Última actualización: [por completar]
Traducción ofrecida para su comodidad; prevalece la versión francesa.
Esta política explica qué datos trata Goslyn, con qué fin, durante cuánto tiempo, con quién se comparten y cómo ejercer sus derechos. Se aplica al servicio accesible en https://goslyn.wiibee.fr y en las aplicaciones de mensajería donde está presente el asistente.
1. Responsable del tratamiento
[por completar], [por completar], [por completar] — [por completar].
Contacto para cualquier pregunta sobre sus datos: [por completar].
2. Datos tratados
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | nombre mostrado, organización, rol, idioma, zona horaria, correo electrónico de recuperación si lo facilita | usted, la organización |
| Mensajería | identificador de su cuenta de mensajería (número de teléfono o identificador), nombre de la conversación | la aplicación de mensajería |
| Conversaciones | mensajes intercambiados con el asistente, archivos adjuntos (imágenes, documentos), resúmenes del historial | usted |
| Notas de voz | transcritas para ser comprendidas; no se conservan ni el audio ni la transcripción | usted |
| Cámara de un robot de escritorio | vídeo de la habitación filmado por su robot, solo a petición suya confirmada («confirmer»); el robot indica que está filmando | usted |
| Memoria | lo que el asistente recuerda de usted para ayudarle mejor (preferencias, hábitos), legible y borrable desde su página personal | el asistente, a partir de las conversaciones |
| Organización del día a día | recordatorios, tareas programadas, gestiones en seguimiento | usted |
| Servicios conectados | credenciales de correo o de agenda que usted configura, páginas web que hace publicar | usted |
| Consumo y pago | uso del servicio en créditos, compras, importes; nunca sus datos bancarios, que gestiona el proveedor de pagos | el servicio, el proveedor de pagos |
| Calidad del servicio | reacciones (pulgar arriba o abajo) dejadas en las respuestas, informes de incidencia que usted ha confirmado, indicadores técnicos de respuestas degradadas (agente, modelo, causa — sin contenido) | usted, el servicio |
Los registros técnicos no contienen el contenido de sus mensajes.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio: responder, actuar a petición, programar, seguir sus gestiones | ejecución del contrato |
| Gestionar los créditos, las compras y la contabilidad | ejecución del contrato; obligaciones legales contables y fiscales |
| Garantizar la seguridad del servicio, prevenir abusos | interés legítimo |
| Mejorar el servicio a partir de las reacciones, los informes de incidencia y los indicadores técnicos | interés legítimo |
| Enviarle los mensajes necesarios para el servicio (saldo bajo, confirmación de compra, seguridad) | ejecución del contrato |
Goslyn no utiliza sus datos para entrenar modelos de inteligencia artificial, no los vende y no hace publicidad. No toma ninguna decisión que produzca efectos jurídicos sobre usted basada únicamente en un tratamiento automatizado: las acciones sensibles siempre esperan su confirmación.
4. Destinatarios
Sus datos son accesibles para el editor, dentro de los límites que exigen sus funciones. Se transmiten a los siguientes encargados del tratamiento, cada uno para su función:
- [por completar]
Para responder, el asistente transmite a un proveedor de modelos de inteligencia artificial el contenido necesario para la solicitud en curso: su mensaje y el extracto útil de la conversación y de la memoria. Las aplicaciones de mensajería (WhatsApp, Signal, Discord…) tratan sus mensajes según sus propias condiciones, como responsables del tratamiento independientes.
Dentro de una organización, los demás miembros ven lo que se comparte con ellos: las conversaciones de grupo y la memoria del grupo, nunca sus conversaciones privadas ni su memoria personal.
5. Datos de las cuentas de Google
Si conecta su cuenta de Google (Gmail):
- Acceso solicitado. El acceso a su buzón de Gmail (permiso
https://mail.google.com/), necesario para leer sus correos y enviar en su nombre mediante los protocolos de correo (IMAP y SMTP), así como la dirección de correo de su cuenta (permisosopenidyemail), que sirve de identificador de conexión al buzón. - Uso. Únicamente para las funciones que usted activa: detectar la llegada de nuevos correos, ordenarlos y señalarle lo importante según sus instrucciones, buscar y leer un correo a petición suya, y preparar correos y respuestas, que solo se envían tras su «confirmer». Una función que usted desactiva (lectura o envíos) deja de utilizar el acceso correspondiente.
