POLÍTICA DE PRIVACITAT

1. Informació general

A NURIA LABS SL (d'ara endavant, «NURIA LABS» o «el Responsable»), ens prenem molt seriosament la protecció de les dades personals. Aquesta Política de privacitat (d'ara endavant, la «Política») descriu com recollim, utilitzem, conservem i protegim les dades personals de les persones que visiten el nostre lloc web, sol·liciten informació, contracten els nostres serveis o utilitzen la plataforma Gescon.

Aquesta Política s'ha elaborat d'acord amb el Reglament (UE) 2016/679, de 27 d'abril, general de protecció de dades (RGPD), la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), i la Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).

2. Responsable del tractament

NURIA LABS no ha designat cap Delegat de Protecció de Dades perquè no es dona cap dels supòsits previstos a l'article 37.1 del RGPD ni a l'article 34 de la LOPDGDD. Per a qualsevol qüestió sobre la protecció de dades pot adreçar-se al correu electrònic gescon@nurialabs.com.

3. Definicions rellevants

Als efectes d'aquesta Política, s'entén per:

• Usuari: qualsevol persona física que visiti el Lloc Web o es relacioni amb NURIA LABS sense haver contractat el servei.
• Client: la persona física o jurídica (normalment, una empresa) que contracta el servei Gescon.
• Usuari Final: la persona física que utilitza la plataforma Gescon dins l'organització del Client (empleats, col·laboradors, etc.).
• Dades del Client: les dades personals que el Client puja, connecta o processa a través de la plataforma Gescon. Pel que fa a aquestes dades, NURIA LABS actua com a Encarregat del Tractament (vegeu l'apartat 11).

4. Dades personals que tractem, finalitats i bases legitimadores

Tot seguit es descriuen les categories de dades que tractem segons el tipus de relació amb NURIA LABS:

4.1 Visitants del lloc web i formulari de contacte / sol·licitud de demo

4.2 Clients i procés de contractació

4.3 Usuaris Finals de la plataforma Gescon

4.4 Butlletí i comunicacions comercials

4.5 Candidats a processos de selecció

5. Tractament mitjançant intel·ligència artificial

Gescon utilitza l'API d'OpenAI per al xat intern, tant en mode normal com en mode expert. A Xat lliure, l'Usuari Final pot triar OpenAI, Anthropic, Perplexity, xAI i Google AI Studio. Els terminis de retenció de 30 dies següents es refereixen exclusivament a OpenAI:

• Retenció de dades per a auditoria i monitoratge d'ús abusiu: NURIA LABS utilitza l'API d'OpenAI en la modalitat de no compartició de dades amb OpenAI. Això implica que les dades introduïdes es processen i es retenen 30 dies per fer tasques d'auditoria i assegurar un ús responsable de la plataforma, segons les condicions contractuals signades amb el proveïdor.
• No entrenament de models: les dades del Client i dels Usuaris Finals no s'utilitzen en cap cas per entrenar, reentrenar o millorar els models d'OpenAI ni de cap altre proveïdor.
• Conservació: les dades enviades a OpenAI es processen per atendre la consulta i no es conserven als seus sistemes un cop passats els 30 dies indicats. NURIA LABS conserva les consultes i respostes al compte del Client per prestar el servei, garantir la seguretat i la traçabilitat, durant els terminis dels apartats 4.2 i 4.3.
• Limitacions inherents: els sistemes d'IA poden produir respostes inexactes, incompletes o no actualitzades. L'Usuari Final ha de revisar les respostes de Gescon abans de prendre decisions rellevants basades en aquestes. NURIA LABS no garanteix la veracitat o l'exactitud absoluta de les respostes generades.

A Xat lliure, les dades de cada consulta s'envien al proveïdor triat, sense incorporar automàticament el context empresarial del xat intern. Els terminis de retenció, llocs de processament i garanties dels altres proveïdors depenen del servei i la configuració contractats; el termini de 30 dies d'OpenAI no s'hi estén. La relació detallada es pot sol·licitar a gescon@nurialabs.com. També s'aplica la Política d'ús acceptable de la IA.

6. Destinataris i comunicacions de dades

Les seves dades personals es poden comunicar a les categories de destinataris següents, exclusivament per a les finalitats descrites:

• Administracions públiques i autoritats competents: quan hi hagi una obligació legal.
• Encarregats del Tractament: proveïdors de serveis que assisteixen NURIA LABS en la prestació del servei (allotjament, passarel·la de pagament, eines de suport i comunicació, model d'IA, etc.). Aquests tercers han signat els contractes d'encàrrec del tractament corresponents segons l'art. 28 RGPD.
• Entitats bancàries i financeres: per gestionar cobraments i pagaments.

Els principals encarregats del tractament utilitzats per NURIA LABS són:

A Xat lliure també intervenen Anthropic, Perplexity, xAI i Google AI Studio quan l'Usuari Final tria aquests proveïdors. La relació detallada i actualitzada de proveïdors, finalitats, terminis de retenció, localitzacions i garanties aplicables es pot sol·licitar a gescon@nurialabs.com.

7. Transferències internacionals de dades

Alguns proveïdors indicats a l'apartat anterior poden estar ubicats o tractar dades fora de l'Espai Econòmic Europeu, en particular als Estats Units. En aquests casos, NURIA LABS garanteix que les transferències internacionals es fan amb les garanties adequades previstes al RGPD, mitjançant algun dels mecanismes següents:

• Decisió d'adequació de la Comissió Europea (per exemple, EU-U.S. Data Privacy Framework per als proveïdors certificats).
• Clàusules contractuals tipus aprovades per la Comissió Europea (Decisió d'execució (UE) 2021/914).
• Mesures tècniques i organitzatives complementàries quan calgui després de l'anàlisi d'impacte corresponent.

El Client pot sol·licitar informació addicional sobre les garanties aplicades a les transferències internacionals a gescon@nurialabs.com.

8. Terminis de conservació

Les dades personals es conserven el temps necessari per complir les finalitats per a les quals es van recollir i per atendre les possibles responsabilitats derivades del tractament. Els terminis específics figuren a l'apartat 4 d'aquesta Política.

Un cop passats els terminis indicats, les dades s'eliminaran o, si escau, es bloquejaran degudament segons la normativa de protecció de dades durant els terminis de prescripció de les accions legals aplicables. Passats aquests terminis, se suprimiran definitivament.

9. Drets de les persones interessades

Qualsevol persona té dret a obtenir confirmació de si NURIA LABS tracta dades personals que li concerneixen. En particular, pot exercir els drets següents:

• Accés: conèixer quines dades es tracten i obtenir-ne una còpia.
• Rectificació: sol·licitar la modificació de dades inexactes o incompletes.
• Supressió ("dret a l'oblit"): sol·licitar l'eliminació de les dades quan ja no siguin necessàries per a les finalitats per a les quals es van recollir.
• Oposició: oposar-se al tractament de les dades per motius relacionats amb la seva situació particular.
• Limitació del tractament: sol·licitar la suspensió del tractament en determinades circumstàncies.
• Portabilitat: rebre les dades en un format estructurat, d'ús comú i lectura mecànica, i transmetre-les a un altre responsable.
• No ser objecte de decisions automatitzades: inclosa l'elaboració de perfils, llevat dels supòsits legalment previstos.
• Revocar el consentiment: en qualsevol moment, sense que això afecti la licitud del tractament previ a la retirada.

Els Usuaris Finals que utilitzin Gescon dins l'organització del Client han d'adreçar l'exercici dels drets al Client, com a Responsable del Tractament. NURIA LABS, com a Encarregat, assistirà el Client per atendre aquestes sol·licituds segons l'art. 28.3.e) RGPD.

