RGPD y privacidad

superglass opera bajo jurisdicción europea. Actuamos como Encargado del Tratamiento de la información que subes (como notas de reuniones y grabaciones de audio) y como Responsable del Tratamiento de tu información básica de cuenta (como tu nombre y tu correo electrónico). Nuestro modelo de negocio es simple: pagas por un servicio de software. No vendemos, alquilamos ni monetizamos tus datos con terceros.

Recogemos y tratamos las siguientes categorías de datos personales. Salvo que se indique lo contrario, la base jurídica es la necesidad contractual:

• Datos de cuenta: Nombre, correo electrónico profesional y nombre de la empresa.
• Contenido del Cliente: Notas de texto, resúmenes escritos o grabaciones de audio que tus equipos comerciales suben o graban en la aplicación.
• Datos de integración: Si los conectas: los tokens de autenticación que nos permiten leer y actualizar tus datos de Salesforce y leer las transcripciones de tus reuniones de Microsoft Teams.
• Datos de la lista de espera: Si solicitas acceso anticipado: tu correo, nombre, empresa e idioma, además de la campaña y el sitio de origen de tu visita ese día. Base jurídica: invitarte es un paso que nos pides antes de cualquier contrato; registrar la campaña y el sitio de origen se basa en nuestro interés legítimo en saber qué campañas atraen a la gente, y puedes oponerte en cualquier momento. Para salir de la lista, escríbenos.

Todos los datos personales y el Contenido del Cliente se almacenan en nuestros servidores en Francia, cifrados en tránsito (TLS) y en reposo (AES-256). Para que superglass funcione nos apoyamos en los servicios siguientes. Cada uno trata tus datos siguiendo nuestras instrucciones.

• Cloudflare: Sirve nuestro sitio web y nuestra aplicación y los protege de ataques. Todo el tráfico hacia superglass pasa por él.
• Resend: Envía nuestros correos: enlaces de inicio de sesión y verificación, invitaciones y correos de la lista de espera.
• OpenRouter, con modelos de Google y Anthropic: Ejecutan la IA que lee tus notas, responde a tus preguntas y ayuda a construir tu metodología.
• OpenAI: Transcribe las notas de audio que grabas.
• Microsoft y Salesforce: Solo si los conectas: leemos las transcripciones de tus reuniones de Teams, y leemos y actualizamos tus datos de Salesforce.

Cloudflare, Resend, OpenRouter, Google, Anthropic y OpenAI son empresas estadounidenses, y Microsoft y Salesforce también pueden tratar datos fuera de la UE. Cuando tus datos salen de la UE, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

En cumplimiento del Reglamento de IA de la UE y de los estándares de seguridad:

• Cero entrenamiento público: Tus textos, resúmenes de reunión y archivos de audio se procesan mediante APIs empresariales privadas y seguras. Tus datos están aislados y nunca se utilizan para entrenar modelos de IA públicos o fundacionales de terceros.
• Sin decisiones exclusivamente automatizadas: Nuestra IA ofrece clasificación de datos y recomendaciones de coaching, pero una persona del equipo comercial siempre revisa, edita y aprueba los datos antes de guardarlos o enviarlos a Salesforce.

• Datos de cuenta: Se conservan durante la vigencia de tu suscripción activa y se eliminan en un plazo de 30 días tras la terminación de la cuenta, salvo que la normativa de auditoría financiera exija otra cosa.
• Grabaciones de voz: Las grabaciones de voz se eliminan en cuanto se convierten en texto, y también si el procesamiento falla. Nunca conservamos la grabación ni su transcripción. La nota creada a partir de ella queda en tu espacio de trabajo, junto con los datos de tu cuenta.
• Datos de la lista de espera: Se eliminan 12 meses después de que te apuntes si no has recibido invitación, o 6 meses después de tu invitación si no has creado un espacio de trabajo. Cuando creas un espacio de trabajo, se conservan como datos de cuenta.

En virtud del RGPD, tienes derechos completos sobre tus datos personales. Puedes ejercerlos en cualquier momento contactándonos:

• Derecho de acceso y portabilidad: Puedes solicitar una copia de todos los datos que conservamos sobre ti.
• Derecho de supresión ("derecho al olvido"): Puedes solicitar la eliminación permanente de tu cuenta y de los datos personales asociados.
• Derecho de rectificación: Puedes solicitar la corrección de cualquier información personal inexacta.
• Derecho de oposición: Puedes oponerte a los tratamientos basados en nuestro interés legítimo, como la atribución de campañas en la lista de espera.
• Derecho a presentar una reclamación: Puedes presentar una reclamación ante la autoridad de protección de datos del país de la UE donde vives o trabajas.

Para ejercer estos derechos, escríbenos a [email protected].