¿Quién decide sobre el tratamiento?
NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt, es responsable de los tratamientos necesarios para su relación comercial y la gestión de sus propias obligaciones. La organización cliente determina las finalidades de la formación de sus equipos; en ese caso, el editor actúa como encargado del tratamiento según el DPA.
La organización debe informar a sus usuarios sobre el servicio, definir una base jurídica adecuada y analizar sus obligaciones laborales y de protección de datos. Aceptar una pantalla no exime de realizar este análisis.
Datos tratados y finalidades
Los datos de cuenta incluyen la identidad, la dirección de correo electrónico profesional, la pertenencia a una organización, los roles y la información de autenticación. Se utilizan para proporcionar acceso y proteger el servicio.
Los datos de las sesiones de práctica incluyen los escenarios, los documentos proporcionados, las transcripciones, las puntuaciones, los fragmentos y los consejos. Permiten realizar las simulaciones y ofrecer comentarios formativos. Los datos de uso se utilizan, entre otras cosas, para hacer un seguimiento de los minutos y realizar controles técnicos.
Los formularios de contacto recopilan la empresa, el nombre, el correo electrónico profesional, el teléfono (opcional), el número de vendedores y el mensaje. Esta información se utiliza para responder a la solicitud, no para publicar un testimonio ni para inscribir automáticamente a una persona en actividades de prospección sin analizar antes la base jurídica correspondiente.
Audio e inteligencia artificial
El flujo de voz se procesa para permitir la conversación. La aplicación no conserva ningún archivo de audio de las llamadas. En el caso del buzón de voz, el audio se procesa temporalmente en memoria para transcribirlo y, a continuación, se elimina.
Los proveedores de IA procesan los datos necesarios para las funciones de voz, transcripción, generación y puntuación. La ausencia de almacenamiento de audio en la aplicación no implica que se hagan afirmaciones sobre todos los plazos técnicos de los proveedores; sus parámetros y compromisos deben documentarse en el registro de subencargados del tratamiento.
Bases jurídicas y destinatarios
La gestión de una solicitud previa a la celebración de un contrato y la prestación del servicio pueden basarse en medidas precontractuales o en el contrato, según la persona interesada. Las obligaciones contables se rigen por la normativa aplicable. La seguridad y la gestión de determinados contactos profesionales pueden basarse en un interés legítimo documentado. Los tratamientos que requieran un consentimiento independiente deberán recabarlo por separado.
Los datos son accesibles para las personas autorizadas de la organización, las personas autorizadas del proveedor y los proveedores de servicios necesarios para sus funciones. Los permisos y la configuración de devolución privada limitan el acceso a los informes de llamada.
Ubicación y conservación
La infraestructura de alojamiento de la aplicación y la base de datos se encuentran en la Unión Europea. Algunos proveedores pueden implicar tratamientos o transferencias fuera de la UE. Los países, los mecanismos jurídicos y los parámetros efectivos deben validarse y documentarse antes de la puesta en producción definitiva.
Los plazos deben definirse según la finalidad: relación comercial, cuenta activa, datos de formación, seguridad y obligaciones legales. De forma predeterminada, las transcripciones se eliminan después de 180 días y los informes de llamada, después de 365 días (en ese momento se convierten en estadísticas anónimas); los planes Business y superiores permiten configurar estos plazos entre 30 días y 3 años. Queda por confirmar la purga de las copias de seguridad y el destino de los datos tras la cancelación.
Ejercicio de sus derechos
Según el tratamiento y su base jurídica, puede solicitar el acceso, la rectificación, la supresión, la limitación, la oposición o la portabilidad de sus datos. Para los datos de formación gestionados por su empleador, diríjase primero a su contacto responsable; el proveedor le presta asistencia en el marco del DPA.
Para los tratamientos propios del proveedor, utilice el formulario de contacto o escriba a NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt, indicando como asunto «datos personales». Puede ser necesario realizar una verificación de identidad proporcionada. También puede presentar una reclamación ante la CNIL.
Los datos de contacto de un posible delegado de protección de datos y los procedimientos detallados se añadirán una vez validados. Este documento no presupone que se haya nombrado a un DPO.