Pribatutasun Politika

1. Sarrera

Ongi etorri Ohitura aplikaziora (aurrerantzean, “Aplikazioa”), WPDesigns-ek (aurrerantzean, “gu”, “gure”) kudeatua, 13 Rue de Luc, Bayonne, 64100, Frantzia helbidean erregistratutako enpresa. Zure datu pertsonalak babesteko eta zure pribatutasuna errespetatzeko konpromisoa hartzen dugu, Datuak Babesteko Erregelamendu Orokorraren (DBEO) (EB) 2016/679 eta aplikagarriak diren Frantziako datuen babeserako legeen arabera.

Pribatutasun Politika honek azaltzen du nola biltzen, erabiltzen, gordetzen eta babesten ditugun zure datu pertsonalak gure ohiturak jarraitzeko aplikazioa erabiltzen duzunean. Ohitura erabiliz, politika hau irakurri eta ulertu duzula onartzen duzu.

2. Datuen Arduraduna

Zure datu pertsonalen arduraduna hau da:

3. Biltzen ditugun datuak

Datu pertsonalen kategoria hauek biltzen eta prozesatzen ditugu:

4. Prozesamendurako Oinarri Juridikoa

Zure datu pertsonalak DBEOren 6. artikuluaren araberako oinarri juridiko hauetan oinarrituta prozesatzen ditugu:

• Kontratua betetzea (6(1)(b) art.): Ohiturak jarraitzeko zerbitzua emateko beharrezkoa den prozesamendua, kontuaren kudeaketa, ohituren datuen biltegiratzea eta IA funtzioak barne.
• Baimena (6(1)(a) art.): Analitika-cookieak, marketin-cookieak eta IA datuen prozesamendua zure baimen esplizituarekin soilik aktibatzen dira, eta edozein unetan erretira dezakezu.
• Interes legitimoa (6(1)(f) art.): Segurtasun-neurriak, iruzurraren prebentzioa eta zerbitzuaren hobekuntza, datu agregatu eta anonimizatuetan oinarrituta.

5. IA Datuen Prozesamendua

Gure IA Entrenatzaileak eta IA Helburu Planaren funtzioek hirugarrenen Hizkuntza Eredu Handien (LLM) zerbitzuak erabiltzen dituzte zure eskaerak prozesatzeko. Funtzio horiek erabiltzen dituzunean:

• Zure mezuak eta ohituren datu garrantzitsuak LLM zerbitzura bidaltzen dira erantzun pertsonalizatuak sortzeko.
• Elkarrizketak gure datu-basean gordetzen dira saioen arteko testuingurua mantentzeko.
• LLM hornitzaileak datuak EBtik kanpoko zerbitzarietan prozesa ditzake. Neurri egokiak ezarrita daudela ziurtatzen dugu (Kontratu Klausula Estandarrak).
• IA funtzioetatik edozein unetan atera zaitezke, Aplikazioaren beste funtzio batzuen erabileran eragin gabe.
• IA elkarrizketen historia guztia ezabatzeko eska dezakezu Ezarpenak orriaren bidez.

6. Cookie-ak

Cookie-kategoria hauek erabiltzen ditugu:

Zure cookie-hobespenak edozein unetan kudea ditzakezu Aplikazioaren Ezarpenak orriko cookie-ezarpenen bidez edo orri-oineko “Kudeatu Cookieak” sakatuz.

7. Zure Eskubideak DBEOren arabera

DBEOren arabera, eskubide hauek dituzu zure datu pertsonalei dagokienez:

