Política de privacitat

Qui som

L'Agent Self-Audit és un servei gestionat per UNIHOLIX OÜ, una societat de responsabilitat limitada registrada a Estònia (codi de registre 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Som el responsable del tractament de les dades personals descrites en aquesta política. Contacte: ceo@uniholix.com.

Què tractem i per què

En resum: el seu fitxer es llegeix al seu navegador i no es puja mai. Després del pagament, només se'ns envia un resum breu i emmascarat del fitxer per redactar el seu informe, i no conservem ni aquest resum ni l'informe.

• El seu fitxer. Vostè carrega un registre del seu propi agent d'IA, o un fitxer que en mostra l'activitat, com ara un fitxer JSON, CSV, de full de càlcul o de text, una exportació de xat, un fitxer PDF, Word o PowerPoint, una pàgina web desada, una foto o una captura de pantalla. El seu navegador el llegeix, reconeix el text de les imatges, genera la previsualització gratuïta i emmascara els secrets i les dades personals. El fitxer no surt mai del seu dispositiu.
• El resum. Després del pagament, el seu navegador envia al nostre servidor un resum breu i emmascarat del registre, com ara noms d'eines, recomptes, hores, els noms de domini dels serveis amb què ha contactat l'agent i fragments breus. El nostre servidor el transmet al nostre proveïdor de models d'IA perquè redacti el seu informe. No conservem el resum ni l'informe un cop s'ha generat el seu informe. Amb el seu pagament només viatja una empremta digital irreversible del resum, perquè puguem lliurar-li allò que ha pagat. L'empremta no es pot tornar a convertir en el resum.
• Fitxers de reconeixement de text. Si carrega una foto o una captura de pantalla, el seu navegador baixa el motor de reconeixement de text i els seus fitxers d'idioma des d'una xarxa pública de distribució de continguts. Aquesta xarxa rep la seva adreça IP, com passa amb qualsevol sol·licitud web, però mai el seu fitxer.
• Dades de pagament. El nostre processador de pagaments gestiona el seu pagament. Rebem la seva adreça electrònica, el seu país, l'import, la moneda i l'estat del pagament, juntament amb la seva confirmació que ha sol·licitat el lliurament immediat. Les dades de la seva targeta només van al processador de pagaments i no ens arriben mai.
• Correus electrònics que ens envia. Si ens escriu, utilitzem la seva adreça electrònica i el seu missatge per respondre-li.
• Dades tècniques. El nostre servidor utilitza la seva adreça IP durant un temps breu per limitar el nombre de sol·licituds i mantenir la seguretat del servei. El nostre proveïdor d'allotjament conserva els registres estàndard de sol·licituds, com ara l'adreça IP, l'hora i la pàgina sol·licitada. Aquests registres no contenen el seu fitxer ni el seu resum.
• Dades al seu dispositiu. La pàgina conserva el resum emmascarat, el seu informe i el seu idioma a l'emmagatzematge local del seu navegador, perquè encara hi siguin quan torni de la pàgina de pagament. Aquestes dades es queden al seu dispositiu. Les pot suprimir en qualsevol moment des de la configuració del seu navegador.
• Sense seguiment. No utilitzem galetes analítiques ni publicitàries, ni cap rastrejador analític o publicitari.

Elimini primer les dades personals. Els registres d'agents poden contenir dades personals i secrets. Elimini'ls abans de carregar un registre. La pàgina emmascara els tipus més habituals, com ara adreces electròniques, números de telèfon, claus i números semblants als de targetes, però l'emmascarament és una xarxa de seguretat, no una garantia. Abans que pagui, la pàgina li mostra exactament què s'enviaria.

Si el resum encara conté dades personals d'altres persones, com ara els seus clients o el seu personal, és vostè qui decideix per què i com es tracten. En aquest cas, nosaltres les tractem únicament en nom seu i seguint les seves instruccions, per generar el seu informe, com a encarregat del tractament d'acord amb l'art. 28 del GDPR. Els clients empresarials que necessitin un contracte d'encàrrec del tractament poden escriure a ceo@uniholix.com.

El seu informe el genera la IA per a la seva pròpia informació. Pot ser erroni i no constitueix assessorament professional. No l'utilitzem per prendre cap decisió sobre vostè.

No venem les seves dades personals, no les utilitzem per a publicitat i no utilitzem el seu resum ni el seu informe per entrenar models d'IA.

El servei està adreçat a persones de 13 anys o més (o de l'edat mínima superior que s'apliqui al seu país), les persones menors de 18 anys només el poden utilitzar amb el permís d'un progenitor o tutor, i no tractem conscientment dades personals d'infants més petits.

Bases jurídiques

• Contracte (art. 6(1)(b) del GDPR): generar el seu informe, cobrar el seu pagament i respondre les seves preguntes sobre una compra.
• Interessos legítims (art. 6(1)(f)): mantenir la seguretat del servei, prevenir el frau i l'abús, i respondre altres missatges.
• Obligacions legals (art. 6(1)(c)): conservar els registres comptables, inclosos els registres de pagament, tal com exigeix la legislació estoniana.

Qui les tracta en nom nostre

Recorrem a proveïdors de serveis que tracten dades personals en nom nostre i seguint les nostres instruccions. Aquí els descrivim per categories.

• Processador de pagaments: cobra els pagaments i li envia el rebut per correu electrònic. També tracta dades de pagament com a responsable del tractament independent per complir les seves pròpies obligacions legals, com ara la prevenció del frau, d'acord amb la seva pròpia política de privacitat.
• Proveïdors de models d'IA: generen el seu informe a partir del resum emmascarat. Només utilitzem serveis comercials que no fan servir les seves dades per entrenar els seus models. Poden conservar les entrades i els resultats durant un temps limitat per detectar usos indeguts, d'acord amb les seves pròpies condicions.
• Proveïdor d'allotjament: fa funcionar el lloc web i conserva els registres de sol·licituds.
• Proveïdor de correu electrònic: rep i emmagatzema els correus electrònics que ens envia.
• Xarxa de distribució de continguts: lliura els fitxers de reconeixement de text al seu navegador quan carrega una foto o una captura de pantalla. Rep la seva adreça IP, però res del seu contingut.

Alguns d'aquests proveïdors tracten dades fora de l'Espai Econòmic Europeu, per exemple als Estats Units. En aquests casos, la transferència es basa en una decisió d'adequació de la Comissió Europea o en les clàusules contractuals tipus de la Comissió.

Com les protegim

Totes les connexions amb el servei i amb els nostres proveïdors estan xifrades. L'accés als nostres sistemes està limitat a les persones que el necessiten i està protegit amb inici de sessió en dos passos. Les dades de les targetes només les gestiona el nostre processador de pagaments.

Quant de temps les conservem

• El seu fitxer: no el rebem mai.
• El resum i l'informe: no es conserven. Només s'utilitzen mentre es genera el seu informe.
• Registres de pagament, inclosa l'empremta digital del resum i la seva confirmació del lliurament immediat: 7 anys, tal com exigeix la Llei de comptabilitat d'Estònia.
• Correus electrònics que ens envia: el temps que els necessitem per atendre la seva sol·licitud, i no més de 2 anys després que s'hagi tancat, tret que formin part dels registres comptables.
• Registres de sol·licituds i de seguretat: fins a 2 anys. Les dades que s'utilitzen per limitar les sol·licituds només es conserven a la memòria, durant uns minuts.

Els seus drets

Pot sol·licitar-nos l'accés a les seves dades personals, la rectificació o la supressió, la limitació del tractament o que deixem de tractar-les, i que li'n facilitem una còpia en un format portable.

Per exercir aquests drets, escrigui a ceo@uniholix.com. Responem en el termini d'un mes. Si una sol·licitud és complexa, és possible que necessitem fins a dos mesos més, i l'informarem d'aquesta circumstància dins del primer mes. Com que no conservem el seu resum ni el seu informe, normalment no disposem de cap dada personal seva a banda dels registres de pagament i dels correus electrònics que ens ha enviat.

També pot presentar una reclamació davant la Inspecció de Protecció de Dades d'Estònia (Andmekaitse Inspektsioon, AKI, www.aki.ee) o davant l'autoritat de protecció de dades del país on viu o treballa.

Agent Policy Builder

Agent Policy Builder, en aquest lloc web, crea fitxers que indiquen als rastrejadors d'IA com es pot utilitzar un lloc web. La resta d'aquesta política també s'hi aplica.

• Secció gratuïta. Les opcions que triï, les rutes i l'adreça del mapa del lloc s'envien al nostre servidor per crear el fitxer, que se li mostra immediatament. No les conservem.
• Pro Kit i el seu dispositiu. El que vostè introdueix, com ara el nom, l'adreça, els enllaços i el contacte del seu lloc web, es queda al seu navegador, perquè encara hi sigui quan torni i el kit es pugui tornar a crear durant el període de descàrrega. Ho pot suprimir a la configuració del navegador. Amb el pagament només s'envien una empremta digital irreversible de les dades que introdueixi al kit, el tipus del seu lloc web i el seu idioma. El kit es torna a crear per a cada descàrrega i no es conserva.
• Conservació i base jurídica. L'empremta digital i el nombre de descàrregues formen part del registre de pagament i es conserven durant el mateix temps que els registres de pagament. Els tractem per executar el nostre contracte amb vostè (art. 6(1)(b) del GDPR).

No introdueixi dades personals d'altres persones. L'adreça de contacte que introdueixi apareix en els seus propis fitxers, que vostè publica.

Avisos addicionals per a determinades regions

Califòrnia. Si viu a Califòrnia, la Llei de privacitat dels consumidors de Califòrnia, modificada per la Llei de drets de privacitat de Califòrnia (CCPA/CPRA), li reconeix el dret a saber quina informació personal recollim, utilitzem i divulguem, el dret a fer-la suprimir, el dret a fer-la rectificar i el dret a no ser discriminat per exercir aquests drets. No venem ni compartim la seva informació personal, en el sentit que aquesta llei dona a aquests termes. Per exercir els seus drets, escrigui a ceo@uniholix.com.

Regne Unit. Si es troba al Regne Unit, el UK GDPR i la Llei de protecció de dades de 2018 li reconeixen els drets descrits més amunt. També pot presentar una reclamació davant l'Oficina del Comissionat d'Informació (ICO).

Brasil. Si es troba al Brasil, la Llei general de protecció de dades personals (LGPD) li reconeix drets que inclouen la confirmació que tractem les seves dades, l'accés, la rectificació, l'anonimització, el bloqueig o la supressió, la portabilitat i la informació sobre amb qui les compartim. Per exercir aquests drets, escrigui a ceo@uniholix.com. També pot presentar una reclamació davant l'Autoritat Nacional de Protecció de Dades (ANPD).

República de Corea. Si es troba a la República de Corea, la Llei de protecció de la informació personal (PIPA) li reconeix el dret a accedir a la seva informació personal i a sol·licitar-nos que la rectifiquem, la suprimim o deixem de tractar-la. Per exercir aquests drets, escrigui a ceo@uniholix.com. La seva informació personal la tracten fora de Corea els proveïdors de serveis descrits en aquesta política.

Canvis

Podem actualitzar aquesta política quan canviï el servei o la llei. La versió vigent sempre és en aquesta pàgina. Si un canvi afecta de manera significativa la manera com tractem les seves dades personals, ho anunciarem al servei abans que entri en vigor.