Última actualización: Agosto 2026 — v3.0
IUS Earth S.L., con correo electrónico contact@ius.earth, es responsable del tratamiento de sus datos personales conforme al Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México.
Datos de registro: nombre completo, correo electrónico, contraseña (almacenada con hash seguro), nombre de empresa, sector industrial, país y rol dentro de la organización. Datos de la plataforma: información sobre empresas creadas, proyectos de cálculo de huella de carbono, datos de emisiones de gases de efecto invernadero (GEI) por alcance 1, 2 y 3, actividades y documentos cargados, estructura organizativa (holones), proveedores, miembros del equipo y sus roles. Datos de autenticación: tokens de sesión, códigos de verificación de dos factores (2FA) y registros de acceso. Datos técnicos: dirección IP, tipo de navegador, sistema operativo, datos de navegación y cookies de sesión.
Finalidades primarias: gestión de cuenta de usuario; cálculo de huella de carbono corporativa según estándares GHG Protocol e ISO 14064; generación de informes de emisiones GEI; gestión de equipos y asignación de responsabilidades de datos; procesamiento de documentos y facturas mediante inteligencia artificial para extracción automática de datos de emisiones; gestión de suscripciones y pagos. Finalidades secundarias: mejora de algoritmos de IA para clasificación y cálculo de emisiones; generación de benchmarks sectoriales anonimizados; envío de comunicaciones sobre el servicio; cumplimiento de obligaciones legales y regulatorias.
La plataforma utiliza modelos de inteligencia artificial (OpenAI) para: análisis y clasificación automática de actividades empresariales en categorías de emisión; extracción de datos de facturas y documentos cargados; generación de recomendaciones personalizadas de reducción de emisiones; asistencia interactiva mediante chat para consultas ESG. Los datos enviados a proveedores de IA se limitan al contenido estrictamente necesario para el procesamiento solicitado. No se utilizan datos personales identificables en el entrenamiento de modelos de terceros. El usuario puede optar por no usar funcionalidades de IA sin perder acceso a las funciones básicas de la plataforma.
Consentimiento: para el registro en la plataforma y procesamiento de datos de evaluación. Ejecución contractual: para la prestación del servicio de cálculo de huella de carbono y generación de informes. Interés legítimo: para mejora del servicio, seguridad de la plataforma y análisis estadísticos anonimizados. Obligación legal: para cumplimiento de normativas ambientales y fiscales aplicables.
Proveedores de infraestructura: servicios de hosting y bases de datos en la nube (cifrado en reposo y en tránsito). Proveedores de IA: OpenAI para procesamiento de lenguaje natural y análisis de documentos (datos mínimos necesarios, sin retención para entrenamiento). Servicios de pago: procesadores de pago para gestión de suscripciones (no almacenamos datos completos de tarjeta). Servicios de email: para comunicaciones transaccionales y notificaciones del servicio. No vendemos, alquilamos ni compartimos datos personales con terceros para fines de marketing sin su consentimiento explícito.
Implementamos: cifrado TLS/SSL para todas las comunicaciones; hash seguro de contraseñas (bcrypt); autenticación de dos factores (2FA) disponible para todos los usuarios; control de acceso basado en roles (propietario, coordinador, responsable de datos, revisor, visor); aislamiento de datos por empresa; copias de seguridad cifradas con frecuencia diaria; monitorización de accesos y auditoría de operaciones sensibles; eliminación en cascada verificable cuando se solicita borrado de cuenta.
Datos de cuenta activa: mientras la cuenta esté activa y durante 30 días tras solicitud de eliminación. Datos de emisiones y proyectos: mientras la cuenta esté activa; eliminados en cascada (proyectos, emisiones, actividades, resúmenes) al eliminar la cuenta o empresa. Datos de auditoría: 2 años para registros de acceso. Datos anonimizados: sin límite temporal para benchmarks sectoriales. Al solicitar la eliminación de su cuenta, se ejecuta un borrado en cascada que elimina irreversiblemente: su perfil de usuario, empresas donde sea único propietario junto con todos sus proyectos, datos de emisiones, actividades y documentos asociados. Se le notificará por email con un resumen detallado de lo eliminado.
Conforme al RGPD y legislación mexicana (ARCO), usted tiene derecho a: Acceso: solicitar copia de todos sus datos personales almacenados. Rectificación: corregir datos inexactos desde la configuración de su perfil o mediante solicitud. Supresión: solicitar la eliminación completa de su cuenta y datos asociados. Oposición: oponerse al tratamiento para finalidades secundarias. Portabilidad: exportar sus datos de emisiones en formatos estándar (CSV, PDF). Limitación: restringir el tratamiento manteniendo los datos almacenados. Revocación: retirar su consentimiento en cualquier momento. Para ejercer estos derechos, contacte a contact@ius.earth. Responderemos en un plazo máximo de 30 días.
Utilizamos exclusivamente: cookies de sesión (necesarias para autenticación y navegación segura); cookies de preferencia de idioma; almacenamiento local del navegador para estado de la aplicación. No utilizamos cookies de terceros para publicidad ni rastreo entre sitios. No implementamos píxeles de seguimiento de redes sociales.
Sus datos pueden ser procesados en servidores ubicados en la Unión Europea y Estados Unidos. Las transferencias se realizan bajo cláusulas contractuales tipo aprobadas por la Comisión Europea y mecanismos equivalentes reconocidos por la legislación mexicana. Todos los proveedores cumplen estándares equivalentes de protección de datos.
La plataforma está dirigida exclusivamente a profesionales y empresas. No recopilamos intencionalmente datos de menores de 18 años. Si detectamos datos de un menor, los eliminaremos de inmediato.
En caso de brecha de seguridad que afecte datos personales, notificaremos a la autoridad de control competente en un plazo máximo de 72 horas y a los usuarios afectados sin dilación indebida, indicando la naturaleza de la brecha, datos afectados, medidas adoptadas y recomendaciones.
Nos reservamos el derecho de actualizar esta política. Los cambios significativos serán notificados por email a los usuarios registrados y publicados en esta página con la fecha de última actualización.
Para cualquier consulta sobre protección de datos: contact@ius.earth Autoridades de control aplicables: - Agencia Española de Protección de Datos (AEPD) para usuarios en España. - Autoridad de Protección de Datos del país de residencia para usuarios en la UE. - Instituto Nacional de Transparencia (INAI) para usuarios en México.
© 2026 IUS Earth — contact@ius.earth