Privacidad de Datos

Privacidad y Cumplimiento Normativo en Manus AI

ACTUALIZADO: JUNIO 2026 | PARA DIRECTIVOS Y DPO (Data Protection Officer (Delegado de Protección de Datos))

Guía ejecutiva sobre el tratamiento de datos, cumplimiento del GDPR (General Data Protection Regulation) y el AI Act, y las políticas de privacidad que rigen el uso de agentes autónomos en la empresa.

Volver a Doc 9 — Manus
Resumen Ejecutivo

Manus (Butterfly Effect Pte. Ltd.) opera bajo un modelo de privacidad robusto pero matizado. Para uso corporativo, la protección legal plena solo se activa mediante el Team Plan. La empresa mantiene la propiedad de sus datos, pero debe establecer políticas claras para evitar la introducción de información altamente sensible debido a la participación de subprocesadores de IA de terceros.

1. Principios Fundamentales de Privacidad

El tratamiento de datos en Manus se rige por su Política de Privacidad y el Data Processing Addendum (DPA), estableciendo los siguientes principios base:

  • Propiedad del Contenido: El cliente (la empresa) mantiene en todo momento la propiedad, derechos y título sobre el contenido introducido (Inputs) y generado (Outputs).
  • No Venta de Datos: Manus no vende información personal a terceros bajo ninguna circunstancia, cumpliendo con los estándares de la CCPA y el GDPR.
  • Minimización: El servicio está diseñado para recopilar únicamente los datos necesarios para la prestación, mantenimiento y mejora del servicio.
  • Retención Limitada: Tras la terminación del contrato, Manus se compromete a eliminar o devolver todos los datos personales en un plazo de 30 días.

2. Cumplimiento del GDPR

Para empresas europeas, el marco de cumplimiento del Reglamento General de Protección de Datos (GDPR) se articula a través del DPA, que establece la relación jurídica entre las partes.

Requisito GDPR Implementación en Manus
Rol en el Tratamiento Manus actúa como Encargado del Tratamiento (Processor). El cliente es el Responsable (Controller).
Transferencias Internacionales Cubiertas mediante Cláusulas Contractuales Tipo (SCCs) para transferencias desde el EEE/UK hacia Estados Unidos y Singapur.
Notificación de Brechas Obligación contractual de notificar al Responsable "sin demora indebida" tras confirmar un incidente de seguridad.
Subencargados Lista transparente en el Trust Center. El cliente tiene derecho de objeción en un plazo de 10 días ante nuevos subencargados.

3. Posición frente al Reglamento Europeo de IA (AI Act)

Con la entrada en vigor del AI Act, es fundamental clasificar correctamente la herramienta para determinar las obligaciones legales.

Clasificación: Manus se clasifica como un Sistema de IA de Propósito General (GPAI), no como un sistema de alto riesgo por defecto.

Responsabilidad de la Empresa: La responsabilidad de cumplir con el AI Act recae principalmente en la empresa que despliega (deployer) la herramienta. Si la empresa utiliza Manus para finalidades consideradas de "alto riesgo" (por ejemplo, cribado de currículums para contratación, o evaluación crediticia), la empresa deberá:

  1. Realizar una Evaluación de Impacto sobre los Derechos Fundamentales.
  2. Asegurar la supervisión humana (human-in-the-loop).
  3. Garantizar la transparencia frente a los afectados.

4. Datos Prohibidos (Acceptable Use)

Para proteger la privacidad y cumplir con las normativas internacionales, los Términos de Uso (§5.5) y el DPA (Annex 1) prohíben explícitamente introducir las siguientes categorías de datos en la plataforma:

Categorías de Datos Restringidas
  • Datos de Categoría Especial (Art. 9 GDPR): Origen racial o étnico, opiniones políticas, convicciones religiosas, datos genéticos o biométricos.
  • Datos de Salud: Información médica protegida (ej. regulada por HIPAA en EEUU).
  • Datos Financieros Sensibles: Números de cuentas bancarias completas, tarjetas de crédito (PCI-DSS).
  • Identificadores Gubernamentales: Números de Seguridad Social, DNI, Pasaporte.
  • Datos de Menores: Información personal de menores de 18 años.

5. Derechos de los Interesados (Data Subjects)

Como Encargado del Tratamiento, Manus proporciona las herramientas necesarias para que la empresa (Responsable) pueda atender las solicitudes de ejercicio de derechos de los personas que se encuentran en la Unión Europea, o cuyos datos son tratados en el contexto de un establecimiento en la UE:

  • Derecho de Acceso y Portabilidad: Posibilidad de exportar el historial de interacciones y datos asociados a la cuenta.
  • Derecho de Supresión (Olvido): Herramientas para eliminar conversaciones específicas o la cuenta completa, propagando la eliminación a los sistemas de respaldo en los plazos establecidos.
  • Derecho de Rectificación: Capacidad de modificar la información de perfil y configuración.

Las solicitudes directas recibidas por Manus por parte de empleados o clientes de la empresa serán redirigidas al administrador de la cuenta corporativa.

6. Referencias Legales

Volver a Doc 9 — Manus