Política de privacidad

Sus datos siguen siendo sus datos. planix está construido para que los datos de los clientes se traten de forma protegida, controlada y trazable, conforme a la Ley Federal suiza de Protección de Datos (nLPD) y, en la medida aplicable, al RGPD. Los detalles figuran en los puntos 1 a 15.

• Almacenado en Suiza. planix funciona en centros de datos de Microsoft en Suiza (región de Zúrich). Bases de datos, documentos y registros permanecen en Suiza.
• Los datos personales se quedan en planix. Nombres, direcciones de correo y otros datos personales conocidos se sustituyen por marcadores antes de cada consulta a la IA. El proveedor de IA nunca los ve. El documento final vuelve a mostrar los datos reales.
• Solo proveedores de IA autorizados. Sus datos solo van a proveedores con una protección de datos adecuada: en Suiza, en la UE o certificados según el Swiss-U.S. Data Privacy Framework. Los datos sensibles permanecen en Suiza. planix aplica estas reglas automáticamente en cada llamada. Los proveedores actuales figuran en el punto 7.
• Sin entrenamiento con sus datos. Sus contenidos no se utilizan para entrenar modelos de IA. Así consta en nuestras CG y está regulado contractualmente con los proveedores de IA.
• Totalmente trazable. Para cada llamada a la IA, planix registra qué proveedor se utilizó, en qué país y según qué regla. Así es posible en todo momento el acceso conforme al art. 25 LPD. Los cambios de configuración se registran con persona y hora.
• Acceso solo si usted lo desea. El personal de planix ve el contenido de sus proyectos solo si usted lo solicita expresamente, por ejemplo para una revisión por especialistas. Cada proyecto está aislado: los datos nunca pasan a otros proyectos ni a otros clientes.
• Seguro desde el principio. Todas las conexiones están cifradas, las claves de acceso se almacenan cifradas y no aparecen en ningún registro. La administración está protegida con autenticación de dos factores.
• Solo el tiempo necesario. Los registros técnicos se eliminan automáticamente a los 30 días. A petición, planix elimina sus datos, también en los servicios de IA.
• IA señalizada con transparencia. Conforme al Reglamento de IA de la UE (art. 50): un aviso en el espacio de trabajo indica que las respuestas proceden de una IA. Los documentos generados (Word, Excel, PowerPoint, PDF, web) están marcados como generados por IA de forma legible por máquina.
• Reglas claras por país. planix conoce el derecho de protección de datos de cada país en el que usted trabaja y aplica automáticamente las reglas adecuadas. A los proyectos en Suiza se aplica el derecho suizo.
• Su consentimiento documentado. Los consentimientos sobre protección de datos y condiciones de uso se registran con versión y fecha, verificables para usted y para nosotros.
• Con copia de seguridad y recuperable. Todos los datos se respaldan automáticamente. La recuperación está probada para que su trabajo se conserve incluso en caso de emergencia.

La presente política de privacidad explica cómo planix («nosotros») trata los datos personales de los usuarios («usted») en relación con el uso de nuestra plataforma SaaS y de nuestros servicios. Se aplica a todos los sitios web, aplicaciones y servicios explotados por planix.

El responsable de la explotación de planix y del tratamiento de los datos es:

Bineo Systems GmbH
Stauberbergstrasse 15
8610 Uster

Si tiene alguna pregunta sobre protección de datos, puede contactar con nosotros en todo momento en la dirección indicada anteriormente.

Se entiende por «datos personales» toda información relativa a una persona identificada o identificable. El «tratamiento» comprende cualquier operación efectuada con datos personales, con independencia de los medios y procedimientos aplicados (p. ej. la obtención, la conservación, la utilización, la comunicación o la supresión).

Recogemos y tratamos, en particular:

• Datos de registro y de contacto (nombre, correo electrónico, contraseña)
• Información de pago (p. ej. dirección de facturación, proveedor de servicios de pago)
• Datos de uso de nuestra plataforma (datos de registro, dirección IP, información del dispositivo)
• Contenidos de soporte y de comunicación
• Preferencias de marketing (boletín informativo, eventos, etc.)

Utilizamos los datos personales para:

• La puesta a disposición, la explotación y la mejora de nuestra plataforma SaaS
• La ejecución del contrato y la facturación
• La atención al cliente y el soporte
• El envío de información y de comunicaciones de marketing (siempre que usted haya prestado su consentimiento)
• La seguridad y la prevención de usos abusivos
• El análisis del uso con el fin de optimizar nuestros servicios
• Tratamiento de los datos de clientes mediante procedimientos automatizados, incluida la inteligencia artificial (IA), para prestar las funciones de nuestra plataforma. Sus datos no se utilizan para entrenar modelos de IA (véase el punto 5a).

Sus datos no se utilizan para entrenar modelos de IA. Esto se aplica a sus entradas («inputs») y a los resultados generados («outputs»), ni para modelos propios de planix ni para los modelos de nuestros proveedores.

Los datos personales se quedan en planix. Antes de cada consulta a un modelo de lenguaje sustituimos los datos personales conocidos (nombres, direcciones de correo, teléfonos, direcciones) por marcadores (seudonimización). El proveedor del modelo de lenguaje nunca ve estos datos; en el resultado final volvemos a insertar los datos reales.

Integramos los modelos de lenguaje a través de las interfaces empresariales (API) de los proveedores. Solo utilizamos ofertas en las que los proveedores se comprometen contractualmente a no utilizar los contenidos transmitidos para entrenamiento. Más allá de estos acuerdos contractuales, no tenemos influencia sobre el tratamiento por parte de estos proveedores; respondemos de su cumplimiento solo en la medida en que la ley lo exija imperativamente.

