Por qué existe esta política
Moonbrush Inc. (“Moonbrush”, “nosotros”, “nos” o “nuestro”) crea audiencias puntuadas a partir de información sobre adultos en Estados Unidos que no tienen una relación directa con nosotros. Eso nos impone el deber de decidir, de antemano, para qué pueden y para qué no pueden usarse nuestros datos y modelos, y de exigir a nuestros clientes el mismo estándar.
Esta política resume esas reglas en un lenguaje sencillo. El contrato firmado de cada cliente contiene la versión vinculante, y un contrato puede ser más estricto que esta política.
Uso permitido: solo marketing e interacción
Los clientes pueden usar los datos, modelos y salidas de Moonbrush solo para marketing e interacción, y solo para la finalidad específica establecida por escrito en su contrato. Cualquier finalidad que no conste por escrito está prohibida. Dentro de esos límites, los usos permitidos incluyen:
- Creación de audiencias. Crear audiencias modeladas para el marketing propio de un cliente en sus propios canales.
- Mensajes y creatividad. Personalizar los mensajes y los materiales creativos para las marcas propias del cliente.
- Medición y atribución. Medir el desempeño de las campañas de un cliente, incluso mediante grupos de control.
- Análisis y conocimiento. Comprender audiencias, motivaciones y categorías de forma agregada.
- Enriquecimiento. Agregar nuestras puntuaciones al entorno o a la sala limpia de datos (clean room) de un cliente, para los mismos usos permitidos.
Se permiten las comunicaciones de marketing, recaudación de fondos, reclutamiento y acercamiento. Las decisiones sobre personas, no.
Líneas rojas
Estas prohibiciones se aplican a Moonbrush, a cada cliente, a cada usuario de un cliente y a cada destinatario posterior en la cadena. No son negociables.
| Nunca | Qué significa esto en la práctica |
|---|---|
| Decisiones de elegibilidad | Ningún uso en decisiones sobre crédito, préstamos, suscripción de seguros, evaluación de candidatos a empleo o de inquilinos, elegibilidad para vivienda, admisión educativa o ayuda financiera, diagnóstico o tratamiento médico, ni en ninguna otra decisión con efectos jurídicos o de importancia similar para una persona. Ningún uso para fin alguno regulado por la Fair Credit Reporting Act (Ley de Informe Justo de Crédito). Nuestros datos no constituyen un informe del consumidor y no se reúnen ni se evalúan con fines de elegibilidad |
| Etnicidad o ideología política modeladas | Estos campos nunca se pueden seleccionar, nunca se usan como variables de segmentación y nunca se exportan. Están bloqueados en las capas de esquema, de consulta y de producto |
| Discriminación | Ninguna segmentación, exclusión ni trato diferenciado con base en raza, color, etnicidad, religión, origen nacional, discapacidad, orientación sexual o identidad de género, ni en un indicador sustituto de alguna de ellas. El rango de edad y el género pueden definir audiencias de marketing, pero nunca quién ve una oferta de crédito, vivienda, empleo o seguros, ni quién queda excluido de ella |
| Explotación de vulnerabilidades | Ninguna segmentación que explote el duelo, la condición de adicción o de recuperación, una crisis médica o de salud mental aguda, las dificultades económicas o una vulnerabilidad similar |
| Menores de edad | Por diseño, nuestros productos de datos excluyen a cualquier persona menor de 18 años. Ningún uso dirigido a menores de edad, y ninguna recopilación, modelado ni segmentación de niños |
| Información de salud protegida | No incorporamos información de salud protegida en nuestros servicios estándar. No ofrecemos segmentación de personas basada en una condición de salud |
| Búsqueda de personas | No ofrecemos ningún producto de búsqueda individual ni de búsqueda de personas. Nadie puede usar nuestros datos para buscar o investigar a una persona identificada por su nombre |
| Ubicación precisa y vigilancia | No recopilamos ni vendemos geolocalización precisa. Ninguna segmentación por geolocalización precisa, ningún seguimiento de los desplazamientos de una persona ni vigilancia a nivel de dispositivo de personas identificadas |
| Fuerzas del orden y vigilancia gubernamental | No vendemos datos a las fuerzas del orden ni con fines de vigilancia. Ningún uso para la aplicación de la ley, la justicia penal, el control migratorio, la inteligencia ni la vigilancia estatal |
| Reidentificación y reventa | Ningún intento de reidentificar datos con hash o desidentificados, ninguna combinación de datos para crear o inferir identidades, y ninguna reventa, sublicencia ni redistribución de nuestros datos ni de ningún conjunto de datos que los contenga |
| Entrenamiento de otras IA | Ningún uso de nuestros datos o salidas para entrenar, ajustar (fine-tune), calibrar o validar ningún otro modelo. Ningún embedding ni otra representación aprendida. Ningún envío de nuestros datos a un sistema de IA de terceros que pueda conservarlos o entrenarse con ellos |
| Ingeniería inversa | Ningún intento de aplicar ingeniería inversa a nuestros modelos, puntuaciones o datos, ni de extraerlos o replicarlos, y ningún uso de ellos para crear un producto competidor o compararlo con ellos |
Cómo incorporamos los límites en nuestros productos
Entrega
- Identificadores con hash. En la entrega estándar, los clientes reciben identificadores con hash (SHA-256) y puntuaciones. La información personal sin procesar, como nombres, direcciones postales, direcciones de correo electrónico y números de teléfono en forma legible, no sale de nuestro entorno.
- El hash se aplica dentro de nuestro flujo de procesamiento. Cuando se prepara una audiencia para una plataforma publicitaria, aplicamos hash a los identificadores dentro de nuestro propio entorno.
