Seguridad, privacidad y cumplimiento de Leexi

Los datos de sus reuniones se alojan en Francia, en la región de París de AWS. Se cifran en tránsito y en reposo, se procesan mediante un modelo de lenguaje ejecutado a través de Azure France en un circuito cerrado y nunca se utilizan para entrenar modelos de IA. El DPA es público, los diez encargados están identificados y se dispone de la certificación ISO 27001:2022. Esta página reúne las pruebas, en el orden en que las solicita un DPO.

Contactar con nuestro equipo de seguridad · Ver nuestros documentos

Los compromisos de Leexi en materia de seguridad

🇪🇺 Localización de los datos. Grabaciones, transcripciones y actas alojadas en Francia, en la región de París de AWS, con una opción de Scaleway. Más información

🔐 Seguridad. Cifrado en tránsito y en reposo, controles de acceso, copias de seguridad y medidas respaldadas por la certificación ISO 27001:2022 (artículo 5.3 del DPA). Más información

🇪🇺 RGPD. Un DPA público, vigente desde el 6 de julio de 2026 y aplicable desde la prueba gratuita. Conservación predeterminada de un máximo de dos años y notificación de una violación en un plazo de 24 horas. Más información

🤖 IA y datos. Sus reuniones no se utilizan para entrenar modelos. El compromiso está escrito en la política de privacidad y se proporciona una certificación previa solicitud. Más información

📋 Encargados del tratamiento. Diez encargados, identificados en el artículo 6.1 del DPA con su función y zona de alojamiento, actualizados en el Trust Center. Ver la lista

¿Dónde se alojan los datos de Leexi?

Sus grabaciones, transcripciones y actas se alojan en Francia, en la región de París, sobre la infraestructura de AWS. El procesamiento mediante el modelo de lenguaje se realiza a través de Azure France, en un circuito cerrado. A partir de cierto volumen de licencias, se ofrece opcionalmente alojamiento en Scaleway, proveedor francés; el umbral se establece en el contrato comercial.

Última verificación: 16/09/2026.

La lista completa de proveedores de infraestructura, con su zona de alojamiento, figura en el artículo 6.1 del DPA y en el Trust Center.

Leexi y el RGPD

Desde el momento en que un proveedor trata datos personales por cuenta de su empresa, el artículo 28 del RGPD exige un contrato escrito y establece su contenido. Ese contrato es el DPA de Leexi: es público, está en su versión 2.0 desde el 6 de julio de 2026 y se aplica desde la suscripción en línea, incluida la prueba gratuita.

Responsabilidades

Usted sigue siendo el responsable del tratamiento y Leexi es su encargado. El DPA lo establece en sus propios términos.

DPA de Leexi, artículo 4.2 «Como encargado del tratamiento de los datos, Leexi tratará los datos personales en nombre del Responsable del tratamiento y siguiendo sus instrucciones.»

Usted decide la finalidad de la grabación, el plazo de conservación y las personas que tienen acceso a las actas. Leexi ejecuta.

Datos personales tratados

El alcance está establecido en el artículo 3 del DPA.

DPA de Leexi, artículo 3 «Leexi recopila los siguientes datos personales: nombre, apellidos, correo electrónico, número de teléfono, cargo, nombre de la empresa, conversación por videoconferencia o VOIP (sistema de audio), junto con sus metadatos.»

Según el mismo artículo, las personas afectadas son los empleados, proveedores y clientes del cliente. Las operaciones cubiertas son la recopilación, la transferencia, la conservación y la supresión.

Instrucciones del cliente

El RGPD prohíbe al encargado actuar fuera de las instrucciones: «solo tratará los datos personales siguiendo instrucciones documentadas del responsable del tratamiento» (artículo 28, apartado 3, letra a). Tratar sus reuniones con una finalidad que usted no haya determinado, como entrenar un modelo, sería un tratamiento sin instrucciones.

Derechos de las personas

El derecho de supresión (artículo 17 del RGPD) se ejerce ante usted, responsable del tratamiento. Leexi le ayuda a responder (artículo 7 del DPA). Informar a los participantes sigue siendo obligación suya: el asistente Leexi está visible en la reunión para ayudarle a hacerlo.

Supresión de los datos

Una grabación o un acta se puede eliminar desde la biblioteca. Al finalizar el contrato, usted elige entre la devolución y la supresión de todos los datos (artículo 11.2 del DPA). Después, Leexi elimina las copias de seguridad que ya no sean necesarias, realizando esfuerzos razonables de anonimización.

Plazos de conservación

DPA de Leexi, artículo 9.1 «Por defecto, los datos se conservan durante un máximo de 2 años. El cliente puede reducir este plazo previa solicitud o mediante los ajustes de la plataforma Leexi.»

Como referencia, la CNIL establece seis meses para las grabaciones de llamadas en el lugar de trabajo y un año para los documentos de análisis. El RGPD exige limitar el plazo a lo estrictamente necesario (artículo 5, apartado 1, letra e).

Descargar el DPA en francés · Descargar el DPA en inglés

El detalle artículo por artículo se encuentra en la página DPA: lo que exige la ley y lo que proporciona Leexi. Las normas de grabación propiamente dichas —información a los participantes, base jurídica y conservación— se encuentran en la página grabar una reunión profesional.

Cómo utiliza Leexi la inteligencia artificial

Una reunión atraviesa cinco etapas. Para cada una, el proveedor está identificado en el DPA junto con su zona de alojamiento.

1. Captura de audio. El asistente se incorpora a la reunión y permanece visible para los participantes, ya sea por videoconferencia, teléfono o presencialmente mediante la aplicación móvil. Datos afectados: el flujo de audio de la conversación y sus metadatos (artículo 3 del DPA).

2. Transcripción. Los proveedores de speech-to-text identificados en el DPA convierten el audio en texto: Gladia (alojamiento en la UE), Eleven Labs (alojamiento en Europa) y Microsoft Azure (alojamiento en la UE). Finalidad: producir la transcripción que usted solicita.

3. Modelo de IA. OpenAI proporciona el modelo de lenguaje, que se ejecuta a través de Azure France en un circuito cerrado: el procesamiento permanece en un perímetro controlado, en Francia, sin exposición a un uso por terceros. Mistral también aparece identificado en el DPA para la IA generativa (alojamiento en la UE). Finalidad: redactar el acta y el resumen, y responder a las preguntas formuladas a Ask Leexi sobre sus propias reuniones. Ninguna de estas operaciones entrena los modelos.

4. Resumen y análisis. El acta llega a su biblioteca: decisiones, acciones y plazos. Usted decide si la comparte con su equipo o su CRM.

5. Almacenamiento. Los datos se conservan en AWS, región de París, cifrados en reposo, durante un máximo predeterminado de dos años; puede reducir este plazo en los ajustes.

Cada encargado de esta cadena está sujeto a obligaciones al menos tan protectoras como las del DPA (artículo 6.3), en aplicación del artículo 28, apartado 4, del RGPD.

¿Se utilizan los datos de nuestros clientes para entrenar los modelos?

No. El compromiso está escrito en la política de privacidad, sección «Seguridad y entrenamiento de modelos de IA»:

Leexi, política de privacidad «No utilizamos estos datos para entrenar o mejorar modelos de IA/ML generalizados o no personalizados. Todo procesamiento de IA aplicado se limita estrictamente a las funcionalidades que usted solicita.»

La regla se aplica a todas las cuentas de forma predeterminada. Se envía previa solicitud a hello@leexi.ai una certificación de no entrenamiento en el formato que espera su DPO.

El alcance exacto del compromiso, los modelos que leen sus reuniones y lo que exige el RGPD se detallan en la página no entrenamiento de la IA en sus reuniones.

Nuestros encargados del tratamiento

Diez encargados, identificados en el artículo 6.1 del DPA con su función y zona de alojamiento. Reproducidos del DPA:

Lista extraída de la versión 2.0 del DPA y verificada en el Trust Center el 16/09/2026.

Si Leexi añade o sustituye a un encargado, se le informa y dispone de quince días para formular una objeción motivada (artículo 6.2 del DPA).

Lista completa de encargados

Cómo protege Leexi sus datos

Las medidas técnicas y organizativas están comprometidas en el artículo 5.3 del DPA: cifrado, controles de acceso, copias de seguridad periódicas, formación de los empleados y verificación de sus antecedentes. Se han implementado plenamente con la certificación ISO 27001:2022.

