Politica de confidențialitate UBEX.ai

TechVision Mallorca SL | UBEX.ai

Ultima actualizare: 29 mai 2026 | Versiunea: 2.0

Cadru juridic

Prezenta Politică de confidențialitate a fost redactată în deplină conformitate cu toate legislațiile aplicabile ale Uniunii Europene, naționale spaniole și regionale ale Insulelor Baleare. TechVision Mallorca SL se angajează să respecte cele mai înalte standarde de protecție a datelor și confidențialitate, conform cerințelor legale.

Următoarele instrumente juridice guvernează prezenta Politică de confidențialitate:

Secțiunea 1 - Operatorul de date și informații de contact

1.1 Entitate juridică

Operatorul de date responsabil pentru datele dumneavoastră personale este:

TechVision Mallorca SL Calle Bartomeu Ferra 16, A 07141 Marratxí, Mallorca Insulele Baleare, Regatul Spaniei Uniunea Europeană

Identificare societate:

CIF (Cod de identificare fiscală): B72772940 Formă juridică: Sociedad Limitada (SL) - societate cu răspundere limitată spaniolă Înregistrată la: Registro Mercantil de Mallorca (Registrul Comercial al Mallorca), Insulele Baleare, Spania Produs operațional: UBEX.ai - Platformă de automatizare a fluxurilor de lucru cu IA

1.2 Informații de contact

Pentru toate aspectele legate de prezenta Politică de confidențialitate, protecția datelor sau exercitarea drepturilor dumneavoastră:

Contact principal:

📧 adelina@ubex.ai 🌐 https://www.ubex.ai 📬 TechVision Mallorca SL Calle Bartomeu Ferra 16, A 07141 Marratxí, Mallorca Insulele Baleare, Spania

Ne propunem să răspundem tuturor solicitărilor privind protecția datelor în termen de 30 de zile, conform art. 12(3) GDPR. În cazuri complexe, această perioadă poate fi prelungită cu încă două luni, iar dumneavoastră veți fi notificați în consecință.

1.3 Responsabil cu protecția datelor (DPO)

TechVision Mallorca SL a efectuat o evaluare amănunțită a activităților sale de prelucrare a datelor, în conformitate cu art. 37 GDPR. Având în vedere natura operațiunilor platformei noastre de IA - care implică prelucrarea sistematică a datelor utilizatorilor prin mai mulți furnizori de modele IA la scară - am desemnat Directorul nostru General ca persoană internă responsabilă pentru toate aspectele privind protecția datelor.

Persoana internă responsabilă cu protecția datelor:

Adelina Bolota, Director General TechVision Mallorca SL 📧 adelina@ubex.ai

Toate solicitările persoanelor vizate, întrebările privind confidențialitatea, retragerile consimțământului și preocupările legate de protecția datelor trebuie adresate acestui contact. Tratăm toate astfel de comunicări cu strictă confidențialitate și în deplină conformitate cu termenele și obligațiile GDPR.

1.4 Autoritatea de supraveghere competentă

În calitate de societate înregistrată și operantă în Spania, TechVision Mallorca SL se află sub jurisdicția autorității spaniole de supraveghere a protecției datelor:

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan, 6 28001 Madrid, Spania 🌐 https://www.aepd.es 📧 internacional@aepd.es 📞 +34 901 100 099 / +34 91 266 35 17

Aveți dreptul de a depune o plângere la AEPD în orice moment dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate. Consultați Secțiunea 13.10 pentru detalii complete privind exercitarea acestui drept.

Secțiunea 2 - Domeniu de aplicare

2.1 Cui se aplică prezenta politică

Prezenta Politică de confidențialitate se aplică tuturor următoarelor:

• Tuturor vizitatorilor https://www.ubex.ai și tuturor subdomeniilor, paginilor și proprietăților web asociate
• Tuturor utilizatorilor înregistrați și deținătorilor de conturi ale platformei UBEX.ai
• Tuturor clienților plătitori și abonaților la orice plan, nivel sau pachet de servicii UBEX.ai
• Tuturor persoanelor care interacționează cu instrumentele și funcțiile de automatizare a fluxurilor de lucru cu IA ale UBEX.ai
• Tuturor reprezentanților de afaceri, clienților enterprise, partenerilor, afiliaților, revânzătorilor și furnizorilor
• Tuturor persoanelor care ne contactează prin e-mail, canale de asistență, rețele sociale sau orice altă metodă de comunicare
• Tuturor persoanelor ale căror date personale sunt prelucrate în legătură cu serviciile noastre, indiferent dacă sunt utilizatori directi
• Tuturor utilizatorilor de perioadă de probă și persoanelor care utilizează orice versiune gratuită sau demonstrativă a serviciilor noastre
• Tuturor utilizatorilor API și dezvoltatorilor care integrează platforma UBEX.ai

2.2 Domeniu geografic

Prezenta politică se aplică:

Tuturor activităților de prelucrare a datelor desfășurate de TechVision Mallorca SL în cadrul Uniunii Europene Tuturor activităților de prelucrare a datelor care afectează rezidenții UE, indiferent de locul prelucrării Tuturor serviciilor furnizate prin https://www.ubex.ai la nivel global, cu standardele UE de protecție a datelor aplicate ca referință În conformitate cu art. 3 GDPR, prezenta politică se aplică oricărei persoane aflate în Uniunea Europeană care utilizează serviciile noastre, chiar dacă accesează platforma din afara UE.

2.3 Ce nu acoperă prezenta politică

Prezenta politică nu se aplică:

• Site-urilor web, platformelor sau serviciilor terțe legate de pe UBEX.ai - acestea sunt guvernate de propriile politici de confidențialitate independente, iar noi vă încurajăm să le consultați cu atenție
• Datelor prelucrate de clienții de afaceri care utilizează UBEX.ai ca instrument în numele propriu, unde clientul acționează ca operator de date independent - consultați Secțiunea 18 pentru cadrul Acordului de prelucrare a datelor aplicabil
• Datelor interne de angajare și resurse umane ale personalului și contractorilor TechVision Mallorca SL, care sunt guvernate de o politică internă separată privind datele de angajare și resurse umane
• Datelor anonimizate sau agregate care nu pot fi utilizate în mod rezonabil pentru identificarea vreunei persoane, care nu fac obiectul prezentei Politici sau obligațiilor GDPR

2.4 Clienți B2B - Clarificarea rolului dual

Atunci când clienții de afaceri utilizează UBEX.ai pentru a prelucra date aparținând propriilor clienți, angajați sau utilizatori finali, se aplică următoarea distincție de rol:

• TechVision Mallorca SL acționează ca operator asociat (persoană împuternicită de operator)
• Clientul de afaceri acționează ca operator de date
• Un Acord separat de prelucrare a datelor (DPA) guvernează această relație, în conformitate cu art. 28 GDPR - consultați Secțiunea 18
• Clienții de afaceri sunt responsabili să se asigure că dețin un temei legal valid pentru a prelucra datele utilizatorilor finali prin platforma noastră și trebuie să se asigure că propriile politici de confidențialitate reflectă utilizarea UBEX.ai ca operator asociat.

Secțiunea 3 - Definiții

Următoarele definiții se aplică pe parcursul prezentei Politici de confidențialitate, în conformitate cu art. 4 GDPR și LOPDGDD spaniol:

Secțiunea 4 - Ce date personale colectăm

TechVision Mallorca SL colectează date personale prin mai multe canale în legătură cu funcționarea platformei UBEX.ai la https://www.ubex.ai și https://app.ubex.ai. Colectăm doar datele minime necesare pentru scopurile descrise în prezenta Politică, în conformitate cu principiul minimizării datelor din GDPR (art. 5(1)(c)).

4.1 Date pe care le furnizați direct

Următoarele date personale sunt colectate direct de la dumneavoastră atunci când vă înregistrați, utilizați sau interacționați cu platforma noastră:

Date de identitate și cont:

Date de afaceri și profesionale:

Date de facturare și plată:

Important: Toate datele cardurilor de plată sunt procesate exclusiv de Stripe, Inc. (procesatorul nostru de plăți certificat PCI-DSS Nivel 1). TechVision Mallorca SL nu stochează, nu procesează și nu are acces la numerele complete ale cardurilor dumneavoastră de plată în niciun moment. Politica de confidențialitate a Stripe este disponibilă la https://stripe.com/privacy.

Date de comunicare:

4.2 Date pe care le colectăm automat

Când vizitați https://www.ubex.ai sau utilizați platforma la https://app.ubex.ai, colectăm automat următoarele date prin mijloace tehnice:

Date tehnice și despre dispozitiv:

Date de utilizare și comportamentale:

Date de jurnal și server:

Date de localizare:

Important: Nu colectăm date precise de localizare GPS sau urmărire în timp real a locației. Localizarea este aproximată exclusiv din adresa dumneavoastră IP.

4.3 Date specifice platformei IA

Ca platformă de automatizare a fluxurilor de lucru cu IA, UBEX.ai procesează categorii specifice de date unice serviciilor noastre. Aceste date sunt colectate și procesate exclusiv prin https://app.ubex.ai:

Prompturi utilizator și intrări IA:

Rezultate și ieșiri IA:

Date de configurare a fluxului de lucru:

Date de integrare și servicii conectate:

4.4 Date colectate de la terți

În anumite circumstanțe, putem primi date personale despre dumneavoastră de la terți:

4.5 Date pe care NU le colectăm

Pentru evitarea oricărui dubiu, TechVision Mallorca SL nu colectează următoarele:

• ❌ Numerele complete ale cardurilor de plată (gestionate exclusiv de Stripe)
• ❌ Numere de identificare emise de stat (pașaport, DNI, NIE) cu excepția cazului în care sunt necesare în mod specific pentru conformitatea legală
• ❌ Date precise de localizare GPS în timp real
• ❌ Date biometrice (amprente digitale, date de recunoaștere facială)
• ❌ Date de sănătate sau medicale
• ❌ Date ale copiilor sub vârsta de 16 ani (a se vedea Secțiunea 14)
• ❌ Date din categorii speciale conform art. 9 GDPR, cu excepția cazului în care sunt furnizate explicit de dumneavoastră în cursul utilizării fluxurilor de lucru IA (a se vedea Secțiunea 7)

Secțiunea 5 - Temeiul legal al prelucrării

În conformitate cu art. 6 GDPR și LOPDGDD spaniol, TechVision Mallorca SL prelucrează date personale doar atunci când există un temei legal valid. Am identificat și documentat temeiul legal pentru fiecare activitate de prelucrare pe care o desfășurăm. Tabelul următor oferă o prezentare generală cuprinzătoare:

5.1 Temeiuri legale principale

A. Executarea unui contract (art. 6(1)(b) GDPR)

Acest temei legal se aplică atunci când prelucrarea este necesară pentru a vă furniza serviciile noastre în temeiul Termenilor noștri de serviciu:

B. Interese legitime (art. 6(1)(f) GDPR)

Acest temei legal se aplică acolo unde avem un interes legitim de afaceri care nu este depășit de drepturile și libertățile dumneavoastră. Am efectuat Evaluări ale intereselor legitime (LIA) pentru fiecare dintre următoarele:

C. Consimțământ (art. 6(1)(a) GDPR)

Acest temei legal se aplică acolo unde ați acordat consimțământul liber exprimat, specific, informat și neechivoc pentru prelucrare:

Important - Retragerea consimțământului: Puteți retrage consimțământul în orice moment fără a afecta legalitatea prelucrării efectuate înainte de retragere. Retragerea consimțământului nu afectează prelucrarea efectuată pe alte temeiuri legale.

