Pribatutasun-politika

• Arduraduna: NEXI HEALTH, S.L. (IFZ B21726005).
• Helburuak: ongizaterako laguntza-zerbitzua ematea (Brunarekin elkarrizketa, galdetegiak eta gomendioak), zerbitzua kontratatzen duten erakundeetako langileen kontuak kudeatzea, erakunde horientzako estatistika anonimoak egitea, zerbitzua hobetzea erabilera-metrika pseudonimizatuen bidez eta Facebook eta Instagrameko gure iragarkien eraginkortasuna neurtzea.
• Zilegitasuna: zure ongizateari buruzko datuetarako, zure berariazko baimena; zerbitzuaren baldintzen betearazpena; eta zerbitzua mantentzeko, hobetzeko eta ezagutzera emateko dugun interes legitimoa.
• Hartzaileak: gure kontura lan egiten duten hornitzaile teknologikoak, datuak Europar Batasunean ostatatuta dituztenak. Zure erakundeak kopuru metatu eta anonimoak baino ez ditu jasotzen. Gure iragarkietako batetik iristen bazara eta elkarrizketa amaitzen baduzu, Metak klik horren identifikatzailea jasotzen du. Ez ditugu zure datuak saltzen.
• Gordetzea: elkarrizketak eta produktuaren analitika-gertaerak, 30 egunez; galdetegien emaitzak, zure erakundeak zerbitzuari eutsi arte eta 30 egunez gehiago.
• Eskubideak: sarbidea, zuzenketa, ezabatzea, aurka egitea, murriztea, eramangarritasuna eta baimena kentzea, dpo@nexi-health.com helbidera idatzita. Datuak Babesteko Espainiako Agentziaren aurrean ere erreklamazioa aurkez dezakezu.

• Arduraduna: NEXI HEALTH, S.L.
• IFZ: B21726005
• Helbidea: Miramon pasealekua, 170 – Gipuzkoako Zientzia eta Teknologia Parkea, 20014 Donostia (Gipuzkoa), Espainia
• Datuak babesteko ordezkaria: dpo@nexi-health.com

Zerbitzua zure udalaren edo hura kontratatzen duen beste erakunde baten bidez iristen zaizu (aurrerantzean, «zure erakundea»). Zure erakundeak ematen badizu ere sarbidea, zure datuak nola tratatzen diren guk erabakitzen dugu, eta horren erantzule gu gara. Zure erakundeak ez du zure elkarrizketetarako edo banakako erantzunetarako sarbiderik.

Brunarekin hitz egiten baduzu eta gomendioak erabiltzen badituzu:

• Sarbide-datuak: zure helbide elektronikoa edo telefono mugikorraren zenbakia, nola sartzen zaren kontuan hartuta, eta bidaltzen dizkizugun egiaztapen-kodeak. Saioa hasi gabe zure erakundearen estekatik hasten bazara, identifikatzaile anonimo bat sortzen dugu, eta geroago kontua sortzen baduzu, zure kontuarekin lotzen da.
• Izena edo nola deitzea nahi duzun.
• Zuk emandako datu soziodemografikoak: jaiotza-data, izenordainak, egoera zibila, lan-egoera, jarduera-sektorea, nazionalitatearen kontinentea eta bizi zaren eremua edo auzoa.
• Zure ongizateari buruzko datuak: ongizate emozionalari buruzko galdetegi baliozkotuei (WHO-5 indizea) eta bakardadeari buruzkoei (UCLA eskala, hiru galderakoa) emandako erantzunak, eta haien puntuazioak.
• Brunarekin dituzun elkarrizketen edukia, idatziz edo ahotsez. Ahotsez hitz egiten baduzu, audioa unean bertan transkribatzen da, eta testua bakarrik gordetzen dugu: audioa ez da gordetzen.
• Brunarekin telefonoz hitz egiten baduzu: zure zenbakia, eta deiaren data, ordua eta iraupena.
• Zure gomendioak: guk proposatzen dizkizugunak eta gogoko gisa gordetzen dituzunak.
• Erabilera-datu pseudonimizatuak: zerbitzura sartzea eta itzultzea, elkarrizketaren hasiera eta aurrerapena, hasierako informazioa amaitzea, gomendioetarako sarbidea eta gomendioen erabilera (ikustaldiak, irekitzeak, gogokoak, iragazkiak eta aurkikuntza), itzulera-tarteak, iraupen-tarte orokorrak eta, kanpaina-esteka baten bidez iristen bazara, haren «ref» erreferentzia eta «utm» parametroak (jatorria, bitartekoa, kanpaina eta iragarkia). Analitika-tresnara ez dugu bidaltzen elkarrizketen edukirik, bilaketa-terminorik, erantzunik, puntuaziorik, balio soziodemografikorik ez harremanetarako daturik.
• Facebook edo Instagrameko gure iragarki batetik iristen bazara: Metak estekari gehitzen dion klikaren identifikatzailea («fbclid») eta nabigatzaile-mota. Identifikatzaile horren bidez guk ezin dugu jakin nor zaren; Metak bakarrik lotu dezake bere erabiltzailearekin.
• Datu teknikoak: IP helbidea, nabigatzaile- eta gailu-mota, hizkuntza, eta jarduera- eta errore-erregistroak.