Cifrado

Sus datos se cifran en tránsito y en reposo.

Control de acceso

Los controles de acceso forman parte de las medidas comprometidas en el artículo 5.3 del DPA. En cuanto al uso, usted decide qué personas de su organización tienen acceso a las actas. Por parte de Leexi, los empleados reciben formación y sus antecedentes se verifican (artículo 5.3).

Aislamiento de los datos

Sus reuniones permanecen en su cuenta. Ask Leexi lee sus reuniones para responder a sus preguntas, dentro de los límites de su cuenta. Una auditoría realizada por un cliente no permite acceder a los datos de otros clientes (artículo 10.1 del DPA).

Copias de seguridad

Las copias de seguridad periódicas forman parte de las medidas del artículo 5.3. Al finalizar el contrato, las copias que ya no sean necesarias siguen un proceso de eliminación, con esfuerzos razonables de anonimización (artículo 11.2).

Supervisión

New Relic garantiza la supervisión del rendimiento de las aplicaciones, con alojamiento en la UE (artículo 6.1 del DPA).

Gestión de incidentes

DPA de Leexi, artículo 5.4 «Leexi debe notificar al cliente cualquier violación de datos personales en un plazo máximo de veinticuatro (24) horas desde que tenga conocimiento de ella, por correo electrónico.»

La notificación describe la naturaleza de la violación, las categorías y el número aproximado de personas afectadas, un punto de contacto, las consecuencias probables y las medidas adoptadas. Así dispone de los elementos necesarios para su propia notificación a la autoridad de control dentro de las 72 horas que le exige el RGPD.

Pruebas de seguridad

Leexi se somete periódicamente a auditorías, incluidas las realizadas por sus propios clientes. El derecho de auditoría es contractual: puede designar a un auditor independiente una vez por cada periodo de doce meses, con un preaviso de al menos 20 días y un acuerdo de confidencialidad (artículo 10.1 del DPA).

El conjunto de controles de seguridad está documentado por área en el Trust Center.

Certificaciones y auditorías

ISO 27001:2022. En vigor. El DPA toma esta certificación como referencia (artículo 5.3). El certificado se envía previa solicitud, junto con el acceso al Trust Center.

ISO 42001. En curso. La norma estructura el sistema de gestión de la IA.

SOC 2 Type 2. En curso (Trust Center, comprobado el 16/09/2026).

NIS2. Adaptación en fase de finalización. Es NIS2, y no la ISO 27001, la que establece la obligación legal de seguridad para las entidades «esenciales» e «importantes»; la ISO 27001 es un medio para cumplirla.

EU AI Act. Leexi se ajusta al reglamento europeo de IA, especialmente en materia de transparencia: el asistente está visible en la reunión y se informa a los participantes. El compromiso figura en el anexo 1.1 de las condiciones generales, versión 2.0.

Auditorías de clientes. El derecho de auditoría anual está establecido en el artículo 10.1 del DPA.

A tener en cuenta antes de enviar el expediente: a día de hoy, Leexi no dispone de la cualificación SecNumCloud ni de una certificación HDS propia. Para datos sensibles del sector público o datos sanitarios, este punto debe analizarse caso por caso antes de asumir cualquier compromiso.

Documentos de cumplimiento

• DPA, versión 2.0 del 6 de julio de 2026: versión francesa, versión inglesa. Aceptado al suscribirse, incluida la prueba gratuita.
• Política de privacidad: leexi.ai/fr/politique-de-confidentialite. Contiene el compromiso de no entrenamiento.
• Condiciones generales, versión 2.0 del 6 de julio de 2026: terms_of_service_fr.pdf. Compromiso relativo al reglamento europeo de IA en el anexo 1.1.
• Lista de encargados: artículo 6.1 del DPA y Trust Center, actualizada.
• Certificado ISO 27001:2022: se envía previa solicitud a hello@leexi.ai, junto con el acceso al Trust Center.
• Certificación de no entrenamiento: previa solicitud a hello@leexi.ai, con el alcance esperado por su DPO (transcripciones, registros, embeddings).
• Registro de actividades de tratamiento: obligación del artículo 30 del RGPD, cuya llevanza declara el DPA en el artículo 14.3. Previa solicitud.

