En AIAO tratamos solo los datos necesarios para funcionar como asociación, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable

Asociación de Inteligencia Artificial Online (AIAO), NIF G05841473, con domicilio en Av. Europa 223, 5º 1ª, 08907 L'Hospitalet de Llobregat (Barcelona). Correo: contacto@aiao.es. No tenemos delegado de protección de datos porque no estamos obligados; para cualquier cuestión de privacidad escríbenos con el asunto «Protección de datos».

2. Qué datos tratamos y para qué

ActividadDatosFinalidadBase jurídicaConservación
Formulario de contacto y correosNombre, correo, motivo y mensajeResponder tu consulta o propuesta de colaboraciónInterés legítimo en responder a quien nos escribe (art. 6.1.f RGPD); si preguntas por tu alta o por una actividad, medidas precontractuales a petición tuya (art. 6.1.b)Hasta resolverla y como máximo 12 meses; si se convierte en colaboración, mientras dure
Solicitud de alta y condición de socioEn la solicitud: nombre, DNI/NIE, fecha de nacimiento, dirección, correo, teléfono (opcional), localidad, provincia, perfil, intereses y mensaje. Después del alta: fechas de alta y baja, cuotas pagadas y los datos del pago que nos facilita el banco. Solo si un trámite legal lo exige te pediremos el DNI o NIEGestionar el alta, la relación de socios, las cuotas, las asambleas y tus derechos como socioRelación asociativa (art. 6.1.b) y obligación legal de llevar la relación de socios y la contabilidad (art. 6.1.c; Ley Orgánica 1/2002)Mientras seas socio; tras la baja, lo necesario durante los plazos legales, en general 6 años
Cuenta de la zona de sociosCorreo, contraseña (guardada con un hash irreversible: nadie puede leerla), foto y datos de perfilDarte acceso a la zona de sociosRelación asociativa (art. 6.1.b)Mientras mantengas la cuenta
Directorio público de sociosNombre, foto, localidad, habilidades, biografía y enlaces; nunca el correoMostrar tu perfil a otras personasTu consentimiento (art. 6.1.a), que puedes retirar cuando quieras desde tu perfilHasta que lo retires o te des de baja
Chat, foro de comunidad.aiao.es, juego «Descubre al bot», retos, proyectos y LaboratorioMensajes, publicaciones, alias, entregas, votos y avisos de contenido inadecuadoHacer funcionar la comunidad y moderarlaRelación asociativa (art. 6.1.b) e interés legítimo en mantener un espacio seguro (art. 6.1.f)Mientras seas socio o hasta que borres el contenido; los mensajes del juego se borran al cabo de 30 días
Inscripción en talleresNombre, correo y taller elegidoGestionar las plazas y enviarte el enlace y el recordatorioTu solicitud de inscripción (art. 6.1.b)3 meses después del taller
Grabación de talleres y sesiones en líneaImagen, voz, nombre visible e intervenciones, solo si activas la cámara o el micrófonoQue las personas asociadas que no pudieron asistir vean la sesiónTu consentimiento (art. 6.1.a): avisamos antes de grabar y puedes participar con la cámara y el micrófono apagados12 meses
BoletínCorreo electrónicoEnviarte novedades de la asociaciónTu consentimiento (art. 6.1.a)Hasta que te des de baja, con el enlace de cada envío o escribiéndonos
Votos «¡La quiero!» del LaboratorioUn identificador seudónimo aleatorio que se crea en tu navegador solo cuando votas, y la idea votadaContar cada voto una sola vezInterés legítimo (art. 6.1.f). Es un dato seudónimo: por sí solo no dice quién eresMientras exista la idea
Seguridad de la webDirección IP, fecha, hora y registros técnicosProteger la web y las cuentas frente a abusos, como los intentos masivos de accesoInterés legítimo (art. 6.1.f)Como máximo 90 días, salvo lo que un proveedor deba guardar más tiempo por una obligación legal propia
Empresas, universidades y entidadesDatos de contacto profesionalGestionar la colaboraciónInterés legítimo (art. 6.1.f)Mientras dure la colaboración
Medición de audiencia propiaIdentificador aleatorio de sesión (sin cookies, sin IP), página visitada, página de procedencia, idioma, tipo de dispositivo y zona horaria aproximadaSaber cuántas personas visitan cada web de AIAO y qué consultan, para mejorarlasInterés legítimo (art. 6.1.f RGPD); los datos no permiten identificartePresencia: 1 hora. Visitas agregadas: 24 meses

Los campos marcados con asterisco en los formularios son obligatorios: si no los rellenas, no podremos atender tu petición. Los demás son voluntarios. Si nos das datos de otra persona, debes haberla informado antes.

