1 Definicions

• "Llei de Protecció de Dades Aplicable" — Totes les lleis de privacitat i protecció de dades aplicables al Processament de Dades Personals, incloent-hi el GDPR (UE), el UK GDPR, el FADP suís i el CCPA/CPRA (Califòrnia).
• "Subencarregat Autoritzat" — Qualsevol tercer contractat per DeepCerebra per processar Dades Personals del Client, tal com s'indica a l'Annex 1.
• "Responsable del Tractament" — L'entitat que determina les finalitats i els mitjans del Processament de Dades Personals.
• "Dades Personals del Client" — Qualsevol Dada Personal processada per DeepCerebra en nom del Client, incloent-hi Dades de Compte (noms, correus electrònics), Context de Sol·licitud i Codi transmès per satisfer les peticions, Dades d'Ús i Mesurament, i Dades Tècniques (adreces IP, informació del dispositiu).
• "Interessat" — La persona física identificada o identificable a qui es refereixen les Dades Personals.
• "Violació de Dades Personals" — Una violació de seguretat que comporti la destrucció, pèrdua, alteració o divulgació no autoritzada de Dades Personals del Client, de manera accidental o il·lícita.
• "Processament" — Qualsevol operació realitzada sobre Dades Personals, incloent-hi la recollida, l'emmagatzematge, l'ús, la transmissió i la supressió.
• "Clàusules Contractuals Tipus (SCCs)" — Les SCCs de la Decisió d'Execució 2021/914 de la Comissió de la UE, l'Addenda de Transferència Internacional de Dades del Regne Unit i les clàusules reconegudes per l'FDPIC suís, segons correspongui.

2 Processament de Dades Personals: Rols i Abast

2.1 Rols de les Parts

En relació amb les Dades Personals del Client, el Client actua com a Responsable del Tractament (o com a Encarregat del Tractament que actua en nom d'un Responsable), i DeepCerebra actua com a Encarregat del Tractament. DeepCerebra processarà les Dades Personals del Client només en nom i d'acord amb les instruccions documentades del Client.

2.2 Abast i Finalitat del Processament

DeepCerebra processa les Dades Personals del Client únicament per proporcionar els Serveis tal com es descriu a la Descripció dels Serveis i tal com es documenta amb més detall a l'Annex 1. El context de sol·licitud i codi dirigit a models de llenguatge grans es processa sota els termes de Retenció Zero de Dades (ZDR) i no es reté més enllà del que és estrictament necessari per retornar una resposta, ni s'utilitza per entrenar models fundacionals.

2.3 DeepCerebra com a Responsable del Tractament

DeepCerebra pot processar certes Dades Personals com a Responsable del Tractament independent per als seus propis fins comercials legítims, incloent-hi la facturació i la gestió de comptes, el mesurament d'ús, la monitorització de seguretat i la prevenció de fraus, el compliment d'obligacions legals i la millora dels Serveis utilitzant dades agregades i anonimitzades.

3 Obligacions de DeepCerebra com a Encarregat del Tractament

3.1 Instruccions de Processament

DeepCerebra processarà les Dades Personals del Client només d'acord amb les instruccions documentades del Client, tret que la llei aplicable exigeixi el contrari, i informarà ràpidament el Client si, segons la seva opinió, una instrucció infringeix la Llei de Protecció de Dades Aplicable.

3.2 Confidencialitat

DeepCerebra garantirà que tot el personal autoritzat a processar Dades Personals del Client estigui subjecte a obligacions de confidencialitat adequades.

3.3 Mesures de Seguretat

DeepCerebra implementa i manté mesures tècniques i organitzatives adequades per protegir les Dades Personals del Client:

• Emmagatzematge Confidencial al Navegador: Fitxers de projecte emmagatzemats al costat del client, minimitant les dades enviades o emmagatzemades als servidors.
• Enrutament amb Retenció Zero de Dades: El context de sol·licitud i codi dirigit als models no es reté més enllà de la petició i no s'utilitza per a l'entrenament del model.
• Xifratge en Trànsit: TLS 1.2+ per a totes les comunicacions API i web.
• Xifratge en Repòs: Dades de compte emmagatzemades xifrades amb algorismes estàndard de la indústria; contrasenyes hashades de manera irreversible.
• Controls d'Accés: Controls d'accés basats en rols i accés amb el mínim privilegi als sistemes de producció.
• Limitació de Taxa & Monitorització: Limitació de taxa de l'API i monitorització contínua d'incidents de seguretat i activitat anòmala.

