Registro de Actividades de Tratamiento (RAT)
El Registro de Actividades de Tratamiento (RAT) documenta todas las actividades de procesamiento de datos personales realizadas por ISMS Copilot en cumplimiento con el Artículo 30 del GDPR. Sirve como el registro autoritativo de cómo se recopilan, procesan, almacenan y protegen los datos.
El Registro de Actividades de Tratamiento (RAT) documenta todas las actividades de procesamiento de datos personales realizadas por ISMS Copilot en cumplimiento con el Artículo 30 del GDPR. Sirve como el registro autoritativo de cómo se recopilan, procesan, almacenan y protegen los datos.
Puntos clave
- 9 actividades de procesamiento documentadas: Autenticación de usuarios, procesamiento de chats con IA, moderación de contenido, subida de archivos, pagos, analíticas, infraestructura, comunicaciones por correo electrónico e integración con Slack.
- Lista completa de subprocesadores: Incluye todos los procesadores terceros con ubicaciones, períodos de retención y estado del DPA — mantenida y actualizada en el Centro de Confianza.
- Enrutamiento de IA por plan y configuración: La función de enrutamiento
selectChatModel(adpEnabled, userPlan)determina si utilizas Mistral (UE, cero retención), Anthropic (pago, EE.UU.) o OpenRouter (gratis, EE.UU. a través de proveedores evaluados). - Moderación de contenido siempre con Mistral: Todos los mensajes de chat son examinados por la API de moderación de Mistral, independientemente de tu configuración de proveedor de IA — los metadatos marcados se conservan durante 12 meses.
- Retención controlada por el usuario: La retención del historial de conversaciones (de 1 día a 7 años) se configura en Ajustes → Protección de Datos.
Documento Canónico
Para consultar el Registro de Actividades de Tratamiento completo, que incluye todas las actividades de procesamiento, detalles de los subprocesadores, medidas técnicas y organizativas, y procedimientos de derechos de los interesados, visita nuestro Centro de Confianza:
Consultar el Registro de Actividades de Tratamiento en el Centro de Confianza →
Esta es la fuente autoritativa para todos los registros de procesamiento, información de subprocesadores y documentación de cumplimiento con el GDPR.