D. Obligație legală (art. 6(1)(c) GDPR)

Acest temei legal se aplică atunci când prelucrarea este necesară pentru a respecta o obligație legală în temeiul dreptului UE sau spaniol:

E. Interese vitale (art. 6(1)(d) GDPR)

În circumstanțe excepționale, putem prelucra date personale atunci când este necesar pentru a proteja interesele vitale ale unei persoane - de exemplu, într-o situație de urgență medicală. Acest temei este utilizat numai ca ultimă soluție și în circumstanțe cu adevărat excepționale.

F. Îndeplinirea unei sarcini de interes public (art. 6(1)(e) GDPR)

Acest temei nu se aplică în prezent activităților de prelucrare ale TechVision Mallorca SL.

5.2 Temeiul legal pentru date din categorii speciale (art. 9 GDPR)

TechVision Mallorca SL nu colectează sau prelucrează în mod intenționat date din categorii speciale conform art. 9 GDPR. Cu toate acestea, recunoaștem că utilizatorii pot include voluntar date din categorii speciale în intrările și prompturile fluxurilor de lucru IA trimise la app.ubex.ai.

În astfel de cazuri, se aplică următoarele:

Recomandarea noastră fermă: Sfătuim ferm utilizatorii să nu trimită date din categorii speciale, informații personale sensibile sau date confidențiale ale terților în prompturile fluxurilor de lucru IA, cu excepția cazului în care este strict necesar pentru cazul de utilizare intenționat. Consultați Secțiunea 7 pentru informații complete privind gestionarea datelor specifice IA.

5.3 Consecințele nefurnizării datelor personale

Acolo unde datele personale sunt colectate pe baza necesității contractuale, eșecul de a furniza datele solicitate va duce la imposibilitatea noastră de a furniza serviciul relevant. Mai specific:

Acolo unde datele sunt colectate pe baza consimțământului sau a intereselor legitime, puteți alege să nu le furnizați fără a vă afecta capacitatea de a utiliza serviciile de bază ale platformei, deși unele funcționalități pot fi limitate.

5.4 Temeiul legal pentru prelucrarea automată și profilare

Acolo unde ne angajăm în activități de prelucrare automată sau profilare (a se vedea Secțiunea 17), temeiul legal este:

5.5 Dispoziții suplimentare LOPDGDD spaniol

Pe lângă cerințele GDPR, Legea organică spaniolă 3/2018 (LOPDGDD) prevede următoarele dispoziții suplimentare aplicabile TechVision Mallorca SL:

Art. 6 LOPDGDD: Consimțământul trebuie obținut printr-un act afirmativ clar. Casetele pre-bifate sau consimțământul implicit nu sunt valide conform legislației spaniole. Art. 7 LOPDGDD: Consimțământul pentru fiecare scop specific de prelucrare trebuie să fie granular și obținut separat - consimțământul grupat nu este valid. Art. 11 LOPDGDD: Utilizatorii au dreptul de a primi informații transparente despre prelucrare într-un limbaj clar și simplu, accesibil tuturor utilizatorilor. Art. 17 LOPDGDD: Dreptul la ștergere conform legislației spaniole completează art. 17 GDPR și include dispoziții specifice pentru eliminarea conținutului digital. Art. 94 LOPDGDD: Se aplică dispoziții specifice privind utilizarea datelor personale în serviciile bazate pe internet și platformele digitale - TechVision Mallorca SL respectă toate dispozițiile aplicabile. Art. 95 LOPDGDD: Dreptul la deconectare digitală și dreptul de a nu fi contactat prin mijloace digitale în afara comunicărilor de serviciu convenite. Art. 97 LOPDGDD: Dispoziții privind utilizarea datelor personale în sistemele de inteligență artificială - TechVision Mallorca SL aplică aceste dispoziții tuturor integrărilor de modele IA.

Secțiunea 6 - Cum utilizăm datele dumneavoastră personale

TechVision Mallorca SL utilizează datele personale colectate prin https://www.ubex.ai și https://app.ubex.ai exclusiv în scopuri specifice, explicite și legitime, în conformitate cu principiul limitării scopului din art. 5(1)(b) GDPR. Nu utilizăm datele dumneavoastră personale pentru niciun scop incompatibil cu cele descrise mai jos.

6.1 Furnizarea serviciului și operarea platformei

6.2 Asistență clienți și comunicări

6.3 Îmbunătățirea și dezvoltarea platformei

6.4 Securitate și prevenirea fraudei

6.5 Conformitate legală și reglementară

6.6 Marketing și dezvoltarea afacerii

6.7 Ce nu vom face NICIODATĂ cu datele dumneavoastră

TechVision Mallorca SL ia următoarele angajamente absolute privind datele dumneavoastră personale:

• ❌ Nu vom vinde niciodată datele dumneavoastră personale niciunui terț în nicio circumstanță
• ❌ Nu vom închiria niciodată datele dumneavoastră personale niciunui terț
• ❌ Nu vom utiliza niciodată datele dumneavoastră personale în scopuri incompatibile cu cele menționate în prezenta Politică
• ❌ Nu vom utiliza niciodată intrările sau prompturile dumneavoastră din fluxurile de lucru IA pentru a antrena propriile noastre modele IA fără consimțământul dumneavoastră explicit
• ❌ Nu vom partaja niciodată datele dumneavoastră personale cu agenți de publicitate în scopuri de publicitate direcționată
• ❌ Nu vom prelucra niciodată datele dumneavoastră personale într-un mod care vă discriminează în mod ilegal
• ❌ Nu vom transfera niciodată datele dumneavoastră în afara UE/SEE fără garanții corespunzătoare
• ❌ Nu vom utiliza niciodată luarea automată a deciziilor care produce efecte juridice semnificative fără supraveghere umană - a se vedea Secțiunea 17

Secțiunea 7 - Informări privind prelucrarea datelor specifice IA

Această secțiune oferă deplină transparență cu privire la modul în care datele personale sunt gestionate în mod specific în legătură cu funcționalitățile de automatizare a fluxurilor de lucru IA ale platformei UBEX.ai la https://app.ubex.ai. Această secțiune este necesară în temeiul GDPR, al Legii UE privind IA și al celor mai bune practici emergente pentru furnizorii de servicii IA.

7.1 Cum funcționează prelucrarea IA la UBEX.ai

Platforma UBEX.ai permite utilizatorilor să creeze, să configureze și să execute fluxuri de lucru automatizate alimentate de mai multe modele lingvistice de mari dimensiuni (LLM) și sisteme IA. Când trimiteți un prompt, o intrare sau un fișier prin app.ubex.ai, are loc următoarea secvență de prelucrare:

Recepția intrării: Promptul sau intrarea dumneavoastră este primită de serverele UBEX.ai găzduite pe Google Cloud în Frankfurt, Germania (UE) Procesarea fluxului de lucru: Intrarea dumneavoastră este procesată conform setărilor configurate ale fluxului de lucru Rutarea modelului IA: Intrarea dumneavoastră este transmisă furnizorului(ilor) de model(e) IA relevanți selectați pentru fluxul dumneavoastră de lucru Procesarea modelului IA: Modelul IA selectat procesează intrarea dumneavoastră și generează un răspuns sau o ieșire Livrarea ieșirii: Ieșirea generată de IA este transmisă înapoi la serverele UBEX.ai și livrată dumneavoastră la app.ubex.ai Stocare: Intrările, ieșirile și datele fluxului de lucru sunt stocate pe serverele Google Cloud din Frankfurt, Germania (UE) în conformitate cu perioadele de păstrare stabilite în Secțiunea 12

7.2 Furnizori de modele IA - Informare privind transmiterea datelor

Când utilizați funcționalitățile de flux de lucru IA ale UBEX.ai, intrările și prompturile dumneavoastră sunt transmise unuia sau mai multor dintre următorii furnizori de modele IA. Fiecare furnizor procesează datele dumneavoastră conform propriilor condiții de prelucrare a datelor, care sunt încorporate în acordurile noastre cu aceștia:

Informare importantă: TechVision Mallorca SL a încheiat sau este în curs de a încheia Acorduri de prelucrare a datelor (DPA) cu fiecare furnizor de model IA pentru a se asigura că datele dumneavoastră sunt gestionate în conformitate cu cerințele GDPR. Acolo unde furnizorii sunt situați în afara UE/SEE, se aplică garanții corespunzătoare, inclusiv Clauze contractuale standard (CCS) - consultați Secțiunea 10 pentru detalii complete.

7.3 Ce date sunt transmise furnizorilor de modele IA

Când fluxul dumneavoastră de lucru este executat, următoarele date pot fi transmise furnizorilor de modele IA:

Ce NU este transmis furnizorilor de modele IA:

• ❌ Numele sau informațiile de identitate personală (cu excepția cazului în care le includeți în promptul dumneavoastră)
• ❌ Informațiile de plată sau facturare
• ❌ Credențialele contului sau datele de autentificare
• ❌ Date tehnice sau informații despre dispozitiv
• ❌ Date de la alți utilizatori sau fluxuri de lucru

7.4 Antrenarea modelelor IA - Datele dumneavoastră și antrenarea modelelor

Aceasta este una dintre cele mai importante informări din prezenta Politică de confidențialitate. Dorim să fim complet transparenți cu privire la utilizarea datelor dumneavoastră pentru antrenarea modelelor IA:

Poziția TechVision Mallorca SL:

• ✅ TechVision Mallorca SL nu utilizează datele dumneavoastră personale sau intrările din fluxurile de lucru IA pentru a antrena propriile sale modele IA
• ✅ Nu vindem sau licențiem prompturile sau ieșirile dumneavoastră niciunui set de date de antrenament IA

Politicile de antrenare ale furnizorilor terți de IA:

Angajamentul nostru: Suntem angajați să ne asigurăm că niciuna din datele dumneavoastră trimise prin app.ubex.ai nu este utilizată pentru a antrena vreun model IA fără consimțământul dumneavoastră explicit și informat. Vom actualiza imediat prezenta Politică dacă vreun furnizor își modifică politicile privind datele de antrenament.

