1. Personal contable
La persona responsable en el sentido del Reglamento General de Datos Protection (GDPR) es:
David Procek
Bavariaring 8
80336 München
Deutschland
Correo electrónico: hello@littledraft.com
Sitio web: https://littledraft.com
2. Información general
LittleDraft es una aplicación macOS impulsada por AI para apoyar la creación, preparación y procesamiento de correos electrónicos.
En el contexto del uso, se pueden procesar datos personales, en particular datos de cuenta de usuario, contenido de correo electrónico, preferencias de estilo de escritura, información de uso técnico y datos de contexto proporcionados por el usuario.
Procesamos datos personales sólo sobre la base de permiso legal o consentimiento efectivo.
En la medida en que procesamos datos personales exclusivamente en nombre de clientes comerciales, las regulaciones para el procesamiento de pedidos acordadas con estos clientes se aplican además.
3. Bases jurídicas
El tratamiento tiene lugar de acuerdo con el propósito en las siguientes bases legales:
- Art. 6 Abs. 1 lit. a GDPR – Consentimiento
- Art. 6 Abs. 1 lit. b GDPR – Ejecución de contratos y medidas precontractuales
- Art. 6 Abs. 1 lit. c GDPR - Cumplimiento de las obligaciones legales
- Art. 6 Abs. 1 lit. f GDPR – Intereses legítimos, en particular seguridad informática, prevención de abusos y análisis de errores técnicos
Por lo que respecta a las categorías especiales de datos personales en el sentido del Art. 9 GDPR, una base legal correspondiente según el Art. 9 Abs. 2 GDPR también debe estar disponible.
4. Uso del sitio web
Al acceder a nuestro sitio web, se pueden procesar datos de conexión técnicamente necesarios.
Estos incluyen en particular:
- Dirección IP
- Tiempo de acceso
- Páginas de acceso
- Información del sistema operativo y del navegador
- Error técnico e información de seguridad
El procesamiento sirve la provisión, estabilidad y seguridad de nuestro sitio web.
La base legal es Art. 6 Abs. 1 lit. f DSGVO.
Hosting: El sitio web se proporciona a través de los sitios OpenAI; Cloudflare proporciona infraestructura técnica. Aún no se han confirmado las organizaciones contractuales específicas.
Ubicación de acogida: [Suplemento]
Tiempo de almacenamiento de los registros del servidor: [Suplemento]
5. Cuenta de usuario y autenticación
Al registrar y utilizar LittleDraft, se pueden procesar los siguientes datos:
- Dirección de correo electrónico
- Identificación del usuario
- Datos necesarios de credenciales y autenticación
- Ajustes de usuario y aplicación
- Estado de suscripción
- Tarifa y uso de cuotas
- Información necesaria para reuniones técnicas
El procesamiento sirve para configurar y gestionar la cuenta de usuario y proporcionar los servicios acordados por contrata.
La base legal es Art. 6 Abs. 1 lit. b DSGVO.
Servicio de autenticación de aplicaciones: Auth0 por Okta. Aún no se ha confirmado la organización específica de proveedores contractuales.
6. Acceso a Apple Mail
LittleDraft puede acceder a información seleccionada de Apple Mail después de conceder los permisos del sistema requeridos.
Dependiendo de la función respectiva, esto puede incluir:
- E-mail líneas de asunto
- Contenido de noticias
- Información del destinatario
- Mensajes anteriores dentro de una conversación
- Correos enviados para determinar las preferencias de estilo de escritura personal
- Otra información necesaria para el procesamiento
El procesamiento sirve para crear y mejorar proyectos de respuesta individuales.
No todas las funciones requieren el procesamiento de todos los datos mencionados.
Las permisos se pueden gestionar a través de los ajustes previstos de macOS.
Especificación técnica: El análisis de estilo de escritura se hace localmente en el Mac. Para la generación, el correo electrónico correspondiente y la información contextual permitida se transmiten a OpenAI a través del servicio LittleDraft; esto también se aplica a las funciones automáticas activadas dentro de los ajustes seleccionados.
7. Generación de texto asistida por AI
LittleDraft utiliza inteligencia artificial para crear y personalizar diseños de correo electrónico.
Para ello, se puede procesar la información necesaria para la generación, en particular:
- actual correo electrónico y contexto de conversación relevante
- Instrucciones del usuario
- Lengua y tonalidad deseada
- Preferencias de estilo de escritura requeridas
- Información contextual adicional proporcionada explícitamente
Para la generación de texto apoyada por AI, se utiliza la API OpenAI.
Proveedores de servicios: [Concrete contractual OpenAI provider organization and, if applicable, additional AI providers.]
El procesamiento tiene lugar para proporcionar la función solicitada, en la medida en que forma parte del contrato, sobre la base de Art. 6 Abs. 1 lit. b DSGVO.
Dependiendo del diseño técnico y contractual real, pueden ser necesarias bases legales adicionales.
El uso de contenidos transmitidos para otros fines sólo tiene lugar en la medida legal y se comunica al usuario.
Para completar: receptores, almacenamiento, retención de datos de API, posibles transferencias de terceros países y sus garantías.
8. Personalization and writing Style Analysis
LittleDraft puede permitir al usuario analizar correos electrónicos ya enviados.
El objetivo es determinar las características típicas de la escritura, por ejemplo:
- idioma preferido
- Tonalidad y cortesía
- formulaciones utilizadas con frecuencia
- Estructura del mensaje y longitud
- preferencias de estilo de escritura personal
Esta información se utiliza para adaptar futuros diseños al usuario.
Almacenamiento técnico: Los perfiles de escritura se almacenan encriptados localmente en el Mac; las teclas están protegidas por macOS Keychain.
Contenido utilizado: Las características de estilo derivado se pueden enviar junto con la generación. Para ejemplos de escritura histórica, hay configuraciones de almacenamiento y liberación separadas.
Tiempo de almacenamiento de los perfiles de estilo: Los archivos Pro aprendidas permanecen almacenados localmente hasta que se eliminan en la aplicación. Los períodos de retención generales para otros tipos de datos todavía no se especifican en la sección 16.
Eliminación y desactivación: Profile puede ser revisado, re-apretado, eliminado o desactivado para que coincida con el estilo. Los archivos Pro aprendidos permanecen almacenados hasta que se eliminan.
9. Preparación automática de los proyectos de respuesta
Cuando se activa la función correspondiente, LittleDraft puede procesar el contenido de correo electrónico antes de una solicitud de generación manual para preparar sugerencias de respuesta.
Dependiendo de la configuración del usuario, la función sólo puede tener en cuenta ciertos mensajes o tipos de mensajes.
Auto-write puede preparar formulaciones al abrir una respuesta. Opcional Pro Pre-Drafts comprobar entradas seleccionadas a un intervalo ajustable mientras LittleDraft está funcionando y preparar sugerencias para nuevos mensajes no leídos adecuados.
Los usuarios eligen hasta cinco cuentas, límites diarios y horas de funcionamiento; los filtros y el remitente y las exclusiones de dominio limitan la elección. El contenido de correo electrónico adecuado y el contexto permitido se pueden transmitir a OpenAI a través de LittleDraft.
Las propuestas preparadas se almacenan encriptadas localmente para hasta 24 horas. La función puede desactivarse; LittleDraft no envía correos electrónicos automáticamente.
10. Captura de pantalla opcional y análisis de contexto
LittleDraft puede ofrecer una función para proporcionar información adicional del contenido de pantalla actualmente mostrado.
Por ejemplo, los usuarios pueden utilizarlo para proporcionar información de otra aplicación como contexto para un borrador de correo electrónico.
Dicho contenido puede contener datos personales, datos confidenciales de la empresa o información de terceros.
Antes de utilizar la función, el usuario debe comprobar si tiene derecho a tal procesamiento y transmisión.
El procesamiento sólo tiene lugar a los efectos de la función prevista respectiva.
Procedimiento técnico: Cuando se llama explícitamente, Capture Context crea una instantánea de toda la pantalla bajo el puntero. El reconocimiento de texto es local; las imágenes de captura no se guardan ni se suben. El texto reconocido se almacena encriptado en la biblioteca y se puede transmitir a OpenAI como un contexto permitido. Para las entradas de la biblioteca, se puede seleccionar una retención de los días 7, 30 o 90 o hasta la eliminación manual.
11. Procesamiento de suscripción y pago
Al concluir una suscripción pagada, se pueden procesar los siguientes datos en particular:
- Información de nombre y facturación
- Dirección de correo electrónico
- Tariff
- Estado de pago
- Identificadores de transacciones y suscripción
- Información necesaria para facturación y contabilidad
El propósito es el procesamiento de contratos, la gestión de pagos y el cumplimiento de obligaciones fiscales y comerciales.
Las bases legales son Art. 6 Abs. 1 lit. b y c GDPR.
Proceso de pago: Las suscripciones pagadas Personal y Pro se procesan a través de Paddle. Aún no se ha confirmado la organización contractual específica, su función de protección de datos y los acuerdos conexos.
Los datos de la tarjeta de pago sólo se procesarán según la integración técnica real.
12. Cookies, tecnologías locales de almacenamiento y análisis
El sitio web y la aplicación pueden utilizar tecnologías de almacenamiento técnicamente necesarias, en particular para la entrada, seguridad y configuración.
Para el acceso a la información terminal que no es absolutamente necesaria, el consentimiento se obtiene por adelantado, si lo exige la ley.
Se tienen en cuenta los requisitos de § 25 TDDDG y el GDPR.
Servicios de análisis y seguimiento: LittleDraft utiliza el análisis opcional del sitio web por LittleDraft y Google Analytics sólo según su elección. Más información y sus opciones de reclutamiento se pueden encontrar en Cookie & Tracking Information.
Tecnologías de almacenamiento y duración del almacenamiento: Los detalles se pueden encontrar bajo Cookie & Tracking Information.
13. Soporte y contacto
Si los usuarios nos contactan por correo electrónico o a través de una función de soporte, procesamos los datos de contacto transmitidos y el contenido del mensaje para procesar la solicitud.
Dependiendo del evento, la base legal es Art. 6 Abs. 1 lit. b o f DSGVO.
Cualquier almacenamiento más allá de esto sólo tendrá lugar en la medida legal o necesaria.
Sistema de soporte y período de almacenamiento: [Suplemento]
14. Recipientes y proveedores de servicios
Dependiendo de la infraestructura real utilizada, los datos personales pueden transferirse a proveedores de servicios de las siguientes categorías:
- Hosting e infraestructura
- Autenticación y gestión de cuentas
- Procesamiento de la IA
- Proceso de pago
- Comunicación y apoyo técnicos
- Supervisión de errores
En la medida en que actúan como procesadores, los acuerdos necesarios se concluyen de acuerdo con el artículo 28 GDPR.
Información sobre proveedores de servicios: Véase también Subprocesadores e Infraestructura. Todavía no se han confirmado los asociados contractuales, las funciones y los lugares de procesamiento.
15. Transmisión a terceros países
Si los datos personales se procesan fuera del Espacio Económico Europeo, esto se hace de conformidad con los requisitos legales.
Esto puede incluir decisiones de adecuación, cláusulas contractuales estándar u otros mecanismos de transferencia previstos por la ley.
Terceros países y mecanismos concretos de protección: [Suplemento]
16. Período de almacenamiento y eliminación
Los datos de Personal sólo serán procesados y almacenados mientras esto sea necesario para los propósitos respectivos o una obligación legal de almacenamiento.
Después de la expiración de los plazos correspondientes, los datos serán eliminados o anónimos, a menos que haya otra base legal para su posterior procesamiento.
Plazos específicos para los datos de la cuenta, el contenido del mensaje, las solicitudes de IA, perfiles de estilo, borradores preparados, capturas de pantalla, Protokolle y copias de seguridad: [Suplemento]
17. Seguridad de los datos
Adoptamos medidas técnicas y organizativas apropiadas de acuerdo con el artículo 32 GDPR.
Estos incluyen, de acuerdo con la infraestructura técnica real, en particular procedimientos de transmisión seguros, controles de acceso, gestión de autorizaciones y medidas para prevenir el acceso no autorizado.
18. Derechos de los sujetos de datos
En el marco de los requisitos jurídicos, las personas afectadas tienen los siguientes derechos en particular:
- Información según el artículo 15 GDPR
- Corrección según el artículo 16 GDPR
- Eliminación según el artículo 17 GDPR
- Restricción del procesamiento de acuerdo con el artículo 18 GDPR
- portabilidad de datos según Art. 20 GDPR
- Objeción según el artículo 21 GDPR
- Retiro de consentimiento otorgado con efecto para el futuro
Se puede solicitar que: hello@littledraft.com Dirigida.
Información sobre: Eliminación de cuentas.
19. Derecho de apelación
Los sujetos de datos pueden quejarse ante una autoridad supervisora de protección de datos.
Para los organismos privados con sede en Baviera, la Oficina Estatal de Baviera es generalmente responsable de la supervisión de la protección de datos.
20. Cambios en esta declaración de protección de datos
Podemos actualizar esta Política de Privacidad si los cambios técnicos, legales o organizativos así lo requieren.
La versión actual está disponible en littledraft.com.
Solicitudes Enterprise vía el formulario web
En el caso de una solicitud Enterprise, nombre, dirección de correo electrónico de negocios, empresa, tamaño de equipo aproximado y el mensaje voluntario se enviará a hello@littledraft.com vía Resend para que podamos responder a su solicitud. Por favor no envíe documentos confidenciales o contenido de correo electrónico. La base de datos del sitio web sólo almacena sumas de comprobación basadas en claves y pruebas de la entrega para prevenir abusos y detectar transferencias duplicadas. Las solicitudes posteriores eliminarán los registros tan pronto como sean mayores que los días 30. La solicitud se mantiene en el buzón de correo de recepción para el procesamiento. Puede encontrar más información en el Resumen del proveedor de servicios.