Política de Privacidad y Gobernanza de Datos

Última actualización: 10 de febrero de 2026

1. Responsable del Tratamiento e Identidad
Yeah Up S.r.l., con sede en Udine (Italy), actúa como Responsable del Tratamiento de la información procesada a través de nuestras plataformas de inteligencia de decisiones (DIP). Nuestro compromiso se basa en los cinco pilares de los datos de grado de decisión: preparados para IA operativa, granulares, normalizados, gobernados y continuos.[1]

• Contacto: info@yeahup.net

2. Taxonomía de los Datos Procesados
Categorizamos el procesamiento para garantizar la máxima «integridad del procesamiento», un criterio clave para el SaaS empresarial [2, 3]:

• Datos Técnicos y de Uso: Direcciones IP, telemetría del navegador y registros técnicos para mantener la seguridad de la plataforma.
• Datos de Entrada Lógica: Datos introducidos voluntariamente en nuestros modelos. Estos datos se procesan en tiempo real pero no se almacenan, a menos que el usuario guarde un «Escenario de Decisión».[1]
• Datos de Contacto y Cuenta: Nombres y correos profesionales para la gestión de cuentas y recepción de conocimientos de inteligencia de decisiones.

3. Bases Legales para el Procesamiento
Procesamos datos bajo las siguientes bases:

• Ejecución de un Contrato: Para proporcionar los servicios de orquestación de decisiones solicitados.
• Interés Legítimo: Para mejorar nuestros motores lógicos y reducir la «latencia de decisión» de nuestros usuarios.[4]
• Consentimiento: Para comunicaciones de marketing y cookies analíticas.

4. Decisiones Automatizadas y Transparencia Lógica (Art. 22 RGPD)
Como líderes en plataformas de grado de decisión, priorizamos el «derecho a la explicación». Utilizamos motores lógicos DMN CL3 [4, 5]:

• La Lógica: Las decisiones se basan en gráficos de decisión jerárquicos y tablas de decisión estandarizadas.
• Significancia: Estos resultados son herramientas de soporte a la decisión y deben ser validados mediante un protocolo de «intervención humana».[6]
• Derechos del Usuario: Los usuarios tienen derecho a obtener intervención humana y a impugnar resultados automatizados.

5. Seguridad y Gobernanza
Nuestros controles operativos están alineados con los estándares SOC 2 Tipo 2 e ISO 27001.[3, 7] Implementamos revisiones arquitectónicas de «Zero-Trust» para proteger la integridad de los activos lógicos.

6. Sus Derechos (DSAR)
Bajo el RGPD, usted mantiene sus derechos fundamentales:

7. Retención y Supresión
Cumplimos con la «limitación del plazo de conservación». Los registros de uso se anonimizan tras 26 meses, mientras que los datos lógicos de invitados se eliminan al finalizar la sesión.[8, 1]