- Audiencias profesionales. En el marketing dirigido a profesionales de la salud, los archivos pueden vincularse al National Provider Identifier (identificador nacional de proveedores de salud) y entregarse en el propio entorno del cliente o en una sala limpia de datos (clean room).
Datos de los clientes
- Los datos propios de un cliente permanecen en la instancia propia de ese cliente. Solo los usamos para ese cliente.
- Los datos propios de un cliente nunca entrenan modelos compartidos con otros clientes.
- Podemos usar información agregada o desidentificada, que no identifica al cliente ni a ninguna persona, para validar y mejorar nuestros modelos.
- Los clientes no deben enviarnos información de salud protegida (salvo que se haya firmado un contrato de socio comercial [business associate agreement] y el contrato del cliente lo permita expresamente), datos sobre menores de edad, números de identificación oficial, números de cuentas financieras, identificadores biométricos ni geolocalización precisa. Si alguno de estos datos llega por error, lo eliminamos o lo devolvemos.
Gobernanza de modelos
- El filtro de publicación. Publicamos un modelo solo si supera tanto una referencia demográfica como una referencia de audiencias similares (lookalike) con los datos reservados del propio cliente. Los modelos que no lo logran no se liberan, y cada decisión de descarte queda registrada.
- Fichas de modelo. Los clientes pueden solicitar una ficha de modelo para cada modelo entregado. La ficha describe el uso previsto del modelo, la evidencia de validación y las limitaciones conocidas, y distingue las señales observadas de las inferencias modeladas.
- Salidas honestas. Nuestras puntuaciones son estimaciones probabilísticas. No las presentamos como si explicaran con certeza el comportamiento de ninguna persona.
Opciones de privacidad
- Cuando una persona opta por no participar o nos pide eliminar su información, excluimos sus identificadores de nuestro grafo de consumidores, de las salidas puntuadas y de las entregas a clientes, y la exclusión se mantiene en cada reconstrucción mensual.
- Aplicamos los archivos de exclusión propios de cada cliente, incluidas las exclusiones voluntarias y los registros de no contactar, a cada activación que realizamos para ese cliente.
Cómo se obliga a los clientes
Cada cliente firma un contrato que incorpora estas restricciones. Conforme a nuestros contratos estándar:
- Finalidad permitida por escrito. Cada proyecto establece su finalidad permitida. Usar nuestros datos para cualquier otra cosa requiere una modificación firmada del contrato.
- Usuarios designados y controles de acceso. Solo los usuarios autenticados individualmente que tengan necesidad de conocerlos pueden acceder a nuestros datos. Los clientes deben aplicar el acceso con mínimo privilegio y la autenticación multifactor cuando sea factible.
- Destinatarios posteriores. Una agencia, un socio o un revendedor puede transferir nuestros datos o salidas a su propio cliente solo en la medida necesaria para la finalidad permitida, y solo conforme a términos por escrito que ofrezcan al menos la misma protección que los nuestros. El cliente sigue siendo responsable de cada destinatario posterior, y podemos hacer valer esos términos directamente.
- Derechos de auditoría. Podemos auditar el cumplimiento de un cliente una vez cada 12 meses con 30 días de aviso previo, y antes si sospechamos un uso indebido, una divulgación no autorizada o un incidente de seguridad. Los clientes conservan registros que demuestran su cumplimiento, incluidas las listas de usuarios y los contratos con destinatarios posteriores.
- Supervisión y suspensión. Supervisamos el uso de nuestros sistemas y podemos suspender el acceso de inmediato si creemos razonablemente que se está haciendo un uso indebido de nuestros datos.
- Sin plazo de subsanación. Infringir una línea roja constituye un incumplimiento grave. No se aplica ningún plazo de subsanación y podemos dar por terminado el contrato.
- Devolución o destrucción. Cuando termina un proyecto, o cuando lo solicitemos, el cliente debe dejar de usar nuestros datos y devolverlos o destruirlos de forma segura, y certificar que lo ha hecho.
- Cumplimiento legal. Los clientes son responsables de cumplir las leyes aplicables a su marketing, lo que incluye dar los avisos y obtener los consentimientos requeridos, así como de su propia revisión legal y regulatoria de los materiales creativos y las afirmaciones.
- Afirmaciones exactas. Los clientes no podrán hacer afirmaciones públicas sobre el tamaño, la composición, la exactitud, el origen o el desempeño de nuestros datos o modelos que vayan más allá de lo que les hayamos declarado por escrito.
- Autorreporte. Un cliente que tenga conocimiento de un incumplimiento de estas reglas, ya sea propio o de cualquier destinatario posterior, debe informarnos sin demora injustificada, detener el uso y ayudar a corregirlo.
Cómo reportar una inquietud
Si cree que los datos de Moonbrush se están usando de una forma que esta política prohíbe, escriba a legal@moonbrush.com. Si tiene preguntas sobre su propia información, consulte nuestro Aviso de privacidad o escriba a privacy@moonbrush.com.
Cambios a esta política
Cuando actualizamos esta política, cambiamos la fecha que aparece al principio.
Contáctenos
Moonbrush Inc.
Attn: Legal
5830 E 2nd Street, Suite 7000
Casper, Wyoming 82609, Estados Unidos
Correo electrónico: legal@moonbrush.com
Idioma. Este documento está redactado en inglés. Las traducciones se ofrecen para su comodidad. Si una traducción difiere de la versión en inglés, prevalecerá la versión en inglés, salvo que la ley disponga otra cosa.