Zure ongizateari buruzko datuek, eta zure elkarrizketetan kontatzea erabakitzen duzunak, zure osasunari buruzko informazioa azaleratu dezakete, eta legeak datuen kategoria berezi gisa babesten du hori. Horregatik, zure berariazko baimenarekin eta babes-neurri indartuekin bakarrik tratatzen ditugu.

Erakunde batean lan egiten baduzu eta panela erabiltzen baduzu:

• Izena, helbide elektronikoa, erakundea, rola eta sarbide-kredentzialak (pasahitza itzulezinezko moduan zifratuta gordetzen da).
• Google edo Microsoft bidez sartzea aukeratzen baduzu, zerbitzu horrek ematen digun izena, posta eta profileko irudia.
• IP helbidea, nabigatzailea eta panelean egiten dituzun ekintza garrantzitsuen erregistroa.

• Zerbitzua ematea: Brunarekin elkarrizketari eustea, galdetegiak egitea eta zure gomendio pertsonalizatuak prestatzea. Oinarri juridikoa: zerbitzuaren baldintzen betearazpena (DBEOren 6.1.b artikulua) eta, zure ongizateari buruzko datuetarako, zure berariazko baimena (DBEOren 6.1.a eta 9.2.a artikuluak).
• Arrisku-egoera hautemanez gero, babestea: elkarrizketan arriskuan egon zaitezkeela adierazten duten zantzuak agertzen badira, Brunak elkarrizketa gelditzen du eta larrialdi-telefonoak eta lasaitasuna berreskuratzen laguntzeko baliabideak erakusten dizkizu. Ez diogu zure erakundeari ez hirugarrenei jakinarazten. Oinarri juridikoa: zure berariazko baimena eta, zure bizia edo osotasuna arriskuan dagoenean, zure bizi-interesen babesa (DBEOren 6.1.d eta 9.2.c artikuluak).
• Zure erakunderako estatistika anonimoak egitea: pertsona askoren emaitzak batzen ditugu, zure erakundeak biztanleriaren edo langileen ongizate orokorra ezagutu dezan. Oinarri juridikoa: zure berariazko baimena. Emaitza datu anonimoak dira, eta horiek ez dute zu identifikatzeko aukerarik ematen.
• Zure kontua eta sarbidea kudeatzea: zure nortasuna egiaztatzea, kodeak, sarbide-estekak, gonbidapenak edo kontuari buruzko oharrak bidaltzea. Oinarri juridikoa: zerbitzuaren baldintzen betearazpena (DBEOren 6.1.b artikulua). Erakundeetako langileen kasuan, kontratatutako zerbitzua emateko eta erabiltzeko guk eta erakundeak dugun interes legitimoa (DBEOren 6.1.f artikulua).
• Zerbitzua seguru mantentzea: baimenik gabeko sarbideak eta abusuak prebenitzea, erroreak hautematea eta auditoretza-erregistroak gordetzea. Oinarri juridikoa: zerbitzuaren segurtasunean dugun interes legitimoa (DBEOren 6.1.f artikulua).
• Zerbitzua hobetzea: erabilera-gertaera pseudonimizatuak aztertzen ditugu, ibilbidea non uzten den eta txata eta gomendioak nola erabiltzen diren jakiteko. Erabiltzailearen, elkarrizketaren eta erakundearen identifikatzaileak gako sekretu desberdinekin eraldatzen dira PostHogera bidali aurretik; ez dugu bidaltzen elkarrizketen edukirik, bilaketarik, erantzunik, puntuaziorik, balio soziodemografikorik, harremanetarako daturik ez elkarrizketa zergatik amaitzen den zehazten duen arrazoirik. Gure taldeak ez ditu zure elkarrizketak irakurtzen helburu horrekin, eta ez ditugu zure datuak adimen artifizialeko ereduak entrenatzeko erabiltzen, ez gureak ez hirugarrenenak. Oinarri juridikoa: zerbitzua hobetzeko dugun interes legitimoa (DBEOren 6.1.f artikulua).
• Facebook eta Instagrameko gure iragarkiak neurtzea eta hobetzea: gure iragarkietako batetik iristen bazara eta Brunarekin elkarrizketa amaitzen baduzu, gure zerbitzarietatik Metari jakinarazten diogu klik horren ondoren elkarrizketa bat osorik amaitu dela. Klikaren identifikatzailea, nabigatzaile-mota eta elkarrizketa amaitu duzun unea baino ez dizkiogu bidaltzen: inoiz ez zure izena, harremanetarako datuak, erantzunak, puntuazioak edo elkarrizketan kontatzen duzuna. Arrisku-egoera baten ondorioz elkarrizketa gelditzen bada, ez diogu jakinarazten. Horri esker, Metak neurtzen du zein iragarkik funtzionatzen duten, antzeko interesak dituzten pertsonei erakusten dizkie eta zerbitzua dagoeneko erabili dutenei erakusteari uzten dio. Oinarri juridikoa: zerbitzua ezagutzera emateko eta horretarako bideratutako baliabideak eraginkortasunez erabiltzeko dugun interes legitimoa (DBEOren 6.1.f artikulua). Aurka egin dezakezu gure datuak babesteko ordezkariari idatzita; hori saihesteko beste aukera bat ere baduzu: iragarki batetik sartu beharrean, zure erakundearen estekatik sartzea.
• Lege-betebeharrak betetzea eta agintaritzen eskaerei erantzutea. Oinarri juridikoa: lege-betebehar bat betetzea (DBEOren 6.1.c artikulua).

Edonoiz egin diezaiekezu aurka gure interes legitimoan oinarritutako tratamenduei, gure datuak babesteko ordezkariari idatzita.

Bruna adimen artifizialeko sistema bat da, ez pertsona bat. Zurekin hitz egiteko, Google-en (Gemini) eta Anthropic-en (Claude, Amazon Web Services bidez) hizkuntza-ereduak erabiltzen ditu; eredu horiek Europar Batasuneko datu-zentroetan exekutatzen dira, eta, haien baldintzen arabera, ez dituzte zure datuak beren ereduak entrenatzeko erabiltzen.

Brunak elkarrizketa eta gomendioak zuk kontatzen diozunera egokitzen ditu, eta arrisku-zantzuak hautematen ditu, goian azaldutako protokoloa aktibatzeko. Horrek ez du zuregan ondorio juridikorik sortzen, ezta modu esanguratsuan eragiten ere, DBEOren 22. artikuluaren zentzuan: ez du baldintzatzen zure erakundearen beste zerbitzu batzuetarako sarbidea, eta ez zaio inori jakinarazten. Hala ere, nola dabilen jakiteko zalantzarik baduzu, idatz iezaguzu, eta pertsona batek erantzungo dizu.

Zure erakundeak kopuru metatu eta anonimoak baino ez ditu ikusten, eta gutxienez 10 pertsonako taldeenak bakarrik, gainera, inor identifika ez dadin behar bezain anitzak direnak. Ez du inoiz ikusten zure elkarrizketarik, banakako erantzunik, izenik ez harremanetarako daturik.

Gure kontura datuak tratatzen dituzten hornitzaileak, tratamendu-enkarguko kontratu batekin, beren zerbitzua emateko soilik erabil ditzaten behartzen dituena:

• Google Cloud: ostatatzea, datu-basea, IAko ereduak (Gemini), ahotsaren transkripzioa eta Brunaren ahotsa. Madrilgo eskualdean eta Europar Batasuneko beste eskualde batzuetan.
• Amazon Web Services: Anthropic-en IAko ereduak (Amazon Bedrock bidez) eta posta elektronikoen bidalketa. Europar Batasunean (Frankfurt).
• Telnyx: egiaztapen-kodeak dituzten SMSen bidalketa eta Brunarekiko telefono-deien konexioa.
• Sentry: errore teknikoak hautematea, Europar Batasunean (Alemania) ostatatua eta zu identifikatzen zaituzten daturik ez jasotzeko konfiguratua.
• PostHog: Europar Batasunean ostatatutako produktu-analitika. Identifikatzaile pseudonimizatuak eta goian deskribatutako erabilera-gertaerak soilik jasotzen ditu, gure tratamendu-enkarguko kontratuaren arabera.

