Política de privacidad

expedido por StrategyQuant s.r.o., con número de identificación: 04000498, con domicilio social en Korunní 2569/108, Vinohrady, 101 00 Praga, República Checa, inscrita en el Registro Mercantil llevado por el Tribunal Municipal de Praga, expediente nº C 241239 (en lo sucesivo, “us” o “Controlador” o “StrategyQuant”).

Nos tomamos muy en serio la protección de sus datos personales. Esta Política de Privacidad explica los fines, las bases jurídicas y las formas en que procesamos sus Datos Personales. También establece sus derechos de privacidad y cómo puede ejercerlos.

Si tiene alguna pregunta sobre cómo procesamos sus Datos Personales, por favor póngase en contacto con nosotros por correo electrónico en [email protected].

Algunos datos personales son necesarios para que podamos llevar a cabo el acuerdo de compra; otros los tratamos en función de nuestros intereses legítimos. En otros casos, la ley nos obliga a tratar sus datos (por ejemplo, para la contabilidad). Podemos contratar procesadores que puedan acceder a sus Datos Personales en nuestro nombre. Cuando sea necesario, le pediremos su consentimiento antes de procesar sus Datos Personales.

Para facilitar la lectura de esta Política de Privacidad, utilizamos los siguientes términos definidos:

1. DE QUÉ MANERA ACERCAREMOS EL TRATAMIENTO DE DATOS PERSONALES

Su privacidad es una prioridad. Solo solicitamos los Datos Personales que son necesarios para prestar los Servicios, y los procesamos en línea con las normas GDPR.

Si nos confía sus datos, los trataremos de acuerdo con las leyes de protección de datos que le sean aplicables. Nuestro Proratamiento de Datos Personales puede adaptarse a los requisitos legales específicos de los países de tratamiento; sin embargo, el GDPR es nuestra norma mínima en todos los casos. Sus derechos en relación con los Datos Personales se describen a continuación.

También utilizamos Inteligencia artificial (IA) en el procesamiento de Datos Personales en casos justificados. Sin embargo, no realizamos toma de decisiones automatizada ni elaboración de perfiles en el sentido del RGPD (en particular, el artículo 22), solo se procesan tus Datos Personales de forma automatizada en casos justificados. Todo el procesamiento de Datos Personales está sujeto a una decisión humana; la propia IA no toma ninguna decisión sobre ti. Utilizamos la inteligencia artificial principalmente para la prestación de Servicios y la optimización del proceso. Esto se aplica a las herramientas de inteligencia artificial que utilizamos en nuestras propias operaciones, por ejemplo en el soporte al cliente. El procesamiento de tu contenido cuando utilizas Q se describe en los Términos de Q y en la Sección 4. No utilizamos indicaciones, entradas ni salidas enviadas a Q para entrenar los modelos de IA.

Al mismo tiempo, puede ocurrir que algunos de sus Datos Personales (por ejemplo, registros del sistema) Se anónimizará si es posible y posteriormente se utilizará para procesar datos estadísticos. utilizando inteligencia artificial (IA). Todos los datos obtenidos de esta manera con fines estadísticos, debido a la total anonimización, ya no tienen la naturaleza de Datos Personales, y por lo tanto ya no los tratamos como Datos Personales. Nos basamos en el interés legítimo para proceder a la anonimización de los Datos Personales y su uso posterior para fines estadísticos ya no supone la Procesión de los Datos Personales.

2. NUESTRO ROL O EN RELACIÓN CON LOS DATOS PERSONALES

Dependiendo del contexto, StrategyQuant puede actuar como Controlador o como Proransformador.

¿Cuándo se aplica esta Política de privacidad? Estas condiciones de Política de Privacidad se aplican cuando StrategyQuant actúa como Controlador, a menos que indiquemos explícitamente lo contrario. Cubren el Proratamiento de los Datos Personales de los Usuarios. No regulan las situaciones en las que tratamos Datos Personales como Proratador siguiendo instrucciones de otra persona.

