Tecnología responsable.
Confianza empresarial.
Conoce nuestro enfoque de protección de datos, seguridad de la información, inteligencia artificial responsable y transparencia en los servicios digitales.
Centro de gobernanza técnica, jurídica y operativa • Actualizado conforme al RGPD y al AI Act de la UE.
Protección de datos
Privacidad, RGPD y LOPDGDD
IA responsable
Transparencia, AI Act y control humano
Seguridad
Medidas técnicas verificables
Documentación
Políticas, DPA y contratos B2B
Protección de Datos — RGPD y LOPDGDD
NeoStaff procesa los datos personales en estricto cumplimiento del Reglamento General de Protección de Datos de la Unión Europea (RGPD 2016/679) y de la Ley Orgánica 3/2018 (LOPDGDD). Nuestro modelo operativo se fundamenta en los principios de licitud, lealtad, transparencia, limitación de la finalidad y minimización de datos.
¿Qué datos recopilamos?
Únicamente los datos necesarios para la gestión comercial y técnica: credenciales de acceso corporativas, identificadores de contacto empresarial, logs técnicos y parámetros indispensables para la orquestación del asistente virtual.
Ejercicio de Derechos y Supresión
Cualquier titular o cliente puede ejercer gratuitamente sus derechos de acceso, rectificación, limitación, portabilidad y supresión enviando un correo a hello@neostaff.tech.
Inteligencia Artificial Responsable — AI Act de la Unión Europea
NeoStaff asume proactivamente los estándares fijados por el Reglamento Europeo de Inteligencia Artificial (AI Act), especialmente en lo relativo a sistemas que interactúan con personas físicas y sus obligaciones de transparencia (Artículo 50):
- Deber de Transparencia (Artículo 50 AI Act):Los agentes y asistentes configurados a través de NeoStaff están diseñados para informar al usuario de manera clara que está interactuando con un sistema de inteligencia artificial y no con una persona física, garantizando la honestidad del canal.
- Control Humano y Escalado a Operador:Nuestra solución permite en todo momento la intervención, supervisión o toma de control por parte de personal humano de la empresa cliente ante cualquier consulta que exceda el alcance automático o a petición expresa del usuario.
- Naturaleza Probabilística y Ausencia de Decisiones Automáticas Vinculantes:Los agentes de IA automatizan la captura de solicitudes, resolución de dudas operativas y agendamiento. No adoptan decisiones automatizadas que generen efectos jurídicos vinculantes para el consumidor final sin mediación o validación humana.
- Política de Privacidad del Prompt ("Zero-Training"):NeoStaff no utiliza los datos corporativos, bases de conocimiento de clientes ni el historial conversacional de usuarios para entrenar o mejorar modelos de IA públicos.
WhatsApp y Meta Business Platform — Uso Responsable
NeoStaff se integra con la API oficial de WhatsApp Cloud (Meta Platforms) bajo un marco estricto de respeto a las directrices de comercio y mensajería empresarial de Meta:
Las empresas que utilizan nuestros agentes se comprometen a iniciar conversaciones o enviar plantillas únicamente a personas que hayan otorgado previamente su consentimiento expreso e informado para recibir comunicaciones por WhatsApp.
Queda estrictamente prohibido el envío masivo de mensajes no solicitados, campañas invasivas o el uso indebido del canal. NeoStaff monitoriza métricas técnicas y se reserva el derecho de suspender de inmediato el servicio a cuentas que vulneren estas políticas.
En cumplimiento de las políticas de Meta para empresas, nuestras integraciones contemplan vías para que el usuario pueda solicitar hablar con una persona de carne y hueso o recibir soporte asistido.
Seguridad e Infraestructura Verificable
Nuestra política de seguridad se basa en medidas técnicas que han sido efectivamente implantadas y verificadas en la arquitectura de producción de NeoStaff:
Cifrado en Tránsito (TLS 1.3)
Todas las conexiones web, peticiones API y tráfico de datos se protegen con HTTPS/TLS 1.3, evitando la interceptación de datos en tránsito.
Segregación Lógica de Clientes (RLS)
En nuestra base de datos relacional PostgreSQL (Supabase), se aplican políticas de seguridad a nivel de fila (Row-Level Security) con identificadores únicos para aislar completamente los datos de cada cliente.
Control de Acceso y Autenticación
Control de sesiones mediante JSON Web Tokens (JWT) firmados, protección de credenciales mediante algoritmos hash seguros y acceso restringido según roles.
Registros y Copias de Seguridad
Auditoría de actividad mediante registros del sistema (logging) y copias de seguridad automáticas gestionadas en infraestructura cloud de alta disponibilidad.
Delimitación de Responsabilidades (Criterio AEPD)
De acuerdo con las directrices de la Agencia Española de Protección de Datos (AEPD), la relación entre NeoStaff y sus clientes empresariales se rige bajo dos figuras nítidas:
Datos de Clientes Directos
NeoStaff es Responsable del Tratamiento únicamente respecto a los datos de registro, facturación, soporte y navegación de las empresas que contratan nuestra plataforma.
Regulado por: Política de Privacidad y Términos de Servicio.Datos de Usuarios Finales (SaaS)
La empresa cliente es el único Responsable del Tratamiento frente a sus propios clientes o contactos. NeoStaff actúa estrictamente como Encargado del Tratamiento, procesando los datos conforme a las instrucciones documentadas del cliente.
Regulado por: Contrato de Encargado de Tratamiento (DPA, Art. 28 RGPD).Transparencia, Titularidad Legal y Contacto
En cumplimiento de la legislación española y europea de comercio electrónico y protección de datos, se detallan a continuación los datos de identificación legal de la actividad:
- Titular legal:MENDOZA PARADA RONNY
- Nombre comercial:NeoStaff
- Forma jurídica:Empresario individual (autónomo)
- NIF:13413429J
- Sitio web:https://www.neostaff.tech/
- Contacto de cumplimiento:hello@neostaff.tech
NeoStaff es la marca comercial bajo la que MENDOZA PARADA RONNY presta servicios de inteligencia artificial y automatización empresarial.
Directorio de Documentación Legal y Gobernanza:
NeoStaff © 2026 • Trust & Compliance Center • Documentación oficial de transparencia y buenas prácticas. Todos los derechos reservados.