Propiedad de datos y almacenamiento

1. Los clientes son dueños de sus datos

En todas las soluciones de Look Streams, los clientes son dueños de sus datos. Esto comprende la información de su negocio que proporcionan, administran o generan mediante el servicio, en la medida en que tengan derechos sobre ella. Look Streams no adquiere su propiedad por recibirla, almacenarla, transformarla o prestar soporte.

Cuando la información contiene datos personales, las personas conservan sus derechos legales. La titularidad empresarial sobre una base de información no permite disponer libremente de datos de trabajadores, usuarios u otros terceros ni sustituye una base jurídica para tratarlos.

La propiedad de los datos se distingue de la propiedad intelectual del código, modelos, licencias, métodos y componentes. La entrega o licencia de estos elementos se define en el contrato; no se presume que toda la tecnología sea transferida por ser el cliente dueño de su información.

2. Uso limitado a la prestación acordada

El cliente autoriza únicamente el acceso y tratamiento necesarios para implementar, operar y mantener el alcance contratado, conforme al contrato firmado y a instrucciones documentadas. El acceso de personal o proveedores debe limitarse por función y necesidad; no constituye un derecho de reutilización para fines propios.

La información empresarial confidencial y los datos personales sensibles no son conceptos intercambiables. Un contrato protege la confidencialidad y distribuye obligaciones, pero no elimina los derechos de las personas ni habilita cualquier tratamiento de datos sensibles. Su uso requiere necesidad justificada, habilitación legal y las salvaguardas aplicables.

No se autoriza vender información del cliente, compartirla con otros clientes ni convertirla en una base de entrenamiento compartida. Cualquier uso adicional requiere evaluación y acuerdo separado, sin vulnerar derechos personales ni restricciones de una plataforma. Los datos de WhatsApp están sujetos además a sus condiciones específicas.

3. Aislamiento lógico en infraestructura compartida

Esta modalidad utiliza infraestructura común con separación lógica de la información de cada cliente mediante controles de acceso y organización de datos. Compartir infraestructura no autoriza a un cliente a consultar información de otro.

El diseño debe especificar y comprobar la separación entre clientes, los permisos administrativos, los límites de recursos y el tratamiento de copias de seguridad. No equivale a disponer de un servidor físico exclusivo ni permite prometer ausencia absoluta de riesgos.

4. Infraestructura dedicada o servidor privado

Esta modalidad reserva un entorno de servidor o instancia para la solución del cliente, con administración y accesos acordados. Puede utilizar tecnología virtualizada o servicios de un proveedor de nube; un servidor privado no implica necesariamente hardware físico exclusivo.

El contrato debe precisar qué recursos son dedicados, quién administra el entorno, ubicación de los datos, capacidad, mantenimiento, respaldos y costes. Una exclusividad física, una disponibilidad concreta o una certificación solo se ofrecen si se pactan y se pueden acreditar.

5. Alojamiento en infraestructura del cliente

La solución puede desplegarse en un servidor propio del cliente o en una cuenta de nube bajo su control, conforme a la compatibilidad y al alcance acordados. El cliente mantiene el control administrativo de ese entorno; el acceso de Look Streams se limita a los permisos autorizados para implementación o soporte.

Antes del despliegue se distribuyen las tareas de sistema operativo, redes, credenciales, actualizaciones, copias y recuperación. Alojar el sistema en un servidor del cliente no elimina las obligaciones propias de Look Streams sobre el trabajo y los accesos que realiza.

Si la solución llama a APIs externas, modelos de IA o servicios de mensajería, parte de la información puede salir del servidor. Esos flujos deben informarse y autorizarse según corresponda. Alojamiento propio no significa automáticamente operación desconectada ni residencia íntegra de datos en un solo lugar.

6. Selección y cambios de modalidad

Look Streams ofrece estas alternativas para acordar la gestión de almacenamiento de cada proyecto. La opción elegida depende del tipo de información, requisitos legales, integraciones, capacidad y presupuesto; debe constar por escrito antes del tratamiento.

No se presupone que todas las soluciones se entregan con las tres modalidades activadas ni que cambiar entre ellas esté incluido sin coste. Antes de una migración se deben informar alcance, precio, interrupciones previstas, compatibilidad y medidas para preservar integridad y confidencialidad. Cambiar proveedor, país o finalidad requiere revisar también los avisos y garantías correspondientes.

7. Seguridad, respaldos y continuidad

Cada proyecto debe definir responsables de acceso, actualización, seguridad, respaldo y restauración. Se documentan las medidas comprometidas y se verifican según el riesgo; no se presume que la palabra “privado” sea una garantía de invulnerabilidad.

La frecuencia de copias, su conservación, las pruebas de restauración y los objetivos de recuperación y pérdida de datos aceptable deben acordarse. Los niveles de disponibilidad y soporte solo son los contratados o legalmente exigibles; no se anuncia servicio ininterrumpido por defecto.

Si el cliente administra una parte del entorno, debe cumplir las tareas que haya aceptado. Esa distribución no traslada al cliente la responsabilidad por defectos, accesos indebidos u omisiones imputables a Look Streams.

8. Acceso, entrega y portabilidad

El cliente conserva el control sobre su información y puede solicitar acceso, entrega o migración conforme a sus derechos y al alcance contratado. Deben acordarse formatos utilizables, contenido exportable, documentación, verificación de la entrega y tratamiento de datos de terceros. La exportación de datos no equivale a transferir licencias o código que no formen parte de los entregables.

La asistencia técnica extraordinaria de migración puede tener un coste previamente informado y aceptado. No se confunde ese trabajo con el ejercicio de derechos de datos personales ni se condicionan derechos irrenunciables a contratar un servicio adicional. Una deuda no convierte a Look Streams en dueño de los datos.

9. Fin del servicio y conservación

Al finalizar el servicio se deben acordar y ejecutar la entrega pertinente, revocación controlada de accesos y eliminación o conservación justificada. El calendario y la responsabilidad de cada parte deben cubrir datos activos, copias y proveedores; la titularidad del cliente no autoriza una conservación indefinida por Look Streams.

Las excepciones legales se limitan a los datos necesarios y se explican. Las solicitudes de personas sobre sus datos se atienden por el canal de privacidad, con independencia de los acuerdos comerciales entre empresas.