Protección de datos personales y privacidad de los usuarios

Nota:

En este documento, los empleados de la empresa que participan en el proceso de grabación se denominarán usuarios.
El término cliente se refiere a las empresas y otras organizaciones diversas que han firmado un acuerdo para instalar y utilizar el sistema de Task Mining.
La aplicación de grabación utilizada por Task Mining captura capturas de pantalla, clics y movimientos para las aplicaciones cuando lo habilita el empleado de la empresa asignado como administrador de la plataforma.
La grabación se realiza para cada uno de los usuarios que han instalado la aplicación de grabación en su máquina.
Las personas definidas como usuarios o empleados de la empresa asignados como administradores de la plataforma y cuyos datos están siendo capturados y procesados se denominan sujetos de datos.

Task Mining proporciona información y descubrimientos a partir de la actividad diaria y constante de la mano de obra y, por lo tanto, necesita acceso para registrar las acciones realizadas por los usuarios de forma continua. Estas acciones se toman en conjunto y se analizan por el algoritmo ML para producir los resultados, que pueden contener y ser influenciados por todas y cada una de las acciones registradas durante el período de registro. Es importante tener una ingestión constante de los datos de los clientes para proporcionar resultados completos y completos.

Después de capturar los datos, el cliente y sus usuarios tienen la opción de seleccionarlos antes de enviarlos a la nube de UiPath® para su análisis. UiPath® guardará los datos en un almacenamiento altamente seguro. Los clientes pueden solicitar que sus datos se eliminen de nuestro sistema. En este caso, los datos se eliminarán según la solicitud del cliente y se notificará al cliente tan pronto como se complete la solicitud.

UiPath® utilizará los datos para dos propósitos principales, a saber:

Analizar los datos para identificar la viabilidad.
Analizar los datos para determinar si los algoritmos de aprendizaje automático funcionan correctamente.

Aunque UiPath® no requiere explícitamente ningún dato personal, se espera que reciba cualquier tipo de datos personales, ya que se capturarán las pantallas de los usuarios y, como resultado, se adjunta un DPA por defecto a cualquier acuerdo celebrado con cualquier cliente. UiPath® prohíbe expresamente el procesamiento de información sanitaria y de tarjetas de crédito.

El componente de la plataforma Consola de Administración permite el control, la eliminación o el acceso de los datos por parte del cliente, también permite la identificación de los datos procedentes de un usuario concreto. El empleado de la empresa asignado como administrador de la plataforma tiene el control total (configuración, visualización, actualización y eliminación) sobre la mencionada función de la plataforma Consola de Administración.

Como resultado, el cliente tiene la posibilidad de solicitar la eliminación o extracción de los datos que se envían manualmente a UiPath® enviando una solicitud al respecto al soporte de UiPath®.

Los datos personales recibidos por UiPath® son propiedad de los clientes (o de los usuarios) y son los únicos que pueden decidir qué datos se procesan y con qué propósito. Los usuarios tienen control total sobre el procesamiento de sus datos, ya que tienen acceso para ver y editar los datos recopilados y almacenados localmente en el dispositivo. Cada usuario puede pausar la aplicación de grabación y también ver la lista completa de aplicaciones e interacción del sistema que se está grabando.

El cliente es el responsable del tratamiento y se encarga de la relación con los interesados (es decir, las personas reales cuyos datos están siendo tratados) y de respetar la legislación aplicable. El cliente debe adoptar todas las medidas legales oportunas para garantizar que los interesados sean debidamente notificados sobre la iniciativa de captación y tratamiento de datos.

Informar a los interesados es responsabilidad del cliente, ya que UiPath® no tiene posibilidad técnica de identificar o obtener el consentimiento de los interesados.

Se han implementado las siguientes medidas para garantizar la privacidad de los datos:

Los datos no se envían automáticamente a UiPath®. El cliente, a través del empleado de la empresa asignado como administrador de la plataforma, y los usuarios involucrados tienen la posibilidad de organizar y seleccionar los datos que se van a transferir.
Los datos enviados se cifran tanto en tránsito como en reposo.
Los usuarios tienen la posibilidad de hacer una pausa en cualquier momento durante la grabación. El tiempo de pausa está limitado a un máximo de 1 hora, aunque las instancias de pausa no están limitadas.
Los administradores y los usuarios pueden definir solo las aplicaciones que quieren que se capturen en la grabación.

Los datos de información de identificación personal (PII) se enmascaran automáticamente durante la etapa de procesamiento y las capturas de pantalla originales no se almacenan.

Información sobre los datos recopilados

A continuación verás un resumen de los datos que se recopilan durante el uso de Task Mining y la ubicación donde se puede acceder a ellos.

DatosDeUsuario

Datos sin formato

Mientras se ejecuta la aplicación cliente, esta captura datos sin procesar sobre cada acción, clic o tipo del usuario. Por defecto, los datos se escriben en \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\captured\{action#} cuando:

projectID y usertID se recogen desde el Portal de Administración después de completar el inicio de sesión
action# es una carpeta creada para cada acción capturada. Cada archivo contiene los siguientes datos:
1. Archivo de metadatos CSV: donde se captura la información sobre la acción capturada y el entorno del usuario.
  
  Nota: para las aplicaciones de navegador, el CSV incluye el URL de la página capturada y el dominio. Los siguientes navegadores son compatibles: Firefox, Edge, Chrome (solo en inglés), Internet Explorer.
2. Captura de pantalla: captura de pantalla de la ventana activa donde se registra la acción en formato .jpg

Datos procesados

Los datos sin procesar se envían automáticamente a la cola de procesamiento, donde se actualizan para los procesos de análisis y anonimización. Por defecto, los datos procesados que están listos para el análisis se almacenan en \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\ready\{action#.zip}.

Mientras el procesamiento está en curso, se crean carpetas intermedias bajo la carpeta \Projects\{projectID}\{userID}\ aún la salida final es un archivo ZIP que contiene lo siguiente:

Archivo de metadatos CSV
Captura de pantalla
Resultado del OCR

Nota: Para que el análisis funcione, es muy importante no cambiar los archivos de ninguna manera, ni siquiera volver a comprimirlos.