3. Personas menores de edad

AIAO es para personas mayores de edad (artículo 6 de los estatutos). La web no está dirigida a menores de 18 años; si detectamos datos de una persona menor, los borraremos.

4. Quién más accede a los datos

No vendemos tus datos. Solo los cedemos cuando la ley lo exige, por ejemplo a la Agencia Tributaria, a los juzgados o al Registro Nacional de Asociaciones. El banco recibe lo necesario para cobrar las cuotas.

Estos proveedores tratan datos por cuenta nuestra, con contrato de encargo de tratamiento:

  • Supabase Pte. Ltd. (Singapur): base de datos y cuentas de la zona de socios. Los datos se alojan en la Unión Europea (Estocolmo, Suecia), pero su equipo técnico puede acceder a ellos desde Singapur y Estados Unidos para dar soporte. Ese acceso se ampara en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).
  • OVH SAS: alojamiento de aiao.es y de comunidad.aiao.es y buzones de correo @aiao.es, en la Unión Europea (Francia).

Por ahora, la Junta también usa una cuenta de Gmail para parte de la correspondencia. En ese caso Google no actúa como encargado nuestro con contrato, sino según sus propias condiciones, y puede tratar los datos en Estados Unidos (Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU.).

Salvo lo indicado en este apartado, no transferimos datos fuera del Espacio Económico Europeo.

Lo que publicas en los espacios de socios lo ven las demás personas asociadas; lo que pones en el directorio público, cualquier visitante. Las personas asociadas también pueden pedir a la Secretaría acceso a la documentación de la asociación, que se facilita sin mostrar datos innecesarios de otras personas (artículo 32 de los estatutos).

5. Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles sobre ti. Los bots del juego «Descubre al bot» solo participan en el juego y no te evalúan.

6. Tus derechos

Puedes pedir el acceso, la rectificación o la supresión de tus datos, oponerte a su tratamiento, limitarlo y solicitar su portabilidad. Escríbenos a contacto@aiao.es indicando qué derecho quieres ejercer; si hace falta, te pediremos que acredites tu identidad. Responderemos en el plazo de un mes.

Puedes retirar tu consentimiento cuando quieras, de forma tan sencilla como lo diste: desmarcando la opción en tu perfil, con el enlace de baja del boletín o escribiéndonos. Retirarlo no afecta a lo que hicimos antes con tu consentimiento.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en cualquier momento (www.aepd.es).

7. Seguridad

La web funciona solo con conexión cifrada (HTTPS), las contraseñas se guardan con un hash irreversible, la base de datos limita qué puede ver cada persona y solo la Junta accede a los datos de gestión. Los registros técnicos de seguridad se borran como máximo a los 90 días. No publicamos imágenes de documentos de identidad ni firmas (artículo 33 de los estatutos).

8. Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, avisaremos a las personas asociadas.

Última actualización: 3 de noviembre de 2026.

A AIAO tractem només les dades necessàries per funcionar com a associació, d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

1. Responsable

Asociación de Inteligencia Artificial Online (AIAO), NIF G05841473, amb domicili a Av. Europa 223, 5º 1ª, 08907 L'Hospitalet de Llobregat (Barcelona). Correu: contacto@aiao.es. No tenim delegat de protecció de dades perquè no hi estem obligats; per a qualsevol qüestió de privacitat escriu-nos amb l'assumpte «Protecció de dades».

