Política de privacidade
Tradución por conveniencia. En caso de discrepancias, prevalecerá a versión rusa do documento. Versión rusa aberta
Esta Política explica que datos persoais procesa o servizo de IA 1001site ( 1001site.com, asd.vibevox.pro e os sitios web creados nel), por que, con que base e que dereitos tes. Cumprimos co Regulamento Xeral de Protección de Datos da UE (RXPD, Regulamento (UE) 2016/679) e a Lei de Ucraína "sobre a protección de datos persoais".
1. Controlador de datos
FOP Danyuk Valeriy Anatoliyovich · EDRPOU 2806513011
Ucraína, Kharkiv, rúa Natalia Uzhviy, 64-72
Teléfono, WhatsApp: +380637610482 Telegram: @GuruAppSheet
O contacto para consultas sobre datos persoais é o mesmo Telegram e WhatsApp (asunto da mensaxe: "Datos persoais").
2. Que datos procesamos?
- Conta: correo electrónico, nome (mostrado), contrasinal (almacenada como hash), ID Google / Telegram se iniciou sesión a través deles, número de teléfono (se se especifica), idioma e configuración.
- Sitio web e contido: títulos, textos, imaxes, produtos, pedidos e contactos de clientes, ficheiros subidos, ligazóns de importación (sitio web, Instagram, TikTok, Facebook, Telegram), configuración do dominio.
- Asistente de IA: os teus comandos (solicitudes), capturas de pantalla e ficheiros que envías no chat, resultados da xeración; claves API dos provedores de modelos, en forma cifrada.
- Pagamentos: estado da subscrición, importes, datas, identificadores de transacción Stripe / Monobank, país e os últimos catro díxitos do número da tarxeta (do provedor de pagamentos). Non recibimos nin almacenamos os datos completos da tarxeta.
- Integracións: tokens de bots Telegram e sesións WhatsApp conectadas por ti (cifradas), mensaxes que chegan a través deles ao teu sitio web.
- Datos técnicos: enderezo IP, tipo de navegador e dispositivo, páxinas e hora da visita, rexistros de erros, ID de cookies (consulta a Política de cookies).
- Solicitudes: correspondencia en Telegram / WhatsApp, solicitudes desde o formulario "Crear un sitio web" (nome, contacto, desexos, ligazón).
3. Obxectivos e base xurídica
| Obxectivo | Datos | Base (artigo 6 do RGPD) |
|---|---|---|
| Rexistro, funcionamento da conta e do sitio web, asistente de IA, soporte | conta, contido, equipos, integracións | execución do contrato (6(1)(b)) |
| Aceptación de pagamentos, facturas, contabilidade | pagamentos | contrato (6(1)(b)), deber legal (6(1)(c)) |
| Seguridade, protección contra abusos, copias de seguridade, rexistros | datos técnicos, contabilidade | interese lexítimo (6(1)(f)) |
| Análise de tráfico ( Google Analytics) | cookies, datos técnicos | consentimento (6(1)(a)) - banner de cookies |
| Márketing e retargeting (Meta/ Instagram Pixel, TikTok Pixel) | cookies, datos técnicos | consentimento (6(1)(a)) - banner de cookies |
| Respostas a consultas e notificacións sobre o funcionamento do Servizo | apelacións, correo electrónico | contrato / interese lexítimo |
| Boletíns informativos sobre novas funcionalidades e promocións | correo electrónico | consentimento (6(1)(a)); cancelar a subscrición en cada carta |
4. A quen se transfiren os datos (encargados do tratamento e destinatarios)
- Hostinger International Ltd. (VPS en Lituania, UE): aloxamento de servidores, bases de datos e ficheiros.
- Cloudflare, Inc.: protección e aceleración DNS para o dominio asd.vibevox.pro (EUA/UE, Marco de privacidade de datos).
- Stripe Payments Europe, Ltd. (Irlanda) e Monobank / Universal Bank (Ucraína): aceptación de pagamentos.
- Google LLC: inicio de sesión a través de Google, Google Fonts, Google Analytics (co consentimento), modelos e traducións Gemini (usando a túa clave ou a clave de servizo para funcións do sistema).
- Anthropic PBC, OpenAI OpCo LLC: modelos de IA se conectaches as súas claves ou o cliente MCP; os datos de comandos transmítense ao provedor que escolliches.
- Meta Platforms Ireland Ltd. ( Facebook / Instagram Pixel) e TikTok Technology Ltd. ( TikTok Pixel): análises de mercadotecnia só co seu consentimento no banner de cookies.
- Telegram FZ-LLC, WhatsApp (Meta), YouTube ( Google): widgets de publicacións e vídeos, bots e notificacións integrados que activas.
- Organismos gobernamentais: só por solicitude legal.
Non vendemos datos persoais nin os transferimos para mercadotecnia a terceiros.
5. Transferencia fóra da UE
Os datos almacénanse en servidores na UE (Lituania). O responsable do tratamento está situado en Ucraína e accede aos datos para o cumprimento do contrato e para fins de apoio (artigo 49(1)(b) do RGPD) utilizando as cláusulas contractuais estándar (CCT) da UE nas relacións cos encargados do tratamento. As transferencias a provedores estadounidenses ( Google, Meta, Cloudflare, Anthropic, OpenAI, Stripe) realízanse en función dunha decisión de adecuación ao abeiro do Marco de privacidade de datos UE-EE. UU. e/ou do CCT. Os modelos de IA só reciben os datos que envías en comandos.
6. Períodos de almacenamento
- A túa conta e o contido do sitio web eliminaranse mentres uses o Servizo; despois da eliminación da conta ou 30 días despois da finalización dunha subscrición impagada, as túas copias de seguridade sobrescribiranse durante un tempo limitado.
- Rexistros de pagamentos - 5 anos (requisitos contables e fiscais).
- Rexistros do servidor e de seguranza: ata 12 meses.
- Os comandos de chat de IA almacénanse no historial da túa conta ata que os elimines; os provedores de modelos almacenan as solicitudes segundo as súas propias políticas.
- Cookies — segundo os termos da Política de cookies; a escolla no banner almacénase durante 12 meses.
7. Os teus dereitos
Podes: acceder aos teus datos e obter unha copia deles (descargalos do sitio web na túa conta), corrixilos, eliminalos ("dereito ao esquecemento"), restrinxir o tratamento, opoñerte ao tratamento baseado no interese lexítimo, recibir datos en formato lexible por máquina (portabilidade de datos) e revogar o teu consentimento en calquera momento (no banner de cookies: o botón "Configuración de cookies" no pé de páxina; nos boletíns informativos: a ligazón do correo electrónico). As solicitudes tramitanse no prazo de 30 días. Tamén tes dereito a presentar unha reclamación ante a autoridade de control da protección de datos do teu país da UE ou ante o Comisionado de Dereitos Humanos do Parlamento ucraíno.
8. Seguridade
Todo o tráfico está protexido por TLS, incluídos os dominios dos usuarios; os contrasinais almacénanse con hash; as claves API e os tokens de bots están cifrados; o acceso ao servidor está protexido por claves; as copias de seguridade da base de datos realízanse diariamente e antes de cada actualización; os datos de diferentes usuarios íllanse a nivel de base de datos. Ningún sistema ofrece unha garantía absoluta; por favor, notifíquenos inmediatamente se sospeita dunha filtración. En caso de filtración, notificaremos á autoridade supervisora e ás partes afectadas dentro dos prazos establecidos nos artigos 33 e 34 do RGPD.
9. Datos dos visitantes dos seus sitios web
Con respecto aos visitantes e compradores dun sitio web creado mediante o Servizo, vostede é o responsable do tratamento; nós procesamos os seus datos como encargados do tratamento de acordo coas súas instrucións (aloxamento, pedidos, formularios, bots). Vostede está obrigado a colocar a súa propia política de privacidade no seu sitio web e, se usa analíticas ou píxeles, un banner de consentimento.
10. Nenos
Este servizo está dirixido a persoas maiores de 18 anos; non recompilamos datos de nenos intencionadamente.
11. Cambios
A versión actual está sempre dispoñible nesta páxina, xunto coa data de actualización. Notificarémosche calquera cambio significativo na túa conta ou por correo electrónico.
12. Contactos
FOP Danyuk Valeriy Anatoliyovich · EDRPOU 2806513011
Ucraína, Kharkiv, rúa Natalia Uzhviy, 64-72
Teléfono, WhatsApp: +380637610482 Telegram: @GuruAppSheet