Політика конфіденційності та угода про обробку даних (DPA)

1. Предмет, ролі та цілі

Документ — Політика конфіденційності Sedeclick (оператор SedeClick LLC, Albuquerque, NM 87110, United States) та DPA згідно ст. 28 GDPR і LOPDGDD.

B2B: Controller — gestoría. Processor — Sedeclick.

Мета: автоматичне читання, структуроване витягування (LLM) і валідація правил для workflow gestoría.

2. Дані, що обробляються

Документи особи, трудові та фінансові дані, матеріали expediente extranjería.

Контакти gestoría; при WhatsApp Business / Telegram — вміст повідомлень і вкладень за вказівкою Controller.

Техдані: логи, IP, браузер. Не запитуємо Certificado Digital, Cl@ve і паролі держсервісів.

3. Заборона навчання ШІ на даних клієнтів

Персональні дані, завантажені документи та результати обробки не використовуються для навчання, fine-tuning або бенчмаркінгу моделей ШІ.

Покращення платформи — синтетичні дані, публічні шаблони та rule engine.

4. Субобробники

Railway — хостинг, БД, файли (EU).

Vercel — frontend.

Google Ireland / Gemini API — шар сприйняття документів.

Resend — транзакційний email.

Lemon Squeezy — планується для платежів (не обробляє документи expediente).

5. Міжнародні передачі

Sedeclick у США (поза EEA). Доступ персоналу — SCC ЄС (модулі 2 і/або 3).

Фізичне зберігання даних сервісу — в EU.

6. Зберігання

Вихідні файли: до 90 днів з останньої активності expediente; дострокове видалення — info@sedeclick.com або «Видалити expediente».

JSON і звіти: на строк акаунта + до 90 днів після скасування.

Метадані акаунта та security-логи: мінімально необхідні строки.

7. Безпека

TLS 1.2+, AES-256 at rest, multi-tenant ізоляція, MFA і least privilege.

8. Права суб'єктів та інциденти

Sedeclick надає інструменти Controller (gestoría). Без прямих відповідей кінцевим клієнтам gestoría.

Інциденти: повідомлення gestoría без необґрунтованої затримки, не пізніше 48 годин.

9. Cookies

Технічні cookies для роботи сайту.

Аналітика — лише з згоди (коли буде).