Tu información, protegida

Vexor Studio, con sede en Guadalajara, Jalisco, México, es responsable del tratamiento de los datos personales que se recaban a través de lowrisk, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

Para cualquier asunto relacionado con este aviso o con tus datos personales, escríbenos a hola@vexorstudio.io.

lowrisk es una herramienta para prevenir y controlar la gestión de riesgos y apoyar el cumplimiento de un Sistema de Gestión de Control y Seguridad (SGCS) en la cadena de suministro. Reúne el análisis de contexto, la matriz y el registro de riesgos, una base de conocimiento con los documentos de tu empresa, un asistente con inteligencia artificial y módulos de capacitación. Complementa el trabajo de tu asesor y de tu equipo; no los sustituye.

Cuenta y acceso

• Nombre, correo electrónico y, si inicias sesión con Google, el identificador de tu cuenta y tu foto de perfil.
• Enlaces de acceso de un solo uso enviados por correo (magic link), que caducan.
• Si usas contraseña, solo guardamos su versión cifrada mediante hash; nunca la contraseña en texto plano.

Organización y equipo

• Nombre de la organización, plan y estado de la suscripción. lowrisk no almacena datos de tarjetas de pago.
• Miembros, roles, equipos, espacios de trabajo e invitaciones (incluido el correo de la persona invitada).

Cuestionario de perfil

• Correo, nombre de la empresa, tipo de negocio, tamaño de la empresa, tus respuestas y las recomendaciones generadas.

Análisis de contexto y riesgos

• El análisis de contexto de tu organización (factores internos y externos, partes interesadas y criterios), así como los riesgos, incidentes, controles, mitigaciones, simulacros, historial de cambios y matrices de riesgo que registres.

Documentos de la empresa

• Los documentos corporativos que tu organización sube a la base de conocimiento (por ejemplo, políticas, procedimientos y manuales): nombre del archivo, tipo, tamaño, quién lo subió y el texto extraído, dividido en fragmentos con resúmenes y representaciones numéricas (embeddings) que permiten buscar en ellos.

Conversaciones con el asistente

• Los mensajes que intercambias con el asistente, los archivos que adjuntas y el registro de las herramientas que utilizó para responder.
• Puedes exportar tus propias conversaciones. Estas exportaciones se utilizan para mejorar las habilidades y guías del asistente. Solo puedes exportar conversaciones que te pertenecen.

Capacitación

• Tu avance en los módulos y lecciones de capacitación.

Registros de auditoría

• Acciones relevantes como inicios de sesión, intentos fallidos y cambios en registros, con fecha, usuario, dirección IP, navegador (user agent) y, en su caso, los valores anteriores y nuevos.

Uso y cuotas

• El consumo del asistente por periodo (tokens y costo estimado) para aplicar los límites de tu plan.

lowrisk no recaba datos de ubicación, no accede a la cámara ni a tu galería de fotos, y no solicita datos personales sensibles. Te pedimos no incluir datos sensibles en documentos o conversaciones si no es necesario.

Finalidades necesarias para prestar el servicio:

• Crear y administrar tu cuenta, autenticarte y controlar el acceso según tu rol.
• Prestar las funciones de lowrisk: análisis de contexto, matriz de riesgos, base de conocimiento, asistente y capacitación.
• Responder tus preguntas con base en los documentos de tu propia organización.
• Enviar correos operativos, como enlaces de acceso e invitaciones de equipo.
• Aplicar cuotas de uso, mantener la seguridad de la plataforma y conservar registros de auditoría.

Finalidades secundarias, que puedes rechazar escribiendo a hola@vexorstudio.io:

• Usar las conversaciones exportadas para mejorar las habilidades y guías del asistente.
• Contactarte con información sobre lowrisk a partir del cuestionario de perfil.

El asistente y las funciones de análisis de lowrisk utilizan modelos Claude, de Anthropic. Hoy estos modelos se ejecutan a través del API de Anthropic, y la plataforma está migrando su procesamiento de IA a Amazon Bedrock, en AWS. En ambos casos se usan bajo condiciones comerciales que prohíben usar tus datos para entrenar modelos.

Procesamiento en Amazon Bedrock

Con el procesamiento de IA en Amazon Bedrock:

• Las instrucciones (prompts) y las respuestas no se usan para entrenar modelos.
• No se comparten con el proveedor del modelo.
• Se cifran en tránsito (TLS) y en reposo.
• Se procesan en regiones de AWS en Estados Unidos: lowrisk utiliza perfiles de inferencia exclusivos de Estados Unidos.
• El acceso se controla con roles de AWS IAM con el mínimo privilegio necesario.

Búsqueda en tus documentos

Para que el asistente encuentre información en los documentos de tu empresa, fragmentos de su texto se envían a OpenAI para generar embeddings, y a Claude para resumirlos. El API de OpenAI no utiliza estos datos para entrenar modelos.

Aislamiento entre organizaciones

Cada documento queda asociado a la organización que lo subió. Las búsquedas filtran por organización, de modo que los documentos de tu empresa solo pueden ser recuperados por usuarios de tu organización. Además de ellos, el asistente puede consultar material de referencia general que es común a todas las organizaciones.

Acceso por roles y herramientas acotadas

• Las funciones disponibles dependen de tu rol; por ejemplo, solo los administradores gestionan los documentos de la empresa.
• El asistente está configurado con herramientas propias del dominio: consulta de requisitos, listas de verificación, matriz de riesgos y búsqueda en la base de conocimiento de tu organización.

Las respuestas de la IA son material de apoyo y pueden contener errores. Valídalas con tu asesor o con el organismo certificador antes de tomar decisiones.

Para operar lowrisk compartimos datos con los siguientes proveedores, que los tratan por cuenta nuestra y solo para prestar el servicio:

• Amazon Web Services (AWS): infraestructura y base de datos, almacenamiento de archivos (Amazon S3), envío de correos (Amazon SES) y, como destino de la migración de IA, Amazon Bedrock.
• Anthropic: modelos Claude para el asistente, el análisis de contexto y riesgos, y el procesamiento de documentos.
• OpenAI: generación de embeddings de texto para la búsqueda en documentos.
• Google: inicio de sesión con Google (OAuth), cuando eliges esa opción.

Si tu cuenta no tiene foto de perfil, tu navegador consulta Gravatar (Automattic) con un identificador cifrado (hash) de tu correo para mostrar tu avatar, si existe.

No vendemos tus datos personales ni los compartimos con terceros con fines publicitarios.

Algunos de nuestros proveedores procesan datos en Estados Unidos, incluido el procesamiento de IA y la infraestructura en regiones de AWS en ese país. Estas transferencias son necesarias para prestar el servicio que contratas y se realizan con proveedores obligados a proteger tus datos con medidas equivalentes a las de este aviso.

• Comunicaciones cifradas mediante HTTPS/TLS.
• Aislamiento de los datos por organización y control de acceso basado en roles.
• Contraseñas almacenadas únicamente como hash; enlaces de acceso de un solo uso y con caducidad.
• Límites de intentos de inicio de sesión y registros de auditoría de accesos y cambios.
• Acceso de nuestro personal a los datos limitado a lo necesario para operar y dar soporte.

Conservamos tus datos mientras tu cuenta u organización estén activas y durante el tiempo necesario para cumplir obligaciones legales o resolver disputas. Los registros de auditoría se conservan como evidencia de seguridad.

Cuando eliminas un elemento en lowrisk, primero se marca como eliminado y deja de mostrarse. Si solicitas la cancelación de tu cuenta o de los datos de tu organización, los eliminaremos o anonimizaremos, salvo aquellos que debamos conservar por ley.

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento, así como a revocar tu consentimiento y limitar su uso o divulgación.

Para ejercerlos, envía un correo a hola@vexorstudio.io con:

• Tu nombre y el correo asociado a tu cuenta.
• Un documento que acredite tu identidad o, en su caso, la representación legal.
• La descripción clara del derecho que deseas ejercer y de los datos involucrados.

Te responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes. Si consideras que tu derecho no fue atendido, puedes acudir a la autoridad competente en materia de protección de datos personales.

lowrisk usa cookies estrictamente necesarias para mantener tu sesión iniciada y proteger los formularios de acceso (cookies de sesión de NextAuth). No usamos cookies publicitarias. Si las bloqueas, no podrás iniciar sesión.

Podemos actualizar este aviso para reflejar cambios en lowrisk, en nuestros proveedores o en la ley. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, te lo notificaremos por correo o dentro de la plataforma.

Vexor Studio · Guadalajara, Jalisco, México · hola@vexorstudio.io. Consulta también nuestros Términos de servicio.