Política de Privacitat d'AIR-Core

Versió 2026-11. En vigor des del [DATA D'ENTRADA EN VIGOR].

Aquesta política explica com tractem les dades personals de les persones que fan servir AIR-Core (https://app.air-core.io, la seva API i el seu servidor MCP) i visiten https://air-core.io. No cobreix les dades que els nostres clients pugen a la plataforma (els seus conjunts de dades, models, etc.). Amb aquestes dades actuem com a encarregat del tractament per compte del client, que és el responsable i a qui us heu d'adreçar si les vostres dades són en un compte d'AIR-Core (vegeu l'apartat 9).

1. Responsable i Delegat de Protecció de Dades

• Responsable: INSTITUTO INTERNACIONAL DE INVESTIGACIÓN EN INTELIGENCIA ARTIFICIAL Y CIENCIAS DE LA COMPUTACIÓN («AIR Institute»), NIF G37571627, Av. Santiago Madrigal, 39, 37003 Salamanca (Espanya).
• Contacte per a privacitat: info@air-institute.com (obre el teu programa de correu).
• Delegat de Protecció de Dades (DPD): contacto@delegado-lopd.es (obre el teu programa de correu) [CONFIRMAR que el DPD de l'AIR Institute cobreix AIR-Core].

2. Quines dades tractem

No demanem categories especials de dades per al compte. AIR-Core no està adreçat a menors de 18 anys.

3. Per a què les fem servir i amb quina base jurídica

Hem ponderat els interessos legítims indicats amb els vostres drets. Podeu demanar el detall d'aquesta ponderació i oposar-vos-hi (apartat 7).

4. Intel·ligència artificial

• Assistent i «Fes-ho amb IA» amb la IA d'AIR-Core.
  • La vostra instrucció i el context necessari (esquemes, noms de columnes, estadístiques i, si cal, mostres limitades) es processen amb models d'Anthropic (Claude) mitjançant Amazon Bedrock, amb un perfil d'inferència de la Unió Europea: les dades es tracten en regions d'AWS de la UE.
  • AWS no conserva les peticions ni les fa servir per entrenar models.
  • No fem servir les vostres dades per entrenar models.
  • Les converses i el registre d'activitat d'IA es conserven 365 dies.
• Models propis. [VERIFICAR si es fan servir en producció: alguns models se serveixen en infraestructura de l'AIR Institute a [ubicació UE]; la interfície ho indica.]
• BYOK (la vostra pròpia clau).
  • Si configureu una clau d'OpenAI, Anthropic, Groq, Google Gemini o un altre proveïdor compatible, enviarem a aquest proveïdor, per instrucció vostra, la petició i el context.
  • Aquest proveïdor tracta les dades segons el seu contracte i la seva política de privacitat amb vós, i pot ser fora de l'EEE (per exemple, als EUA).
  • No és un proveïdor nostre: us recomanem que en reviseu les condicions abans de fer-lo servir.
  • Desem la vostra clau xifrada i la podeu esborrar quan vulgueu.
• Aplicacions d'IA connectades per MCP (per exemple Claude o ChatGPT).
  • Quan autoritzeu una aplicació, aquesta rep les dades del vostre compte que sol·liciti dins dels permisos que concediu.
  • Aquestes dades les tracta el proveïdor de l'aplicació segons la seva relació amb vós.
  • Podeu revocar l'autorització a «Compte → Aplicacions».
• Explicabilitat. Calcula de forma estadística (SHAP) quines variables influeixen en un model. S'executa a la nostra infraestructura i no fa servir IA generativa.
• Transparència. Sempre indiquem quan interactueu amb un sistema d'IA i marquem el contingut generat.

5. A qui comuniquem les dades

No venem dades personals. Les comuniquem a aquests proveïdors, que actuen com a encarregats del tractament llevat que s'indiqui una altra cosa:

A més, dins de la vostra organització, els administradors veuen les dades dels membres (nom, correu electrònic, rol, activitat i IA utilitzada).

