Integritetspolicy
Så samlar Tora in, använder och skyddar dina personuppgifter. Den fullständiga juridiska texten finns nedan; den korta versionen finns högst upp.
Vad vi samlar in och varför
Kontouppgifter, profil och minne, dina konversationer med Tora, filer du laddar upp och data från integrationer du ansluter. Vi använder det för att driva tjänsten och personalisera den — inte för att träna AI-modeller på ditt innehåll.
Dina rättigheter och hur du använder dem
Du kan få tillgång till, korrigera, exportera eller radera dina uppgifter via kontroller i produkten eller genom att skriva till privacy@withtora.com. Användare i EU kan också lämna in ett klagomål till den spanska dataskyddsmyndigheten.
1. Introduktion
Denna integritetspolicy förklarar hur Tora behandlar personuppgifter när du får tillgång till eller använder Tora, inklusive vår webbplats, vår webbapplikation, mobilapplikationer, webbläsartillägg, meddelandeintegrationer, agentfunktioner för e-post och kalender, röst- eller ljudfunktioner och alla relaterade tjänster som görs tillgängliga under namnet Tora.
Tora är en agentisk AI-följeslagare som är utformad för att stödja unga yrkesverksamma med livsmål där mycket står på spel. Beroende på vilka funktioner du aktiverar kan Tora hjälpa dig att organisera information, resonera kring alternativ, skriva utkast till innehåll, analysera uppladdade filer, interagera med anslutna konton och utföra åtgärder som du har godkänt.
Denna integritetspolicy är en del av avtalet mellan dig och Tora. Den ska läsas tillsammans med våra användarvillkor och vår policy för kakor.
Tora är inte en larmtjänst. Tora får inte användas vid nödsituationer av något slag, för hälsoråd, psykologiskt krisstöd, krisintervention eller i någon situation som kräver omedelbar hjälp från yrkesutövare, sjukvård, larmtjänst eller offentlig myndighet.
2. Personuppgiftsansvarig
Personuppgiftsansvarig för dina personuppgifter är:
Aaron Rodilla
NIF: 51116528V
Adress: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
E-post för integritetsfrågor: privacy@withtora.com
Tora har inte utsett något formellt dataskyddsombud. Förfrågningar och frågor om integritet ska skickas till den personuppgiftsansvarige på privacy@withtora.com.
3. Vem som får använda Tora
Tora är endast avsett för användare som är minst 18 år.
Du får inte skapa ett konto eller använda Tora om du är under 18 år. Om vi upptäcker att ett konto tillhör en person under 18 år kan vi stänga av eller radera kontot och tillhörande uppgifter, med förbehåll för rättsliga skyldigheter som kräver begränsad lagring.
Tora samlar inte medvetet in personuppgifter från barn eller minderåriga.
4. Sammanfattning av hur Tora använder personuppgifter
Tora behandlar personuppgifter för att:
- skapa och hantera ditt konto;
- tillhandahålla Tora AI-följeslagaren och de agentiska funktionerna;
- personalisera din upplevelse genom användarprofiler, preferenser, mål och minne;
- behandla dina uppladdade filer och, där det är aktiverat, ljud- eller röstinmatning;
- ansluta till tredjepartskonton som du godkänner, såsom plattformar för e-post, kalender, kontakter, meddelanden, produktivitet eller yrkesliv;
- utföra åtgärder å dina vägnar när du ger Tora tillstånd att göra det;
- hantera prenumerationer, betalningar, fakturor, återbetalningar och bedrägerikontroller;
- skicka servicemeddelanden och nyhetsbrev när du prenumererar;
- ge support och svara på dina förfrågningar;
- säkra, felsöka, övervaka och förbättra Tora;
- utföra analys, attribution, annonsmätning, retargeting och produktforskning;
- följa rättsliga skyldigheter och göra våra rättigheter gällande.
Vi använder inte dina prompter, chattar, uppladdade filer, ljud eller ditt personliga innehåll för att träna eller finjustera Toras egna AI-modeller. Vi konfigurerar också, genom avtal, tredjeparts AI-leverantörer där det är tillämpligt så att de inte använder ditt innehåll för att träna sina modeller.
5. Personuppgifter vi samlar in
Vilka personuppgifter vi samlar in beror på hur du använder Tora och vilka funktioner du aktiverar.
