sykik.ai — 78/100 (Riesgo de privacidad medio)
Último análisis
Sykik · sykik.ai
Detalles del informe
Riesgo de privacidad medioSykik ofrece agentes de IA alojados en la UE con fuerte localización de datos y prácticas alineadas con el RGPD, pero carece de detalles explícitos sobre minimización de datos, opciones de exclusión para el entrenamiento de IA y controles de compartir con terceros.
Sykik se posiciona como una plataforma de agentes de IA conforme con el RGPD, con alojamiento en la UE (Google Cloud en europe-west) y subprocessores/DPA publicados. Destaca el control del usuario sobre los niveles de autonomía (preguntar primero, borrador, piloto automático) y los registros de auditoría. Sin embargo, la política no aborda detalles críticos como los períodos de retención de datos, los destinatarios de terceros específicos más allá de los subprocessores, las opciones de exclusión para el entrenamiento de modelos de IA y las prácticas detalladas de minimización de datos. La integración con herramientas de terceros (p. ej., Gmail, Slack, Stripe) plantea preguntas sobre los flujos de datos y los mecanismos de consentimiento del usuario.
Evaluación por categoría
Desglose de la política en las principales áreas de cumplimiento. Bueno = sólido, regular = mixto, deficiente = preocupante.
Afirma recopilar solo los datos necesarios, pero carece de detalles explícitos sobre qué se recopila, retiene o elimina, y cómo se aplica la minimización en las herramientas integradas.
La política es clara sobre el alojamiento en la UE y los controles de autonomía, pero omite detalles críticos como la retención de datos, los destinatarios de terceros y las prácticas de entrenamiento de IA.
Se integra con numerosas herramientas de terceros (p. ej., Gmail, Slack, Stripe), pero no especifica qué datos se comparten, con qué fines o bajo qué bases legales.
Indica explícitamente el alojamiento en la UE (Google Cloud europe-west) y permite a los usuarios restringir las llamadas a modelos de IA a la infraestructura de la UE, reduciendo los riesgos de transferencia.
No hay una declaración explícita sobre si los datos del usuario se utilizan para el entrenamiento de IA ni si existen opciones de exclusión. La política guarda silencio sobre este tema crítico.
Menciona registros de auditoría y control del usuario, pero no describe explícitamente los derechos del RGPD (acceso, eliminación, portabilidad, objeción) ni cómo ejercerlos.
Hallazgos clave
Cláusulas destacadas, problemas o buenas prácticas detectadas (críticos primero)
Falta de claridad sobre las opciones de exclusión para el entrenamiento de IA
La política y la página de destino no abordan si los datos del usuario (p. ej., correos electrónicos, documentos, registros de chat) se utilizan para entrenar los modelos de IA de Sykik o de terceros. Esto es una laguna crítica según el Artículo 22 y los requisitos de transparencia del RGPD. La ausencia de un mecanismo de exclusión para el entrenamiento es un riesgo significativo de cumplimiento.
Compartir ambiguo con terceros en herramientas integradas
Sykik se integra con numerosos servicios de terceros (Gmail, Slack, Stripe, QuickBooks, etc.), pero no especifica qué datos se comparten con estas herramientas, la base legal para el compartir ni si los usuarios pueden controlar o limitar estos flujos. La política establece 'Sin migración, sin exportación de datos', pero no aclara cómo se procesan los datos dentro de estas integraciones.
Transparencia incompleta sobre retención y eliminación de datos
La política no especifica los períodos de retención para los datos del usuario, registros o registros de auditoría. Además, carece de detalles sobre cómo los usuarios pueden solicitar la eliminación de sus datos o si estos se purgan automáticamente después de un cierto período. Esto es una laguna en el cumplimiento del RGPD (Artículo 5(1)(e), Artículo 17).
DPA y lista de subprocessores referenciados pero no detallados
Sykik menciona un DPA y subprocessores publicados, pero no proporciona el texto real del DPA ni la lista de subprocessores en el contenido facilitado. Sin revisar estos, es imposible evaluar la adecuación de las salvaguardas para las transferencias internacionales o los acuerdos de procesamiento de datos.
Controles sólidos de alojamiento e infraestructura en la UE
Sykik indica explícitamente que opera en Google Cloud en la UE (europe-west) con cifrado AES-256 y permite a los usuarios restringir las llamadas a modelos de IA a la infraestructura de la UE. Esto es una práctica alineada con el RGPD, ya que minimiza los riesgos de transferencias internacionales. La configuración del espacio de trabajo muestra opciones para cambiar a la región 'Unión Europea', asegurando que las llamadas a modelos (p. ej., Claude Sonnet 4.5EU, Gemini 3 ProEU) se ejecuten en servidores de la UE.
