Política de Privacidad

Última actualización el 11/10/2025

1. Introducción y Alcance

FRANK - AI Insurance Solutions ("FRANK", "nosotros", "nuestro" o "nos") se compromete a proteger su privacidad y manejar sus datos personales de manera responsable. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y salvaguardamos sus Datos Personales cuando utiliza nuestra plataforma de asesoría de seguros impulsada por IA (el "Servicio").

Esta Política se aplica a todos los usuarios de nuestro Servicio, incluidos corredores de seguros, agentes, mediadoras, redes (colectivamente, "Clientes") y sus clientes ("Clientes Finales"). Cumplimos plenamente con el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD"), la Ley de Protección de Datos de Portugal (Ley No. 58/2019) y otras leyes de protección de datos aplicables.

2. Responsable del Tratamiento y Delegado de Protección de Datos

Responsable del Tratamiento: FRANK - AI Insurance Solutions Portugal

Delegado de Protección de Datos: Email: dpo@meet-frank.com Asunto: "Consulta de Protección de Datos"

Para todas las consultas relacionadas con la privacidad, el procesamiento de datos o el ejercicio de sus derechos, contacte a nuestro DPO en la dirección anterior.

3. Datos Personales que Recopilamos

Recopilamos y procesamos las siguientes categorías de Datos Personales:

3.1 Datos de Clientes (Corredores/Agentes)

Información de Registro y Cuenta: Nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, dirección comercial, información de licencia profesional, credenciales de inicio de sesión.

Información de Facturación y Pago: Detalles de tarjeta de crédito/débito (procesados a través de procesadores de pago de terceros), dirección de facturación, historial de transacciones, información fiscal/VAT.

Información Profesional: Número de licencia de seguros, jurisdicción, certificaciones profesionales, asociaciones de la industria.

Datos Técnicos: Dirección IP, tipo de navegador, dispositivo, sistema operativo, cookies e identificadores similares, datos de registro (hora de acceso, páginas vistas, clics), parámetros de URL.

3.2 Datos de Clientes Finales

Cuando los Clientes utilizan nuestro Servicio para atender a sus propios clientes de seguros, podemos procesar:

Información de Identificación Personal: Nombre, dirección, email, número de teléfono, fecha de nacimiento, número de identificación nacional.

Información de Seguros: Detalles de la póliza, historial de reclamos, información de cotización, preferencias de cobertura, estado del riesgo.

Datos de Comunicación: Mensajes de WhatsApp, emails, registros de chat, transcripciones de llamadas (cuando son procesados a través de nuestro Servicio).

Categorías Especiales de Datos: En contextos de seguros limitados, podemos procesar datos de salud (para seguros de salud/vida) o datos biométricos (para verificación de identidad). Dichos datos se procesan solo con consentimiento explícito o cuando lo permita otra base legal del RGPD.

3.3 Datos Recopilados Automáticamente

Recopilamos automáticamente ciertos datos cuando utiliza el Servicio: datos de uso (funciones utilizadas, frecuencia, hora del día), datos de rendimiento (tiempos de respuesta, errores, fallos), análisis e información de interacción.

4. Base Legal para el Procesamiento

Procesamos Datos Personales bajo las siguientes bases legales del RGPD:

4.1 Ejecución del Contrato (Artículo 6(1)(b) RGPD)

Procesamos sus datos para proporcionar el Servicio, procesar pagos, gestionar su cuenta y cumplir con nuestras obligaciones contractuales bajo nuestros Términos de Servicio.

4.2 Obligación Legal (Artículo 6(1)(c) RGPD)

Procesamos datos para cumplir con obligaciones legales, incluidas: requisitos contables y fiscales, regulaciones contra el lavado de dinero (AML), regulaciones de seguros y supervisión, respuesta a órdenes judiciales y solicitudes legales.

4.3 Consentimiento (Artículo 6(1)(a) RGPD)

Para ciertas actividades de procesamiento, especialmente involucrando categorías especiales de datos (datos de salud para seguros de vida/salud), obtenemos su consentimiento explícito. Puede retirar el consentimiento en cualquier momento contactando a dpo@meet-frank.com.

