Protección de datos personales y privacidad de los usuarios

Nota:

• En este documento, los empleados de la empresa que participan en el proceso de grabación se denominarán usuarios.
• El término cliente se refiere a las empresas y otras organizaciones diversas que han firmado un acuerdo para instalar y utilizar el sistema de Task Mining.
• La aplicación de grabación utilizada por Task Mining captura capturas de pantalla, clics y movimientos para las aplicaciones cuando lo habilita el empleado de la empresa asignado como administrador de la plataforma.
• La grabación se realiza para cada uno de los usuarios que han instalado la aplicación de grabación en su máquina.
• Las personas definidas como usuarios o empleados de la empresa asignados como administradores de la plataforma y cuyos datos están siendo capturados y procesados se denominan sujetos de datos.

Task Mining proporciona información y descubrimientos a partir de la actividad diaria y constante de la mano de obra y, por lo tanto, necesita acceso para registrar las acciones realizadas por los usuarios de forma continua. Estas acciones se toman en conjunto y se analizan por el algoritmo ML para producir los resultados, que pueden contener y ser influenciados por todas y cada una de las acciones registradas durante el período de registro. Es importante tener una ingestión constante de los datos de los clientes para proporcionar resultados completos y completos.

Tras capturar los datos, el cliente y sus usuarios tienen la opción de conservarlos antes de enviarlos a la nube de UiPath para su análisis. UiPath guardará los datos en un almacenamiento de alta seguridad. Los clientes pueden solicitar que sus datos sean eliminados de nuestro sistema. En tal caso, los datos se eliminarán según la petición del cliente y se le notificará en cuanto se complete la solicitud.

UiPath utilizará los datos para dos fines principales, a saber:

1. Analizar los datos para identificar la viabilidad.

2. Analizar los datos para determinar si los algoritmos de aprendizaje automático funcionan correctamente.

Aunque UiPath no requiere explícitamente ningún dato personal, se espera que reciba cualquier tipo de datos personales, ya que se capturarán las pantallas de los usuarios y, como resultado, se adjunta por defecto un APD a cualquier acuerdo celebrado con cualquier cliente. UiPath prohíbe expresamente el tratamiento de información sanitaria y de tarjetas de crédito.

El componente de la plataforma Consola de Administración permite el control, la eliminación o el acceso de los datos por parte del cliente, también permite la identificación de los datos procedentes de un usuario concreto. El empleado de la empresa asignado como administrador de la plataforma tiene el control total (configuración, visualización, actualización y eliminación) sobre la mencionada función de la plataforma Consola de Administración.

En consecuencia, el cliente tiene la posibilidad de solicitar la eliminación o extracción de los datos que está enviando manualmente a UiPath presentando una solicitud al respecto al servicio de asistencia de UiPath.

Los datos personales recibidos por UiPath son propiedad de los clientes (o los usuarios) y ellos son los únicos que pueden decidir qué datos se procesan y con qué propósito. Los usuarios tienen el control total sobre el procesamiento de sus datos, ya que tienen acceso para ver y editar los datos recopilados y almacenados localmente en el dispositivo. Cada usuario puede pausar la aplicación de grabación y también ver la lista completa de aplicaciones y la interacción del sistema que se está grabando.

El cliente es el responsable del tratamiento y se encarga de la relación con los interesados (es decir, las personas reales cuyos datos están siendo tratados) y de respetar la legislación aplicable. El cliente debe adoptar todas las medidas legales oportunas para garantizar que los interesados sean debidamente notificados sobre la iniciativa de captación y tratamiento de datos.

Informar a los interesados es responsabilidad del cliente, ya que UiPath no tiene ninguna posibilidad técnica de identificar a los interesados ni de obtener su consentimiento.

Se han implementado las siguientes medidas para garantizar la privacidad de los datos:

• Los datos no se envían automáticamente a UiPath. El cliente, a través del empleado de la empresa asignado como administrador de la plataforma, y los usuarios implicados tienen la posibilidad de curar y seleccionar los datos que se van a transferir.
• Los datos enviados se cifran tanto en tránsito como en reposo.
• Los usuarios tienen la posibilidad de hacer una pausa en cualquier momento durante la grabación. El tiempo de pausa está limitado a un máximo de 1 hora, aunque las instancias de pausa no están limitadas.
• Los administradores y los usuarios pueden definir solo las aplicaciones que quieren que se capturen en la grabación.

Los datos de información de identificación personal (PII) se enmascaran automáticamente durante la etapa de procesamiento y las capturas de pantalla originales no se almacenan.

Información sobre los datos recopilados

A continuación verás un resumen de los datos que se recopilan durante el uso de Task Mining y la ubicación donde se puede acceder a ellos.

DatosDeUsuario

Datos sin formato

Mientras se ejecuta la aplicación cliente, esta captura datos sin procesar sobre cada acción, clic o tipo del usuario. Por defecto, los datos se escriben en \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\captured\{action#} cuando:

• projectID y usertID se recogen desde el Portal de Administración después de completar el inicio de sesión
• action# es una carpeta creada para cada acción capturada. Cada archivo contiene los siguientes datos:
  1. Archivo de metadatos CSV: donde se captura la información sobre la acción capturada y el entorno del usuario.
     Nota: para las aplicaciones de navegador, el CSV incluye el URL de la página capturada y el dominio. Los siguientes navegadores son compatibles: Firefox, Edge, Chrome (solo en inglés), Internet Explorer.
  2. Captura de pantalla: captura de pantalla de la ventana activa donde se registra la acción en formato .jpg

Datos procesados

Los datos sin procesar se envían automáticamente a la cola de procesamiento, donde se actualizan para los procesos de análisis y anonimización. Por defecto, los datos procesados que están listos para el análisis se almacenan en \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\ready\{action#.zip}.

Mientras el procesamiento está en curso, se crean carpetas intermedias bajo la carpeta \Projects\{projectID}\{userID}\ aún la salida final es un archivo ZIP que contiene lo siguiente:

• Archivo de metadatos CSV
• Captura de pantalla
• Resultado del OCR
  
  

  

  
  
  Advertencia: Para que el análisis funcione es muy importante no modificar los archivos de ninguna manera, ni siquiera comprimirlos de nuevo.

Datos de la aplicación

Registros de la aplicación cliente

Se puede acceder a estos registros desde la aplicación cliente mediante la sección Trabajar con la aplicación cliente. La opción Guardar sugiere archivar todos los registros en un archivo .zip que es la forma preferida de compartir los registros para una investigación.

Para encontrar los registros desde el Explorador de archivos, accede a la siguiente ubicación: %AppData%\Task Mining\logs. Los archivos de registro se encuentran en las carpetas correspondientes con los nombres de los usuarios de ProjectID, junto con un archivo llamado main.log. Cuando se comparten los registros para una investigación, es preferible archivar toda la carpeta "logs".

Los archivos de registro proporcionan información sobre las interacciones de los usuarios con la web, la grabadora, la cola y contienen especificaciones del sistema.