7.5 Date din categorii speciale în fluxurile de lucru IA

Conform menționat în Secțiunea 4.5, sfătuim ferm utilizatorii să nu trimită date din categorii speciale în prompturile fluxurilor de lucru IA. Cu toate acestea, recunoaștem că utilizatorii pot face acest lucru voluntar. În astfel de cazuri:

• Datele din categorii speciale trimise în prompturi sunt prelucrate exclusiv pentru a executa fluxul de lucru solicitat
• Astfel de date sunt transmise furnizorului relevant de model IA ca parte a promptului dumneavoastră
• Astfel de date sunt supuse acelorași perioade de păstrare ca toate celelalte date ale fluxului de lucru - consultați Secțiunea 12
• Puteți solicita ștergerea unor astfel de date în orice moment contactând adelina@ubex.ai

Categorii de date speciale pe care utilizatorii ar trebui să evite să le trimită, cu excepția cazului în care este necesar:

• 🚫 Informații de sănătate sau medicale despre dumneavoastră sau alții
• 🚫 Detalii de cont financiar dincolo de ceea ce este necesar pentru fluxul dumneavoastră de lucru
• 🚫 Numere de identificare emise de stat (pașaport, DNI, NIE, numere de securitate socială)
• 🚫 Date biometrice
• 🚫 Informații despre minori
• 🚫 Date personale ale terților fără cunoștința și consimțământul acelei persoane
• 🚫 Informații confidențiale de afaceri supuse unor protecții juridice separate

7.6 Responsabilitatea utilizatorului pentru datele trimise în fluxurile de lucru IA

Când utilizați funcționalitățile de flux de lucru IA ale UBEX.ai, dumneavoastră, în calitate de utilizator, sunteți responsabil pentru:

• Asigurarea că aveți dreptul legal de a trimite orice date pe care le introduceți în fluxurile de lucru IA
• Asigurarea că orice date personale ale terților pe care le trimiteți au fost colectate în mod legal și cu consimțământul corespunzător
• Respectarea legilor aplicabile privind protecția datelor atunci când utilizați UBEX.ai pentru a prelucra date referitoare la alte persoane
• Să nu trimiteți date care încalcă vreo lege, reglementare sau drepturile terților aplicabile
• Asigurarea că rezultatele generate de fluxurile de lucru IA sunt utilizate în mod responsabil și în conformitate cu legile aplicabile

TechVision Mallorca SL nu este responsabilă pentru conținutul datelor trimise de utilizatori în fluxurile de lucru IA, cu condiția să ne fi îndeplinit obligațiile ca persoană împuternicită de operator în temeiul art. 28 GDPR.

7.7 Declarație de exonerare a ieșirilor IA

Ieșirile generate de IA produse prin platforma UBEX.ai sunt generate de modele IA terțe și este posibil să nu fie întotdeauna exacte, complete sau adecvate. Utilizatorii ar trebui să:

• Revizuiască și verifice întotdeauna ieșirile generate de IA înainte de a le utiliza
• Nu se bazeze exclusiv pe ieșirile IA pentru sfaturi juridice, medicale, financiare sau alte sfaturi profesionale
• Fie conștienți că ieșirile IA pot reflecta prejudecățile prezente în datele de antrenament subiacente ale modelelor terțe
• Utilizeze ieșirile IA în mod responsabil și în conformitate cu legile și reglementările aplicabile

Secțiunea 8 - Conformitate cu Legea UE privind IA

Legea UE privind inteligența artificială (Regulamentul (UE) 2024/1689), care a intrat în vigoare la 1 august 2024 și este implementată gradual în perioada 2025–2026, stabilește un cadru de reglementare cuprinzător pentru sistemele IA din Uniunea Europeană. Ca furnizor de platformă IA care operează în UE, TechVision Mallorca SL este angajată la respectarea deplină a tuturor dispozițiilor aplicabile.

8.1 Rolul nostru în temeiul Legii UE privind IA

TechVision Mallorca SL operează în următoarele calități în temeiul Legii UE privind IA:

8.2 Clasificarea riscurilor sistemelor UBEX.ai

În temeiul cadrului de clasificare bazat pe risc al Legii UE privind IA, am evaluat sistemele noastre IA astfel:

Important: UBEX.ai nu operează niciun sistem IA cu Risc ridicat conform definiției din Anexa III a Legii UE privind IA, care include sistemele IA utilizate în infrastructura critică, educație, ocuparea forței de muncă, servicii esențiale, aplicarea legii, migrație sau administrarea justiției. Dacă serviciile noastre se extind în orice categorie cu risc ridicat în viitor, vom actualiza prezenta Politică și vom implementa imediat toate măsurile de conformitate necesare.

8.3 Obligații de transparență (art. 50 din Legea UE privind IA)

În conformitate cu obligațiile de transparență din art. 50 al Legii UE privind IA, TechVision Mallorca SL face următoarele informări:

Informarea privind conținutul generat de IA:

Tot conținutul generat prin funcționalitățile de flux de lucru IA ale UBEX.ai este produs de sisteme IA Utilizatorii sunt conștienți că interacționează cu sisteme IA atunci când utilizează platforma app.ubex.ai Acolo unde este produs conținut generat de IA, utilizatorii sunt responsabili pentru etichetarea corespunzătoare a acestuia atunci când este cerut de lege sau de standardele profesionale

Informarea privind chatbot-ul și interacțiunea IA:

Orice funcționalități IA conversaționale automatizate din cadrul platformei UBEX.ai sunt clar identificate ca sisteme IA Utilizatorii nu sunt induși în eroare să creadă că interacționează cu un om atunci când interacționează cu funcționalitățile IA

Deepfake și media sintetică:

UBEX.ai nu oferă capacități de generare deepfake Orice funcționalități de generare de imagini sau media identifică clar rezultatele ca generate de IA

8.4 Modele IA cu scop general (GPAI)

Modelele IA integrate în UBEX.ai (ChatGPT, Claude, Gemini, Grok) sunt clasificate ca modele IA cu scop general (GPAI) în temeiul art. 51 din Legea UE privind IA. TechVision Mallorca SL, în calitate de utilizator (deployer) al acestor modele, îndeplinește următoarele obligații:

8.5 Practici IA interzise

TechVision Mallorca SL confirmă că UBEX.ai nu se angajează în nicio practică IA interzisă în temeiul art. 5 din Legea UE privind IA, inclusiv:

• ❌ Manipularea subliminală a comportamentului utilizatorilor
• ❌ Exploatarea vulnerabilităților unor grupuri specifice
• ❌ Evaluarea socială a persoanelor de către autoritățile publice
• ❌ Identificarea biometrică la distanță în timp real în spații publice
• ❌ Recunoașterea emoțiilor în mediul de lucru sau educațional
• ❌ Sistemele de categorizare biometrică bazate pe caracteristici sensibile
• ❌ Poliția predictivă bazată pe profilare
• ❌ Colectarea imaginilor faciale pentru bazele de date de recunoaștere

8.6 Supraveghere umană și control

În conformitate cu principiile Legii UE privind IA și art. 22 GDPR, TechVision Mallorca SL asigură că:

• Toate ieșirile fluxului de lucru IA sunt supuse revizuirii umane înainte de a fi luată orice acțiune consecventă
• Utilizatorii păstrează controlul deplin asupra dacă și cum să utilizeze ieșirile generate de IA
• Niciun sistem IA din cadrul UBEX.ai nu ia decizii complet autonome cu efecte juridice semnificative sau efecte similare semnificative asupra utilizatorilor fără supraveghere umană
• Utilizatorii pot alege în orice moment să nu utilizeze ieșirile generate de IA și să solicite în schimb asistență umană

8.7 Calendarul de conformitate cu Legea UE privind IA

Secțiunea 9 - Partajarea datelor și operatorii terți

TechVision Mallorca SL nu vinde, închiriază sau tranzacționează datele dumneavoastră personale. Partajăm date personale cu terții numai în circumstanțele specifice descrise în această secțiune și numai în măsura necesară pentru scopul declarat. Toți operatorii terți sunt obligați prin Acorduri de prelucrare a datelor (DPA) în conformitate cu art. 28 GDPR.

9.1 Categorii de destinatari terți

9.2 Operatori terți nominalizați - Informare completă

A. Google Cloud Platform (Furnizor de infrastructură)

B. Stripe, Inc. (Procesor de plăți)

C. OpenAI, LLC (Furnizor model IA - ChatGPT)

D. Anthropic, PBC (Furnizor model IA - Claude)

E. Google LLC / Google DeepMind (Furnizor model IA - Gemini)

F. xAI, LLC (Furnizor model IA - Grok)

Notă privind xAI / Grok: TechVision Mallorca SL lucrează activ pentru a stabili un Acord de prelucrare a datelor complet conform GDPR cu xAI. Între timp, aplicăm garanții tehnice suplimentare atunci când direcționăm datele prin modelele Grok și vom actualiza prezenta Politică de îndată ce va fi finalizat un DPA complet. Utilizatorii care au preocupări cu privire la această integrare pot să ne contacteze la adelina@ubex.ai.