Accés d'autoritats de tercers països.

• Les vostres dades i les del vostre compte s'allotgen a la UE.
• Només atendrem sol·licituds d'autoritats de fora de la UE quan es basin en un acord internacional o quan, a falta d'aquest, ho permeti el dret de la Unió.
• Impugnarem les sol·licituds desproporcionades i us n'avisarem llevat de prohibició legal (Reglament (UE) 2023/2854, arts. 28 i 32).

6. Quant de temps les conservem

Quan la llei ens obliga a conservar dades, les mantenim bloquejades (LOPDGDD art. 32): només es posen a disposició de jutges, tribunals i autoritats durant el termini de prescripció.

7. Els vostres drets

Podeu exercir aquests drets:

• accés;
• rectificació;
• supressió;
• limitació;
• portabilitat;
• retirada del consentiment en qualsevol moment, sense que afecti el tractament anterior;
• no ser objecte de decisions automatitzades.

Dret d'oposició. Podeu oposar-vos en qualsevol moment als tractaments basats en l'interès legítim i, sense necessitat de justificar-ho, a les comunicacions comercials.

Com exercir-los:

• On: molts d'ells directament a l'aplicació (perfil, exportació, eliminació del compte, preferències de notificacions i de galetes), o escrivint a info@air-institute.com (obre el teu programa de correu) o al DPD.
• Identificació: si escriviu des del correu electrònic del vostre compte, no ens cal res més. Si no, podem demanar el mínim per identificar-vos.
• Termini: responem en un mes, prorrogable dos mesos en casos complexos, amb avís.

Si no n'esteu satisfets, podeu presentar una reclamació a l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o davant l'autoritat del vostre país de residència.

Persones mortes. Els hereus o les persones designades poden sol·licitar l'accés, la rectificació o la supressió de les dades i els continguts d'una persona morta (LOPDGDD arts. 3 i 96), llevat que aquesta ho hagués prohibit.

8. Decisions automatitzades

AIR Institute no pren decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics o que us afectin significativament (art. 22 RGPD).

Algunes mesures contractuals s'apliquen de manera automàtica:

• límits de despesa d'IA;
• límits del pla;
• desactivació per inactivitat, sempre després d'avisos;
• verificació de reCAPTCHA.

Podeu demanar que una persona en revisi qualsevol a info@air-institute.com (obre el teu programa de correu).

Stripe pot rebutjar un pagament amb els seus sistemes antifrau, com a responsable independent.

Els models que creeu a AIR-Core i les decisions que hi preneu són responsabilitat de la vostra organització.

9. Si les vostres dades són al compte d'un client

Si una empresa o organització ha pujat dades vostres a AIR-Core (per exemple, en un conjunt de dades o com a destinatari d'alertes), aquesta entitat és la responsable i ha d'atendre els vostres drets. Si ens escriviu, us hi adreçarem o li traslladarem la vostra sol·licitud.

10. Seguretat

Apliquem mesures tècniques i organitzatives adequades al risc:

• allotjament a la UE;
• xifratge en trànsit (TLS);
• xifratge de credencials i claus amb una clau mestra;
• control d'accés per rols;
• verificació en dos passos;
• registre d'activitat;
• còpies de seguretat.

Estan descrites a l'Annex II de l'Acord d'Encàrrec del Tractament. Si es produeix una bretxa que suposi un risc alt per a vós, us la comunicarem sense dilació.

11. Comunicacions comercials

Només us enviarem informació comercial sobre AIR-Core si ho heu acceptat o si sou client i es tracta de productes similars. Sempre us en podreu donar de baixa amb l'enllaç de cada correu o a la configuració del vostre compte.

12. Galetes

Consulteu la Política de Galetes (https://air-core.io/cookies).

13. Canvis

Si canviem aquesta política de manera rellevant, us ho comunicarem per correu electrònic o a l'aplicació abans que tingui efecte. Les versions anteriors estan disponibles a [URL].