En resumen
Cuando interviene un modelo de imagen, salen de su despacho dos cosas: la página del plano y la vista del modelo. Cuatro preguntas deciden si eso es aceptable: ¿se excluye el entrenamiento?, ¿cuánto tiempo se conserva el contenido?, ¿dónde se procesa? y ¿existe un acuerdo de encargo de tratamiento? Las interfaces de pago de los grandes proveedores excluyen el entrenamiento con el contenido enviado; los niveles gratuitos, con frecuencia, no.
Qué datos circulan
La página del plano
A menudo contiene más de lo necesario: nombre del cliente, dirección, número de expediente. Recórtela antes de subirla.
La vista del modelo
Una imagen sin texturas de su volumen. Geometría, sin nombres.
Datos del proyecto
Título, dirección, coordenadas, enlaces para compartir. Estos datos se quedan en el software.
Cuatro preguntas para cualquier proveedor
Entrenamiento
¿Se usa el contenido enviado para entrenar modelos? Con interfaces de pago, la respuesta suele ser no, por escrito.
Conservación
¿Cuánto tiempo permanecen los datos de entrada en los servidores del proveedor? Unas pocas semanas para detectar abusos es habitual.
Ubicación
¿Dónde se procesa? Las transferencias a Estados Unidos necesitan una base jurídica; en la práctica, la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU.
Contrato
¿Existe un acuerdo de encargo de tratamiento conforme al artículo 28 del RGPD, con la lista de subencargados incluida?
Lista de comprobación antes de subir
Cubra el cajetín o recorte la página hasta el plano. Suba solo la página que necesita. Elija nombres de proyecto sin nombres de clientes cuando la confidencialidad sea alta.
Retire los enlaces para compartir cuando termine un proyecto, y mencione en su propia propuesta que se utilizan servicios externos.
Preguntas y respuestas
¿Es un plano un dato personal?
El dibujo en sí normalmente no lo es. Los datos personales entran a través de los cajetines, las direcciones y los datos de contacto; el recorte los evita.
¿Se usan mis planos para entrenar?
No en la interfaz de pago que utilizamos: el proveedor excluye el entrenamiento con el contenido enviado.
¿Necesito un acuerdo de encargo de tratamiento?
En cuanto se tratan datos personales, sí. Pídalo; los proveedores serios lo tienen preparado.
¿Y en los concursos?
Las bases suelen contener cláusulas de confidencialidad más estrictas que la ley de protección de datos. Compruebe si se permiten en absoluto los servicios externos.
Fuentes
- Regulation (EU) 2016/679 (GDPR), Article 28
- European Commission: EU-US Data Privacy Framework adequacy decision
Traducido del inglés. Original: lea el artículo en inglés
