Politica de confidențialitate
Cum colectează, folosește și protejează Tora datele dumneavoastră personale. Textul legal complet este mai jos; versiunea scurtă este în partea de sus.
Ce colectăm și de ce
Detalii cont, profil și memorie, conversațiile dumneavoastră cu Tora, fișierele pe care le încărcați și datele din integrările pe care le conectați. Le folosim pentru a oferi serviciul și a-l personaliza — nu pentru a antrena modele de IA pe conținutul dumneavoastră.
Drepturile dumneavoastră și cum să le folosiți
Puteți accesa, corecta, exporta sau șterge datele dumneavoastră prin controale în produs sau scriind la privacy@withtora.com. Utilizatorii din UE pot depune și o plângere la Agenția Spaniolă de Protecție a Datelor.
1. Introducere
Această Politică de confidențialitate explică modul în care Tora prelucrează datele cu caracter personal atunci când accesați sau folosiți Tora, inclusiv site-ul nostru web, aplicația web, aplicațiile mobile, extensiile de browser, integrările de mesagerie, funcțiile agentului de e-mail și calendar, funcțiile vocale sau audio, precum și orice servicii conexe puse la dispoziție sub numele Tora.
Tora este un companion agentic bazat pe inteligență artificială, conceput pentru a sprijini tinerii profesioniști în obiective de viață cu miză mare. În funcție de funcțiile pe care le activați, Tora vă poate ajuta să organizați informații, să analizați opțiuni, să redactați conținut, să analizați fișiere încărcate, să interacționați cu conturi conectate și să întreprindeți acțiuni autorizate de dumneavoastră.
Această Politică de confidențialitate face parte din contractul dintre dumneavoastră și Tora. Trebuie citită împreună cu Termenii de utilizare și Politica privind modulele cookie.
Tora nu este un serviciu de urgență. Tora nu trebuie folosită pentru urgențe de orice fel, sfaturi medicale, sprijin în criză psihologică, intervenție în criză sau orice situație care necesită asistență profesională, medicală, de urgență sau din partea autorităților publice, imediată.
2. Operatorul de date
Operatorul datelor dumneavoastră cu caracter personal este:
Aaron Rodilla
NIF: 51116528V
Adresă: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
E-mail pentru chestiuni de confidențialitate: privacy@withtora.com
Tora nu a numit un responsabil formal cu protecția datelor (DPO). Solicitările și întrebările privind confidențialitatea trebuie trimise operatorului la adresa privacy@withtora.com.
3. Cine poate folosi Tora
Tora este destinată exclusiv utilizatorilor cu vârsta de cel puțin 18 ani.
Nu trebuie să vă creați un cont sau să folosiți Tora dacă aveți sub 18 ani. Dacă descoperim că un cont aparține unei persoane sub 18 ani, putem suspenda sau șterge contul și datele asociate, sub rezerva oricăror obligații legale care impun o păstrare limitată.
Tora nu colectează cu bună știință date cu caracter personal de la copii sau minori.
4. Rezumatul modului în care Tora folosește datele cu caracter personal
Tora prelucrează date cu caracter personal pentru a:
- crea și administra contul dumneavoastră;
- furniza companionul IA Tora și funcțiile agentice;
- personaliza experiența dumneavoastră prin profiluri de utilizator, preferințe, obiective și memorie;
- procesa fișierele încărcate de dumneavoastră și, acolo unde este activat, datele audio sau vocale;
- conecta conturi terțe pe care le autorizați, precum e-mail, calendar, contacte, mesagerie, productivitate sau platforme profesionale;
- efectua acțiuni în numele dumneavoastră, acolo unde autorizați Tora să facă acest lucru;
- procesa abonamente, plăți, facturi, rambursări și verificări antifraudă;
- trimite comunicări de serviciu și buletine informative, acolo unde vă abonați;
- oferi asistență și a răspunde solicitărilor dumneavoastră;
- securiza, depana, monitoriza și îmbunătăți Tora;
- efectua analize, atribuire, măsurarea publicității, retargeting și cercetare de produs;
- respecta obligațiile legale și a ne exercita drepturile.
Nu folosim prompturile, conversațiile, fișierele încărcate, materialele audio sau conținutul dumneavoastră personal pentru a antrena sau ajusta (fine-tune) propriile modele de IA ale Torei. De asemenea, configurăm contractual furnizorii terți de IA, acolo unde este cazul, astfel încât aceștia să nu folosească conținutul dumneavoastră pentru a-și antrena modelele.
5. Datele cu caracter personal pe care le colectăm
Datele cu caracter personal pe care le colectăm depind de modul în care folosiți Tora și de funcțiile pe care le activați.
5.1 Date de cont și de identitate
Putem colecta:
- prenume și nume;
- nume de utilizator sau nume afișat;
- adresă de e-mail;
- număr de telefon;
- data nașterii sau confirmarea vârstei;
- țară, oraș și locație aproximativă derivată din adresa IP;
- fotografie de profil sau avatar;
- credențiale de autentificare;
- date privind linkul magic sau codul unic trimis prin e-mail;
- date OAuth de la furnizori de autentificare precum Google, Apple, Microsoft sau alți furnizori de identitate;
- starea contului, planul, preferințele, setările, înregistrările de consimțământ și evenimentele de securitate.
5.2 Profil, obiective, preferințe și memorie
Tora poate colecta și genera informații despre:
- obiectivele dumneavoastră;
- prioritățile dumneavoastră;
- planurile personale sau profesionale;
- preferințele dumneavoastră;
- tiparele de productivitate;
- contextul deciziilor;
- sarcini;
- mementouri;
- proiecte;
- informații despre obiectivele de viață;
- câmpurile profilului de utilizator;
- memoria persistentă creată de sau pentru Tora.
Memoria persistentă este folosită pentru a oferi un serviciu mai util și mai personalizat în timp. Puteți gestiona sau șterge memoria prin controalele din produs puse la dispoziția dumneavoastră.
5.3 Interacțiuni cu IA și conținutul utilizatorului
Atunci când folosiți Tora, putem prelucra:
- prompturi;
- mesaje;
- conversații;
- instrucțiuni;
- rezultate generate;
- documente și fișiere pe care le încărcați;
- metadate ale fișierelor;
- adnotări, rezumate și informații extrase;
- feedback pe care îl oferiți despre rezultatele generate de IA;
- date audio sau vocale, dacă funcțiile audio sunt activate;
- transcrieri, embeddinguri, clasificări și alte reprezentări tehnice necesare pentru furnizarea serviciului.
5.4 Conturi conectate și integrări
Dacă alegeți să conectați servicii terțe, Tora poate prelucra date cu caracter personal de la acele servicii, în conformitate cu permisiunile pe care le acordați.
Integrările pot include, de exemplu:
- servicii Google, inclusiv Gmail, Google Calendar, Google Contacts și alte API-uri Google;
- servicii Microsoft, inclusiv Outlook, Microsoft Calendar, contactele Microsoft și alte API-uri Microsoft;
- servicii Apple;
- WhatsApp;
- Slack;
- Notion;
- LinkedIn;
- instrumente de mesagerie, productivitate, profesionale, de programare și de comunicare;
- alte servicii terțe pe care le autorizați.
Tora accesează aceste servicii prin OAuth sau permisiuni API echivalente. Tora nu vă cere să furnizați parole pentru conturi terțe.
Dumneavoastră controlați dacă conectați o integrare, ce permisiuni acordați și dacă revocați acele permisiuni. În funcție de integrare, puteți alege între acces doar-citire, acces de trimitere sau scriere, editare de calendar, acces la contacte, trimitere de formulare, permisiuni de postare sau alte domenii de aplicare specifice funcției.
5.5 Date de e-mail, calendar, contacte și comunicare
Acolo unde conectați conturile relevante, și numai cu consimțământul dumneavoastră, Tora poate prelucra:
- metadate de e-mail;
- conținutul e-mailurilor;
- ciorne;
- destinatari;
- evenimente din calendar;
- titluri, descrieri, participanți, date și locații ale evenimentelor;
- contacte;
- nume de contact, roluri, contextul relației, adrese de e-mail, numere de telefon și metadate conexe;
- mesaje sau comunicări necesare pentru a efectua acțiuni autorizate de utilizator.
Tora va prelucra aceste date doar pentru a furniza funcționalitatea conectată pe care o activați, cum ar fi ajutorul la redactarea sau trimiterea comunicărilor, programarea evenimentelor, organizarea sarcinilor, înțelegerea contextului profesional sau efectuarea acțiunilor autorizate.
5.6 Date cu caracter personal ale terților furnizate de utilizatori
Puteți include informații contextuale limitate despre terți, precum nume, roluri, relația cu dumneavoastră, contextul profesional, angajator, recrutor, școală, avocat, funcționar în domeniul imigrației, client, coleg sau alte referințe contextuale similare.
