Política de privacidad

El operador de Convomint y responsable del tratamiento de datos es Abersite Artur Bereśniewicz, ul. Kobryńska 19, 15-722 Białystok, Polonia, NIF: 847 134 90 60. Contacto de protección de datos: [email protected].

Actuamos en dos roles. Como controlador de datos: para los datos recopilados a través del sitio web público y en relación con el servicio a los Clientes (cuentas, facturación, formularios de contacto, demostración, boletín informativo). Como procesador de datos (art. 28 GDPR) — para los datos de los empleados y asociados de nuestros Clientes procesados ​​dentro de la aplicación (revisiones, encuestas, planes de desarrollo); el controlador de esos datos es el empleador (nuestro Cliente).

Procesamos: datos de cuenta (nombre, apellido, dirección de correo electrónico, función organizacional), datos de facturación (detalles de la empresa, identificación fiscal, historial de pagos; no almacenamos números de tarjetas, son manejados por Stripe), datos ingresados en la aplicación por la organización del Cliente (estructuras de equipo, revisiones, respuestas a encuestas, planes de desarrollo, notas), datos técnicos (dirección IP, registros, identificadores de sesión) y datos de formularios de marketing y acceso a demostraciones (dirección de correo electrónico, opcionalmente nombre de la empresa, consentimiento de marketing, dirección IP).

Procesamos datos para: proporcionar el servicio, gestionar cuentas y soporte (art. 6(1)(b) GDPR — contrato); gestionar las obligaciones legales, contables y de facturación (letra c) — obligación legal); garantizar la seguridad, prevenir abusos y ejecutar análisis de productos (punto (f): interés legítimo); proporcionar la demostración y contactarlo sobre el producto (punto (f)); y, solo con su consentimiento, enviar información de marketing, incluido el boletín informativo (punto (a): consentimiento). Puede retirar el consentimiento en cualquier momento (a través del enlace de baja o escribiendo a [email protected]), sin que ello afecte a la licitud del tratamiento anterior.

Si sus datos terminaron en Convomint porque su empleador usa nuestra plataforma para revisiones o encuestas, su empleador es el controlador de sus datos. El empresario decide sobre los fines y alcance del tratamiento; Actuamos según sus instrucciones documentadas en virtud de un acuerdo de procesamiento de datos.

Dirija las solicitudes de acceso, rectificación o eliminación de datos procesados dentro de una organización a su empleador primero. Apoyamos a nuestros Clientes en el cumplimiento de esos derechos. En las encuestas anónimas, no mostramos resultados de grupos demasiado pequeños.

Confiamos datos a subprocesadores confiables solo en la medida necesaria para ejecutar el servicio: proveedores de alojamiento e infraestructura en la UE/EEE, el proveedor de correo electrónico transaccional Amazon Web Services (Amazon SES, región de la UE - Irlanda; direcciones de correo electrónico del destinatario y contenido de notificación únicamente), el operador de pago Stripe (para facturación), la herramienta de análisis PostHog (nube de la UE, eu.posthog.com: en la aplicación, identificador de usuario, función, metadatos de la empresa y eventos de uso de funciones; en el sitio web público, estadísticas de visitas anónimas y sin cookies; sin contenido de evaluaciones ni encuestas) y los proveedores de modelos de IA descritos en la sección 6. Cada subprocesador está sujeto a un acuerdo de procesamiento de datos o cláusulas contractuales estándar. No vendemos datos ni los compartimos con fines publicitarios.

Las funciones de IA (generación de plantillas, narrativas de informes, "HR Copilot", análisis de comentarios) utilizan proveedores de modelos de lenguaje externos, incluidos OpenAI, Anthropic y Google, como subprocesadores. Minimizamos los datos: los nombres y apellidos NO se envían a los modelos (se eliminan automáticamente antes de enviarlos) y los análisis reciben solo métricas y contenido anónimos. Los proveedores operan bajo acuerdos de procesamiento de datos y cláusulas contractuales estándar (SCC) y no utilizan los datos transferidos para entrenar sus modelos. Las funciones de IA son de apoyo: no tomamos decisiones automatizadas que produzcan efectos legales (art. 22 GDPR). Puede oponerse al procesamiento de IA: comuníquese con el administrador de su organización o con nosotros.

Almacenamos datos en la Unión Europea. Las excepciones son las llamadas del modelo de IA (sección 6) y el procesamiento de pagos, donde los datos pueden llegar a terceros países (por ejemplo, EE. UU.). Dichas transferencias se basan en cláusulas contractuales estándar aprobadas por la Comisión Europea u otros mecanismos previstos en el Capítulo V GDPR (por ejemplo, decisiones de adecuación para entidades certificadas según el Marco de Privacidad de Datos UE-EE. UU.).

Procesamos datos durante la vigencia del acuerdo con el Cliente. Una vez finalizado, los datos se eliminan o se anonimizan después de un período de exportación de 30 días, excepto los datos cuya conservación por más tiempo sea requerida por ley (por ejemplo, registros contables: 5 años a partir del final del año fiscal) o que sean necesarios para establecer y presentar reclamaciones. Los datos de los formularios de demostración y boletín se conservan hasta que se retire el consentimiento o se presente una objeción. Las copias de seguridad rotan automáticamente y se eliminan según el programa de retención.

Tienes derecho a: acceder a tus datos, rectificarlos, suprimirlos, restringir el tratamiento, la portabilidad de los datos, oponerte al tratamiento basado en el interés legítimo y retirar el consentimiento. Tramitamos las solicitudes sin demoras indebidas, como máximo en el plazo de un mes. También tiene derecho a presentar una queja ante el presidente de la Oficina Polaca de Protección de Datos Personales (uodo.gov.pl). Si la sección 4 se aplica a usted, comuníquese primero con su empleador como controlador de datos.

El sitio web público Convomint funciona sin publicidad ni cookies de seguimiento; las estadísticas de visitas a las páginas públicas las recopila PostHog de forma anónima y sin usar cookies. La aplicación utiliza únicamente cookies esenciales (sesión, seguridad); el análisis de producto funciona sin almacenar cookies ni ningún otro identificador en tu dispositivo. Los detalles, incluida la tabla de cookies y las opciones de administración, se encuentran en la Política de cookies disponible en el pie de página del Servicio.

Utilizamos cifrado de transporte (TLS), control de acceso basado en roles, monitoreo y copias de seguridad automatizadas. En caso de una violación de datos personales que pueda suponer un riesgo para los derechos y libertades, lo notificaremos al presidente de la Oficina de Protección de Datos Personales en un plazo de 72 horas, y a las personas afectadas cuando el riesgo sea alto (art. 33-34 GDPR).

Anunciaremos cambios materiales a esta política en el Servicio o por correo electrónico. La fecha de la última actualización siempre está visible en la parte superior del documento.