Meta Platforms Ireland Limited, Facebooken edo Instagramen ditugun iragarkietako batetik iritsi eta elkarrizketa amaitzen baduzu bakarrik, goian deskribatutako datuekin eta iragarkien neurketarako helburuarekin. Datu-komunikazio horretan, Meta eta NEXI HEALTH tratamenduaren erantzunkideak gara, Metaren baldintzetako tratamenduaren arduradunari buruzko eranskinaren arabera; ondoren datu horiekin zer egin, ordea, Metak arduradun independente gisa erabakitzen du, bere pribatutasun-politikaren arabera. Zure eskubideak bietako edozeinen aurrean baliatu ditzakezu.

Google eta Microsoft, zerbitzu horietako kontuarekin saioa hastea erabakitzen baduzu bakarrik. Kasu horretan, arduradun independente gisa tratatzen dituzte zure datuak, beren pribatutasun-politiken arabera.

Agintaritzak eta auzitegiak, lege batek hala egitera behartzen gaituenean.

Ez ditugu zure datuak saltzen. Goian deskribatutako Metarekiko datu-komunikazioaz gain, ez dizkiogu inori lagatzen publizitate-helburuekin.

Zure datuak Europar Batasuneko datu-zentroetan gordetzen eta tratatzen ditugu, batez ere Madrilen.

Gure hornitzaile guztiek Europar Batasunean tratatzen dituzte zure datuak. Batzuk Estatu Batuetan egoitza duten enpresa-taldeetakoak dira; nazioarteko transferentziarik edo Europako Esparru Ekonomikotik kanpoko sarbiderik gertatuko balitz, EB-AEB Datuen Pribatutasun Esparruak (Europako Batzordearen egokitasun-erabakia, 2023ko uztailaren 10ekoa) hartuko luke babesean, hornitzailea ziurtatuta badago, edo Europako Batzordeak onartutako kontratu-klausula tipoek (DBEOren 46. artikulua). Meta ez da gure hornitzailea, goian deskribatutako datu-komunikazioaren erantzunkidea baizik, eta klikaren identifikatzailea Estatu Batuetan trata dezake, Pribatutasun Esparru horren babespean. Berme horiei buruzko informazioa eskatu ahal diguzu, gure datuak babesteko ordezkariari idatzita.

• Brunarekin dituzun elkarrizketak, ahots-transkripzioak barne: elkarrizketa amaitzen denetik 30 egun.
• Ahots-audioa: ez da gordetzen. Memorian prozesatzen da transkribatzeko, eta une horretan baztertzen da.
• Galdetegien emaitzak, datu soziodemografikoak eta gomendioak: zure erakundeak zerbitzua kontratatuta duen bitartean. Kontratua amaitzen denean, 30 eguneko epean ezabatzen dira.
• Zure kontua: ezabatzeko eskatu arte edo zure erakundearekiko kontratua amaitu arte. Ondoren, zure datuak 30 eguneko epean ezabatzen ditugu.
• Erregistro teknikoak eta produktu-analitikako gertaerak: 30 egun.
• Metaren iragarki batean egindako klikaren identifikatzailea: elkarrizketa amaitu duzula Metari jakinarazi bezain laster ezabatzen dugu; elkarrizketa amaitzen ez baduzu, gehienez 7 eguneko epean.
• Panelaren auditoretza-erregistroak: zure erakundeak zerbitzua kontratatuta duen bitartean eta 30 egunez gehiago.

Babeskopiak. Akats larri baten ondoren zerbitzua berreskura ahal izateko, zifratutako eta sarbide mugatuko babeskopiak gordetzen ditugu, eta gehienez 12 hilabetera automatikoki ezabatzen dira. Horregatik, ezabatutako datu bat babeskopia horietan egon daiteke iraungi arte. Ez ditugu beste helburu baterako erabiltzen, eta, bat berreskuratu beharko bagenu, aurretik zain dauden ezabaketa guztiak berriro aplikatuko genituzke.

Lege batek hala egitera behartzen gaituenean, ezinbesteko datuak blokeatuta gordeko ditugu, epaileen, auzitegien eta agintaritzen eskura soilik, izan daitezkeen erantzukizunen preskripzio-epean zehar (3/2018 Lege Organikoaren 32. artikulua).