Nu trebuie să încărcați, să trimiteți sau să instruiți Tora să prelucreze date private, confidențiale sau sensibile cu caracter personal despre o altă persoană, cu excepția cazului în care aveți dreptul legal și autoritatea de a face acest lucru. Sunteți responsabil să vă asigurați că orice date cu caracter personal ale terților pe care le furnizați Tora sunt legale, exacte, relevante și proporționale.
5.7 Date de plată și facturare
Tora funcționează pe un model freemium și poate oferi planuri plătite, abonamente, perioade de probă, upgrade-uri, suplimente sau funcții plătite.
Plățile sunt procesate prin Stripe și, pe viitor, ar putea fi procesate prin alți furnizori de plăți de renume. Putem prelucra:
- statusul planului și al abonamentului;
- numele de facturare;
- adresa de facturare;
- adresa de e-mail;
- informații fiscale;
- informații despre facturi și chitanțe;
- statusul plății;
- informații despre rambursări, dispute și contestații de plată (chargeback);
- metadate de plată limitate primite de la procesatorii de plăți.
Nu stocăm intenționat numerele complete ale cardurilor de plată. Procesatorii de plăți prelucrează datele de plată conform propriilor standarde de securitate și termeni de confidențialitate.
5.8 Date tehnice, de utilizare și despre dispozitiv
Putem colecta:
- adresă IP;
- locație aproximativă derivată din adresa IP;
- tipul dispozitivului;
- sistemul de operare;
- tipul și versiunea browserului;
- versiunea aplicației;
- preferințele de limbă;
- identificatori, cookie-uri, pixeli și tehnologii similare;
- URL-uri de referință;
- paginile și funcțiile vizualizate;
- informații despre sesiune;
- erori, blocări, jurnale, diagnostice, latență, performanță și evenimente de securitate;
- evenimente de interacțiune și utilizarea funcțiilor.
5.9 Date de marketing, analiză și publicitate
Putem prelucra:
- statusul abonării la buletinul informativ;
- date privind interacțiunea cu e-mailurile;
- date de atribuire a campaniilor;
- date privind recomandările sau invitațiile;
- identificatori de publicitate;
- identificatori cookie;
- evenimente de conversie;
- evenimente de retargeting;
- evenimente de analiză și utilizare;
- semnale de consimțământ și de renunțare.
Putem folosi Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing, Amplitude, Hotjar, New Relic, sisteme de analiză personalizate, InMobi CMP și instrumente similare, conform descrierii din această Politică de confidențialitate și din Politica noastră privind modulele cookie.
6. Categorii speciale de date și date sensibile
Tora este concepută pentru a sprijini utilizatorii în obiective personale și profesionale importante. În funcție de modul în care folosiți serviciul, Tora poate prelucra informații sensibile sau extrem de personale.
Tora poate prelucra date sensibile din cauza naturii serviciului, inclusiv informații referitoare la:
- probleme juridice;
- chestiuni de imigrare;
- aspecte legate de muncă și carieră;
- educație;
- circumstanțe de viață cu miză mare;
- alte circumstanțe personale pe care alegi să le dezvălui.
Tora nu este concepută pentru sfaturi medicale, consiliere medicală, sprijin în criză psihologică, situații de urgență sau intervenție în criză. Nu trebuie să folosiți Tora ca înlocuitor pentru servicii de urgență, profesioniști din domeniul medical, terapeuți, linii de criză, avocați, consultanți în imigrare, consultanți financiari sau alți profesioniști calificați, atunci când este necesar un sfat profesional.
Atunci când Tora prelucrează categorii speciale de date în temeiul GDPR, vă vom solicita consimțământul explicit în timpul integrării (onboarding) sau înainte de a activa funcțiile sensibile relevante, cu excepția cazului în care se aplică o altă excepție legală. Vă puteți retrage consimțământul în orice moment, deși retragerea consimțământului poate limita sau dezactiva funcțiile relevante.
Nu trebuie să trimiteți date privind infracțiuni penale, date de sănătate sau informații legate de situații de criză, cu excepția cazului în care o funcție permite expres acest lucru și vi se prezintă temeiul juridic relevant și garanțiile aferente.
7. Furnizori de IA și prelucrarea prin IA
Tora folosește tehnologii de inteligență artificială pentru a furniza funcționalitatea de bază. Prelucrarea prin IA poate implica direcționarea instrucțiunilor, fișierelor, contextului, memoriei și a altor date relevante ale utilizatorului către furnizori de modele și furnizori de infrastructură IA.