5.1 Konto- och identitetsuppgifter
Vi kan samla in:
- förnamn och efternamn;
- användarnamn eller visningsnamn;
- e-postadress;
- telefonnummer;
- födelsedatum eller åldersbekräftelse;
- land, stad och ungefärlig plats som härleds från IP-adress;
- profilbild eller avatar;
- inloggningsuppgifter;
- uppgifter om magisk inloggningslänk eller engångskod via e-post;
- OAuth-data från inloggningsleverantörer såsom Google, Apple, Microsoft eller andra identitetsleverantörer;
- kontostatus, abonnemang, preferenser, inställningar, samtyckesregister och säkerhetshändelser.
5.2 Profil, mål, preferenser och minne
Tora kan samla in och generera information om:
- dina mål;
- prioriteringar;
- personliga eller yrkesmässiga planer;
- preferenser;
- produktivitetsmönster;
- beslutskontext;
- uppgifter att utföra;
- påminnelser;
- projekt;
- information om livsmål;
- fält i användarprofilen;
- bestående minne som skapats av eller för Tora.
Bestående minne används för att ge en mer användbar och personaliserad tjänst över tid. Du kan hantera eller radera minnet via de produktkontroller som görs tillgängliga för dig.
5.3 AI-interaktioner och användarinnehåll
När du använder Tora kan vi behandla:
- prompter;
- meddelanden;
- chattar;
- instruktioner;
- genererade utdata;
- dokument och filer som du laddar upp;
- filmetadata;
- annoteringar, sammanfattningar och extraherad information;
- återkoppling som du ger om AI-utdata;
- ljud- eller röstinmatning, om ljudfunktioner är aktiverade;
- transkriberingar, inbäddningar, klassificeringar och andra tekniska representationer som behövs för att tillhandahålla tjänsten.
5.4 Anslutna konton och integrationer
Om du väljer att ansluta tredjepartstjänster kan Tora behandla personuppgifter från dessa tjänster i enlighet med de behörigheter du ger.
Integrationer kan till exempel omfatta:
- Google-tjänster, inklusive Gmail, Google Calendar, Google Contacts och andra Google-API:er;
- Microsoft-tjänster, inklusive Outlook, Microsoft Calendar, Microsoft-kontakter och andra Microsoft-API:er;
- Apple-tjänster;
- WhatsApp;
- Slack;
- Notion;
- LinkedIn;
- verktyg för meddelanden, produktivitet, yrkesliv, schemaläggning och kommunikation;
- andra tredjepartstjänster som du godkänner.
Tora får åtkomst till dessa tjänster via OAuth eller motsvarande API-behörigheter. Tora ber dig inte att uppge lösenord till tredjepartskonton.
Du bestämmer om du vill ansluta en integration, vilka behörigheter du vill ge och om du vill återkalla dessa behörigheter. Beroende på integrationen kan du få välja mellan skrivskyddad åtkomst, åtkomst att skicka eller skriva, kalenderredigering, kontaktåtkomst, formulärinlämning, behörighet att publicera eller andra funktionsspecifika behörighetsomfattningar.
5.5 Uppgifter om e-post, kalender, kontakter och kommunikation
Om du ansluter relevanta konton, och endast med ditt samtycke, kan Tora behandla:
- e-postmetadata;
- innehåll i e-post;
- utkast;
- mottagare;
- kalenderhändelser;
- händelsers titlar, beskrivningar, deltagare, datum och platser;
- kontakter;
- kontakters namn, roller, relationskontext, e-postadresser, telefonnummer och relaterade metadata;
- meddelanden eller kommunikation som behövs för att utföra åtgärder som du har godkänt.
Tora behandlar dessa uppgifter endast för att tillhandahålla den anslutna funktionalitet som du aktiverar, till exempel för att hjälpa dig att skriva utkast till eller skicka kommunikation, boka händelser, organisera uppgifter, förstå yrkesmässig kontext eller utföra godkända åtgärder.
5.6 Personuppgifter om tredje part som användare lämnar
Du kan inkludera begränsad kontextuell information om tredje parter, såsom namn, roller, relation till dig, yrkesmässig kontext, arbetsgivare, rekryterare, skola, jurist, migrationstjänsteman, klient, kollega eller liknande kontextuella referenser.
