Última actualización: 28 oct 2026, 0:00
ProcureLabs Pte. Ltd. (UEN: 202606070W) determina los fines de sus registros de administración de cuentas, facturación, seguridad y marketing. Las organizaciones clientes normalmente determinan los fines de los datos personales aportados para compras; los tratamos según sus instrucciones y acuerdos aplicables.
Para cualquier consulta sobre protección de datos, contacta con nuestro responsable de protección de datos en admin@procure-labs.com
Nuestro delegado designado atiende las responsabilidades de la PDPA de Singapur. Esta designación no establece un nombramiento o independencia bajo el RGPD; la evaluación separada de aplicabilidad e independencia sigue pendiente.
Recopilamos y tratamos las siguientes categorías de datos personales:
ProcureLabs no pretende tratar categorías especiales de datos personales (como datos de salud, creencias religiosas o afiliación sindical), y nuestra Política de uso aceptable prohíbe cargarlos. Cuando nuestras comprobaciones automatizadas detectan dichos datos, se eliminan del texto antes de que ese texto se envíe a proveedores de IA a través de nuestro orquestador de IA, y se rechaza una importación CSV cuyos encabezados de columna los identifiquen. Las comprobaciones solo reconocen expresiones en inglés y no detectan todo, y el texto que detectan permanece almacenado en su espacio de trabajo hasta que lo elimine.
Algunos datos personales no proceden directamente de usted:
Tratamos sus datos personales conforme a las siguientes bases jurídicas:
Compartimos datos con proveedores de servicios externos, incluidos los que se indican a continuación. La lista completa, con sus ubicaciones, está disponible en nuestra página de Subencargados del tratamiento.
Las consultas de IA y el contexto documental o de compras seleccionado pueden incluir datos personales. El historial y ciertos contenidos pueden permanecer en ProcureLabs tras una respuesta. La conservación del proveedor depende del endpoint real, la configuración de la cuenta y sus condiciones, incluida la vigilancia de abusos y el estado de aplicación almacenado. La minimización no garantiza eliminar todos los datos personales.
OpenAI permite conversaciones, análisis y evaluaciones acotadas de Decisions para seleccionar herramientas y analizar evidencia de compras. Sujeto a los permisos vigentes del cliente y a la configuración regional acordada, Decisions recibe contexto y preguntas minimizados y con datos sensibles ocultados para el fin permitido. Los datos de la API de OpenAI solo se utilizan para entrenar modelos con una aceptación expresa. Decisions puede conservar el estado cifrado de la caché de instrucciones hasta 24 horas y los registros ordinarios de supervisión de abusos hasta 30 días, sujeto a las excepciones de seguridad, protección o legales aplicables.
El tratamiento mediante Decisions requiere instrucciones vigentes del cliente y permiso para el fin, la cuenta, el encargado del tratamiento y la transferencia a Estados Unidos específicos. Desactivar la IA o retirar la autorización correspondiente impide nuevas solicitudes a Decisions. Las acciones con consecuencias siguen sujetas a las salvaguardas requeridas y a revisión independiente.
Las consultas de IA y el contexto documental o de compras seleccionado pueden incluir datos personales. El historial y ciertos contenidos pueden permanecer en ProcureLabs tras una respuesta. La conservación del proveedor depende del endpoint real, la configuración de la cuenta y sus condiciones, incluida la vigilancia de abusos y el estado de aplicación almacenado. La minimización no garantiza eliminar todos los datos personales.
Tratamiento por OpenAILas consultas de IA y el contexto documental o de compras seleccionado pueden incluir datos personales. El historial y ciertos contenidos pueden permanecer en ProcureLabs tras una respuesta. La conservación del proveedor depende del endpoint real, la configuración de la cuenta y sus condiciones, incluida la vigilancia de abusos y el estado de aplicación almacenado. La minimización no garantiza eliminar todos los datos personales.
Proporciona servicios de autenticación y base de datos. Almacena todos los datos de las cuentas y las aplicaciones. Cuenta con la certificación SOC 2 Type II.
Procesa los pagos de las suscripciones. Almacena la información de los métodos de pago. Cuenta con la certificación PCI DSS Level 1. Las tarjetas se introducen en la página de pago alojada por Stripe, y ProcureLabs no almacena los números de las tarjetas con las que usted paga.
Los servicios incluyen alojamiento AWS, base de datos y autenticación Supabase, facturación Stripe, supervisión de errores Sentry, correo Resend, flujos Inngest, caché y límites Upstash, y Microsoft 365 / SharePoint para correspondencia y documentos de empresa. Los datos compartidos dependen de la función y configuración. Consulte la página de subencargados.
4. Comunicación de datos a tercerosEn virtud del Reglamento General de Protección de Datos (GDPR), usted tiene los siguientes derechos:
Exportar sus datos desde Settings > Account > Export my data
Corregir el nombre de su perfil desde Settings > Account
Eliminar su cuenta desde Settings > Account > Delete account
Descargar sus datos en formato JSON desde Settings
Oponerse a una finalidad del tratamiento o retirar su consentimiento en la página de derechos sobre los datos (/privacy/data-rights)
Retirar en cualquier momento su consentimiento para una finalidad del tratamiento en la página de derechos sobre los datos (/privacy/data-rights)
Cuando se aplica el RGPD, la ley exige responder sin demora indebida y en un mes natural desde la recepción. La complejidad o el número de solicitudes pueden justificar hasta dos meses adicionales; la prórroga debe comunicarse durante el primer mes con sus razones. Otras leyes pueden tener requisitos distintos.
Puede ejercer los derechos aplicables por correo electrónico sin cuenta ni suscripción activa. Podemos solicitar una verificación de identidad proporcionada. Para datos bajo control del cliente, ayudamos a ese responsable. Puede reclamar ante la PDPC de Singapur o, cuando se aplica el RGPD, la autoridad de control competente.
admin@procure-labs.comConservamos sus datos durante los siguientes periodos:
Implementamos medidas de seguridad estándar del sector para proteger tus datos:
Si una violación afecta a datos personales respecto de los cuales somos responsables del tratamiento y es probable que le exponga a un riesgo elevado o le cause un perjuicio significativo, se lo comunicaremos sin dilación indebida. Notificamos a la Personal Data Protection Commission de Singapur en un plazo de 3 días naturales desde que evaluamos que una violación debe notificarse y, cuando se aplica el GDPR, a la autoridad de control competente en un plazo de 72 horas desde que tenemos conocimiento de la violación. Si la violación afecta a datos que tratamos para su organización, se lo comunicamos a esta en un plazo de 72 horas, y ella decide cómo informarle.
Utilizamos cookies y tecnologías similares para:
Puede cambiar sus preferencias de cookies en cualquier momento mediante “Cookie preferences” en el pie de página del sitio o en Settings → Account. Para obtener una lista detallada de cookies, consulta nuestra Política de Cookies.
Nuestros registros de alojamiento indican Singapur como ubicación principal; las ubicaciones reales de los servicios de la aplicación y la base de datos siguen pendientes de verificación. Algunos proveedores pueden tratar datos en otros países, incluidos Estados Unidos; almacenarlos en Singapur no implica que todo el tratamiento permanezca allí. Las garantías de transferencia dependen del destinatario, tratamiento y acuerdos contractuales o de adecuación aplicables. Consulte al contacto de privacidad; no se promete una opción de residencia europea.
ProcureLabs utiliza el tratamiento automatizado para apoyar las decisiones de compras, entre ellas:
Sus derechos respecto de las decisiones automatizadas:
Las alertas de fraude de riesgo medio o superior se ponen en cola para que un administrador las apruebe, anule o descarte. No todos los resultados automatizados se revisan antes de surtir efecto: las conclusiones por debajo de un umbral de materialidad se descartan automáticamente, los niveles de los proveedores pueden ajustarse a partir de las puntuaciones de rendimiento y una acción cuyo nivel de autonomía hayan aumentado sus administradores puede ejecutarse sin revisión previa.
Tiene derecho a impugnar cualquier decisión automatizada, expresar su punto de vista y obtener intervención humana poniéndose en contacto con nuestro equipo de soporte.
Puede solicitar una explicación de la lógica implicada en cualquier decisión automatizada, su importancia y las consecuencias previstas.
Puede limitar el tratamiento en su cuenta mientras haya una revisión pendiente (artículo 18 del GDPR) y levantar la limitación en la página de derechos sobre los datos (/privacy/data-rights). Mientras esté vigente, se rechazarán las solicitudes que creen o modifiquen datos en su cuenta.
Mantenemos una evaluación de impacto relativa a la protección de datos por escrito sobre nuestras funciones de IA y decisiones automatizadas, que revisamos al menos una vez al año y siempre que cambien significativamente.
ProcureLabs es una plataforma empresarial de empresa a empresa. Nuestros servicios no están dirigidos a personas menores de 18 años y no recopilamos conscientemente sus datos personales. Si eres menor de 18 años, no puedes utilizar este servicio. Toda persona que se registre debe confirmar que tiene 18 años o más, y no creamos la cuenta sin dicha confirmación. Si crees que un menor nos ha proporcionado datos personales, contáctanos en admin@procure-labs.com.
Podemos actualizar esta política de privacidad periódicamente. Cuando lo hacemos, publicamos la nueva versión en esta página y cambiamos la fecha de “Última actualización” que aparece en la parte superior. El uso continuado del servicio después de dichas actualizaciones constituye la aceptación de la política revisada.
Si tiene preguntas sobre esta política de privacidad o nuestras prácticas de datos, póngase en contacto con nosotros:
Correo electrónico: admin@procure-labs.com
Delegado de Protección de Datos: (Singapore PDPA) admin@procure-labs.com