Política de privacidad

Quiénes somos

Agent Self-Audit es un servicio operado por UNIHOLIX OÜ, sociedad de responsabilidad limitada registrada en Estonia (código de registro 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Somos el responsable del tratamiento de los datos personales descritos en esta política. Contacto: ceo@uniholix.com.

Qué tratamos y por qué

En resumen: su archivo se lee en su navegador y nunca se sube. Tras el pago, solo se nos envía un resumen breve y enmascarado del mismo para redactar su informe, y no conservamos ese resumen ni el informe.

• Su archivo. Usted carga un registro de su propio agente de IA, o un archivo que muestre su actividad, como un archivo JSON, CSV, una hoja de cálculo o un archivo de texto, una exportación de chat, un archivo PDF, Word o PowerPoint, una página web guardada, una foto o una captura de pantalla. Su navegador lo lee, reconoce el texto de las imágenes, genera la vista previa gratuita y enmascara los secretos y los datos personales. El archivo nunca sale de su dispositivo.
• El resumen. Tras el pago, su navegador envía a nuestro servidor un resumen breve y enmascarado del registro, con elementos como nombres de herramientas, recuentos, horas, los nombres de dominio de los servicios que contactó el agente y breves extractos. Nuestro servidor lo transmite a nuestro proveedor de modelos de IA para redactar su informe. No conservamos el resumen ni el informe una vez elaborado su informe. Con su pago viaja únicamente una huella digital unidireccional del resumen, para que podamos entregarle lo que pagó. La huella digital no puede convertirse de nuevo en el resumen.
• Archivos de reconocimiento de texto. Si carga una foto o una captura de pantalla, su navegador descarga el motor de reconocimiento de texto y sus archivos de idioma desde una red de distribución de contenidos pública. Esa red recibe su dirección IP, como ocurre con cualquier solicitud web, pero nunca su archivo.
• Datos de pago. Nuestro procesador de pagos gestiona su pago. Recibimos su dirección de correo electrónico, su país, el importe, la moneda y el estado del pago, junto con su confirmación de que solicitó la entrega inmediata. Los datos de su tarjeta van únicamente al procesador de pagos y nunca llegan a nosotros.
• Correos dirigidos a nosotros. Si nos escribe, usamos su dirección de correo electrónico y su mensaje para responderle.
• Datos técnicos. Nuestro servidor usa su dirección IP durante un breve periodo para limitar el número de solicitudes y mantener la seguridad del servicio. Nuestro proveedor de alojamiento conserva registros de solicitudes estándar, como la dirección IP, la hora y la página solicitada. Estos registros no contienen su archivo ni su resumen.
• Datos en su dispositivo. La página guarda el resumen enmascarado, su informe y su idioma en el almacenamiento local de su navegador, para que sigan ahí cuando vuelva de la página de pago. Estos datos permanecen en su dispositivo. Puede borrarlos en cualquier momento desde la configuración de su navegador.
• Sin seguimiento. No usamos cookies de analítica ni de publicidad, ni ningún rastreador de analítica o publicidad.

Elimine primero los datos personales. Los registros de agentes pueden contener datos personales y secretos. Elimínelos antes de cargar un registro. La página enmascara los tipos más comunes, como direcciones de correo electrónico, números de teléfono, claves y números con aspecto de tarjeta, pero el enmascaramiento es una red de seguridad, no una garantía. Antes de pagar, la página le muestra exactamente lo que se enviaría.

Si el resumen sigue conteniendo datos personales de otras personas, como sus clientes o su personal, es usted quien decide por qué y cómo se tratan. Nosotros los tratamos entonces únicamente por cuenta suya y siguiendo sus instrucciones, para elaborar su informe, como encargado del tratamiento con arreglo al art. 28 del RGPD. Los clientes empresariales que necesiten un contrato de encargo del tratamiento pueden escribir a ceo@uniholix.com.

Su informe lo elabora una IA para su propia información. Puede ser erróneo y no constituye asesoramiento profesional. No lo usamos para tomar ninguna decisión sobre usted.

No vendemos sus datos personales, no los usamos con fines publicitarios y no usamos su resumen ni su informe para entrenar modelos de IA.

El servicio está dirigido a personas de 13 años o más (o de la edad mínima superior que rija en su país), las personas menores de 18 años solo pueden usarlo con el permiso de su padre, madre o tutor legal, y no tratamos a sabiendas datos personales de niños de menor edad.

Bases jurídicas

• Contrato (art. 6, apdo. 1, letra b), RGPD): elaborar su informe, cobrar su pago y responder a sus preguntas sobre una compra.
• Intereses legítimos (art. 6, apdo. 1, letra f)): mantener la seguridad del servicio, prevenir el fraude y el abuso, y responder a otros mensajes.
• Obligaciones legales (art. 6, apdo. 1, letra c)): conservar los registros contables, incluidos los registros de pago, tal como exige la ley estonia.

Quién lo trata por nosotros

Recurrimos a proveedores de servicios que tratan datos personales por cuenta nuestra y siguiendo nuestras instrucciones. Los describimos aquí por categorías.

