Pribatutasun-politika

1. Tratamenduaren arduraduna

Politika honetan deskribatutako tratamenduaren arduraduna honako entitate hau da:

CALITEM TECH, S.L.
CL TOLEDO, 110, 28005 MADRID, ESPAINIA
IFZ: B93778769
Kontaktua: info@calitem.com

Italian jarduera zabaltzen badugu eta tokiko establezimendu bat edo DBEOren 27. artikuluko ordezkari bat izendatzen badugu, haren datuak Italiari buruzko eranskinean gehituko ditugu.

2. Datuak babesteko ordezkaria

Calitemek ez du datuak babesteko ordezkaririk izendatu. DBEOren 37. artikuluaren eta LOPDGDDren 34. artikuluaren arabera, ez gaude horretara behartuta, gure tratamenduen izaera, irismena eta helburuak kontuan hartuta. Datuen babesari buruzko edozein kontsulta egiteko, idatzi info@calitem.com helbidera.

Aldian-aldian berrikusten dugu izendapen hau, DBEOren 37. artikuluko eta LOPDGDDren 34. artikuluko irizpideen arabera. Egoera aldatzen bada, orrialde hau eguneratuko dugu.

3. Tratatzen ditugun datu pertsonalen kategoriak

Kontuaren eta fakturazioaren datuak

• Identifikatzaileak: izena, laneko helbide elektronikoa, lanpostua eta enpresaren izena.
• Autentifikazioa: hash bidez babestutako pasahitza edo identitate federatuaren identifikatzailea.
• Fakturazioa: enpresaren identifikazio fiskaleko zenbakia, fakturazio-helbidea eta ordainketa-metodoaren erreferentzia (Stripe tokena; ez ditugu txartelen zenbaki osoak gordetzen).

Bezeroaren Edukia, fakturak eta kontabilitate-dokumentuak

Fakturak, ordainagiriak, albaranak edo antzeko dokumentuak kargatzen dituzunean, fitxategiek hirugarrenen datu pertsonalak izan ohi dituzte: hornitzaileenak, haien langileenak, profesional autonomoenak eta, batzuetan, zure langileenak. Ohiko eremuak:

• Izenak, identifikazio fiskaleko zenbakiak (IFZ, IFK, BEZ zenbakia), helbideak, helbide elektronikoak eta telefono-zenbakiak.
• Banku-kontuen identifikatzaileak (IBAN), dokumentuan agertzen direnean.
• Eragiketa-datuak: zenbatekoak, lerroak, datak eta ordainketa-baldintzak.

Datu horiek zure izenean tratatzen ditugu, tratamenduaren eragile gisa, gure Baldintzei erantsitako Datuen Tratamendurako Eranskinaren arabera.

Datu teknikoak eta telemetria

• IP helbidea, nabigatzailea, sistema eragilea eta gailuaren hatz-marka digitala.
• Aplikazioaren erregistroak, erroreen aztarnak eta errendimendu-adierazleak.
• Autentifikazio-gertaerak eta auditoria-erregistroak.

Komunikazioak

• Laguntza-eskaerak, posta elektroniko bidezko korrespondentzia eta aplikazioko mezuak.
• Inkesten erantzunak eta iradokizunak.

Zure IP helbideari lotutako gutxi gorabeherako herrialdea eta eskualdea erabiltzen ditugu Katalunian detektatutako bisitariei katalana eta Euskadin detektatutakoei euskara iradokitzeko. Ez dugu zure gailuaren kokapen zehatza eskatzen eta ez dugu berariaz aukeratutako hizkuntza aldatzen.