Tora poate folosi mai mulți furnizori de IA, inclusiv furnizori disponibili prin Cloudflare AI Gateway, precum OpenAI, Anthropic, Google, Mistral, DeepSeek și alți furnizori de modele.
Folosim furnizori terți de IA pentru a genera, clasifica, rezuma, transforma, analiza rațional, transcrie sau analiza conținutul utilizatorului, în funcție de funcțiile pe care le folosiți.
Nu folosim prompturile, conversațiile, fișierele încărcate, materialele audio sau conținutul dumneavoastră personal pentru a antrena sau ajusta (fine-tune) propriile modele de IA ale Torei. Acolo unde sunt folosiți furnizori terți de IA, îi configurăm și contractăm astfel încât conținutul utilizatorului să nu fie folosit pentru a le antrena modelele, atunci când o astfel de configurare sau angajament contractual este disponibil.
Rezultatele generate de IA pot fi inexacte, incomplete, depășite sau nepotrivite pentru situația dumneavoastră. Tora oferă sprijin informativ și asistență autorizată de utilizator; nu înlocuiește propria dumneavoastră judecată sau sfatul unui profesionist calificat.
8. Acțiuni agentice și decizii automate
Tora poate efectua acțiuni în numele dumneavoastră, acolo unde o autorizați să facă acest lucru. Aceste acțiuni pot include:
- trimiterea de e-mailuri sau mesaje către terți;
- programarea, modificarea sau anularea evenimentelor din calendar;
- trimiterea de formulare sau cereri;
- efectuarea de achiziții sau plăți;
- acceptarea, respingerea sau răspunsul la oportunități;
- aplicarea la locuri de muncă, programe educaționale sau alte oportunități;
- asistență pentru trimiteri juridice sau legate de imigrare;
- interacțiunea cu servicii terțe conectate;
- alte acțiuni cu consecințe pe care le activați.
Pentru acțiunile cu consecințe, Tora va solicita, în general, o confirmare separată și explicită imediat înainte de execuție, cu excepția acțiunilor predefinite cu risc scăzut pe care le-ați autorizat în prealabil.
Puteți configura domeniul de aplicare al permisiunilor Tora, inclusiv ce integrări sunt conectate, dacă accesul este doar-citire sau permite scrierea, ce acțiuni sunt permise și ce praguri de aprobare se aplică.
Atunci când Tora efectuează acțiuni automate, o face ca instrument care acționează sub instrucțiunile și autorizarea dumneavoastră. Rămâneți responsabil pentru revizuirea acțiunilor propuse, verificarea acurateței și decizia dacă o acțiune trebuie întreprinsă.
Acolo unde legea aplicabilă vă conferă drepturi în legătură cu procesul decizional automatizat, inclusiv dreptul de a nu fi supus anumitor decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice sau similar de semnificative, vă puteți exercita aceste drepturi contactând privacy@withtora.com.
9. Accesul uman la conținutul utilizatorului
Tora este concepută pentru a proteja conținutul privat al utilizatorului de accesul uman obișnuit.
Comunicările și conținutul sensibil sunt protejate prin criptare și controale de acces. Politica internă a Tora este ca personalul să nu citească comunicările private, conversațiile, fișierele sau conținutul conturilor conectate ale utilizatorilor în cursul normal al activității.
Accesul uman poate avea loc doar în circumstanțe limitate, precum atunci când:
- solicitați expres asistență și ne împărtășiți informații relevante;
- accesul este strict necesar pentru a investiga un incident de securitate, un abuz, o fraudă sau o revendicare legală;
- accesul este necesar pentru a respecta o obligație legală valabilă;
- accesul este necesar pentru a proteja drepturile, siguranța sau integritatea Tora, a utilizatorilor sau a terților.
Chiar și în aceste cazuri, accesul trebuie limitat la ceea ce este necesar, sub rezerva obligațiilor de confidențialitate, a controalelor tehnice și a proceselor interne de aprobare, acolo unde este cazul.
Deoarece Tora este un serviciu bazat pe IA, conținutul utilizatorului poate fi prelucrat tehnic de sisteme automate și de persoane împuternicite autorizate, pentru a furniza rezultate, a rula integrări, a menține securitatea și a livra serviciul.