Du får inte ladda upp, skicka in eller instruera Tora att behandla privata, konfidentiella eller känsliga personuppgifter om en annan person om du inte har laglig rätt och behörighet att göra det. Du ansvarar för att alla personuppgifter om tredje part som du lämnar till Tora är lagliga, korrekta, relevanta och proportionerliga.
5.7 Betalnings- och faktureringsuppgifter
Tora drivs enligt en freemium-modell och kan erbjuda betalda abonnemang, prenumerationer, provperioder, uppgraderingar, tillägg eller betalda funktioner.
Betalningar hanteras via Stripe och kan i framtiden hanteras via andra välrenommerade betalningsleverantörer. Vi kan behandla:
- abonnemangs- och prenumerationsstatus;
- faktureringsnamn;
- faktureringsadress;
- e-postadress;
- skatteuppgifter;
- uppgifter om fakturor och kvitton;
- betalningsstatus;
- information om återbetalningar, invändningar och återkrav;
- begränsad betalningsmetadata som tas emot från betalningsleverantörer.
Vi lagrar inte avsiktligt fullständiga betalkortsnummer. Betalningsleverantörer behandlar betalningsuppgifter enligt sina egna säkerhetsstandarder och integritetsvillkor.
5.8 Tekniska uppgifter, användningsuppgifter och enhetsuppgifter
Vi kan samla in:
- IP-adress;
- ungefärlig plats som härleds från IP-adress;
- enhetstyp;
- operativsystem;
- webbläsartyp och webbläsarversion;
- appversion;
- språkinställningar;
- identifierare, kakor, pixlar och liknande tekniker;
- hänvisande webbadresser;
- sidor och funktioner som visats;
- sessionsinformation;
- fel, krascher, loggar, diagnostik, latens, prestanda och säkerhetshändelser;
- interaktionshändelser och funktionsanvändning.
5.9 Uppgifter om marknadsföring, analys och annonsering
Vi kan behandla:
- prenumerationsstatus för nyhetsbrev;
- engagemangsdata för e-post;
- attributionsdata för kampanjer;
- uppgifter om hänvisningar eller inbjudningar;
- annonsidentifierare;
- kakidentifierare;
- konverteringshändelser;
- retargetinghändelser;
- analys- och användningshändelser;
- samtyckes- och avanmälningssignaler.
Vi kan använda Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing, Amplitude, Hotjar, New Relic, egenutvecklad analys, InMobi CMP och liknande verktyg enligt beskrivningen i denna integritetspolicy och vår policy för kakor.
6. Särskilda kategorier av personuppgifter och känsliga uppgifter
Tora är utformat för att stödja användare med allvarliga personliga och yrkesmässiga mål. Beroende på hur du använder tjänsten kan Tora behandla känslig eller mycket personlig information.
Tora kan behandla känsliga uppgifter på grund av tjänstens natur, inklusive information som rör:
- juridiska frågor;
- migrationsfrågor;
- anställnings- och karriärfrågor;
- utbildning;
- livssituationer där mycket står på spel;
- andra personliga omständigheter som du väljer att lämna ut.
Tora är inte utformat för hälsoråd, medicinsk rådgivning, psykologiskt krisstöd, nödsituationer eller krisintervention. Du får inte använda Tora som ersättning för larmtjänster, läkare, terapeuter, jourlinjer, jurister, migrationsrådgivare, finansiella rådgivare eller andra kvalificerade yrkesutövare när professionell rådgivning krävs.
När Tora behandlar särskilda kategorier av personuppgifter enligt dataskyddsförordningen (GDPR) begär vi ditt uttryckliga samtycke under introduktionen eller innan relevanta känsliga funktioner aktiveras, om inte ett annat rättsligt undantag är tillämpligt. Du kan återkalla ditt samtycke när som helst, även om ett återkallat samtycke kan begränsa eller inaktivera relevanta funktioner.
Du bör inte lämna uppgifter om lagöverträdelser, hälsouppgifter eller krisrelaterad information om inte en funktion uttryckligen tillåter det och den relevanta rättsliga grunden och de relevanta skyddsåtgärderna presenteras för dig.
7. AI-leverantörer och AI-behandling
Tora använder teknik för artificiell intelligens för att tillhandahålla sin kärnfunktionalitet. AI-behandling kan innebära att användarinstruktioner, filer, kontext, minne och andra relevanta uppgifter dirigeras genom leverantörer av modeller och leverantörer av AI-infrastruktur.
Tora kan använda flera AI-leverantörer, inklusive leverantörer som är tillgängliga via Cloudflare AI Gateway, såsom OpenAI, Anthropic, Google, Mistral, DeepSeek och andra leverantörer av modeller.
Vi använder tredjeparts AI-leverantörer för att generera, klassificera, sammanfatta, omvandla, resonera kring, transkribera eller analysera användarinnehåll, beroende på vilka funktioner du använder.
Vi använder inte dina prompter, chattar, uppladdade filer, ljud eller ditt personliga innehåll för att träna eller finjustera Toras egna AI-modeller. När tredjeparts AI-leverantörer används konfigurerar och avtalar vi med dem så att användarinnehåll inte används för att träna deras modeller, i den mån sådan konfiguration eller sådant avtalsåtagande är tillgängligt.
AI-utdata kan vara felaktiga, ofullständiga, inaktuella eller olämpliga för dina omständigheter. Tora ger informationsstöd och hjälp som du har godkänt; det ersätter inte ditt eget omdöme eller kvalificerad professionell rådgivning.
8. Agentiska åtgärder och automatiserade beslut
Tora kan utföra åtgärder å dina vägnar när du ger tillstånd till det. Dessa åtgärder kan omfatta:
- skicka e-post eller meddelanden till tredje parter;
- boka, ändra eller avboka kalenderhändelser;
- skicka in formulär eller ansökningar;
- göra köp eller betalningar;
- acceptera, avvisa eller svara på möjligheter;
- ansöka till jobb, utbildningsprogram eller andra möjligheter;
- hjälpa till med juridiska eller migrationsrelaterade inlämningar;
- interagera med anslutna tredjepartstjänster;
- andra åtgärder med betydande konsekvenser som du aktiverar.
För åtgärder med betydande konsekvenser kräver Tora i regel en separat, uttrycklig bekräftelse omedelbart före utförandet, med undantag för fördefinierade lågriskåtgärder som du har godkänt i förväg.
Du kan konfigurera omfattningen av Toras behörigheter, inklusive vilka integrationer som är anslutna, om åtkomsten är skrivskyddad eller tillåter skrivning, vilka åtgärder som är tillåtna och vilka godkännandetrösklar som gäller.
När Tora utför automatiserade åtgärder gör Tora det som ett verktyg som agerar enligt dina instruktioner och ditt tillstånd. Du är fortsatt ansvarig för att granska föreslagna åtgärder, kontrollera att de är korrekta och avgöra om en åtgärd ska utföras.
När tillämplig lag ger dig rättigheter i fråga om automatiserat beslutsfattande, inklusive rätten att inte bli föremål för vissa beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig, kan du utöva dessa rättigheter genom att kontakta privacy@withtora.com.
9. Mänsklig åtkomst till användarinnehåll
Tora är utformat för att skydda privat användarinnehåll från vanlig mänsklig åtkomst.
Kommunikation och känsligt innehåll skyddas med kryptering och åtkomstkontroller. Toras interna policy är att personal inte ska läsa privat användarkommunikation, chattar, filer eller innehåll från anslutna konton i den löpande verksamheten.
Mänsklig åtkomst får ske endast under begränsade omständigheter, till exempel när:
- du uttryckligen begär support och delar relevant information med oss;
- åtkomsten är strikt nödvändig för att utreda en säkerhetsincident, missbruk, bedrägeri eller ett rättsligt anspråk;
- åtkomsten krävs för att uppfylla en giltig rättslig skyldighet;
- åtkomsten behövs för att skydda Toras, användares eller tredje parters rättigheter, trygghet eller integritet.
Även i dessa fall ska åtkomsten begränsas till vad som är nödvändigt och omfattas av sekretesskyldigheter, tekniska kontroller och interna godkännandeprocesser där det är lämpligt.
Eftersom Tora är en AI-tjänst kan användarinnehåll tekniskt sett behandlas av automatiserade system och godkända personuppgiftsbiträden för att generera utdata, köra integrationer, upprätthålla säkerhet och leverera tjänsten.
