Política de privacidad

Ley aplicable: Inglaterra y Gales

Versión 1.1 · Última actualización: 9 de octubre de 2026

1. Quiénes somos

Empresa	NO ONE TO TALK LTD
Número de la empresa	15474380
Domicilio social	20 Wenlock Road, London, N1 7GU, England
Soporte y denuncias de abuso	support@noonetotalk.com
Protección de datos	privacy@noonetotalk.com · dpo@noonetotalk.com

Esta Política explica cómo tratamos los datos personales cuando usas NoOneToTalk Corporate (el "Servicio") como empleado o colaborador de una empresa que lo contrató (la "Empresa"). Léela junto con los Términos de uso Corporate.

2. Funciones de responsable y de encargado del tratamiento

2.1. Para los datos de RR. HH. que tu Empresa gestiona a través del Servicio (perfil, contratos, registros de horario, solicitudes, nóminas, documentos), la Empresa es la responsable del tratamiento y actuamos como su encargado del tratamiento en virtud de un contrato de tratamiento de datos (art. 28 UK GDPR / GDPR / LGPD).

2.2. Para la seguridad de la plataforma, la moderación de contenido, la prevención de abusos y el funcionamiento de las Salas y de Kibo, actuamos como responsables del tratamiento.

2.3. Cada Empresa es un tenant aislado. Los datos de una Empresa no se comparten con otra.

3. Datos que tratamos

Datos de la cuenta: nombre, correo de trabajo, alias, función, departamento, idioma, foto si se facilita.
Datos de RR. HH.: fichajes (y ubicación si tu Empresa la habilita), solicitudes, documentos, nóminas, calendario.
Datos de bienestar: registros de estado de ánimo, preferencias de fitness y nutrición, conversaciones con Kibo. Parte de esto puede estar relacionada con la salud.
Contenido del usuario: mensajes, comentarios, reacciones y opiniones que publicas, también en las Salas.
Datos de moderación: resultados de las comprobaciones automatizadas, denuncias que envías o recibes, bloqueos y acciones de moderación.
Datos técnicos: dispositivo, versión de la app, dirección IP, registros y tokens de notificaciones push.

4. Salas: seudonimia y moderación

4.1. Las Salas son seudónimas, no plenamente anónimas. Cuando publicas como "Anonymous", los demás empleados y los administradores de tu Empresa no ven tu nombre ni tu foto. Tu Empresa solo recibe información agregada y desidentificada.

4.2. Siempre almacenamos el vínculo entre cada publicación y tu cuenta. El personal autorizado de No One To Talk puede ver al autor para revisar las denuncias, retirar el contenido y retirar a los usuarios abusivos.

4.3. Moderación asistida por IA. Antes de que un mensaje o un comentario se publique, su texto se comprueba mediante filtros automatizados y un modelo de moderación de IA (actualmente proporcionado por OpenAI). El modelo solo recibe el texto necesario para la comprobación, no tu nombre. El proveedor no usa el contenido para entrenar sus modelos.

4.4. Si bloqueas a un usuario, almacenamos el bloqueo para poder ocultarte su contenido. Si denuncias un contenido, almacenamos la denuncia, el contenido y a quien denuncia para poder actuar en un plazo de 24 horas.

4.5. Los mensajes eliminados se retiran del feed de inmediato y se conservan en un almacenamiento restringido solo durante el tiempo necesario para gestionar denuncias abiertas o reclamaciones legales.

5. Bases jurídicas

Contrato / interés legítimo de la Empresa al prestar herramientas de RR. HH. y del lugar de trabajo.
Intereses legítimos (art. 6(1)(f)) en mantener seguro el Servicio: moderación, prevención de abusos y seguridad.
Obligación legal cuando debemos conservar o comunicar datos.
Consentimiento explícito (art. 9(2)(a)) para las funciones opcionales de bienestar que impliquen datos relacionados con la salud. Puedes retirar el consentimiento en cualquier momento.
Intereses vitales cuando existe un riesgo verosímil para la vida.

6. Servicios de IA de terceros

6.1. Algunas funciones opcionales envían datos personales limitados a proveedores de IA terceros para que la función pueda funcionar. Antes de compartir esos datos, la app pide tu permiso (una pantalla de consentimiento en la app que indica qué se envía y a quién). Puedes rechazarla; el resto del Servicio sigue funcionando, y solo esa función de IA queda no disponible hasta que consientas.

