POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS – IA CONCIERGE LEXUS

En Lexus, nos comprometemos a proteger tu privacidad. Nuestra herramienta AI Concierge está diseñada para ayudarte a navegar por el sitio web de Lexus más fácilmente, sin recopilar tus datos personales.

1.       Introducción

En Lexus nos comprometemos a proteger tu privacidad. Este documento regula el tratamiento de datos en IA Concierge, un asistente virtual que genera respuestas a consultas sobre productos, servicios y manuales.
Aunque el servicio está diseñado para no recoger datos personales identificables (como nombre, correo o VIN), las consultas quedan asociadas a un token de sesión pseudonimizado para mantener el contexto durante la sesión.

2.       Responsables del tratamiento:

Son responsables Lexus y Toyota España S.L.U., domiciliadas en Avda. de Bruselas, 22, 28108 Alcobendas, Madrid.

3.       Procesamiento mínimo y mecanismos de filtrado:

Se implementa un filtro técnico basado en RegEx que bloquea localmente cualquier entrada que parezca contener datos personales.
Si se detectan datos personales, se interrumpe el envío al servidor.
Un aviso al usuario recomienda no compartir datos personales.

4.       Finalidad del tratamiento:

• Permitir que el usuario acceda a su historial de búsqueda dentro de una única sesión.
• Facilitar que la herramienta de IA (LLM) construya el contexto de las consultas a lo largo de dicha sesión.
• Mejorar el funcionamiento del LLM a través del análisis de las consultas, control de calidad de las respuestas, identificación de búsquedas populares y recolección de valoraciones anónimas de los usuarios sobre las respuestas ofrecidas.

5.       Datos tratados

• ID del Concierge: identificador único de sesión (no vinculado con ninguna otra base de datos y se reinicia en cada nueva sesión).
• Consulta de búsqueda: combinación de entradas del usuario y respuestas generadas por el modelo LLM.
• Valoración anónima de las respuestas: mediante botones predefinidos (sin campos de texto libre).

No se almacena ni procesa ningún dato personal del usuario.

6.       Base jurídica:

La base legal para el tratamiento de los datos personales es:  

Interés legítimo en virtud del artículo 6.1 f) del RGPD para: 

• Mejorar el servicio de IA mediante análisis agregados y control de calidad.
• Identificar búsquedas populares y adaptar el contenido ofrecido.
• Obtener retroalimentación anónima de los usuarios.

7.       Derechos de los usuarios:

Podrá ejercer los derechos de acceso, rectificación, supresión y portabilidad de sus datos y limitación u oposición dirigiendo comunicación escrita o email a Avda. de Bruselas, 22, 28108 Alcobendas Madrid, o ante dpo@lexusauto.es y/o la Agencia Española de Protección de Datos. 

8.       Conservación de los datos:

• Los datos (ID del Concierge, consultas, respuestas del LLM y valoraciones) se almacenan por un máximo de 12 meses en un índice ElasticSearch propiedad de TME.
• El ID del Concierge es efímero, se genera por sesión y no permite rastrear al usuario entre sesiones ni identificarlo.
• A solicitud, los datos pueden eliminarse manualmente en cualquier momento.

9.       Seguridad técnica y organizativa

Técnicas:

1. Se aplican validaciones específicas en el campo de entrada (RegEx) para evitar que los usuarios introduzcan datos personales.
2. El sistema de IA está programado para detectar entradas que contengan datos personales y bloquearlas automáticamente.

Organizativas:

• Se avisa explícitamente a los usuarios de que no deben compartir datos personales en sus consultas.

10.   Destinatarios y transferencias internacionales:

No se comparte información con terceros salvo obligación legal.
Asimismo, no se realizan transferencias internacionales de datos.

11. Actualización de la política

Esta política se revisará si cambia el servicio, se incorporan nuevos fines o existen cambios legales. Se notificará a los usuarios mediante un aviso en la web.