Privadesa · Lloc i compte
Política de privadesa del lloc i del compte
Aquesta política cobreix privacy.bivelio.com: el lloc que estàs llegint, el compte amb què entres, l'organització i els seients que pots contractar, el Sandbox i inspect.bivelio.com, el servei de noms al qual el BiVelio Shield d’una organització Team envia el text dels seus missatges. La publica BiVelio, Inc. i descriu el que aquest desplegament fa de debò. Si la pàgina i el programari no coincideixen, això és un error: escriu-nos a privacy@bivelio.com.
D'un cop d'ull
- Només metadades de compte i facturacióEl teu email, la teva organització, els teus seients i identificadors de Stripe. Els números de targeta mai no ens arriben.
- Els teus prompts arriben aquí per una sola via, i només amb el pla TeamL’extensió i el gateway redacten al teu costat; aquest lloc només coneix recomptes sense valors. L’única via és inspect.bivelio.com: el text de missatge que el BiVelio Shield d’una organització Team hi envia es contesta amb posicions en memòria i no es guarda enlloc. Aquest servei s’ofereix sota el seu propi contracte d’encarregat del tractament, que forma part de les condicions amb què es ven el pla Team. A Team l’apaga des del tauler qui en sigui propietari o administrador; a Pro, i a qualsevol instal·lació on el gateway vingui d’una política gestionada, mana aquesta política i la capa s’apaga traient-li l’adreça. Amb qualsevol altre pla no arriba aquí cap prompt teu per aquesta via.
- UE per defecte, amb tres excepcions nord-americanes anomenadesFrankfurt i Alemanya per al lloc, la base de dades i el Sandbox. Stripe (pagaments), Resend (correu d'invitació) i Google (mesura publicitària a les pàgines públiques) operen des dels Estats Units.
- Cookies publicitàries només amb el teu consentimentL'etiqueta publicitària de Google s'executa només a les pàgines públiques, sense cookies i amb els identificadors de clic redactats fins que triïs. Només posa cookies publicitàries si acceptes el bàner. Les cookies d'inici de sessió són les úniques que es carreguen sempre.
Tres documents, i quin t'interessa
- Aquesta pàgina governa privacy.bivelio.com i inspect.bivelio.com, i res més.
- L'extensió de navegador BiVelio Shield té la seva pròpia política, perquè es comporta de manera completament diferent: tot passa a la teva màquina i no se'ns envia res. Aquest és el document al qual apunta la fitxa de la Chrome Web Store. L’única excepció es descriu a sota: un servei de noms que opera BiVelio, al qual el pla Team apunta l’extensió sota el contracte d’encarregat del tractament propi d’aquest servei, i al qual l’administració d’una organització pot anteposar un gateway propi.
- Els documents legals de bivelio.com són corporatius. Cobreixen el web principal de BiVelio i els seus altres productes, i anomenen un representant d'una altra entitat. No descriuen aquest servei, i aquesta pàgina no s'ha de llegir a través seu.
Què tractem i per a què
| Dada | Per a què | Base jurídica |
|---|---|---|
| Compte — la teva adreça de correu i el teu identificador d'usuari | Per crear el teu compte, autenticar-te i mantenir la sessió segura | Execució d'un contracte (art. 6(1)(b)) |
| Organització, pertinença i seients — el nom de l'organització, el teu rol i el nombre de seients amb llicència | Per operar el pla d'equip i decidir què pot fer el teu compte | Execució d'un contracte (art. 6(1)(b)) |
| Facturació i impostos — identificadors de client i subscripció de Stripe, estat del pagament, país de facturació i NIF-IVA. Les dades de la targeta s'introdueixen a les pàgines de Stripe i mai no ens arriben | Per cobrar la subscripció i emetre una factura correcta | Contracte (art. 6(1)(b)) i obligació legal (art. 6(1)(c)) |
| Invitacions — l'adreça de correu de la persona que convides, qui la va convidar, una caducitat i un hash del testimoni d'invitació | Per lliurar l'únic missatge d'invitació que ens vas demanar enviar en nom teu | Interès legítim (art. 6(1)(f)) — estàs convidant un company a l'equip on s'incorpora |
