Política de uso para empresas

Qué exigimos a las empresas que quieran trabajar con datos de participantes de DataTuya. Protege a las personas y también a las empresas: cada dato llega con su permiso demostrable.

1. Admisión

Antes de lanzar cualquier oferta, cada empresa debe:

• Acreditar su identidad legal, sus propietarios y su actividad.
• Superar una revisión de privacidad, seguridad, sanciones y reputación.
• Explicar para qué necesita los datos y por qué no basta con menos (necesidad y proporcionalidad).
• Si hay IA de por medio, describir el caso de uso y el tipo de modelo.
• Indicar desde qué países accederá y qué subencargados o terceros intervendrán.
• Aportar una evaluación de impacto cuando la oferta sea de alto riesgo.
• Firmar el acuerdo de uso de datos, que incluye las cláusulas obligatorias de protección de datos de Ecuador.

2. Cómo se accede a los datos

• Por defecto, resultados agregados o consultas en un entorno controlado. No se entregan copias de perfiles identificables.
• Solo los campos aprobados para cada oferta, con un tamaño mínimo de grupo.
• Cada uso queda registrado: quién consultó, qué y cuándo.
• Cualquier acceso a nivel de registro individual o uso para entrenar IA requiere una aprobación legal específica y el consentimiento expreso de cada persona para ese fin.

3. Obligaciones de la empresa

• Usar los datos solo para el propósito aprobado, durante el plazo aprobado.
• No intentar reidentificar a ninguna persona ni combinar los datos con otras fuentes para hacerlo.
• No revender ni ceder los datos ni sus resultados a terceros.
• Aplicar las retiradas de consentimiento y las solicitudes de eliminación que le comuniquemos, dentro del plazo fijado, y certificar la eliminación cuando se le pida.
• Notificarnos cualquier incidente de seguridad sin demora y en plazos más cortos que los legales.
• Permitir auditorías razonables sobre el uso de los datos.

4. Usos prohibidos

No se admiten ofertas para:

• Evaluar crédito, fijar precios de seguros, contratar personal, decidir sobre vivienda o admisión educativa.
• Diagnóstico médico o cualquier uso de datos de salud.
• Vigilancia, fines policiales o migratorios.
• Manipulación política o publicidad política.
• Perfilado encubierto, puntuación social, reconocimiento de emociones o identificación de personas.
• Discriminación o explotación de personas vulnerables.
• Cualquier tratamiento de datos sensibles o de menores de edad.

5. Control y sanciones

Hacemos cumplir estas reglas también con medios técnicos: consultas aprobadas, tamaños mínimos de grupo, controles de exportación, registros y detección de anomalías. Ante un incumplimiento podemos suspender el acceso de inmediato, exigir la eliminación de los datos y aplicar las penalidades del contrato, además de informar a las autoridades cuando corresponda.

6. Ser empresa piloto

Buscamos de 3 a 5 empresas para estudios de mercado y evaluación de IA en español durante el piloto. Escríbenos a [email protected].