1 Definicións

• "Lexislación Aplicable en Materia de Protección de Datos" — Todas as leis de privacidade e protección de datos aplicables ao Tratamento de Datos Persoais, incluíndo o GDPR (UE), UK GDPR, FADP suízo e CCPA/CPRA (California).
• "Subencargado Autorizado" — Calquera terceiro contratado por DeepCerebra para tratar Datos Persoais do Cliente, segundo se detalla no Anexo 1.
• "Responsable do Tratamento" — A entidade que determina os fins e os medios do Tratamento de Datos Persoais.
• "Datos Persoais do Cliente" — Calquera Dato Persoal tratado por DeepCerebra en nome do Cliente, incluíndo Datos da Conta (nomes, correos electrónicos), Contexto de Prompt e Código transmitido para cumprir solicitudes, Datos de Uso e Medición, e Datos Técnicos (endereitos IP, información do dispositivo).
• "Interesado" — A persoa física identificada ou identificable á que se refiren os Datos Persoais.
• "Violación da Seguridade dos Datos Persoais" — Unha violación da seguridade que ocasione a destrución, perda ou alteración accidental ou ilícita, ou a divulgación ou acceso non autorizados, de Datos Persoais do Cliente.
• "Tratamento" — Calquera operación realizada sobre Datos Persoais, incluíndo a recollida, almacenamento, uso, transmisión e eliminación.
• "Cláusulas Contractuais Tipo (SCCs)" — As SCCs da Decisión de Execución (UE) 2021/914 da Comisión Europea, a Adenda de Transferencia Internacional de Datos do Reino Unido e as cláusulas recoñecidas polo FDPIC suízo, segundo corresponda.

2 Tratamento de Datos Persoais: Roles e Ámbito

2.1 Roles das Partes

En relación cos Datos Persoais do Cliente, o Cliente actúa como Responsable do Tratamento (ou como Encargado do Tratamento que actúa en nome dun Responsable), e DeepCerebra actúa como Encargado do Tratamento. DeepCerebra tratará os Datos Persoais do Cliente unicamente en nome e de acordo coas instrucións documentadas do Cliente.

2.2 Ámbito e Finalidade do Tratamento

DeepCerebra trata os Datos Persoais do Cliente unicamente para proporcionar os Servizos tal e como se describen na Descrición dos Servizos e como se documenta adicionalmente no Anexo 1. O contexto de prompt e código dirixido a modelos de linguaxe grandes trátase baixo os termos de Retención Cero de Datos (ZDR) e non se retén máis alá do estritamente necesario para devolver unha resposta, nin se utiliza para adestrar modelos fundacionais.

2.3 DeepCerebra como Responsable do Tratamento

DeepCerebra pode tratar certos Datos Persoais como Responsable do Tratamento independente para os seus propios fins comerciais lexítimos, incluíndo a facturación e xestión de contas, medición de uso, monitorización de seguridade e prevención de fraudes, cumprimento de obrigas legais e mellora dos Servizos utilizando datos agregados e anonimizados.

3 Obrigas de DeepCerebra como Encargado do Tratamento

3.1 Instrucións de Tratamento

DeepCerebra tratará os Datos Persoais do Cliente unicamente de acordo coas instrucións documentadas do Cliente, a menos que a lexislación aplicable esixa o contrario, e informará prontamente ao Cliente se, na súa opinión, unha instrución infrinxe a Lexislación Aplicable en Materia de Protección de Datos.

3.2 Confidencialidade

DeepCerebra asegurará que todo o persoal autorizado para tratar Datos Persoais do Cliente estea suxeito a obrigas de confidencialidade adecuadas.

3.3 Medidas de Seguridade

DeepCerebra implementa e mantén medidas técnicas e organizativas adecuadas para protexer os Datos Persoais do Cliente:

• Almacenamento Confidencial no Navegador: Os ficheiros do proxecto gárdanse no lado do cliente, minimizando os datos enviados ou almacenados nos servidores.
• Enrutamento con Retención Cero de Datos: O contexto de prompt e código dirixido aos modelos non se retén máis alá da solicitude e non se utiliza para o adestramento do modelo.
• Cifrado en Tránsito: TLS 1.2+ para todas as comunicacións API e web.
• Cifrado en Repouso: Os datos da conta almacenados cifráronse utilizando algoritmos estándar da industria; os contrasinais foron hash irreversibelmente.
• Controis de Acceso: Controis de acceso baseados en roles e acceso con privilexios mínimos aos sistemas de produción.
• Limitación de Taxa & Monitorización: Limitación de taxa da API e monitorización continua de incidentes de seguridade e actividade anómala.

3.4 Subencargados do Tratamento

O Cliente outorga a DeepCerebra autorización xeral para contratar Subencargados Autorizados. DeepCerebra manterá unha lista actualizada (Anexo 1), notificará ao Cliente as adicións ou substitucións previstas, imporá obrigas de protección de datos equivalentes aos Subencargados Autorizados e seguirá sendo responsable dos seus actos e omisións na medida prevista no Acordo.

3.5 Asistencia para os Dereitos dos Interesados

DeepCerebra notificará prontamente ao Cliente se recibe unha solicitude dun Interesado para exercer os seus dereitos e asistirá ao Cliente na resposta proporcionando as ferramentas e información necesarias.

3.6 Notificación de Violación da Seguridade dos Datos Persoais

DeepCerebra notificará ao Cliente sen demora indebida (e nun prazo de 72 horas desde que teña coñecemento) dunha Violación da Seguridade dos Datos Persoais que afecte aos Datos Persoais do Cliente, incluíndo a natureza da violación, as categorías e o número aproximado de Interesados afectados, as probables consecuencias e as medidas adoptadas para abordala.

4 Obrigas do Cliente

O Cliente é responsable de asegurar que o seu uso dos Servizos cumpre coa Lexislación Aplicable en Materia de Protección de Datos, incluíndo a provisión de todas as notificacións necesarias e a obtención de todos os consentimentos necesarios dos Interesados antes de tratar os seus Datos Persoais a través dos Servizos, asegurando que os Datos Persoais do Cliente e calquera código fonte enviado sexan recollidos e utilizados legalmente, e xestionando as chaves, repositorios e ferramentas de terceiros que conecte aos Servizos.

5 Transferencias Internacionais de Datos

Cando DeepCerebra transfira Datos Persoais do Cliente desde o EEE, Reino Unido ou Suíza a un terceiro país non recoñecido por proporcionar un nivel adecuado de protección de datos, ditas transferencias estarán suxeitas a garantías adecuadas, incluíndo as Cláusulas Contractuais Tipo (SCCs) aplicables, que quedan incorporadas por referencia a esta DPA.

6 Eliminación e Devolución de Datos

Tras a terminación do Acordo, DeepCerebra, a elección do Cliente e nun prazo razoable, devolverá ou eliminará de forma segura os Datos Persoais do Cliente que posúa nos seus sistemas e nos dos seus Subencargados Autorizados, agás que a lexislación aplicable esixa a súa retención. Dado que os ficheiros do proxecto se gardan en almacenamento confidencial no navegador, permanecen baixo o control do Cliente. DeepCerebra proporcionará confirmación escrita da eliminación a solicitude do Cliente.

7 Dereitos de Auditoría

A solicitude escrita razoable do Cliente (non máis dunha vez ao ano), DeepCerebra poñerá a disposición a información razoablemente necesaria para demostrar o cumprimento desta DPA e permitirá e contribuirá ás auditorías, suxeito a obrigas de confidencialidade razoables e aviso previo.

8 Responsabilidade

A responsabilidade de cada parte que xurda ou estea relacionada con esta DPA, xa sexa contractual, extracontractual ou baixo calquera outra teoría de responsabilidade, está suxeita á limitación de responsabilidade establecida nos Termos de Servizo. En consecuencia, a responsabilidade acumulada total de DeepCerebra por todas as reclamacións que xurdan ou estean relacionadas con esta DPA e o Acordo non excederá os douscentos dólares estadounidenses (US $200), na máxima medida permitida pola lexislación aplicable.

9 Información de Contacto

Para calquera consulta relacionada coa privacidade, solicitudes de interesados ou para informar dunha Violación da Seguridade dos Datos Persoais, póñase en contacto con: