Pribatutasun politika
Politika honek azaltzen du zer datu biltzen ditugun, zertarako, legez zertan oinarritzen garen, norekin partekatzen ditugun eta zer eskubide dituzun.
Azken eguneratzea: 2026ko apirilaren 20a
1. Tratamenduaren arduradunak
CODX hiru erakunde juridikoko enpresa-taldea da. Zure jurisdikzioaren arabera, tratamenduaren arduraduna hau izango da:
- Omega AI SLU — Andorrako Hiria, Andorrako Printzerria. Andorran bizi diren erabiltzaileentzako arduraduna.
- Thanic Capital SL — Bilbo, Espainia. Espainian eta Europar Batasuneko gainerakoan bizi diren erabiltzaileentzako arduraduna.
- CODX LLC — Munduko gainerakoan bizi diren erabiltzaileentzako arduraduna.
PrivacyPage.s1.contact
2. Zer datu biltzen ditugu
Helburu bakoitzerako hertsiki beharrezkoak diren datuak soilik prozesatzen ditugu:
- Kontaktu-formularioa / doako aholkularitza: izena, emaila, proiektu mota, mezua.
- CODY chatbot-a: elkarrizketan idazten dituzun mezuak (ez dira iraunkortzen nabigatzailea itxi ondoren, AA hornitzailearen aldi baterako log-ez gain).
- Web analitika (cookie-ak onartzen badituzu): bisitatutako orriak, saioaren iraupena, gailu mota, trafiko-iturria — beti batera eta anonimizatuta.
- Bloga: nabigazioko datu teknikoak soilik (ikus analitikako cookie-ak).
Ez dugu kategoria bereziko daturik biltzen (osasuna, sinesmenak, orientazioa, eta abar) ezta adingabeen datuak ere jakinaren gainean.
3. Helburuak eta oinarri legala
| Helburua | Oinarri legala | Kontserbazioa |
|---|---|---|
| Zure kontsulta komertziala erantzun | Baimena (GDPR 6.1.a art.) | 2 urte arte interakziorik gabe |
| Bezeroarekin kontratuaren betearaztea | Kontratua (GDPR 6.1.b art.) | Kontratuan zehar + 6 urte (zerga-betebeharrak) |
| Web analitika | Baimena (LSSI 22. art.) | 26 hilabete arte (GA4) |
| CODY chatbot-a | Elkarrizketa hastean inplizituki baimendua | Saio-memoria (ez du irauten) |
4. Norekin partekatzen ditugun zure datuak
Honako tratamendu-arduradunekin lan egiten dugu, denek DPA kontratuak sinatuta:
- Supabase Inc. (datu-base eta formularioen hostatzea) — AEB, DPF ziurtatua.
- Vercel Inc. (front-end-aren hostatzea) — AEB, DPF ziurtatua.
- Resend Inc. (transakzio-emailak) — AEB, SCC.
- Google LLC (Google Analytics 4) — AEB, DPF ziurtatua.
- Google LLC (Gemini API, CODY chatbot-a) — AEB, DPF ziurtatua. Txat-mezuak Google-k 30 egunera arte atxiki ditzake segurtasuna/gehiegikeriarako.
Ez ditugu zure datuak saldu edo laga hirugarrenei xede komertzialekin.
5. Nazioarteko transferentziak
Arduradun batzuek Europako Esparru Ekonomikotik kanpo dihardute. Transferentzia guztiak honako hauek babesten dituzte:
- EU-US Data Privacy Framework (Google, Supabase, Vercel ziurtatuak).
- Europako Batzordeak onartutako Kontratu Klausula Tipoak (SCC).
6. Zure eskubideak
Datuen titular gisa honako eskubide hauek dituzu:
- Zure datu pertsonaletara sarbidea izatea.
- Datu inexaktoak zuzentzea.
- Zure datuak ezabatzea (ahazteko eskubidea) jada beharrezkoak ez direnean.
- Tratamenduaren aurka egitea edozein unetan.
- Beste arduradun bati eramangarritasuna eskatzea.
- Tratamendua mugatzea erreklamazio bat ebazten dugun bitartean.
- Zure baimena edozein unetan kentzea, atzeraeraginezko ondoriorik gabe.
PrivacyPage.s6.contact
Zure eskubidea bete ez dela uste baduzu, erreklamatu dezakezu honako agentzietan:
- Espainiako Datuak Babesteko Agentzia (AEPD) — Espainian bizi direnentzat.
- Andorrako Datuak Babesteko Agentzia (APDA) — Andorran bizi direnentzat.
7. Segurtasuna
Arrazoizko neurri tekniko eta antolamendukoak aplikatzen ditugu: enkriptazio garraioan (HTTPS/TLS 1.3), enkriptazio atsedenean datu-baseetan, rol bidezko sarbide-kontrola, log-auditoria, babeskopia automatizatuak eta taldearen prestakuntza periodikoa pribatutasunean.
8. Politika honen aldaketak
Politika hau eguneratu daiteke. Azken eguneratze-data hasieran agertzen da. Aldaketa esanguratsuak emailez jakinaraziko zaizkie erabiltzaile aktiboei edota weberen bannerretik.