• Zure identitatea eta ongizateari buruzko datuak bereizten ditugu: identifikatzaile pseudonimo bati lotuta gordetzen ditugu, barne-zerbitzu independente batek kudeatuta.
• Analitikarako, erabiltzailearen, elkarrizketaren eta erakundearen identifikatzaileak HMAC bidez eta gako sekretu bereiziekin eraldatzen ditugu PostHogera bidali aurretik.
• Datuak zifratzen ditugu, bai garraioan bai atsedenean, guk kudeatutako zifratze-gakoekin.
• Sarbidea lanerako behar duten pertsonetara mugatzen dugu, konfidentzialtasun-betebeharrari lotuta, eta ekintza sentikorrak erregistratzen ditugu.
• Anonimotasun-arauak aplikatzen ditugu estatistiketan: 10 pertsona baino gutxiagoko edo behar bezain anitza ez den edozein talde ezkutatzen dugu.
• Zuri eragiten dizun segurtasun-urratzerik gertatuz gero, Datuak Babesteko Espainiako Agentziari jakinaraziko genioke eta, dagokionean, zuri.

Eskubide hauek edonoiz erabil ditzakezu, doan:

• Sarbidea: zure datuetatik zeintzuk tratatzen ditugun jakitea eta kopia bat jasotzea.
• Zuzenketa: datu okerrak edo osatugabeak zuzentzea.
• Ezabatzea: zure datuak ezabatzeko eskatzea.
• Aurka egitea: gure interes legitimoan oinarritutako tratamenduei aurka egitea.
• Murriztea: erreklamazio bat ebatzi bitartean zure datuak erabili gabe gordetzeko eskatzea.
• Eramangarritasuna: guri eman dizkizugun datuak formatu egituratu eta ohiko erabilerakoan jasotzea.
• Zure baimena kentzea edonoiz, aurreko tratamenduei eragin gabe. Zerbitzua datu horietan oinarritzen denez, baimena kentzeak esan nahi du Brunarekin elkarrizketa eta gomendioak erabiltzeari uztea.

Eskubideak erabiltzeko, idatzi dpo@nexi-health.com helbidera, zein eskubide erabili nahi duzun eta zerbitzua erabiltzeko darabilzun posta edo telefonoa adieraziz. Hilabeteko epean erantzungo dizugu; eskaera konplexua bada, bi hilabetez luza daiteke, eta halakoetan jakinaraziko dizugu. Zure nortasuna egiaztatu behar badugu, ezinbestekoa dena bakarrik eskatuko dizugu.

Zure datuak behar bezala tratatu ez ditugula uste baduzu, erreklamazioa aurkez dezakezu Datuak Babesteko Espainiako Agentziaren aurrean (Jorge Juan kalea, 6, 28001 Madril, www.aepd.es). Aurretik guri idaztea gomendatzen dizugu: konpontzen saiatuko gara.

Zerbitzua 18 urtetik gorako pertsonei zuzenduta dago. Ez ditugu jakitun izanik adingabeen datuak tratatzen; adingabe bat zerbitzua erabiltzen ari dela jakiten badugu, haren datuak ezabatuko ditugu.

Zerbitzuak cookie teknikoak eta biltegiratze lokal teknikoa bakarrik erabiltzen ditu, zerbitzuak funtziona dezan ezinbestekoak direnak:

• Saioa («better-auth» cookieak eta saio-testuinguruko cookieak): zure saioa irekita mantentzen dute eta zure profilarekin modu seguruan lotzen dute. Saioak irauten duen bitartean irauten dute.
• Hizkuntza («PARAGLIDE_LOCALE» cookiea): aukeratu duzun hizkuntza gogoratzen du.
• Interfazearen lehentasunak («collapsibleState» cookiea eta biltegiratze lokala): adibidez, alboko menua irekita dagoen ala ez gogoratzen dute.

Produktu-analitika eta Metari komunikatzen dizkiogun datuak gure zerbitzarietatik bidaltzen dira, eta ez dute cookierik ez beste identifikatzailerik instalatzen edo irakurtzen zure gailuan: ez dugu Metaren pixela erabiltzen. Ez ditugu erabiltzen analisi-cookieak, publizitate-cookieak ez hirugarrenenak. Teknikoak direnez, adierazitako cookieak baimenetik salbuetsita daude (34/2002 Legearen 22.2 artikulua). Zure nabigatzailetik ezaba ditzakezu, baina orduan berriro hasi beharko duzu saioa. Egunen batean beste cookie batzuk erabiliz gero, aurretik zure baimena eskatuko dizugu.

Politika hau eguneratu dezakegu, zerbitzuan edo legean izandako aldaketak islatzeko. Aldaketa garrantzitsua bada, aplikazioan bertan jakinaraziko dizugu, aplikatu aurretik, eta, behar denean, berriro eskatuko dizugu zure baimena. Azken berrikuspenaren data orri honen hasieran agertzen da.