10. Ändamål och rättsliga grunder
Vi behandlar personuppgifter enligt följande rättsliga grunder, beroende på ändamålet.
| Ändamål | Exempel på uppgifter | Rättslig grund |
|---|---|---|
| Skapande och hantering av konto | namn, e-post, inloggningsuppgifter, OAuth-data, kontoinställningar | fullgörande av avtal; berättigade intressen; rättslig förpliktelse i förekommande fall |
| Tillhandahållande av Tora AI-funktioner | prompter, chattar, filer, utdata, minne, profil, mål | fullgörande av avtal; samtycke där det krävs; uttryckligt samtycke för särskilda kategorier av personuppgifter i förekommande fall |
| Personalisering och minne | mål, preferenser, profiluppgifter, bestående minne | fullgörande av avtal; samtycke; berättigade intressen |
| Behandling av uppladdade filer | filer, filmetadata, extraherad text, sammanfattningar | fullgörande av avtal; samtycke; uttryckligt samtycke när särskilda kategorier av personuppgifter berörs |
| Ljud- eller röstfunktioner | röstinmatning, transkribering, metadata | fullgörande av avtal; samtycke; uttryckligt samtycke när särskilda kategorier av personuppgifter berörs |
| Anslutna integrationer | e-post, kalender, kontakter, uppgifter från tredjepartskonton | samtycke; fullgörande av avtal |
| Agentiska åtgärder | instruktioner, bekräftelser, uppgifter från anslutna konton, åtgärdsloggar | samtycke; fullgörande av avtal; uttryckligt samtycke där lagen kräver det |
| Automatiserade beslut eller åtgärder med betydande konsekvenser | användarinstruktioner, bekräftelser, relevant kontext, åtgärdsloggar | uttryckligt samtycke där det krävs; fullgörande av avtal; skyddsåtgärder enligt tillämplig lag |
| Betalningar och prenumerationer | faktureringsuppgifter, fakturor, betalningsmetadata, skatteuppgifter | fullgörande av avtal; rättslig förpliktelse; berättigade intressen |
| Kundsupport | kontaktuppgifter, supportmeddelanden, kontext som du lämnar | fullgörande av avtal; berättigade intressen; samtycke när du lämnar känsliga uppgifter |
| Säkerhet, förebyggande av bedrägeri och missbruk samt felsökning | loggar, IP-adress, säkerhetshändelser, diagnostik | berättigade intressen; rättslig förpliktelse i förekommande fall |
| Produktförbättring utan AI-träning | analys, användningsdata, diagnostik, aggregerad statistik | berättigade intressen; samtycke där det krävs för kakor eller spårning |
| AI-utvärdering utöver support/säkerhet/felsökning | anonymiserade eller aggregerade uppgifter | berättigade intressen; inte tillämpligt när uppgifterna inte längre är personuppgifter |
| Nyhetsbrev | e-postadress, prenumerationsstatus, engagemangsdata | samtycke |
| Servicemeddelanden | e-post, kontoinformation, produktmeddelanden | fullgörande av avtal; berättigade intressen |
| Annonsering, retargeting, attribution och mätning | kak-ID:n, pixlar, kampanjdata, konverteringshändelser | samtycke där det krävs; berättigade intressen där det är tillåtet |
| Efterlevnad av lag och rättsliga anspråk | konto, fakturering, loggar, kommunikation, juridiska handlingar | rättslig förpliktelse; berättigade intressen |
När vi förlitar oss på samtycke kan du återkalla det när som helst. Ett återkallat samtycke påverkar inte behandling som skedde före återkallelsen.
När vi förlitar oss på berättigade intressen väger vi våra intressen mot dina rättigheter och friheter. Du kan invända mot behandling som grundas på berättigade intressen där det är tillämpligt.
11. Produktförbättring och analys
Vi kan behandla uppgifter för att förstå, underhålla, säkra och förbättra Tora. Detta kan omfatta analys, felsökning, funktionsanvändning, aggregerad statistik, säkerhetsutvärdering, tillförlitlighetstestning och prestandaövervakning.
Vi kan använda Amplitude, Hotjar, New Relic, egenutvecklad analys, Cloudflare och liknande tekniker för analys, diagnostik och produktövervakning.
Vi använder inte ditt personliga innehåll för att träna AI-modeller. Utvärdering av AI-utdata utöver support, trygghet, felsökning och säkerhet utförs med anonymiserat eller aggregerat innehåll.
12. Marknadsföringskommunikation
Vi kan skicka dig:
- servicemeddelanden via e-post som är nödvändiga för att tillhandahålla Tora, inklusive meddelanden om konto, säkerhet, fakturering, funktioner, policyer och drift; och
- nyhetsbrev om du har prenumererat.
Prenumeration på nyhetsbrev kan ske via en separat kryssruta för samtycke vid registreringen eller via ett separat formulär för nyhetsbrev.
Du kan avsluta prenumerationen på nyhetsbrev när som helst genom att använda avregistreringslänken i e-postmeddelandet eller genom att kontakta privacy@withtora.com. Du kan fortfarande få servicemeddelanden via e-post när de är nödvändiga för ditt konto eller för tjänsten.
13. Hänvisningar och inbjudningar
Tora kan ge dig möjlighet att bjuda in eller hänvisa andra personer.
Hänvisningsfunktioner kan låta dig ange uppgifter om en inbjuden person manuellt eller dela en inbjudningslänk. Tora kommer inte att automatiskt komma åt dina kontakter för hänvisningar om du inte separat ansluter och godkänner en kontaktintegration.
Du får endast bjuda in personer när du har en laglig och lämplig grund för att göra det.
14. Kakor och liknande tekniker
Tora använder kakor, pixlar, SDK:er, lokal lagring, identifierare och liknande tekniker.
Vi kan använda:
- strikt nödvändiga kakor;
- kakor för preferenser;
- kakor för analys;
- kakor för prestanda;
- kakor för annonsering;
- tekniker för attribution och konverteringsspårning;
- tekniker för retargeting;
- tekniker för samtyckeshantering.
Tora använder InMobi CMP som sin plattform för samtyckeshantering.
Vi kan använda Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing och liknande verktyg för annonsering, retargeting, attribution och mätning.
Den detaljerade och aktuella listan över kakor och liknande tekniker finns i vår policy för kakor på:
https://withtora.com/cookie-policy
När lagen kräver det används icke-nödvändiga kakor och spårningstekniker endast med ditt samtycke. Du kan hantera dina val via verktyget för samtyckeshantering och via inställningarna i din webbläsare eller på din enhet.
15. Annonsering, försäljning och delning
Tora säljer inte personuppgifter mot betalning.
Tora kan dock dela begränsade identifierare, kakdata, enhetsdata och händelsedata med annonspartner för riktad annonsering, retargeting, attribution, konverteringsmätning och kampanjoptimering.
Beroende på vilken lag som gäller för dig kan detta betraktas som ”delning”, ”riktad annonsering” eller ett liknande reglerat utlämnande.
När lagen kräver det tillhandahåller Tora mekanismer för att välja bort försäljning, delning, riktad annonsering eller liknande behandling. Tora kommer att respektera lagstadgade opt-out-signaler och integritetsval där det är tillämpligt.
Tora säljer eller delar inte medvetet personuppgifter om användare under 18 år, eftersom användare under 18 år inte får använda tjänsten.
16. Tjänsteleverantörer och mottagare
Vi kan dela personuppgifter med följande kategorier av mottagare när det är nödvändigt för de ändamål som beskrivs i denna integritetspolicy:
- Leverantörer av hosting och infrastruktur , inklusive Railway, Cloudflare, MongoDB Atlas och AWS.
- Leverantörer av AI-infrastruktur och AI-modeller , inklusive leverantörer som dirigeras via Cloudflare AI Gateway, såsom OpenAI, Anthropic, Google, Mistral, DeepSeek och andra AI-leverantörer.
- Betalningsleverantörer , inklusive Stripe och möjliga framtida betaltjänstleverantörer.
- Leverantörer av analys, diagnostik och produktövervakning , inklusive Amplitude, Hotjar, New Relic, egenutvecklade analyssystem och liknande leverantörer.
- Leverantörer av e-post och kommunikation , inklusive Resend.
- Partner för annonsering och mätning , inklusive Google, Meta, TikTok, LinkedIn, Microsoft och liknande partner.
- Leverantörer av samtyckeshantering , inklusive InMobi CMP.
- Leverantörer av identitet och autentisering , inklusive Google, Apple, Microsoft och andra OAuth- eller inloggningsleverantörer.
- Tredjepartsintegrationer som du ansluter , inklusive tjänster för e-post, kalender, kontakter, meddelanden, produktivitet, yrkesliv och arbetsflöden.
