Harco es una plataforma de práctica por voz para organizaciones. Empresas, centros de estudios y proveedores de formación la utilizan para que sus equipos puedan ensayar las conversaciones importantes en el trabajo con un Character de IA, recibir evaluaciones y comprobar su progreso. Esta política explica cómo se tratan los datos personales en Harco: quién es responsable de ellos, qué se trata y por qué, quién nos presta asistencia, dónde se almacenan, durante cuánto tiempo se conservan y cómo pueden ejercerse los derechos. Se ha redactado para cumplir con el Reglamento General de Protección de Datos de la UE (RGPD) y la Ley de Protección de Datos de Francia (Loi Informatique et Libertés).
Está dirigida a tres grupos:
- Organizaciones que utilizan Harco y las personas que lo evalúan en su nombre: administradores, responsables de formación y desarrollo y de ventas, equipos jurídicos y delegados de protección de datos. En esta política, «usted» y «su organización» se refieren a la organización.
- Miembros invitados por su organización a practicar. Una de las secciones siguientes está dirigida específicamente a ellos.
- Visitantes del sitio web que reservan una demostración, se ponen en contacto con nosotros o se suscriben a nuestro boletín informativo.
La versión corta
- Su organización mantiene el control. En los espacios de trabajo que gestiona, su organización es el responsable del tratamiento y HARCO es su encargado del tratamiento, al amparo de las condiciones de tratamiento de datos de nuestras Condiciones del Servicio (art. 28 RGPD). Los clientes Enterprise también pueden firmar un contrato de encargado del tratamiento específico.
- Los datos se almacenan en la Unión Europea: las cuentas, los datos de práctica (transcripciones, puntuaciones, análisis) y nuestros registros de clientes.
- No se almacena audio por defecto. Las voces se procesan en directo y solo se conservan las transcripciones. Su organización puede optar por activar la grabación en su espacio de trabajo y decide durante cuánto tiempo se conservan las grabaciones.
- Sus datos y las conversaciones de sus miembros nunca se venden ni se utilizan para entrenar modelos de IA.
- Las puntuaciones de Harco constituyen evaluaciones de aprendizaje, no decisiones automatizadas sobre las personas.
- No utilizamos cookies publicitarias ni cookies de seguimiento, por lo que no existe ningún banner de cookies.
- La lista de subencargados y la información sobre seguridad están disponibles previa solicitud en privacy@harco.ai.
Quiénes somos
Harco es operado por HARCO, una société par actions simplifiée (SAS) con un capital social de 1.000 €, inscrita en el Registro Mercantil y de Sociedades de París (RCS Paris) con el número 107 388 365, con domicilio social en 6 rue d'Armaillé, 75017 Paris, Francia. SIRET: 107 388 365 00010. Número de IVA: FR74 107 388 365.
Para cualquier duda sobre privacidad o para ejercer un derecho, escriba a privacy@harco.ai.
Quién es responsable de los datos
| Situación | Responsable del tratamiento | Papel de HARCO |
|---|---|---|
| Espacios de trabajo gestionados por una organización (empresa, centro de estudios, proveedor de formación) | La organización | Encargado del tratamiento, que actúa siguiendo las instrucciones documentadas de la organización al amparo de las condiciones de tratamiento de datos de nuestras Condiciones del Servicio, o de un contrato específico para los clientes Enterprise (art. 28 RGPD) |
| Gestión de nuestra propia actividad: cuentas de clientes, facturación, seguridad, soporte y estadísticas del servicio | HARCO | Responsable del tratamiento |
| Nuestro sitio web, solicitudes de demostración, mensajes de contacto y boletín informativo | HARCO | Responsable del tratamiento |
Como encargado del tratamiento, HARCO trata los datos del espacio de trabajo únicamente para prestar el servicio y siguiendo las instrucciones de su organización. Nos aseguramos de que todas las personas con acceso estén sujetas a un deber de confidencialidad, aplicamos medidas de seguridad adecuadas, recurrimos a subencargados únicamente sujetos a obligaciones equivalentes, ayudamos a su organización a responder a las solicitudes de los interesados y a realizar evaluaciones de impacto cuando sea necesario, y suprimimos o devolvemos los datos al finalizar el contrato. Nuestras Condiciones del Servicio detallan estos compromisos, y los clientes Enterprise también pueden firmar un contrato de encargado del tratamiento específico.