6.2. Qué enviamos y a quién

Moderación y traducción de las Salas: texto del mensaje/comentario → OpenAI (y, cuando está configurado, TypeSafe/Jev para la revisión de seguridad). Tu nombre no se envía con la comprobación de moderación. Cubierto por la pantalla de consentimiento separada de las Salas.
Kibo (chat y voz): mensajes de chat, configuración regional y (para la voz) audio / transcripciones → nuestra pila de socios de Kibo y, para la síntesis/reconocimiento de voz, ElevenLabs cuando corresponda.
Avatar de IA: opciones de apariencia que seleccionas (p. ej., presentación de género, estilo, pelo, energía) → Google Gemini Image. No enviamos un selfie para la generación.
Análisis de la foto de la comida: foto de la comida y/o descripción en texto libre → visión de OpenAI.
Plan de nutrición: respuestas del perfil de salud/nutrición (dietas, alergias, objetivos, franja de edad, género según lo indicado) → OpenAI.
Explicación de la nómina / chat: texto extraído de la nómina y tus preguntas → OpenAI.

6.3. Los proveedores tratan los datos en virtud de contratos escritos con garantías de transferencia adecuadas. El contenido enviado para estas funciones no lo usamos para entrenar modelos fundacionales de terceros, y exigimos términos contractuales que prohíban al proveedor usar tu contenido para entrenar sus modelos cuando el producto permita ese control.

6.4. La moderación por IA de las Salas también puede tratar contenido relacionado con el bienestar; ese tratamiento se describe en la sección 4 y en el Aviso de privacidad de las Salas, con un consentimiento dedicado a las Salas.

7. Comunicación

Con tu Empresa: Datos de RR. HH. y solo información de las Salas agregada o desidentificada. No revelamos a tu Empresa a los autores de las publicaciones seudónimas, salvo que la ley lo exija o exista un riesgo verosímil de daño grave.
Con subencargados del tratamiento: alojamiento, correo, notificaciones push y proveedores de IA indicados en la sección 6 (actualmente OpenAI, Google Gemini, ElevenLabs / pila de socios de Kibo y TypeSafe/Jev cuando está configurado), en virtud de contratos escritos con garantías de transferencia adecuadas.
Con las autoridades: cuando lo exija la ley, una orden judicial o para proteger la vida de alguien. El contenido que sexualiza a menores se comunica a las autoridades competentes.

Nunca vendemos datos personales ni los usamos para publicidad comportamental.

8. Transferencias internacionales

Algunos proveedores tratan datos fuera del Reino Unido/EEE. Usamos decisiones de adecuación o Cláusulas Contractuales Tipo (con la Adenda del Reino Unido cuando sea pertinente).

9. Conservación

Datos de RR. HH.: según las instrucciones de tu Empresa y lo exigido por la ley.
Contenido de la Sala: mientras la Sala exista o hasta que lo elimines; registros de moderación hasta 24 meses después del cierre del caso.
Datos de la cuenta: hasta que tu Empresa desactive tu cuenta y, después, suprimidos o anonimizados en un plazo de 90 días, salvo una retención legal.
Indicaciones y resultados de las funciones de IA: conservados solo el tiempo necesario para prestar la función, el soporte, la seguridad y las obligaciones legales y, después, suprimidos o anonimizados.

10. Tus derechos

Tienes derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, y de retirar el consentimiento. Para los datos de RR. HH., remitiremos tu solicitud a tu Empresa como responsable del tratamiento. Escribe a privacy@noonetotalk.com. También puedes reclamar ante la Information Commissioner's Office (ICO) del Reino Unido, la autoridad local de la UE o la ANPD en Brasil.

11. Seguridad

Usamos cifrado en tránsito, control de acceso por función, aislamiento de tenants, registros de auditoría y acceso restringido a la identidad del autor en las Salas.

12. Edad

El Servicio es solo para usuarios de 18 años o más.

13. Cambios

Te notificaremos en la app los cambios sustanciales de esta Política.

Esta Política de privacidad está redactada en inglés. Si una traducción entra en conflicto, prevalece la versión inglesa salvo que la ley local exija lo contrario.

Versión 1.1 · 9 de octubre de 2026

IP geolocation by DB-IP (https://db-ip.com), licensed under CC BY 4.0.