Plaud tiene centros de datos en las siguientes regiones: AWS-Oeste de EE. UU., AWS de la UE (Fráncfort), AWS de Japón y AWS de Singapur. Los datos de los usuarios fuera de estas regiones serán procesados por Plaud en la región disponible más cercana.

En cuanto a los LLM que utiliza Plaud (GPT, Claude y Gemini), los usuarios de Europa tendrán subprocesadores de nivel empresarial alojados en la UE, y el resto del mundo utilizará LLM alojados en EE. UU.

Todos los datos se transfieren a la nube para su procesamiento. Sin embargo, los datos de audio y transcripción no se almacenan en la nube a menos que el usuario active la función de Sincronización en la Nube. Si la sincronización en la nube está desactivada, todos los datos asociados se eliminarán de la nube una vez que se transfieran de nuevo al teléfono.

Todos los datos se transfieren a la nube para su procesamiento. Sin embargo, los datos de audio y transcripción no se almacenan en la nube a menos que el usuario active la función de sincronización en la nube. Si la sincronización en la nube está deshabilitada, todos los datos asociados se eliminarán de la nube una vez que se transfieran de nuevo al teléfono.

Plaud no utiliza los datos de los usuarios para entrenar por defecto, a menos que los usuarios lo habiliten manualmente en sus ajustes.

En cuanto a los subprocesadores de Plaud, utilizan API empresariales con una política de cero retención de datos, lo que significa que los proveedores de API no almacenan ni reutilizan los datos del cliente para la formación. Estas restricciones están explícitamente estipuladas en nuestros contratos y Acuerdos de Procesamiento de Datos con todos los subprocesadores, prohibiendo cualquier uso de los datos del cliente para la formación de modelos más allá de los fines acordados.

En tránsito: Todos los datos se cifran utilizando HTTPS/TLS 1.2 o superior.

En reposo: Los datos se cifran utilizando AES-256.

Actualmente, Plaud ofrece una solución multirregional alojada en la nube que cumple con los estándares de seguridad y cumplimiento globales más estrictos, incluyendo GDPR, ISO 27001, ISO 27701, SOC2 Tipo 2, HIPAA y EN 18031.

Para la transcripción, Plaud utiliza múltiples modelos de nivel empresarial, incluidos modelos propietarios ajustados, para garantizar una precisión de última generación. Los datos del usuario no se utilizan para entrenar estos modelos, a menos que se haya optado explícitamente por ello.

1. Las grabaciones se eliminarán del dispositivo una vez que se transfieran al teléfono móvil del usuario a través de la aplicación Plaud.
2. Solo la cuenta de Plaud a la que está vinculado el dispositivo puede acceder y descifrar los datos.
Así, si los usuarios pierden su dispositivo, nadie más que la cuenta vinculada tendrá acceso a los datos. Los usuarios también pueden desvincular el dispositivo de forma remota con el soporte de Plaud. Los datos se eliminarán del dispositivo perdido después de que el dispositivo sea desvinculado.

Por defecto, los usuarios deben etiquetar manualmente a los oradores para cada grabación, y Plaud no reconoce a los oradores etiquetados en distintas grabaciones. Sin embargo, los usuarios pueden habilitar el etiquetado automático de oradores, que intenta etiquetar oradores en distintas grabaciones utilizando un mecanismo de búsqueda de similitudes (no perfiles biométricos). Si la sincronización en la nube está habilitada, los usuarios pueden optar por sincronizar estas etiquetas entre Plaud Web y Mobile. No se puede recopilar información de identificación personal a partir de las etiquetas de los oradores.

Retenemos los datos de los usuarios solo durante el tiempo necesario para cumplir los fines descritos en la Política de privacidad, principalmente para proporcionar nuestros servicios. La mayoría de los datos están asociados con la cuenta del usuario y se conservan mientras la cuenta permanezca activa. Cuando el usuario desactive la cuenta, tomaremos medidas para eliminar o anonimizar estos datos de acuerdo con las leyes aplicables.

El personal de Plaud no accede rutinariamente a los datos de los usuarios. El acceso puede ocurrir solo en escenarios limitados y controlados, tales como:

• Cuando un usuario solicita explícitamente asistencia técnica que requiere la investigación de datos específicos
• Cuando sea necesario para diagnosticar errores del sistema o incidentes de seguridad
• Cuando sea necesario para cumplir con las leyes aplicables o procesos legales válidos

Cualquier acceso de este tipo está restringido al personal autorizado, sujeto a controles de acceso basados en roles, registro y procesos de aprobación internos. El acceso se realiza únicamente desde entornos de producción seguros y de acuerdo con las políticas de seguridad y confidencialidad de Plaud.

El DPA de Plaud con Cláusulas Contractuales Estándar (CCE) se incorpora automáticamente en nuestros Términos de Servicio Comerciales, y se puede consultar aquí. Al aceptar los Términos de Servicio Comerciales de Plaud, también acepta nuestro DPA.