• Sarbide Eskubidea (15. art.): Zuri buruz ditugun datu pertsonal guztien kopia bat eska dezakezu. Erabili Ezarpenak ataleko “Esportatu Nire Datuak” funtzioa.
• Zuzentzeko Eskubidea (16. art.): Zure informazio pertsonala edozein unetan egunera dezakezu Aplikazioaren bidez.
• Ezabatzeko Eskubidea (17. art.): Zure kontua eta lotutako datu guztiak betiko ezabatzeko eska dezakezu. Erabili Ezarpenak ataleko “Ezabatu Nire Kontua” funtzioa.
• Datuak Eramateko Eskubidea (20. art.): Zure datuak formatu egituratu eta irakurgarri batean (JSON) esporta ditzakezu Ezarpenak orriaren bidez.
• Baimena Erretiratzeko Eskubidea (7(3) art.): Analitika, marketin edo IA prozesamendurako baimena edozein unetan erretira dezakezu, aurretiko prozesamenduaren legezkotasunari eragin gabe.
• Prozesamendua Mugatzeko Eskubidea (18. art.): Zure datu pertsonalen prozesamendua mugatzeko eska diezagukezu zenbait egoeratan, hala nola datuen zehaztasuna zalantzan jartzen duzunean edo gure prozesamenduari aurka egiten diozunean.
• Aurka Egiteko Eskubidea (21. art.): Interes legitimoetan oinarritutako zure datu pertsonalen prozesamenduari aurka egiteko eskubidea duzu. Prozesamendua geldituko dugu, zure interesen gainetik dauden arrazoi legitimo sinesgarriak frogatzen ez baditugu.
• Kexa bat Aurkezteko Eskubidea: Frantziako datuen babeserako agintaritzan (CNIL) kexa bat aurkezteko eskubidea duzu www.cnil.fr helbidean. www.cnil.fr

8. Erabaki Automatizatuak Hartzea

Gure IA Entrenatzaileak eta IA Helburu Planaren funtzioek zure sarreretan oinarritutako iradokizunak eta orientabideak ematen dituzte. Funtzio horiek ez dute ondorio juridikorik sortzen duten edo zuri modu nabarmenean eragiten dizuten erabaki automatizaturik hartzen (DBEO 22. art.). IA bidez sortutako eduki guztia aholku-izaerakoa da, eta zuk kontrol osoa duzu zein ohitura sortu, aldatu edo ezabatu.

9. Gutxieneko Adina

Aplikazioa 16 urtetik gorako erabiltzaileentzat da, DBEOren 8. artikuluarekin bat etorriz. 16 urtetik beherakoa bazara, Aplikazioa guraso edo legezko tutore baten baimenarekin eta gainbegiradarekin soilik erabil dezakezu. Ez dugu jakinaren gainean 16 urtetik beherako haurren datu pertsonalik biltzen gurasoen baimenik gabe. Baimen egokirik gabe 16 urtetik beherako haur baten datuak bildu ditugula jakiten badugu, informazio hori berehala ezabatzeko neurriak hartuko ditugu.

10. Datuak Gordetzea

Zure datu pertsonalak zure kontua aktibo dagoen bitartean gordetzen ditugu. Zure kontua ezabatzen baduzu, datu pertsonal guztiak betiko ezabatuko dira 30 eguneko epean, legeak gordetzea eskatzen duenean izan ezik (adibidez, zerga-helburuetarako finantza-erregistroak, legez eskatzen den aldian gordetzen direnak).

11. Datuen Segurtasuna

Zure datu pertsonalak babesteko neurri tekniko eta antolakuntzako egokiak ezartzen ditugu, besteak beste:

• Datuen transmisio enkriptatua (HTTPS/TLS)
• Autentifikazio segurua OAuth bidez
• Tasa-mugaketa eta sarreren baliozkotzea gehiegikeriak saihesteko
• Gure kode-basearen segurtasun-auditoriak erregularki
• Sarbide-kontrolak eta pribilegio txikienaren printzipioa

12. Datuen Biltegiratzea eta Zerbitzariaren Kokapena

Zure datu pertsonalak Estatu Batuetan kokatutako hodeiko azpiegituran gordetzen dira. Gure aplikazioa Manus plataforman dago ostatatuta, zeinak AEBetan oinarritutako hodeiko zerbitzariak eta datu-baseak erabiltzen dituen (TiDB, MySQL-ekin bateragarria den datu-base banatua). Fitxategien biltegiratzeak S3-rekin bateragarria den objektuen biltegiratzea erabiltzen du, hau ere Estatu Batuetan ostatatuta.