4. Helburuak eta oinarri juridikoa

Tratamenduaren helburu bakoitzerako DBEOren 6. artikuluko oinarri juridikoa zehazten dugu:

• Zerbitzua ematea (dokumentuak jasotzea, OCRa, kategorizazioa eta ERPra esportatzea): 6.1.b artikulua, kontratua betetzea.
• Fakturazioa, kontabilitatea eta zerga-betebeharrak betetzea: 6.1.c artikulua, legezko betebeharra (Código de Comercio, Ley General Tributaria).
• Zerbitzua hobetzea, segurtasuna, iruzurra prebenitzea eta erroreak zuzentzea: 6.1.f artikulua, interes legitimoa. Haztapen-proba egiten dugu; haren laburpena eska dezakezu.
• Antzeko produktuen marketina egungo bezeroentzat: 6.1.f artikulua eta LSSI-CEren 21. artikuluko aurretiko harremanagatiko salbuespena, mezu bakoitzean komunikazioak jasotzeari uzteko aukerarekin.
• Bezero ez direnei edo bezero potentzialei zuzendutako marketina: 6.1.a artikulua, baimena.
• Beharrezkoak ez diren cookieak eta jarraipen-tresnak: DBEOren 6.1.a artikulua eta LSSI-CEren 22.2 artikulua, baimena. Ikusi gure Cookie-politika.

Kargatzen dituzun fakturetako edukiari dagokionez, fakturetan datuak dituzten pertsonen eta zure arteko tratamenduaren oinarri juridikoa zure ardura da, tratamenduaren arduradun gisa (normalean, legezko betebeharra edo kontabilitaterako interes legitimoa).

5. Arduradunaren eta eragilearen eginkizunak

Calitemek honela jarduten du:

• Tratamenduaren arduradun gisa, kontuaren datuetan, fakturazio-datuetan, webguneko analitikan eta laguntza-komunikazioetan. Horrek esan nahi du tratamenduaren helburuak eta bitartekoak guk erabakitzen ditugula.
• Tratamenduaren eragile gisa, kargatzen dituzun dokumentuen edukian. Zu zara arduraduna; guk zure jarraibide dokumentatuen arabera jarduten dugu, Datuen Tratamendurako Eranskinari jarraituz. Eranskina behar baduzu, idatzi info@calitem.com helbidera.

6. Hartzaileak eta azpieragileak

DBEOren 28. artikuluaren arabera kontratuz lotutako hornitzaileekin bakarrik partekatzen ditugu datu pertsonalak. Egungo azpieragileen artean daude:

• Supabase (EB eskualdea): datu-basea, autentifikazioa eta objektuen biltegiratzea.
• Microsoft Azure, Document Intelligence: OCRa eta dokumentuen egituraren analisia.
• OpenAI / Anthropic (API bidez): hizkuntza-ereduen inferentzia datuak erauzteko eta kategoriak proposatzeko. Enpresa-akordioak aplikatzen dira; ikusi §7.
• Stripe: ordainketen prozesamendua.
• Postmark: eragiketei lotutako posta elektronikoa.
• Google Analytics 4, Microsoft Clarity: webgunearen analitika eta erabiltzaile-esperientziaren azterketa (zure baimena eman duzunean bakarrik).
• Apollo.io: enpresa-bisitariak identifikatzea eta marketinaren emaitzak neurtzea (zure baimena eman duzunean bakarrik).
• HubSpot, Supabase, Google Chat: bidaltzen dituzun demo-eskaerak gordetzea, helaraztea eta haien jarraipena egitea.
• Intercom: bezeroarentzako laguntza.

Azpieragileen egungo zerrenda ofiziala eska dezakezu info@calitem.com helbidera idatzita. Aldaketa garrantzitsuak gutxienez 30 egun lehenago jakinarazten ditugu, Datuen Tratamendurako Eranskinean jasotako aurka egiteko eskubidearekin.

