POLÍTICA DE PRIVACITAT

VINCES CONSULTING S.L, en compliment de la normativa de protecció de dades de caràcter personal, informa l'usuari de la Plataforma Fren (en endavant, l'"Usuari" i el "Servei" o la "Plataforma", respectivament), que tractarà les seves dades personals d'acord amb el que estableix la present Política de Privacitat, en atenció al que disposa el Reglament (UE) 2016/679, General de Protecció de Dades (en endavant, "RGPD"), i la Llei Orgànica 3/2018, de Protecció de Dades Personals i garantia dels drets digitals (en endavant, "LOPDGDD").

RESPONSABLE DEL TRACTAMENT DE DADES PERSONALS

VINCES CONSULTING S.L, (en endavant, "VINCES"), amb domicili social a Calle de Fortuny,45, 28010, Madrid (Espanya), i NIF B85722106.

VINCES disposa d'un Delegat de Protecció de Dades (en endavant, "DPD"), amb qui l'usuari pot contactar per formular qualsevol dubte, sol·licitud o reclamació vinculada al tractament de les seves dades personals o a l'exercici dels seus drets, adreçant-se per a això a l'adreça de correu electrònic privacidad@vincesconsulting.com o mitjançant escrit tramès a l'adreça postal anteriorment indicada.

DADES PERSONALS TRACTADES

En el marc de l'ús del Servei, VINCES podrà tractar diferents categories de dades personals de l'Usuari, derivades tant del procés de registre i autenticació com de la interacció amb la Plataforma, així com els sistemes tècnics necessaris per al seu funcionament. Les dades tractades s'agrupen en les següents tipologies:

Dades identificatives i de contacte: inclouen: el nom, cognoms i adreça de correu electrònic de l'Usuari, així com aquelles dades que resultin necessàries per a la creació, gestió i manteniment del compte d'accés al Servei.
Credencials d'accés i dades associades al compte: comprenen el nom d'usuari, contrasenya o identificadors equivalents establerts durant el procés de registre, necessaris per a l'autenticació i verificació de la identitat de l'Usuari.
Dades conversacionals o prompts: es consideren dades conversacionals o prompts els textos, missatges, preguntes, instruccions o altres aportacions que l'Usuari introdueixi a la Plataforma per interactuar amb l'assistent conversacional Fren. Aquestes dades són indispensables per a la prestació del Servei i per a la generació de les respostes proporcionades pel sistema.
Dades generades pel Servei: inclouen les respostes, textos o resultats produïts per la Plataforma a partir de les consultes de l'Usuari, així com les metadades vinculades al processament d'aquest tipus d'interaccions.
Dades d'ús i analítica: comprenen informació vinculada al patró de comportament de l'Usuari dins de la Plataforma, com el nombre de consultes realitzades, la freqüència i durada de les sessions, les categories de temes consultats, els indicadors de rendiment del Servei i les mètriques similars que estan orientades a avaluar l'experiència de l'Usuari i el funcionament del sistema.
Dades tècniques i de connexió: es tracten dades com ara l'adreça IP, identificadors del dispositiu, navegador utilitzat, sistema operatiu, registres d'activitat, empremtes tècniques o altres dades generades automàticament com a conseqüència de l'ús del Servei i necessàries per garantir-ne el funcionament, la seguretat i l'estabilitat.
Dades contingudes en sol·licituds, comunicacions o incidències trameses per l'Usuari: comprèn les dades obtingudes a partir dels canals habilitats (correu electrònic, formularis o similars) per contactar amb VINCES incloses en els missatges, així com qualsevol informació addicional que el mateix Usuari faciliti per gestionar la seva sol·licitud.
Dades de facturació i transaccions econòmiques: inclouen la informació necessària per gestionar els pagaments associats a les versions corporatives o de pagament del Servei. Tot i que el processament del cobrament i l'emissió de factures es realitza a través de proveïdors externs de serveis de pagament, VINCES conserva les factures emeses a efectes administratius i comptables i pot visualitzar únicament els últims quatre dígits de la targeta utilitzada, juntament amb els identificadors de l'operació, import, data, mètode de pagament i altres dades associades a la transacció.

Excepte en el cas del test d'afinitat política descrit a la Finalitat 7, el Servei no requereix ni s'adreça al tractament de dades pertanyents a les categories especials previstes a l'article 9 del RGPD (dades de salut, ideologia, afiliació sindical, religió, orientació sexual i altres anàlegs).

VINCES sol·licita expressament a l'Usuari que no introdueixi aquest tipus d'informació durant l'ús del Servei. En cas que, de forma accidental o no intencionada, l'Usuari inclogui aquest tipus de dades en les interaccions amb la Plataforma, VINCES procedirà a la seva supressió o anonimització tan aviat com sigui tècnicament possible.

Les dades relatives al test d'afinitat política revelen opinions polítiques de l'Usuari i només es tractaran sobre la base del seu consentiment explícit, durant el termini i amb les garanties descrits a la Finalitat 7.

FINALITAT DEL TRACTAMENT DE DADES I BASE DE LEGITIMACIÓ

VINCES tractarà les dades personals de l'Usuari per a les finalitats que es descriuen a continuació, de conformitat amb els principis establerts al RGPD.

Finalitat 1. Prestació del Servei

Descripció de la finalitat: permetre l'accés al Servei i possibilitar-ne el funcionament tècnic i operatiu, processant les consultes introduïdes per l'Usuari i generant les respostes proporcionades per l'assistent conversacional Fren. Aquesta finalitat inclou la gestió de les interaccions de l'Usuari amb la Plataforma, el processament dels prompts, la generació de respostes i el funcionament bàsic dels mòduls i sistemes que configuren la solució tecnològica.
Dades tractades: dades conversacionals o prompts, dades generades pel Servei, dades tècniques i de connexió i dades d'ús i analítica.
Base jurídica de legitimació: execució d'un contracte o aplicació de mesures precontractuals (art. 6.1.b RGPD).

Finalitat 2. Registre i autenticació de l'Usuari

Descripció de la finalitat: gestionar la creació del compte, l'accés autenticat al Servei, la verificació de la identitat de l'Usuari i el manteniment dels paràmetres associats al seu perfil.
Dades tractades: dades identificatives i de contacte, credencials d'accés i dades associades al compte, dades tècniques i de connexió.
Base de legitimació: execució d'un contracte o aplicació de mesures precontractuals (art. 6.1.b RGPD).

Finalitat 3. Atenció de sol·licituds, comunicacions o incidències relacionades amb el Servei

Descripció de la finalitat: gestionar i respondre les sol·licituds, consultes, incidències o comunicacions que l'Usuari trameti a través dels canals habilitats, així com mantenir un registre de les gestions realitzades per assegurar l'adequada atenció i suport tècnic o informatiu.
Dades tractades: dades identificatives i de contacte, dades contingudes en sol·licituds, comunicacions o incidències trameses per l'Usuari.
Base de legitimació: execució d'un contracte o aplicació de mesures precontractuals (art. 6.1.b RGPD).

Finalitat 4. Enviament de comunicacions comercials relacionades amb l'activitat de VINCES

Descripció de la finalitat: gestionar la tramesa, per mitjans electrònics, de comunicacions comercials vinculades a les activitats, serveis, novetats o continguts oferts per VINCES o relacionats amb la Plataforma Fren, incloent-hi newsletters, invitacions a esdeveniments, informes, anàlisis o comunicacions de naturalesa similar.
Dades tractades: dades identificatives i de contacte.
Base de legitimació: consentiment exprés de l'interessat (art. 6.1.a RGPD).

Finalitat 5. Millora contínua del servei

Descripció de la finalitat: avaluar el rendiment del sistema i millorar la qualitat de les respostes generades per l'assistent conversacional. Les dades no s'utilitzaran per entrenar els models d'IA integrats a la Plataforma Fren llevat d'autorització expressa de l'Usuari, que podrà activar de manera voluntària la funcionalitat "compartir dades per entrenar Fren".
Dades tractades: dades conversacionals o prompts, dades generades pel Servei, dades d'ús i analítica.
Base de legitimació: interès legítim de VINCES a mantenir i millorar la qualitat del Servei (art. 6.1.f RGPD).

Finalitat 6. Seguretat del Servei

Descripció de la finalitat: garantir la seguretat tècnica i operativa de la Plataforma, prevenir usos fraudulents o abusius, detectar comportaments anòmals, i monitorar la integritat del sistema.
Dades tractades: dades tècniques i de connexió, dades d'ús i analítica.
Base de legitimació: interès legítim de VINCES a garantir la seguretat del Servei (art. 6.1.f RGPD).

Finalitat 7. Gestió del test d'afinitat política i dels seus resultats

Descripció de la finalitat: permetre a l'Usuari utilitzar a Fren els resultats del test d'afinitat política fet a Demócrata o a la mateixa Plataforma mitjançant dues funcionalitats, a la seva elecció: (i) desar-los al seu compte per formular consultes sobre aquests resultats a l'assistent conversacional; i (ii) compartir-los mitjançant un enllaç amb les persones que triï, les quals, després de registrar-se a Fren i fer el test, podran obtenir juntament amb l'Usuari una valoració conjunta a nivell de grup. El resultat del test es calcula al mateix navegador de l'Usuari i té caràcter exclusivament informatiu; no constitueix una recomanació de vot. Les dades es conservaran durant trenta (30) dies des del seu emmagatzematge i s'utilitzaran exclusivament per a aquesta finalitat. No s'utilitzaran per entrenar els models d'IA integrats a Fren, encara que l'Usuari hagi activat la funcionalitat "compartir dades per entrenar Fren".
Dades tractades: dades relatives al test d'afinitat política, dades generades pel Servei vinculades als resultats del test, dades identificatives i de contacte, dades conversacionals o prompts i dades tècniques i de connexió.
Base de legitimació: consentiment explícit de l'Usuari, prestat de manera específica per a cadascuna de les funcionalitats descrites (arts. 6.1.a i 9.2.a RGPD).

Durant quant de temps es tractaran les seves dades?

Les dades personals es conservaran exclusivament durant el termini necessari per complir amb les finalitats per a les quals es tracten les dades, d'acord amb el que s'ha exposat a l'apartat anterior.

En el moment en què deixin de ser necessàries per a la finalitat legítima perseguida, les dades se suprimiran d'acord amb el que disposa la normativa de protecció de dades. En ocasions, la supressió total de les dades personals vindrà precedida d'una fase de bloqueig durant el període en què les dades personals es trobin bloquejades, quedant aquestes només disponibles a sol·licitud de Jutges i tribunals, el Ministeri Fiscal o les Administracions Públiques competents, durant el termini de prescripció de les accions que en puguin derivar. Transcorregut el període de bloqueig, es procedirà a la seva completa eliminació.

Pel que fa a les dades conversacionals o prompts introduïdes per l'Usuari i les dades generades pel Servei, la seva conservació es limitarà al temps estrictament necessari per a la prestació del propi Servei. No obstant això, en el cas dels Usuaris de la versió gratuïta, aquestes dades s'utilitzaran durant el temps en què romangui activa l'opció "compartir per a millora del model", amb la finalitat de permetre la millora i entrenament dels sistemes d'intel·ligència artificial utilitzats per VINCES. Quan aquesta opció estigui desactivada, les dades conversacionals es conservaran únicament per possibilitar el funcionament bàsic del Servei, procedint-se posteriorment a la seva supressió o anonimització.

En qualsevol cas, l'Usuari podrà exercir en qualsevol moment la possibilitat de sol·licitar l'eliminació de les seves converses o descarregar el seu historial d'ús del Servei, a través dels mecanismes habilitats a la Plataforma.

DESTINATARIS I TRANSFERÈNCIES INTERNACIONALS

Amb caràcter general, les dades personals de l'Usuari no seran comunicades a tercers, llevat d'aquells casos en què aquesta comunicació resulti necessària per a la correcta prestació del Servei, s'hagi de complir amb obligacions legals, o resulti necessària per a l'atenció de requeriments vàlids d'autoritats competents.

No obstant això, per garantir el funcionament tècnic de la Plataforma i permetre el processament de determinades consultes, VINCES podrà comptar amb proveïdors externs que actuen com a encarregats del tractament, de conformitat amb el que preveu l'article 28 del RGPD. Aquests proveïdors únicament tractaran les dades personals seguint instruccions documentades de VINCES, no podent destinar-les en cap cas a finalitats pròpies.

En determinats supòsits, la utilització d'aquest tipus de serveis tecnològics necessaris per al funcionament de la Plataforma pot implicar la realització de transferències internacionals de dades fora de l'Espai Econòmic Europeu. En aquests casos, garantim que els proveïdors implicats ofereixen un nivell adequat de protecció, aplicant per a això les garanties previstes als articles 44 a 49 del RGPD, com ara la subscripció de Clàusules Contractuals Tipus aprovades per la Comissió Europea o altres mesures addicionals que assegurin un nivell de protecció equivalent a l'establert per la normativa europea.

DRETS DE L'USUARI

L'Usuari podrà exercir els drets de:

Accés: té dret a accedir a les seves dades per conèixer quines dades personals estem tractant que el concerneixen.
Rectificació o supressió de les seves dades: en determinades circumstàncies, té dret a rectificar aquelles dades personals que consideri inexactes i que el concerneixin, i que siguin objecte de tractament per part de VINCES, així com dret a sol·licitar la supressió de les seves dades quan, entre altres motius, les dades ja no fossin necessàries per als fins per als quals van ser recollides.
Sol·licitar la limitació del tractament de les seves dades: en determinades circumstàncies, tindrà dret a sol·licitar-nos la limitació del tractament de les seves dades, en aquest cas l'informem que únicament conservarem les dades sobre les quals hagi sol·licitat limitació en el tractament per a l'exercici o defensa de reclamacions.
Portabilitat de dades: en determinades circumstàncies, tindrà dret a rebre les dades personals que l'incumbeixin, i que ens hagi facilitat, en un format estructurat d'ús comú i lectura mecànica.
Oposició al tractament de dades: en determinades circumstàncies, tindrà dret a oposar-se al tractament de les seves dades, en aquest cas, deixaríem de tractar-les llevat que hàgim de continuar fent-ho per motius legítims imperiosos o per a l'exercici o la defensa de possibles reclamacions.

Pot exercir els seus drets en matèria de protecció de dades adreçant-se per escrit a VINCES a la següent adreça de correu electrònic privacidad@vincesconsulting.com o al domicili social indicat a l'inici de la present Política de Privacitat.

A més, s'informa els Usuaris del seu dret a presentar una reclamació davant l'Agencia Española de Protección de Datos (Agència Espanyola de Protecció de Dades) en cas de disconformitat https://www.aepd.es/.