Política de privacidad

1. Acerca de esta política

Logora («nosotros» o «nuestro») opera la plataforma OpenModeration, disponible como servicio gestionado en la nube y, bajo petición, en despliegue on-premise (el «Servicio»). Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas OpenModeration. Nos comprometemos a proteger tus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y con la legislación francesa aplicable en materia de protección de datos.

2. Responsable del tratamiento

Logora, una empresa francesa, es la responsable del tratamiento de los datos personales tratados a través del servicio en la nube de OpenModeration. En los despliegues on-premise, el responsable del tratamiento eres tú.

3. Alojamiento y ubicación de los datos

Todos los datos del servicio en la nube se alojan en la infraestructura de OVH dentro de la Unión Europea. Parte del contenido puede ser tratado por los subencargados de IA que utiliza nuestro motor de moderación (véase la sección 8).

4. Despliegues on-premise

Cuando OpenModeration se despliega bajo petición en tu propia infraestructura, todo el contenido, los resultados de moderación, las claves de API y la configuración permanecen en tus servidores. Como responsable del tratamiento, eres plenamente responsable de que tu propio tratamiento de datos cumpla la normativa.

5. Datos que recopilamos (servicio en la nube)

Cuando utilizas nuestro servicio gestionado en la nube, tratamos las siguientes categorías de datos:

5.1 Información de la cuenta

• Dirección de correo electrónico, nombre completo y nombre de la empresa
• Datos de facturación (tratados por nuestro proveedor de pagos; no almacenamos los números completos de las tarjetas de crédito)
• Preferencias y ajustes de la cuenta

5.2 Contenido enviado para su moderación

• Contenido de texto enviado a la API de moderación para su análisis
• Metadatos asociados al contenido (por ejemplo, idioma o identificador de origen)
• Conservado según la política de conservación de datos que hayas configurado (por defecto: 1 año)

5.3 Resultados de moderación

• Respuestas de los modelos de IA, puntuaciones por categoría y decisiones de moderación
• Entradas del registro de auditoría (marca de tiempo, justificación de la decisión)
• Conservados con fines de cumplimiento normativo y de elaboración de informes de transparencia

5.4 Datos de uso

• Volumen de peticiones, métricas de latencia y estadísticas de uso
• Agregados y anonimizados para supervisar y mejorar el servicio
• No se utiliza ningún contenido individual ni ningún dato personal con fines analíticos

6. Base jurídica del tratamiento

Tratamos tus datos personales sobre las siguientes bases jurídicas previstas en el RGPD:

• Ejecución de un contrato (artículo 6, apartado 1, letra b): para prestar el servicio de moderación que has contratado, incluidos el análisis del contenido y la entrega de los resultados.
• Interés legítimo (artículo 6, apartado 1, letra f): mejora del servicio mediante analítica de uso anonimizada, supervisión de la seguridad y prevención del fraude.
• Obligación legal (artículo 6, apartado 1, letra c): conservación de registros conforme a lo exigido por la legislación aplicable, incluidas las obligaciones de cumplimiento de la DSA.

7. Cookies y seguimiento

Nuestro sitio web (openmoderation.com) utiliza Umami, una herramienta de analítica respetuosa con la privacidad, para entender cómo interactúan los visitantes con el sitio. Umami no utiliza cookies, no recopila datos personales y no rastrea a los usuarios entre distintos sitios. Todos los datos analíticos están anonimizados y alojados en nuestra propia infraestructura. No se recopila ningún identificador personal.

Nuestra aplicación del servicio en la nube (app.openmoderation.com) utiliza cookies de sesión esenciales, necesarias para la autenticación y la seguridad. Se trata de cookies estrictamente necesarias que no requieren consentimiento según la Directiva sobre la privacidad y las comunicaciones electrónicas (ePrivacy).

8. Modelos de IA de terceros

OpenModeration utiliza su propia IA de moderación. En los casos delicados, otros modelos de IA, algunos operados por terceros, contrastan la decisión. Logora envía el contenido a estos subencargados del tratamiento en tu nombre, en el marco de acuerdos de tratamiento de datos cuando proceda. La lista actualizada de subencargados del tratamiento está disponible previa solicitud en privacy@openmoderation.com.

9. Transferencias internacionales de datos

Por defecto, no transferimos datos personales fuera de la Unión Europea. Si un subencargado del tratamiento está situado fuera de la UE, la transferencia se basa en salvaguardias adecuadas (por ejemplo, cláusulas contractuales tipo).

10. Conservación de los datos

Tú controlas la conservación del contenido y de los resultados de moderación desde los ajustes del panel de tu espacio de trabajo. El periodo de conservación por defecto es de 1 año. Puedes configurar periodos más largos o más cortos según lo que exijan tus obligaciones de cumplimiento.

• Datos de la cuenta: se conservan mientras la cuenta exista y durante 30 días después de su eliminación.
• Datos de facturación: se conservan durante 10 años, conforme a lo exigido por la legislación fiscal francesa.
• Registros de auditoría: se conservan según la política que hayas configurado (por defecto: 1 año).

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos:

• Cifrado en tránsito: todo el tráfico de la API y de la web utiliza TLS 1.3.
• Cifrado en reposo: las credenciales de API de terceros se cifran con AES-256-GCM.
• Hash de las claves: las claves de API almacenadas en la base de datos se cifran mediante hash con SHA-256.
• Control de acceso: acceso estricto basado en roles y autenticación multifactor para el acceso administrativo.
• Infraestructura: centros de datos de OVH en la UE con certificaciones ISO 27001, SOC 1/2 y HDS.

12. Tus derechos (RGPD)

Como interesado, tienes los siguientes derechos en virtud del RGPD:

• Derecho de acceso (artículo 15): obtener confirmación y una copia de tus datos personales.
• Derecho de rectificación (artículo 16): corregir datos inexactos o incompletos.
• Derecho de supresión (artículo 17): solicitar la eliminación de tus datos («derecho al olvido»).
• Derecho a la limitación del tratamiento (artículo 18): limitar el tratamiento en determinadas condiciones.
• Derecho a la portabilidad (artículo 20): recibir tus datos en un formato estructurado y de lectura mecánica.
• Derecho de oposición (artículo 21): oponerte al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento (artículo 7): cuando el tratamiento se base en el consentimiento.

Para ejercer cualquiera de estos derechos, ponte en contacto con nuestro DPD en privacy@openmoderation.com. Te responderemos en el plazo de un mes. También tienes derecho a presentar una reclamación ante la CNIL (la autoridad francesa de protección de datos).

13. Privacidad de los menores

OpenModeration no está destinado a personas menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros de inmediato.

14. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios sustanciales se comunicarán por correo electrónico a los usuarios activos del servicio en la nube y se publicarán en esta página con una nueva fecha de revisión. El uso continuado del Servicio tras los cambios implica la aceptación de la política actualizada.

15. Contacto

Para cualquier pregunta sobre esta Política de privacidad o sobre tus datos personales: