Política de privacidade

Quen somos

Agent Self-Audit é un servizo xestionado por UNIHOLIX OÜ, unha sociedade privada de responsabilidade limitada rexistrada en Estonia (código de rexistro 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Somos o responsable do tratamento dos datos persoais descritos nesta política. Contacto: ceo@uniholix.com.

Que tratamos e por que

En resumo: o seu ficheiro lese no seu navegador e nunca se carga en ningún servidor. Despois do pagamento, só se nos envía un resumo breve e enmascarado del para redactar o seu informe, e non conservamos nin ese resumo nin o informe.

• O seu ficheiro. Vostede carga un rexistro do seu propio axente de IA ou un ficheiro que mostre a súa actividade, como un ficheiro JSON, CSV, unha folla de cálculo ou un ficheiro de texto, unha exportación dun chat, un ficheiro PDF, Word ou PowerPoint, unha páxina web gardada, unha foto ou unha captura de pantalla. O seu navegador léeo, recoñece o texto das imaxes, xera a vista previa gratuíta e enmascara os segredos e os datos persoais. O ficheiro nunca sae do seu dispositivo.
• O resumo. Despois do pagamento, o seu navegador envía ao noso servidor un resumo breve e enmascarado do rexistro, como os nomes das ferramentas, recontos, horas, os nomes de dominio dos servizos cos que contactou o axente e fragmentos breves. O noso servidor transmíteo ao noso provedor de modelos de IA para que redacte o seu informe. Non conservamos o resumo nin o informe unha vez xerado o seu informe. Co seu pagamento só viaxa unha pegada dixital irreversible do resumo, para que poidamos entregarlle o que pagou. A pegada dixital non se pode converter de novo no resumo.
• Ficheiros de recoñecemento de texto. Se carga unha foto ou unha captura de pantalla, o seu navegador descarga o motor de recoñecemento de texto e os seus ficheiros de idioma desde unha rede pública de distribución de contidos. Esa rede recibe o seu enderezo IP, como en calquera solicitude web, pero nunca o seu ficheiro.
• Datos de pagamento. O noso provedor de pagamentos xestiona o seu pagamento. Recibimos o seu enderezo de correo electrónico, o seu país, o importe, a moeda e o estado do pagamento, xunto coa súa confirmación de que solicitou a entrega inmediata. Os datos da súa tarxeta só van ao provedor de pagamentos e nunca nos chegan.
• Correos electrónicos que nos envía. Se nos escribe, utilizamos o seu enderezo de correo electrónico e a súa mensaxe para responderlle.
• Datos técnicos. O noso servidor utiliza o seu enderezo IP durante un breve período para limitar o número de solicitudes e manter a seguridade do servizo. O noso provedor de aloxamento conserva rexistros estándar de solicitudes, como o enderezo IP, a hora e a páxina solicitada. Estes rexistros non conteñen o seu ficheiro nin o seu resumo.
• Datos no seu dispositivo. A páxina garda o resumo enmascarado, o seu informe e o seu idioma no almacenamento local do seu navegador, para que sigan dispoñibles cando volva da páxina de pagamento. Estes datos permanecen no seu dispositivo. Pode eliminalos en calquera momento na configuración do seu navegador.
• Sen seguimento. Non utilizamos cookies analíticas nin publicitarias, nin ningún rastrexador analítico ou publicitario.

Elimine primeiro os datos persoais. Os rexistros dos axentes poden conter datos persoais e segredos. Elimíneos antes de cargar un rexistro. A páxina enmascara os tipos máis habituais, como enderezos de correo electrónico, números de teléfono, claves e números semellantes aos de tarxetas, pero o enmascaramento é unha rede de seguridade, non unha garantía. Antes de pagar, a páxina móstralle exactamente o que se enviaría.

Se o resumo aínda contén datos persoais doutras persoas, como os seus clientes ou o seu persoal, é vostede quen decide por que e como se tratan. Nese caso, tratámolos só no seu nome e segundo as súas instrucións, para xerar o seu informe, como encargado do tratamento conforme ao art. 28 do GDPR. Os clientes empresariais que necesiten un contrato de encargo do tratamento poden escribir a ceo@uniholix.com.

O seu informe é xerado por IA para a súa propia información. Pode ser incorrecto e non constitúe asesoramento profesional. Non o utilizamos para tomar ningunha decisión sobre vostede.

Non vendemos os seus datos persoais, non os utilizamos con fins publicitarios e non utilizamos o seu resumo nin o seu informe para adestrar modelos de IA.

O servizo está destinado a persoas de 13 anos ou máis (ou da idade mínima superior que se aplique no seu país), as persoas menores de 18 anos só poden utilizalo co permiso dun proxenitor ou titor, e non tratamos conscientemente datos persoais de nenos de menor idade.

Bases xurídicas

• Contrato (art. 6(1)(b) do GDPR): xerar o seu informe, cobrar o seu pagamento e responder ás súas preguntas sobre unha compra.
• Intereses lexítimos (art. 6(1)(f)): manter a seguridade do servizo, previr a fraude e os abusos e responder a outras mensaxes.
• Obrigas legais (art. 6(1)(c)): conservar os rexistros contables, incluídos os rexistros de pagamentos, tal como esixe a lexislación estoniana.

Quen os trata por conta nosa

Utilizamos provedores de servizos que tratan datos persoais por conta nosa e segundo as nosas instrucións. Describímolos aquí por categorías.

• Provedor de pagamentos: cobra os pagamentos e envíalle o recibo por correo electrónico. Tamén trata os datos de pagamento como responsable do tratamento independente para cumprir as súas propias obrigas legais, como a prevención da fraude, conforme á súa propia política de privacidade.
• Provedores de modelos de IA: xeran o seu informe a partir do resumo enmascarado. Só utilizamos servizos comerciais que non utilizan os seus datos para adestrar os seus modelos. Poden conservar as entradas e os resultados durante un tempo limitado para detectar usos indebidos, conforme ás súas propias condicións.
• Provedor de aloxamento: xestiona o sitio web e conserva os rexistros de solicitudes.
• Provedor de correo electrónico: recibe e almacena os correos electrónicos que nos envía.
• Rede de distribución de contidos: entrega os ficheiros de recoñecemento de texto ao seu navegador cando carga unha foto ou unha captura de pantalla. Recibe o seu enderezo IP, pero ningún dos seus contidos.

Algúns destes provedores tratan datos fóra do Espazo Económico Europeo, por exemplo nos Estados Unidos. Nestes casos, a transferencia baséase nunha decisión de adecuación da Comisión Europea ou nas cláusulas contractuais tipo da Comisión.

Como os protexemos

Todas as conexións co servizo e cos nosos provedores están cifradas. O acceso aos nosos sistemas limítase ás persoas que o necesitan e está protexido mediante inicio de sesión en dous pasos. Os datos das tarxetas só os xestiona o noso provedor de pagamentos.

Canto tempo os conservamos

• O seu ficheiro: nunca o recibimos.
• O resumo e o informe: non se conservan. Só se utilizan mentres se xera o seu informe.
• Rexistros de pagamentos, incluída a pegada dixital do resumo e a súa confirmación da entrega inmediata: 7 anos, tal como esixe a Lei de contabilidade de Estonia.
• Correos electrónicos que nos envía: o tempo que os necesitemos para atender a súa solicitude, e non máis de 2 anos despois de que esta se peche, salvo que formen parte dos rexistros contables.
• Rexistros de solicitudes e de seguridade: ata 2 anos. Os datos utilizados para limitar as solicitudes só se gardan na memoria, durante uns poucos minutos.

Os seus dereitos

Pode solicitarnos o acceso aos seus datos persoais, a súa rectificación ou supresión, a limitación do seu tratamento ou que deixemos de tratalos, así como unha copia deles nun formato portable.