Resumen para el usuario
El alojamiento en la UE y el DPA de Sykik son señales sólidas de privacidad, pero los usuarios deben verificar cómo se comparte su información con las herramientas integradas y si el entrenamiento de IA utiliza sus datos. La falta de opciones de exclusión explícitas para el entrenamiento y el alcance poco claro del compartir con terceros son lagunas notables.
Postura de cumplimiento
Parcialmente conforme con el RGPD: el alojamiento en la UE, el DPA y el cifrado son aspectos positivos, pero faltan transparencia sobre la retención de datos, las transferencias a terceros y las prácticas de entrenamiento de IA. La política no aborda explícitamente todos los derechos del RGPD (p. ej., portabilidad, objeción) ni el tratamiento de datos de categorías especiales.
Transferencias en la UE
Bajo riesgo para transferencias dentro de la UE: Sykik opera en Google Cloud en la UE (europe-west) y permite a los usuarios restringir las llamadas a modelos de IA a la infraestructura de la UE. Sin embargo, la política no excluye explícitamente las transferencias a subprocessores o empresas matrices fuera de la UE, y los detalles específicos del DPA no se describen en el texto proporcionado.
Señales detectadas
Datos y prácticas específicas identificadas en el texto
Fragmentos de evidencia
Citas directas de la política que respaldan estos hallazgos
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Ausente o poco claro
- Períodos de retención de datos
- Opción de exclusión explícita para el entrenamiento de IA
- Base legal para compartir con terceros
- Tratamiento de datos de categorías especiales
- DPA detallado y lista de subprocessores
- Procedimientos de derechos del usuario (acceso, eliminación, portabilidad, objeción)
- Detalles específicos de minimización de datos
- Detalles de cifrado en tránsito
- Procedimientos de respuesta a incidentes
Preguntas que hacer
- ¿Sykik utiliza datos de clientes (p. ej., correos electrónicos, documentos, registros de chat) para entrenar sus propios modelos de IA o los de terceros, y en caso afirmativo, cómo pueden los usuarios excluirse?
- ¿Qué datos específicos se comparten con las herramientas de terceros integradas (p. ej., Gmail, Slack, Stripe) y bajo qué bases legales (p. ej., consentimiento, necesidad contractual)?
- ¿Cuáles son los períodos de retención de datos para los datos del usuario, registros y registros de auditoría, y cómo pueden los usuarios solicitar la eliminación?
- ¿Puede proporcionar el DPA completo y la lista de subprocessores para revisión, incluyendo detalles sobre transferencias internacionales y salvaguardas?
- ¿Cómo garantiza Sykik la minimización de datos al procesar datos de usuario en herramientas integradas?
- ¿Se describen explícitamente los derechos del RGPD (acceso, eliminación, portabilidad, objeción) en la política de privacidad, y cómo pueden ejercerlos los usuarios?
- ¿Sykik procesa algún dato de categorías especiales (p. ej., salud, biométricos), y en caso afirmativo, qué salvaguardas están en vigor?
- ¿Qué estándares de cifrado se utilizan para los datos en tránsito y cómo se protegen los datos durante la autenticación OAuth?
Compartir este análisis
Cualquiera con este enlace puede ver el resultado anterior.
Creado por DentroChat
Chat de IA 100 % europeo para todos
Chatea con la IA, trabaja con archivos, genera imágenes y busca en la web. Los datos permanecen en Europa.
Otras políticas de privacidad analizadas
Ver todaseuropealternatives.com
78/100
Riesgo de privacidad bajoEurope Alternatives es un directorio respetuoso con la privacidad que recopila casi ningún dato personal, pero hacer clic en enlaces de socios puede enviar tus datos a terceros, incluido potencialmente fuera de la UE, sin que se describan salvaguardas claras.
Ver informe →langdock.com
78/100
Riesgo de privacidad bajoLangdock es una plataforma de IA con sede en la UE y consciente de la privacidad que prohíbe explícitamente el uso de tu contenido para entrenar modelos de IA y mantiene los datos en la UE, aunque depende de algunos subprocesadores estadounidenses y tiene períodos de retención vagos en algunos aspectos.
Ver informe →berlin.de
80/100
Riesgo de privacidad bajoLa política de privacidad de la Cancillería del Senado de Berlín es generalmente sólida, utilizando un consentimiento de dos clics para medios de terceros y anonimizando las IPs, aunque depende de cláusulas contractuales tipo para algunos subprocesadores fuera del EEE y carece de claridad sobre el entrenamiento de IA.
Ver informe →swipesign.io
75/100
Riesgo de privacidad medioswipesign recopila muchos de tus datos y los comparte con muchos terceros (como Stripe y Twilio), pero almacena la mayoría en la UE y te permite ejercer tus derechos de GDPR.
Ver informe →