Aviso de Privacidad y Uso de Datos de Lupa CuboPlus

Traducción de cortesía. Este texto traduce el original en portugués. La versión en portugués es la jurídicamente vinculante y prevalece en caso de cualquier divergencia.

Este Aviso explica cómo se tratan los datos personales de los usuarios finales en Lupa CuboPlus ("Lupa"), conforme a la Ley n.º 13.709/2018 (LGPD, Ley General de Protección de Datos de Brasil). El papel de cada uno depende de la finalidad: en cuanto al contenido de las consultas, su Organización es la responsable del tratamiento y Cubotimize es la encargada del tratamiento; en cuanto a los registros de uso, facturación y seguridad de la plataforma, Cubotimize es la responsable. La sección 1 detalla ambos.

1. Papeles (responsable y encargado del tratamiento)

El papel depende de la finalidad, y son dos.

En cuanto al contenido de las consultas y al acceso a los datos de las aplicaciones Qlik:

• Responsable: su Organización decide por qué y cómo se tratan los datos en Lupa: qué aplicaciones Qlik se habilitan, quién recibe un puesto, qué campos quedan bloqueados y qué límites se aplican.
• Encargada: Cubotimize Soluções em Inteligência Tecnológica LTDA ("Cubotimize") trata esos datos solo conforme a las instrucciones de la Organización, no los usa para una finalidad propia, no los comercializa y no los usa para entrenar modelos.

En cuanto a los registros de uso, facturación y seguridad de la propia plataforma:

• Responsable: Cubotimize. Son datos que ella decide recopilar para medir el consumo, controlar licencias y proteger el servicio, con los plazos de conservación de la sección 9.

Declarar los dos papeles es más honesto que declarar solo el primero: quien define el plazo de conservación y usa el registro de consumo para facturar está decidiendo la finalidad, y ese es el papel de un responsable, cualquiera que sea la etiqueta en el contrato.

2. La arquitectura ya limita lo que puede tratarse

Antes de la lista de datos, el diseño del producto, porque responde la mitad de las preguntas de privacidad:

• Lupa no abre conexiones desde afuera hacia dentro de la red de su Organización. Quien conversa con el servidor Qlik es el navegador del propio usuario, desde dentro de la red.
• El modelo de lenguaje recibe solo metadatos y resultados agregados. Metadatos de la aplicación (nombres de campos, medidas, dimensiones, expresiones) y resultados ya agregados por la Qlik Engine, limitados a un máximo de 200 filas por consulta. Lupa no envía tablas ni extractos de la base de origen, y no existe herramienta que lea filas de tabla.
• La elección de las dimensiones de la consulta es de quien pregunta, y por eso hay un bloqueo. Agregar por un campo que identifica a una persona devolvería una fila por persona, aunque la consulta sea agregada. Para impedirlo, su Organización define qué campos identifican a una persona (número de empleado, CPF, el registro de contribuyente de Brasil, nombre) y Cubotimize los registra en el panel de operación, por aplicación o para todas, como campos bloqueados. A partir de ahí el servicio rechaza cualquier cálculo que los use como dimensión o dentro de una expresión, antes de que salga la consulta. Es un rechazo en código, no una orientación al modelo. La lista vigente puede consultarse a pedido.
• Lupa hereda el Section Access del usuario: no alcanza datos que el usuario no alcanzaría por su cuenta.
• Por diseño, no hay datos de pacientes, clientes ni personas identificables en los registros de Lupa.

3. Datos personales tratados

El único dato personal tratado por Lupa es la identificación del usuario en Qlik, más los datos técnicos necesarios para el funcionamiento y la auditoría:

Lo que explícitamente no se trata

• No grabamos el texto de las preguntas ni de las respuestas en nuestros servidores. El registro de uso es cuantitativo.
• La conversación queda solo en la memoria del navegador del usuario, en el área privada de la extensión, sin grabarse en disco, para que recargar la página de Qlik no pierda el contexto. No sube a nuestros servidores en ningún momento y se borra al cerrar el navegador, 10 horas después del último mensaje (una jornada de trabajo), cuando otro usuario entra en Qlik en el mismo navegador o, en el acto, con el botón de borrar la conversación. Vea la Política de Cookies.
• No grabamos los datos devueltos por la Qlik Engine. Pasan por el navegador del usuario y por el gateway durante la respuesta y no se almacenan.
• No usamos cookies de publicidad ni rastreadores de marketing.
• No hay datos personales en la query string: todo viaja en el cuerpo de la solicitud.

La grabación del contenido de preguntas y respuestas es una opción contratable aparte, que exige una adenda contractual con la Organización, la definición del plazo de conservación y este Aviso actualizado. No está implementada.

4. Finalidades

• Permitir la respuesta a las preguntas del usuario sobre las aplicaciones Qlik autorizadas.
• Controlar la licencia, los puestos y los límites de consumo contratados por la Organización.
• Medir el consumo para la gestión de costos por parte de la Organización.
• Avisar por correo a los gestores de la Organización cuando las preguntas contratadas para el mes se están acabando o se acabaron: como máximo tres avisos por mes. El aviso trae solo las cantidades (contratadas, consumidas y restantes), y nunca quién preguntó ni qué se preguntó.
• Seguridad, detección de uso no autorizado y buen funcionamiento del servicio.

5. Base legal

La base legal sigue el papel de la sección 1.

Contenido de las consultas y datos de las aplicaciones Qlik: la base legal la define su Organización, que es la responsable de ese tratamiento.

Registros de uso, facturación y seguridad de la plataforma, de los cuales Cubotimize es responsable:

• Ejecución de contrato entre Cubotimize y su Organización (art. 7, V), para medir el consumo cobrado, aplicar la cuota contratada y avisar a los gestores cuando se está acabando; y
• Interés legítimo de Cubotimize en proteger el servicio contra el uso no autorizado (art. 7, IX, y art. 10), con una evaluación de interés legítimo documentada y disponible para su Organización a pedido.

Lupa no está destinado a tratar datos personales sensibles (art. 11 de la LGPD). Esto se apoya en un control técnico, y no solo en esta frase: el resultado es siempre agregado, y los campos que su Organización define como bloqueados se rechazan antes de que salga la consulta (sección 2). El único punto que depende de orientación es el texto de la pregunta: no escriba datos personales en él.

6. Compartición

• Su Organización (gestores autorizados) accede a los registros de uso y eventos por el portal.
• Los proveedores de modelos de lenguaje reciben la pregunta del usuario, los metadatos de la aplicación y los resultados agregados, nunca filas de datos de origen. El proveedor en uso es configurable y se informa a la Organización.
• Infraestructura estrictamente necesaria (alojamiento, base de datos, red).
• No vendemos datos y no los usamos para publicidad ni para entrenar modelos.

7. Transferencia internacional

Proveedor de modelo de lenguaje. Lupa usa actualmente Google Gemini, de Google. El proveedor en uso se informa a la Organización, aparece en el panel de administración y puede cambiarse con aviso previo. Los términos comerciales del proveedor van anexos al contrato, con el compromiso de no utilizar el contenido de las solicitudes para entrenar ni ajustar modelos.

⚠️ Ese compromiso es del proveedor, y no de Cubotimize: es él quien procesa la solicitud, y es su obligación la que importa que su Organización evalúe.

Dónde quedan los datos. La base de datos de Lupa (licencias, puestos y los registros de uso, eventos e instalación) y los servidores de aplicación (el servicio que habla con el modelo y el portal de gestión) están en Brasil. Dos etapas no quedan restringidas a Brasil:

• el procesamiento por el modelo de lenguaje, hecho en la infraestructura del proveedor, en región global: la pregunta, los metadatos de la aplicación y los resultados agregados pueden procesarse fuera de Brasil;
• la red de protección del tráfico (Cloudflare), que es global por diseño y atiende cada acceso desde el punto más cercano.

Transferencia internacional. Por el procesamiento del modelo, hay transferencia fuera de Brasil. Se fundamenta en el art. 33, II, "b", de la Ley 13.709/2018: las cláusulas contractuales estándar aprobadas por la ANPD (la autoridad brasileña de protección de datos), que integran la adenda de tratamiento de datos de Google para los servicios pagos de la API Gemini (Apéndice 3C, dedicado a la LGPD).

