Inteligencia artificial con criterio. Artificial intelligence with judgment.
Cómo Interim Manager Consulting usa la IA, bajo qué condiciones y qué garantías ofrecemos. Cumplimiento del Reglamento (UE) 2024/1689 (EU AI Act). How Interim Manager Consulting uses AI, under what conditions and what guarantees we offer. Compliance with Regulation (EU) 2024/1689 (EU AI Act).
Última actualización: mayo de 2026 Last updated: May 2026
Cuatro principios irrenunciables. Four non-negotiable principles.
Transparencia primero Transparency first
Te decimos qué sistema usamos, para qué, y qué proveedor está detrás. Sin letra pequeña. We tell you what system we use, what for, and which provider is behind it. No small print.
Supervisión humana siempre Always human-supervised
Ningún informe, análisis o documento se entrega sin revisión profesional previa. La IA propone, IMC decide. No report or document is delivered without prior professional review. AI proposes, IMC decides.
Tus datos no entrenan nada Your data trains nothing
Los datos que nos facilitas no se utilizan para entrenar modelos de IA propios ni de terceros. Punto. The data you share is not used to train any AI model — ours or third-party. Period.
Honestidad sobre los límites Honest about limits
La IA puede equivocarse. Lo asumimos. Por eso revisamos. Por eso aceptamos reclamaciones en 5 días hábiles. AI can make mistakes. We accept that. That's why we review. That's why we accept complaints within 5 business days.
Interim Manager Consulting · 100% conforme Interim Manager Consulting · 100% compliant
Listos para la aplicación general del Reglamento el 2 de agosto de 2026. Ready for the general application of the Regulation on 2 August 2026.
1 · ¿Qué sistemas de IA utilizamos? 1 · Which AI systems do we use?
IMC emplea modelos de lenguaje de gran escala (LLM) como herramienta de asistencia profesional en los siguientes servicios: IMC uses large language models (LLM) as a professional assistance tool in the following services:
- Simplicity Advisory© — asesoramiento estratégico ejecutivo con análisis asistido.executive strategic advisory with assisted analysis.
- Simplicity for Grants© — análisis de convocatorias, evaluación de elegibilidad y generación de documentación.grant analysis, eligibility evaluation and documentation generation.
- Simplicity for Processes© — diagnóstico de procesos y recomendaciones de adopción de IA para pymes.process diagnosis and AI adoption recommendations for SMEs.
- Simplicity Consilium© — soporte al análisis estratégico y elaboración de informes para órganos de dirección.strategic analysis support and reports for governance boards.
- Simplicity LAB© — asistencia pedagógica para formación en gestión de IA.pedagogical support for AI management training.
El proveedor del modelo subyacente opera con triple certificación: ISO 27001:2022 (seguridad de la información), ISO 42001 (sistemas de gestión de IA) y SOC 2 Type II. IMC actúa como deployer (desplegador) según el Reglamento (UE) 2024/1689. Las relaciones contractuales con proveedores tecnológicos se rigen por el marco RGPD y las Cláusulas Contractuales Tipo de la UE (Decisión 2021/914). The underlying model provider operates with triple certification: ISO 27001:2022 (information security), ISO 42001 (AI management systems) and SOC 2 Type II. IMC acts as deployer under Regulation (EU) 2024/1689. Contractual relations with technology providers are governed by the GDPR framework and EU Standard Contractual Clauses (Decision 2021/914).
2 · Clasificación de riesgo 2 · Risk classification
Conforme al EU AI Act, IMC ha evaluado internamente sus sistemas. Todos los actualmente desplegados están clasificados como sistemas de riesgo limitado, al no estar incluidos en las categorías de alto riesgo del Anexo III, ni realizar perfilado de personas físicas con efectos jurídicos relevantes. Under the EU AI Act, IMC has internally evaluated its systems. All currently deployed are classified as limited-risk systems, as they are not included in the high-risk categories of Annex III, nor do they profile individuals with significant legal effects.
3 · Supervisión humana 3 · Human supervision
La IA en IMC nunca actúa de forma autónoma ni adopta decisiones finales. Nuestro flujo de trabajo: AI at IMC never acts autonomously or makes final decisions. Our workflow:
El sistema de IA genera análisis o borrador inicial.AI generates analysis or initial draft.
Un profesional de IMC revisa, contrasta y valida.An IMC professional reviews, contrasts and validates.
Tras validación humana, el resultado se entrega al cliente.After human validation, the result is delivered to the client.
4 · Protección de datos 4 · Data protection
Los datos que los clientes facilitan se procesan exclusivamente para la prestación del servicio. Las relaciones con proveedores tecnológicos se rigen por el marco del RGPD, las Cláusulas Contractuales Tipo de la UE y el EU-US Data Privacy Framework cuando corresponda. Los datos no se utilizan para entrenar modelos de IA propios ni de terceros. Más información en nuestra Política de Privacidad. Client data is processed exclusively for service delivery. Relations with technology providers are governed by the GDPR framework, EU Standard Contractual Clauses and the EU-US Data Privacy Framework where applicable. Data is not used to train any AI model — ours or third-party. More info in our Privacy Policy.