10. Scopuri și temeiuri juridice
Prelucrăm date cu caracter personal în baza următoarelor temeiuri juridice, în funcție de scop.
| Scop | Exemple de date | Temei juridic |
|---|---|---|
| Crearea și administrarea contului | nume, e-mail, credențiale de autentificare, date OAuth, setări de cont | executarea contractului; interese legitime; obligație legală, acolo unde este cazul |
| Furnizarea funcțiilor Tora IA | prompturi, conversații, fișiere, rezultate, memorie, profil, obiective | executarea contractului; consimțământ, acolo unde este necesar; consimțământ explicit pentru categorii speciale de date, acolo unde este cazul |
| Personalizare și memorie | obiective, preferințe, date de profil, memorie persistentă | executarea contractului; consimțământ; interese legitime |
| Prelucrarea fișierelor încărcate | fișiere, metadate ale fișierelor, text extras, rezumate | executarea contractului; consimțământ; consimțământ explicit acolo unde sunt implicate categorii speciale de date |
| Funcții audio sau vocale | date vocale, transcriere, metadate | executarea contractului; consimțământ; consimțământ explicit acolo unde sunt implicate categorii speciale de date |
| Integrări conectate | e-mail, calendar, contacte, date ale conturilor terțe | consimțământ; executarea contractului |
| Acțiuni agentice | instrucțiuni, confirmări, date ale conturilor conectate, jurnale de acțiuni | consimțământ; executarea contractului; consimțământ explicit, acolo unde este cerut legal |
| Decizii automate sau acțiuni cu consecințe | instrucțiuni ale utilizatorului, confirmări, context relevant, jurnale de acțiuni | consimțământ explicit, acolo unde este necesar; executarea contractului; garanții în temeiul legii aplicabile |
| Plăți și abonamente | date de facturare, facturi, metadate de plată, date fiscale | executarea contractului; obligație legală; interese legitime |
| Asistență pentru clienți | date de contact, mesaje de asistență, context furnizat de utilizator | executarea contractului; interese legitime; consimțământ atunci când furnizați date sensibile |
| Securitate, prevenirea fraudei, prevenirea abuzurilor și depanare | jurnale, adresă IP, evenimente de securitate, diagnostice | interese legitime; obligație legală, acolo unde este cazul |
| Îmbunătățirea produsului fără antrenare de IA | analize, date de utilizare, diagnostice, statistici agregate | interese legitime; consimțământ, acolo unde este necesar pentru cookie-uri sau urmărire |
| Evaluarea IA dincolo de asistență/securitate/depanare | date anonimizate sau agregate | interese legitime; nu se aplică acolo unde datele nu mai reprezintă date cu caracter personal |
| Buletin informativ | adresă de e-mail, statusul abonării, date privind interacțiunea | consimțământ |
| Comunicări de serviciu | e-mail, informații despre cont, notificări privind produsul | executarea contractului; interese legitime |
| Publicitate, retargeting, atribuire și măsurare | ID-uri cookie, pixeli, date de campanie, evenimente de conversie | consimțământ, acolo unde este necesar; interese legitime, acolo unde este permis |
| Conformitate legală și revendicări | cont, facturare, jurnale, comunicări, înregistrări legale | obligație legală; interese legitime |
Acolo unde ne bazăm pe consimțământ, îl puteți retrage în orice moment. Retragerea consimțământului nu afectează prelucrarea efectuată înainte de retragere.
Acolo unde ne bazăm pe interese legitime, echilibrăm interesele noastre față de drepturile și libertățile dumneavoastră. Vă puteți opune prelucrării bazate pe interese legitime, acolo unde este cazul.
11. Îmbunătățirea produsului și analiză
Putem prelucra date pentru a înțelege, menține, securiza și îmbunătăți Tora. Aceasta poate include analize, depanare, utilizarea funcțiilor, statistici agregate, evaluarea siguranței, testarea fiabilității și monitorizarea performanței.
Putem folosi Amplitude, Hotjar, New Relic, sisteme de analiză personalizate, Cloudflare și tehnologii similare pentru analiză, diagnosticare și monitorizarea produsului.
Nu folosim conținutul dumneavoastră personal pentru a antrena modele de IA. Evaluarea rezultatelor generate de IA, dincolo de asistență, siguranță, depanare și securitate, se realizează folosind conținut anonimizat sau agregat.
