Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:
WeSeeUs Operations UG (haftungsbeschränkt), Fischerinsel 10, 10179 Berlin
Correo electrónico: datenschutz@weseeus.de

2. Finalidad del tratamiento

WeSeeUs trata datos personales exclusivamente para llevar a cabo procesos estructurados de revisión por pares dentro de equipos. En concreto, los datos se tratan para:

crear y gestionar cuentas de usuario para clientes (responsables de equipo),
enviar invitaciones a cuestionarios a los participantes,
generar informes de feedback a partir de los cuestionarios completados,
producir PDFs de feedback y entregarlos por correo electrónico.

Base jurídica para el tratamiento de datos de clientes: art. 6, apartado 1, letra b) RGPD (ejecución de un contrato).

3. Participación en procesos de feedback

Se tratan datos personales de las personas participantes en el marco de los procesos de feedback. Son de aplicación los siguientes aspectos:

Los participantes proporcionan feedback estructurado sobre otros miembros del equipo.
A partir de múltiples respuestas independientes, métodos asistidos por inteligencia artificial generan informes de desarrollo y análisis de equipo abstraídos.
Los participantes tienen acceso inicialmente únicamente a su propio feedback abstraído.
Si un participante activa una cuenta de usuario personal, su acceso dentro del proceso de feedback existente se amplía a un acceso de solo lectura a los informes de desarrollo abstraídos de todos los miembros del equipo en este proceso y al análisis de equipo.
La persona que inicia y administra el proceso de feedback (cliente/iniciador) accede, para la realización del proceso, a los informes de desarrollo abstraídos de todos los participantes y al análisis de equipo.
Los administradores internos pueden tener acceso a datos personales, respuestas brutas y relaciones de evaluación por motivos operativos, de soporte y de seguridad.
Los clientes y los participantes no tienen acceso a las respuestas brutas ni a las relaciones de evaluación.
El acceso está restringido al proceso de feedback correspondiente.

El tratamiento en el marco de los procesos de feedback se lleva a cabo sobre la base del art. 6, apartado 1, letra f) RGPD (interés legítimo). El interés legítimo consiste en la realización de procesos de revisión por pares estructurados y anonimizados para el desarrollo del personal dentro de los equipos.

4. Categorías de datos tratados

Se tratan las siguientes categorías de datos personales:

Clientes: nombre, dirección de correo electrónico, contraseña cifrada, marca de tiempo de registro, preferencia de idioma.
Participantes: nombre, dirección de correo electrónico, cargo en el equipo, preferencia de idioma, respuestas a los cuestionarios de revisión por pares, feedback generado.

No se tratan categorías especiales de datos personales en el sentido del art. 9 RGPD.

5. Destinatarios de los datos / encargados del tratamiento

Para prestar el servicio, WeSeeUs recurre a encargados del tratamiento cuidadosamente seleccionados, con los que existen contratos de encargo conforme al art. 28 RGPD:

IONOS (IONOS SE, Alemania) – alojamiento de la aplicación y de la base de datos.
Scaleway (Scaleway SAS, Francia) – operación de los modelos de IA utilizados para generar los informes de feedback y las traducciones a partir de las respuestas de los cuestionarios, y envío de correos del sistema y de feedback.

No se venden ni se ceden datos personales con fines publicitarios.

6. Transferencia a terceros países

No se transfieren datos personales a terceros países fuera de la UE/EEE. Todos los encargados del tratamiento que utiliza WeSeeUs procesan los datos exclusivamente en servidores ubicados en Alemania y Francia. Antes de que los modelos de IA traten las respuestas de los cuestionarios, los nombres reales de los participantes se sustituyen por seudónimos (identificadores); la reasignación a los nombres reales se realiza exclusivamente en local tras el procesamiento.

7. Período de conservación

Los datos personales se conservan mientras la cuenta esté activa o subsista la finalidad del tratamiento. Tras la eliminación de la cuenta o el vencimiento del plazo de conservación, los datos se anonimizan o eliminan automáticamente:

Los equipos inactivos se anonimizan después de 180 días.
Los datos se eliminan definitivamente después de 365 días.
La eliminación de la cuenta puede solicitarse en cualquier momento y se llevará a cabo en un plazo de 14 días.

8. Derechos de los interesados

Tiene derecho a:

acceso a los datos almacenados (art. 15 RGPD)
rectificación de datos inexactos (art. 16 RGPD)
supresión de sus datos (art. 17 RGPD)
limitación del tratamiento (art. 18 RGPD)
portabilidad de los datos (art. 20 RGPD)
oposición al tratamiento (art. 21 RGPD)
presentar una reclamación ante la autoridad de control competente (art. 77 RGPD)

9. Contacto

Para cualquier pregunta sobre protección de datos o para ejercer sus derechos, póngase en contacto con:
datenschutz@weseeus.de