Política de privacidad

Ad Vitam Invest AB (ProfitLens Consulting) es el responsable del tratamiento de los datos descritos en esta política. Contacto: policies@profitlensconsulting.com, teléfono +46 10 555 87 35.

Respecto de los datos de clientes que usted carga en el servicio, usted es el responsable del tratamiento y ProfitLens es el encargado del tratamiento. Consulte nuestro acuerdo de encargo del tratamiento.

Cuenta: nombre, dirección de correo electrónico, empresa y función. Finalidad: prestar el servicio y vincular los análisis a la cuenta correcta. Base jurídica: contrato.

Formulario de contacto y chat: nombre, empresa, correo electrónico y lo que usted escriba. Finalidad: responder a su consulta y gestionar los asuntos, incluidas las solicitudes al amparo de la garantía de devolución del dinero. Base jurídica: interés legítimo en atender consultas comerciales.

Entrevistas: nombre, cargo y respuestas de la persona entrevistada. Finalidad: generar información para el análisis siguiendo las instrucciones del cliente; el cliente determina la base jurídica aplicable a sus entrevistados. La voz está disponible de forma predeterminada cuando es compatible, pero puede desactivarse; la persona entrevistada elige si la activa y permite el acceso al micrófono o si utiliza texto en su lugar. Solo si se selecciona la voz, el habla es tratada en tiempo real por Azure OpenAI en la UE para generar transcripciones y respuestas habladas. ProfitLens no graba ni almacena audio; solo se guarda la transcripción escrita. Denegar el acceso al micrófono no impide realizar una entrevista por texto.

Compras y facturación: historial de compras, importes, datos del IVA. Finalidad: cumplir la compra y las obligaciones contables. Base jurídica: contrato y obligación legal.

Guía de ayuda integrada en el servicio: se envía a Azure OpenAI en la UE un resumen limitado de los nombres de columnas, la correspondencia, los resultados de las comprobaciones y, si se ha habilitado, las filas de muestra, para proporcionar orientación. Los valores de muestra identificativos se seudonimizan. Puede desactivar el envío de filas de muestra en la guía de ayuda. Este contenido no se utiliza para entrenar modelos fundacionales; pueden aplicarse las normas de Microsoft sobre seguridad y supervisión de usos indebidos.

Telemetría operativa: con cada ejecución de un análisis y una presentación almacenamos contadores técnicos anónimos – número de filas y columnas, qué análisis se ejecutaron o se omitieron, tiempo de ejecución y estado de error. La telemetría nunca contiene contenido de clientes, nombres ni cifras de sus datos. Finalidad: supervisar el estado del servicio y mejorar el flujo del análisis. Base jurídica: interés legítimo.

Uso del sitio web: consulte nuestra política de cookies y seguimiento.

Los datos de la cuenta se conservan mientras la cuenta esté activa y durante doce meses después.

Los datos cargados y los resultados de los análisis se conservan durante doce meses después de la entrega de un análisis, o hasta que usted solicite su supresión.

El material escrito de las entrevistas se conserva junto con su análisis. Una solicitud de supresión de transcripciones sin procesar o citas se tramita por separado de la síntesis agregada del análisis, que no se suprime automáticamente con la transcripción. ProfitLens no conserva ninguna grabación de audio. Microsoft puede tratar y conservar contenido con fines de seguridad y supervisión de usos indebidos conforme a sus condiciones de servicio aplicables; no se ha verificado ninguna exención de retención nula.

Los asuntos de contacto y los relativos a la garantía de devolución del dinero se conservan durante treinta y seis meses, en parte para que podamos comprobar si la garantía ya se ha utilizado.

Los registros contables se conservan durante siete años, conforme a lo exigido por la legislación contable.

Microsoft Ireland Operations Limited (Azure) proporciona el almacenamiento de contenido de clientes y el tratamiento mediante IA. Supabase proporciona la plataforma del sitio web y de la aplicación y conserva las cuentas, los datos de inicio de sesión, los metadatos de acceso y los créditos. Los proveedores de correo electrónico entregan las notificaciones del sistema. El alcance de cada servicio se describe en la sección 5 del acuerdo de encargo del tratamiento.

