Aviso de privacidad

Traducción de cortesía. La versión vinculante de este documento es la versión en inglés. En caso de discrepancia entre la traducción y la versión en inglés, prevalecerá la versión en inglés. Su aceptación se refiere a la versión en inglés.

Producto: AI Adoption Pulse (el «Servicio») Proveedor: Behaviture («nosotros»). El proveedor es Behaviture s.r.o., una sociedad registrada en la República Checa (IČO 30057965), con domicilio social en Roháčova 145/14, 130 00 Praga 3, República Checa. Contacto de privacidad: privacy@behaviture.com Versión: 1.1 · En vigor desde: 26 de octubre de 2026

1. A quién se dirige este aviso

Este aviso lo leen dos tipos de destinatarios, y a cada uno se le aplican normas distintas porque nuestro papel varía según la categoría de datos; véase la sección 3.

• Administradores del Cliente: personas de una organización cliente que tienen una cuenta, configuran una campaña y consultan informes agregados.
• Participantes: empleados de un cliente que completan una encuesta mediante un enlace de uso único. Los Participantes no tienen cuenta.

2. El diseño de privacidad esencial: léalo primero

AI Adoption Pulse está diseñado para que un empleador nunca vea las respuestas ni las puntuaciones de un empleado concreto. Esto se garantiza en el software, y no solo se promete:

• La identidad y las respuestas se mantienen separadas. Una invitación almacena el correo electrónico laboral de un Participante para que el empleador pueda hacer un seguimiento de la finalización. Las respuestas enviadas se escriben por separado, sin nombre, correo electrónico, identificador de cuenta ni referencia a la invitación.
• El vínculo se rompe al completar la encuesta. Cuando un Participante envía sus respuestas, la conexión entre «quién fue invitado» y «qué se respondió» se rompe por diseño y no se conserva en ningún lugar.
• Los grupos pequeños se suprimen. Los resultados agregados solo aparecen para grupos que alcanzan un tamaño mínimo o lo superan: 8 por defecto, con un mínimo absoluto de 5. Los grupos más pequeños se ocultan, y se bloquean las combinaciones de filtros que pudieran permitir identificar a una persona.
• Los modelos de IA nunca reciben identidades. Cuando un modelo de lenguaje de gran tamaño ayuda a redactar el texto de los informes, recibe únicamente datos minimizados: datos agregados por encima del umbral en el caso de los informes de la organización y, en el caso del informe privado de un Participante, las puntuaciones de ese Participante y las respuestas seleccionadas, que se muestran únicamente a esa persona. Nunca nombres, correos electrónicos, tokens, direcciones IP ni datos de grupos pequeños.
• Su informe privado sigue siendo suyo. Un Participante puede descargar su informe privado en PDF, generado a petición y no almacenado, o abrirlo en un dispositivo adicional con un código de un solo uso que caduca a los 10 minutos (como máximo tres dispositivos adicionales). Para ninguna de estas dos opciones se recopila dirección de correo electrónico, dirección IP ni datos del dispositivo.

Una consecuencia que revelamos abiertamente: dado que el vínculo se rompe, por lo general no podemos localizar ni eliminar las respuestas de un Participante concreto a partir de la identidad de esa persona una vez enviadas. Las respuestas ya no están asociadas a ella. Véase la sección 7.

3. Qué datos tratamos y cuál es nuestro papel

Cuando actuamos como encargado del tratamiento, el cliente es el responsable del tratamiento y el tratamiento se rige por la Adenda de encargo de tratamiento de datos, que forma parte de nuestro contrato con él.

No se solicitan datos de categorías especiales. La encuesta pregunta sobre herramientas, prácticas, confianza y condiciones de trabajo. Se pide a los Participantes que no incluyan datos identificativos ni sensibles en las respuestas de texto libre.

Inicio de sesión con Google, Microsoft o el inicio de sesión único (SSO) de la empresa. El titular de una cuenta puede optar por iniciar sesión mediante Google, Microsoft o el proveedor de identidad de su organización en lugar de una contraseña. Entonces recibimos, a través de Google Cloud Identity Platform, su nombre, su dirección de correo electrónico, si el proveedor ha verificado esa dirección y el identificador que el proveedor tiene para usted. Los usamos únicamente para iniciar su sesión, para asociarlo a su cuenta o crearla a petición suya y para mantener seguro ese inicio de sesión. Guardamos el identificador del proveedor vinculado a su cuenta; el nombre y el correo electrónico de un intento de inicio de sesión se eliminan aproximadamente un día después de que expire el intento. Esta información no se vende, no se usa con fines publicitarios y no se comparte con nadie, salvo con los subencargados enumerados en la sección 5 que alojan el Servicio. Puede desvincular un proveedor de inicio de sesión en Ajustes en cualquier momento, y el vínculo se elimina junto con su cuenta. Nuestro uso de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).

4. Qué pueden y qué no pueden ver los administradores de la empresa

• Pueden ver: el estado de finalización de las invitaciones; los resultados agregados de grupos que alcanzan el tamaño mínimo o lo superan; hallazgos por función y departamento protegidos en materia de privacidad.
• No pueden ver: las respuestas a la encuesta de ninguna persona, las puntuaciones de ninguna persona, el informe de orientación de ninguna persona ni el vínculo entre una invitación y una respuesta.

Si usted es un empleado al que se pide que realice una encuesta y alguien le dice que su responsable verá sus respuestas, está equivocado. El producto no puede mostrárselas.

5. Dónde se tratan los datos

El Servicio se ejecuta en Google Cloud, europe-west1 (Belgium).

Los subencargados del tratamiento actuales figuran en la Adenda de encargo de tratamiento de datos e incluyen, como mínimo: Google Cloud Platform para el alojamiento, la base de datos, el almacenamiento, las colas de tareas en segundo plano y el inicio de sesión (Google Cloud Identity Platform); la API Gemini de Google para la generación opcional del texto de los informes, únicamente con datos minimizados (véase la sección 2); Resend para el envío de invitaciones y notificaciones; y Stripe para los pagos cuando el pago en línea esté habilitado.

Si usted permite la analítica en nuestro sitio web público (sección 9), Google y LinkedIn también reciben los datos técnicos que su navegador les envía. Para esa medición, cada uno actúa como responsable del tratamiento independiente conforme a su propia política de privacidad.

Transferencias internacionales. Algunos proveedores, entre ellos Resend (Estados Unidos), pueden tratar datos fuera del Espacio Económico Europeo. Toda transferencia de este tipo se apoya en una garantía adecuada con arreglo al artículo 46 del RGPD: cláusulas contractuales tipo o una decisión de adecuación. La vía del modelo de lenguaje de gran tamaño se limita a los datos minimizados descritos en la sección 2 y nunca incluye identidades.

6. Durante cuánto tiempo conservamos los datos

7. Sus derechos

Con sujeción a la ley aplicable, usted puede solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición, y puede presentar una reclamación ante una autoridad de control; en nuestro caso, la Oficina checa para la Protección de Datos Personales (Úřad pro ochranu osobních údajů, ÚOOÚ).

Cuando nos basemos en su consentimiento, como en el caso de la analítica opcional, puede retirarlo en cualquier momento mediante Configuración de cookies; la retirada no afecta al tratamiento realizado con anterioridad. No tomamos ninguna decisión sobre ninguna persona basada únicamente en medios automatizados que produzca efectos jurídicos o la afecte significativamente de modo similar: las puntuaciones se calculan de forma determinista y un modelo de lenguaje solo ayuda a redactar el texto de los informes.

Cómo ejercerlos:

• Administradores del Cliente, respecto de los datos de los que somos responsables del tratamiento: escriba a privacy@behaviture.com. Responderemos en el plazo de un mes.
• Participantes: dado que somos encargados del tratamiento de los datos de la encuesta, y dado que el vínculo entre la identidad y las respuestas se rompe al completar la encuesta, dirija las solicitudes sobre las respuestas a la encuesta a su empleador, que es el responsable del tratamiento. Le asistiremos conforme a lo que exige la DPA. Tenga en cuenta la limitación indicada en la sección 2: una vez enviadas, las respuestas de una persona por lo general no pueden localizarse ni eliminarse a partir de la identidad de esa persona.

8. Seguridad

Cifrado del transporte en todo momento; almacenamiento con hash y con clave de los tokens de sesión, de invitación y de resultados; control de acceso basado en funciones con aislamiento de inquilinos en el servidor; secretos conservados en un almacén de secretos gestionado y nunca en la base de datos ni en los registros; registro de auditoría de las acciones privilegiadas; limitación de frecuencia; supresión de grupos por debajo del mínimo y medidas contra la diferenciación en cada resultado agregado, exportación y carga de datos enviada a los modelos; y la ruptura del vínculo entre identidad y respuesta descrita anteriormente. Los clientes pueden solicitar una descripción más detallada.

El personal de soporte puede, mediante una sesión auditada y limitada en el tiempo, ver un espacio de trabajo de un cliente para diagnosticar un problema. Dichas sesiones son de solo lectura, quedan registradas y nunca pueden revelar las respuestas individuales de los Participantes: se aplica la misma supresión.

9. Cookies

El Servicio utiliza una cookie de sesión estrictamente necesaria y una cookie de protección contra CSRF en las áreas autenticadas. El sitio web público ofrece Google Analytics y la etiqueta LinkedIn Insight Tag (que utilizamos para medir nuestra publicidad en LinkedIn) de forma opcional. Una sola elección abarca ambas. La analítica está denegada por defecto: ningún script se carga hasta que un visitante lo permite expresamente, y la elección se almacena en el almacenamiento local del navegador. El almacenamiento publicitario, los datos de usuario publicitarios y la personalización publicitaria permanecen denegados en todo momento. La analítica se limita a las páginas públicas de marketing y está desactivada en las encuestas, los informes privados, las páginas de autenticación, los espacios de trabajo de los clientes y la consola de soporte. Las ubicaciones de página notificadas omiten las cadenas de consulta y los fragmentos. La etiqueta de LinkedIn no puede desactivarse una vez cargada, por lo que la retirada del consentimiento recarga la página para eliminarla. Un visitante puede rechazar la analítica, o cambiar su elección más adelante, mediante Configuración de cookies en el pie de página del sitio público.

10. Cambios en este aviso

Podemos actualizar este aviso. Cuando lo hagamos, publicaremos una nueva versión con su propia fecha de entrada en vigor y, si el cambio es sustancial, pediremos a los titulares de cuentas que lo revisen y lo acepten en el Servicio. La versión que usted aceptó queda registrada en su cuenta.

Consultas sobre privacidad: privacy@behaviture.com · https://behaviture.com