Para exercer estes dereitos, escriba a ceo@uniholix.com. Respondemos no prazo dun mes. Se unha solicitude é complexa, poderiamos necesitar ata dous meses máis, e comunicarémosllo dentro do primeiro mes. Como non conservamos o seu resumo nin o seu informe, normalmente non temos ningún dato persoal sobre vostede ademais dos rexistros de pagamento e dos correos electrónicos que nos enviou.

Tamén pode presentar unha reclamación ante a Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, AKI, www.aki.ee) ou ante a autoridade de protección de datos do país onde vive ou traballa.

Agent Policy Builder

Agent Policy Builder, neste sitio web, crea ficheiros que indican aos rastrexadores de IA como se pode utilizar un sitio web. O resto desta política tamén se lle aplica.

• Sección gratuíta. As súas opcións, as rutas e o enderezo do mapa do sitio envíanse ao noso servidor para crear o ficheiro, que se lle mostra de inmediato. Non os conservamos.
• Pro Kit e o seu dispositivo. O que introduza, como o nome, o enderezo, as ligazóns e o contacto do seu sitio, permanece no seu navegador, para que siga alí cando volva e o kit se poida crear de novo durante o período de descarga. Pode eliminalo na configuración do seu navegador. Co seu pagamento só viaxa unha pegada dixital irreversible dos datos do seu kit, do seu tipo de sitio e do seu idioma. O kit créase de novo para cada descarga e non se conserva.
• Conservación e base xurídica. A pegada dixital e o número de descargas forman parte do rexistro do pagamento e consérvanse durante o mesmo tempo que os rexistros de pagamento. Tratámolos para executar o noso contrato con vostede (GDPR, art. 6(1)(b)).

Non introduza datos persoais doutras persoas. O enderezo de contacto que introduza aparece nos seus propios ficheiros, que vostede publica.

Avisos adicionais para algunhas rexións

California. Se vive en California, a Lei de privacidade do consumidor de California, modificada pola Lei de dereitos de privacidade de California (CCPA/CPRA), concédelle o dereito a saber que información persoal recompilamos, utilizamos e comunicamos, o dereito a que se suprima, o dereito a que se rectifique e o dereito a non sufrir discriminación por exercer estes dereitos. Non vendemos nin compartimos a súa información persoal, segundo a definición que esa lei dá a estes termos. Para exercer os seus dereitos, escriba a ceo@uniholix.com.

Reino Unido. Se se atopa no Reino Unido, o UK GDPR e a Lei de protección de datos de 2018 outórganlle os dereitos descritos anteriormente. Tamén pode presentar unha reclamación ante a Oficina do Comisionado de Información (ICO).

Brasil. Se se atopa no Brasil, a Lei xeral de protección de datos persoais (LGPD) concédelle dereitos que inclúen a confirmación de que tratamos os seus datos, o acceso, a rectificación, a anonimización, o bloqueo ou a supresión, a portabilidade e a información sobre con quen os compartimos. Para exercer estes dereitos, escriba a ceo@uniholix.com. Tamén pode presentar unha reclamación ante a Autoridade Nacional de Protección de Datos (ANPD).

República de Corea. Se se atopa na República de Corea, a Lei de protección da información persoal (PIPA) concédelle o dereito a acceder á súa información persoal e a solicitarnos que a rectifiquemos, a suprimamos ou deixemos de tratala. Para exercer estes dereitos, escriba a ceo@uniholix.com. A súa información persoal é tratada fóra de Corea polos provedores de servizos descritos nesta política.

Cambios

Podemos actualizar esta política cando cambien o servizo ou a lexislación. A versión vixente está sempre dispoñible nesta páxina. Se un cambio afecta significativamente ao modo en que tratamos os seus datos persoais, anunciarémolo no servizo antes de que entre en vigor.