Lo que guarda el proveedor, y por cuánto tiempo. Lupa usa la API Gemini paga. En ella, Google no usa preguntas ni respuestas para mejorar sus productos. Guarda pregunta y respuesta durante 55 días, solo para detectar e impedir violaciones de su política de uso, y en ese control personas autorizadas de Google pueden revisar contenido señalado. El contexto fijo que Lupa mantiene en caché en el proveedor (instrucciones y metadatos de la aplicación, sin preguntas de usuarios) expira a los 15 minutos sin uso. Todo el camino, del navegador al servicio y del servicio al proveedor, está cifrado en tránsito (TLS).

Los documentos del proveedor, en la versión vigente, directo de la fuente:

• Términos Adicionales de Servicio de la API Gemini, en la parte de servicios pagos;
• Adenda de Tratamiento de Datos de Google como encargado, con el Apéndice 3C (LGPD) y las cláusulas contractuales estándar brasileñas;
• Servicios cubiertos por la adenda, donde consta "Gemini API Paid Services";
• Monitoreo de abuso de la API Gemini, con el plazo de 55 días.

Como lo que se envía al modelo se restringe a metadatos y agregados, la exposición se limita al texto que el usuario escribe en la pregunta. La Organización debe orientar a sus usuarios a no escribir datos personales en el texto de la pregunta.

8. Derechos del titular (art. 18 de la LGPD)

Usted puede solicitar confirmación, acceso, corrección, eliminación, portabilidad, información sobre la compartición y revisión de decisiones automatizadas. Como la responsable es su Organización, ejerza esos derechos preferentemente con ella (gestor, RR. HH. o el delegado de protección de datos/DPO de la Organización). Cubotimize apoya a la Organización en la atención.

9. Conservación

Los tres plazos siguientes tienen una rutina diaria de depuración automática.

• Registros de eventos (rechazos de acceso, con origen): 12 meses.
• Registros de uso (consumo, costo y latencia, sin pregunta ni respuesta): 24 meses.
• Registros de instalación no asignados a una licencia: 30 días contados desde el último contacto de esa instalación con el servicio.
• Registro de puestos: mientras dure el puesto; la desactivación conserva el historial de consumo ya registrado.
• Plazos mayores solo por instrucción de la Organización u obligación legal.

La Organización puede solicitar la eliminación antes del plazo por el canal de la sección 12.

10. Seguridad

• TLS en todo el transporte; conexión a la base de datos con TLS.
• Clave de licencia guardada solo como hash SHA-256: la clave sin procesar nunca se almacena ni se registra en logs.
• Aislamiento por inquilino en la base de datos (RLS), y no solo en la aplicación.
• Autenticación por token de corta duración, revalidado en cada solicitud y renovado cada 7 días.
• Registro de auditoría de accesos y de eventos de seguridad.
• El acceso de soporte a los datos está restringido y queda registrado.

11. Decisiones automatizadas

Lupa no toma decisiones automatizadas con efecto jurídico o impacto sobre personas. Presenta números y explicaciones; la decisión es siempre humana.

12. Contacto

• Para ejercer derechos sobre el contenido de las consultas y los datos de las aplicaciones Qlik, contacte primero a su Organización, que es la responsable de ese tratamiento.
• Para ejercer derechos sobre los registros de uso, eventos e instalación, de los cuales Cubotimize es responsable, escriba al delegado de protección de datos en la dirección de abajo. Respondemos de forma clara y completa en hasta 15 días, plazo del art. 19, II de la LGPD.
• Cuestiones sobre la operación de Lupa: [email protected], o el canal del producto, [email protected].
• Delegado de protección de datos (DPO) de Cubotimize: Renato Freitas, [email protected].

Historial de versiones

Un aviso de privacidad vale en la versión vigente al momento del tratamiento. Por eso cada cambio de texto cambia la versión y la fecha, y las versiones anteriores siguen publicadas.

Quién opera Lupa