| Text del Sandbox — allò que enganxis al Sandbox | Per executar la inspecció en sec que has demanat. Es processa en memòria al nostre servidor alemany, mai no es reenvia a cap proveïdor d'IA i no s'emmagatzema | La teva sol·licitud / execució d'un contracte (art. 6(1)(b)) |
| Text del servei de noms — el text d’un missatge que BiVelio Shield envia a inspect.bivelio.com, en una organització Team amb la llicència de la qual viatja aquesta adreça sota el contracte d’encarregat del tractament propi del servei, o l’administració de la qual hi ha apuntat l’extensió | Per trobar les posicions de les dades personals que el servei detecta en aquest text — noms i llocs, i també dades de contacte, identificadors, dades financeres, adreces de xarxa, secrets i termes de categoria especial de l’art. 9 del RGPD — i tornar-les; la substitució la fa l’extensió. El text es manté a la RAM només durant la petició, mai no s’escriu al disc, mai no es registra i mai no es reenvia a cap proveïdor d’IA | Les instruccions de la teva organització sota el seu contracte d’encarregat del tractament (art. 28) — la teva organització és la responsable |
| Comptadors d'ús i metadades d'auditoria sense valors — recomptes, decisions i identificadors opacs; mai el teu text ni els valors detectats | Per aplicar quotes, prevenir abusos i mantenir el servei dret | Interès legítim (art. 6(1)(f)) |
Què has de facilitar i què passa si no ho fas
Per tenir un compte calen una adreça d'email i una contrasenya; sense elles no hi ha cap compte on iniciar sessió. Per comprar seients, el contracte i la legislació fiscal exigeixen un país de facturació i, per als compradors empresarials, un número d'IVA; sense ells el pagament no es pot completar. Tota la resta — el nom d'una organització, les invitacions, el text enganxat al Sandbox — és opcional i el servei funciona sense això.
Qui més hi toca
Una llista curta de proveïdors, i ningú més. Cap no és un proveïdor d'IA, i cap no rep més del que diu la seva fila.
| Destinatari | Què fa per nosaltres | On |
|---|---|---|
| Supabase | Autenticació i la base de dades amb les metadades de compte, organització i facturació | Europa Central — Frankfurt |
| Hetzner Online GmbH | El còmput del Sandbox que inspecciona en memòria el text que enganxes — i el servei de noms (inspect.bivelio.com) que inspecciona en memòria el text de missatge que BiVelio Shield envia des de les organitzacions Team que el van triar, i retorna les posicions de tota mena de dada personal que detecta, inclosos els termes de categoria especial de l’art. 9 del RGPD. S’ofereix sota el contracte d’encarregat del tractament propi d’aquest servei | Alemanya (UE) |
| Vercel Inc. | Aquest lloc web i les seves funcions de servidor | Frankfurt (fra1), fixat al repositori |
| Stripe | Facturació de la subscripció, portal de client i recollida del NIF-IVA | Estats Units |
| Resend | Lliurament del correu d'invitació a l'organització | Estats Units |
| Google (Google Ireland Ltd / Google LLC) | Mesura de campanyes de Google Ads només a les pàgines públiques: l'etiqueta gtag.js envia pings sense galetes de visualització de pàgina i d'estat del consentiment amb els identificadors de clic redactats, i només posa galetes publicitàries i comunica conversions després que acceptis el bàner. Responsable independent d'aquestes dades, no encarregat. Mai no es carrega a les pàgines de compte, tauler o invitació | Irlanda (UE) / Estats Units |
El que aquest domini NO fa
- No executa cap SDK d'analítica de producte ni cap gravació de sessió: res no observa, reprodueix ni perfila el que fas dins de l'aplicació mateixa.
- No ven ni comparteix les teves dades personals, i cap no s'utilitza per entrenar ni afinar cap model.
- Cap proveïdor d’IA o LLM rep les dades del teu compte, i ni el Sandbox ni el servei de noms reenvien a un proveïdor de models el text que reben.
- No et perfila i no pren decisions automatitzades amb efectes jurídics.
Galetes
Dos tipus de galetes. Les que mantenen la sessió iniciada i protegeixen el flux d'accés es carreguen sempre — el producte les necessita. Les galetes de mesura de campanyes de Google Ads (posades per Google: _gcl_au, 90 dies, i les galetes _gcl_* relacionades) es carreguen NOMÉS si les acceptes al bàner de consentiment: per defecte estan denegades mitjançant Google Consent Mode, de manera que si rebutges o ignores el bàner el lloc es queda sense galetes més enllà de l'accés. La mateixa etiqueta de Google s'executa a les pàgines públiques abans que triïs, en mode sense galetes i amb els identificadors de clic redactats, i envia a Google pings d'estat del consentiment. La teva tria es desa al teu navegador (clau localStorage bv-ads-consent) i pots canviar-la en qualsevol moment des de «Configuració de cookies» al peu de pàgina.
On va la dada
Els tres proveïdors que en guarden el gruix són a la UE: Supabase a Frankfurt, Hetzner a Alemanya (el Sandbox i el servei de noms) i Vercel fixat a Frankfurt (fra1). Tres no ho són: Stripe cobra el pagament i Resend lliura el correu d'invitació, tots dos des dels Estats Units, i Google rep pings de mesura publicitària des de les pàgines públiques — sense galetes fins que hi consenteixis, mai des de les pàgines de compte, tauler o invitació. Aquestes rutes impliquen una transferència fora de l'EEE amb la garantia adequada del Capítol V. Els anomenem en lloc de deixar que una frase genèrica de «residència UE» els tapi.
Còpies de les garanties de transferència
Per als tres destinataris dels Estats Units — Stripe i Resend com a encarregats, Google com a responsable independent per a la mesura publicitària — la transferència es basa en el mecanisme adequat del Capítol V que ofereix cada proveïdor: el Marc de Privadesa de Dades UE-EUA (EU-US Data Privacy Framework) quan el proveïdor està certificat, i les clàusules contractuals tipus en cas contrari. Escriu a privacy@bivelio.com i et direm quin s'aplica a cadascun i com obtenir-ne una còpia.
Quant de temps ho conservem
El text que enganxes al Sandbox, i el text de missatge que BiVelio Shield envia al servei de noms, no es conserven gens: existeixen en memòria mentre dura la petició i mai no s’escriuen al disc ni a cap registre. Tota la resta — compte, organització, facturació i invitacions, comptadors i metadades d'auditoria — es conserva fins que s'esborra. Avui no hi ha cap purga automàtica en aquest servei, així que res no caduca sol; preferim dir-t'ho abans que publicar un termini que res no executa. Esborrar el teu compte elimina automàticament les metadades de les teves claus i els teus comptadors d'ús. Per a qualsevol altra cosa, escriu a privacy@bivelio.com i ho esborrem.
Decisions automatitzades
Aquest servei no pren cap decisió sobre tu en el sentit de l'Art. 22 i no elabora cap perfil. Els límits de quota i els recomptes de seients són simple aritmètica sobre els comptadors descrits més amunt; mai no fan servir el contingut de res del que enganxes.
Els teus drets
Tens els drets d'accés, rectificació, supressió, limitació, portabilitat i oposició, i pots reclamar davant la teva autoritat de control. Escriu a privacy@bivelio.com: aquesta adreça és l'únic canal de drets d'aquest servei i l'atenem nosaltres directament. No hi ha portal d'autoservei, i preferim dir-ho a insinuar que existeix. Responem en el termini d'un mes, com exigeix l'art. 12(3).
Reclamacions i autoritat de control
Pots presentar una reclamació davant d'una autoritat de control — en particular a l'Estat membre de la UE de la teva residència habitual, del teu lloc de treball o del lloc de la presumpta infracció (Art. 77). El Comitè Europeu de Protecció de Dades manté la llista de totes les autoritats i les seves dades de contacte. Escriure primer a privacy@bivelio.com és més ràpid, però la tria és teva. edpb.europa.eu ↗
Delegat de protecció de dades
BiVelio no ha designat cap delegat de protecció de dades: el tractament en aquest domini consisteix en metadades de compte, facturació i ús sense valors d'una eina empresarial, no en l'observació a gran escala o sistemàtica per a la qual l'Art. 37 l'exigeix. Tots els assumptes de privadesa s'atenen directament a privacy@bivelio.com, i aquesta secció canviarà el dia que això canviï.
Si executes el gateway: responsable i encarregat
Quan la teva organització executa el gateway autoallotjat, els prompts que hi passen mai no arriben a BiVelio: tu ets el responsable d’aquestes dades i no en sorgeix cap relació d’encàrrec amb nosaltres. Les úniques dades que el teu gateway ens pot enviar són recomptes d’ús sense valors, si configures el mesurament. Quan la teva organització, en canvi, apunta BiVelio Shield al servei de noms que opera BiVelio (inspect.bivelio.com), BiVelio tracta el text de cada missatge seguint les teves instruccions, com a encarregat del tractament, sota un contracte específic d’aquest servei, que forma part de les condicions amb què la teva organització ha contractat el pla Team. En aquest servei de compte i facturació BiVelio és l’encarregat del tractament, i els subencarregats en què es recolza són els que figuren més amunt.
Menors
Això és una eina professional. No s'adreça a menors de 16 anys i no tractem les seves dades a consciència.
Canvis en aquesta política
Actualitzarem aquesta pàgina i la seva data sempre que canviï el comportament del servei amb les dades.
Contacte
Dubtes de privadesa, sol·licituds o una correcció d'aquesta pàgina: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Estats Units · operant des d'Andorra 🇦🇩 · +1 302 208 5841
Historial de versions
Cada canvi en el que aquest document declara figura aquí amb la seva data. La redacció anterior es conserva a l'historial del repositori públic.
- v1.6
Una correcció del mateix dia a la 1.5, i és sobre l’apagat, no sobre el que viatja: allà on aquest document descrivia una sola via per apagar la capa de noms, ara les anomena totes dues a la mateixa frase. A Team l’apaga des del tauler qui en sigui propietari o administrador; a Pro, i a qualsevol instal·lació on el gateway vingui d’una política gestionada, mana aquesta política i la capa s’apaga traient-li l’adreça. El que viatja, el que torna i el que es guarda no canvien respecte a la 1.5; cap destinatari nou i cap categoria de dada nova.
- v1.5
El servei de noms d’inspect.bivelio.com s’ofereix. El seu propi contracte d’encarregat del tractament — l’Annex IV del DPA de BiVelio — és l’instrument sota el qual es presta i forma part de les condicions amb què es ven el pla Team, de manera que la llicència d’una organització Team porta l’adreça signada per BiVelio i ningú no ha de configurar res. A Team l’apaga des del tauler qui en sigui propietari o administrador; a Pro, i a qualsevol instal·lació on el gateway vingui d’una política gestionada, mana aquesta política i la capa s’apaga traient-li l’adreça. Aquesta aturada triga fins a una hora a arribar a un navegador, i el contracte ho diu. Cap destinatari nou, cap categoria de dada nova i cap canvi en el que viatja ni en el que es guarda: la descripció de la 1.4 continua valent.
- v1.4
El servei de noms d’inspect.bivelio.com entra a l’àmbit: el text de missatge que BiVelio Shield envia des d’una organització Team l’administració de la qual el va triar s’inspecciona en memòria a Hetzner (Alemanya) i es contesta amb les posicions de tota mena de dada personal que detecta — inclosos els termes de categoria especial de l’Art. 9 del RGPD —, sense guardar-se mai ni registrar-se mai; BiVelio actua com a encarregat del tractament sota un contracte específic d’aquest servei. Aquest contracte encara no existeix, així que el servei està construït i provat però no s’ofereix i l’adreça no es lliura. S’eixampla la fila de Hetzner; cap destinatari nou.
- v1.3
Google s'anomena com a tercer destinatari dels Estats Units. L'etiqueta de Google Ads es limita a les pàgines públiques (mai les pàgines de compte, tauler o invitació), s'executa sense cookies i amb els identificadors de clic redactats abans que triïs, i se'n declaren les cookies, el registre de consentiment emmagatzemat i el control «Configuració de cookies» del peu de pàgina.
- v1.2
Disseny per capes amb un índex i un resum d'un cop d'ull. Es declaren les cookies de Google Ads condicionades al consentiment (Consent Mode v2, denegades per defecte). S'hi afegeixen: què has de facilitar, decisions automatitzades, reclamacions, la declaració sobre el DPD, les còpies de les garanties de transferència i la distinció responsable/encarregat per als clients del gateway.
- v1.0
Primera publicació: aquest domini enllaçava a la política corporativa de bivelio.com, que no descriu aquest servei; el peu de pàgina ara etiqueta aquest enllaç com a corporatiu.