Политика конфиденциальности и соглашение об обработке данных (DPA)

1. Предмет, роли и цели

Документ — Политика конфиденциальности Sedeclick (оператор SedeClick LLC, Albuquerque, NM 87110, United States) и DPA по ст. 28 GDPR и LOPDGDD.

B2B: Controller — gestoría (решает, какие данные клиентов загружать). Processor — Sedeclick (обрабатывает по поручению gestoría).

Цель: автоматическое чтение, структурированное извлечение (LLM) и валидация бизнес-правил для workflow gestoría.

2. Обрабатываемые данные

Документы личности, трудовые и финансовые данные, материалы expediente extranjería.

Контакты gestoría (email, телефон); при WhatsApp Business / Telegram — содержимое сообщений и вложения по указанию Controller.

Техданные: логи, IP, браузер. Не запрашиваем Certificado Digital, Cl@ve и пароли гос. сервисов.

3. Запрет обучения ИИ на данных клиентов

Персональные данные, загруженные документы и результаты обработки не используются для обучения, fine-tuning, калибровки или бенчмаркинга моделей ИИ.

Улучшение платформы — синтетические данные, публичные шаблоны и rule engine; не содержимое клиентских документов для обучения моделей.

4. Субобработчики

Railway — хостинг, БД, файловое хранилище (EU).

Vercel — frontend.

Google Ireland / Gemini API — слой восприятия документов (enterprise API).

Resend — транзакционный email (если активен).

Lemon Squeezy — планируется для платежей при активации биллинга (не обрабатывает документы expediente).

5. Международные передачи

Sedeclick зарегистрирован в США (вне EEA). Доступ персонала для поддержки — по SCC ЕС (модули 2 и/или 3).

Физическое хранение данных сервиса — в EU.

6. Хранение

Исходные файлы: до 90 дней с последней активности expediente; досрочное удаление — info@sedeclick.com или «Удалить expediente» в панели.

JSON и отчёты валидации: на срок аккаунта + до 90 дней после отмены.

Метаданные аккаунта и security-логи: минимально необходимые сроки.

7. Безопасность

TLS 1.2+, AES-256 at rest, multi-tenant изоляция, MFA и least privilege для staff.

8. Права субъектов и инциденты

Sedeclick предоставляет инструменты Controller (gestoría) для запросов субъектов данных. Напрямую клиентам gestoría не отвечает.

Инциденты: уведомление gestoría без неоправданной задержки, не позднее 48 часов.

9. Cookies

Технические cookies для работы сайта.

Аналитика — только с согласия (когда будет).