Privacidad

Quiénes somos

Aurore es un producto de compromiso de los empleados para empresas. Cubre encuestas, resultados, reuniones 1:1, evaluaciones de desempeño, reconocimiento y comentarios, ausencias, importaciones y una auditoría. La aplicación está en app.getaurore.com. Este sitio es getaurore.com.

Aurore lo opera Sebastian Sanio, en Montreal, Quebec, Canadá. En esta política, «Aurore», «nosotros» y «nos» significan Sebastian Sanio. «Cliente» es la empresa que abre una cuenta. «Empleado» es una persona cuya información el cliente carga en la cuenta, incluidos los administradores.

Las preguntas sobre privacidad van a hello@getaurore.com.

Responsable y encargado

El cliente decide para qué se usa la información de los empleados. Respecto de esa información, el cliente es el responsable del tratamiento según el RGPD y las leyes similares, y la organización responsable de la información personal según la PIPEDA y la Ley 25 de Quebec. Aurore es el encargado del tratamiento y el proveedor del servicio. Tratamos esa información siguiendo las instrucciones del cliente, para prestar el producto.

Somos el responsable de la información que recogemos para nuestros propios fines: los datos de cuenta de los administradores, los contactos de facturación, los registros de seguridad de nuestros propios sistemas y los mensajes que nos envían desde este sitio o a hello@getaurore.com.

Un acuerdo de tratamiento de datos, para el papel de encargado, está disponible previa solicitud. Hasta que el cliente lo firme, esta política y los términos describen el mismo reparto de papeles.

Información que recogemos

Recogemos lo que el producto necesita para hacer funcionar la cuenta del cliente. No vendemos información personal. No pedimos números de tarjeta de pago en el producto.

• Datos de cuenta. Nombre, correo de trabajo, nombre de la empresa, rol, idioma y los identificadores que usa nuestro servicio de acceso. También guardamos que se creó una cuenta y cuándo alguien inicia sesión.
• Directorio de empleados. Nombre, correo de trabajo, rol, equipo, manager y cualquier otro campo que el cliente escriba o importe.
• Respuestas de encuestas. Respuestas y comentarios. Se guardan sin un vínculo con la persona que las envió.
• Reuniones 1:1. Los dos participantes, la fecha, el orden del día, las notas compartidas y las acciones.
• Evaluaciones. El ciclo, la autoevaluación y la evaluación del manager.
• Reconocimiento y comentarios. El reconocimiento que la empresa puede ver, el comentario privado y una petición de opinión a un colega.
• Ausencias. Tipos, cupos anuales, solicitudes, decisiones y quién está fuera.
• Auditoría. Quién cambió personas, ajustes, encuestas, evaluaciones y ausencias, y cuándo. El registro no guarda respuestas de encuestas, notas de 1:1 ni escritos privados.
• Mensajes. Lo que usted envía a hello@getaurore.com, incluida una petición de demo.

Anonimato de las encuestas

Los enlaces de encuesta son de un solo uso. La respuesta no se guarda contra una persona, y un resultado no es una lista de quién dijo qué.

Las puntuaciones y los comentarios siguen ocultos hasta que el grupo es lo bastante grande. El mínimo es 5. El cliente puede subirlo. No puede bajarlo. Un grupo por debajo de esa línea no muestra nada, ni una pista redondeada.

Es un control del producto. No es una promesa de que un comentario, en una empresa muy pequeña, no pueda adivinarse por cómo está escrito. El cliente no debería hacer una pregunta que solo una persona puede responder.

Las reuniones 1:1, las evaluaciones, el reconocimiento, los comentarios privados y las ausencias no son anónimos. Cada uno se muestra solo a las personas que el producto permite: las dos personas de la reunión, las personas de la evaluación, la empresa para el reconocimiento público, quien envía y quien recibe un comentario privado salvo que quien envía lo comparta, y las personas que tramitan una solicitud de ausencia.

Finalidades y bases jurídicas

La información de los empleados se usa para hacer funcionar encuestas, resultados, reuniones 1:1, evaluaciones, reconocimiento, comentarios, ausencias, importaciones y la auditoría. El cliente elige esas finalidades. Cuando el RGPD se nos aplica como encargados, nuestra base es el contrato con el cliente. La base del cliente frente a sus empleados la fija el cliente. A menudo es la relación laboral o un interés legítimo en dirigir el equipo. Cuando una ley exige consentimiento, es el cliente quien debe obtenerlo.

Creamos la cuenta de la empresa, enviamos un código de verificación y guardamos la sesión para que el cliente pueda entrar. La base es el contrato. Usamos registros de seguridad para proteger el servicio, investigar incidentes y mantener los datos de un cliente separados de los de otro. La base es el interés legítimo, y un deber legal cuando la ley impone uno.

Leemos el correo enviado a hello@getaurore.com y respondemos. La base es el interés legítimo, y las medidas previas a un contrato cuando alguien pide ser cliente.

El precio del servicio es de 3 USD por empleado al mes. Cuando empiece la facturación, usaremos la cuenta y el número de empleados para facturar al cliente. La base es el contrato, y el deber legal de conservar los registros fiscales.

Podemos usar recuentos agregados que no identifican a una persona, por ejemplo el hecho de que se envió una encuesta, para mantener el servicio fiable. No usamos el contenido de los empleados para publicidad, ni para entrenar modelos destinados a otros clientes.

Más adelante podemos ofrecer funciones opcionales que llamen a Amazon Bedrock. Hoy no tratan contenido de clientes. Si las ofrecemos, el cliente decidirá activarlas, y las describiremos antes en el producto. No permitiremos que el contenido enviado a esas funciones se use para entrenar modelos fundacionales para nadie más.

Una finalidad nueva, que el cliente no esperaba, necesita un aviso nuevo, y consentimiento cuando la ley lo exige, antes de que nos apoyemos en ella.

Subencargados

Usamos Amazon Web Services, Inc. para alojar Aurore. Los datos están en la región us-east-1, en Estados Unidos. AWS actúa según nuestras instrucciones y solo para prestar la infraestructura. No autorizamos a AWS a usar el contenido de los clientes para su propio marketing.

Actualizaremos esta lista antes de que un subencargado nuevo empiece a tratar contenido de clientes, y avisaremos a los titulares de la cuenta cuando el cambio sea importante. El acuerdo de tratamiento de datos, disponible previa solicitud, es también el lugar de ese aviso.

• Amazon Cognito, para el acceso y la autenticación de las cuentas.
• Amazon SES, para el correo transaccional, como los códigos de verificación.
• Amazon DynamoDB, para los datos de la aplicación.
• Amazon S3, para archivos como las importaciones CSV, y para este sitio.
• Amazon CloudFront, para la entrega de la aplicación y de este sitio.
• Amazon Bedrock, reservado para futuras funciones de IA. Hoy no recibe contenido de clientes.

Transferencias internacionales

Sebastian Sanio opera Aurore desde Montreal, Quebec, Canadá. El servicio se aloja en Estados Unidos, en AWS us-east-1. La información personal se guarda allí, también cuando el cliente o el empleado está en Canadá, el EEE, el Reino Unido, Suiza u otro lugar.

Transferimos la información a Estados Unidos porque allí funciona el producto. Las garantías son el contrato con AWS, el cifrado en tránsito y en reposo, y un acceso limitado a la operación del servicio.

Cuando se aplica el RGPD, la herramienta de transferencia que ofrecemos al cliente son las cláusulas contractuales tipo de la Comisión Europea, en el módulo que corresponde al papel: encargado para los datos de empleados, responsable para los datos de cuenta que controlamos. Una copia forma parte del acuerdo de tratamiento de datos, que está disponible previa solicitud. Los clientes del EEE, el Reino Unido o Suiza deberían pedir ese acuerdo antes de cargar datos de empleados, para que las cláusulas estén en vigor en su cuenta.