12. Comunicări de marketing
Vă putem trimite:
- e-mailuri de serviciu necesare pentru furnizarea Tora, inclusiv notificări privind contul, securitatea, facturarea, funcțiile, politicile și aspectele operaționale; și
- buletine informative, acolo unde v-ați abonat.
Abonarea la buletinul informativ se poate face printr-o casetă de bifat separată, opțională, în timpul înregistrării, sau printr-un formular separat pentru buletinul informativ.
Vă puteți dezabona de la buletinele informative în orice moment, folosind linkul de dezabonare din e-mail sau contactând privacy@withtora.com. Este posibil să primiți în continuare e-mailuri de serviciu, acolo unde sunt necesare pentru contul sau serviciul dumneavoastră.
13. Recomandări și invitații
Tora vă poate permite să invitați sau să recomandați alte persoane.
Funcțiile de recomandare vă pot permite să introduceți manual detaliile unei persoane invitate sau să distribuiți un link de invitație. Tora nu vă va accesa automat contactele pentru recomandări, cu excepția cazului în care conectați și autorizați separat o integrare de contacte.
Trebuie să invitați persoane doar atunci când aveți un temei legal și adecvat pentru a face acest lucru.
14. Cookie-uri și tehnologii similare
Tora folosește cookie-uri, pixeli, SDK-uri, stocare locală, identificatori și tehnologii similare.
Putem folosi:
- cookie-uri strict necesare;
- cookie-uri de preferințe;
- cookie-uri de analiză;
- cookie-uri de performanță;
- cookie-uri de publicitate;
- tehnologii de atribuire și urmărire a conversiilor;
- tehnologii de retargeting;
- tehnologii de gestionare a consimțământului.
Tora folosește InMobi CMP ca platformă de gestionare a consimțământului.
Putem folosi Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing și instrumente similare pentru publicitate, retargeting, atribuire și măsurare.
Lista detaliată și actualizată a cookie-urilor și tehnologiilor similare este disponibilă în Politica noastră privind modulele cookie, la:
https://withtora.com/cookie-policy
Acolo unde este cerut legal, cookie-urile neesențiale și tehnologiile de urmărire vor fi folosite doar cu consimțământul dumneavoastră. Vă puteți gestiona opțiunile prin instrumentul de gestionare a consimțământului și prin setările browserului sau dispozitivului dumneavoastră.
15. Publicitate, vânzare și partajare
Tora nu vinde date cu caracter personal în schimbul unei sume de bani.
Cu toate acestea, Tora poate partaja identificatori limitați, date cookie, date despre dispozitiv și date despre evenimente cu partenerii de publicitate, în scopul publicității direcționate, retargeting-ului, atribuirii, măsurării conversiilor și optimizării campaniilor.
În funcție de legea care vi se aplică, aceasta poate fi considerată o „partajare”, o „publicitate direcționată” sau o divulgare reglementată similară.
Acolo unde este cerut legal, Tora va oferi mecanisme de renunțare pentru vânzare, partajare, publicitate direcționată sau prelucrări similare. Tora va respecta semnalele de renunțare și opțiunile de confidențialitate cerute legal, acolo unde este cazul.
Tora nu vinde și nu partajează cu bună știință date cu caracter personal ale utilizatorilor sub 18 ani, deoarece utilizatorii sub 18 ani nu au voie să folosească serviciul.
16. Furnizori de servicii și destinatari
Putem partaja date cu caracter personal cu următoarele categorii de destinatari, acolo unde este necesar pentru scopurile descrise în această Politică de confidențialitate:
- Furnizori de găzduire și infrastructură , inclusiv Railway, Cloudflare, MongoDB Atlas și AWS.
- Furnizori de infrastructură IA și de modele , inclusiv furnizori direcționați prin Cloudflare AI Gateway, precum OpenAI, Anthropic, Google, Mistral, DeepSeek și alți furnizori de modele.
- Furnizori de plăți , inclusiv Stripe și eventuali viitori procesatori de plăți.
- Furnizori de analiză, diagnosticare și monitorizare a produsului , inclusiv Amplitude, Hotjar, New Relic, sisteme de analiză personalizate și furnizori similari.
- Furnizori de e-mail și comunicații , inclusiv Resend.
- Parteneri de publicitate și măsurare , inclusiv Google, Meta, TikTok, LinkedIn, Microsoft și parteneri similari.
- Furnizori de gestionare a consimțământului , inclusiv InMobi CMP.
- Furnizori de identitate și autentificare , inclusiv Google, Apple, Microsoft și alți furnizori OAuth sau de autentificare.
- Integrări terțe pe care le conectați , inclusiv servicii de e-mail, calendar, contacte, mesagerie, productivitate, profesionale și de flux de lucru.
- Consultanți profesioniști , inclusiv avocați, contabili, auditori, asigurători și consultanți.
- Autorități, instanțe, organisme de reglementare sau organe de aplicare a legii , acolo unde este cerut de lege sau necesar pentru a proteja drepturi, siguranță, securitate sau interese legale.
- Succesori sau părți la tranzacții comerciale , dacă Tora este implicată într-o fuziune, achiziție, finanțare, restructurare, transfer sau vânzare de active, sub rezerva unor garanții adecvate de confidențialitate și legale.
Le solicităm furnizorilor de servicii să prelucreze date cu caracter personal în conformitate cu obligațiile contractuale, îndatoririle de confidențialitate, cerințele de securitate și legea aplicabilă.
17. Transferuri internaționale
Tora este controlată din Spania și poate prelucra sau stoca date cu caracter personal în Spațiul Economic European și în Statele Unite.
Unii furnizori de servicii și furnizori de IA pot prelucra date cu caracter personal în afara SEE, a Regatului Unit sau a țării dumneavoastră de reședință.
Atunci când datele cu caracter personal sunt transferate internațional, ne bazăm pe garanții adecvate acolo unde este necesar, inclusiv Clauze Contractuale Standard, garanții contractuale echivalente, decizii privind caracterul adecvat, acorduri de prelucrare a datelor, măsuri tehnice și garanții suplimentare, acolo unde este cazul.
18. Securitate
Folosim măsuri tehnice și organizatorice concepute pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, utilizării abuzive, modificării, divulgării sau distrugerii.
Aceste măsuri pot include:
- criptare în tranzit;
- criptare sau protecție echivalentă pentru datele sensibile stocate, acolo unde este cazul;
- controale de acces;
- controale de autentificare;
- jurnalizare și monitorizare;
- separarea atribuțiilor;
- revizuiri de securitate ale furnizorilor;
- acces intern restricționat;
- practici de dezvoltare securizată;
- controale de backup și recuperare;
- procese de răspuns la incidente.
Niciun serviciu online nu poate garanta securitatea absolută. Sunteți responsabil pentru menținerea confidențialității credențialelor contului dumneavoastră, dispozitivelor, conturilor conectate și metodelor de autentificare.
Dacă credeți că respectivul cont sau datele dumneavoastră au fost compromise, contactați imediat privacy@withtora.com.
19. Păstrarea datelor
Păstrăm datele cu caracter personal doar atât timp cât este necesar în mod rezonabil pentru scopurile descrise în această Politică de confidențialitate, cu excepția cazului în care legea impune sau permite o perioadă de păstrare mai lungă.
Atunci când vă ștergeți contul:
- datele de cont și de profil vor fi șterse sau anonimizate în termen de 30 de zile;
- conversațiile IA și memoria vor fi șterse sau anonimizate în termen de 30 de zile;
- fișierele încărcate vor fi șterse sau anonimizate în termen de 30 de zile;
- token-urile și permisiunile conturilor conectate vor fi revocate sau șterse conform procesului de integrare aplicabil;
- jurnalele de securitate vor fi păstrate doar atât cât este necesar, adesea pentru perioade mai scurte;
- înregistrările de facturare, fiscale, de plată, contabile, de rambursare, dispută și cele legale vor fi păstrate pentru perioada impusă de legea aplicabilă;
- date limitate pot rămâne în copiile de rezervă criptate pentru o perioadă limitată, înainte de a fi suprascrise sau șterse prin ciclurile normale de backup.
Putem păstra informații limitate pentru o perioadă mai lungă, atunci când este necesar pentru a:
- respecta obligațiile legale;
- rezolva dispute;
- preveni frauda sau abuzul;
- aplica acordurile;
- menține securitatea;
- stabili, exercita sau apăra revendicări legale.
Acolo unde este posibil, vom anonimiza sau agrega datele, în loc să păstrăm date cu caracter personal identificabile.
20. Controale ale utilizatorului
Tora oferă controale în produs care le permit utilizatorilor să gestioneze și să șteargă:
- conversații;
- amintiri (memorii);
- fișiere încărcate;
- informații despre cont;
- integrări conectate;
- ștergerea contului.
De asemenea, puteți contacta privacy@withtora.com pentru a vă exercita drepturile de confidențialitate sau pentru a solicita asistență.