3.4 Subencarregats

El Client atorga a DeepCerebra autorització general per contractar Subencarregats Autoritzats. DeepCerebra mantindrà una llista actualitzada (Annex 1), notificarà el Client de les addicions o substitucions previstes, imposarà obligacions de protecció de dades equivalents als Subencarregats Autoritzats i seguirà sent responsable dels seus actes i omissions en la mesura que es preveu a l'Acord.

3.5 Assistència en els Drets dels Interessats

DeepCerebra notificarà ràpidament el Client si rep una sol·licitud d'un Interessat per exercir els seus drets i assistirà el Client en la resposta proporcionant les eines i la informació necessàries.

3.6 Notificació de Violació de Dades Personals

DeepCerebra notificarà el Client sense dilació indeguda (i en un termini de 72 hores des que en tingui coneixement) d'una Violació de Dades Personals que afecti les Dades Personals del Client, incloent-hi la naturalesa de la violació, les categories i el nombre aproximat d'Interessats afectats, les conseqüències probables i les mesures preses per abordar-la.

4 Obligacions del Client

El Client és responsable d'assegurar que el seu ús dels Serveis compleix amb la Llei de Protecció de Dades Aplicable, incloent-hi la provisió de tots els avisos necessaris i l'obtenció de tots els consentiments necessaris dels Interessats abans de processar les seves Dades Personals a través dels Serveis, assegurant que les Dades Personals del Client i qualsevol codi font enviat es recullen i utilitzen legalment, i gestionant les claus, repositoris i eines de tercers que connecta als Serveis.

5 Transferències Internacionals de Dades

Quan DeepCerebra transfereixi Dades Personals del Client des de l'EEE, el Regne Unit o Suïssa a un tercer país no reconegut per proporcionar un nivell adequat de protecció de dades, aquestes transferències estaran subjectes a salvaguardes adequades, incloent-hi les Clàusules Contractuals Tipus (SCCs) aplicables, que per la present s'incorporen a aquesta DPA per referència.

6 Supressió i Retorn de Dades

En cas de terminació de l'Acord, DeepCerebra, a elecció del Client i en un termini raonable, retornarà o suprimirà de forma segura les Dades Personals del Client emmagatzemades als seus sistemes i als dels seus Subencarregats Autoritzats, excepte si la llei aplicable exigeix la seva retenció. Atès que els fitxers de projecte es mantenen en emmagatzematge confidencial al navegador, romanen sota el control del Client. DeepCerebra proporcionarà una confirmació escrita de la supressió a petició del Client.

7 Drets d'Auditoria

A petició raonable per escrit del Client (no més d'una vegada a l'any), DeepCerebra posarà a disposició la informació raonablement necessària per demostrar el compliment d'aquesta DPA i permetrà i contribuirà a les auditories, subjecte a obligacions de confidencialitat raonables i preavís.

8 Responsabilitat

La responsabilitat de cada part derivada o relacionada amb aquesta DPA, ja sigui contractual, extracontractual o sota qualsevol altra teoria de responsabilitat, està subjecta a la limitació de responsabilitat establerta a les Condicions del Servei. En conseqüència, la responsabilitat acumulada total de DeepCerebra per totes les reclamacions derivades o relacionades amb aquesta DPA i l'Acord no excedirà els dos-cents dòlars dels EUA (US $200), en la màxima mesura permesa per la llei aplicable.

9 Informació de Contacte

Per a qualsevol consulta relacionada amb la privacitat, sol·licituds d'interessats o per informar d'una Violació de Dades Personals, si us plau, contacteu amb: