Comprender qué hace Ubicio con sus datos forma parte del producto.
Ubicio se apoya en conversaciones de trabajo para identificar aprendizajes que pueden resultar útiles en otros contextos.
Esto implica una exigencia sencilla: usted debe poder entender qué espacios están implicados, cómo se tratan los datos, qué papel desempeña la IA, cómo se validan los aprendizajes y qué puede controlar.
La transparencia no es una capa añadida alrededor de Ubicio. Forma parte de su arquitectura.
Usted elige los espacios implicados.
Ubicio trabaja únicamente a partir de los espacios y canales que su organización decide conectar.
Esto no significa dar a Ubicio acceso general a todas sus conversaciones de trabajo.
En los espacios privados, la conexión requiere consentimiento explícito.
Su organización define el ámbito en el que Ubicio puede intervenir.
Sus datos se alojan en la Unión Europea.
Los datos tratados por Ubicio se alojan en una infraestructura situada en la Unión Europea.
La ubicación exacta de los servicios de alojamiento y de los proveedores implicados se documenta en las condiciones contractuales y los avisos legales aplicables.
Ubicio es una empresa francesa. Siempre que es posible, damos prioridad a soluciones europeas para mantener el mayor grado posible de soberanía europea sobre nuestra infraestructura y nuestros datos.
Los datos sensibles se protegen dentro del entorno de Ubicio.
Ubicio incorpora mecanismos de enmascaramiento diseñados para limitar la exposición de datos sensibles durante el tratamiento.
Este enmascaramiento puede reforzarse mediante modelos ejecutados directamente en los servidores de Ubicio.
Cuando estos mecanismos evitan que determinados datos se expongan a un servicio externo, dicho servicio no conserva esos datos.
La protección de los datos forma parte del propio tratamiento, no solo de las reglas que lo rodean.
El papel de la IA es identificable.
Ubicio utiliza la IA como un medio para identificar aprendizajes potencialmente útiles a partir de las conversaciones de trabajo.
Cuando Ubicio propone un aprendizaje, se presenta como una propuesta. Sigue siendo distinto de un aprendizaje validado por una persona.
La IA también puede intervenir en determinados mecanismos técnicos, por ejemplo para reforzar el enmascaramiento de datos sensibles.
Ubicio no presenta una propuesta generada por el sistema como si fuera una conclusión validada por sus equipos.
Sus equipos mantienen el control.
Las personas que usted designe pueden confirmar, ajustar o descartar cada aprendizaje propuesto.
Por tanto, un aprendizaje propuesto no se considera automáticamente aceptado por la organización.
Solo los aprendizajes validados pueden presentarse más adelante cuando un contexto futuro los hace relevantes.
Ubicio ayuda a identificar aprendizajes y a volver a situar la experiencia en contexto. La validación corresponde a su organización.
Ubicio se centra en las situaciones de trabajo, no en el rendimiento de las personas.
El objetivo de Ubicio es identificar qué se puede aprender de las situaciones encontradas y de las formas de trabajar.
No está diseñado para evaluar el rendimiento individual, asignar puntuaciones a las personas ni establecer clasificaciones entre miembros del equipo.
Una dificultad encontrada en un proyecto no se trata como una medida del valor de quienes participaron.
Lo que importa a Ubicio es lo que la organización puede aprender de la situación.
Sus datos permanecen bajo su control.
Puede exportar o eliminar sus datos en cualquier momento.
También puede modificar los espacios a los que Ubicio tiene acceso.
Si deja de utilizar Ubicio, puede recuperar o eliminar sus datos.
Sin dependencia forzada.
El RGPD es nuestro marco de referencia.
Ubicio es una empresa francesa y opera en el marco del RGPD y de la legislación europea aplicable.
En la práctica, esto implica prestar especial atención a:
- el alcance de los datos tratados;
- el control de accesos;
- la protección de los datos sensibles;
- la comprensión del papel de los distintos tratamientos;
- la posibilidad de exportar y eliminar los datos;
- la definición clara de las responsabilidades entre Ubicio y la organización usuaria.
La documentación contractual aplicable precisa las responsabilidades, las modalidades de tratamiento y, en su caso, los subencargados.
La transparencia también debe poder llegar al detalle técnico.
Estos son los principales elementos de la arquitectura que Ubicio utiliza actualmente.
Esta sección se actualiza cuando cambian la arquitectura, los proveedores o los mecanismos de protección. Solo publicamos información efectivamente implantada y verificada.
La base de datos y la autenticación están alojadas por Supabase, en su región de la Unión Europea (París, Francia).
Los modelos de seudonimización funcionan en servidores de Hetzner situados en Alemania, gestionados por Ubicio.
La interfaz web la sirve Vercel.
Supabase: base de datos y autenticación.
Hetzner: servidores de los modelos de seudonimización.
Mistral AI (Francia): análisis del contenido seudonimizado.
Vercel: alojamiento de la interfaz web.
Resend: envío de correos transaccionales.
Mistral AI solo recibe contenido seudonimizado: los nombres se sustituyen por identificadores antes del envío.
La retención cero de datos está activa: Mistral AI no conserva las solicitudes ni las utiliza para entrenar sus modelos. El tratamiento se realiza en la Unión Europea.
El contenido original de los mensajes se elimina en cuanto se seudonimiza, y como máximo 14 días después de su recepción si el tratamiento falla.
Los elementos detectados se conservan 90 días, los mensajes seudonimizados hasta 180 días y las trazas de los tratamientos de IA 365 días.
Estos plazos pueden consultarse en la aplicación.
Cada organización está aislada de las demás en la base de datos, y los permisos dependen del rol de cada persona.
La autenticación en dos pasos está disponible.
Las acciones sensibles quedan registradas en un registro de actividad.
El equipo de Ubicio solo accede a los datos de su organización con su autorización explícita, revocable en cualquier momento.
Los datos se cifran en tránsito y en reposo.
El contenido de los mensajes se cifra además en la propia aplicación, con una clave propia de cada organización.
¿Tiene alguna pregunta sobre cómo trata Ubicio sus datos?
Si su organización quiere entender con más detalle cómo podría integrarse Ubicio en su entorno, podemos revisar juntos el alcance de una primera implantación, los espacios incluidos, los flujos de datos y las restricciones específicas de su organización.
Reservar una conversación