7. AA eta hizkuntza-eredu handien bidezko tratamendua

Calitemen oinarria AA prozesu bat da. Zure datuak honela tratatzen dira:

• Dokumentu bat kargatzen duzunean, irudia eta aztertutako testua dokumentuen AAko eta hizkuntza-eredu handien hornitzaileei bidaltzen dizkiegu, inferentziarako soilik, eremu egituratuak erauzteko eta kategoria bat proposatzeko.
• Hornitzaile horiekin ditugun enpresa-akordioen arabera, zure edukia ez da erabiltzen haien oinarrizko ereduak entrenatzeko. Guk ere ez dugu zure edukia erabiltzen Calitemen ereduak entrenatzeko.
• Hornitzaile batzuek eskaerak eta erantzunak gehienez 30 egunez gordetzen dituzte gehiegikeriak kontrolatzeko, gordetze-eperik gabeko tratamendua adostu ez bada. Zure datuei aplikatzen zaienean, azpieragileen erregistroan jasotzen da.
• AAren emaitzak zuk berrikus ditzakezu kontabilitate-sisteman erregistratu aurretik. Ez dugu pertsona fisiko bati ondorio juridikoak edo antzeko ondorio esanguratsuak eragiten dizkion erabakirik hartzen soilik bitarteko automatizatuen bidez; ikusi §11.

8. Nazioarteko transferentziak

Datu pertsonalak Europako Esparru Ekonomikoan (EEE) mantentzea dugu helburu. Azpieragile batek EEEtik kanpo jarduten duenean, edo zerbitzu batek (adibidez, Azure Global hedapenek) tratamendua EEEtik kanpora bidera dezakeenean nahiz eta datuak barruan gorde, berme hauetako bat erabiltzen dugu:

• Kontratu-klausula estandarrak (Batzordearen 2021/914 Betearazpen Erabakia), transferentziaren eraginaren ebaluazioekin eta neurri tekniko osagarriekin, hala nola datuak zifratzea biltegiratzean eta transmisioan.
• EU–US Data Privacy Framework ziurtagiriak, AEBetako hornitzaileei aplikatzen zaizkienean.

Transferentzia jakin baten bermeen kopia eska dezakezu info@calitem.com helbidera idatzita.

9. Gordetze-epeak

• Kontua eta Bezeroaren Edukia: kontratuak irauten duen bitartean gordetzen dira. Amaitzean, 30 egun dituzu esportatzeko. Ondoren, Bezeroaren Edukia sistema aktiboetatik ezabatzen da beste 30 eguneko epean, eta segurtasun-kopietatik 90 eguneko epean.
• Fakturazio- eta kontabilitate-erregistroak: sei urte, Código de Comercioren 30. artikuluaren arabera. Zerga-erregistroei LGTren 66. artikuluko lau urteko preskripzio-epea aplikatzen zaie, epe luzeagoa eskatzen ez denean.
• Erregistroak eta telemetria: 12 hilabete.
• Marketin-datuak: baimena kendu edo komunikazioak jasotzeari uko egin arte.
• Laguntza-eskaerak: ebatzi ondoren 24 hilabete.

10. Zure eskubideak

DBEOren eta LOPDGDDren arabera, eskubide hauek dituzu:

• Zuri buruz ditugun datuak eskuratzea (15. art.).
• Datu okerrak edo osatugabeak zuzentzea (16. art.).
• Datuak ezabatzea edo «ahaztua izateko eskubidea» (17. art.), legezko gordetze-betebeharren mende.
• Tratamendua mugatzea (18. art.).
• Emandako datuak formatu egituratu eta makinaz irakurgarri batean eramatea (20. art.).
• Interes legitimoan oinarritutako tratamenduaren aurka egitea, profilak egitea barne (21. art.).
• Baimena edozein unetan kentzea, aurreko tratamenduaren legezkotasuna kaltetu gabe (7. art.).
• Ondorio juridikoak edo antzeko ondorio esanguratsuak dituzten eta tratamendu automatizatuan soilik oinarritutako erabakien mende ez egotea (22. art.); ikusi §11.

Eskubide horiek baliatzeko, idatzi info@calitem.com helbidera. Zure nortasuna egiaztatzea eska dezakegu. Hilabeteko epean erantzuten dugu; eskaera konplexuetan beste bi hilabetez luza daiteke.