Evaluamos los datos de uso exclusivamente de forma anonimizada o agregada, para garantizar la seguridad, el rendimiento y la calidad de la plataforma y elaborar estadísticas. No subsiste ninguna referencia a personas.

El tratamiento se efectúa conforme a las disposiciones de la Ley Federal de Protección de Datos suiza (LPD) y, en la medida en que resulte aplicable, del Reglamento General de Protección de Datos de la UE (RGPD). planix aplica las reglas del país en el que está radicado su proyecto.

Registramos los consentimientos (por ejemplo, sobre cookies, sobre esta declaración de protección de datos y sobre las condiciones de uso) con versión y fecha. Así, tanto usted como nosotros podemos demostrar a qué consintió y cuándo.

Recurrimos a proveedores seleccionados como encargados del tratamiento. Solo tratan datos personales por nuestra cuenta y sobre la base de un contrato de encargo del tratamiento. Para proveedores fuera de Suiza y de la UE/EEE, basamos la transferencia en una decisión de adecuación, en el Swiss-U.S. o EU-U.S. Data Privacy Framework o en las cláusulas contractuales tipo de la Comisión Europea (véase el punto 13).

Alojamiento e infraestructura

• Microsoft Azure – computación, bases de datos, almacenamiento, registros (Suiza; entrega del sitio web: Países Bajos)
• Microsoft Azure Communication Services – envío de correos del sistema y de notificación (UE/EEE)
• Azure Notification Hubs – notificaciones push (Suiza)
• Azure AI Speech – procesamiento de voz (Suiza)

Pago y otros servicios

• Stripe – procesamiento de pagos (UE/EE. UU.)
• HubSpot – transferencia de datos de interesados al CRM, solo con la integración activada (UE/EE. UU.)
• Calendly – programación de citas, solo con la integración activada (EE. UU.)
• Google (Directions API) – consultas de geodatos (EE. UU./UE)

Modelos de lenguaje de IA

Para generar textos y análisis transmitimos a proveedores de modelos de lenguaje los contenidos correspondientes a cada solicitud, seudonimizados (véase el punto 5a). Solo se autorizan proveedores con una protección de datos adecuada: con contrato de encargo de tratamiento, sin entrenamiento con sus datos y con sede en Suiza, en la UE/EEE o certificados según el Swiss-U.S. o EU-U.S. Data Privacy Framework. Los datos sensibles solo van a proveedores en Suiza. planix aplica estas reglas automáticamente en cada llamada. Los proveedores autorizados actualmente:

Empleamos cookies y tecnologías comparables para hacer nuestro sitio web más fácil de usar, analizar su uso y optimizar la publicidad. En la configuración de cookies puede adaptar sus preferencias en todo momento.

Conservamos los datos personales únicamente durante el tiempo necesario para las respectivas finalidades o mientras existan obligaciones legales de conservación. Transcurrido dicho plazo, los datos se suprimen o se anonimizan.

Los registros técnicos (registros de servidor y de aplicación) se eliminan automáticamente a los 30 días. Si elimina su cuenta o solicita la supresión, retiramos sus datos de todas las ubicaciones de almacenamiento, incluidos los archivos depositados temporalmente en los proveedores de modelos de lenguaje.

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la pérdida, el uso abusivo, el acceso no autorizado, la divulgación, la alteración y la destrucción (p. ej. cifrado, controles de acceso, copias de seguridad).

Todas las conexiones están cifradas. Las claves de acceso se almacenan cifradas y no aparecen en ningún registro. La administración de planix está protegida con autenticación de dos factores. Todos los datos se respaldan automáticamente; la recuperación está probada.

Usted tiene derecho a obtener información sobre los datos personales que conservamos sobre usted, a que sean rectificados o suprimidos, a limitar el tratamiento u oponerse al mismo, así como, en la medida en que resulte aplicable, a recibir sus datos en un formato transferible. La revocación de un consentimiento no afecta a los tratamientos ya efectuados.

El acceso (art. 25 LPD) incluye también qué proveedores de IA se utilizaron para sus proyectos, en qué país y según qué regla: planix lo registra en cada llamada. A petición recibe sus datos como exportación. Respondemos en un plazo de 30 días.

planix no lleva a cabo ninguna elaboración de perfiles en el sentido de decisiones individuales automatizadas que produzcan efectos jurídicos, salvo que le informemos expresamente de ello y recabemos su consentimiento.

Las respuestas y los contenidos del espacio de trabajo de planix son generados por un sistema de IA. Un aviso en el espacio de trabajo lo indica antes de la primera interacción (Reglamento de IA de la UE, art. 50). Los documentos generados por planix (Word, Excel, PowerPoint, PDF y vista web) están marcados como generados por IA de forma legible por máquina.

Algunos de los proveedores mencionados en el punto 7 tratan datos en EE. UU. o en otros países fuera de Suiza y de la UE/EEE. Basamos estas transferencias en una decisión de adecuación (para proveedores certificados, el Swiss-U.S. o EU-U.S. Data Privacy Framework) o en garantías adecuadas, en particular las cláusulas contractuales tipo de la Comisión Europea. El tratamiento central de la plataforma (bases de datos, archivos, servicios de aplicación) se realiza en Suiza. No transferimos datos personales sensibles al extranjero; solo los tratan proveedores en Suiza.

Podemos adaptar la presente política de privacidad en todo momento. La versión vigente en cada caso se publica en nuestro sitio web.

Para cualquier pregunta o cuestión relativa a la protección de datos, diríjase a:

Bineo Systems GmbH
Stauberbergstrasse 15
8610 Uster

Usted tiene derecho a presentar una reclamación ante la autoridad de control competente (en Suiza: el Encargado Federal de Protección de Datos y Transparencia, PFPDT).