Política de privacidad de la plataforma Euphile
Introducción
Esta Política de privacidad explica cómo revzper SAS trata sus datos personales de conformidad con la normativa aplicable en materia de protección de datos.
1. Finalidad de la Política
Esta política se aplica a todos los productos de la plataforma Euphile operados por revzper SAS.
Responsable del tratamiento y contacto en materia de protección de datos
1. Identidad del Responsable del tratamiento
El responsable del tratamiento es revzper SAS, SIREN 945 219 186, con domicilio social en 60 rue François Ier, 75008 París, Francia.
2. Contacto en materia de protección de datos
revzper SAS ha designado un contacto en materia de protección de datos para gestionar las consultas y solicitudes relacionadas con esta política y con cuestiones de protección de datos. Contacto: privacy@revzper.com.
3. Alcance de los productos
Todos los productos de la plataforma Euphile son operados por revzper SAS. Para consultas específicas sobre un producto, póngase en contacto con el contacto en materia de protección de datos.
Finalidades y bases jurídicas del tratamiento
1. Prestación y mantenimiento de los servicios
El tratamiento es necesario para prestar y mantener los servicios, incluida la gestión de cuentas y la asistencia al cliente.
Ref: GDPR Art. 6(1)(b)
2. Comunicaciones comerciales y relativas a los servicios
El tratamiento para comunicaciones comerciales requiere consentimiento. Las comunicaciones relacionadas con los servicios se basan en intereses legítimos. Se proporcionan mecanismos de exclusión para ambas categorías.
Ref: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Mejora de los servicios
El tratamiento para análisis y comentarios de los usuarios se basa en intereses legítimos, con una opción de exclusión.
Ref: GDPR Art. 6(1)(f)
4. Conjuntos de datos de entrenamiento, con su consentimiento
revzper SAS no utiliza su contenido para entrenar ni ajustar modelos de IA. La única excepción son los comentarios que envía a través de una aplicación cuando esta ofrece dicha posibilidad, siempre que también marque la casilla independiente en la que se pregunta si dichos comentarios pueden utilizarse para entrenar y evaluar los modelos de IA de la plataforma. La casilla aparece sin marcar cada vez que envía comentarios y nunca se marca en su nombre; dejarla sin marcar no cambia nada en la forma en que se tratan sus comentarios ni en el servicio que recibe. Al marcarla, acepta que revzper SAS: elimine de los comentarios y del contexto que haya adjuntado los secretos y los datos que identifican a una persona antes de que se incorporen al conjunto de datos, y que la aplicación le muestre lo que permanecería antes de que lo envíe; utilice el resultado únicamente para probar, entrenar y ajustar los modelos de IA que proporcionan las funciones de la plataforma a todos los usuarios, nunca un modelo creado para otro cliente, y que nunca lo venda ni lo publique; pueda encargar la realización de dicho entrenamiento a un proveedor de IA en la Unión Europea que actúe como su encargado del tratamiento, en virtud de un contrato que prohíba al proveedor utilizar el conjunto de datos para sí mismo; y lo conserve en el conjunto de datos durante un máximo de un año desde el momento en que lo envió, tras lo cual lo elimine. El conjunto de datos conserva una referencia a sus comentarios para que puedan eliminarse si retira su consentimiento. Este uso se basa en su consentimiento, otorgado para esos comentarios. Puede retirarlo en cualquier momento poniéndose en contacto con el contacto en materia de protección de datos: los comentarios se eliminarán entonces del conjunto de datos y se excluirán de cualquier entrenamiento posterior; la retirada no afecta a la licitud del uso realizado antes de esta, y un modelo que ya haya sido entrenado con los comentarios no se volverá a entrenar.
Ref: GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Cumplimiento legal
El tratamiento es necesario para cumplir obligaciones legales, como la declaración de impuestos y la prevención del fraude.
Ref: GDPR Art. 6(1)(c)
6. Conflictos y mediación
Cuando un conflicto con un usuario no puede resolverse directamente, revzper SAS trata los datos necesarios para establecer, ejercer o defender sus derechos, sobre la base de su interés legítimo. A estos efectos, puede transmitir dichos datos al mediador de consumo al que el usuario remita el conflicto, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, Francia (https://www.sasmediationsolution-conso.fr), a los tribunales competentes y a sus asesores jurídicos. Cada uno de ellos trata los datos como responsable independiente, con la finalidad de resolver el conflicto.
Ref: GDPR Art. 6(1)(f), GDPR Art. 13
Categorías de datos personales tratados
1. Datos identificativos
Nombre, dirección de correo electrónico, número de teléfono, dirección postal y credenciales de la cuenta.
2. Datos técnicos
Dirección IP, identificadores del dispositivo, tipo de navegador, sistema operativo y cookies.