A. StrategyQuant como controlador

Actuamos como Controladores en relación con los Datos Personales que recopilamos y decidimos cómo utilizar, en particular:

• Clientes que utilizan nuestro software descargable, la Plataforma, Q, Soporte, Servicios de Datos o Cursos (por ejemplo, datos de cuenta, contacto para facturación, mensajes de alerta, entradas y salidas enviadas a Q, registros de uso necesarios para la seguridad y la solución de problemas).
• Visitantes de nuestros sitios y páginas web públicos (por ejemplo, análisis, cookies, previo consentimiento cuando sea necesario).
• Solicitantes de empleo que participan en nuestra contratación.

A continuación, en esta Política, figura una lista de categorías de datos, finalidades y bases jurídicas.

Nuestros procesadores 1TP9. Para ofrecer nuestros servicios de manera eficiente, recurrimos a Proproveedores externos (por ejemplo, alojamiento en la nube, entrega de correo electrónico, análisis de datos y herramientas de soporte). Contamos con acuerdos de procesamiento de datos y exigimos la implementación de medidas de seguridad y confidencialidad adecuadas. Los procesadores actuales se enumeran en la sección 5.

B. StrategyQuant como Processor

En algunos casos, tratamos los Datos Personales por cuenta de otro responsable del tratamiento, siguiendo, por ejemplo, sus instrucciones documentadas:

• Cuando se realiza una compra a través de FastSpring, FastSpring es normalmente el Responsable del tratamiento en la relación de pago y facturación. En la medida en que StrategyQuant reciba Datos Personales de FastSpring únicamente para cumplir con la entrega/activación de licencias o proporcionar soporte vinculado a esa compra, StrategyQuant actúa como Pro procesador de FastSpring para esos datos y los procesa bajo sus instrucciones y nuestros términos de procesamiento de datos con FastSpring.
• Si introduce Datos Personales en una cuenta de usuario o en cualquier otro lugar del que usted sea el administrador, nosotros seremos el procesador de estos datos personales.

Cuando actuamos como 1TP9Encargado del tratamiento, podemos contratar a Subencargados del tratamiento de conformidad con la DPA aplicable. El acceso a los Datos Personales es limitado y se rige por salvaguardias contractuales y técnicas.

3. ¿Qué datos personales procesamos sobre usted?

¿Cómo tratamos los datos personales? Procesamos sus Datos Personales sólo en la medida necesaria para lograr el propósito para el que se recogieron los datos, y observamos las normas de seguridad técnicas y organizativas durante el procesamiento. El proceso de tratamiento de los Datos Personales está automatizado, pero no realizamos perfiles.

Categorías especiales de datos personales. No tratamos ningún Dato Personal de carácter sensible sobre usted.

Proratamiento de datos personales por la IA. En el contexto del procesamiento de Datos Personales, también utilizamos la inteligencia artificial (IA) en casos justificados. Sin embargo, no la utilizamos para la toma de decisiones automatizada ni para la elaboración de perfiles en el sentido del RGPD (en particular, el artículo 22). Todo el procesamiento de Datos Personales está sujeto a la toma de decisiones humanas; la propia IA no toma ninguna decisión sobre usted. Utilizamos la inteligencia artificial principalmente para la prestación de nuestros Servicios y la optimización del proceso. Esto se refiere a las herramientas de inteligencia artificial que utilizamos en nuestras propias operaciones, por ejemplo en el soporte al cliente. El procesamiento de su contenido cuando utiliza Q se describe en los Términos de Q y en la sección 4. No utilizamos indicaciones, entradas ni salidas enviadas a Q para entrenar los modelos de IA.

4. RESUMEN DE LOS MOTIVOS Y PROPÓSITOS DEL TRATAMIENTO DE SUS DATOS PERSONALES

Entendemos que a veces puede ser difícil para usted navegar a través de la cantidad de texto que explica cómo y por qué procesamos sus Datos Personales. Para proporcionarle información básica sobre el tratamiento de sus Datos Personales de forma rápida y clara, lo hemos resumido todo en este cuadro claro:

5. ¿QUIENES SON NUESTROS PROCESADORES?

Proransformadores. Sólo utilizamos Processors verificados con los que hemos concluido un acuerdo por escrito, y que nos ofrecen al menos las mismas garantías que nosotros le ofrecemos a usted. Los datos que Processors puede tratar, incluida la finalidad y el título jurídico para el tratamiento, se han enumerado anteriormente.

Obligaciones legales. Además de los Procesadores 1TP9 enumerados anteriormente, podemos transferir Datos Personales a terceros si así lo exige la ley o en respuesta a solicitudes legales de las autoridades públicas o a petición judicial en litigios legales.

Proratamiento fuera del EEE. Si los datos se transfieren desde el EEE a otros países, garantizamos un alto nivel de protección de los datos personales mediante cláusulas contractuales tipo aprobadas por la Comisión Europea, o cláusulas contractuales tipo equivalentes para el Reino Unido, en el caso de transferencias a países que no estén sujetos a una decisión de adecuación por parte de la Comisión Europea o de su legislador local.

Proveedores de modelos de IA para Q. ProLas entradas de mpts y inputs que se envían a Q se transmiten a los proveedores de modelos de IA mencionados anteriormente, directamente o a través de un servicio de enrutamiento, que contratamos como Proprocesadores o subprocesadores de acuerdo con los términos de procesamiento de datos que no permiten que utilicen su contenido para entrenar sus modelos. Pueden procesar una cantidad limitada de datos como controladores independientes con fines de seguridad, prevención de abusos y cumplimiento legal, de acuerdo con sus propios términos. Detalles de cada proveedor:

OpenRouter, Inc. – país de procesamiento: Estados Unidos o Unión Europea, según la configuración de la ruta; salvaguarda de la transferencia: Cláusulas contractuales estándar de la UE; retención por parte del proveedor: por defecto, los datos no se almacenan tras el procesamiento, a menos que se active la grabación inmediata o una función que requiera el almacenamiento.

Anthropic, PBC – país de procesamiento: Estados Unidos, Europa, Asia y Australia; almacenamiento de datos en Estados Unidos; salvaguarda de la transferencia: Cláusulas contractuales estándar de la UE; retención por parte del proveedor: hasta 30 días para las entradas y salidas de API, salvo acuerdo en contrario o si se requiere una retención más larga para la aplicación de políticas o por ley.

OpenAI Ireland Limited – país de procesamiento: EEA y, cuando corresponda, otras jurisdicciones, incluyendo los Estados Unidos; salvaguarda de la transferencia: Cláusulas contractuales estándar de la UE o una decisión de adecuación; retención por parte del proveedor: hasta 30 días para los registros de monitoreo de abusos de API, sujeto a retención específica en función del punto final y a los controles aplicables para la retención de datos.

6. ¿Qué medidas hemos tomado para proteger sus datos personales?

Nuestros Usuarios pueden influir en el alcance del tratamiento dentro de la prestación de Servicios a través de su propia configuración a través de la Plataforma en la cuenta de usuario.

Medidas técnicas. La seguridad es muy importante para nosotros, y por eso trabajamos continuamente para garantizar que sus datos personales estén protegidos. Al elegir las medidas, tenemos en cuenta el alcance del procesamiento, el riesgo de procesamiento o el estado de nuestra tecnología.

• Hacemos copias de seguridad de los datos con regularidad;
• Encriptamos los datos utilizando SSL/TLS para todas las transmisiones de datos;
• Utilizamos el protocolo seguro HTTPS;
• Nuestros datos en los servidores están encriptados.

Medidas organizativas. Hemos adoptado y nos comprometemos a mantener las siguientes medidas:

• Nuestros empleados están obligados a mantener la confidencialidad;
• Nuestros empleados reciben la formación adecuada y también se reciclan periódicamente en relación con el GDPR y se familiarizan con las normas de trabajo seguro en los dispositivos de trabajo;
• El acceso a todos los sistemas, incluido el de información, está personalizado y protegido por contraseñas seguras.

7. TU DERECHOS Y POSIBILIDAD DE PRESENTAR UNA SOLICITUD RELATIVA A LA PROTECCIÓN DE DATOS PERSONALES

Puede ejercer sus derechos a través del correo electrónico [email protected].