9.3 Furnizori de analiză

TechVision Mallorca SL utilizează instrumente de analiză pentru a înțelege modul în care utilizatorii interacționează cu https://www.ubex.ai și https://app.ubex.ai. Urmează prelucrarea analitică:

9.4 Divulgarea către autoritățile publice

TechVision Mallorca SL poate fi obligată să divulge date personale autorităților publice în următoarele circumstanțe:

Angajamentul nostru privind solicitările autorităților:

Vom verifica întotdeauna valabilitatea juridică a oricărei solicitări înainte de a divulga date Vă vom notifica cu privire la orice solicitare privind datele dumneavoastră acolo unde suntem autorizați legal să facem aceasta Vom divulga numai datele minime necesare pentru a satisface solicitarea legală Vom păstra o evidență a tuturor solicitărilor de autoritate primite și a răspunsurilor noastre Vom contesta orice solicitare pe care o considerăm ilegală sau disproporționată

9.5 Transferuri de afaceri

În cazul unei fuziuni, achiziții, reorganizări, vânzări de active sau proceduri de insolvență care implică TechVision Mallorca SL, datele personale deținute de noi pot fi transferate unei entități succesoare. În astfel de circumstanțe:

• Vom notifica utilizatorii afectați cât mai curând posibil și în conformitate cu cerințele GDPR
• Orice entitate succesoare va trebui să respecte angajamentele luate în prezenta Politică de confidențialitate
• Utilizatorilor li se va oferi posibilitatea de a-și exercita drepturile privind datele înainte de orice transfer
• Transferul va fi efectuat în deplină conformitate cu art. 6 GDPR și cu legislația spaniolă aplicabilă
• O nouă politică de confidențialitate va fi publicată de orice entitate succesoare înainte de a începe prelucrarea sub o nouă proprietate

9.6 Suboperatori

TechVision Mallorca SL menține o listă actualizată a tuturor suboperatorilor implicați în prelucrarea datelor personale în numele nostru. Utilizatorii pot solicita oricând o listă actualizată a suboperatorilor contactând adelina@ubex.ai. Vom notifica utilizatorii cu privire la orice modificări materiale ale aranjamentelor noastre cu suboperatorii cu o notificare prealabilă rezonabilă, oferind posibilitatea de a se opune unor astfel de modificări.

Secțiunea 10 - Transferuri internaționale de date

10.1 Prezentare generală a peisajului transferului de date

Infrastructura principală a TechVision Mallorca SL este găzduită pe Google Cloud în Frankfurt, Germania - ceea ce înseamnă că datele dumneavoastră sunt stocate în Uniunea Europeană și Spațiul Economic European (SEE). Cu toate acestea, anumite transferuri de date către furnizori de servicii terți situați în afara UE/SEE au loc în legătură cu integrările noastre de modele IA și alți furnizori de servicii. TechVision Mallorca SL asigură că toate astfel de transferuri internaționale sunt efectuate cu garanții corespunzătoare, în deplină conformitate cu Capitolul V GDPR (art. 44–49) și cu orientările Consiliului European pentru Protecția Datelor (EDPB).

10.2 Cadrul legal pentru transferurile internaționale

În temeiul Capitolului V GDPR, datele personale pot fi transferate în afara UE/SEE numai dacă este îndeplinită una dintre următoarele condiții:

10.3 Harta transferurilor - Unde ajung datele dumneavoastră

Tabelul următor oferă o prezentare completă a tuturor transferurilor internaționale de date efectuate de TechVision Mallorca SL:

Punct cheie: Majoritatea datelor dumneavoastră personale - inclusiv informațiile contului, datele de facturare și datele stocate ale fluxului de lucru - nu părăsesc niciodată Uniunea Europeană, deoarece sunt stocate exclusiv pe infrastructura Google Cloud din Frankfurt, Germania. Transferurile internaționale au loc numai atunci când prompturile dumneavoastră de flux de lucru IA sunt procesate de furnizori de modele IA, ceea ce este necesar pentru funcționalitatea de bază a serviciului pe care l-ați solicitat.

10.4 Clauze contractuale standard - Explicație detaliată

Clauzele contractuale standard (CCS) sunt clauze contractuale aprobate de Comisia Europeană în temeiul art. 46(2)(c) GDPR care oferă garanții de protecție a datelor obligatorii din punct de vedere juridic pentru transferurile internaționale. CCS aplicabile actuale au fost adoptate de Comisia Europeană la 4 iunie 2021 (Decizia de punere în aplicare a Comisiei (UE) 2021/914).

TechVision Mallorca SL utilizează următoarele module CCS pentru transferurile internaționale:

Pentru toate transferurile către furnizorii de modele IA din SUA, CCS Modulul 2 (Operator la persoană împuternicită) reprezintă mecanismul principal de transfer, deoarece TechVision Mallorca SL acționează ca Operator de date, iar furnizorii de modele IA acționează ca Persoane împuternicite pentru scopul executării solicitărilor de flux de lucru IA.

10.5 Evaluări ale impactului transferului (TIA)

În conformitate cu Recomandările EDPB 01/2020 privind măsurile care completează instrumentele de transfer, TechVision Mallorca SL efectuează Evaluări ale impactului transferului (TIA) pentru toate transferurile în țări terțe. TIA-urile noastre evaluează:

Etapa 1 - Cunoașterea transferului:

Ce date personale sunt transferate Cine este destinatarul și locația acestuia Scopul și necesitatea transferului

Etapa 2 - Identificarea instrumentului de transfer:

Ce mecanism din Capitolul V GDPR se aplică Dacă CCS, BCR sau alte mecanisme sunt în vigoare

Etapa 3 - Evaluarea cadrului juridic al țării terțe:

Dacă legile țării de destinație afectează eficacitatea instrumentului de transfer Specific, dacă legile de supraveghere din SUA (FISA 702, EO 12333) pot afecta datele transferate furnizorilor din SUA

Etapa 4 - Identificarea și adoptarea măsurilor suplimentare:

Etapa 5 - Reevaluare periodică:

• TechVision Mallorca SL revizuiește toate TIA-urile anual și ori de câte ori există o schimbare materială în cadrul juridic al oricărei țări de destinație
• Monitorizăm evoluțiile din domeniul dreptului de transfer de date UE-SUA, inclusiv Cadrul de confidențialitate a datelor UE-SUA

10.6 Cadrul de confidențialitate a datelor UE-SUA

Cadrul de confidențialitate a datelor UE-SUA (DPF), adoptat de Comisia Europeană la 10 iulie 2023 (Decizia de adecvare C(2023) 4745), oferă un nou mecanism de adecvare pentru transferurile către organizațiile din SUA certificate.

Notă: TechVision Mallorca SL continuă să mențină CCS cu toți furnizorii din SUA indiferent de statusul certificării DPF, ca nivel suplimentar de protecție în cazul în care DPF este contestat sau invalidat (precum s-a întâmplat cu predecesorii săi Safe Harbor și Privacy Shield).

10.6 Garanții tehnice suplimentare pentru transferurile internaționale

Pe lângă mecanismele juridice descrise mai sus, TechVision Mallorca SL implementează următoarele măsuri tehnice și organizatorice pentru a proteja datele transferate internațional:

10.7 Drepturile dumneavoastră privind transferurile internaționale

Aveți dreptul de a:

Solicita informații despre garanțiile specifice aplicate transferurilor datelor dumneavoastră personale în țări terțe contactând adelina@ubex.ai Obține o copie a Clauzelor contractuale standard sau a altor mecanisme de transfer pe care le utilizăm pentru transferurile internaționale Depune o plângere la AEPD dacă considerați că datele dumneavoastră au fost transferate internațional fără garanții adecvate Retrage consimțământul pentru activitățile de prelucrare care implică transferuri internaționale acolo unde consimțământul este temeiul legal - rețineți că aceasta poate afecta capacitatea dumneavoastră de a utiliza anumite funcționalități de flux de lucru IA

Pentru a exercita oricare dintre aceste drepturi în legătură cu transferurile internaționale, vă rugăm să ne contactați la adelina@ubex.ai cu subiectul „Solicitare privind transferul internațional" și vom răspunde în termen de 30 de zile.

10.8 Monitorizarea și revizuirea mecanismelor de transfer

TechVision Mallorca SL se angajează la următoarele obligații de monitorizare continuă privind transferurile internaționale:

Revizuire anuală a tuturor Evaluărilor impactului transferului pentru a asigura adecvarea continuă Revizuire imediată la orice modificare materială în cadrul juridic al unei țări de destinație Monitorizarea continuă a deciziilor de adecvare ale Comisiei UE și a statusului certificării DPF al furnizorilor noștri Actualizare promptă a prezentei Politici de confidențialitate la orice modificare materială a mecanismelor de transfer sau a garanțiilor noastre Monitorizarea orientărilor EDPB - monitorizăm activ orientările emise de Consiliul European pentru Protecția Datelor privind transferurile internaționale și implementăm recomandările cu promptitudine Monitorizarea conformității furnizorilor - revizuim periodic conformitatea suboperatorilor cu obligațiile DPA și actualizăm acordurile după cum este necesar

Secțiunea 11 - Cookie-uri și tehnologii de urmărire

Această secțiune constituie Politica completă privind cookie-urile a TechVision Mallorca SL și se aplică tuturor cookie-urilor și tehnologiilor de urmărire utilizate pe https://www.ubex.ai și https://app.ubex.ai. Prezenta Politică privind cookie-urile respectă Directiva ePrivacy 2002/58/CE, GDPR, Legea spaniolă 34/2002 (LSSI-CE) și Orientările AEPD privind cookie-urile (actualizate în ianuarie 2024).

11.1 Ce sunt cookie-urile?

Cookie-urile sunt mici fișiere text plasate pe dispozitivul dumneavoastră (computer, tabletă sau telefon mobil) atunci când vizitați un site web. Sunt utilizate pe scară largă pentru a face site-urile web să funcționeze eficient, pentru a vă reaminti preferințele și pentru a furniza informații analitice operatorilor de site-uri web. Cookie-urile pot fi:

Cookie-uri primare - setate direct de TechVision Mallorca SL pe domeniile noastre (ubex.ai și app.ubex.ai) Cookie-uri terțe - setate de servicii terțe pe care le utilizăm, cum ar fi furnizorii de analiză și procesatorii de plăți Cookie-uri de sesiune - cookie-uri temporare care sunt șterse când închideți browserul Cookie-uri persistente - cookie-uri care rămân pe dispozitivul dumneavoastră pentru o perioadă definită sau până când le ștergeți

11.2 Alte tehnologii de urmărire

Pe lângă cookie-uri, putem utiliza următoarele tehnologii de urmărire pe platforma noastră:

11.3 Categorii de cookie-uri și Registrul complet de cookie-uri

În conformitate cu orientările AEPD și Directiva ePrivacy, clasificăm toate cookie-urile în următoarele categorii:

CATEGORIA 1 - COOKIE-URI STRICT NECESARE

Aceste cookie-uri sunt esențiale pentru funcționarea platformei noastre. Nu pot fi dezactivate deoarece sunt necesare pentru funcționarea site-ului web și a aplicației. Nu este necesar consimțământul pentru cookie-urile strict necesare în temeiul Directivei ePrivacy și LSSI-CE.