- Professionella rådgivare , inklusive jurister, redovisningskonsulter, revisorer, försäkringsgivare och konsulter.
- Myndigheter, domstolar, tillsynsmyndigheter eller brottsbekämpande myndigheter , när lagen kräver det eller när det är nödvändigt för att skydda rättigheter, trygghet, säkerhet eller rättsliga intressen.
- Efterträdare eller parter i affärstransaktioner , om Tora är involverat i en fusion, ett förvärv, en finansiering, en omstrukturering, en överlåtelse eller en försäljning av tillgångar, med förbehåll för lämpliga sekretessåtgärder och rättsliga skyddsåtgärder.
Vi kräver att tjänsteleverantörer behandlar personuppgifter i enlighet med avtalsförpliktelser, sekretesskyldigheter, säkerhetskrav och tillämplig lag.
17. Internationella överföringar
Tora styrs från Spanien och kan behandla eller lagra personuppgifter inom Europeiska ekonomiska samarbetsområdet och i USA.
Vissa tjänsteleverantörer och AI-leverantörer kan behandla personuppgifter utanför EES, Storbritannien eller ditt bosättningsland.
När personuppgifter överförs internationellt förlitar vi oss på lämpliga skyddsåtgärder där det krävs, inklusive standardavtalsklausuler, likvärdiga avtalsmässiga skyddsåtgärder, beslut om adekvat skyddsnivå, personuppgiftsbiträdesavtal, tekniska åtgärder och kompletterande skyddsåtgärder där det är tillämpligt.
18. Säkerhet
Vi använder tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk, ändring, utlämnande eller förstöring.
Dessa åtgärder kan omfatta:
- kryptering vid överföring;
- kryptering eller motsvarande skydd för lagrade känsliga uppgifter där det är lämpligt;
- åtkomstkontroller;
- autentiseringskontroller;
- loggning och övervakning;
- åtskillnad mellan arbetsuppgifter;
- säkerhetsgranskningar av leverantörer;
- begränsad intern åtkomst;
- säkra utvecklingsrutiner;
- kontroller för säkerhetskopiering och återställning;
- processer för incidenthantering.
Ingen onlinetjänst kan garantera absolut säkerhet. Du ansvarar för att hålla dina inloggningsuppgifter, enheter, anslutna konton och autentiseringsmetoder konfidentiella.
Om du tror att ditt konto eller dina uppgifter har komprometterats, kontakta privacy@withtora.com omedelbart.
19. Lagring
Vi lagrar personuppgifter endast så länge som det är rimligen nödvändigt för de ändamål som beskrivs i denna integritetspolicy, om inte en längre lagringstid krävs eller tillåts enligt lag.
När du raderar ditt konto:
- raderas eller anonymiseras konto- och profiluppgifter inom 30 dagar;
- raderas eller anonymiseras AI-chattar och minne inom 30 dagar;
- raderas eller anonymiseras uppladdade filer inom 30 dagar;
- återkallas eller raderas tokens och behörigheter för anslutna konton enligt den tillämpliga integrationsprocessen;
- sparas säkerhetsloggar endast så länge det behövs, ofta under kortare perioder;
- sparas uppgifter om fakturering, skatt, betalningar, bokföring, återbetalningar, invändningar och rättsliga handlingar under den period som krävs enligt tillämplig lag;
- kan begränsade uppgifter finnas kvar i krypterade säkerhetskopior under en begränsad period innan de skrivs över eller raderas genom normala säkerhetskopieringscykler.
Vi kan lagra begränsad information längre när det är nödvändigt för att:
- följa rättsliga skyldigheter;
- lösa tvister;
- förhindra bedrägeri eller missbruk;
- göra avtal gällande;
- upprätthålla säkerhet;
- fastställa, göra gällande eller försvara rättsliga anspråk.
Där det är möjligt anonymiserar eller aggregerar vi uppgifter i stället för att lagra identifierbara personuppgifter.
20. Användarkontroller
Tora tillhandahåller kontroller i produkten som gör att användare kan hantera och radera:
- chattar;
- minnen;
- uppladdade filer;
- kontoinformation;
- anslutna integrationer;
- radering av konto.
Du kan också kontakta privacy@withtora.com för att utöva integritetsrättigheter eller begära hjälp.
