Borrador para revisión. Este texto no es asesoramiento legal y todavía no es la versión vigente.
Política de privacidad
Qué datos tratamos, para qué, dónde y por cuánto tiempo.
Última actualización: [fecha de publicación]
1. Quién es responsable de qué
Las llamadas que sube tu empresa contienen datos de terceros: sus clientes y sus asesores. Para esos datos, tu empresa es la responsable del tratamiento y Lapryx es el encargado: los trata solo para prestar el servicio y según las instrucciones de tu empresa.
Para los datos de las cuentas de usuario (nombre, mail, ingresos), Lapryx es responsable.
2. Qué datos tratamos
De las llamadas: el audio, la transcripción, la evaluación, la revisión del supervisor y los comentarios del asesor.
De los usuarios: nombre, mail, empresa y rol, idioma, y registros de acceso (fecha, navegador y red) para la seguridad de la cuenta.
No usamos los datos para publicidad ni los vendemos.
3. Cómo protegemos las llamadas
Antes de que la IA lea una transcripción, se ocultan tarjetas, documentos, teléfonos, mails y contraseñas. Los audios se guardan cifrados.
Cada empresa está aislada en la base de datos: ninguna empresa puede ver datos de otra, y eso se prueba en cada cambio. Las correcciones de los supervisores de una empresa solo se usan para esa empresa.
Toda consulta y cambio de una auditoría queda registrada.
4. Cuánto tiempo guardamos los datos
Audios: 30 días por defecto. Cada empresa puede elegir 7, 15 o 30 días, y hasta 90 días con el plan Business. Al vencer el plazo, el audio se borra; la transcripción con datos ocultos, la evaluación y la revisión quedan mientras la empresa tenga cuenta.
Al borrar la empresa, se borran todos sus datos y audios. En el registro de auditoría quedan solo identificadores, sin contenido.
Los proveedores de transcripción e IA borran lo que procesan según sus propias condiciones (ver subprocesadores).
5. Subprocesadores
Supabase (base de datos y cuentas de usuario), en EE. UU.
Cloudflare (aplicación, almacenamiento de audios y colas), en EE. UU.
AssemblyAI (transcripción), en EE. UU. Lapryx pide borrar cada transcripción y su audio en AssemblyAI apenas termina de procesarla.
Anthropic (evaluación con IA), en EE. UU. Recibe la transcripción con los datos sensibles ya ocultos.
Resend (envío de mails de la plataforma), en EE. UU.
Paddle (cobros y facturación), [país]. Solo recibe los datos de facturación de la empresa.
Avisamos a los administradores con [30] días de anticipación antes de sumar o cambiar un subprocesador.
6. Tus derechos
Si sos cliente o asesor de una empresa que usa Lapryx, pedí acceso, corrección o borrado a esa empresa: ella decide sobre sus datos y nosotros la ayudamos a responder.
Si sos usuario de Lapryx, escribinos a hello@lapryx.com. Respondemos dentro de [30] días.
7. Incidentes
Si hubiera un incidente de seguridad que afecte datos de tu empresa, avisamos a sus administradores sin demora indebida y a más tardar en [72] horas desde que lo confirmamos.
8. Contacto
hello@lapryx.com · [razón social y domicilio]