Los archivos de clientes se almacenan en Azure Blob Storage en Suecia; las transcripciones, los análisis, los informes y el contenido de las presentaciones se almacenan en Azure PostgreSQL en Irlanda.

La inferencia de IA utiliza implementaciones de Azure OpenAI EU Data Zone, no implementaciones Global. Las instrucciones y las respuestas se tratan dentro de los Estados miembros de la UE, y Microsoft no las utiliza para entrenar modelos fundacionales. Esto no constituye una afirmación de que toda la prestación del sitio web, el soporte, el correo electrónico o el tratamiento de cuentas estén restringidos a la UE. Cualquier acceso desde terceros países o transferencia a estos por parte de proveedores de apoyo debe cumplir las garantías aplicables del GDPR, como las cláusulas contractuales tipo cuando sean necesarias.

Solo se envía el material necesario para la tarea de IA seleccionada, nunca el archivo completo para inferencia de IA. Los valores de muestra identificativos se sustituyen por códigos. El texto libre de las entrevistas puede seguir conteniendo información personal introducida por la persona entrevistada; evite los identificadores innecesarios o la información sensible.

Usted tiene derecho de acceso, rectificación, supresión, limitación, portabilidad de los datos y oposición al tratamiento basado en un interés legítimo. Póngase en contacto con policies@profitlensconsulting.com y tramitaremos la solicitud en el plazo de un mes.

También tiene derecho a presentar una reclamación ante la Autoridad Sueca de Protección de la Privacidad (IMY) o ante la autoridad de control de su país.

El contenido de clientes almacenado está cifrado y sujeto a controles de acceso por cuenta y análisis. Los cálculos deterministas se ejecutan localmente en un Web Worker de su navegador, no en un modelo de IA ni en un servidor de análisis de Azure. Los servidores del sitio web y de la aplicación pueden tratar contenido de clientes en tránsito para proporcionar acceso autorizado; el almacenamiento en Azure no significa que dichos servidores nunca lo traten.

En caso de una violación de la seguridad de los datos personales que afecte a sus datos, se lo notificaremos sin dilación indebida.

El análisis es determinista. Los hallazgos, el potencial y todos los cálculos se generan mediante código versionado sin IA. La IA se utiliza únicamente como apoyo en algunos pasos y nunca recibe su conjunto de datos completo.

Qué puede enviarse a Azure OpenAI: nombres de columnas y hojas, valores de ejemplo limitados, hallazgos finalizados para el texto de presentación, respuestas de entrevistas y contexto pertinente de la conversación. Si la persona entrevistada elige la voz, el habla también se trata en tiempo real en la UE. ProfitLens almacena únicamente la transcripción escrita resultante, nunca grabaciones de audio.

Qué no se envía nunca: el archivo completo o columnas completas, registros de clientes o productos en claro, ni filas de transacciones para su análisis.

Seudonimización: antes de que los valores de ejemplo salgan de nuestro entorno, los nombres de clientes, los nombres de productos, los representantes de ventas y los segmentos se sustituyen por códigos estables (por ejemplo KUND-0147 y ART-02318). La tabla de correspondencias se construye temporalmente en memoria, no se almacena y se utiliza únicamente cuando se le muestran los resultados.

Usted establece el nivel: Estándar (recomendado, valores de ejemplo codificados), Limitado (solo nombres de columnas y hojas, ejemplos sustituidos por descripciones de patrones) o Sin IA sobre los datos (el apoyo de IA en los pasos relativos a los datos se desactiva por completo). La configuración se aplica a la cuenta y puede modificarse para cada análisis.

Transparencia: antes de cada llamada a la IA puede leer el texto exacto que se envía. Cada llamada se registra por análisis con la hora, el paso, el modo, el número de caracteres y si se incluyeron valores de ejemplo. El registro puede descargarse.

Microsoft no utiliza sus instrucciones ni sus respuestas para entrenar modelos fundacionales. Las condiciones aplicables de protección de datos y de servicio de Microsoft rigen la seguridad y la supervisión de usos indebidos, incluida cualquier conservación permitida y revisión restringida. Afirmar que Microsoft nunca conserva contenido alguno requeriría condiciones específicas del servicio verificadas; no hacemos tal afirmación.