Datuak Babesteko Espainiako Agentzian (AEPD) erreklamazioa aurkezteko eskubidea ere baduzu: C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Italiako erabiltzaileak Garante per la protezione dei dati personali erakundera joan daitezke: www.garanteprivacy.it.

11. Erabaki automatizatuak eta profilak egitea

Calitemek tratamendu automatizatua erabiltzen du dokumentuen eremuak erauzteko eta kategoriak proposatzeko. Emaitzak orientagarriak dira: zure lan-eremuan erakusten dira, pertsona batek berrikus ditzan kontabilitate-sisteman erregistratu aurretik. Ez dugu pertsona fisiko bati ondorio juridikoak edo antzeko ondorio esanguratsuak eragiten dizkion erabakirik hartzen bitarteko automatizatuen bidez soilik, DBEOren 22.1 artikuluaren zentzuan.

Hori aldatzen bada, adibidez ondorio lotesleak dituen iruzurraren balorazio automatizatua ezartzen badugu, politika hau eguneratuko dugu eta erabilitako logikari, garrantziari eta aurreikusitako ondorioei buruzko informazio esanguratsua emango dugu.

12. Segurtasuna

DBEOren 32. artikuluaren araberako neurri tekniko eta antolakuntzako neurri egokiak aplikatzen ditugu, besteak beste:

• Datuen zifratzea transmisioan (TLS 1.2+) eta biltegiratzean.
• Rolen araberako sarbide-kontrolak, gutxieneko pribilegioaren printzipioak eta auditoria-erregistroak.
• Ahultasunen aldizkako analisia eta mendekotasunen berrikuspena.
• Produkzio-inguruneak eta bestelako inguruneak bereiztea; analitikako datuak pseudonimizatzea, ahal denean.
• Gorabeherei erantzuteko prozedura zehatzak, probatutako eskalatze-bideekin.

13. Datuen segurtasun-urraketaren jakinarazpena

Datu pertsonalen segurtasun-urraketa baten berri badugu, AEPDri jakinarazten diogu bidegabeko atzerapenik gabe eta, ahal bada, jakin eta 72 orduko epean (DBEOren 33. art.). Urraketak kaltetuei arrisku handia eragin badiezaieke, haiei ere zuzenean jakinarazten diegu bidegabeko atzerapenik gabe (34. art.).

14. Adingabeak

Calitem enpresentzako produktua da, ez dago haurrei zuzenduta. Ez ditugu nahita 14 urtetik beherako haurren datu pertsonalak biltzen (baimen digitalaren adin-muga, Espainian LOPDGDDren 7. artikuluaren eta Italian 101/2018 Legegintzako Dekretuaren arabera). Adingabe batek datu pertsonalak eman dizkigula uste baduzu, jarri gurekin harremanetan, ezabatu ahal izateko.

15. Italiari buruzko eranskina

Calitem Italiako erabiltzaileentzat erabilgarri dagoenean, honako hauek ere aplikatzen dira:

• Informazio honen italierazko bertsioa eskaintzen zaie Italiako erabiltzaileei.
• Italiako kontrol-agintaritza Garante per la protezione dei dati personali da (garanteprivacy.it). Estatuko legeria: 196/2003 Legegintzako Dekretua, 101/2018 Legegintzako Dekretuak aldatuta.
• Calitemek ez du DBEOren 27. artikuluko ordezkaririk izendatu. Italian merkaturatu aurretik izendatzen bada, haren datuak hemen argitaratuko dira.

16. Politika honen aldaketak

Orrialde honen bertsio-historia gordetzen dugu. Goiko «Azken eguneratzea» datak azken aldaketa esanguratsua adierazten du. Aldaketa garrantzitsuak, adibidez Bezeroaren Edukia jasotzen duen azpieragile berri bat gehitzea edo oinarri juridikoa aldatzea, posta elektronikoz edo produktuan jakinaraziko ditugu, ahal bada gutxienez 30 egun lehenago.