Privacidad.

Quién trata los datos

Cloud4medical s.r.o., con número de identificación 08771243, con domicilio social en Na Horečkách 173, 747 64 Budišovice, República Checa, inscrita en el Registro Mercantil llevado por el Tribunal Regional de Ostrava, sección C, expediente 80756 («nosotros»). Para cualquier cuestión relativa a datos personales, escriba a info@draften.ai.

Nuestro papel

• Cuando visita el sitio web draften.ai, nos escribe o tiene una cuenta en draften, somos el responsable del tratamiento de sus datos.
• Cuando su empresa u organización utiliza draften, tratamos el correo y los datos que contiene en su nombre: ella es la responsable del tratamiento y nosotros somos el encargado del tratamiento. Las condiciones de ese tratamiento figuran en el contrato de tratamiento de datos, que forma parte de las condiciones de uso.
• Cuando utiliza draften para su correo privado, también somos el responsable del tratamiento del correo que tratamos para usted. Solo lo usamos para prestarle el servicio.

El sitio web draften.ai

El sitio web no utiliza cookies analíticas ni publicitarias. El idioma y el aspecto que elija solo los recuerda su navegador; nunca nos llegan.

El sitio web funciona a través de la red de Cloudflare, que trata datos técnicos como su dirección IP y el tipo de navegador para entregar las páginas y protegerlas de ataques. Además, el formulario de contacto está protegido contra el spam mediante Cloudflare Turnstile, que trata datos técnicos sobre su navegador y su dispositivo para distinguir a las personas de los robots; solo se carga en la página Contacto. Base jurídica: nuestro interés legítimo en el funcionamiento seguro del sitio web (art. 6, apdo. 1, letra f, del RGPD).

Cuando nos escribe

Del formulario de contacto o de un correo electrónico tratamos su nombre, su dirección de correo electrónico, el contenido de su mensaje y, si los indica, su organización y el asunto, para poder responderle. Los conservamos durante el tiempo necesario para atender su mensaje y, si de ello resulta un contrato, mientras dure el contrato. Base jurídica: la aplicación de medidas precontractuales o nuestro interés legítimo en responder a las consultas (art. 6, apdo. 1, letras b y f, del RGPD).

Los mensajes del formulario de contacto nos los entrega Brevo (Sendinblue SAS, Francia).

Si marca la casilla del formulario indicando que quiere recibir novedades, le enviaremos de vez en cuando un correo electrónico sobre draften. Puede retirar su consentimiento en cualquier momento respondiendo a cualquiera de esos correos o escribiendo a info@draften.ai. Si no marca la casilla, no le enviamos novedades. Base jurídica: su consentimiento (art. 6, apdo. 1, letra a, del RGPD y artículo 7 de la Ley checa n.º 480/2004 Coll.).

Su cuenta de draften

Tratamos su nombre, su dirección de correo electrónico, su organización y su rol, la forma en que inicia sesión (Microsoft, Google o contraseña; la contraseña, solo como hash cifrado), los registros de inicio de sesión y el historial de cambios en la configuración. Los necesitamos para prestar el servicio y mantenerlo seguro. Base jurídica: la ejecución de un contrato y nuestro interés legítimo en la seguridad (art. 6, apdo. 1, letras b y f, del RGPD).

Conservamos los datos de la cuenta mientras esta exista. Cuando se cierra, los eliminamos, salvo aquellos que la ley nos obliga a conservar, como los documentos fiscales.

Los correos electrónicos del sistema (invitaciones, enlaces para establecer una contraseña) se envían a través de un proveedor de envío de correo electrónico o a través del remitente que configure su organización.

El correo que trata draften

draften lee el texto de los correos entrantes del buzón cuando redacta una respuesta y, en su trabajo diario, no lo almacena. Almacena el remitente, el asunto y determinados encabezados técnicos de los mensajes; los borradores que redactó, sus modificaciones y cómo se enviaron finalmente; las lecciones y las correcciones de la base de conocimiento aprendidas de los cambios; al configurar un asistente, ejemplos de respuestas enviadas y los hilos seleccionados con los que se prueba; y los mensajes que los propios usuarios guardan en el conjunto de prueba.

Los mensajes, los borradores, sus modificaciones y los textos de la configuración de un asistente se eliminan automáticamente al cabo de 90 días; en una instalación en su propio servidor, al cabo del plazo que fije su administrador (de 30 días a nunca). Las lecciones y las correcciones de la base de conocimiento se conservan, junto con los fragmentos de texto de los que surgieron, mientras se utilice el servicio. El conjunto de prueba se conserva hasta que los usuarios lo eliminen. Cuando deje de usar el servicio, eliminaremos los datos.

Almacenamos los datos en nuestra propia infraestructura en la República Checa (UE). En una instalación en el propio servidor de la organización (on-premise), los datos permanecen allí y no tenemos acceso a ellos.

Para redactar una respuesta, el asistente transmite el texto del mensaje al modelo de lenguaje que usted o su organización elijan: Anthropic, PBC u OpenAI (ambas en EE. UU.), o el modelo propio de la organización. Ni Anthropic ni OpenAI utilizan los datos enviados a través de sus API para entrenar modelos, y ambas los eliminan en un plazo máximo de 30 días. Las transferencias a EE. UU. se basan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. Con su propio modelo, el correo de la organización no llega a ningún otro proveedor.

Si utiliza draften para su correo privado, tratamos sus datos y los de las personas que le escriben únicamente para prestarle el servicio que ha solicitado. Base jurídica: la ejecución de nuestro contrato con usted y, respecto de las personas que aparecen en su correo, nuestro interés legítimo en prestarle el servicio que ha contratado (art. 6, apdo. 1, letras b y f, del RGPD).

A quién transmitimos los datos

Solo a los encargados del tratamiento que nos ayudan a prestar el servicio:

• Cloudflare – la red, las conexiones cifradas y la protección contra el spam del formulario de contacto (Turnstile),
• Brevo (Sendinblue SAS, Francia) – la entrega de los mensajes del formulario de contacto,
• un proveedor de envío de correo electrónico para los correos del sistema,
• el proveedor del modelo de lenguaje que usted o su organización elijan (Anthropic u OpenAI).

No vendemos datos ni los utilizamos con fines publicitarios.

Decisiones automatizadas

draften propone respuestas de forma automática, pero siempre es una persona quien decide si se envían. No se toma ninguna decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos para nadie.

Seguridad

Las conexiones están cifradas. Las contraseñas, las claves y los accesos a los buzones se almacenan cifrados. Los roles determinan quién puede hacer qué, y los cambios en la configuración quedan registrados en un historial.

Sus derechos

Tiene derecho a acceder a sus datos, a su rectificación o supresión, a la limitación de su tratamiento, a la portabilidad de los datos y a oponerse; puede retirar en cualquier momento su consentimiento para recibir novedades. Basta con escribir a info@draften.ai. En cuanto al correo que draften trata para su organización, diríjase a la organización: la ayudaremos a atender su solicitud.

Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la Oficina checa de Protección de Datos Personales (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz, o ante la autoridad de control de su lugar de residencia.

Cambios

Podemos actualizar esta política cuando cambien el servicio o la ley. La versión vigente está siempre aquí; le informamos con antelación de cualquier cambio importante.