GDPR y el uso del servicio de OCR

Athento utiliza para ofrecer la funcionalidad de OCR motores o servicios externos, entre ellos Google Cloud Vision, Amazon OCR, OnlineOCR, entre otros. La configuración por defecto del OCR suele utilizar Google Cloud Vision. Puedes encontrar qué motor se está usando desde la configuración de la operación.

Athento envía las imágenes a través de las APIs de estos proveedores externos y estos le devuelven texto legible que Athento almacena. El tratamiento de datos dependerá del proveedor del servicio.

Dado que el uso del OCR es a demanda, es responsabilidad del cliente su utilización y los datos contenidos en las imágenes que se envíen a estos servicios.  

A continuación, ofrecemos alguna información importante a nivel de protección de datos de acuerdo al proveedor.

Google Cloud Vision

Google Cloud Vision cumple con la normativa GDPR. Puede consultar información sobre la materia en: https://cloud.google.com/privacy/gdpr

Athento utiliza los endpoints europeos del servicio, de modo que los datos no se transfieren fuera de Europa. Las llamadas a estos servicios se realizan mediante protocolos seguros.

¿Mis imágenes serán almacenadas por Google?

No. Por defecto, mandamos una imagen a la vez y se procesa de forma inmediata. En estos casos, GCV procesa la imagen en memoria y no la persiste al disco. 

En procesos batch asincronos puntuales, las imágenes pueden ser almacenadas por Google por algunas horas. Puede leer más información sobre la materia desde https://cloud.google.com/vision/docs/data-usage

OnlineOCR

Este servicio no se recomienda para usuarios europeos, dado que se presta desde Estados Unidos de Ámerica. 

¿Qué otras opciones tengo?

También es posible el uso de Tesseract dentro de la red local de Athento y otros motores como TOCR. Es posible que la calidad de los resultados resulte un poco inferior a la de servicios como Google Cloud Vision.

También es posible obtener el texto de imágenes desde instalaciones locales o en la nube, de motores de OCR (propias del cliente) siempre que estas ofrezcan un middleware de conexión.