Qué controla su organización
Los administradores del espacio de trabajo deciden:
- Quién tiene acceso: invitan a los miembros, los organizan en equipos y los eliminan en cualquier momento.
- Qué se practica: los momentos, resultados, contexto de la empresa, documentos y páginas web que se añaden al espacio de trabajo.
- Idiomas: los idiomas en los que los miembros pueden practicar.
- Proveedor de voz: qué proveedor de voz de IA ejecuta las sesiones del espacio de trabajo, entre los proveedores que ofrece Harco.
- Grabación de audio: desactivada por defecto. Los administradores pueden activarla y establecer su finalidad y el plazo de conservación de las grabaciones.
- Quién ve el progreso: los administradores y gestores del espacio de trabajo ven la actividad, las puntuaciones y el progreso de los miembros de su espacio de trabajo.
- Qué ocurre al finalizar el contrato: los datos se devuelven previa solicitud y, posteriormente, se suprimen en un plazo de 30 días.
Como responsable del tratamiento, su organización debe contar con una base jurídica para utilizar Harco, informar a sus miembros y utilizar las puntuaciones de forma leal. Esta política y las condiciones de tratamiento de datos de nuestras Condiciones del Servicio están diseñadas para ayudarle a hacerlo.
Para los miembros invitados
Si su empleador, centro de estudios o proveedor de formación le ha invitado a Harco, esta sección está dirigida a usted.
- Quién decide: su organización decide por qué y cómo se utiliza Harco y es el responsable del tratamiento de sus datos de práctica. HARCO trata esos datos por cuenta de ella.
- Qué se trata: los datos de su cuenta, lo que indica a Harco sobre su puesto, las transcripciones de sus sesiones, los objetivos alcanzados, sus puntuaciones y sus evaluaciones. Su voz se procesa en directo y no se graba, salvo que su organización active la grabación; se le informa antes de que comience una sesión grabada.
- Quién lo ve: los administradores y gestores de su espacio de trabajo pueden ver su actividad, sus puntuaciones y su progreso. El personal de HARCO solo accede a estos datos cuando es necesario para gestionar el servicio y prestar soporte.
- Evaluaciones, no decisiones: las puntuaciones y los análisis están destinados a ayudarle a mejorar. Harco no toma ninguna decisión sobre usted que produzca efectos jurídicos o le afecte de modo significativamente similar.
- Qué no debe compartir: le rogamos que no comparta en sus sesiones categorías especiales de datos (salud, opiniones políticas, religión, etc.) sobre usted o sobre personas identificables. El Character es ficticio; mantenga los nombres reales y los detalles confidenciales al margen de sus ensayos siempre que sea posible.
- Sus derechos: dirija sus solicitudes primero a su organización. También puede escribir a privacy@harco.ai: remitiremos su solicitud a su organización y la ayudaremos a responderle.
Datos que se tratan
- Contenido del espacio de trabajo, añadido por la organización: momentos, resultados, contexto de la empresa, documentos, páginas web y estructura de los equipos.
- Datos de la cuenta de los miembros: nombre, apellidos, correo electrónico, empresa, cargo, equipo, idiomas de interfaz y de práctica, y método de inicio de sesión (correo electrónico o Google).
- Datos del perfil de los miembros: lo que un miembro indica a Harco sobre su puesto y las conversaciones que desea practicar, por escrito o en la breve conversación de bienvenida con Harco.
- Datos de práctica: los momentos practicados, las transcripciones de las sesiones, los objetivos alcanzados, las puntuaciones y las evaluaciones y análisis elaborados por Harco.
- Voz: se transmite en directo al proveedor de voz de IA que interpreta al Character y transcribe lo que se dice. En algunas sesiones, se utilizan señales derivadas de la voz (como el ritmo, el tono o la energía) para ofrecer comentarios sobre la forma de expresarse. Estas señales nunca se utilizan para identificar a nadie.
- Datos de uso: sesiones iniciadas y completadas, tiempo practicado, créditos utilizados, páginas y funciones utilizadas. Nuestro equipo consulta estos datos en un panel de administración interno para prestar el servicio, ofrecer soporte a los clientes, prevenir abusos y facturar a las organizaciones.
- Datos de facturación: nombre de la organización pagadora, dirección de facturación, número de IVA e historial de pagos. Los datos de la tarjeta son gestionados por nuestro proveedor de pagos; nunca vemos ni almacenamos números de tarjeta completos.
- Solicitudes de demostración y mensajes de contacto: nombre, correo electrónico profesional, empresa, tamaño de la empresa, temas que se desean abordar y mensaje. Si un visitante decide hablar con Harco tras reservar una demostración, conservamos la transcripción y un breve resumen de esa conversación para nuestro equipo.
- Boletín informativo (newsletter): dirección de correo electrónico, idioma y lugar donde se registró la persona.
- Datos técnicos: dirección IP, navegador, tipo de dispositivo y registros (logs), utilizados con fines de seguridad y fiabilidad.
- Estadísticas del sitio web: visitas a páginas y sitios web de procedencia de forma anónima y agregada, sin cookies.
Por qué se utilizan y sobre qué base jurídica
Como encargado del tratamiento, para los espacios de trabajo de organizaciones. HARCO trata el contenido del espacio de trabajo, los datos de los miembros, los datos de práctica y la voz únicamente para prestar el servicio a su organización: ejecutar sesiones, enviar invitaciones y recordatorios sobre la práctica, elaborar evaluaciones y análisis, y mostrar el progreso a los administradores y gestores. Su organización, como responsable del tratamiento, determina la base jurídica de este tratamiento, normalmente su interés legítimo en formar a sus equipos o la ejecución de un contrato (art. 6.1.f) o b) RGPD).
Como responsable del tratamiento, para nuestros propios fines:
| Finalidad | Datos | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Operar el servicio: cuentas de clientes, soporte, créditos, administración interna y estadísticas del servicio | Datos de la cuenta y de uso | Interés legítimo (art. 6.1.f) RGPD) |
| Facturación y contabilidad | Datos de facturación | Ejecución del contrato y obligación legal (art. 6.1.b) y c) RGPD) |
| Correos electrónicos de la cuenta, como los enlaces de inicio de sesión | Datos de la cuenta | Ejecución del contrato (art. 6.1.b) RGPD) |
| Responder a solicitudes de demostración y mensajes de contacto, y preparar la llamada | Datos de demostración y contacto | Aplicación de medidas a petición de la persona antes de la celebración de un contrato e interés legítimo (art. 6.1.b) y f) RGPD) |
| Gestionar nuestra relación con clientes y clientes potenciales | Datos de la cuenta, demostración y contacto | Interés legítimo (art. 6.1.f) RGPD) |
| Enviar el boletín informativo | Datos del boletín informativo | Consentimiento (art. 6.1.a) RGPD), que puede retirarse con un solo clic en cada correo electrónico |
| Garantizar la seguridad y fiabilidad de Harco, prevenir el fraude | Datos técnicos | Interés legítimo (art. 6.1.f) RGPD) |
| Mejorar Harco mediante estadísticas agregadas | Datos de uso | Interés legítimo (art. 6.1.f) RGPD) |
| Cumplir la legislación y responder a las autoridades | Todos los datos según se requiera | Obligación legal (art. 6.1.c) RGPD) |
Nunca vendemos datos. Jamás utilizamos las conversaciones de sus miembros para entrenar modelos de IA, y nuestros proveedores de IA tienen prohibido contractualmente hacerlo.
Grabaciones de voz e IA
- Sin grabación por defecto. Las voces se procesan en tiempo real y no se almacenan como archivos de audio. Conservamos la transcripción.
- Grabación opcional, por decisión de la organización. Una organización puede activar la grabación de audio en su espacio de trabajo, por ejemplo para revisar las sesiones con un tutor o preparador. La organización decide la finalidad y el plazo de conservación de las grabaciones. Se informa a los miembros antes de comenzar una sesión grabada.
- Elección entre proveedores de voz. Cada organización elige el proveedor de voz de IA utilizado en su espacio de trabajo. Los proveedores disponibles pueden cambiar con el tiempo; la lista actualizada está disponible previa solicitud.
- Sin entrenamiento con sus conversaciones. Los proveedores de IA tratan las conversaciones únicamente para hacer funcionar la sesión y elaborar las evaluaciones. No pueden utilizarlas para entrenar sus modelos.
- Evaluaciones, no decisiones. Las puntuaciones y análisis de Harco constituyen evaluaciones de aprendizaje. Harco no toma ninguna decisión que produzca efectos jurídicos sobre las personas o les afecte de modo significativamente similar (art. 22 RGPD). Las organizaciones que utilicen las puntuaciones, por ejemplo para validar un itinerario formativo, siguen siendo responsables del uso que hagan de ellas y no deben basarse exclusivamente en ellas para tomar decisiones sobre las personas.
Destinatarios de los datos
Dentro de HARCO, solo las personas que lo necesiten para prestar el servicio pueden acceder a los datos. Dentro de un espacio de trabajo de una organización, los administradores y gestores pueden ver la actividad y el progreso de los miembros.
Las cuentas, los datos de práctica (transcripciones, puntuaciones, análisis) y nuestros registros de clientes se almacenan en la Unión Europea. Nuestras herramientas internas, incluidos nuestro panel de administración y nuestra herramienta de gestión de clientes, funcionan en esa misma infraestructura europea.
También recurrimos a un pequeño número de proveedores (subencargados del tratamiento). Cada uno está vinculado por un acuerdo de tratamiento de datos y solo puede utilizar los datos para prestarnos su servicio.
| Categoría | Qué hace por nosotros | Dónde se tratan los datos |
|---|---|---|
| Alojamiento e infraestructura (Lovable, sobre Supabase) | Alojamiento, base de datos, inicio de sesión, almacenamiento de archivos, correos transaccionales, herramientas internas | Unión Europea (Fráncfort) |
| Proveedores de modelos de IA | Conversaciones de voz en directo, transcripción, análisis y evaluaciones | Tratamiento en tiempo real, en la Unión Europea o en Estados Unidos según el proveedor. Cada organización puede elegir el proveedor de voz de su espacio de trabajo |
| Pagos (Stripe) | Pagos y facturas | Unión Europea, con transferencias a Estados Unidos sujetas a garantías |
| Agenda (Cal.com) | Reserva de llamadas de demostración | Unión Europea |
| Correo electrónico (Loops) | Newsletter y correos del producto | Estados Unidos, con garantías adecuadas |
| Estadísticas del sitio (Umami) | Estadísticas de páginas sin cookies | Solo datos anónimos |
La lista completa de nuestros subencargados, con sus nombres y ubicaciones, está disponible previa solicitud en privacy@harco.ai. Informamos a nuestros clientes organizaciones antes de añadir o sustituir un subencargado, para que puedan oponerse, tal como prevén nuestras Condiciones del Servicio.
Podremos divulgar datos cuando la ley lo exija o a un comprador de la totalidad o parte de nuestra empresa, el cual quedará entonces vinculado por esta política y por nuestros compromisos de tratamiento de datos.
Transferencias internacionales
Los datos que conservamos se almacenan en la Unión Europea. Algunos proveedores, principalmente ciertos proveedores de modelos de IA y nuestro proveedor de correo electrónico, pueden tratar datos en Estados Unidos. Estas transferencias están protegidas por las garantías adecuadas contempladas en el capítulo V del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado y, en caso contrario, las Cláusulas Contractuales Tipo de la Comisión Europea. Para obtener una copia de estas garantías, escriba a privacy@harco.ai.
Plazos de conservación de los datos
| Datos | Tiempo de conservación |
|---|---|
| Contenido del espacio de trabajo y datos de práctica (transcripciones, puntuaciones, análisis) | Durante la vigencia del contrato de la organización. Se suprimen en un plazo de 30 días tras su finalización, a menos que la organización solicite previamente la devolución de sus datos |
| Voz | No se almacena. Si la organización activa la grabación, durante el periodo que esta determine |
| Datos de la cuenta y del perfil de los miembros | Hasta que se elimine la cuenta; posteriormente se suprimen en un plazo de 30 días |
| Solicitudes de demostración, mensajes de contacto y registros del CRM | 3 años desde nuestro último contacto con la persona |
| Boletín informativo | Hasta que la persona solicite su baja |
| Registros de facturación | 10 años, tal como exige el derecho mercantil francés |
| Registros de seguridad | Hasta 12 meses |
Las copias de seguridad se sobrescriben de forma continua en un plazo de 30 días a partir de la supresión. Podremos conservar estadísticas agregadas que ya no identifiquen a ninguna persona.
Derechos de los interesados
En virtud del RGPD, cualquier persona cuyos datos se traten en Harco puede, en cualquier momento:
- acceder a sus datos y obtener una copia;
- rectificar los datos inexactos;
- suprimir sus datos;
- limitar su tratamiento;
- oponerse al tratamiento basado en el interés legítimo y a la mercadotecnia directa en cualquier momento;
- recibir sus datos en un formato que permita su portabilidad (portabilidad);
- retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
En virtud de la legislación francesa, las personas también pueden definir instrucciones sobre el destino de sus datos tras su fallecimiento.
Los miembros de un espacio de trabajo de una organización deben dirigir sus solicitudes a su organización, que es el responsable del tratamiento. Si nos escriben, remitimos la solicitud a la organización y la ayudamos a responder, conforme a lo establecido en nuestras Condiciones del Servicio.
Para los datos de los que HARCO es responsable del tratamiento (sitio web, solicitudes de demostración, boletín informativo y cuentas de clientes), escriba a privacy@harco.ai. Respondemos en el plazo de un mes y podremos solicitarle que acredite su identidad.
Cualquier persona puede asimismo presentar una reclamación ante la autoridad de protección de datos francesa: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia (www.cnil.fr), o ante la autoridad del país de la UE en el que resida o trabaje.
Seguridad
Los datos se cifran en tránsito (TLS) y en reposo, y se alojan en la Unión Europea. El acceso está restringido mediante seguridad a nivel de fila y permisos basados en roles, y aplicamos internamente el principio de mínimo privilegio. Si una violación de la seguridad de los datos personales afecta a un espacio de trabajo de una organización, notificamos a la organización sin dilación indebida para que pueda cumplir sus propias obligaciones. En el caso de los datos de los que HARCO es responsable del tratamiento, notificamos a la CNIL y, cuando corresponda, a las personas afectadas, conforme a lo establecido en los artículos 33 y 34 del RGPD. Los detalles de nuestras medidas técnicas y organizativas están disponibles previa solicitud para revisiones de seguridad.
Cookies y tecnologías similares
Solo utilizamos lo estrictamente necesario para el funcionamiento del sitio web y de la aplicación:
- mantener las sesiones iniciadas (almacenado en el navegador);
- recordar las preferencias de idioma y visualización.
Las estadísticas de nuestro sitio web (Umami) no utilizan cookies ni rastrean a nadie a través de distintos sitios web. No utilizamos cookies publicitarias ni rastreadores de redes sociales. Dado que únicamente utilizamos almacenamiento estrictamente necesario, no se requiere ningún banner de consentimiento. Si esto cambia en algún momento, solicitaremos previamente el consentimiento.
Edad
Harco está destinado a organizaciones y a sus miembros: profesionales y estudiantes de educación superior. Los usuarios deben tener al menos 18 años.
Modificaciones de la presente política
Cuando realicemos un cambio sustancial, informaremos a nuestros clientes organizaciones por correo electrónico y a los miembros a través de la aplicación al menos 14 días antes de que entre en vigor. La fecha que figura en la parte superior de esta página indica la versión más reciente.
Idioma de la presente política
Esta política está disponible en varios idiomas. La versión en inglés es la de referencia: en caso de que exista alguna discrepancia o divergencia de interpretación con una traducción, prevalecerá la versión en inglés.
Contacto
HARCO SAS, 6 rue d'Armaillé, 75017 Paris, Francia. privacy@harco.ai. Las organizaciones pueden solicitar la lista de subencargados y la documentación de seguridad en esa misma dirección. Los clientes Enterprise también pueden solicitar un contrato de encargado del tratamiento específico.