Cumplimiento e IA responsable
Cómo Many Slides Pro gestiona privacidad, moderación de contenido y obligaciones del Reglamento IA de la UE.
RGPD (Reglamento 2016/679)
Somos responsables del tratamiento de datos de cuenta, proyectos y contenido de prompts. La base legal por finalidad está documentada en la Política de Privacidad. Los residentes UE pueden ejercer derechos de acceso, rectificación, portabilidad, limitación, oposición y supresión.
Base legal por finalidad
| Finalidad | Base legal | Ejemplos |
|---|---|---|
| Creación de cuenta y autenticación | Contrato (Art. 6(1)(b)) | Email, contraseña con hash, idioma, campos de perfil |
| Almacenamiento de proyectos, artefactos y versiones | Contrato (Art. 6(1)(b)) | Prompts, borradores, brand cues, historial de versiones |
| Procesado IA (prompts, entrada/salida del modelo) | Contrato (Art. 6(1)(b)) | Contenido del workspace enviado al modelo configurado |
| Facturación, recibos, impuestos | Obligación legal (Art. 6(1)(c)) | Plan, transacciones, IVA |
| Logs de fraude, abuso y seguridad | Interés legítimo (Art. 6(1)(f)) | IP, metadatos de solicitud, señales de anomalía |
| Analítica agregada (si está activa) | Consentimiento (Art. 6(1)(a)) | Páginas vistas, uso de funciones, clase de dispositivo |
| Comunicaciones de marketing | Consentimiento (Art. 6(1)(a)) | Suscripción email, opt-in programa beta |
Plazos de conservación
| Categoría de datos | Conservación |
|---|---|
| Datos de cuenta | Cuenta activa más 30 días tras la supresión |
| Proyectos, prompts, artefactos, versiones | Cuenta activa más 30 días tras la supresión |
| Transcripciones de ejecución IA y eventos de actividad | 90 días |
| Bundles de export en R2 | 30 días |
| Cookies de autenticación y tokens de sesión | 7 días |
| Registros de consentimiento de cookies | 6 años (Art. 30 registro de tratamientos) |
| Logs de seguridad y abuso | 12 meses |
| Registros fiscales y de facturación | 6 años (ley moldava) |
Subencargados
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Cloudflare | Pages, Workers, D1, R2, Email Routing, Browser Rendering, inferencia IA | Edge global; almacenamiento principal en regiones UE/US |
| Proveedor de email | Email transaccional (auth, recibos, moderación) | UE/US |
Contacto de privacidad
Para solicitudes de privacidad (acceso, portabilidad, supresión, limitación, oposición) y consultas al representante UE: privacy@manyslides.pro. Respondemos en 30 días.
DSA (Reglamento 2022/2065)
Many Slides Pro es un intermediario de alojamiento para artefactos compartibles. Cumplimos con notificación y acción, declaración de motivos y resolución extrajudicial, aunque estamos por debajo del umbral VLOP.
- Punto único de contacto para autoridades: legal@manyslides.pro
- Botón «Reportar este artefacto» en cada vista pública compartida - triage en 7 días
- Declaración de motivos enviada al autor cuando se restringe un artefacto
- Órganos de resolución extrajudicial listados en nuestros Términos de Uso
Reglamento IA UE (Reglamento 2024/1689)
Somos desplegadores de un sistema GPAI para los modelos Cloudflare Workers AI subyacentes. No entrenamos modelos; enrutamos prompts y orquestamos agentes de calidad.
- El contenido generado por IA se etiqueta en cada superficie de artefacto, vista compartida y archivo exportado
- El nombre exacto del modelo se registra por versión de artefacto y se muestra en el pie de la vista compartida
- Los usos prohibidos Art. 5 están prohibidos en nuestros Términos de Uso y se aplican en el preflight de prompts
- Los contextos de alto riesgo Annex III activan una advertencia en el estudio y requieren confirmación explícita
Art. 5 Reglamento IA UE - usos prohibidos
- Técnicas subliminales más allá de la conciencia para distorsionar materialmente el comportamiento causando daño
- Explotación de vulnerabilidades por edad, discapacidad o situación socioeconómica
- Social scoring por autoridades públicas que conlleve trato desfavorable
- Policía predictiva basada solo en perfiles o rasgos de personalidad
- Scraping no dirigido de imágenes faciales de Internet o CCTV para bases de reconocimiento
- Inferir emociones en el trabajo o la educación (salvo uso médico o de seguridad)
- Categorización biométrica que infiera raza, opinión política, orientación sexual o religión
Contextos de alto riesgo Annex III que filtramos
- Empleo y gestión de personal (contratación, evaluación, promoción, despido)
- Acceso a educación o formación profesional (admisiones, calificación, vigilancia de exámenes)
- Acceso a servicios esenciales privados o públicos (crédito, seguros, emergencias)
- Fuerzas del orden, migración y control fronterizo
- Administración de justicia y procesos democráticos
- Infraestructuras críticas (agua, gas, electricidad, tráfico)
- Uso de dispositivos médicos o críticos para la seguridad
Alfabetización en IA (Art. 4)
Los operadores están formados en evaluación de prompts, riesgos de alucinación, límites de modelos y reporte de incidentes. Los registros los conserva el equipo de ingeniería.