Itzuli hasierara

Pribatutasun Politika

Azken eguneratzea: 2026ko abuztua

1. Datu Arduraduna

Webgune honetako datu-tratamenduaren arduraduna hau da:

SayPeter

Kudeatzailea: Jordi [Erabaki gabeko erakunde juridiko osoa]

Posta elektronikoa: [email protected]

Datuen babesari buruzko galderarik izanez gero, jarri gurekin harremanetan [email protected] helbidean.

2. Zer Datu Biltzen Ditugun

Gure zerbitzua eskaini eta hobetzeko beharrezko datu minimoak biltzen ditugu:

Kontuaren datuak

Zure izena eta helbide elektronikoa, erregistroan emandakoak (Google OAuth bidez barne). Oinarri legala: RGPDren 6.1.b art. (kontratuaren betearazpena).

Ordainketa datuak

Ordainketa informazioa (kreditu-txartelaren datuak, fakturazio helbidea) gure ordainketa-prozesatzaileak, Stripek, biltzen eta prozesatzen ditu esklusiboki. Guk ordainketa-egoeraren berrespena, zure Stripe bezero IDa eta harpidetzaren egoera baino ez ditugu jasotzen. Ez dugu zure txartel-zenbaki osoa gordetzen. Oinarri legala: RGPDren 6.1.b art. (kontratuaren betearazpena).

Erabilera datuak

Saioa hasteko denbora-markak, IP helbideak eta zerbitzuarekiko interakzioaren oinarrizko erregistroak (adibidez, ingurunearen hornikuntza-egoera). Datu horiek zerbitzua ustiatzeko, babesteko eta hobetzeko erabiltzen dira. Oinarri juridikoa: DBEO 6.1.f) artikulua (interes legitimoa zerbitzuaren segurtasunean eta hobekuntzan).

3. Arkitektura eta Sarbidea

Bezero bakoitzak bere ingurune dedikatu eta isolatua du: bere exekuzio-instantzia, bere datu-basea eta bere objektu-biltegia; horietako bat ere ez da beste bezero batekin partekatzen. Ingurune horren barruan, bezeroarentzako erabiltzaile-kontua bereizita dago Peterren software integratua exekutatzen duen plataformaren zerbitzu-kontutik.

Zer kudeatzen dugun, eta beraz teknikoki sar gaitezkeen

Gu gara zure ingurunearen operadorea. Administrazio-sarbidea dugu bertara gure kudeaketa-kanal pribatuaren bidez, hura hornitzeko, segurtasun-eguneratzeak aplikatzeko, Peterren softwarea zabaltzeko, gorabeherei erantzuteko eta gehiegikeria-salaketen aurrean jarduteko. Politika gisa, ez ditugu zure negozio-datuak, elkarrizketak edo fitxategiak arrazoi operatibo horietatik kanpo arakatzen, eta ez dugu zure ingurunearen edukia gure azpiegiturara kopiatzen duen ohiko lanik exekutatzen. Gainera, zure elkarrizketen transkripzioak zifratuta zigilatzen dira zure ingurunearen barruan, eta haiek irekitzeko gure kudeaketa-sisteman soilik dagoen gako bat behar da; sarbide bakoitza auditoretza-erregistro batean jasotzen da. Ez dugu esaten teknikoki ezin dugunik zure ingurunera sartu, egin baitezakegu.

Nola kudeatzen diren AI eskaerak

Bi antolamendu daude, eta zeini dagokizun zure planaren araberakoa da.

Gure plan estandarretan, Peter SayPeterren beraren OpenAI kontuan exekutatzen da. Ez duzu zeure adimen artifizialeko harpidetzarik behar, eta ez dizugu inoiz eskatzen; horren ordez, zure planak hileroko erabilera-kopuru bat dakar. Zure eskaerak eta Peterren erantzunak guk bidaltzen dizkiogu OpenAIri gure API kontratu komertzialaren arabera, zeinaren arabera eduki hori ez baita erabiltzen OpenAIren ereduak entrenatzeko. Guk bidaltzen ditugunez, OpenAIk SayPeterren azpitratatzaile gisa jarduten du datu horietarako, eta halaxe ageri da gure datuak tratatzeko kontratuan.

Kontu propioko plan batean, Peter zuk konektatzen duzun ChatGPT/Codex edo Claude kontuan exekutatzen da. Zure eskaerak eta Peterren erantzunak hornitzaile horrengana joaten dira zeure kontuaren pean, eta hornitzaile horrek kontu horretarako dituen baldintzek eta pribatutasun-politikak arautzen dituzte; erabilera zeure kuotatik kentzen da eta hornitzaile horrekin ordainpeko plan bat behar da. Gure softwareak dei horiek zure aginduz egiten ditu, baina kontua, haren plana eta datuak tratatzeko ezarpenak zureak dira, ez gureak.

Bi kasuetan metadatu operatiboak erregistratzen ditugu, hala nola erabilitako eredua, denbora-markak eta token kopurua, fakturaziorako, zerbitzuaren osasunerako eta gehiegikeriak saihesteko. Ez dugu eskaeren edo erantzunen edukirik gordetzen prozesatzeko behar den tarte laburraz harago.

Zer dagoen isolatua

  • Beste bezeroen inguruneak zuretik isolatuta daude. Ez da exekuzio-instantziarik, datu-baserik ez biltegirik partekatzen bezeroen artean.
  • Zure inguruneko plataformaren sekretuak (zerbitzu-kredentzialak dituen hedapen-ingurunearen fitxategia) plataformaren zerbitzu-kontuarenak dira, eta zure bezero-erabiltzaileak ezin ditu irakurri.
  • Konektatzen dituzun hirugarrenen tokenak (adib. Google, Stripe, zure posta elektronikoko hornitzailea edo, kontu propioko plan batean, zeure ChatGPT/Codex edo Claude kontua) zifratuta gordetzen dira gure kudeaketa-datu-basean, eta zure ingurunera zerbitzu-kontuak soilik irakur ditzakeen sekretu gisa bidaltzen dira, zure bezero-erabiltzaileak irakur ezin dituenak. Konektatutako ChatGPT/Codex token bat automatikoki berritzen da iraungitzera hurbiltzen denean, konexioa aktibo mantentzeko. Kredentzial horiek Peter exekutatzeko eta eskatzen dizkiozun ekintzak burutzeko soilik erabiltzen ditugu. Edonoiz deskonekta zaitezke zure aginte-paneletik, eta horrek gordetako kredentziala gure sistemetatik ezabatzen du eta zure laguntzailetik kentzen du.
  • Gure plan estandarretan, OpenAIra iristeko erabiltzen den gakoa ez da inoiz zure ingurunean jartzen. Peterren eredu-deiek zure ingurunea uzten dute guk kudeatzen dugun zerbitzu baterantz, zeinak kredentzial hori gordetzen baitu eta han eransten baitu; beraz, zure Peter exekutatzen den makinan ez dago gure adimen artifizialeko hornitzailearen kredentzialik.

4. Hirugarrenen Prozesatzaileak

Stripe (Ordainketen Prozesamendua)

Stripe, Inc. erabiltzen dugu ordainketak prozesatzeko. Stripek zure ordainketa-datuak bere pribatutasun-politikaren arabera prozesatzen ditu. Ikus: stripe.com/privacy

Cloudflare (konputazioa, biltegiratzea eta sarrera)

Cloudflare erabiltzen dugu Peter exekutatzen den konputaziorako, zure inguruneko fitxategiak biltegiratzeko eta sarrera seguru baterako. Bai konputazioa bai objektu-biltegia EBren jurisdikziora lotuta daude. Ikus: cloudflare.com/privacypolicy

Neon (kudeatutako datu-basea)

Zure ingurunearen datu-basea EBko eskualde batean ostatatutako PostgreSQL datu-base kudeatua da. Ikus: neon.com/privacy-policy

Hetzner (plataformaren azpiegitura)

Gure kudeaketa-zerbitzaria eta plataformaren azpiegitura Europar Batasunean daude ostatatuta (Alemanian).

Tailscale (Sare Kudeaketa)

Tailscale erabiltzen dugu gure plataformaren eta bezeroen ingurunearen arteko sare pribatuaren kudeaketa segururako, eta horrek konexio-metadatuak prozesatzen ditu. Ikus: tailscale.com/privacy-policy

OpenAI (adimen artifizialeko inferentzia)

Gure plan estandarretan, zure eskaerak eta Peterren erantzunak OpenAI, L.L.C.-ri bidaltzen dizkiogu gure API kontratu komertzialaren arabera, Peterrek erantzun ahal izateko. Datu horietarako OpenAI SayPeterren azpitratatzailea da. Ikus: openai.com/policies/privacy-policy

Zeure adimen artifizialeko kontu konektatua (kontu propioko planetan soilik)

Kontu propioko plan batean bazaude, Peter zuk konektatzen duzun ChatGPT/Codex edo Claude kontuan exekutatzen da. Zure eskaerak eta Peterren erantzunak hornitzaile horri transmititzen zaizkio zeure kontuaren pean, eta hornitzaileak zure hornitzaile gisa tratatzen ditu kontu horri aplikagarri zaizkion baldintzen eta pribatutasun-politikaren arabera. Antolamendu horretan hornitzailea ez da SayPeterren azpitratatzailea datu horietarako; zuk konektatzen duzun zerbitzu bat da, Peterrekin lotzen dituzun gainerako kontuak bezala. Ikus: openai.com/policies/privacy-policy eta anthropic.com/legal/privacy

Meta Platforms Ireland Limited (Publizitatearen Neurketa)

Marketin cookieak onartzen badituzu, Meta Pixel eta Meta Conversions API ezartzen ditugu Facebook eta Instagramen gure publizitatearen errendimendua neurtzeko. Pixelak _fbp eta _fbc cookieak ezartzen ditu zure nabigatzailean; Conversions APIk zerbitzari-zerbitzari mailako gertaera paralelo bat bidaltzen du zure kontuarentzat jadanik prozesatzen ditugun identifikatzaile hash bereko (posta elektronikoa, telefonoa, izena, herrialdea) erabiliz, nabigatzaile/zerbitzari gertaera bikoiztuak Metak deduplikatu ditzan. Neurketa honetarako Metarekin kontrolatzaile elkartu gisa jarduten dugu. Baimena edonoiz ezezta dezakezu erabiliz; ezeztatzeak Pixela martxan jartzeari utziko dio eta nabigatzaile-identifikatzaileetan oinarritzen diren etorkizuneko Conversions API gertaerak eragotziko ditu. Ikus: facebook.com/privacy/policy

5. Cookieak

Cookieak hiru kategoriatan sailkatzen dira. Lehena automatikoki ezartzen da; beste biak itzalita daude baimen-banarraren bidez onartu arte.

  • Erabat beharrezkoak: saio-cookiea (saioa hastea), CSRF tokena, Striperen iruzur-cookieak erosketa prozesuan zehar, eta baimen-erregistroa bera (cookie_consent). Hauek ePrivacy 5.3 artikuluaren arabera baimenetik salbuetsita daude.
  • Analitika: gunearen errendimenduaren lehen alderdiko neurketa. Berez itzalita. Gaur egun erabili gabe; etorkizuneko zabalkunderako gordeta.
  • Marketina: Meta Pixel (_fbp, _fbc) Facebook eta Instagramen gure iragarkien errendimendua neurtzeko. Berez itzalita; marketin cookieak onartu ondoren bakarrik ezartzen da. Ez dugu iragarkirik erabiltzen webgune honetan. 90 egunera arte gordeta.

Iritzia edonoiz alda dezakezu erabiliz.

6. Datuen Gordetzea

  • Kontuaren datuak - zure kontua aktibo dagoen bitartean gordetzen dira. Ezabatu ondoren, datu pertsonalak 30 egunean ezabatzen dira.
  • Ingurunearen datuak – bertan behera uztean, zure ingurune dedikatua 30 egunez gordetzen da datuak esportatu ahal izateko. 30 egun igaro ondoren, ingurunea eta bertako datuak behin betiko ezabatzen dira.
  • Ordainketa-erregistroak - aplikagarri den zerga eta merkataritza-legeriak eskatzen duen bezala gordetzen dira.

7. RGPDren araberako Zure Eskubideak

Zure datu pertsonalei buruzko eskubide hauek dituzu:

  • Sarbide eskubidea (RGPDren 15. art.)
  • Zuzentzeko eskubidea (RGPDren 16. art.)
  • Ezabatzeko eskubidea (RGPDren 17. art.)
  • Tratamendua mugatzeko eskubidea (RGPDren 18. art.)
  • Datuen eramangarritasunerako eskubidea (RGPDren 20. art.)
  • Aurka egiteko eskubidea (RGPDren 21. art.)
  • Baimena atzera botatzeko eskubidea

Eskubide hauetako edozein baliatzeko, jarri gurekin harremanetan [email protected] helbidean. 30 egunean erantzungo dizugu.

8. Kexa Aurkezteko Eskubidea

Gure datu pertsonalen tratamenduak RGPD urratzen duela uste baduzu, gainbegiratze-agintaritza bati kexa aurkezteko eskubidea duzu.

9. Nazioarteko Datu Transferentziak

Zure datuak nagusiki Europar Batasunean prozesatzen dira. Datuak hirugarren herrialdeetara transferitzen direnean, babes egokiak bermatzen ditugu:

  • Stripe (AEB) - EB-AEB Datuen Pribatutasun Esparrua; EBko Klausula Kontraktual Estandarrak.
  • Cloudflare (AEB) – zure ingurunearen konputazioa eta objektu-biltegia EBren jurisdikziora lotuta daude; EBko Kontratu Klausula Estandarrak.
  • Neon (AEB) – zure ingurunearen datu-basea EBko eskualde batean ostatatuta dago; EBko Kontratu Klausula Estandarrak, aplikagarri denean.
  • Tailscale (AEB) - EBko Klausula Kontraktual Estandarrak.
  • OpenAI (AEB) - gure plan estandarretan, zure eskaerak eta Peterren erantzunak OpenAIri transferitzen dizkiogu gure azpitratatzaile gisa, gure API kontratu komertzialaren arabera eta EBko kontratu-klausula tipoetan oinarrituta.
  • OpenAI edo Anthropic (AEB) - kontu propioko plan batean, zuk konektatzen duzun ChatGPT/Codex edo Claude kontuaren bidez. Zure eskaerak eta Peterren erantzunak hornitzaile horri transferitzen zaizkio zeure kontuaren eta haren baldintzen pean; kontua konektatuz eta Peterri aginduz, zuk agintzen duzu transferentzia hori.

10. Pribatutasun Politika Honen Aldaketak

Noizean behin pribatutasun-politika hau eguneratu dezakegu. Aldaketa materialen berri emango dizugu posta elektronikoz edo gure webgunean jakinarazpen bat argitaratuz.

11. Harremanetarako

Datuen babesari buruzko galderetarako eta zure eskubideak baliatzeko:

Posta elektronikoa: [email protected]