Capacity

Qué es Capacity

Capacity (Capacity AI, antes Jane.ai) es una plataforma estadounidense de automatización de soporte basada en IA. Combina base de conocimiento, búsqueda self service, chatbot y ticketing de helpdesk en un único sistema y emplea modelos de lenguaje grande (LLM) para generar respuestas a partir del contenido documentado. Se utiliza principalmente en el ámbito B2B para soporte interno de TI, RR. HH. y atención al cliente.

Datos y cookies

Capacity instala cookies de origen (ID de sesión, autenticación, preferencias funcionales) y puede usar localStorage para guardar el estado de la conversación. Los datos tratados incluyen historiales de chat, textos introducidos, archivos adjuntos, datos de contacto, IP, user agent y, si procede, los contenidos de la base de conocimiento de la organización.

Encaje en RGPD y ePrivacy

Las cookies de seguimiento y el uso de modelos de lenguaje no son necesarios y exigen consentimiento conforme al artículo 6.1.a RGPD. El acceso a información del equipo del usuario activa el artículo 22.2 LSSI y el 5.3 ePrivacy. La ejecución de un contrato (art. 6.1.b) solo es viable cuando el chat es necesario para prestar un servicio expresamente solicitado (por ejemplo, helpdesk interno).

Transferencias a Estados Unidos

Capacity procesa los datos principalmente en AWS en EE. UU. Son obligatorias las Cláusulas Contractuales Tipo del artículo 46 RGPD junto con un Transfer Impact Assessment, medidas suplementarias (cifrado, seudonimización) y un contrato de encargo. Si Capacity utiliza la API de OpenAI, OpenAI se incorpora a la cadena como subencargado en EE. UU. y debe documentarse.

Pasos prácticos de cumplimiento

Cargue el widget tras una plataforma de gestión del consentimiento y solo cuando exista consentimiento. Configure la minimización de datos, desactive el uso de las conversaciones para entrenamiento, limite la base de conocimiento a contenidos no sensibles. Firme el contrato de encargo con Capacity, documente los subencargados (AWS, OpenAI) y realice una EIPD cuando se traten datos sensibles o de empleados.