¿Con qué rapidez tramitaremos su solicitud? Le contestaremos en el plazo máximo de un mes. Si facilitar información pudiera poner en peligro la intimidad de otras personas, o si facilitarla fuera desproporcionado en relación con los riesgos o costes de hacerlo, es posible que no podamos atender su solicitud. Para tramitar su solicitud lo antes posible, es posible que necesitemos verificar su identidad. En caso de solicitud reiterada, el Responsable del Tratamiento tendrá derecho a cobrar una tarifa razonable por la copia de los Datos Personales.

8. PROVISIÓN INTERNACIONAL DE SERVICIOS

Si recurrimos a Encargados del Tratamiento con sede en el extranjero, nos aseguramos de cumplir los requisitos de la legislación pertinente. En particular, cuando se producen transferencias de datos del EEE a otros países, garantizamos un alto nivel de protección de los Datos Personales mediante cláusulas contractuales tipo aprobadas por la Comisión Europea, o la cláusula contractual tipo equivalente para el Reino Unido (UK General Data Protection Regulation (UK GDPR)), para las transferencias a países que no estén sujetos a una decisión de adecuación por parte de la Comisión Europea o de su legislador local.

Seguimos las normas del GDPR y la protección de los Datos Personales es muy importante para nosotros. También prestamos nuestros Servicios fuera del mercado del EEE, por lo que sus derechos relacionados con la protección de Datos Personales dependen de la legislación aplicable que le corresponda.

LEY DE PRIVACIDAD DEL CONSUMIDOR DE CALIFORNIA

Si usted es residente en California o en otros estados de los Estados Unidos de América, está sujeto a la legislación CCPA y tiene derecho a saber cómo procesamos sus datos.

¿Qué datos tratamos? Para poder prestarle nuestro Servicio, necesitamos sus datos. Más arriba se indica de qué datos personales se trata y con qué fin los procesamos. Podemos conservar estos datos personales durante el tiempo que sea necesario para los fines para los que se recogieron, y sólo durante el período necesario. Esto dependerá de nuestras necesidades empresariales, legales y reglamentarias, pero siempre será durante un periodo de tiempo razonable.

¿Cómo puede ejercer sus derechos? Puede ejercer sus derechos por correo electrónico a la dirección [email protected] o por correo postal a nuestra sede social.

Dependiendo de la naturaleza del derecho que ejerza, es posible que necesitemos verificar su identidad para tramitar su solicitud. Si es un representante quien ejerce los derechos en su nombre, necesitaremos ver una prueba de su autoridad para hacerlo. También le pediremos que se identifique. Tomamos estas medidas para garantizar el mayor nivel posible de protección de sus datos personales.

9. CONCLUSIÓN

Estos principios de tratamiento de datos personales sólo pueden modificarse por escrito. Se le informará de ello a través de nuestro sitio web. Por lo tanto, le rogamos que consulte estos principios con regularidad. Al continuar utilizando los Servicios, usted acepta los cambios en estos principios.

Si no está satisfecho, siempre puede enviar una sugerencia o queja a la dirección de la oficina según el país de procedencia. A continuación encontrará los contactos de las oficinas de los países de los que proceden la mayoría de nuestros Usuarios:

• Oficina Checa de Protección de Datos Personales Protección, con domicilio social en Pplk. Sochora 727/27, 170 00 Praga 7 - Holešovice, República Checa (más información en www.uoou.cz),
• Datos en español 1TP9Agencia Española de Protección de Datos (AEPD), con domicilio social en Jorge Juan, 6, 28001 Madrid, España (más información en www.aepd.es),
• Datos italianos 1TP9Autoridad de protección (Garante), con domicilio social en Piazza Venezia 11 - 00187 Roma, Italia (más información en www.garanteprivacy.it),
• Alemania Comisario Federal de Protección de Datos y Libertad de Información (BfDI), con domicilio social en Graurheindorfer Str. 153, 53117 Bonn, Alemania (más información en www.bfdi.bund.de)
• o a otra autoridad de protección de datos personales situada en el lugar de su residencia habitual.

Estos Principios de Protección de Datos Personales entran en vigor a partir del 6 de octubre de 2026.