4.4 Intereses Legítimos (Artículo 6(1)(f) RGPD)

Procesamos datos cuando es necesario para nuestros intereses legítimos o los de un tercero, equilibrados contra sus derechos e intereses:

• Mejorar y optimizar el Servicio • Detectar y prevenir fraude, violaciones de seguridad y abuso • Análisis de negocios y estudios de mercado • Marketing directo a Clientes existentes (con opción de exclusión) • Establecer, ejercer o defender reclamos legales • Fusiones, adquisiciones o reestructuraciones comerciales

4.5 Intereses Vitales (Artículo 6(1)(d) RGPD)

En casos raros de emergencia (por ejemplo, procesamiento de reclamos de accidentes), podemos procesar datos para proteger los intereses vitales de usted o de otra persona.

5. Cómo Utilizamos Sus Datos Personales

Utilizamos los Datos Personales para los siguientes fines:

5.1 Provisión del Servicio

• Crear y gestionar cuentas de usuario • Procesar cotizaciones y simulaciones de seguros • Analizar documentos y contratos de seguros • Facilitar la comunicación entre Clientes y Clientes Finales • Proporcionar asistencia 24/7 impulsada por IA • Integrar con sistemas ERP y CRM de terceros • Automatizar flujos de trabajo de administración de pólizas

5.2 Facturación y Cumplimiento de Contratos

• Procesar pagos y suscripciones • Generar facturas y registros de transacciones • Gestionar renovaciones y cancelaciones • Aplicar Acuerdos de Nivel de Servicio (SLAs)

5.3 Mejora y Desarrollo del Servicio

• Analizar patrones de uso para mejorar funcionalidades • Realizar investigación y desarrollo • Entrenar y mejorar modelos de IA (solo con datos agregados y anonimizados) • Desarrollar nuevas características y servicios • Optimización de rendimiento y corrección de errores

5.4 Comunicación y Soporte

• Proporcionar soporte al cliente y asistencia técnica • Enviar notificaciones del Servicio y actualizaciones administrativas • Responder a consultas y solicitudes • Comunicar cambios en Términos o Políticas

5.5 Marketing (con Consentimiento o Interés Legítimo)

• Enviar boletines informativos, actualizaciones de productos y materiales promocionales • Realizar estudios de mercado y encuestas • Eventos y webinars • Puede optar por no participar en marketing en cualquier momento a través de la configuración de la cuenta o enlaces de cancelación de suscripción

5.6 Seguridad y Prevención de Fraude

• Detectar, investigar y prevenir actividades fraudulentas • Monitorear acceso no autorizado y violaciones de seguridad • Cumplir obligaciones de seguridad y protección de datos • Realizar auditorías de seguridad y evaluaciones de riesgos

5.7 Cumplimiento Legal y Regulatorio

• Cumplir con requisitos legales y regulatorios • Responder a solicitudes de aplicación de la ley y órdenes judiciales • Establecer, ejercer o defender reclamos legales • Aplicar nuestros Términos de Servicio y políticas

6. Procesamiento de IA y Toma de Decisiones Automatizada

6.1 Explicación del Procesamiento de IA

FRANK utiliza inteligencia artificial, incluidos grandes modelos de lenguaje (LLMs) y algoritmos de aprendizaje automático, para:

• Analizar documentos de seguros y contratos • Generar cotizaciones y recomendaciones • Automatizar tareas administrativas • Proporcionar respuestas de chatbot a Clientes Finales • Comparar políticas y términos de cobertura

6.2 Supervisión Humana

Si bien la IA asiste en muchas tareas, DECISIONES SIGNIFICATIVAS que afectan los términos del seguro, la cobertura o los reclamos requieren supervisión humana profesional. Los Clientes retienen la responsabilidad final por todas las decisiones de asesoramiento proporcionadas a los Clientes Finales. Nuestras salidas de IA sirven como herramientas de asistencia, no como reemplazo del juicio profesional.

