Este documento es un borrador de trabajo.Describe con exactitud cómo se comporta Rikoo, pero los nombres de entidad, las direcciones y las jurisdicciones son provisionales y no ha sido revisado por un abogado. Complételo en el Studio, hágalo revisar y elimine este párrafo antes de publicarlo.
Última actualización:[fecha]. Entre usted (el responsable del tratamiento) y[razón social](el encargado del tratamiento).
Cuándo se aplican estas condiciones y cuándo no
Autoalojar Rikoo no nos convierte en encargados del tratamiento. El software se ejecuta en su infraestructura, no recibimos nada y usted es responsable de todo lo que pasa por él. No hay ningún tratamiento que describamos ni ninguna transferencia que evaluar.
Estas condiciones solo se aplican en las situaciones siguientes.
- Una intervención de soporte en la que usted comparte deliberadamente registros, exportaciones o una reproducción que contenga datos personales.
- Una oferta gestionada, cuando exista. Hoy no la hay.
- La correspondencia que nos envía, que se rige por el aviso de privacidad y no por estas condiciones.
Objeto y duración
Solo tratamos datos personales para prestar el servicio que usted solicitó, durante el tiempo necesario, y al terminar los suprimimos o los devolvemos. Duración:[la duración de la intervención].
Naturaleza y finalidad
Diagnosticar un defecto, reproducir un fallo u operar el servicio en el caso de una oferta gestionada. No usamos sus datos para entrenar modelos, para mejorar nuestro producto más allá de la corrección en curso, ni para ninguna finalidad propia.
Categorías de datos y de personas
Lo que manejen sus agentes: puede incluir el contenido de las conversaciones, los documentos de sus colecciones de conocimiento e identificadores de sus usuarios finales. Categorías de personas:sus usuarios, sus empleados y cualquier persona cuyos datos traten sus agentes. Usted decide qué nos llega, y el consejo práctico es enviarnos lo menos posible.
Nuestras obligaciones
- Solo tratamos datos personales siguiendo sus instrucciones documentadas.
- Toda persona a la que damos acceso está sujeta a confidencialidad.
- Aplicamos medidas técnicas y organizativas apropiadas, descritas más abajo.
- No contratamos ningún subencargado sin informarle antes y darle la posibilidad de oponerse.
- Le ayudamos a responder a las solicitudes de las personas que ejercen sus derechos, y con las evaluaciones de impacto y las notificaciones de brecha.
- Le informamos sin dilación indebida si tenemos conocimiento de una brecha de datos personales que afecte a sus datos.
- Al final, suprimimos o devolvemos todo, salvo que la ley nos obligue a conservarlo.
- Ponemos a disposición lo que necesite para demostrar el cumplimiento y permitimos auditorías.
Medidas de seguridad
Las medidas siguientes se aplican al producto en sí y, por tanto, a cualquier entorno que operemos por cuenta suya.
- Credenciales selladas bajo una clave de sobre, nunca vuelven a ser legibles, con cada acceso auditado.
- Cifrado en tránsito; cifrado en reposo tal como lo proporciona[proveedor de alojamiento].
- Aislamiento de inquilinos aplicado en la capa de acceso a datos y no mediante filtrado en la aplicación.
- Un entorno aislado por ejecución de agente, destruido con ella.
- Un guardián anti-SSRF en cada llamada saliente.
- Un registro de auditoría solo de adición de las acciones administrativas.
- El acceso a cualquier entorno que operemos se limita a personas nombradas y se revisa[frecuencia].
Subencargados
Subencargados actuales:[proveedor de alojamiento, ubicación],[proveedor de correo, ubicación],PostHog, Unión Europea, utilizado para las estadísticas de este sitio únicamente y nunca para nada que se ejecute en su infraestructura. La lista se mantiene al día en esta página, y avisamos con [plazo de preaviso]antes de añadir uno.
Transferencias internacionales
Cuando los datos personales salen de[región], la transferencia se apoya en[mecanismo de transferencia]junto con las medidas complementarias que el caso exija. Si usted autoaloja, esta sección carece de objeto: nada sale de su infraestructura por causa nuestra.
Los proveedores de modelos son suyos, no nuestros
Cuando su agente llama a un proveedor de modelos, esa llamada sale de su infraestructura bajo su propio contrato con ese proveedor. Es su subencargado, no el nuestro, y sus condiciones deciden si conserva lo que usted envía o entrena con ello. Elegir proveedor forma parte de su postura de cumplimiento, y Rikoo está construido deliberadamente para que esa elección siga abierta. Un modelo que aloje usted mismo no deja a ningún tercero en escena.