Resumen
Face Up se compromete a proteger tu privacidad gracias a una arquitectura «Privacy by Design». Tus datos están alojados exclusivamente en Europa, cifrados según los estándares del sector y nunca se utilizan para entrenar nuestros modelos de IA. Nuestra solución se limita a recoger lo estrictamente necesario para tus situaciones prácticas y garantiza la eliminación automática de los datos de las sesiones.
1. Calificaciones y responsabilidades
- Roles RGPD: para las empresas clientes, Face Up actúa como Encargado del tratamiento, siendo el Cliente el Responsable del tratamiento. Para los visitantes directos de nuestro sitio web, la empresa QONVERS. actúa como Responsable del tratamiento.
- Calificaciones según el AI Act: de conformidad con la normativa europea, Face Up actúa como Proveedor de sistema de IA, mientras que el Cliente usuario tiene la consideración de Responsable del despliegue.
2. Datos recogidos: el principio de minimización
Aplicamos una política estricta de minimización de datos. La única información requerida es:
- Identificación: nombre, apellidos y dirección de correo electrónico profesional.
- Datos de las situaciones prácticas: transcripciones de texto y flujos audiovisuales generados durante las sesiones.
- Datos de progreso: resultados de las sesiones, tiempo de conexión e indicadores pedagógicos.
3. Finalidades del tratamiento
Tus datos se tratan exclusivamente con las siguientes finalidades:
- Prestación de las situaciones prácticas y acceso seguro a la solución.
- Análisis pedagógico y generación de debriefings personalizados por la IA.
- Seguimiento del progreso y emisión de justificantes de formación. Ningún dato se utiliza con fines comerciales o publicitarios.
4. Confidencialidad de la inteligencia artificial (No-Training)
Face Up garantiza una separación total entre tus datos y el entrenamiento de los modelos.
- Sin entrenamiento: tus contenidos conversacionales, tu voz y tus transcripciones nunca se utilizan para entrenar, ajustar ni mejorar nuestros modelos de IA ni los de nuestros socios externos.
- Anonimización: las solicitudes enviadas a los motores de IA son anónimas, lo que impide cualquier asociación con tu identidad.
5. Alojamiento y seguridad de los flujos
- Ubicación europea: todos tus datos, incluidas las copias de seguridad, están alojados en la Unión Europea.
- Cifrado: los datos están sistemáticamente cifrados en reposo (AES-256) y en tránsito (TLS 1.2+).
- Soberanía: aunque utilizamos infraestructuras en la nube de última generación, aplicamos una segmentación lógica estricta para garantizar el aislamiento de tus datos.
6. Política de conservación y eliminación
Para conciliar las necesidades pedagógicas con el respeto a la privacidad, aplicamos los siguientes plazos:
- Grabaciones audiovisuales: la grabación de audio y vídeo es un ajuste del espacio de trabajo, desactivado por defecto y activado, en su caso, por el equipo de formación de tu organización. Cuando está activa, las grabaciones se conservan 30 días y después se eliminan automáticamente, salvo que tu organización haya configurado un plazo más restrictivo.
- Transcripciones: los textos efímeros necesarios para el análisis inmediato se eliminan en cuanto finaliza el tratamiento.
- Datos de la cuenta: se conservan durante la vigencia de tu contrato y, a su término, se eliminan o se devuelven.
7. Supervisión humana y ética
Nuestros sistemas de IA están clasificados como de riesgo mínimo, sujetos a las obligaciones de transparencia del artículo 50 del AI Act, y funcionan siempre bajo supervisión humana. El debriefing generado tiene una finalidad pedagógica: no puede servir de base para una decisión relativa al puesto, la remuneración o la carrera profesional del alumno.
8. Tus derechos
De conformidad con el RGPD, tienes derecho de acceso, rectificación, supresión, oposición y portabilidad de tus datos. Para cualquier solicitud, puedes ponerte en contacto con nuestro delegado de protección de datos (DPO) en la dirección: dpo@face-up.fr.