5 · Ubicación del procesamiento 5 · Processing location
IMC apuesta por la transparencia total sobre dónde se procesan los datos. Nuestra infraestructura técnica se compone de cuatro proveedores, todos ellos empresas estadounidenses con presencia operativa o de red en la Unión Europea: IMC commits to full transparency about where data is processed. Our technical infrastructure relies on four providers, all US-based companies with operational or network presence in the European Union:
- Anthropic, PBC (EE.UU.) — proveedor del modelo de lenguaje. Inferencia en infraestructura propia con certificaciones ISO 27001:2022, ISO 42001 y SOC 2 Type II. Retención de datos máxima de 30 días, sin uso para entrenamiento bajo Commercial Terms.— language model provider. Inference on proprietary infrastructure with ISO 27001:2022, ISO 42001 and SOC 2 Type II certifications. Maximum 30-day data retention, no use for training under Commercial Terms.
- Supabase, Inc. (EE.UU.) — base de datos y autenticación. Datos almacenados en región EU (eu-central-1 Frankfurt) sobre infraestructura AWS con certificación SOC 2 Type II.— database and authentication. Data stored in EU region (eu-central-1 Frankfurt) on AWS infrastructure with SOC 2 Type II certification.
- Netlify, Inc. (EE.UU.) — hosting estático y funciones serverless. Contenido público distribuido por CDN global; funciones serverless desplegables en región EU. SOC 2 Type II.— static hosting and serverless functions. Public content distributed via global CDN; serverless functions deployable in EU region. SOC 2 Type II.
- Resend (EE.UU.) — envío transaccional de correos. Capacidad de envío desde región EU (Irlanda). Almacenamiento de metadatos de envío en EE.UU.— transactional email delivery. Sending capability from EU region (Ireland). Email metadata storage in the US.
Las transferencias de datos a Estados Unidos están legalmente cubiertas por: Data transfers to the United States are legally covered by:
- EU-US Data Privacy Framework (DPF, vigente desde julio 2023) aprobado por la Comisión Europea mediante Decisión 2023/1795.EU-US Data Privacy Framework (DPF, in force since July 2023), approved by the European Commission via Decision 2023/1795.
- Cláusulas Contractuales Tipo (SCC) de la UE aprobadas por la Comisión mediante Decisión de Ejecución 2021/914.EU Standard Contractual Clauses (SCC) approved by the Commission via Implementing Decision 2021/914.
- Acuerdos de Tratamiento de Datos (DPA) aplicables conforme al Art. 28 RGPD para cada relación con proveedor tecnológico.Data Processing Agreements (DPA) applicable under Art. 28 GDPR for each relationship with a technology provider.
IMC evalúa periódicamente alternativas de infraestructura europea (AWS Bedrock Frankfurt, Google Vertex AI EU, OVH, Hetzner) y planificará la migración cuando las necesidades operativas o las exigencias contractuales de clientes regulados (administración pública, sanidad, defensa) lo justifiquen. IMC periodically evaluates European infrastructure alternatives (AWS Bedrock Frankfurt, Google Vertex AI EU, OVH, Hetzner) and will plan migration when operational needs or contractual requirements from regulated clients (public administration, healthcare, defense) justify it.
📌 Declaración expresa sobre categorías especiales de datos · Art. 9 RGPD 📌 Express declaration on special categories of data · Art. 9 GDPR
Ningún sistema de IA desplegado por IMC procesa categorías especiales de datos personales conforme al Art. 9 del RGPD: datos relativos a salud, datos biométricos, datos genéticos, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, vida sexual u orientación sexual, ni origen racial o étnico. Esta limitación se aplica como medida de mitigación adicional del riesgo derivado de las transferencias internacionales y constituye un compromiso contractual con nuestros clientes. No AI system deployed by IMC processes special categories of personal data under Art. 9 GDPR: data concerning health, biometric data, genetic data, political opinions, religious or philosophical beliefs, trade union membership, sex life or sexual orientation, or racial or ethnic origin. This limitation applies as an additional mitigation measure for risks arising from international transfers and constitutes a contractual commitment with our clients.
6 · Derechos del usuario 6 · User rights
Tienes derecho a: You have the right to:
- Solicitar la intervención de un profesional humano de IMC en cualquier proceso con IA.Request human intervention in any AI process.
- Obtener explicaciones sobre el funcionamiento general del sistema.Receive explanations about how the system works.
- Reclamar si consideras que un resultado es incorrecto o inadecuado.Complain if you consider a result incorrect or inappropriate.
7 · Contacto y reclamaciones 7 · Contact and complaints
Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el uso de IA en IMC: For any query, rights exercise or complaint related to AI use at IMC:
Interim Manager Consulting, S.L.
Vía Norte, 12 Bajo · 36204 Vigo (Pontevedra)
N.I.F. B70399449
hola@interimconsulting.es
IMC garantiza respuesta y revisión humana en un plazo máximo de 5 días hábiles. IMC guarantees response and human review within a maximum of 5 business days.
8 · Actualización 8 · Updates
Esta política se revisa periódicamente conforme evolucione la normativa aplicable y los sistemas utilizados. La fecha de última actualización figura al inicio del documento. This policy is reviewed periodically as applicable regulations and systems evolve. The last updated date appears at the start of the document.