Seguretat i privadesa, explicades sense argot
Què passa amb les dades dels teus clients quan parlen amb el teu assistent: on es processen, qui hi intervé, quant de temps es guarden i com s'esborren.
On es processen les dades
- L'aplicació i la base de dades són a Alemanya, en servidors de netcup.
- Cada resposta la redacta un de quatre models d'IA. Dos processen a la UE; Groq i Cloudflare, als EUA, amb les garanties que demana el RGPD.
- Així que, quan respon un d'aquests dos, la conversa surt de la UE.
- Les condicions de Groq i de Cloudflare els prohibeixen fer servir aquestes dades per entrenar models.
| Proveïdor | Per a què | On |
|---|---|---|
| netcup | Servidor de l'aplicació i base de dades | Alemanya |
| Mistral AI | Model d'IA que redacta respostes | França |
| Model propi | Model d'IA al nostre servidor | Alemanya |
| Groq | Model d'IA que redacta respostes i descriu fotos | EUA, amb clàusules contractuals tipus |
| Cloudflare | Model d'IA que redacta respostes | EUA, amb el Marc de privadesa de dades UE-EUA |
| Meta | Missatges de WhatsApp, si el connectes | Irlanda i, en part, els EUA |
A més, hi intervenen Netlify (allotja aquesta web), Brevo (envia els correus), Stripe (cobraments), Shopify (només si tens botiga Shopify) i, per llegir una web que no es deixa llegir directament, Jina AI i Internet Archive, que només reben l'adreça d'aquesta web. La llista completa, amb la garantia de cadascun, és a la política de privadesa (en castellà).
Qui respon de què
Amb les dades dels teus clients, tu ets el responsable del tractament i Atendyo les tracta per encàrrec teu. El que en fem, i el que no, és per escrit a l'encàrrec de tractament, que forma part de les condicions de contractació.
Llegeix l'encàrrec de tractament (en castellà)- No venem dades personals ni les cedim per a publicitat.
- Si un client teu ens demana les seves dades o que les esborrem, t'ho traslladem sense demora.
- L'assistent respon de manera automàtica, però no decideix res sobre ningú: no pren decisions amb efectes jurídics.
- A la web, el xat es presenta com a «Assistent amb IA» i, a WhatsApp, la primera resposta ho diu, com exigeix el Reglament europeu d'IA.
Quant es guarda i com s'esborra
Gairebé tot s'esborra sol, i la resta l'esborrem quan ens ho demanes.
Com demanar l'esborrament (en castellà)Com ho protegim
- Totes les connexions van xifrades (HTTPS).
- Les claus de Shopify o WhatsApp que connectes es guarden xifrades.
- Cada negoci té el seu espai aïllat: les dades d'un no es barregen amb les d'un altre.
- Cada tauler té la seva pròpia clau d'accés.
- Les dades d'una comanda només es donen després de comprovar que qui pregunta és qui la va fer, i es bloquegen els intents repetits.
- Limitem el nombre de peticions per frenar abusos.
- Si hi hagués una bretxa de seguretat, la notificaríem a l'Agència Espanyola de Protecció de Dades (AEPD) en 72 hores quan la llei ho exigeixi, i a les persones afectades si els suposa un risc alt.
Sobre la IA
Està feta per cenyir-se a la teva informació, però una IA es pot equivocar: donar una dada incompleta, desactualitzada o incorrecta.
- Tu decideixes quina informació li dones, i pots llegir totes les seves converses al teu tauler.
- Abans d'enviar una resposta, una segona revisió la compara amb la teva informació. Si alguna cosa no hi és, ho diu i et passa el contacte.
- A les seves instruccions li pots demanar que no pregunti per certes dades, com les de salut.
Els textos legals (en castellà)
Si alguna cosa d'aquesta pàgina no hi coincideix, prevalen ells. Per a qualsevol dubte, escriu a comercial@flexigobe.com.
- Política de privadesa (en castellà)Quines dades tractem, per a què, amb qui i durant quant de temps.
- Encàrrec de tractamentEl contracte de l'art. 28 del RGPD per a les dades dels teus clients.
- Política de galetes (en castellà)El que es guarda al navegador, un per un.
- Esborrament de dadesCom demanar que esborrem dades, segons qui siguis.
- Condicions de contractació (en castellà)Preu, prova, cobraments i cancel·lació.
- Avís legalQui és el titular d'aquesta web.