Centro de Confianza

Plaud tiene centros de datos en las siguientes regiones: Estados Unidos (AWS Oeste), EU (AWS, Frankfurt), Japón (AWS) y Singapur (AWS). Plaud tratará los datos de los usuarios que se encuentren fuera de estas regiones en la región disponible más cercana.

En cuanto a los LLMs que utiliza Plaud (GPT, Claude y Gemini), los usuarios de Europa utilizarán subencargados profesionales alojados en la UE, y el resto del mundo utilizará LLMs alojados en Estados Unidos.

Todos los datos se transfieren a la nube para su tratamiento. Sin embargo, los datos de audio y transcripción no se almacenan en la nube a menos que el usuario habilite la función Cloud Sync. Si se desactiva la función Cloud Sync, todos los datos asociados se eliminarán de la nube una vez se hayan tranferido de nuevo al teléfono.

Todos los datos se transfieren a la nube para su tratamiento. Sin embargo, los datos de audio y transcripción no se almacenan en la nube a menos que el usuario habilite la función Cloud Sync. Si se desactiva la función Cloud Sync, todos los datos asociados se eliminarán de la nube una vez se hayan tranferido de nuevo al teléfono.

Plaud no utiliza los datos de los usuarios para entrenar aplicaciones de IA, a menos que estos acepten participar manualmente en la configuración.

Con respecto a los subencargados de Plaud, estos utilizan API empresariales con una política de cero retención de datos, lo que significa que los proveedores de las API no almacenan ni reutilizan los datos de los clientes con fines de entrenamiento de IA. Estas restricciones están explícitamente estipuladas en nuestros contratos y acuerdos de tratamiento de datos con todos los subencargados del tratamiento, prohibiendo cualquier uso de los datos de los clientes para el entrenamiento de modelos más allá de los fines acordados.

En tránsito: todos los datos se cifran utilizando HTTPS/TLS 1.2 o superior.

En reposo: los datos se cifran mediante AES-256.

En este momento, Plaud proporciona una solución multirregión alojada en la nube que cumple con los estándares globales de seguridad y cumplimiento más estrictos, incluidos RGPD, ISO 27001, ISO 27701, SOC2 Type 2, HIPAA y EN 18031.

Para la transcripción, Plaud utiliza múltiples modelos de nivel empresarial, incluidos modelos patentados y ajustados que garantizan la máxima precisión. Los datos del usuario no se utilizan para entrenar estos modelos, a menos que se opte explícitamente por ello.

1. Las grabaciones se eliminarán del dispositivo una vez transferidas al teléfono móvil del usuario a través de la Plaud App.
2. Solo la cuenta Plaud a la que se ha vinculado el dispositivo puede acceder y descifrar los datos.

Así que si los usuarios pierden su dispositivo, nadie excepto la cuenta vinculada tiene acceso a los datos. Los usuarios también pueden desvincular el dispositivo de forma remota con Plaud Support. Los datos se eliminarían del dispositivo perdido después de que la desvinculación del dispositivo.

De forma predeterminada, los usuarios deben etiquetar manualmente a los hablantes de cada grabación, y Plaud no reconoce a los hablantes etiquetados en todas las grabaciones. Sin embargo, los usuarios pueden habilitar el etiquetado automático de hablantes, que intenta etiquetar a los hablantes en las grabaciones usando un mecanismo de búsqueda por similitud (no perfiles biométricos). Si la función Cloud Sync está habilitada, los usuarios pueden optar por sincronizar estas etiquetas en Plaud Web y Mobile. No se puede recopilar información de identificación personal de las etiquetas de hablante.

Conservamos los datos de los usuarios solo durante el tiempo que sea necesario para cumplir con los fines descritos en la Política de privacidad, principalmente para proporcionar nuestros servicios. La mayoría de los datos se asocian con la cuenta de usuario y se conservan mientras la cuenta permanezca activa. Cuando el usuario desactive la cuenta, tomaremos medidas para eliminar o anonimizar estos datos de acuerdo con la legislación aplicable.

El personal de Plaud no accede rutinariamente a los datos de los usuarios. El acceso solo puede producirse en escenarios limitados y controlados, como:

• Cuando un usuario solicite explícitamente asistencia técnica que requiera una investigación de datos específicos.
• Cuando sea necesario para diagnosticar errores del sistema o incidentes de seguridad.
• Cuando se requiera cumplir con las leyes aplicables o procesos legales válidos.

Cualquier acceso de este tipo está restringido al personal autorizado, sujeto a controles de acceso basados en roles, registro y procesos de aprobación interna. El acceso se realiza únicamente desde entornos de producción seguros y de acuerdo con las políticas de seguridad y confidencialidad de Plaud.

El DPA de Plaud con cláusulas contractuales estándar (SCC) se incorpora automáticamente a nuestros términos de servicio comerciales, y puede consultarse aquí. Cuando aceptas los Términos de servicio comerciales de Plaud, también aceptas nuestro DPA.