BLUNPRIVACIDAD

Aquí explicamos qué datos personales tratamos cuando utilizas blun.eu y los servicios de BLUN, para qué lo hacemos, sobre qué base jurídica y qué derechos tienes. Para las cookies y los accesos comparables a tu dispositivo se aplica además la sección Consentimiento de cookies.

1. Responsable y contacto

El responsable de los tratamientos propios descritos aquí es BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien. Para consultas sobre privacidad puedes contactarnos a través del formulario de contacto o por correo electrónico a dpo@blun.ai.

Delegado de protección de datos: No obligatorio según el art. 37 del RGPD, consultas a dpo@blun.ai.

Si tratamos contenidos empresariales por encargo de un cliente empresarial, dicho cliente puede ser responsable del tratamiento y BLUN encargado del tratamiento. En este caso se aplican además la información sobre privacidad del cliente y el contrato de encargo del tratamiento acordado con él. BLUN no es automáticamente encargado del tratamiento en todos los procesos.

2. Datos, finalidades y bases jurídicas

Nuestros intereses legítimos son el funcionamiento seguro, la protección frente al abuso y el fraude y la gestión de consultas no relacionadas con un contrato. Limitamos el tratamiento a lo necesario para ello y tenemos en cuenta tus derechos, en especial los de los menores.

3. Origen de los datos

Por regla general, tratamos datos procedentes de tus indicaciones y de tu uso. Si eliges el inicio de sesión con Google, recibimos los datos que hayas autorizado allí. Del proveedor de servicios de pago recibimos el estado del pago y los datos necesarios para la facturación.

4. Datos sensibles y datos de otras personas

Los chats pueden contener datos de salud, opiniones políticas u otra información especialmente protegida. Introduce estos datos y datos de otras personas solo si es necesario y lícito. La base contractual general del art. 6 del RGPD no sustituye una excepción adicionalmente necesaria conforme al art. 9 del RGPD. Para los datos relativos a condenas e infracciones penales se aplican requisitos adicionales conforme al art. 10 del RGPD.

En el caso de clientes empresariales, el cliente, como responsable del tratamiento, determina la base jurídica para dichos datos.

5. Destinatarios

Solo tienen acceso las personas y los proveedores de servicios autorizados, en la medida en que sea necesario para sus tareas. En el tratamiento participan los siguientes destinatarios:

Las autoridades, los tribunales o los asesores jurídicos y fiscales pueden recibir datos en la medida en que la ley lo exija o sea necesario, sobre una base adecuada, para la defensa jurídica. No se produce una cesión generalizada de todos los chats. No ocultamos destinatarios tras una denominación general como «tecnología de IA».

6. Transferencias a terceros países

Que el alojamiento esté en la UE no significa automáticamente que todo el tratamiento tenga lugar exclusivamente en la UE. En el caso de algunos proveedores de servicios, el tratamiento o los accesos pueden producirse fuera del Espacio Económico Europeo.

En el inicio de sesión con Google, el procesamiento de pagos y la búsqueda web, los datos pueden transferirse a EE. UU. Si el destinatario no está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF), la transferencia se realiza sobre la base de cláusulas contractuales tipo conforme al art. 46 del RGPD.

Puedes obtener información sobre las garantías correspondientes y una copia o una referencia accesible a través de nuestro contacto de privacidad.

7. Plazo de conservación y eliminación

Conservamos los datos personales solo durante el tiempo necesario para la finalidad correspondiente o exigido por la ley. Los plazos dependen de la categoría de datos y del sistema:

Limitamos la conservación para hacer valer o rechazar pretensiones concretas a los datos necesarios para ello. La conservación legal de las facturas no justifica una conservación generalizada de chats y archivos.

8. Tratamiento por IA, seguridad y entrenamiento

Tratamos tus contenidos para ejecutar la función de IA que has solicitado. Las entradas pueden revisarse para el tratamiento técnico y para la prevención de abusos necesaria.

Sin tu consentimiento expreso específico, tus contenidos no se utilizan para entrenar ni para ajustar modelos. Memory es independiente de ello: Un consentimiento para Memory no es un consentimiento para el entrenamiento. El feedback opcional explica si se transmiten contenidos y para qué finalidad sirve.

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente.

9. Tus derechos

Con arreglo a los requisitos legales, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. En caso de un tratamiento basado en intereses legítimos, puedes oponerte por motivos relacionados con tu situación particular; puedes oponerte en cualquier momento a la publicidad directa. Puedes retirar tus consentimientos en cualquier momento con efectos para el futuro; ello no afecta a la licitud del tratamiento realizado hasta la retirada.

Tienes a tu disposición en la cuenta funciones de exportación y eliminación, en la medida en que se ofrezcan allí; con independencia de ello, puedes dirigirte en cualquier momento a nuestro contacto de privacidad. Por regla general, tramitamos las solicitudes en el plazo de un mes. Si prorrogamos el plazo en caso de solicitudes complejas o numerosas dentro del marco legalmente permitido, te lo comunicamos dentro de dicho plazo indicando los motivos. Solo verificamos tu identidad en la medida en que sea necesario y proporcionado.

Puedes presentar una reclamación ante la Autoridad austriaca de protección de datos (www.dsb.gv.at) o ante otra autoridad de control competente, en particular en el lugar de tu residencia habitual, de tu lugar de trabajo o de la presunta infracción.

10. Datos obligatorios, datos voluntarios y cambios

Para la cuenta y la ejecución del contrato son necesarios los datos marcados como obligatorios en cada formulario. Sin ellos, es posible que no podamos prestar el servicio correspondiente. Los datos opcionales y Memory son voluntarios; si los rechazas, el servicio básico no termina por ello.

Te informamos de forma comprensible sobre los cambios esenciales de esta información. Una información sobre privacidad modificada no constituye un nuevo consentimiento. Si necesitamos tu consentimiento para una nueva finalidad, lo recabamos por separado antes del tratamiento.

11. Conexión con los servicios de Google

Puedes conectar tu cuenta voluntariamente con los servicios de Google, actualmente con Google Drive; otros servicios como Gmail o Google Calendar solo si los conectas expresamente. Solo solicitamos el acceso que la función elegida necesita: en Google Drive, el acceso a los archivos que abres o creas en BLUN; en Gmail, la lectura de tus mensajes. Utilizamos estos datos exclusivamente para ejecutar la función que solicitaste en el chat, por ejemplo leer un archivo o resumir un correo electrónico. Solo los conservamos durante el tiempo necesario para ello, no los usamos para publicidad y, sin tu consentimiento expreso y por separado, no los usamos para entrenar modelos, y no los cedemos a terceros salvo que sea necesario para prestar la función o lo exija la ley. Guardamos las claves de acceso cifradas en nuestros servidores. Puedes deshacer la conexión en cualquier momento en tu cuenta o en los ajustes de seguridad de tu cuenta de Google; entonces revocamos el acceso en Google y eliminamos las claves de acceso.

Nuestro uso de la información de las interfaces de Google se rige por la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).