Seguridad y tratamiento de datos

Cuatro principios de diseño

Conservación del plan de negocio, los objetivos y las cifras reales (categoría distinta del texto de los informes)

Si utiliza la función de plan de negocio y objetivos, el plan que usted introduce (el texto de cada sección y el plan numérico mensual), sus objetivos y sus cifras reales diarias se conservan en nuestro almacén de datos (Upstash KV, región de Tokio) mientras use el Servicio. Se borran a petición suya o por un administrador desde la pantalla. Los datos de un equipo cuya cancelación (fin del contrato) tenga más de 90 días se borran automáticamente. El tratamiento del texto de los informes (accesible un máximo de 24 horas, eliminado como muy tarde al día siguiente y de inmediato al aprobar) no cambia. No incluye cifras elaboradas por nosotros. La lista de miembros (correos electrónicos), los ajustes de política, el plan de negocio, los objetivos y los valores reales se eliminan automáticamente 90 días después de la cancelación. El correo electrónico del administrador se conserva como información del contrato y se elimina a petición.

Flujo de datos

Cómo fluye un informe desde su creación hasta su almacenamiento.

1. 1

   1. Entrada

   El usuario introduce un informe en el navegador (el tráfico va cifrado).

2. 2

   2. Retención temporal (accesible ≤24 h)

   El borrador permanece en nuestro almacén temporal (Upstash KV, región de Tokio); accesible un máximo de 24 horas y eliminado, como muy tarde al día siguiente, en la eliminación programada diaria.

3. 3

   3. Aprobación

   Cuando el responsable aprueba, los datos de origen en nuestros servidores se borran de inmediato.

4. 4

   4. Almacenamiento (lado del cliente)

   El contenido aprobado se añade a una hoja de cálculo de su Google Drive. A partir de ahí está bajo su control.

El texto del informe se envía al proveedor de IA generativa (Anthropic) para su procesamiento cuando usa la asistencia de IA o el informe de alineación, y cuando se crean las evaluaciones semanales. De forma predeterminada, la evaluación semanal se crea automáticamente cada viernes (un responsable puede desactivarlo en «Política de coaching»; si se desactiva, el texto solo se envía cuando un responsable crea la evaluación en la página «Resumen semanal con IA (borrador de evaluación)»). Si prefiere no enviarlo, desactive la creación automática de evaluaciones semanales y escriba manualmente sin IA. La salida de la IA es un borrador; la decisión final es del usuario.

Subencargados del tratamiento

Este Servicio utiliza los siguientes subencargados. La ley aplicable es la ley japonesa.

Upstash, Inc.: además de la retención temporal indicada arriba, también se utiliza para conservar el plan de negocio, los objetivos y las cifras reales introducidos por el cliente (región de Tokio).

Medidas de seguridad

• Cifrado en tránsito (HTTPS / TLS).
• Separación de permisos mediante cuenta de servicio, con privilegio mínimo.
• Borrado automático de los datos de origen en nuestros servidores: dejan de ser accesibles pasadas 24 horas y se eliminan, como muy tarde al día siguiente, en la eliminación programada diaria (de inmediato al aprobar).
• Detección de manipulación mediante sesiones firmadas y control de acceso por departamento y rol.
• Los datos de pago no se conservan en nuestros servidores (los procesa Polar).

Transferencia a terceros fuera de Japón

Para el procesamiento de IA enviamos el texto del informe a Anthropic, PBC (Estados Unidos); para el almacenamiento, a Google LLC (Estados Unidos y otros). Vercel Inc. y Upstash, Inc. (entidades estadounidenses), usadas para la retención temporal, conservan los datos en la región de Tokio (dentro de Japón). Utilice el Servicio con su consentimiento a estas transferencias a terceros fuera de Japón. (Si se utiliza la función de plan de negocio y objetivos, para el procesamiento de IA se cede también a Anthropic, PBC (EE. UU.), además del texto del informe, un resumen de los nombres de los objetivos y de las cifras de objetivos y reales.)

Venta y pago

La venta de este Servicio usa Polar (Merchant of Record). Los datos de pago los procesa Polar y nosotros no los conservamos. Consulte también nuestra información legal de transacciones comerciales.

Sus derechos y eliminación de datos

Los informes reales están en su Google Drive, donde puede consultarlos o eliminarlos usted mismo. Para solicitudes de acceso, rectificación, suspensión del uso o eliminación de los datos personales que conservamos (como los correos de inicio de sesión), utilice el contacto siguiente.

Contacto de datos personales：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）