Temei legal: Strict necesar - nu este necesar consimțământul (Directiva ePrivacy art. 5(3) excepție; LSSI-CE art. 22(2))

CATEGORIA 2 - COOKIE-URI FUNCȚIONALE / DE PREFERINȚĂ

Aceste cookie-uri îmbunătățesc funcționalitatea platformei noastre prin memorarea alegerilor și preferințelor dumneavoastră. Nu sunt strict necesare, dar îmbunătățesc experiența dumneavoastră. Este necesar consimțământul.

Temei legal: Consimțământ (art. 6(1)(a) GDPR; Directiva ePrivacy art. 5(3))

CATEGORIA 3 - COOKIE-URI DE ANALIZĂ ȘI PERFORMANȚĂ

Aceste cookie-uri colectează informații despre modul în care vizitatorii utilizează site-ul nostru web și platforma. Toate datele colectate sunt agregate și utilizate exclusiv pentru îmbunătățirea serviciilor noastre. Este necesar consimțământul.

Temei legal: Consimțământ (art. 6(1)(a) GDPR; Directiva ePrivacy art. 5(3))

Anonimizarea IP: Google Analytics este configurat cu anonimizarea IP activată. Adresele IP complete nu sunt niciodată stocate de Google Analytics în legătură cu platforma noastră.

CATEGORIA 4 - COOKIE-URI DE MARKETING ȘI DIRECȚIONARE

Aceste cookie-uri sunt utilizate pentru a furniza conținut relevant și, acolo unde este cazul, pentru a urmări eficacitatea campaniilor noastre de marketing. Este necesar consimțământul. În prezent nu utilizăm rețele de publicitate terțe pentru publicitate comportamentală.

Temei legal: Consimțământ (art. 6(1)(a) GDPR; Directiva ePrivacy art. 5(3))

Notă: Cookie-urile de marketing de la Meta/Facebook sunt active numai dacă ați consimțit la cookie-urile de marketing prin bannerul nostru de consimțământ cookie. Nu ne angajăm în publicitate comportamentală intersit fără consimțământul dumneavoastră explicit prealabil. Puteți retrage consimțământul oricând prin centrul de preferințe cookie.

11.4 Gestionarea consimțământului cookie

TechVision Mallorca SL implementează un mecanism de consimțământ cookie complet conform GDPR și LSSI-CE pe https://www.ubex.ai și https://app.ubex.ai:

Cum obținem consimțământul cookie:

Cerințele bannerului de consimțământ cookie (Conformitate AEPD):

În conformitate cu Orientările actualizate ale AEPD privind cookie-urile (ianuarie 2024), bannerul nostru de consimțământ cookie:

• ✅ Afișează o opțiune clară „Acceptă toate", „Refuză toate" și „Gestionează preferințele" la primul nivel
• ✅ Nu utilizează design înșelător sau modele întunecate pentru a îndruma utilizatorii spre acceptare
• ✅ Oferă proeminență egală opțiunilor de acceptare și refuzare
• ✅ Nu setează cookie-uri neesențiale înainte de obținerea consimțământului
• ✅ Permite utilizatorilor să își schimbe preferințele oricând
• ✅ Reafișează bannerul după 12 luni sau la modificarea materială a utilizării cookie-urilor
• ✅ Înregistrează și stochează deciziile de consimțământ cu marcaj temporal în scopuri de audit al conformității

11.5 Cum să gestionați și să controlați cookie-urile

Pe lângă centrul de preferințe cookie, puteți gestiona cookie-urile prin următoarele metode:

Controale cookie la nivel de browser:

Important: Dezactivarea tuturor cookie-urilor prin setările browserului poate afecta funcționalitatea https://app.ubex.ai, inclusiv capacitatea dumneavoastră de a vă conecta și de a utiliza platforma. Cookie-urile strict necesare sunt necesare pentru funcționarea platformei.

Instrumente de renunțare pentru furnizori specifici:

11.6 Cookie-uri în aplicația app.ubex.ai

Platforma aplicației de la https://app.ubex.ai utilizează cookie-uri tehnice suplimentare și mecanisme de stocare locală care sunt strict necesare pentru funcționalitatea platformei. Acestea includ:

Token-uri de autentificare - necesare pentru menținerea sesiunii de conectare în siguranță Token-uri de protecție CSRF - necesare pentru protecția împotriva atacurilor de falsificare a solicitărilor între site-uri Stocarea stării fluxului de lucru - utilizată pentru a menține starea editorilor activi de flux de lucru și pentru a preveni pierderea datelor Token-uri de limitare a ratei API - utilizate pentru a gestiona ratele de solicitare API și pentru a preveni abuzul de serviciu Stocarea indicatoarelor de funcționalitate - utilizate pentru a furniza setul corect de funcționalități pe baza nivelului de abonament Stocarea stării UI - utilizată pentru a reține stările interfeței, cum ar fi panourile deschise, meniurile reduse și filele active Toate cele de mai sus sunt strict necesare pentru funcționarea platformei app.ubex.ai și nu necesită consimțământ în temeiul excepției de necesitate strictă a Directivei ePrivacy.

11.7 Semnale Do Not Track (DNT)

Unele browsere includ o funcție „Do Not Track" (DNT) care trimite un semnal site-urilor web solicitând ca navigarea dumneavoastră să nu fie urmărită. În prezent, nu există niciun standard obligatoriu din punct de vedere juridic sau nicio cerință de reglementare UE care să guverneze modul în care site-urile web trebuie să răspundă la semnalele DNT. TechVision Mallorca SL nu modifică în prezent practicile de colectare a datelor ca răspuns la semnalele DNT. Cu toate acestea, respectăm preferințele dumneavoastră de confidențialitate și vă încurajăm să utilizați centrul de preferințe cookie pentru a controla urmărirea pe platforma noastră.

11.8 Actualizări ale Politicii noastre privind cookie-urile

• Revizuim și actualizăm regulat Politica noastră privind cookie-urile pentru a reflecta modificările utilizării cookie-urilor, legislației aplicabile și orientărilor AEPD. Când facem modificări materiale:

• Vom actualiza data „Ultima actualizare" din partea superioară a prezentei Politici
• Vom re-afișa bannerul de consimțământ cookie pentru a obține consimțământul proaspăt acolo unde este necesar
• Vom notifica utilizatorii înregistrați cu privire la modificările materiale prin e-mail, dacă este cazul

Secțiunea 12 - Perioade de păstrare a datelor

TechVision Mallorca SL păstrează datele personale numai atât timp cât este necesar pentru a îndeplini scopurile pentru care au fost colectate, în conformitate cu principiul limitării stocării din art. 5(1)(e) GDPR și cu obligațiile de păstrare din legislația spaniolă aplicabilă. Această secțiune prezintă planificarea completă a păstrării datelor.

12.1 Principii care guvernează păstrarea

Practicile noastre de păstrare a datelor sunt guvernate de următoarele principii:

Limitarea scopului: Datele sunt păstrate numai atât timp cât scopul original o impune Conformitatea cu obligațiile legale: Acolo unde legislația spaniolă sau UE impune perioade minime de păstrare, respectăm pe deplin Minimizarea datelor: Revizuim regulat datele păstrate și ștergem sau anonimizăm datele care nu mai sunt necesare Proporționalitate: Perioadele de păstrare sunt proporționale cu sensibilitatea datelor și cu scopul prelucrării Securitate în timpul păstrării: Toate datele păstrate sunt supuse acelorași măsuri de securitate ca datele utilizate activ Justificare documentată: Fiecare perioadă de păstrare din acest plan are o justificare legală sau de afaceri documentată

12.2 Plan complet de păstrare a datelor

A. Date de cont și identitate

B. Date de facturare și financiare

C. Date ale fluxului de lucru IA și platformei

D. Date tehnice și de jurnal

E. Date de comunicare și asistență

F. Date de analiză și utilizare

G. Date juridice și de conformitate

12.3 Perioade de păstrare pentru scenarii specifice de utilizator

Scenariul A - Cont de utilizator activ:

Toate categoriile de date sunt păstrate pe durata relației active de cont plus perioada de păstrare aplicabilă specificată în Secțiunea 12.2.

Scenariul B - Utilizatorul solicită ștergerea contului:

Scenariul C - Cont suspendat pentru încălcarea Termenilor de serviciu:

Scenariul D - Cont inactiv (nicio conectare timp de 24 de luni):

12.4 Metode de ștergere și anonimizare a datelor

Când datele personale ajung la sfârșitul perioadei de păstrare, TechVision Mallorca SL aplică următoarele metode de ștergere și anonimizare:

12.5 Procesul de revizuire a păstrării

TechVision Mallorca SL desfășoară următoarele activități de gestionare a păstrării:

Audit anual al păstrării - toate categoriile de date sunt revizuite anual pentru a confirma că perioadele de păstrare rămân corespunzătoare și justificate legal Ștergere automată - acolo unde este tehnic fezabil, sunt implementate procese de ștergere automată pentru a aplica planificările de păstrare Înregistrarea ștergerii - toate activitățile de ștergere a datelor sunt înregistrate în scopuri de audit al conformității Revizuirea operatorilor terți - verificăm anual că toți operatorii terți aplică perioade de păstrare consistente cu instrucțiunile noastre și DPA-urile lor

Secțiunea 13 - Drepturile dumneavoastră în temeiul GDPR și legislației spaniole

În calitate de persoană vizată în temeiul Regulamentului general privind protecția datelor (GDPR) și al Legii organice spaniole 3/2018 (LOPDGDD), aveți drepturi complete privind datele dumneavoastră personale. TechVision Mallorca SL este angajată să faciliteze exercitarea tuturor drepturilor dumneavoastră ca persoană vizată cu promptitudine, transparență și gratuit.

