Política de Privacitat

1. Responsable del Tractament

El responsable del tractament de les vostres dades personals és ESKOM AI Sp. z o.o. amb domicili social a Varsòvia, ul. Zimna 2/24, 00-138 Varsòvia, Polònia, inscrita al Registre Mercantil Nacional (KRS) amb el número 0001163211, NIF (NIP): 5253040096, REGON: 541241644. Contacte amb el responsable: zapytania@eskom.ai, telèfon: +48 22 100 55 80.

2. Contacte de Protecció de Dades

Per a qüestions relatives a la protecció de dades personals, podeu contactar la persona responsable de protecció de dades: Correu electrònic: iod@eskom.ai Adreça: ESKOM AI Sp. z o.o., ul. Zimna 2/24, 00-138 Varsòvia, Polònia

3. Finalitats i Bases Legals del Tractament

Tractem les vostres dades personals per a les finalitats següents: a) Respondre a consultes enviades a través del formulari de contacte — basat en l'interès legítim del responsable (Art. 6(1)(f) RGPD). b) Execució d'un contracte de serveis o adopció de mesures precontractuals — basat en l'Art. 6(1)(b) RGPD. c) Compliment d'obligacions legals, en particular obligacions fiscals i comptables — basat en l'Art. 6(1)(c) RGPD. d) Màrqueting directe dels nostres productes i serveis — basat en l'interès legítim del responsable (Art. 6(1)(f) RGPD). e) Establiment, exercici o defensa de reclamacions — basat en l'interès legítim del responsable (Art. 6(1)(f) RGPD). f) Prestació de serveis d'IA (tractament de dades per models d'intel·ligència artificial) — basat en l'execució del contracte (Art. 6(1)(b) RGPD) o el consentiment (Art. 6(1)(a) RGPD). g) Anàlisi del trànsit web i millora de la funcionalitat — basat en el consentiment (Art. 6(1)(a) RGPD) expressat mitjançant l'acceptació de galetes d'analítica.

4. Categories de Dades

Tractem les categories de dades següents: • Dades d'identificació: nom, cognoms, nom de l'empresa • Dades de contacte: adreça de correu electrònic, número de telèfon, adreça de correspondència • Dades tècniques: adreça IP, identificador del dispositiu, dades del navegador • Dades del formulari: contingut de la consulta, preferències • Dades de transaccions: historial de comandes, dades de pagament (processades per Stripe) • Dades de galetes: identificadors de sessió, preferències, dades d'analítica (Google Analytics) • Dades processades per IA: contingut de les sol·licituds i consultes dirigides als nostres productes d'IA (poden contenir dades personals introduïdes per l'usuari)

5. Destinataris de les Dades — Proveïdors i Encarregats del Tractament

Les vostres dades personals poden ser comunicades a les categories de destinataris següents: a) Proveïdors d'infraestructura i allotjament: — Hetzner Online GmbH (Alemanya, UE) — allotjament de servidors — Verda Cloud OY (Finlàndia, UE) — infraestructura GPU b) Proveïdors de serveis d'IA (processament de sol·licituds): — Anthropic PBC (EUA) — Claude API — política de retenció zero (les dades no s'emmagatzemen després del processament) — OpenAI Inc. (EUA) — GPT API — política de retenció zero — DeepL SE (Alemanya, UE) — traduccions NLP c) Proveïdors de serveis empresarials: — Microsoft Corporation (EUA/UE) — correu electrònic, autenticació (Microsoft 365, EU Data Boundary) — Google LLC (EUA) — Gmail, Drive, Calendar (Google Workspace) — Atlassian Pty Ltd (Austràlia) — gestió de projectes (Jira) — GitHub Inc. (EUA) — repositori de codi, CI/CD d) Proveïdors de serveis de pagament: — Stripe, Inc. (EUA/Irlanda) — processament de pagaments en línia (PCI DSS Level 1) — Revolut Ltd (Regne Unit/Lituània) — serveis financers e) Proveïdors de serveis de xarxa: — Tailscale Inc. (EUA/Canadà) — VPN (només metadades de connexió) f) Proveïdors d'eines d'analítica: — Google LLC — Google Analytics 4 (amb consentiment de l'usuari) — Microsoft Corporation — Microsoft Clarity (amb consentiment de l'usuari) g) Altres categories: — Despatxos d'advocats i assessors — en la mesura necessària — Autoritats públiques — en virtut de la legislació aplicable

6. Transferències de Dades a Tercers Països

Alguns dels nostres proveïdors tenen seu fora de l'Espai Econòmic Europeu (EEE). Les transferències de dades a tercers països es realitzen sobre la base de: a) Decisions d'adequació: — EUA — Marc de Privacitat de Dades UE-EUA (decisió de la Comissió Europea de 10 de juliol de 2023) — s'aplica a: Microsoft, Google, GitHub, Anthropic, OpenAI, Stripe, Tailscale — Regne Unit — decisió d'adequació (28 de juny de 2021, ampliada) — s'aplica a: Revolut b) Clàusules Contractuals Tipus (CCT): — Comissió Europea, Decisió 2021/914 — aplicades com a salvaguarda addicional amb els proveïdors: Google, Stripe, Atlassian, Tailscale, Anthropic, OpenAI c) Dades processades exclusivament dins de l'EEE: — Hetzner (Alemanya), Verda Cloud (Finlàndia), DeepL (Alemanya) Els detalls dels mecanismes de transferència per a cada proveïdor estan disponibles prèvia sol·licitud a iod@eskom.ai.

7. Períodes de Conservació de les Dades

• Dades del formulari de contacte: fins a 12 mesos des de l'últim contacte • Dades de clients (contractes): durant la vigència del contracte + 5 anys després del final de l'exercici fiscal en què va finalitzar el contracte (obligació fiscal) • Dades de treballadors: 10 anys (obligacions fiscals i de seguretat social) • Dades de màrqueting: fins que es formuli oposició • Dades d'analítica (galetes): fins a 14 mesos (Google Analytics) o fins a la retirada del consentiment • Dades de sistemes d'IA: d'acord amb les polítiques de retenció zero dels proveïdors (Anthropic, OpenAI — sense emmagatzematge després del processament) • Dades de pagament: d'acord amb els requisits PCI DSS i la normativa fiscal (5 anys) • Registres del sistema: 365 dies • Dades de facturació: 5 anys (obligació fiscal)

8. Drets dels Interessats

Teniu els drets següents: a) Dret d'accés (Art. 15 RGPD) — podeu obtenir informació sobre si tractem les vostres dades i rebre'n una còpia. b) Dret de rectificació (Art. 16 RGPD) — podeu sol·licitar la correcció de dades inexactes. c) Dret de supressió (Art. 17 RGPD, «dret a l'oblit») — podeu sol·licitar l'eliminació de les dades quan no hi hagi base per continuar-ne el tractament. d) Dret a la limitació del tractament (Art. 18 RGPD) — podeu sol·licitar la restricció del tractament en determinades circumstàncies. e) Dret a la portabilitat de les dades (Art. 20 RGPD) — podeu rebre les vostres dades en un format estructurat. f) Dret d'oposició (Art. 21 RGPD) — podeu oposar-vos al tractament basat en l'interès legítim, inclòs el màrqueting directe. g) Dret a retirar el consentiment — en qualsevol moment, sense que això afecti la licitud del tractament realitzat amb anterioritat a la retirada. Per exercir els drets anteriors, contacteu: iod@eskom.ai. Responem en un termini de 30 dies des de la recepció de la sol·licitud.

9. Presa de Decisions Automatitzada

Els nostres productes d'IA poden assistir en la presa de decisions; tanmateix: • Cap producte d'ESKOM.AI pren decisions totalment automatitzades que produeixin efectes jurídics sobre persones físiques (Art. 22 RGPD). • Els models d'IA són una eina de suport — la decisió final recau en un humà. • Els usuaris tenen dret a la intervenció humana, a expressar el seu punt de vista i a impugnar les decisions assistides per IA.

10. Autoritat de Control

Teniu dret a presentar una reclamació davant el President de l'Oficina de Protecció de Dades Personals (UODO), ul. Stawki 2, 00-193 Varsòvia, Polònia (uodo.gov.pl).

11. Galetes

El nostre lloc web utilitza galetes. Podeu trobar informació detallada a la Política de Galetes.

12. Voluntarietat en la Comunicació de Dades

La comunicació de dades personals és voluntària però necessària per a les finalitats descrites. La no comunicació de les dades impedirà la resposta a la vostra consulta, la celebració d'un contracte o la prestació de determinades funcionalitats.

13. Canvis en la Política de Privacitat

Ens reservem el dret d'actualitzar aquesta política. Us informarem dels canvis significatius mitjançant un avís publicat al lloc web. La data de la darrera actualització es mostra sempre al començament del document.