9.1 Com exercir els drets

L'interessat pot exercir els drets gratuïtament mitjançant comunicació adreçada a NURIA LABS per qualsevol dels mitjans següents:

• Correu electrònic: gescon@nurialabs.com
• Correu postal: NURIA LABS SL, Carrer Sant Miquel, 36, 1.º A, 07002 Palma, Illes Balears, España

Per garantir l'exercici correcte del dret, pot ser necessari verificar la identitat del sol·licitant amb una còpia del DNI o document equivalent. NURIA LABS respondrà a la sol·licitud en un màxim d'un mes, prorrogable dos mesos més en cas de complexitat especial.

9.2 Reclamació davant l'Autoritat de Control

Si l'interessat considera que el tractament de les seves dades personals no s'ajusta a la normativa, o si no veu satisfet l'exercici dels seus drets, té dret a presentar una reclamació davant l'Agencia Española de Protección de Datos (AEPD), amb domicili a C/ Jorge Juan, 6, 28001 Madrid, o a través de la seu electrònica: https://www.aepd.es.

10. Mesures de seguretat

NURIA LABS aplica mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, segons l'art. 32 RGPD. Entre altres mesures, NURIA LABS:

• Emmagatzema les dades en infraestructures de Microsoft Azure a la regió Espanya, amb xifratge en trànsit (TLS 1.2 o superior) i en repòs (AES-256).
• Aplica controls d'accés basats en rols (RBAC) i autenticació robusta per accedir als sistemes interns.
• Manté registres d'activitat (logs) que permeten la traçabilitat dels accessos i les operacions fetes sobre les dades.
• Fa còpies de seguretat periòdiques i disposa de procediments de recuperació davant incidents.
• Aplica polítiques de gestió d'incidents i notificació de bretxes de seguretat segons els terminis previstos al RGPD.
• Forma el personal en protecció de dades i seguretat de la informació.
• Subscriu acords de confidencialitat amb tot el personal i els proveïdors amb accés a les dades.

11. Dades del Client i rol com a Encarregat del Tractament

Per a les dades personals que el Client puja, connecta o processa a través de Gescon («Dades del Client»), NURIA LABS actua com a Encarregat del Tractament i el Client és el Responsable del Tractament. Les condicions es regulen al Contracte d'encàrrec del tractament (DPA) corresponent, que forma part dels Termes i condicions del servei i es considera signat en acceptar-los o activar el compte.

Com a Encarregat, NURIA LABS:

• Tractarà les Dades del Client només segons les seves instruccions documentades i per prestar el servei.
• No utilitzarà les Dades del Client per a finalitats pròpies ni les cedirà a tercers, llevat dels subencarregats autoritzats.
• Garantirà la confidencialitat de les persones autoritzades per tractar les dades.
• Aplicarà les mesures tècniques i organitzatives adequades.
• Assistirà el Client per atendre els drets dels interessats i les consultes de l'autoritat de control.
• Notificarà sense dilació indeguda qualsevol bretxa de seguretat que afecti les Dades del Client.
• Retornarà o suprimirà les Dades del Client en acabar la prestació del servei, segons els terminis pactats.

12. Menors d'edat

Els serveis i les comunicacions de NURIA LABS s'adrecen exclusivament a majors de 18 anys. NURIA LABS no recull intencionadament dades de menors. Si té coneixement que s'han recollit dades d'un menor sense el consentiment adequat, pot comunicar-ho a gescon@nurialabs.com perquè s'eliminin.

13. Modificacions de la Política de privacitat

NURIA LABS es reserva el dret de modificar aquesta Política per adaptar-la a novetats legislatives, jurisprudencials o a les pràctiques i serveis prestats. Les modificacions es publicaran al Lloc Web i, si afecten substancialment el tractament, es comunicaran expressament a l'interessat.

Es recomana revisar periòdicament aquesta Política. La data de l'última actualització figura a l'inici del document.

14. Contacte

Per a qualsevol consulta sobre aquesta Política de privacitat o el tractament de les seves dades personals per part de NURIA LABS, pot contactar amb nosaltres a: