MASTA y los datos de su empresa
MASTA es una plataforma modular de asistencia y automatización. Los documentos y datos empresariales permanecen en el nodo local de la empresa; no forman una base de conocimiento central de MASTA. Los servicios centrales gestionan identidades, permisos e información técnica necesaria. El servicio externo de correo procesa los mensajes enviados y la información introducida en el formulario de contacto. Esta transmisión no significa que el servicio aloje los documentos o las bases de datos empresariales.
1. Ámbito
Esta política se aplica a DJoe.ca, sus formularios y portales, la aplicación MASTA, y los servicios de automatización con IA operados por DJOE. Explica las prácticas sobre información personal recogida por medios tecnológicos. No sustituye la política propia de un cliente de DJOE cuando este determina los fines y medios del tratamiento en su espacio privado. En ese caso, DJOE puede actuar como proveedor de servicios y el cliente sigue siendo responsable de sus obligaciones.
2. Responsable de privacidad
La dirección de DJOE ejerce la función de responsable de privacidad. Las solicitudes de acceso, rectificación, retirada del consentimiento, portabilidad, reclamaciones o información pueden enviarse mediante el formulario de contacto.
3. Información que puede recogerse
Sitio y solicitudes de servicio: nombre, correo, organización, servicio solicitado, mensaje, documentos aportados voluntariamente e historial de correspondencia. MASTA: identificadores de cuenta, espacio de trabajo o rol; nombre visible; órdenes; contenido dirigido explícitamente a MASTA; adjuntos seleccionados; marcas de tiempo; permisos; ajustes del espacio y resultados necesarios para responder. Información técnica: dirección IP, navegador, dispositivo, idioma, páginas solicitadas, registros de errores, sucesos de seguridad e información de conexión necesaria para operar el servicio. DJOE no solicita contraseñas ni tokens de autenticación en mensajes.
4. Fuentes
La información suele proceder de ti al enviar un formulario, contactar con DJOE, utilizar una orden o subir un archivo. Algunos identificadores y datos contextuales proceden de una integración autorizada por tu organización. DJOE limita la recogida a lo necesario para un fin serio, legítimo y declarado. No se debe conectar una fuente de datos a un espacio de cliente sin la debida autorización.
5. Finalidades de uso
Responder solicitudes y prestar el servicio elegido; autenticar usuarios y aplicar permisos; ejecutar órdenes de MASTA y devolver resultados para revisión humana; configurar automatizaciones de IA, integraciones o espacios de cliente; comunicar información sobre proyectos, soporte o incidentes; prevenir abusos, proteger sistemas y diagnosticar errores; cumplir obligaciones legales y proteger los derechos de DJOE u otras personas. DJOE no usa información personal para fines incompatibles sin el consentimiento necesario u otra habilitación legal.
6. Tratamiento mediante inteligencia artificial
Al activar una función de IA, los textos, documentos o instrucciones necesarios pueden enviarse al modelo seleccionado para generar respuestas, extracciones, clasificaciones o automatizaciones. El proveedor depende de la configuración; una solicitud no se envía automáticamente a todos los modelos compatibles. Las opciones en evaluación o disponibles para integración pueden incluir OpenAI, Anthropic Claude, Google Gemini, xAI Grok, DeepSeek, Moonshot AI/Kimi y modelos de código abierto ejecutados localmente. Antes del uso en producción, DJOE o su cliente debe identificar el proveedor autorizado, los datos permitidos y las salvaguardas aplicables. MASTA no está destinado a tomar por sí solo decisiones con efectos jurídicos o de importancia similar sobre personas. Las decisiones importantes requieren revisión humana.
7. Proveedores y comunicaciones
El sitio público DJoe.ca se aloja en nuestra infraestructura DELL. Las solicitudes se envían mediante nuestro proveedor de correo fuera de Quebec, y se reciben en nuestra dirección de contacto Gmail. El formulario no utiliza Vercel ni Resend. Los datos sirven solo para responder a su solicitud; el formulario no autoriza usos publicitarios.
8. Cookies y recursos externos
Las fuentes del sitio público se alojan localmente y ya no solicitan Google Fonts. Se mantienen las preferencias de idioma y los mecanismos esenciales de seguridad.
9. Conservación y destrucción
DJOE conserva la información solo durante el tiempo necesario para la finalidad declarada, la relación comercial, la seguridad, las copias de respaldo y las obligaciones fiscales o legales. El plazo varía: una solicitud de contacto puede conservarse para seguimiento; un registro técnico durante un periodo limitado; el contenido de MASTA según la configuración del espacio y la tarea autorizada. Cumplida la finalidad y sin deber de conservación, la información se destruye de forma segura o se anonimiza conforme a los requisitos aplicables. Puedes solicitar el plazo o los criterios específicos de tu expediente.
10. Medidas de seguridad
DJOE aplica medidas proporcionales a la sensibilidad, como cifrado HTTPS en tránsito, controles de acceso, separación entre espacios de clientes, autenticación, registros, copias de respaldo y mínimo privilegio. El acceso administrativo se limita a quienes lo necesitan. Ninguna tecnología elimina todos los riesgos. Si un incidente entraña riesgo de perjuicio grave, DJOE tomará las medidas exigidas, incluidas evaluación, reducción del riesgo y notificaciones legales.
11. Tus derechos
Según la ley, puedes solicitar acceso, rectificación, retirada del consentimiento, cese de ciertos usos, eliminación cuando corresponda y entrega de información informatizada en formato estructurado y de uso común. También puedes pedir información sobre decisiones automatizadas si se utilizara esa función. La solicitud debe permitir verificar razonablemente tu identidad. DJOE responderá en los plazos legales. También puedes reclamar ante la Commission d’accès à l’information du Québec.
12. Menores
Los servicios de automatización empresarial no se dirigen a menores. DJOE no busca deliberadamente información personal de menores de 14 años sin la autorización exigida. Si crees que un menor ha enviado información sin autorización, contacta con el responsable de privacidad para su revisión.
13. Control de tu cuenta
Puedes dejar de usar MASTA y enviar una solicitud sobre tu cuenta o información mediante el formulario de contacto. Puede conservarse cierta información por obligaciones legales, seguridad, copias de respaldo o resolución de controversias.
14. Enlaces y políticas de terceros
El sitio y MASTA pueden enlazar servicios externos. Sus propias políticas rigen sus prácticas, incluidas las de cualquier proveedor habilitado. Revísalas antes de conectar una cuenta o enviar información.
15. Cambios de política
DJOE revisará esta política cuando cambien funciones, categorías de datos, proveedores o requisitos legales. Se actualizará la fecha de revisión. Cuando la ley lo exija, se avisará claramente antes de aplicar un cambio importante a información previamente recogida.
16. Contacto
Para ejercer un derecho, comunicar una preocupación o preguntar sobre privacidad, utiliza el formulario de contacto e indica «Privacidad» en tu mensaje. No envíes documentos de identidad hasta recibir instrucciones seguras.