Tus datos. Bajo derecho europeo.

IA en la sombra: El problema probablemente ya lo tienes.

Si tu equipo no tiene una herramienta de IA aprobada, usa la suya propia. Cuatro de cada diez empresas en Alemania asumen que sus empleados usan accesos de IA privados en el trabajo. Apenas una cuarta parte tiene reglas para ello (Bitkom, octubre de 2025). Los datos de la empresa acaban entonces en servicios de EE. UU., sin contrato, sin control.

No es un problema de disciplina, sino de oferta. Quien pone a disposición una alternativa aprobada y conforme al RGPD lo resuelve. Con rinqo, cada miembro del equipo puede tener su propio agente personal, en infraestructura europea, sin proveedores de EE. UU., con acceso al conocimiento de la empresa en lugar de a la web abierta. Así la IA en la sombra pierde su motivo.

Contrato de encargodel tratamiento (DPA).

Cada cuenta de rinqo celebra automáticamente un DPA conforme al art. 28 del RGPD, y todos los subencargados están documentados. Necesitas el DPA para tu propia obligación de documentación; nosotros te lo entregamos incluido. Si lo pides, recibes todos tus datos en un plazo de 14 días (art. 20 del RGPD), y puedes eliminarlos tú mismo en cualquier momento desde el panel.

Reglamento de IA de la UE. Activado de serie.

Desde el 2 de agosto de 2026, el artículo 50 del Reglamento de IA de la UE exige que las personas sepan cuándo hablan o escriben con una IA. En rinqo, este aviso viene activado de serie: fijo en la ventana del chat, al pie de cada correo del agente y, por teléfono, en el saludo predefinido. Si cambias el saludo, el aviso de que es una IA tiene que estar en tu texto.

Información conforme al art. 28 del Reglamento (UE) 2023/2854 (Data Act)

La infraestructura TIC empleada para la prestación de nuestros servicios de tratamiento de datos está sujeta a la jurisdicción de la República Federal de Alemania o de la Unión Europea; el alojamiento se realiza en centros de datos en Alemania y las copias de seguridad están en la UE. Frente al acceso estatal ilícito desde terceros países adoptamos, en particular, las siguientes medidas: socios contractuales con sede en la UE, tratamiento de datos exclusivamente en la UE (garantizado por contrato), transmisión cifrada (TLS), almacenamiento cifrado de las credenciales de los servicios conectados (AES-256), acceso según el principio de necesidad de conocer (need-to-know) y examen jurídico de todo requerimiento de entrega por parte de autoridades antes de una eventual comunicación de datos.

Cuando el agente se equivoca

El agente está ligado a tu base de conocimiento aprobada, y sus respuestas se contrastan con ella. Aun así, pueden producirse errores. Por eso cada conversación queda registrada: puedes ver en todo momento qué se dijo y corregir el conocimiento en un solo lugar. Si no encuentra una respuesta, lo dice y pasa el asunto a tu equipo en lugar de adivinar. Para información regulada (medicina, derecho, fiscalidad) rige: el agente recoge y deriva, no asesora. Para los datos de salud firmas un acuerdo complementario antes de empezar; para los secretos profesionales se aplica el apartado 10 del contrato de encargo. El personal de rinqo solo accede al contenido de las conversaciones a petición tuya en un caso de soporte, y el acceso queda registrado. La responsabilidad del contenido de tu base de conocimiento es tuya; la de la técnica, nuestra. Los detalles los regula el contrato de encargo.