21. Drepturile dumneavoastră privind confidențialitatea
În funcție de locul unde locuiți și de legea aplicabilă, puteți avea dreptul de a:
- obține confirmarea dacă vă prelucrăm sau nu datele cu caracter personal;
- accesa datele dumneavoastră cu caracter personal;
- solicita corectarea datelor inexacte sau incomplete;
- solicita ștergerea datelor dumneavoastră cu caracter personal;
- restricționa prelucrarea;
- vă opune prelucrării bazate pe interese legitime;
- vă opune marketingului direct;
- retrage consimțământul;
- solicita portabilitatea datelor;
- vă opune deciziilor automate sau solicita garanții în legătură cu acestea;
- renunța la publicitatea direcționată, vânzare sau partajare, acolo unde este permis legal;
- depune o plângere la o autoritate de supraveghere.
Pentru a vă exercita drepturile, contactați:
privacy@withtora.com
Este posibil să fie nevoie să vă verificăm identitatea înainte de a răspunde. Verificarea va fi proporțională cu cererea și cu sensibilitatea datelor implicate. Nu vom solicita un document de identitate în mod implicit, decât dacă este necesar.
Puteți depune o plângere la Agenția Spaniolă de Protecție a Datelor:
Agencia Española de Protección de Datos (AEPD)
https://www.aepd.es
22. Drepturi privind procesul decizional automatizat
Tora vă poate ajuta să luați decizii și poate efectua acțiuni autorizate de dumneavoastră cu consecințe semnificative, inclusiv în contexte legate de carieră, educație, imigrare, aspecte juridice, financiare, profesionale sau personale.
Tora nu va întreprinde intenționat acțiuni cu efecte juridice sau similar de semnificative fără autorizarea dumneavoastră. Pentru acțiuni cu risc ridicat sau cu consecințe, Tora va solicita, în general, o confirmare separată imediat înainte de execuție, cu excepția acțiunilor predefinite cu risc scăzut pe care le-ați autorizat în prealabil.
Acolo unde legea aplicabilă vă conferă drepturi în legătură cu procesul decizional automatizat, puteți solicita informații despre logica implicată, puteți solicita o revizuire umană, acolo unde este cazul, vă puteți exprima punctul de vedere, puteți contesta o decizie, puteți retrage consimțământul relevant sau puteți dezactiva funcția relevantă.
Tora nu este factorul decizional final pentru deciziile luate de angajatori, școli, autorități, instanțe, organisme de imigrare, instituții financiare, platforme sau terți.
23. Servicii și linkuri terțe
Tora poate conține linkuri către site-uri web, aplicații, servicii sau platforme terțe. Tora vă poate permite, de asemenea, să conectați servicii terțe prin integrări.
Aceste servicii terțe sunt guvernate de propriii lor termeni și politici de confidențialitate. Nu suntem responsabili pentru modul în care terții prelucrează datele dumneavoastră atunci când acționează ca operatori independenți.
Atunci când conectați o integrare terță, ar trebui să revizuiți permisiunile solicitate și termenii de confidențialitate ai acelui furnizor.
24. Solicitări legale și divulgări de urgență
Putem divulga date cu caracter personal atunci când considerăm în mod rezonabil că divulgarea este necesară pentru a:
- respecta legea aplicabilă;
- răspunde unui proces legal valabil;
- coopera cu instanțe, organisme de reglementare sau autorități publice;
- aplica Termenii noștri de utilizare;
- investiga frauda, abuzul sau incidentele de securitate;
- proteja drepturile, proprietatea, siguranța sau securitatea Tora, a utilizatorilor sau a terților.
Tora nu este un serviciu de urgență. Dacă sunteți în pericol sau aveți nevoie de asistență urgentă, contactați serviciile locale de urgență sau autoritatea publică competentă.
25. Modificări ale acestei Politici de confidențialitate
Putem actualiza periodic această Politică de confidențialitate.
Dacă modificările sunt semnificative, vom oferi o notificare prin mijloace adecvate, precum site-ul web, aplicația, e-mailul, o notificare în cont sau o altă metodă rezonabilă.
Data „Ultima actualizare” din partea de sus a acestei Politici de confidențialitate indică momentul ultimei revizuiri.
26. Contact
Pentru întrebări, solicitări sau reclamații privind confidențialitatea, contactați:
Aaron Rodilla
NIF: 51116528V
Adresă: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
E-mail: privacy@withtora.com