13.1 Prezentare generală a drepturilor dumneavoastră

13.2 Dreptul de acces (art. 15 GDPR)

Ce înseamnă acest drept:

Aveți dreptul de a obține de la TechVision Mallorca SL confirmarea dacă prelucrăm sau nu date personale despre dumneavoastră și, în cazul în care da, de a primi o copie a acelor date personale împreună cu următoarele informații suplimentare:

Scopurile prelucrării Categoriile de date personale prelucrate Destinatarii sau categoriile de destinatari cărora li s-au divulgat sau li se vor divulga datele Perioada de păstrare preconizată sau criteriile utilizate pentru determinarea acesteia Existența drepturilor dumneavoastră la rectificare, ștergere, restricționare și opoziție Dreptul de a depune o plângere la AEPD Orice informații disponibile despre sursa datelor care nu au fost colectate direct de la dumneavoastră Existența luării automate a deciziilor, inclusiv profilarea, și informații semnificative despre logica implicată Acolo unde datele sunt transferate într-o țară terță, garanțiile aplicate

Cum să exercitați acest drept:

Trimiteți o solicitare scrisă la adelina@ubex.ai cu subiectul „Solicitare de acces la date" incluzând:

Numele complet și adresa de e-mail asociate contului dumneavoastră UBEX.ai Descrierea specifică a datelor sau activităților de prelucrare pe care doriți să le accesați (sau confirmarea că solicitați toate datele) Copia documentului de verificare a identității dacă este necesar (a se vedea Secțiunea 13.11)

Angajamentul nostru de răspuns:

Vom răspunde în termen de 30 de zile calendaristice de la primirea solicitării dumneavoastră Această perioadă poate fi prelungită cu încă 60 de zile acolo unde solicitările sunt complexe sau numeroase - vă vom notifica în cadrul perioadei inițiale de 30 de zile dacă este necesară o prelungire Vom furniza informațiile solicitate gratuit pentru prima copie Pentru copii ulterioare sau solicitări vădit nejustificate sau excesive, putem percepe un comision administrativ rezonabil

Formatul răspunsului:

Vom furniza datele dumneavoastră într-un format electronic utilizat în mod obișnuit (PDF sau JSON) dacă nu solicitați altfel Acolo unde ați trimis solicitarea electronic, vom furniza informațiile electronic acolo unde este posibil

13.3 Dreptul la rectificare (art. 16 GDPR)

Ce înseamnă acest drept:

Aveți dreptul de a obține de la TechVision Mallorca SL corectarea datelor personale inexacte care vă privesc fără întârzieri nejustificate. Ținând cont de scopurile prelucrării, aveți, de asemenea, dreptul de a completa datele personale incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Cum să exercitați acest drept:

Autoservire: Multe câmpuri de date personale (nume, e-mail, adresă de facturare) pot fi actualizate direct prin setările contului la app.ubex.ai Solicitare: Pentru datele care nu pot fi actualizate prin setările contului, trimiteți o solicitare la adelina@ubex.ai cu subiectul „Solicitare de rectificare a datelor" specificând: Datele care sunt inexacte sau incomplete Datele corecte pe care doriți să le substituiți Dovezi ale datelor corecte acolo unde este cazul

Angajamentul nostru de răspuns:

Vom acționa solicitarea de rectificare în termen de 30 de zile calendaristice Vom notifica toți operatorii terți și destinatarii cărora li s-au divulgat datele inexacte cu privire la rectificare, cu excepția cazului în care acest lucru se dovedește imposibil sau implică un efort disproporționat Vă vom confirma în scris finalizarea rectificării

13.4 Dreptul la ștergere - „Dreptul de a fi uitat" (art. 17 GDPR și art. 17 LOPDGDD)

Ce înseamnă acest drept:

Aveți dreptul de a obține de la TechVision Mallorca SL ștergerea datelor personale care vă privesc fără întârzieri nejustificate, acolo unde se aplică unul dintre următoarele temeiuri:

Limitări ale dreptului la ștergere:

Dreptul la ștergere nu se aplică acolo unde prelucrarea este necesară pentru:

Respectarea unei obligații legale care necesită prelucrarea în temeiul dreptului UE sau spaniol Stabilirea, exercitarea sau apărarea pretențiilor legale Scopuri de arhivare în interesul public, cercetare științifică sau scopuri statistice Exercitarea dreptului la libertatea de exprimare și informare

Cum să exercitați acest drept:

Trimiteți o solicitare la adelina@ubex.ai cu subiectul „Solicitare de ștergere" specificând:

Datele specifice sau categoriile de date pe care doriți să le ștergeți Temeiul pe care vă bazați din lista de mai sus Adresa de e-mail a contului pentru scopuri de verificare

Angajamentul nostru de răspuns:

Vom răspunde în termen de 30 de zile calendaristice confirmând fie finalizarea ștergerii, fie motivul pentru care ștergerea nu poate fi efectuată Acolo unde se efectuează ștergerea, vom notifica toți operatorii terți și destinatarii solicitării de ștergere Vom confirma ce date au fost șterse și ce date sunt păstrate în temeiul unei excepții de obligație legală, cu explicație completă

Dreptul suplimentar al LOPDGDD spaniol (art. 17): În temeiul legislației spaniole, dreptul la ștergere include dreptul de a solicita motoarelor de căutare și platformelor online să elimine linkurile către conținut care conține datele dumneavoastră personale. Acolo unde este aplicabil serviciilor UBEX.ai, vom coopera pe deplin cu astfel de solicitări.

13.5 Dreptul la restricționarea prelucrării (art. 18 GDPR)

Ce înseamnă acest drept:

Aveți dreptul de a obține de la TechVision Mallorca SL restricționarea prelucrării acolo unde se aplică una dintre următoarele:

Efectul restricționării:

În timpul unei perioade de prelucrare restricționată, TechVision Mallorca SL va:

Stoca datele restricționate în siguranță Nu prelucra datele în niciun scop altul decât stocarea Nu partaja datele restricționate cu terții cu excepția consimțământului dumneavoastră sau pentru pretenții legale Vă notifica înainte de ridicarea oricărei restricții

Cum să exercitați acest drept:

Trimiteți o solicitare la adelina@ubex.ai cu subiectul „Solicitare de restricționare" specificând temeiul restricționării și datele specifice de restricționat.

Angajamentul nostru de răspuns:

Vom confirma restricționarea în termen de 30 de zile calendaristice Vă vom notifica în scris înainte de ridicarea oricărei restricții pentru a vă putea opune

13.6 Dreptul la portabilitatea datelor (art. 20 GDPR)

Ce înseamnă acest drept:

Aveți dreptul de a primi datele personale pe care le-ați furnizat TechVision Mallorca SL într-un format structurat, utilizat în mod obișnuit și lizibil automat, și de a transmite acele date altui operator, acolo unde:

Prelucrarea se bazează pe consimțământ sau executarea contractului; și Prelucrarea este efectuată prin mijloace automatizate

Date acoperite de dreptul la portabilitate:

Cum să exercitați acest drept:

Export autoservire: Acolo unde este disponibil tehnic, puteți exporta datele direct din setările contului la app.ubex.ai folosind funcția „Exportă datele mele" Solicitare manuală: Trimiteți o solicitare la adelina@ubex.ai cu subiectul „Solicitare de portabilitate a datelor" specificând: Categoriile de date pe care doriți să le exportați Formatul preferat (JSON, CSV, PDF, TXT) Dacă doriți datele trimise direct la dumneavoastră sau transmise altui operator (furnizați detaliile operatorului dacă este cazul)

Angajamentul nostru de răspuns:

Vom furniza datele portabile în termen de 30 de zile calendaristice de la primirea solicitării Datele vor fi furnizate în formatul solicitat acolo unde este tehnic fezabil Acolo unde solicitați transmiterea directă la un alt operator, vom face aceasta acolo unde este tehnic fezabil și vom confirma finalizarea Acest serviciu este furnizat gratuit

Limitări importante:

Dreptul la portabilitate se aplică numai datelor pe care le-ați furnizat activ - nu se extinde la datele derivate sau deduse din datele dumneavoastră de sistemele noastre Portabilitatea ieșirilor fluxului de lucru IA este supusă condițiilor privind proprietatea intelectuală din Termenii noștri de serviciu Transmiterea la un alt operator este supusă propriilor obligații de protecție a datelor ale acelui operator

13.7 Dreptul la opoziție (art. 21 GDPR și art. 18 LOPDGDD)

Ce înseamnă acest drept:

Aveți dreptul de a vă opune, pe motive legate de situația dumneavoastră particulară, prelucrării datelor dumneavoastră personale acolo unde temeiul legal pentru prelucrare este:

Interese legitime (art. 6(1)(f)); sau Interes public (art. 6(1)(e))

La primirea unei opoziții, TechVision Mallorca SL trebuie să înceteze prelucrarea cu excepția cazului în care putem demonstra motive legitime convingătoare pentru prelucrare care depășesc interesele, drepturile și libertățile dumneavoastră, sau acolo unde prelucrarea este necesară pentru stabilirea, exercitarea sau apărarea pretențiilor legale.

Drept absolut de a vă opune marketingului direct:

Aveți un drept absolut și necondiționat de a vă opune prelucrării datelor dumneavoastră personale în scopuri de marketing direct oricând, fără a fi necesară justificarea. Aceasta include profilarea în măsura în care este legată de marketingul direct. La primirea unei astfel de opoziții, vom înceta imediat toate prelucrările de marketing direct.

Cum să exercitați acest drept:

Renunțarea la marketing: Folosiți linkul de dezabonare din orice e-mail de marketing sau actualizați preferințele de comunicare în setările contului la app.ubex.ai Opoziție față de interese legitime: Trimiteți o solicitare la adelina@ubex.ai cu subiectul „Opoziție față de prelucrare" specificând: Activitatea specifică de prelucrare la care vă opuneți Motivele legate de situația dumneavoastră particulară care justifică opoziția

Angajamentul nostru de răspuns:

Pentru opozițiile față de marketingul direct - vom acționa solicitarea imediat și în cel mult 5 zile lucrătoare Pentru opozițiile față de interesele legitime - vom răspunde în termen de 30 de zile calendaristice confirmând fie că am încetat prelucrarea, fie furnizând motivele noastre legitime convingătoare pentru continuare Vom actualiza toți operatorii terți relevanți cu privire la opoziția dumneavoastră acolo unde este cazul

Dispoziție suplimentară LOPDGDD spaniol (art. 18): În temeiul legislației spaniole, aveți dreptul de a vă opune prelucrării în contextul deciziilor automate, inclusiv profilarea. Acest drept completează și consolidează drepturile în temeiul art. 22 GDPR descrise în Secțiunea 13.8 de mai jos.

13.8 Drepturi legate de luarea automată a deciziilor și profilare (art. 22 GDPR)

Ce înseamnă acest drept:

Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produce efecte juridice care vă privesc sau vă afectează în mod similar semnificativ.

Prelucrarea automată actuală la UBEX.ai:

Garanții pentru deciziile automate cu efecte semnificative:

Acolo unde prelucrarea automată produce efecte semnificative (detectarea fraudei, controlul plăților), TechVision Mallorca SL implementează următoarele garanții în conformitate cu art. 22(2)(b) GDPR:

• ✅ Revizuire umană: Orice decizie automată care duce la suspendarea contului sau refuzul plății este supusă revizuirii umane la cerere
• ✅ Dreptul de contestare: Puteți contesta orice decizie automată care vă afectează contactând adelina@ubex.ai
• ✅ Dreptul la intervenție umană: Puteți solicita ca orice decizie automată să fie revizuită de un membru uman al echipei noastre
• ✅ Dreptul de a vă exprima opinia: Puteți furniza context suplimentar sau informații înainte de luarea unei decizii finale
• ✅ Transparență: Vom explica logica din spatele oricărei decizii automate care vă afectează, la cerere
• ✅ Revizuire promptă: Revizuirea umană a deciziilor automate contestate va fi finalizată în termen de 15 zile lucrătoare

Cum să exercitați acest drept:

Trimiteți o solicitare la adelina@ubex.ai cu subiectul „Revizuire decizie automată" specificând:

Decizia automată pe care doriți să o contestați Orice context suplimentar sau informații pe care doriți să le luăm în considerare Dacă solicitați intervenție umană sau o revizuire completă a deciziei

13.9 Dreptul de retragere a consimțământului (art. 7(3) GDPR)

Ce înseamnă acest drept:

Acolo unde TechVision Mallorca SL prelucrează datele dumneavoastră personale pe baza consimțământului dumneavoastră, aveți dreptul de a retrage acel consimțământ oricând. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Activități de prelucrare bazate pe consimțământ:

Efectul retragerii:

Retragerea consimțământului pentru e-mailuri de marketing va duce la încetarea imediată a tuturor comunicărilor de marketing - veți continua să primiți e-mailuri esențiale de serviciu (notificări de cont, chitanțe de facturare, alerte de securitate) care sunt trimise pe baza executării contractului, nu a consimțământului Retragerea consimțământului pentru cookie-urile de analiză va duce la încetarea imediată a urmăririi analitice pe dispozitivul dumneavoastră - datele analitice istorice deja colectate pot fi păstrate în formă anonimizată Retragerea consimțământului pentru cookie-urile de marketing va duce la eliminarea imediată a cookie-urilor de marketing de pe dispozitivul dumneavoastră și la încetarea oricărei urmăriri asociate Retragerea consimțământului nu afectează valabilitatea oricărei prelucrări efectuate în perioada când consimțământul era în vigoare Retragerea consimțământului nu va afecta capacitatea dumneavoastră de a utiliza funcționalitățile de bază ale platformei UBEX.ai, cu excepția cazului în care funcționalitatea specifică necesită consimțământul ca temei legal

Cât de rapid acționăm retragerea consimțământului:

Retragerea consimțământului cookie - imediată (cookie-urile eliminate în cadrul sesiunii de navigare actuale) Renunțarea la e-mailuri de marketing - în termen de 5 zile lucrătoare de la solicitare (puteți primi o comunicare suplimentară dacă era deja programată la momentul retragerii) Toate celelalte retrageri de consimțământ - în termen de 15 zile calendaristice de la solicitare

13.10 Dreptul de a depune o plângere (art. 77 GDPR)

Ce înseamnă acest drept:

• Fără a aduce atingere oricărui alt remediu administrativ sau judiciar, aveți dreptul de a depune o plângere la o autoritate de supraveghere dacă considerați că prelucrarea datelor dumneavoastră personale încalcă GDPR sau legislația spaniolă aplicabilă privind protecția datelor. Acest drept există indiferent dacă ați ridicat anterior problema direct cu TechVision Mallorca SL.

Autoritatea de supraveghere principală - Spania:

Autorități alternative de supraveghere:

Ca rezident al oricărui stat membru UE/SEE, aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere a țării de reședință obișnuită, a locului de muncă sau a locului presupusei încălcări:

Preferința noastră fermă:

Deși aveți un drept necondiționat de a contacta AEPD sau orice autoritate de supraveghere oricând, vă încurajăm ferm să ne contactați mai întâi la adelina@ubex.ai pentru a ne oferi posibilitatea de a aborda preocuparea dumneavoastră direct și prompt. Ne angajăm să rezolvăm toate preocupările privind protecția datelor în mod echitabil, transparent și fără a necesita intervenție formală a autorității de reglementare, acolo unde este posibil.

13.11 Dreptul la deconectare digitală (art. 88 și art. 95 LOPDGDD)

Ce înseamnă acest drept:

În temeiul Legii organice spaniole 3/2018 (LOPDGDD), utilizatorii au dreptul la deconectare digitală - dreptul de a nu primi comunicări prin mijloace digitale în afara interacțiunilor de serviciu convenite. În contextul UBEX.ai, aceasta înseamnă:

Aveți dreptul de a restricționa canalele prin care vă contactăm Aveți dreptul de a stabili limite privind frecvența și sincronizarea comunicărilor Aveți dreptul de a primi numai comunicări esențiale de serviciu dacă alegeți să renunțați la toate contactele digitale neesențiale

Cum să exercitați acest drept:

Actualizați preferințele de comunicare în setările contului la app.ubex.ai sau contactați adelina@ubex.ai cu subiectul „Solicitare de deconectare digitală" specificând restricțiile de comunicare preferate.

13.12 Cum să trimiteți o solicitare ca persoană vizată - Procesul complet

Etapa 1 - Pregătiți solicitarea:

Identificați ce drept doriți să exercitați și pregătiți următoarele informații:

Numele complet înregistrat în contul dumneavoastră UBEX.ai Adresa de e-mail asociată contului dumneavoastră UBEX.ai Dreptul specific pe care doriți să îl exercitați O descriere clară a solicitării dumneavoastră Orice informații de sprijin relevante pentru solicitare

Etapa 2 - Trimiteți solicitarea:

Etapa 3 - Verificarea identității:

Pentru a proteja datele dumneavoastră personale de accesul neautorizat, poate fi necesar să vă verificăm identitatea înainte de procesarea solicitării. Verificarea identității poate implica:

Important: Nu vom solicita niciodată mai multă verificare a identității decât este necesară și proporțională cu riscul solicitării. Nu vom utiliza verificarea identității ca mecanism pentru a descuraja sau întârzia exercitarea drepturilor dumneavoastră.

Etapa 4 - Procesarea solicitării:

Etapa 5 - Dacă nu sunteți mulțumit:

Dacă nu sunteți mulțumit de răspunsul nostru la solicitarea dumneavoastră ca persoană vizată, aveți dreptul de a:

Solicita o revizuire internă contactând adelina@ubex.ai cu subiectul „Solicitare de revizuire a drepturilor privind datele" Depune o plângere direct la AEPD - consultați Secțiunea 13.10 pentru detalii complete de contact Solicita remedii judiciare în fața instanțelor spaniole competente în temeiul art. 79 GDPR

13.13 Exercitarea drepturilor în numele altei persoane

Puteți exercita drepturile persoanei vizate în numele altei persoane în următoarele circumstanțe:

Toate solicitările terțelor vor fi supuse verificării sporite a identității pentru a proteja persoanele vizate de accesul neautorizat la datele lor personale.

13.14 Taxe pentru solicitările persoanelor vizate

În conformitate cu art. 12(5) GDPR, TechVision Mallorca SL furnizează răspunsuri la solicitările persoanelor vizate gratuit ca regulă generală. Cu toate acestea, ne rezervăm dreptul de a percepe un comision administrativ rezonabil sau de a refuza să acționăm la solicitările care sunt vădit nejustificate sau excesive, în special acolo unde au caracter repetitiv.

Acolo unde stabilim că o taxă este corespunzătoare, vă vom notifica în scris cu justificare completă înainte de a percepe orice taxă, oferindu-vă posibilitatea de a retrage sau modifica solicitarea.

Secțiunea 14 - Confidențialitatea copiilor

14.1 Restricții de vârstă și eligibilitate

Platforma UBEX.ai a TechVision Mallorca SL este un instrument de automatizare a fluxurilor de lucru IA conceput exclusiv pentru utilizare în afaceri și profesională. Platforma nu este îndreptată către, concepută pentru sau destinată a fi utilizată de copii sau minori.

Politica noastră: Dat fiind caracterul profesional și de afaceri al platformei UBEX.ai, stabilim cerința noastră de vârstă minimă la 18 ani. Nu colectăm în cunoștință de cauză date personale de la persoane sub 18 ani. Dacă aveți sub 18 ani, vă rugăm să nu vă înregistrați sau să utilizați platforma UBEX.ai.

14.2 Măsuri pentru prevenirea înregistrării sub vârstă

TechVision Mallorca SL implementează următoarele măsuri pentru a preveni înregistrarea minorilor:

14.3 Descoperirea și ștergerea datelor minorilor

Dacă TechVision Mallorca SL descoperă sau este notificată că datele personale ale unei persoane sub 18 ani au fost colectate fără consimțământul parental corespunzător, vom:

Raportarea unui cont suspect de minor:

Dacă credeți că un minor utilizează platforma UBEX.ai sau dacă sunteți un părinte sau tutore care crede că copilul dumneavoastră s-a înregistrat, vă rugăm să ne contactați imediat la adelina@ubex.ai cu subiectul „Raport cont minor". Vom investiga și acționa prompt.

14.4 Dispoziții specifice LOPDGDD spaniol pentru minori

În temeiul art. 7 LOPDGDD, se aplică următoarele dispoziții specifice prelucrării datelor minorilor în Spania:

Copiii cu vârsta de 14 ani și mai mult pot consimți la prelucrarea datelor lor personale conform legislației spaniole Copiii sub 14 ani necesită consimțământul verificabil al părinților sau tutorelui pentru orice prelucrare de date TechVision Mallorca SL aplică un standard mai ridicat de 18 ani dat caracterul profesional al platformei Acolo unde consimțământul parental ar fi necesar conform art. 7 LOPDGDD, vom face toate eforturile rezonabile pentru a verifica un astfel de consimțământ înainte de prelucrare

14.5 Interacțiunile IA și minorii

Dat că platforma UBEX.ai implică interacțiuni cu modele IA, aplicăm precauție suplimentară privind minorii:

Funcționalitățile de flux de lucru IA nu sunt concepute sau optimizate pentru utilizarea de minori Nicio funcționalitate IA din cadrul UBEX.ai nu este îndreptată către copii conform definiției din legislația aplicabilă Nu creăm profiluri ale minorilor în niciun scop Dacă datele unui minor sunt trimise într-un flux de lucru IA de un utilizator adult (de ex., prelucrarea datelor despre un copil într-un context profesional), o astfel de prelucrare trebuie să respecte toate cerințele aplicabile de protecție a datelor copilului, iar utilizatorul adult poartă responsabilitatea asigurării prelucrării legale

Secțiunea 15 - Securitatea datelor

15.1 Angajamentul nostru față de securitatea datelor

TechVision Mallorca SL ia foarte în serios securitatea datelor dumneavoastră personale. Implementăm măsuri de securitate tehnice și organizatorice cuprinzătoare în conformitate cu:

Art. 32 GDPR - Securitatea prelucrării LOPDGDD - Cerințele spaniole de securitate privind protecția datelor ENS (Esquema Nacional de Seguridad) - Cadrul național spaniol de securitate Principiile ISO/IEC 27001 - Cele mai bune practici de management al securității informațiilor Cadrul NIST de securitate cibernetică - Abordare de securitate cibernetică bazată pe risc Orientările ENISA - Recomandările Agenției Uniunii Europene pentru Securitate Cibernetică

Măsurile noastre de securitate sunt concepute pentru a asigura un nivel de securitate corespunzător riscului, ținând cont de stadiul actual al tehnicii, costurile implementării și natura, domeniul de aplicare, contextul și scopurile prelucrării.

15.2 Măsuri tehnice de securitate

A. Criptare

B. Controale de acces

C. Securitatea infrastructurii

D. Securitatea aplicației

15.3 Măsuri organizatorice de securitate

15.4 Procedura de răspuns la încălcările de securitate a datelor

În cazul unei încălcări a securității datelor personale, TechVision Mallorca SL va urma următoarea procedură de răspuns în deplină conformitate cu art. 33 și 34 GDPR și LOPDGDD:

Faza 1 - Detectare și izolare (0–24 de ore):

Faza 2 - Evaluare și notificare (24–72 de ore):

Faza 3 - Notificarea persoanelor vizate (acolo unde este necesar):

Faza 4 - Remediere și revizuire:

15.5 Raportarea unei vulnerabilități de securitate

TechVision Mallorca SL salută divulgarea responsabilă a vulnerabilităților de securitate pe platforma noastră. Dacă descoperiți o vulnerabilitate de securitate, vă rugăm să ne-o raportați imediat:

Includeți în raportul dumneavoastră:

Descrierea vulnerabilității Pașii pentru reproducerea vulnerabilității Evaluarea impactului potențial Orice cod de dovadă a conceptului sau capturi de ecran (acolo unde este sigur de furnizat) Datele dumneavoastră de contact pentru urmărire

Secțiunea 16 - Tabel rezumat al temeiului legal

Această secțiune oferă o referință consolidată a tuturor activităților de prelucrare efectuate de TechVision Mallorca SL și temeiul legal corespunzător în temeiul art. 6 GDPR și, acolo unde este aplicabil, art. 9. Acest tabel este furnizat pentru a asigura deplina transparență și pentru a servi ca evidență completă a activităților noastre de prelucrare legale.

16.1 Registrul complet al activităților de prelucrare

A. Prelucrarea contului și înregistrării

B. Prelucrarea plăților și facturării

C. Prelucrarea fluxului de lucru IA și platformei

D. Prelucrarea comunicărilor

E. Prelucrarea analizei și performanței

F. Prelucrarea securității și conformității

G. Prelucrarea cookie-urilor și urmăririi

16.2 Rezumatul evaluării intereselor legitime

Acolo unde TechVision Mallorca SL se bazează pe interese legitime (art. 6(1)(f) GDPR) ca temei legal pentru prelucrare, am efectuat Evaluări ale intereselor legitime (LIA) confirmând că:

• Documentația completă LIA este disponibilă persoanelor vizate și AEPD la solicitare. Contactați adelina@ubex.ai cu subiectul „Solicitare documentație LIA".

Secțiunea 17 - Modificări ale prezentei Politici de confidențialitate

17.1 Angajamentul nostru de a menține prezenta Politică actualizată

TechVision Mallorca SL se angajează să mențină prezenta Politică de confidențialitate ca o reflectare exactă, actualizată și completă a practicilor noastre de prelucrare a datelor. Peisajul digital și de reglementare - în special în domeniile IA, protecției datelor și ePrivacy - evoluează rapid și vom actualiza prezenta Politică cu promptitudine pentru a reflecta orice modificări materiale.

17.2 Circumstanțele care vor declanșa o actualizare a Politicii

Vom revizui și actualiza prezenta Politică de confidențialitate în următoarele circumstanțe:

17.3 Cum vă vom notifica cu privire la modificări

17.4 Istoricul versiunilor

TechVision Mallorca SL menține un istoric al versiunilor prezentei Politici de confidențialitate. Versiunile anterioare sunt disponibile la cerere contactând adelina@ubex.ai cu subiectul „Solicitare versiune politică de confidențialitate".

17.5 Utilizarea continuă

• Utilizarea continuă a https://www.ubex.ai sau https://app.ubex.ai în urma notificării modificărilor materiale ale prezentei Politici de confidențialitate constituie recunoașterea Politicii actualizate. Acolo unde o modificare necesită consimțământ proaspăt, vom obține acel consimțământ înainte ca modificarea să intre în vigoare și nu ne vom baza pe utilizarea continuă ca substitut pentru consimțământul explicit acolo unde consimțământul este impus de lege.

Secțiunea 18 - Informații de contact și detalii despre operatorul de date

18.1 Identitatea operatorului de date

Operatorul de date responsabil pentru prelucrarea datelor dumneavoastră personale în legătură cu https://www.ubex.ai și https://app.ubex.ai este:

18.2 Contactul principal pentru confidențialitate

Pentru toate întrebările privind protecția datelor, solicitările drepturilor persoanelor vizate și chestiunile legate de confidențialitate, vă rugăm să contactați:

18.3 Responsabilul cu protecția datelor (DPO)

În temeiul art. 37 GDPR, numirea unui Responsabil cu protecția datelor este obligatorie acolo unde:

Prelucrarea este efectuată de o autoritate sau organism public Activitățile de bază constau în operațiuni de prelucrare care necesită monitorizarea regulată și sistematică a persoanelor vizate la scară largă Activitățile de bază constau în prelucrarea de date din categorii speciale sau date personale referitoare la condamnări penale la scară largă

Evaluarea DPO a TechVision Mallorca SL:

Notă: Deși un DPO formal nu este în prezent necesar, TechVision Mallorca SL ia în serios guvernanța protecției datelor. Adelina Bolota servește ca principal contact pentru confidențialitate și este responsabilă pentru supravegherea conformității privind protecția datelor. Pe măsură ce UBEX.ai crește, vom reevalua necesitatea numirii unui DPO dedicat și vom numi unul dacă și când este necesar de art. 37 GDPR. Dacă un DPO este numit în viitor, datele lor de contact vor fi publicate în prezenta Politică și înregistrate la AEPD.

18.4 Reprezentantul UE

Deoarece TechVision Mallorca SL este stabilit în Uniunea Europeană (Spania), nu suntem obligați să numim un reprezentant UE în temeiul art. 27 GDPR. Adresa noastră înregistrată din Mallorca, Spania servește ca sediul nostru UE în toate scopurile GDPR.

18.5 Autoritatea de supraveghere

Autoritatea de supraveghere principală pentru TechVision Mallorca SL este:

18.6 Cum să ne contactați - Referință rapidă

Secțiunea 19 - Lege aplicabilă și jurisdicție

19.1 Legea aplicabilă

Prezenta Politică de confidențialitate și toate activitățile de prelucrare a datelor ale TechVision Mallorca SL sunt guvernate de și interpretate în conformitate cu următorul cadru juridic:

Dreptul Uniunii Europene:

Legea națională spaniolă:

19.2 Jurisdicție

19.3 Soluționarea alternativă a disputelor

TechVision Mallorca SL se angajează să rezolve toate disputele privind confidențialitatea pe cale amiabilă și fără necesitatea procedurilor juridice formale. În cazul unei dispute privind prezenta Politică de confidențialitate sau practicile noastre de prelucrare a datelor:

Primul pas: Contactați-ne direct la adelina@ubex.ai - vom depune eforturi pentru a rezolva toate disputele în termen de 30 de zile calendaristice Al doilea pas: Dacă este nerezolvat, puteți sesiza chestiunea AEPD pentru mediere sau investigație Al treilea pas: Vă păstrați dreptul de a solicita remedii judiciare în fața instanțelor spaniole competente în orice etapă

19.4 Limba

Prezenta Politică de confidențialitate este publicată în engleză ca limbă principală. Acolo unde este publicată o versiune în limba spaniolă, în cazul oricărui conflict sau inconsistențe între versiunile engleză și spaniolă, versiunea engleză va prevala dacă nu se impune altfel de legislația spaniolă aplicabilă.

Secțiunea 20 - Definiții și glosar

Următoarele definiții se aplică pe parcursul prezentei Politici de confidențialitate și sunt furnizate pentru a asigura claritate deplină și precizie juridică:

20.1 Termeni cheie definiți

Secțiunea 21 - Declarații finale și certificarea politicii

21.1 Declarație de acuratețe

TechVision Mallorca SL declară că prezenta Politică de confidențialitate:

• ✅ Reflectă cu exactitate toate activitățile de prelucrare a datelor cu caracter personal desfășurate de TechVision Mallorca SL la data publicării
• ✅ A fost pregătită cu referire la GDPR, LOPDGDD, LSSI-CE, Directiva ePrivacy, Legea UE privind IA și toate celelalte legi UE și spaniole aplicabile privind protecția datelor
• ✅ Respectă cerințele de transparență din art. 13 și 14 GDPR
• ✅ Respectă Orientările AEPD privind cookie-urile (ediția ianuarie 2024)
• ✅ Respectă orientările EDPB privind consimțământul, transparența, portabilitatea datelor, notificarea încălcărilor și transferurile internaționale
• ✅ A fost revizuită în raport cu cerințele Legii UE privind IA pentru transparența sistemelor IA și drepturile utilizatorilor
• ✅ Oferă persoanelor vizate toate informațiile necesare pentru exercitarea drepturilor lor în temeiul Capitolului III GDPR
• ✅ Va fi revizuită și actualizată cel puțin anual și la orice modificare materială a activităților de prelucrare sau a legislației aplicabile

21.2 Metadate ale politicii