- Conservación. Goslyn no copia sus correos en su base de datos: los lee cuando los necesita. Conserva sus tokens de acceso de Google, cifrados, y una marca del último correo tratado. Lo que el asistente le dice sobre un correo en la conversación forma parte del historial de la conversación (véase la sección 7).
- Compartición. El contenido de un correo solo se transmite al proveedor de modelos de inteligencia artificial cuando es necesario para tratar su solicitud en curso. Los datos procedentes de su cuenta de Google no se venden, no se usan con fines publicitarios ni para entrenar o mejorar modelos de inteligencia artificial. Ninguna persona los lee, salvo con su consentimiento (por ejemplo, cuando informa de una incidencia), por motivos de seguridad o para cumplir la ley.
- Compromiso. El uso y la transferencia a cualquier otra aplicación, por parte de Goslyn, de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado («Limited Use»).
- Revocación. Puede desconectar su cuenta de Google en cualquier momento desde su página personal (pestaña «Correo»), lo que borra los tokens de acceso, o retirar el acceso desde la configuración de su cuenta de Google (myaccount.google.com/permissions).
6. Transferencias fuera de la Unión Europea
Los datos del servicio se alojan en [por completar]. Algunos encargados del tratamiento, en particular proveedores de inteligencia artificial, están establecidos fuera de la Unión Europea. Estas transferencias se basan en una decisión de adecuación (incluido el Marco de Privacidad de Datos UE–EE. UU., para las empresas certificadas) o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea. Puede obtener una copia en la dirección de contacto.
7. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta, conversaciones privadas, memoria personal, recordatorios, gestiones | mientras su cuenta esté activa; se borran a petición suya o al eliminar la organización |
| Notas de voz | no se conservan |
| Vídeos de la cámara de un robot | nunca se conservan: se montan, se envían a su mensajería y se borran |
| Informes de incidencia y análisis de mejora | 6 meses |
| Indicadores técnicos de respuestas degradadas | 30 días |
| Compras y consumo | 10 años (obligación contable); disociados de su identidad una vez borrados sus datos |
| Copias de seguridad | renovadas de forma continua; un dato borrado desaparece de las copias a medida que rotan |
Las conversaciones de grupo pertenecen a todos sus participantes: no se borran con los datos de una sola persona.
8. Seguridad
El contenido de las conversaciones, la memoria, los recordatorios y los informes de incidencia están cifrados en reposo; las credenciales de los servicios conectados se sellan y nunca se vuelven a mostrar. El acceso a su página personal se realiza mediante enlaces de un solo uso, válidos unos minutos. Los registros no contienen ningún contenido de mensajes.
9. Sus derechos
Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, así como del derecho a dar instrucciones sobre su destino tras su fallecimiento.
- Desde su página personal (pestaña «Privacidad»): descargue todos sus datos en un archivo legible, o hágalos borrar definitivamente. Lo que el asistente recuerda de usted se puede leer y corregir en la pestaña «Lo que recuerdo».
- Por escrito: [por completar]. Recibirá una respuesta en el plazo de un mes.
Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (cnil.fr) o ante la autoridad de protección de datos de su país.
10. Cookies
La página personal y la administración solo utilizan cookies estrictamente necesarias: mantenimiento de la sesión abierta por su enlace y protección de los formularios. No se instala ninguna cookie de medición de audiencia ni de publicidad; por tanto, no se requiere consentimiento.
11. Menores
El servicio está reservado a personas de 15 años o más; por debajo de esa edad, se requiere el consentimiento de un titular de la patria potestad.
12. Modificaciones
Esta política puede evolucionar con el servicio. La fecha de la última actualización figura al principio; los cambios importantes se anuncian con antelación.