• Procesador de pagos: cobra los pagos y le envía el recibo por correo electrónico. También trata los datos de pago como responsable del tratamiento independiente para sus propias obligaciones legales, como la prevención del fraude, conforme a su propia política de privacidad.
• Proveedores de modelos de IA: elaboran su informe a partir del resumen enmascarado. Usamos únicamente servicios comerciales que no emplean sus datos para entrenar sus modelos. Pueden conservar los contenidos y los resultados durante un tiempo limitado para detectar usos indebidos, conforme a sus propias condiciones.
• Proveedor de alojamiento: gestiona el sitio web y conserva los registros de solicitudes.
• Proveedor de correo electrónico: recibe y almacena los correos que usted nos envía.
• Red de distribución de contenidos: entrega a su navegador los archivos de reconocimiento de texto cuando carga una foto o una captura de pantalla. Recibe su dirección IP, pero nada de su contenido.

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En tal caso, la transferencia se basa en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo de la Comisión.

Cómo lo protegemos

Todas las conexiones con el servicio y con nuestros proveedores están cifradas. El acceso a nuestros sistemas se limita a las personas que lo necesitan y está protegido mediante inicio de sesión en dos pasos. Los datos de la tarjeta los gestiona únicamente nuestro procesador de pagos.

Cuánto tiempo lo conservamos

• Su archivo: nunca lo recibimos.
• El resumen y el informe: no se conservan. Se usan únicamente mientras se elabora su informe.
• Registros de pago, incluidos la huella digital del resumen y su confirmación de entrega inmediata: 7 años, conforme exige la Ley de Contabilidad de Estonia.
• Correos dirigidos a nosotros: el tiempo que los necesitemos para atender su solicitud y, como máximo, 2 años después de cerrarla, salvo que formen parte de los registros contables.
• Registros de solicitudes y de seguridad: hasta 2 años. Los datos usados para limitar las solicitudes se conservan solo en memoria, durante unos minutos.

Sus derechos

Puede pedirnos que le demos acceso a sus datos personales, que los rectifiquemos o los suprimamos, que limitemos su tratamiento o dejemos de tratarlos, y que le entreguemos una copia en un formato portable.

Para ejercer estos derechos, escriba a ceo@uniholix.com. Respondemos en el plazo de un mes. Si una solicitud es compleja, podemos necesitar hasta dos meses más, y se lo comunicaremos dentro del primer mes. Como no conservamos su resumen ni su informe, normalmente no tenemos ningún dato personal suyo aparte de los registros de pago y los correos que nos haya enviado.

También puede presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, AKI, www.aki.ee) o ante la autoridad de protección de datos del país donde vive o trabaja.

Agent Policy Builder

Agent Policy Builder, en este sitio, crea archivos que indican a los rastreadores de IA cómo puede usarse un sitio web. El resto de esta política también se aplica a este servicio.

• Sección gratuita. Sus opciones, sus rutas y la dirección de su mapa del sitio se envían a nuestro servidor para crear el archivo, que se le muestra de inmediato. No los conservamos.
• Pro Kit y su dispositivo. Lo que introduce, como el nombre, la dirección, los enlaces y el contacto de su sitio, permanece en su navegador, para que siga ahí cuando vuelva y el kit pueda volver a generarse durante el periodo de descarga. Puede borrarlo desde la configuración de su navegador. Con su pago viajan únicamente una huella digital unidireccional de los datos de su kit, su tipo de sitio y su idioma. El kit se genera de nuevo en cada descarga y no se conserva.
• Conservación y base jurídica. La huella digital y el número de descargas forman parte del registro de pago y se conservan durante el mismo tiempo que los registros de pago. Los tratamos para ejecutar nuestro contrato con usted (art. 6, apdo. 1, letra b), RGPD).

No introduzca datos personales de otras personas. La dirección de contacto que introduzca aparece en sus propios archivos, que usted publica.

Avisos adicionales para algunas regiones

California. Si reside en California, la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (CCPA/CPRA), le otorga el derecho a saber qué información personal recopilamos, usamos y divulgamos, el derecho a que se elimine, el derecho a que se corrija y el derecho a no sufrir discriminación por ejercer estos derechos. No vendemos ni compartimos su información personal, tal como la ley define esos términos. Para ejercer sus derechos, escriba a ceo@uniholix.com.

Reino Unido. Si se encuentra en el Reino Unido, el RGPD del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018 le otorgan los derechos descritos más arriba. También puede presentar una reclamación ante la Oficina del Comisionado de Información (ICO).

Brasil. Si se encuentra en Brasil, la Ley General de Protección de Datos Personales (LGPD) le otorga derechos que incluyen la confirmación de que tratamos sus datos, el acceso, la corrección, la anonimización, el bloqueo o la eliminación, la portabilidad y la información sobre con quién los compartimos. Para ejercer estos derechos, escriba a ceo@uniholix.com. También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

República de Corea. Si se encuentra en la República de Corea, la Ley de Protección de la Información Personal (PIPA) le otorga el derecho a acceder a su información personal y a pedirnos que la corrijamos, la eliminemos o dejemos de tratarla. Para ejercer estos derechos, escriba a ceo@uniholix.com. Los proveedores de servicios descritos en esta política tratan su información personal fuera de Corea.

Cambios

Podemos actualizar esta política cuando cambie el servicio o la ley. La versión vigente siempre está en esta página. Si un cambio afecta de forma significativa al modo en que tratamos sus datos personales, lo anunciaremos en el servicio antes de que entre en vigor.