21. Dina integritetsrättigheter
Beroende på var du bor och vilken lag som gäller kan du ha rätt att:
- få bekräftelse på om vi behandlar dina personuppgifter;
- få tillgång till dina personuppgifter;
- begära rättelse av felaktiga eller ofullständiga uppgifter;
- begära radering av dina personuppgifter;
- begära begränsning av behandlingen;
- invända mot behandling som grundas på berättigade intressen;
- invända mot direktmarknadsföring;
- återkalla samtycke;
- begära dataportabilitet;
- invända mot, eller begära skyddsåtgärder i fråga om, automatiserat beslutsfattande;
- välja bort riktad annonsering, försäljning eller delning där det är rättsligt tillämpligt;
- lämna in ett klagomål till en tillsynsmyndighet.
För att utöva dina rättigheter, kontakta:
privacy@withtora.com
Vi kan behöva verifiera din identitet innan vi svarar. Verifieringen är proportionerlig i förhållande till begäran och till hur känsliga de berörda uppgifterna är. Vi kräver inte en identitetshandling som standard om det inte är nödvändigt.
Du kan lämna in ett klagomål till den spanska dataskyddsmyndigheten:
Agencia Española de Protección de Datos (AEPD)
https://www.aepd.es
22. Rättigheter vid automatiserat beslutsfattande
Tora kan hjälpa dig att fatta beslut och kan utföra åtgärder som du har godkänt och som har betydande konsekvenser, bland annat i sammanhang som rör karriär, utbildning, migration, juridik, ekonomi, yrkesliv eller privatliv.
Tora kommer inte att avsiktligt vidta åtgärder med rättsliga eller på liknande sätt betydande följder utan ditt tillstånd. För åtgärder med hög risk eller betydande konsekvenser ber Tora i regel om en separat bekräftelse omedelbart före utförandet, med undantag för fördefinierade lågriskåtgärder som du har godkänt i förväg.
När tillämplig lag ger dig rättigheter i fråga om automatiserat beslutsfattande kan du begära information om den logik som används, begära mänsklig granskning där det är tillämpligt, framföra din ståndpunkt, bestrida ett beslut, återkalla relevant samtycke eller inaktivera den aktuella funktionen.
Tora är inte den som fattar det slutliga beslutet i beslut som fattas av arbetsgivare, skolor, myndigheter, domstolar, migrationsorgan, finansinstitut, plattformar eller tredje parter.
23. Tredjepartstjänster och länkar
Tora kan innehålla länkar till tredje parters webbplatser, applikationer, tjänster eller plattformar. Tora kan också ge dig möjlighet att ansluta tredjepartstjänster via integrationer.
Dessa tredjepartstjänster omfattas av sina egna villkor och integritetspolicyer. Vi ansvarar inte för hur tredje parter behandlar dina uppgifter när de agerar som självständigt personuppgiftsansvariga.
När du ansluter en tredjepartsintegration bör du granska de behörigheter som begärs och den leverantörens integritetsvillkor.
24. Rättsliga förfrågningar och utlämnanden i nödsituationer
Vi kan lämna ut personuppgifter när vi rimligen anser att utlämnandet är nödvändigt för att:
- följa tillämplig lag;
- svara på ett giltigt rättsligt förfarande;
- samarbeta med domstolar, tillsynsmyndigheter eller offentliga myndigheter;
- göra våra användarvillkor gällande;
- utreda bedrägeri, missbruk eller säkerhetsincidenter;
- skydda Toras, användares eller tredje parters rättigheter, egendom, trygghet eller säkerhet.
Tora är inte en larmtjänst. Om du är i fara eller behöver akut hjälp, kontakta lokala larmtjänster eller behörig offentlig myndighet.
25. Ändringar i denna integritetspolicy
Vi kan uppdatera denna integritetspolicy då och då.
Om ändringarna är väsentliga meddelar vi det på lämpligt sätt, till exempel via webbplatsen, appen, e-post, ett meddelande i kontot eller på annat rimligt sätt.
Datumet ”Senast uppdaterad” högst upp i denna integritetspolicy visar när den senast reviderades.
26. Kontakt
För frågor, förfrågningar eller klagomål om integritet, kontakta:
Aaron Rodilla
NIF: 51116528V
Adress: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
E-post: privacy@withtora.com