Privacidad

Qué datos se tratan

Para entrar en la aplicación hace falta una cuenta. De una cuenta guardamos el correo electrónico, el nombre, el estado (activa o desactivada), el plan, el nivel y los puntos de reputación, además de la contraseña en forma de huella criptográfica: nunca se guarda la contraseña en claro y no se puede recuperar, solo cambiar.

• Consultas al asistente: se registran la pregunta, el coste y el tiempo de respuesta, para poder limitar el gasto y detectar abusos.
• Publicaciones de casos: los textos y las fotografías que el miembro sube, más el país y la ciudad del trabajo. Nunca la dirección ni datos de clientes finales.
• Fichas de equipos: el texto, las imágenes y el PDF que publica la marca o el distribuidor.
• Lista de empresas (interna): país, especialidades, equipos e idiomas que la empresa decide rellenar. No incluye el nombre ni la ciudad.
• Fichas del fabricante: el texto y el nombre de la marca, y la cuenta que lo publicó.
• Número fiscal de la empresa (NIF/CIF, RFC, CUIT, RUT, NIT, RUC u otro, según el país): se pide al solicitar el acceso y sirve para una sola cosa — que no haya dos empresas para el mismo número. No se publica en ningún sitio y no se puede cambiar desde la aplicación.
• Dirección IP: se guarda al enviar una solicitud de acceso, junto con la solicitud, y en los intentos de entrada fallidos, para proteger las cuentas. No se guarda al crear una cuenta por invitación, ni en la ficha de empresa, ni en el contenido publicado. No se usa para elaborar perfiles ni para publicidad, y no hay bloqueo por país según la IP.

Para qué y con qué base

Los datos se tratan para prestar el servicio: dar acceso a la cuenta, servir las consultas del asistente, mostrar la comunidad y moderar el contenido. La base es la ejecución del contrato con la persona o empresa usuaria y, en la moderación, el interés legítimo en que la comunidad no se convierta en un tablón de publicidad o de datos de terceros.

Cuando la cuenta forma parte del grupo de una empresa, el contrato de servicio es con esa empresa, y es ella la que decide quién ocupa cada lugar. Si la empresa retira un lugar, la cuenta se desactiva — deja de poder entrar, y conserva su contenido, su nivel y su formación dentro del grupo — y vuelve a activarse cuando la empresa le devuelve un lugar. Si la persona ya tenía cuenta propia antes de entrar, vuelve a ella.

No se usan para publicidad de terceros, no se venden ni se ceden, y no hay perfilado comercial.

Cuánto tiempo

Las cuentas desactivadas se conservan como registro, no se borran automáticamente, para poder explicar qué ocurrió. Una cuenta desactivada de un grupo de empresa se conserva mientras la empresa la mantenga en su equipo, porque es ahí donde está su trabajo; si la empresa le devuelve un lugar, vuelve a poder entrar con todo lo que era suyo. Los registros de consumo se limitan a los últimos miles de apuntes por la misma razón.

Las consultas al asistente se conservan en una ventana de treinta días, y pasado ese plazo se borra el texto de la pregunta y de la respuesta. Queda el registro de que hubo una consulta, con su coste y su tiempo.

Hay una excepción, y se dice en voz alta: una pregunta sin respuesta entra en una cola de lagunas que esa poda no toca, y puede convertirse en conocimiento permanente de la plataforma. Es decir, no todo el texto de las consultas desaparece a los treinta días. Por eso no se debe escribir en la pregunta ningún dato personal de terceros.

Las direcciones IP de los intentos de entrada fallidos y de las solicitudes de acceso se conservan doce meses. Pasado ese plazo, la línea se borra entera: no queda ni el correo ni la IP. Es la decisión del 12 de octubre de 2026, y está aplicada.

Quien quiera que se retire su contenido o su cuenta puede pedirlo, y se atiende el contenido retirándolo de las partes públicas sin borrar el registro interno, para que quede constancia. Si la cuenta pertenece a una empresa, esa petición se atiende a través de ella, que es quien decide sobre su equipo.

Quién lo ve

El correo de una cuenta no aparece en ninguna página. El nombre y la ciudad de una empresa no se publican en ningún listado, catálogo ni página de la aplicación: la lista de empresas la ven solo las cuentas con sesión, y muestra el trabajo —país, especialidades, equipo, idiomas y actividad—, sin el nombre ni la ciudad. En la comunidad cada persona aparece con su nombre de fantasía, que ella misma elige y puede cambiar en su perfil. El nombre de la empresa aparece únicamente en la página pública que la propia empresa decide compartir por enlace, con su ciudad y los casos que publica; retirar el perfil de la lista deja esa página sin efecto, sin borrar nada.

Los contadores que se muestran en público son agregados: número de empresas activas, de personas activas, de casos y de países. Se calculan sobre una ventana de noventa días, no identifican a ninguna empresa y no nombran ninguna ciudad en lo que el sitio muestra. El servicio conserva internamente el recuento de ciudades y solo nombraría una ciudad a partir de tres empresas activas en ella; esa lista no se dibuja hoy en ninguna página.

El botón de contacto directo con un fabricante es un enlace a la web de la marca: no envía ningún mensaje, no guarda ninguna consulta y no intermedia. La relación que se abra desde ahí es entre el usuario y la marca.

El asistente de IA, en concreto

Cuando se hace una consulta, el servidor envía al proveedor del modelo el texto de la pregunta tal como se escribe —sin redacción ni anonimización—, hasta seis fragmentos del material de la plataforma que la búsqueda considera pertinentes, las últimas vueltas de la conversación y el texto de instrucciones del asistente.

No se envía el nombre real de quien pregunta, ni su correo, ni la ciudad de su empresa, ni su contraseña. Sí viajan, dentro de los fragmentos, el nombre de fantasía del miembro cuya respuesta se cita, el nombre de la marca de una ficha y el título de un caso publicado.

El contenido de la comunidad entra en el asistente solo por una puerta con decisión humana: una respuesta se convierte en conocimiento cuando el equipo la aprueba. Una vez dentro, el conocimiento es de la plataforma y sirve para responder a cualquiera; lo que se cita es el nombre de fantasía, nunca la identidad de la persona. Las fichas y los PDF de los fabricantes los aporta la marca y se publican con su nombre: no se anonimizan.

Las imágenes de los usuarios no se envían al proveedor del modelo. Los datos no se usan para entrenar modelos de TUFDA ni se ceden a un tercero con ese fin.

Con quién se comparten

Los datos se tratan con proveedores que prestan el servicio: el alojamiento del servidor y de la base de datos, el almacenamiento de las imágenes y de las copias de seguridad, el envío de correo, el proveedor del modelo de lenguaje y el de los vectores de búsqueda. Al proveedor del modelo se le envía lo descrito en el apartado anterior; al de los vectores, el texto de los fragmentos y el de la pregunta; al de correo, la dirección de destino y el contenido del aviso.

Los datos no se venden, no se ceden con fines publicitarios y no se envían a ningún otro tercero. No hay publicidad de terceros dentro de la aplicación.

La sociedad está establecida en Brasil y algunos proveedores tratan datos fuera del país del usuario. Está pendiente de cerrar la región concreta de tratamiento de cada proveedor, y con ella la relación de encargados y las garantías de transferencia.