Según la Ley 25 de Quebec, una transferencia fuera de Quebec tiene que evaluarse y protegerse. El destino es Estados Unidos, y el motivo es el alojamiento. El contrato con AWS y las medidas técnicas de arriba son la protección. Un cliente que quiera esa evaluación por escrito puede pedirla en hello@getaurore.com. Según la PIPEDA, seguimos siendo responsables de la información que trata un proveedor, incluido uno fuera de Canadá.

Conservación y supresión

Conservamos el contenido del cliente mientras la cuenta está abierta, porque el cliente nos pidió que el producto funcione con ese contenido.

Cuando el cliente borra un registro, o cierra la cuenta, borramos la copia activa en un plazo de 30 días. No alargamos ese plazo sin una razón legal. Las copias de seguridad cifradas se sobrescriben en su ciclo ordinario. No restauramos en una cuenta el contenido que un cliente borró, salvo cuando recuperamos el servicio tras un incidente y una copia de seguridad todavía lo contiene.

Las respuestas de las encuestas se borran con la encuesta o con la cuenta. No se guardan como un perfil de una persona. La auditoría se conserva durante la vida de la cuenta y se borra con ella.

Conservamos las facturas y los registros fiscales el tiempo que exige la ley fiscal canadiense. Esos registros nombran al cliente. No contienen respuestas de encuestas, notas de 1:1 ni comentarios privados. Los mensajes a hello@getaurore.com se conservan el tiempo de responder y de guardar una nota breve de lo acordado, y luego se borran, salvo que los necesitemos para un litigio.

Seguridad

Protegemos el servicio con medidas propias de un producto de personas alojado. Ningún alojamiento está libre de incidentes. Estas medidas reducen el riesgo. No son una certificación, y este borrador no afirma un informe SOC ni un programa formal de pruebas de intrusión.

El cliente protege sus propios accesos de administración. Una contraseña compartida, o un administrador que se fue y sigue teniendo un rol, es cosa del cliente.

• HTTPS para la aplicación y este sitio.
• Cifrado en reposo en los servicios de AWS que guardan los datos.
• Acceso mediante Amazon Cognito, con un código de verificación al registrarse.
• Separación entre empresas, para que una cuenta no lea los datos de otra.
• Enlaces de encuesta de un solo uso, respuestas guardadas sin una persona asociada y un tamaño mínimo de grupo de 5.
• Notas de 1:1 limitadas a los dos participantes. El rol de administrador no las abre.
• Una auditoría de los cambios administrativos.
• Acceso al entorno de producción limitado a lo que hace falta para operar Aurore.

Sus derechos

Qué derechos se aplican depende de dónde está la persona y de quién es el responsable. Los empleados deberían empezar por su empleador, porque el empleador decide los datos de los empleados. Ayudamos al cliente a responder. Una persona también puede escribir a hello@getaurore.com. Pasaremos la solicitud, o la responderemos cuando seamos el responsable. Podemos tener que confirmar quién pregunta antes de actuar.

PIPEDA. Puede pedir acceso a la información personal que tenemos sobre usted, pedir una corrección e impugnar nuestro cumplimiento. Puede retirar el consentimiento cuando el consentimiento es la base. Entonces puede que no podamos prestar la cuenta. Puede reclamar ante la Oficina del Comisionado de Privacidad de Canadá.

Ley 25 de Quebec. Puede pedir acceso y rectificación. Cuando la ley lo prevé, puede pedir que dejemos de difundir información o que la desindexemos. Puede retirar el consentimiento para una finalidad que lo necesitaba. Respondemos en 30 días, o le decimos por qué necesitamos más tiempo cuando la ley permite una prórroga. Puede reclamar ante la Commission d’accès à l’information du Québec. La persona a cargo de la protección de la información personal se nombra más abajo.

RGPD y RGPD del Reino Unido. Puede pedir acceso, rectificación, supresión, limitación y portabilidad, y puede oponerse a un tratamiento basado en el interés legítimo. Puede reclamar ante una autoridad de control. Puede retirar el consentimiento cuando nos basamos en él. No tomamos, solo por medios automatizados, una decisión que produzca efectos jurídicos sobre una persona. Una función futura de IA, si el cliente la activa, asistiría al cliente. No contrataría, despediría ni puntuaría a una persona por sí sola.

CCPA y CPRA, para California. Puede pedir conocer, suprimir y corregir información personal, y puede oponerse a la venta o al uso compartido. No vendemos información personal y no la compartimos para publicidad conductual entre contextos. No usamos información personal sensible para inferir características. No discriminaremos por ejercer estos derechos. Un agente autorizado puede presentar una solicitud con prueba de su autoridad.

Parte de la información no se puede vincular a una persona. Una respuesta anónima de encuesta es un ejemplo. Cuando no podemos saber de quién es, no hay nada que devolver como la respuesta de esa persona.

Cookies

No usamos cookies de analítica, cookies publicitarias ni otras cookies que no sean estrictamente necesarias. Este sitio no instala una cookie de seguimiento. La aplicación guarda la sesión de acceso y el idioma que usted elige en el almacenamiento de su dispositivo, porque el producto no puede iniciar su sesión ni recordar esa elección sin eso.

Si añadimos analítica, o cualquier almacenamiento que no sea estrictamente necesario, actualizaremos primero esta política. Cuando la ley exija que preguntemos, preguntaremos antes de instalar ese almacenamiento.

Menores

Aurore es un producto de trabajo. No está dirigido a menores. Los clientes no deben usarlo para recoger información de nadie menor de 16 años. Si sabemos que tenemos información de un menor, la borraremos.

Aviso de incidentes

Si tenemos conocimiento de una quiebra de las medidas de seguridad que afecte a información personal, actuamos según el papel que tenemos.

Como encargados, avisamos al cliente sin dilación indebida. El aviso dice lo que sabemos de lo ocurrido, el tipo de información afectada y lo que estamos haciendo. El cliente cumple entonces sus propios deberes frente a las personas y las autoridades.

Como responsables, para la información de cuenta y del sitio que controlamos, avisamos a las personas afectadas y a las autoridades cuando la ley lo exige. Según la PIPEDA, eso ocurre cuando hay un riesgo real de daño significativo. Según la Ley 25 de Quebec, cuando hay riesgo de perjuicio grave, y el aviso va a la Commission d’accès à l’information y a las personas afectadas. Cuando el RGPD se nos aplica como responsables, avisamos a la autoridad de control en las 72 horas siguientes a tener conocimiento de una quiebra que exige aviso, salvo que la ley prevea una excepción.

Persona a cargo de la protección

La Ley 25 de Quebec exige una persona a cargo de la protección de la información personal. Esa persona es Sebastian Sanio. La misma persona es responsable según la PIPEDA. Escriba a hello@getaurore.com con el asunto «Privacidad». Sebastian Sanio está en Montreal, Quebec, Canadá. No ofrecemos una vía postal.

Cambios

Publicamos los cambios en esta página y cambiamos la fecha de «Última actualización». Esa fecha es la fecha de entrada en vigor de la versión que está leyendo.

Si un cambio es importante para datos de cuenta que controlamos, también escribiremos al titular de la cuenta, o mostraremos un aviso en la aplicación, antes de que entre en vigor. Para los datos de los empleados, mandan las instrucciones del cliente y cualquier acuerdo de tratamiento firmado. Un cambio de esta política no amplía en silencio lo que hacemos con el contenido de los empleados.

Contacto

Sebastian Sanio, Montreal, Quebec, Canadá. hello@getaurore.com. La persona a cargo de la protección de la información personal es Sebastian Sanio, en la misma dirección.

También puede dirigirse a la Commission d’accès à l’information du Québec, a la Oficina del Comisionado de Privacidad de Canadá o, cuando se aplique el RGPD, a su autoridad de control local.