Flarseo
Subencargados del tratamiento
Ejecutar la plataforma depende de un puñado de proveedores. Aquí están las categorías, el propósito de cada uno, y la regla por la que te avisamos cuando algo cambia.
Traducción cortesía. Sólo la versión italiana de este documento tiene valor legal: si los dos textos se sumergen, prevalece el texto italiano. La ley italiana se aplica a la relación en cualquier caso.
Por qué esta página existe
El artículo 28 del RGPD permite a un procesador involucrar a otros procesadores, los subprocesadores, sólo con la autorización del controlador y siempre que el controlador sea informado de cada cambio.
Esta página es cómo cumplimos ese deber de informar, públicamente y verificablemente, en lugar de enterrarlo en un anexo que nadie lee.
Resumen del acuerdo de procesamiento de datos
Las categorías que usamos
| Categoría | Propósito del procesamiento | Ubicación |
|---|---|---|
| Alojamiento e infraestructura en la nube | Ejecución de la aplicación, bases de datos, almacenamiento de contenidos y copias de seguridad, entrega de páginas. | Unión Europea |
| Proveedores de modelos de lenguaje | Generación y revisión de artículos, publicaciones sociales, copia del sitio web y análisis editorial, a petición del cliente. | Unión Europea o un tercer país con las salvaguardias del capítulo V del RGPD |
| Servicio de pago | Autorización de tarjetas, recogida de la cuota mensual, reembolsos y recibos. Los datos de la tarjeta se quedan con el proveedor. | Unión Europea o un tercer país con las salvaguardias del capítulo V del RGPD |
| Entrega de correo electrónico transaccional | Entrega del contrato, credenciales, notificaciones del sistema y mensajes de servicio. | Unión Europea |
| SEO proveedores de datos | Medición de los rankings de búsqueda, volúmenes de búsqueda, datos de visibilidad y análisis de la competencia. | Unión Europea o un tercer país con las salvaguardias del capítulo V del RGPD |
| Supervisión de errores | Recopilar fallas técnicas en la aplicación para que los defectos puedan ser diagnosticados y fijos. | Unión Europea |
La ubicación mostrada es la de la categoría de servicio, no de un proveedor individual. El detalle por proveedor, con la salvaguardia aplicada a cada uno, se encuentra en el anexo del DPA y se proporciona a petición.
Cómo leer la tabla
Describimos proveedores por categoría y papel, no por nombre de marca. Eso no es evasivo: mantiene esta página precisa incluso cuando un proveedor es reemplazado, sin obligarlo a releer cada mes.
La lista nombrada existe, es actual y está disponible: se entrega como anexo al DPA y se puede solicitar en cualquier momento, incluso antes de suscribirse.
Cada fila describe el procesamiento que realmente sucede. No enumeramos categorías "posibles" sólo para cubrirnos.
Cómo elegimos un proveedor
- Deben aceptar un acuerdo de procesamiento acorde con el artículo 28, con deberes no menos estrictos que los que debemos a nuestros clientes.
- Deben documentar medidas de seguridad apropiadas al tipo de datos que manejan.
- Deben informarnos de dónde sucede el procesamiento y, fuera del Espacio Económico Europeo, qué salvaguardia del capítulo V se aplica.
- Deben permitir la eliminación de los datos cuando la relación termine.
- Todo lo demás es igual, preferimos el procesamiento de proveedores dentro de la Unión Europea.
Seguimos siendo plenamente responsables ante el cliente por el rendimiento de los subprocesadores que elegimos.
Modelos de idioma y su contenido
Generar contenido requiere enviar a los proveedores de modelos de lenguaje el contexto necesario: descripción del negocio, tono de voz, servicios, materiales que subiste, instrucciones de la conversación.
Requerimos términos de proveedores de modelos que excluyen el uso de contenidos transmitidos para entrenar sus modelos. No utilizamos su contenido para entrenar modelos, nuestros o cualquier otra persona.
Aun así, por favor no ponga en la plataforma datos que no deben dejar su organización: datos de salud, datos sobre menores, secretos comerciales de terceros, credenciales.
Cómo utilizamos sistemas de IA
Ubicación y traslados
Donde podamos, elegimos el procesamiento de proveedores dentro del Espacio Económico Europeo. Para algunas categorías, en particular modelos de idiomas y ciertos datos de SEO, la oferta europea no cubre todas las necesidades.
Cuando el procesamiento sucede fuera del Espacio Económico Europeo aplicamos una salvaguardia del capítulo V: una decisión adecuada de la Comisión Europea, o las cláusulas contractuales estándar con las medidas complementarias requeridas.
Usted puede preguntar qué salvaguardia se aplica a cada proveedor por escrito a info@flarseo.com.
La lista nombrada
La lista actual con cada proveedor nombre, ubicación, función y salvaguardia aplicada a las transferencias es un anexo al DPA.
Se entrega junto con el contrato en el registro, y se puede solicitar en cualquier momento, incluso antes de suscribir, por escrito a info@flarseo.com con su nombre de empresa y número de IVA.
No publicamos la lista nombrada en esta página para no exponer nuestra cadena de suministro a personas sin relación con nosotros. Cualquiera con un interés legítimo lo consigue.
Cómo notificamos cambios
- Cuando decidimos añadir o reemplazar un subprocesador, actualizamos la lista anexada a la DPA y la versión de esta página.
- Notificamos el cambio por correo electrónico a clientes activos, con aviso razonable antes de que el nuevo proveedor comience a procesar datos.
- El aviso indica la categoría, el propósito, la ubicación y la salvaguardia aplicadas a las transferencias.
- Si el cambio se ve obligado por una emergencia técnica o de seguridad todavía lo avisamos, indicando la razón de la urgencia.
Derecho a oponerse
El cliente podrá oponerse a un nuevo subprocesador sobre los motivos de protección de datos documentados y razonables, dentro del plazo indicado en el aviso.
Si se plantea una objeción buscamos una alternativa juntos, por ejemplo un proveedor diferente o una configuración que excluya esa categoría de procesamiento para el espacio de trabajo en cuestión.
Si no existe una solución viable, el cliente puede retirarse según lo dispuesto en el acuerdo marco, sin penalización.
Preguntas y solicitudes
Para la lista nombrada, para una copia de las salvaguardias de transferencia o para una revisión documental, escriba a info@flarseo.com con su nombre de empresa y número de IVA.
Las solicitudes formales también se pueden enviar al correo electrónico certificado collaborazionidigitali.srl@legalmail.it.
¿Necesitas la lista con los nombres?
Se lo enviamos a cualquiera que pregunte, incluso antes de firmar. Danos su nombre de empresa y número de IVA y lo recibirás junto con el texto DPA.