3. Datos de uso
Interacción con los servicios, historial de transacciones y solicitudes de asistencia.
4. Datos financieros
Datos de pago tratados por proveedores de servicios terceros.
5. Datos de comunicación
Contenido de correos electrónicos, mensajes de chat u otras comunicaciones con el equipo de asistencia.
6. Contenido del repositorio enviado a Nassau para su análisis
Contenido del repositorio que solicita que Nassau analice. Cuando ejecuta un análisis de IA de un hallazgo de un escaneo, Nassau envía el archivo señalado y los datos sobre este recopilados en su ordenador al modelo de IA que realiza el análisis: rutas de los archivos del repositorio, asuntos de los commits, fechas y recuentos, líneas de configuración, los nombres (no los valores) de las variables de entorno que lee el archivo, y hasta tres extractos o búsquedas adicionales del repositorio que solicite la IA. Cuando la primera respuesta de la IA no es concluyente, esta puede solicitar, durante hasta cuatro rondas adicionales, más extractos, listados y búsquedas del repositorio, detalles de los commits y paquetes instalados, qué programas están escuchando en los puertos de red de su ordenador y qué programas en ejecución tienen una palabra que indique en su línea de comandos; para un programa, solo se envían su nombre, número de proceso y hora de inicio, nunca su línea de comandos. No se envían archivos de entorno, claves y credenciales, nombres y direcciones de correo electrónico de autores, la ruta de su perfil de usuario ni los valores de las variables de entorno. Puede desactivar los datos, búsquedas y comprobaciones en la configuración de Nassau. El contenido se envía al modelo que elija: uno que proporciona la plataforma, cuando su cuenta lo incluye; un proveedor de IA que configure con su propia cuenta; o, cuando Nassau lo ofrezca, un modelo que se ejecute en su propio ordenador, en cuyo caso el contenido no sale de su ordenador. Si elige un proveedor o modelo distinto de los que proporciona la plataforma, usted es responsable de esa elección y de cómo dicho proveedor o modelo procesa el contenido, independientemente de su función en Nassau, incluido como creador o administrador.
Ref: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Qué conserva Nassau en su ordenador y qué comunica
El registro de llamadas de Nassau conserva en su ordenador un registro de cada llamada de IA realizada a través de Nassau y de cada solicitud que Nassau envió desde su ordenador: cuándo, a qué servicio, con qué finalidad, su tamaño y su resultado, sin su contenido. Usted elige durante cuántos días se conserva, de 7 a 365, 30 salvo que lo cambie, y los días más antiguos se eliminan. Lo que una llamada de IA envió y recibió solo se conserva si activa esa opción, que está desactivada de forma predeterminada; entonces se cifra con una clave que solo su cuenta de Windows puede abrir, a través de Nassau, y se elimina junto con el resto del registro de ese día. Estos registros permanecen en su ordenador: revzper SAS no los recibe. Si su función en Nassau es la de creador o administrador, Nassau también comunica a la plataforma cada llamada a la que respondió un modelo en su ordenador, indicando su hora, el modelo, el número de tokens, su resultado y el programa que la realizó, nunca lo que se preguntó o respondió, para que los registros de uso de la plataforma estén completos; puede desactivar dicha comunicación en la configuración de IA de Nassau y, para las demás funciones, estas llamadas no se comunican. Cuando Nassau descarga un modelo en su ordenador, el servicio de alojamiento del que procede recibe la dirección de su ordenador, como ocurre con cualquier descarga.
8. Comentarios que envía
Cuando una aplicación lo ofrece, los comentarios que elige enviar: si algo funcionó o no, su comentario y el contexto que decide adjuntar, como la solicitud que realizó, la respuesta que recibió o el error mostrado. revzper SAS los estudia para comprender y solucionar problemas y mejorar la plataforma, como parte de la Mejora del Servicio. Solo se utilizan para entrenar o evaluar modelos de IA si también marca, para dichos comentarios, la casilla independiente descrita en «Conjuntos de datos de entrenamiento, con su consentimiento», y únicamente después de que se hayan eliminado de ellos los secretos y los datos que identifican a una persona.
9. Encargados del tratamiento de terceros
1. Lista completa de encargados del tratamiento
revzper SAS contrata a cuatro encargados del tratamiento terceros: Scaleway SAS (París, Francia), que aloja la plataforma y sus datos en Francia; Mollie B.V. (Ámsterdam, Países Bajos), que procesa los pagos de suscripciones como responsable independiente conforme a sus propias condiciones; Microsoft Ireland Operations Limited (Dublín, Irlanda), que proporciona modelos de OpenAI a través de Microsoft Foundry en implementaciones de la zona de datos de la Unión Europea desde un recurso en Francia; y Mistral AI SAS (París, Francia), que proporciona modelos de Mistral en La Plateforme, alojada en la Unión Europea. Sus funciones, certificaciones y acuerdos de tratamiento de datos se indican en la Política de seguridad, sección «Subencargados y proveedores de servicios», y en el Acuerdo de tratamiento de datos; la Política de uso de IA describe los proveedores de IA y aquellos que un cliente puede configurar en su lugar. Esta lista se actualiza antes de contratar a cualquier otro encargado del tratamiento.
2. Categorías de encargados del tratamiento
Los encargados del tratamiento se contratan para el alojamiento en la nube, el procesamiento de pagos y la inferencia de IA.
3. Garantías para las transferencias internacionales
Las garantías incluyen las Cláusulas Contractuales Tipo y el cumplimiento de las decisiones de adecuación de la UE.
4. Consultas específicas sobre encargados del tratamiento
Para obtener información sobre encargados del tratamiento específicos, póngase en contacto con el contacto en materia de protección de datos en privacy@revzper.com.
Derechos de los interesados
1. Resumen de los derechos
Tiene derecho a acceder a los datos, rectificarlos, suprimirlos, limitar su tratamiento, portarlos y oponerse al tratamiento basado en intereses legítimos.
Ref: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Ejercicio de los derechos
Envíe una solicitud por escrito al contacto en materia de protección de datos en privacy@revzper.com. Incluya su nombre completo, datos de contacto y una descripción clara del derecho o derechos que desea ejercer.
3. Plazo de respuesta
Responderemos a su solicitud en un plazo de 30 días desde su recepción. Puede ser necesario disponer de tiempo adicional, con la debida explicación.
4. Presentación de una reclamación
Puede presentar una reclamación ante la CNIL (Autoridad Francesa de Protección de Datos) en commission@cnil.fr o a través de su sitio web.
Conservación de datos
1. Principios de conservación
Los datos personales se conservan durante no más tiempo del necesario para las finalidades para las que fueron recopilados.
2. Plazos de conservación por categoría
Los períodos de conservación detallados están disponibles en la Política de conservación de datos. A continuación se proporciona un resumen:
- Datos de la cuenta: Se conservan durante toda la relación y durante 3-5 años adicionales para cumplir con obligaciones legales.
- Datos técnicos y de uso: Se conservan durante un máximo de 2 años después de la última interacción, salvo que se requieran durante períodos más prolongados.
- Datos financieros: Se conservan durante toda la relación y durante 6 años para cumplir con obligaciones legales.
- Datos de comunicaciones: Se conservan durante un máximo de 3 años después de la resolución de las solicitudes de asistencia.
- Datos específicos del producto: Los períodos de conservación se establecen en la documentación específica del producto.
Seguridad de los datos
1. Medidas de seguridad
Implementamos cifrado, controles de acceso, registros de auditoría, planes de respuesta ante incidentes, auditorías de seguridad periódicas, minimización de datos y autenticación segura.
2. Evaluaciones de impacto relativas a la protección de datos
Se llevan a cabo evaluaciones de impacto relativas a la protección de datos para las actividades de tratamiento de alto riesgo con el fin de identificar y mitigar los riesgos. Póngase en contacto con el contacto de protección de datos para obtener más información.
Transferencias internacionales de datos
Si los datos se transfieren fuera del EEE, se implementan garantías adecuadas, como las cláusulas contractuales tipo o las decisiones de adecuación.
Toma de decisiones automatizada y elaboración de perfiles
No utilizamos la toma de decisiones automatizada que produzca efectos jurídicos o efectos significativos. Las actividades de elaboración de perfiles se llevan a cabo para la optimización del servicio y la segmentación de marketing, sin efectos jurídicos o efectos significativos. Puede oponerse a la elaboración de perfiles basada en intereses legítimos.
1. Derecho a oponerse a la elaboración de perfiles
Póngase en contacto con el contacto de protección de datos en privacy@revzper.com para oponerse a la elaboración de perfiles basada en intereses legítimos.
Ref.: GDPR, art. 21
Actualizaciones de esta política
Esta política puede actualizarse periódicamente. Todas las actualizaciones se publican en nuestro sitio web y se notifican por correo electrónico o mediante una notificación en la aplicación. Los cambios sustanciales se comunican al menos 30 días antes de su implementación.
Ley aplicable y jurisdicción
Esta política se rige por la legislación francesa. Las controversias están sujetas a la jurisdicción exclusiva de los tribunales de París, Francia.
Contacto
Para cualquier pregunta o inquietud acerca de esta política, póngase en contacto con el contacto de protección de datos en privacy@revzper.com o escriba a revzper SAS, 60 rue François Ier, 75008 París, Francia.
Puntos de acceso a los productos
Para obtener información específica sobre los productos, consulte https://euphile.eu/. Los productos de la plataforma son Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu y Richelieu.