6.3 Sus Derechos Respecto a las Decisiones Automatizadas

Bajo el Artículo 22 del RGPD, tiene derecho a no ser sujeto a decisiones basadas únicamente en procesamiento automatizado que produzcan efectos legales o le afecten significativamente de manera similar. Puede:

• Solicitar intervención humana • Expresar su punto de vista • Impugnar la decisión • Contacte a dpo@meet-frank.com para ejercer estos derechos

6.4 Transparencia en el Entrenamiento de IA

Entrenamos nuestros modelos de IA utilizando: (a) conjuntos de datos disponibles públicamente; (b) datos sintéticos generados; (c) datos agregados y anonimizados de uso del Servicio (que no pueden vincularse a individuos). NUNCA usamos Datos Personales de Clientes o Clientes Finales identificables para entrenar modelos de IA sin consentimiento explícito y anonimización.

7. Compartir y Divulgar Datos Personales

No vendemos sus Datos Personales. Compartimos datos solo en las siguientes circunstancias limitadas:

7.1 Procesadores de Datos de Terceros

Utilizamos procesadores de terceros de confianza para ayudarnos a proporcionar el Servicio:

• Infraestructura en la Nube: AWS, Google Cloud, Azure (alojamiento de servidores, almacenamiento de datos) • Procesadores de Pago: Stripe (procesamiento de pagos) • Herramientas de Comunicación: WhatsApp Business API, Twilio (comunicaciones con clientes) • Proveedores de IA/ML: OpenAI, Anthropic (modelos de lenguaje para análisis de documentos) • Análisis: Google Analytics (analítica del sitio web, anonimizada cuando sea posible) • Herramientas CRM/Soporte: Salesforce, Zendesk (gestión de relaciones con clientes)

Todos los procesadores de terceros están obligados contractualmente a procesar datos solo según nuestras instrucciones y cumplir con los estándares de protección de datos del RGPD. Ejecutamos Acuerdos de Procesamiento de Datos (DPAs) con todos los procesadores.

7.2 Socios de Integración

Cuando integra el Servicio con sistemas de terceros (ERPs, CRMs, plataformas de seguros) en sus instrucciones explícitas, podemos compartir datos necesarios para la funcionalidad de integración. Usted controla qué datos se comparten a través de la configuración de integración.

7.3 Requisitos Legales y Regulatorios

Podemos divulgar Datos Personales cuando sea requerido por ley o creamos de buena fe que es necesario:

• Cumplir con una obligación legal, orden judicial o solicitud gubernamental • Hacer cumplir nuestros Términos de Servicio o investigar posibles violaciones • Detectar, prevenir o abordar fraude, problemas de seguridad o técnicos • Proteger contra daño a los derechos, propiedad o seguridad de FRANK, usuarios o el público según lo requiera o permita la ley • Cumplir con investigaciones regulatorias de autoridades de seguros

7.4 Transferencias Comerciales

Si FRANK está involucrado en una fusión, adquisición, venta de activos o procedimiento de bancarrota, los Datos Personales pueden transferirse como parte de esa transacción. Le notificaremos a través del correo electrónico y/o un aviso destacado en nuestro Servicio sobre cualquier cambio de propiedad o uso de sus Datos Personales, así como cualquier opción que pueda tener.

7.5 Con Su Consentimiento

Podemos compartir datos para cualquier otro propósito divulgado a usted en el momento de la recopilación de datos o con su consentimiento.

8. Transferencias Internacionales de Datos

8.1 Ubicación del Procesamiento de Datos

Nuestros servidores principales se encuentran en el Espacio Económico Europeo (EEE). Sin embargo, algunos procesadores de terceros pueden operar en países fuera del EEE, incluidos Estados Unidos.

8.2 Salvaguardias para Transferencias Fuera del EEE

Cuando transferimos Datos Personales fuera del EEE, implementamos salvaguardias apropiadas:

• Decisiones de Adecuación: Transferencias a países con decisiones de adecuación de la Comisión Europea (por ejemplo, Suiza, Reino Unido) • Cláusulas Contractuales Estándar (SCCs): Ejecutamos SCCs de la UE con proveedores de terceros en países sin decisiones de adecuación • Marco de Privacidad de Datos UE-EE.UU.: Para proveedores estadounidenses, verificamos la certificación del Marco de Privacidad de Datos cuando sea aplicable • Garantías Suplementarias: Evaluamos las leyes del país de destino e implementamos medidas técnicas adicionales (cifrado, pseudonimización) según sea necesario

8.3 Sus Derechos Respecto a Transferencias

Puede solicitar información sobre salvaguardias específicas para transferencias de datos contactando a dpo@meet-frank.com. Puede obtener una copia de las SCCs a pedido.

9. Seguridad de Datos

9.1 Medidas de Seguridad Técnicas y Organizativas

Implementamos medidas de seguridad de última generación de la industria para proteger los Datos Personales:

Seguridad Técnica: • Cifrado en tránsito (TLS 1.3) y en reposo (AES-256) • Arquitectura de seguridad de red multi-nivel • Cortafuegos de aplicaciones web (WAFs) • Sistemas de detección y prevención de intrusiones • Copias de seguridad regulares y recuperación ante desastres • Gestión segura de claves y rotación • Aislamiento de datos multi-tenant

Seguridad Organizativa: • Controles de acceso basados en roles (RBAC) • Principio de privilegio mínimo • Autenticación multi-factor (MFA) para acceso administrativo • Procedimientos de respuesta a incidentes de seguridad • Capacitación regular de empleados sobre seguridad de datos • Acuerdos de confidencialidad con todo el personal • Gestión de acceso de terceros y auditorías de proveedores

9.2 Certificaciones y Cumplimiento

Mantenemos la certificación ISO 27001 para sistemas de gestión de seguridad de la información. Realizamos auditorías de seguridad regulares por auditores de terceros independientes y pruebas de penetración para identificar y remediar vulnerabilidades.

9.3 Notificación de Violación de Datos

En caso de una violación de datos personales que pueda resultar en un riesgo para sus derechos y libertades:

• Notificaremos a la autoridad supervisora pertinente dentro de 72 horas de tomar conocimiento de la violación • Le notificaremos sin demora indebida si la violación es probable que resulte en un alto riesgo • Proporcionaremos información sobre la naturaleza de la violación, las categorías y números aproximados de individuos afectados, las consecuencias probables y las medidas tomadas para abordar la violación

9.4 Limitaciones de Seguridad

Ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por utilizar medios comercialmente aceptables para proteger los Datos Personales, no podemos garantizar su seguridad absoluta. Usted es responsable de mantener la confidencialidad de sus credenciales de cuenta y debe notificarnos inmediatamente de cualquier acceso no autorizado a su cuenta.

10. Retención de Datos

10.1 Política de Retención General

Retenemos Datos Personales solo mientras sea necesario para los fines para los cuales fueron recopilados, incluyendo satisfacer cualquier requisito legal, contable o de informes:

• Datos de Cuenta Activa: Mientras su cuenta permanezca activa y por un período razonable después • Registros de Transacciones: 7 años (requisitos contables y fiscales) • Registros de Comunicación: 3-5 años (requerimientos regulatorios de seguros) • Datos de Marketing: Hasta la cancelación de suscripción o 2 años de inactividad • Registros de Seguridad/Registro: 1-2 años (detección de fraude, propósitos de seguridad) • Registros Legales: Duración del estatuto de limitaciones aplicable más un buffer razonable

10.2 Eliminación y Anonimización

Después de que expiren los períodos de retención, eliminamos o anonimizamos de manera segura los datos personales. Los datos anonimizados pueden retenerse indefinidamente para fines estadísticos y de investigación.

10.3 Retención Legal

Los datos pueden retenerse más allá de los períodos estándar cuando sea requerido para procedimientos legales, investigaciones regulatorias o para establecer, ejercer o defender derechos legales.

11. Sus Derechos Bajo el RGPD

Tiene los siguientes derechos con respecto a sus datos personales:

11.1 Derecho de Acceso (Artículo 15)

Puede solicitar confirmación de si procesamos sus datos personales y acceso a esos datos, incluida información sobre los propósitos de procesamiento, categorías, destinatarios, períodos de retención y sus otros derechos.

11.2 Derecho a la Rectificación (Artículo 16)

Puede solicitar la corrección de datos personales inexactos o incompletos. Notificaremos a los destinatarios relevantes de las correcciones a menos que sea imposible o implique un esfuerzo desproporcionado.

11.3 Derecho a la Supresión / "Derecho al Olvido" (Artículo 17)

Puede solicitar la eliminación de sus datos personales cuando:

los datos ya no sean necesarios; retire el consentimiento (cuando el consentimiento fue la base legal); se oponga al procesamiento y no haya motivos legítimos imperiosos; los datos fueron procesados ilegalmente; o la supresión sea necesaria para cumplir con una obligación legal.

Este derecho no se aplica cuando el procesamiento sea necesario para: cumplimiento de obligaciones legales; establecimiento, ejercicio o defensa de reclamaciones legales; o propósitos de archivo en el interés público.

11.4 Derecho a la Restricción del Procesamiento (Artículo 18)

Puede solicitar la restricción del procesamiento cuando:

impugne la exactitud de los datos (durante la verificación); el procesamiento sea ilegal pero se oponga a la supresión; ya no necesitemos los datos pero usted los necesite para reclamaciones legales; o haya objetado al procesamiento (pendiente de verificación de motivos legítimos).

11.5 Derecho a la Portabilidad de Datos (Artículo 20)

Cuando el procesamiento se base en el consentimiento o contrato y se lleve a cabo por medios automatizados, puede recibir sus datos personales en un formato estructurado, de uso común y legible por máquina y transmitirlo a otro responsable. Admitimos la exportación de datos en formatos JSON y CSV.

11.6 Derecho a Oponerse (Artículo 21)

Derecho General: Puede oponerse al procesamiento basado en intereses legítimos o interés público. Debemos cesar el procesamiento a menos que demostremos motivos legítimos imperiosos que anulen sus intereses o necesitemos los datos para reclamaciones legales.

Marketing Directo: Tiene un derecho absoluto a oponerse al procesamiento para fines de marketing directo en cualquier momento. Cesaremos inmediatamente dicho procesamiento.

11.7 Derechos Relacionados con la Toma de Decisiones Automatizada (Artículo 22)

Tiene derecho a no ser sujeto a decisiones basadas únicamente en procesamiento automatizado, incluido el perfilado, que produzcan efectos legales o le afecten significativamente de manera similar. Esto incluye el derecho a: obtener intervención humana; expresar su punto de vista; e impugnar la decisión.

11.8 Derecho a Retirar el Consentimiento

Cuando el procesamiento se base en el consentimiento, puede retirar el consentimiento en cualquier momento. La retirada no afecta la legalidad del procesamiento antes de la retirada.

11.9 Derecho a Presentar una Queja

Tiene derecho a presentar una queja ante una autoridad supervisora, particularmente en su país de residencia, lugar de trabajo o lugar de la supuesta infracción.

Autoridad Supervisora Portuguesa: Comissão Nacional de Protecção de Dados (CNPD) Sitio web: www.cnpd.pt Email: geral@cnpd.pt

11.10 Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, contacte a nuestro Delegado de Protección de Datos en dpo@meet-frank.com con el asunto "Solicitud de Derechos del Titular de Datos". Responderemos dentro de un mes (extensible por dos meses para solicitudes complejas, con notificación).

Podemos solicitar información adicional para verificar su identidad antes de procesar las solicitudes. No hay tarifa por ejercer sus derechos, a menos que las solicitudes sean manifiestamente infundadas o excesivas.

12. Privacidad de los Niños

Nuestro Servicio no está destinado a personas menores de 18 años. No recopilamos conscientemente datos personales de niños. Si es padre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos de inmediato. Si nos damos cuenta de que hemos recopilado datos personales de un niño sin consentimiento parental, tomaremos medidas para eliminar esa información.

En el contexto de los servicios de seguros, los datos sobre menores pueden procesarse como parte de pólizas de seguros familiares. Dicho procesamiento se realiza solo con el consentimiento apropiado de los padres/tutores y base legal.

13. Enlaces de Terceros

Nuestro Servicio puede contener enlaces a sitios web, aplicaciones o servicios de terceros que no son operados por nosotros. Si hace clic en un enlace de terceros, será dirigido al sitio de ese tercero. Le recomendamos encarecidamente que revise la Política de Privacidad de cada sitio que visite.

No tenemos control ni asumimos responsabilidad por el contenido, políticas de privacidad o prácticas de sitios o servicios de terceros. Al utilizar nuestro Servicio y acceder a enlaces de terceros, reconoce y acepta que no seremos responsables de ningún daño o pérdida causado o presuntamente causado por o en conexión con el uso o la confianza en cualquier contenido, bienes o servicios disponibles en o a través de dichos sitios o servicios.

14. Evaluaciones de Impacto de Protección de Datos

Realizamos Evaluaciones de Impacto de Protección de Datos (DPIAs) para operaciones de procesamiento que probablemente resulten en un alto riesgo para los derechos y libertades de las personas. Esto incluye: procesamiento a gran escala de datos de categoría especial; monitoreo sistemático de áreas de acceso público; y uso de IA para toma de decisiones automatizada.

Cuando las DPIAs indican un alto riesgo que no puede mitigarse, consultamos con la autoridad supervisora pertinente antes del procesamiento.

15. Privacidad por Diseño y por Defecto

Implementamos principios de privacidad por diseño y privacidad por defecto en todo el desarrollo y operaciones de nuestro Servicio:

• Minimización de datos - recopilar solo los datos necesarios • Limitación de propósito - usar datos solo para fines especificados • Limitación de almacenamiento - retener datos solo el tiempo necesario • Confidencialidad e integridad - implementar seguridad apropiada • Tecnologías de mejora de la privacidad - pseudonimización, cifrado, anonimización • Configuración de privacidad por defecto - configuraciones más amigables con la privacidad por defecto

16. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otras razones operacionales. Nosotros:

• Publicaremos la Política de Privacidad actualizada en nuestro sitio web con una nueva fecha de "Última actualización" • Notificaremos a los Clientes por correo electrónico o notificación del Servicio para cambios materiales • Proporcionaremos al menos 30 días de aviso antes de que los cambios materiales entren en vigor • Obtendremos nuevo consentimiento cuando lo requiera la ley para cambios en los propósitos de procesamiento o bases legales

Le recomendamos que revise periódicamente esta Política de Privacidad. Su uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la Política de Privacidad actualizada.

17. Quejas y Autoridad Supervisora

Si tiene inquietudes sobre nuestro manejo de datos personales, puede contactarnos directamente:

Delegado de Protección de Datos FRANK - AI Insurance Solutions Email: dpo@meet-frank.com Asunto: "Queja de Privacidad"

También tiene derecho a presentar una queja ante la autoridad de protección de datos competente:

Autoridad Supervisora Portuguesa: Comissão Nacional de Protecção de Dados (CNPD) Av. D. Carlos I, 134, 1.º 1200-651 Lisboa, Portugal Sitio web: www.cnpd.pt Email: geral@cnpd.pt

18. Contáctenos

Para cualquier pregunta, inquietud o solicitud con respecto a esta Política de Privacidad o nuestras prácticas de procesamiento de datos, contacte:

Delegado de Protección de Datos FRANK - AI Insurance Solutions Email: dpo@meet-frank.com Asunto: "Consulta de Privacidad"

Consultas Generales: Email: info@meet-frank.com

Autoridad Supervisora Portuguesa: Comissão Nacional de Protecção de Dados (CNPD) Av. D. Carlos I, 134, 1.º 1200-651 Lisboa, Portugal Sitio web: www.cnpd.pt Email: geral@cnpd.pt

19. Definiciones

"Datos Personales" significa cualquier información relacionada con una persona natural identificada o identificable.

"Procesamiento" significa cualquier operación realizada sobre datos personales, incluida la recopilación, almacenamiento, uso, divulgación y eliminación.

"Responsable del Tratamiento" significa la entidad que determina los propósitos y medios del procesamiento de datos personales.

"Encargado del Tratamiento" significa la entidad que procesa datos personales en nombre del Responsable del Tratamiento.

"Titular de Datos" significa la persona a quien se refieren los datos personales.

"Datos de Categoría Especial" significa datos personales que revelan origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos de salud o datos relacionados con la vida sexual u orientación sexual.

"Autoridad Supervisora" significa una autoridad pública independiente establecida por un Estado Miembro para monitorear y hacer cumplir el cumplimiento del RGPD.