Confianza

Plaud tiene centros de datos en las siguientes regiones: Estados Unidos AWS-Oeste, EU AWS (Frankfurt), Japón AWS y Singapur AWS. Para los usuarios que estén fuera de estas regiones, Plaud procesará sus datos en la región disponible más cercana.

En cuanto a los LLM que utiliza Plaud (GPT, Claude y Gemini), los usuarios en Europa tendrán subprocesadores de nivel empresarial alojados en la UE, y el resto del mundo dependerá de LLM alojados en Estados Unidos.

Todos los datos se transfieren a la nube para su procesamiento. Sin embargo, los datos de audio y transcripción no se almacenan en la nube a menos que el usuario habilite la función Cloud Sync. Si la sincronización en la nube está deshabilitada, todos los datos asociados se eliminarán de la nube una vez que se transfieran de nuevo al teléfono.

Todos los datos se transfieren a la nube para su procesamiento. Sin embargo, los datos de audio y transcripción no se almacenan en la nube a menos que el usuario habilite la función Cloud Sync. Si la sincronización en la nube está deshabilitada, todos los datos asociados se eliminarán de la nube una vez que se transfieran de nuevo al teléfono.

Plaud no se entrena con los datos de los usuarios de forma predeterminada, a menos que los usuarios opten manualmente por hacerlo desde su configuración.

Con respecto a los subprocesadores de Plaud, utiliza API empresariales con una política de retención de datos cero, lo que significa que los proveedores de API no almacenan ni reutilizan los datos de los clientes para el entrenamiento. Estas restricciones están explícitamente estipuladas en nuestros contratos y acuerdos de procesamiento de datos con todos los subprocesadores, los cuales prohiben cualquier uso de los datos del cliente para el entrenamiento de modelos más allá de los fines acordados.

En tránsito: Todos los datos se cifran utilizando HTTPS/TLS 1.2 o superior.

En reposo: Los datos se cifran mediante AES-256.

En este momento, Plaud proporciona una solución alojada en la nube multirregión que cumple con los estándares globales de seguridad y cumplimiento más estrictos, incluidos GDPR, ISO 27001, ISO 27701, SOC2 Type 2, HIPAA y EN 18031.

Para la transcripción, Plaud utiliza múltiples modelos de nivel empresarial para la transcripción, incluidos modelos patentados y afinados, para garantizar una precisión de última generación. Los datos del usuario no se utilizan para entrenar a estos modelos, a menos que se opte explícitamente por ello.

1. Las grabaciones se eliminarán del dispositivo una vez que se transfieran al teléfono móvil del usuario a través de la Plaud App.
2. Solo la cuenta Plaud a la que se ha vinculado el dispositivo puede acceder y descifrar los datos.

Así que si los usuarios pierden su dispositivo, nadie más que la cuenta vinculada tiene acceso a los datos. Los usuarios también pueden desconectar el dispositivo de forma remota con Plaud Support. Los datos se eliminarían del dispositivo perdido después de que se desvincule.

De forma predeterminada, los usuarios deben etiquetar manualmente a los participantes para cada grabación; Plaud no reconoce los participantes etiquetados en todas las grabaciones. Sin embargo, los usuarios pueden habilitar el etiquetado automático de hablantes, que intenta etiquetar cada persona a través de grabaciones usando un mecanismo de búsqueda de similitud (no perfiles biométricos). Si la sincronización en la nube está habilitada, los usuarios pueden optar por sincronizar estas etiquetas en Plaud Web y Mobile. No se puede recopilar información de identificación personal de las etiquetas de orador.

Conservamos los datos de los usuarios solo durante el tiempo que sea necesario para cumplir con los fines descritos en la Política de privacidad, principalmente para proporcionar nuestros servicios. La mayoría de los datos se asocian con la cuenta de usuario y se conservan mientras la cuenta permanezca activa. Cuando el usuario desactive la cuenta, tomaremos medidas para eliminar o anonimizar estos datos de acuerdo con las leyes aplicables.

El personal de Plaud no accede rutinariamente a los datos de los usuarios. El acceso solo puede producirse en escenarios limitados y controlados, como:

• Cuando un usuario solicite explícitamente soporte técnico que requiera investigación de datos específicos
• Cuando sea necesario para diagnosticar errores del sistema o incidentes de seguridad
• Cuando se requiera cumplir con las leyes aplicables o procesos legales válidos

Cualquier acceso de este tipo está restringido al personal autorizado, sujeto a controles de acceso basados en roles, registro y procesos de aprobación interna. El acceso se realiza únicamente desde entornos de producción seguros y de acuerdo con las políticas de seguridad y confidencialidad de Plaud.