Preguntas frecuentes

¿Dónde se almacenan mis reuniones?

En Francia. Sus grabaciones, transcripciones y actas se alojan en la región de París, sobre la infraestructura de AWS. A partir de cierto volumen de licencias, se ofrece opcionalmente alojamiento en Scaleway, proveedor francés.

¿Utiliza Leexi mis datos para entrenar sus modelos?

No. La política de privacidad excluye el entrenamiento y la mejora de modelos generalizados o no personalizados, y limita todo procesamiento de IA a las funcionalidades que usted solicita. La regla se aplica a todas las cuentas de forma predeterminada y, previa solicitud, se le proporciona una certificación para su expediente.

¿Qué encargados tienen acceso a los datos?

Los diez encargados identificados en el artículo 6.1 del DPA, cada uno con su función y zona de alojamiento, todos en la UE, Europa o el Reino Unido. Cualquier incorporación se le notifica y dispone de quince días para oponerse (artículo 6.2).

¿Puedo solicitar la supresión de mis datos?

Sí. Una grabación o un acta se puede eliminar desde la biblioteca. Al finalizar el contrato, usted elige entre la devolución y la supresión de todos los datos (artículo 11.2 del DPA), y se eliminan las copias de seguridad innecesarias. El derecho de supresión se ejerce ante usted, responsable del tratamiento, y Leexi le ayuda a responder.

¿Cumple Leexi el RGPD?

Leexi cumple las obligaciones que el artículo 28 del RGPD impone a un encargado del tratamiento, y cada una puede comprobarse documentalmente: un DPA público con instrucciones documentadas, diez encargados identificados con derecho de oposición, medidas de seguridad respaldadas por la ISO 27001:2022, notificación de una violación en un plazo de 24 horas, conservación limitada a un máximo de dos años, devolución o supresión al finalizar el contrato y un derecho de auditoría anual.

¿Salen los datos de la Unión Europea?

No en lo que respecta al almacenamiento y el procesamiento, que permanecen en Francia. Solo es posible una transferencia fuera de la UE hacia un país reconocido como adecuado por la Comisión Europea o mediante cláusulas contractuales tipo (artículo 6.4 del DPA). AWS sigue siendo una empresa regida por el derecho estadounidense, expuesta teóricamente al Cloud Act: para una exigencia estricta de soberanía, la opción de Scaleway responde a la necesidad, y el artículo 15 del DPA obliga a Leexi a notificarle cualquier solicitud de una autoridad de un país tercero.

¿Cuánto tiempo se conservan las grabaciones?

Un máximo predeterminado de dos años. Puede reducir este plazo previa solicitud o en los ajustes de la plataforma (artículo 9.1 del DPA). Como referencia, la CNIL establece seis meses para las grabaciones de llamadas en el lugar de trabajo.

¿Tiene alguna pregunta sobre seguridad o cumplimiento?

Escriba a hello@leexi.ai. Este es el canal para obtener una copia firmada por ambas partes del DPA, la certificación de no entrenamiento, el certificado ISO 27001:2022 o el registro de actividades de tratamiento.

El DPA se aplica desde la prueba gratuita: puede probar Leexi en una reunión real mientras su DPO revisa la documentación.

Fuentes

Textos consultados en fuentes primarias los días 2 y 16 de septiembre de 2026.

• Leexi, Acuerdo de tratamiento de datos, versión 2.0 vigente desde el 6 de julio de 2026, dpa_fr.pdf
• Leexi, Política de privacidad, sección «Seguridad y entrenamiento de modelos de IA», leexi.ai/fr/politique-de-confidentialite
• Leexi, Condiciones generales de venta y uso, versión 2.0 vigente el 6 de julio de 2026
• Leexi, Trust Center, trust.leexi.ai, consultado el 16 de septiembre de 2026
• RGPD, artículos 5, 17, 28, 30 y 32, texto publicado por la CNIL
• Reglamento europeo de inteligencia artificial, artículo 50

Esta página describe el marco aplicable. No constituye asesoramiento jurídico.

Prueba Leexi gratis