RGPD
Tratamiento de datos: documentos, roles y responsabilidades.
Esta página explica cómo LOCRAI trata los datos en la plataforma — en particular los documentos que cargáis y los campos extraídos. No sustituye la política de privacidad, que regula el sitio y el contacto con las personas. Las medidas técnicas (aislamiento, cifrado, accesos) están en la página de seguridad.
- 01
Responsable y encargado
En el servicio LOCRAI el cliente es responsable del tratamiento de los documentos y de los datos extraídos. Syncronika Srl actúa como encargado (art. 28 RGPD) por cuenta del cliente. En locrai.com (visitas, formularios, cookies) Syncronika es responsable: los detalles están en la política de privacidad.
- 02
Qué datos tratamos
Archivos cargados o recibidos (PDF, imágenes, XML), metadatos del documento, campos y líneas extraídos, más datos de cuenta y organización necesarios para prestar el servicio. Tratamos solo lo que hace falta para el IDP contratado.
- 03
Por qué los tratamos
Finalidad: extraer, verificar y entregar los datos a vuestro ERP o a las API que configuréis. Base: ejecución del contrato de servicio. No usamos los documentos de la plataforma para marketing.
- 04
Dónde se trata
El hosting, el almacenamiento y el procesamiento con IA de los documentos del servicio están íntegramente en la Unión Europea. Los archivos del cliente no salen del perímetro UE para conservarse o analizarse.
- 05
Data Processing Agreement
La relación con los clientes de empresa se rige por un DPA conforme al art. 28 RGPD, parte del contrato. Está disponible previa solicitud, antes o al activar el servicio, en [email protected].
- 06
Conservación y supresión
El periodo de conservación es configurable por organización. Pasada la ventana, los documentos se eliminan de forma automática y definitiva. Podéis pedir la supresión de un documento o de una organización entera.
- 07
Inteligencia artificial
La IA corre en infraestructura de la UE y en tareas definidas (clasificación, extracción, interpretación). Los documentos del servicio no se usan para entrenar modelos de terceros.
- 08
Derechos de las personas
Siguen siendo ejercitables el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad. Para los datos en la plataforma, el primer interlocutor es el responsable (el cliente que cargó los documentos). Para el sitio, [email protected]. También cabe reclamo ante la autoridad de control.
Preguntas sobre el tratamiento
Sí. El DPA del art. 28 forma parte del contrato y se puede pedir antes de la activación.
Sí. Almacenamiento y compute de los documentos del servicio están en la Unión Europea.
No. Los documentos del servicio no entrenan modelos de terceros.
En la política de privacidad, con responsable, bases jurídicas, subencargados y derechos. Esta página es el cuadro operativo del tratamiento en la plataforma.
¿Necesitáis el DPA o un cuestionario DPO?
Escribidnos: enviamos DPA, detalles del tratamiento y lo que haga falta para la due diligence.