2. Quines dades tractem i per a què

ActivitatDadesFinalitatBase jurídicaConservació
Formulari de contacte i correusNom, correu, motiu i missatgeRespondre la teva consulta o proposta de col·laboracióInterès legítim a respondre qui ens escriu (art. 6.1.f RGPD); si preguntes per la teva alta o per una activitat, mesures precontractuals a petició teva (art. 6.1.b)Fins a resoldre-la i com a màxim 12 mesos; si esdevé una col·laboració, mentre duri
Sol·licitud d'alta i condició de sociA la sol·licitud: nom, DNI/NIE, data de naixement, adreça, correu, telèfon (opcional), localitat, província, perfil, interessos i missatge. Després de l'alta: dates d'alta i baixa, quotes pagades i les dades del pagament que ens facilita el banc. Només si un tràmit legal ho exigeix et demanarem el DNI o NIEGestionar l'alta, la relació de socis, les quotes, les assemblees i els teus drets com a sociRelació associativa (art. 6.1.b) i obligació legal de portar la relació de socis i la comptabilitat (art. 6.1.c; Llei orgànica 1/2002)Mentre siguis soci; després de la baixa, el necessari durant els terminis legals, en general 6 anys
Compte de la zona de socisCorreu, contrasenya (desada amb un hash irreversible: ningú no la pot llegir), foto i dades de perfilDonar-te accés a la zona de socisRelació associativa (art. 6.1.b)Mentre mantinguis el compte
Directori públic de socisNom, foto, localitat, habilitats, biografia i enllaços; mai el correuMostrar el teu perfil a altres personesEl teu consentiment (art. 6.1.a), que pots retirar quan vulguis des del teu perfilFins que el retiris o et donis de baixa
Xat, fòrum de comunidad.aiao.es, joc «Descobreix el bot», reptes, projectes i LaboratoriMissatges, publicacions, àlies, lliuraments, vots i avisos de contingut inadequatFer funcionar la comunitat i moderar-laRelació associativa (art. 6.1.b) i interès legítim a mantenir un espai segur (art. 6.1.f)Mentre siguis soci o fins que esborris el contingut; els missatges del joc s'esborren al cap de 30 dies
Inscripció a tallersNom, correu i taller triatGestionar les places i enviar-te l'enllaç i el recordatoriLa teva sol·licitud d'inscripció (art. 6.1.b)3 mesos després del taller
Enregistrament de tallers i sessions en líniaImatge, veu, nom visible i intervencions, només si actives la càmera o el micròfonQue les persones associades que no hi van poder assistir vegin la sessióEl teu consentiment (art. 6.1.a): avisem abans d'enregistrar i pots participar amb la càmera i el micròfon apagats12 mesos
ButlletíCorreu electrònicEnviar-te novetats de l'associacióEl teu consentiment (art. 6.1.a)Fins que et donis de baixa, amb l'enllaç de cada enviament o escrivint-nos
Vots «La vull!» del LaboratoriUn identificador pseudònim aleatori que es crea al teu navegador només quan votes, i la idea votadaComptar cada vot una sola vegadaInterès legítim (art. 6.1.f). És una dada pseudònima: per si sola no diu qui etsMentre existeixi la idea
Seguretat del webAdreça IP, data, hora i registres tècnicsProtegir el web i els comptes davant d'abusos, com els intents massius d'accésInterès legítim (art. 6.1.f)Com a màxim 90 dies, llevat del que un proveïdor hagi de conservar més temps per una obligació legal pròpia
Empreses, universitats i entitatsDades de contacte professionalGestionar la col·laboracióInterès legítim (art. 6.1.f)Mentre duri la col·laboració
Mesurament d'audiència propiIdentificador aleatori de sessió (sense galetes, sense IP), pàgina visitada, pàgina de procedència, idioma, tipus de dispositiu i zona horària aproximadaSaber quantes persones visiten cada web d'AIAO i què consulten, per millorar-lesInterès legítim (art. 6.1.f RGPD); les dades no permeten identificar-tePresència: 1 hora. Visites agregades: 24 mesos

Els camps marcats amb asterisc als formularis són obligatoris: si no els omples, no podrem atendre la teva petició. La resta són voluntaris. Si ens dones dades d'una altra persona, l'has d'haver informat abans.

3. Persones menors d'edat

AIAO és per a persones majors d'edat (article 6 dels estatuts). El web no està adreçat a menors de 18 anys; si detectem dades d'una persona menor, les esborrarem.

4. Qui més accedeix a les dades

No venem les teves dades. Només les cedim quan la llei ho exigeix, per exemple a l'Agència Tributària, als jutjats o al Registre Nacional d'Associacions. El banc rep el necessari per cobrar les quotes.

Aquests proveïdors tracten dades per compte nostre, amb contracte d'encàrrec de tractament:

  • Supabase Pte. Ltd. (Singapur): base de dades i comptes de la zona de socis. Les dades s'allotgen a la Unió Europea (Estocolm, Suècia), però el seu equip tècnic hi pot accedir des de Singapur i els Estats Units per donar suport. Aquest accés s'empara en les clàusules contractuals tipus de la Comissió Europea (Decisió d'execució (UE) 2021/914).
  • OVH SAS: allotjament d'aiao.es i de comunidad.aiao.es i bústies de correu @aiao.es, a la Unió Europea (França).

De moment, la Junta també fa servir un compte de Gmail per a part de la correspondència. En aquest cas Google no actua com a encarregat nostre amb contracte, sinó segons les seves pròpies condicions, i pot tractar les dades als Estats Units (Google LLC està adherida al Marc de privacitat de dades UE-EUA).

Llevat del que s'indica en aquest apartat, no transferim dades fora de l'Espai Econòmic Europeu.

El que publiques als espais de socis ho veuen les altres persones associades; el que poses al directori públic, qualsevol visitant. Les persones associades també poden demanar a la Secretaria accés a la documentació de l'associació, que es facilita sense mostrar dades innecessàries d'altres persones (article 32 dels estatuts).

5. Decisions automatitzades

No prenem decisions automatitzades ni elaborem perfils sobre tu. Els bots del joc «Descobreix el bot» només participen en el joc i no t'avaluen.

6. Els teus drets

Pots demanar l'accés, la rectificació o la supressió de les teves dades, oposar-te al tractament, limitar-lo i sol·licitar-ne la portabilitat. Escriu-nos a contacto@aiao.es indicant quin dret vols exercir; si cal, et demanarem que acreditis la teva identitat. Respondrem en el termini d'un mes.

Pots retirar el consentiment quan vulguis, de manera tan senzilla com el vas donar: desmarcant l'opció al teu perfil, amb l'enllaç de baixa del butlletí o escrivint-nos. Retirar-lo no afecta el que vam fer abans amb el teu consentiment.

També pots presentar una reclamació davant de l'Agència Espanyola de Protecció de Dades en qualsevol moment (www.aepd.es).

7. Seguretat

El web funciona només amb connexió xifrada (HTTPS), les contrasenyes es desen amb un hash irreversible, la base de dades limita què pot veure cada persona i només la Junta accedeix a les dades de gestió. Els registres tècnics de seguretat s'esborren com a màxim al cap de 90 dies. No publiquem imatges de documents d'identitat ni signatures (article 33 dels estatuts).

8. Canvis

Si canviem aquesta política, publicarem aquí la nova versió amb la seva data i, si el canvi és important, avisarem les persones associades.

Darrera actualització: 3 de novembre de 2026.

At AIAO we only process the data we need to run the association, in accordance with Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 of 5 December on the Protection of Personal Data and the Guarantee of Digital Rights (LOPDGDD).

1. Controller

Asociación de Inteligencia Artificial Online (AIAO), tax ID (NIF) G05841473, registered office at Av. Europa 223, 5º 1ª, 08907 L'Hospitalet de Llobregat (Barcelona). Email: contacto@aiao.es. We have not appointed a data protection officer because we are not required to; for any privacy matter, write to us with the subject “Data protection”.

2. What data we process and why

ActivityDataPurposeLegal basisRetention
Contact form and emailsName, email, reason and messageAnswer your question or partnership proposalLegitimate interest in replying to people who write to us (Art. 6(1)(f) GDPR); if you ask about joining or about an activity, steps taken at your request before entering into a contract (Art. 6(1)(b))Until resolved and at most 12 months; if it becomes a partnership, for as long as it lasts
Membership application and membershipIn the application: name, ID number, date of birth, address, email, phone (optional), town, province, profile, interests and message. After joining: joining and leaving dates, fees paid and the payment details our bank gives us. We will only ask for your ID or NIE number if a legal procedure requires itManage your membership, the list of members, fees, general meetings and your rights as a memberMembership relationship (Art. 6(1)(b)) and legal obligation to keep the list of members and the accounts (Art. 6(1)(c); Organic Law 1/2002)While you are a member; after leaving, what is required for the legal periods, generally 6 years
Members' area accountEmail, password (stored as an irreversible hash: nobody can read it), photo and profile detailsGive you access to the members' areaMembership relationship (Art. 6(1)(b))For as long as you keep the account
Public member directoryName, photo, town, skills, bio and links; never your emailShow your profile to other peopleYour consent (Art. 6(1)(a)), which you may withdraw at any time from your profileUntil you withdraw it or leave
Chat, forum at comunidad.aiao.es, “Spot the bot” game, challenges, projects and LabMessages, posts, nicknames, submissions, votes and reports of inappropriate contentRun and moderate the communityMembership relationship (Art. 6(1)(b)) and legitimate interest in keeping the space safe (Art. 6(1)(f))While you are a member or until you delete the content; game messages are deleted after 30 days
Workshop sign-upsName, email and chosen workshopManage places and send you the link and a reminderYour sign-up request (Art. 6(1)(b))3 months after the workshop
Recording of workshops and online sessionsImage, voice, display name and contributions, only if you turn on your camera or microphoneLet members who could not attend watch the sessionYour consent (Art. 6(1)(a)): we tell you before recording and you can take part with your camera and microphone off12 months
NewsletterEmail addressSend you news about the associationYour consent (Art. 6(1)(a))Until you unsubscribe, using the link in each email or by writing to us
Lab “I want it!” votesA random pseudonymous identifier created in your browser only when you vote, and the idea voted forCount each vote only onceLegitimate interest (Art. 6(1)(f)). It is pseudonymous data: on its own it does not reveal who you areFor as long as the idea exists
Website securityIP address, date, time and technical logsProtect the website and accounts against abuse, such as mass login attemptsLegitimate interest (Art. 6(1)(f))No more than 90 days, except where a provider must keep data longer under its own legal obligations
Companies, universities and organisationsProfessional contact detailsManage the partnershipLegitimate interest (Art. 6(1)(f))For as long as the partnership lasts
Own audience measurementRandom session identifier (no cookies, no IP), page visited, referring page, language, device type and approximate time zoneTo know how many people visit each AIAO site and what they look at, in order to improve themLegitimate interest (art. 6.1.f GDPR); the data cannot identify youPresence: 1 hour. Aggregated visits: 24 months

Fields marked with an asterisk in our forms are mandatory: if you leave them blank, we will not be able to handle your request. All other fields are optional. If you give us someone else's data, you must have informed them first.

3. Minors

AIAO is for adults (Article 6 of the articles of association). The website is not aimed at under-18s; if we find data belonging to a minor, we will delete it.

4. Who else has access to the data

We do not sell your data. We only disclose it where the law requires, for example to the Spanish Tax Agency, the courts or the National Register of Associations. Our bank receives what it needs to collect fees.

The following providers process data on our behalf under data processing agreements:

  • Supabase Pte. Ltd. (Singapore): database and members' area accounts. Data is hosted in the European Union (Stockholm, Sweden), but its technical staff may access it from Singapore and the United States to provide support. That access is covered by the European Commission's standard contractual clauses (Implementing Decision (EU) 2021/914).
  • OVH SAS: hosting of aiao.es and comunidad.aiao.es and @aiao.es mailboxes, in the European Union (France).

For now, the Board also uses a Gmail account for part of its correspondence. In that case Google does not act as our processor under a contract but under its own terms, and it may process the data in the United States (Google LLC participates in the EU-US Data Privacy Framework).

Except as stated in this section, we do not transfer data outside the European Economic Area.

What you post in members' spaces is visible to other members; what you put in the public directory is visible to any visitor. Members may also ask the Secretary for access to the association's records, which are provided without showing other people's data unless it is needed (Article 32 of the articles of association).

5. Automated decisions

We do not make automated decisions or build profiles about you. The bots in the “Spot the bot” game only take part in the game and do not assess you.

6. Your rights

You may request access to, rectification or erasure of your data, object to or restrict its processing, and request data portability. Write to contacto@aiao.es stating which right you wish to exercise; if necessary we will ask you to prove your identity. We will reply within one month.

You may withdraw your consent at any time, as easily as you gave it: by unticking the option in your profile, using the unsubscribe link in the newsletter or writing to us. Withdrawal does not affect anything we did before with your consent.

You can also lodge a complaint with the Spanish Data Protection Agency at any time (www.aepd.es).

7. Security

The website only works over an encrypted connection (HTTPS), passwords are stored as an irreversible hash, the database restricts what each person can see and only the Board can access management data. Technical security logs are deleted after 90 days at most. We never publish images of ID documents or signatures (Article 33 of the articles of association).

8. Changes

If we change this policy, we will publish the new version here with its date and, if the change is significant, we will notify members.

Last updated: 3 November 2026.