13. Nazioarteko Datu Transferentziak

Gure datuen arduraduna Frantzian (EB) oinarrituta dagoenez eta gure zerbitzariak Estatu Batuetan kokatuta daudenez, zure datu pertsonalak Europako Esparru Ekonomikotik (EEE) kanpora transferitzen dira. Nazioarteko datu-transferentzia guztiek DBEOren V. kapituluaren eskakizunak betetzen dituztela ziurtatzen dugu, babes-neurri hauen bidez:

• Kontratu Klausula Estandarrak (KKE): EBk onartutako Kontratu Klausula Estandarretan (Batzordearen 2021/914 (EB) Betearazpen Erabakia) oinarritzen gara gure ostatatze- eta datu-prozesamenduko hornitzaileekin, zure datuek EEEren barruan bezalako babes-maila baliokidea jasotzen dutela ziurtatzeko.
• EB-AEB Datuen Pribatutasun Esparrua: Hala badagokio, gure zerbitzu-hornitzaileek EB-AEB Datuen Pribatutasun Esparruan parte hartzen dute, datu-fluxu transatlantikoetarako babes gehigarriak eskainiz.
• Neurri Osagarriak: Neurri tekniko gehigarriak ezartzen ditugu, besteak beste, garraioan (TLS 1.2+) eta atsedenean enkriptatzea, sarbide-kontrolak eta datuen minimizazioa, nazioarteko transferentzietan zure datuak gehiago babesteko.
• Transferentziaren Eraginaren Ebaluazioak: Herrialde hartzaileetako esparru juridikoaren ebaluazioak egiten ditugu erregularki, datuen babesaren egokitasun jarraitua ziurtatzeko.

Nazioarteko datu-transferentzietarako erabiltzen ditugun Kontratu Klausula Estandarren edo bestelako babes-neurrien kopia bat eskatzeko eskubidea duzu, gurekin harremanetan jarriz [email protected] helbidean.

14. Hirugarrenen Zerbitzuak

Zure datuak prozesa ditzaketen hirugarrenen zerbitzu hauek erabiltzen ditugu:

• Manus Plataforma: Ostatatzea, autentifikazioa eta analitika
• Stripe: Ordainketen prozesamendua (PCI DSS bateragarria)
• LLM Hornitzailea: IA Entrenatzailea eta Helburu Planaren sorkuntza

Ekarri Zure Gakoa (BYOK) funtzioa erabiltzen baduzu, zure IA eskaerak konfiguratzen duzun hornitzaileari zuzenean bidaltzen zaizkio (adibidez, OpenAI, Anthropic, Google). Kasu horretan, zure datuak hornitzaile horren pribatutasun-politikaren eta zerbitzu-baldintzen arabera prozesatzen dira. Ez dugu zure hirugarrenen API gakoa gordetzen edo prozesatzen gure zerbitzarietan, zure eskaerak bideratzeko beharrezkoa denaz haratago.

Hirugarrenen zerbitzu bakoitzak bere pribatutasun-politika eta datuak prozesatzeko akordioak ditu. Datuak EB/EEEtik kanpora transferitzen direnean, DBEOren V. kapituluaren araberako babes-neurri egokiak ezarrita daudela ziurtatzen dugu.

15. Politika Honen Aldaketak

Pribatutasun Politika hau noizean behin egunera dezakegu. Aldaketa materialen berri emango dizugu Aplikazioan ohar nabarmen bat erakutsiz eta, beharrezkoa denean, baimen berritua eskatuz. Politika honen goialdean dagoen “Azken eguneraketa” datak adierazten du noiz izan zen azkenekoz berrikusia.

16. Jarri Gurekin Harremanetan

Pribatutasun Politika honi buruzko galderarik baduzu edo zure datuak babesteko eskubideak erabili nahi badituzu, jar zaitez gurekin harremanetan hemen: