Acuerdo de tratamiento de datos
Este acuerdo se aplica cuando usas Farkad como organización y eres el responsable del tratamiento de los datos personales implicados. Complementa la política de privacidad y los términos del servicio.
Última actualización
Funciones
Respecto de los datos que nos encargas tratar por tu cuenta, tú eres el responsable del tratamiento y Farkad el encargado conforme al artículo 28 del RGPD. Solo tratamos esos datos siguiendo tus instrucciones documentadas, salvo que una norma que nos obligue disponga otra cosa.
Objeto y duración
El tratamiento abarca las grabaciones de voz y los registros de salud y hábitos extraídos de ellas, durante el tiempo que uses el servicio. Las categorías de interesados son las personas cuyas grabaciones envías.
Subencargados
Usamos Google Cloud y Firebase para alojamiento, almacenamiento y base de datos, Google Vertex AI para transcripción y extracción, y Stripe para pagos. Al aceptar este acuerdo autorizas a estos subencargados, y avisaremos antes de añadir o sustituir alguno para que puedas oponerte.
Medidas de seguridad
Los datos se cifran en tránsito y en reposo. El acceso está delimitado por usuario y se aplica en la base de datos y el almacenamiento, no en el cliente; el acceso de aplicación a producción se limita a quienes lo necesitan, y solo lo tienen personas sujetas a confidencialidad.
Transferencias internacionales
El almacenamiento y el tratamiento se realizan en la región europe-west1 de Google Cloud, con una excepción: la transcripción y la extracción pasan por el punto de acceso global de Google, que puede ejecutar la llamada en cualquier región que Google opere, porque ninguna región europea sirve los modelos que usa este producto. Allí se envían la grabación y la transcripción, mientras dura la llamada, y nada se conserva en destino. Todo lo que este servicio sí conserva permanece en Europa: la base de datos, el audio y las trazas en europe-west1, y las copias de seguridad de la base de datos en la multirregión europea eur3 de Google. Nuestros usuarios están en Canadá, Estados Unidos y Argelia, y la transferencia transfronteriza se divulga aquí porque la Ley 25 lo exige.
Nuestra asistencia
Te asistimos para responder a las solicitudes de los interesados y en tus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto, atendiendo a la naturaleza del tratamiento y a la información de que disponemos.
Supresión y devolución
Al terminar la relación suprimimos los datos personales tratados por tu cuenta, o te los devolvemos, a tu elección, salvo que la ley exija conservarlos. El audio sigue la ventana de 30 días indicada en la política de privacidad.