eustella.com — 62/100 (Risc mediu pentru confidențialitate)
Ultima analiză
AI Newsrooms Technology GmbH · eustella.com
Detalii raport
Risc mediu pentru confidențialitateeustella face promisiuni de confidențialitate puternice — nu se vând date, nu se partajează cu terțe părți, nu se antrenează AI pe datele tale, iar toată procesarea rămâne în UE — dar acesta este un text de marketing, nu o politică de confidențialitate obligatorie din punct de vedere legal, iar detaliile critice privind colectarea datelor, retenția, subprocesorii și drepturile utilizatorilor lipsesc din textul furnizat.
eustella se poziționează ca alternativa europeană suverană la asistenții AI cu sediul în SUA, cu angajamente repetate și specifice pentru procesarea datelor doar în UE, fără antrenarea modelelor pe datele utilizatorilor și fără partajarea datelor. Cu toate acestea, textul analizat este o pagină de destinație și un set de întrebări frecvente (FAQ), nu politica reală de confidențialitate sau termenii de utilizare. Documentele legale conectate (Politica de confidențialitate, Subprocesori, Termenii serviciului etc.) nu au fost furnizate pentru revizuire. Acest lucru creează un decalaj semnificativ între afirmațiile marketingului puternic și angajamentele legale verificabile. Detaliile cheie — ce date sunt colectate, cât timp sunt păstrate, ce subprocesori sunt folosiți, cum se exercită drepturile utilizatorilor și cum gestionează funcțiile agentive datele sensibile — rămân opace.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
FAQ menționează funcții precum „memorie privată” și sarcini agentive care colectează inerent date ample, dar fără detalii specifice despre ce date sunt colectate sau minimizate.
Afirmațiile de marketing sunt clare și specifice, dar politica reală de confidențialitate nu a fost furnizată; pagina de destinație lipsesc detalii despre retenție, categoriile de date și scopurile procesării.
Susține în mod explicit că datele nu sunt niciodată vândute și nu sunt partajate cu terțe părți, deși lista de subprocesori (conectată, dar nefurnizată) ar putea califica acest lucru.
Susține în mod repetat că toate datele rămân în centrele de date din UE fără transferuri către SUA, China sau țări terțe — o poziționare suverană puternică dacă este respectată în practică.
Susține în mod explicit și repetat că datele utilizatorilor nu sunt folosite pentru a antrena modele AI, ceea ce reprezintă o poziție clară de excludere implicită (opt-out-by-default).
Există o pagină pentru cereri de ștergere, dar nu există informații despre acces, portabilitate, rectificare, opoziție sau cum se pot exercita alte drepturi RGPD dincolo de ștergere.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Funcțiile agentive procesează categorii de date extrem de sensibile fără garanții dezvăluite
eustella oferă agenți pentru finanțe („Începe să investești cu 50 €”, „Urmărește-mi cheltuielile lunare”, „Demistifică-mi declarația fiscală”, „Gestionează cripto-active”), sănătate („Rezolvă-mi rutina de somn”, „Creează o rutină de îngrijire a pielii”) și probleme legale („Explică un contract legal”). Acestea implică date din categorii speciale sau extrem de sensibile conform RGPD, dar nu se oferă informații despre protecții îmbunătățite, Evaluarea Impactului asupra Protecției Datelor (DPIA) sau garanții specifice pentru aceste activități de procesare.
Niciun conținut al politicii de confidențialitate disponibil pentru revizuire
Site-ul trimite către Politica de confidențialitate, Politica de confidențialitate a site-ului web, Subprocesori, Termenii serviciului și Centrul de încredere, dar niciunul dintre aceste documente nu a fost furnizat. Toate evaluările de confidențialitate se bazează exclusiv pe afirmații de marketing și răspunsuri FAQ, nu pe text legal obligatoriu.
Angajament puternic de ne-antrenare, dar nu în textul legal revizuit
FAQ afirmă „eustella nu folosește datele tale pentru a antrena modele” — un angajament critic de confidențialitate. Cu toate acestea, acest lucru apare în textul de marketing/FAQ, nu într-o politică de confidențialitate sau termeni de utilizare revizuiți. Angajamentul legal obligatoriu rămâne neverificat.
Afirmația de nepartajare a datelor necesită calificarea subprocesorilor
FAQ susține „eustella nu partajează datele tale cu terțe părți”, dar site-ul trimite către o pagină de Subprocesori. Subprocesorii sunt terțe părți care procesează date în numele operatorului. Contradicția aparentă între „nicio partajare” și existența subprocesorilor necesită clarificare — lista de subprocesori nu a fost furnizată pentru revizuire.
Afirmația de procesare a datelor doar în UE este puternică, dar neverificată
FAQ afirmă „Toate datele sunt stocate și procesate exclusiv în centre de date europene din UE. Nu se transferă date către SUA, China sau orice altă țară terță.” Aceasta este o afirmație puternică de suveranitate, dar fără revizuirea detaliilor reale de infrastructură și a listei de subprocesori, nu poate fi verificată — mai ales deoarece furnizorii de cloud au adesea companii mamă din afara UE supuse jurisdicției străine.
Modele open-weight selectate indiferent de originea antrenamentului
FAQ afirmă că modelele sunt „selectate pentru a fi cele mai puternice disponibile, indiferent de locul în care au fost antrenate”. Aceasta înseamnă că modelele în sine ar fi putut fi antrenate pe date procesate în afara UE, chiar dacă inferența rulează în UE. Acest lucru nu este o încălcare a RGPD, dar este o nuanță care lipsește din narațiunea suveranității.
Rezumat pentru utilizator
Povestea de confidențialitate a eustella este convingătoare la suprafață: găzduire doar în UE, fără antrenare pe datele tale, fără vânzare sau partajare. Dar ar trebui să citești politica reală de confidențialitate și lista de subprocesori înainte de a-i încredința informații sensibile, mai ales având în vedere funcțiile agentive care acționează în numele tău în domeniul finanțelor, călătoriilor și planificării personale.
Postură de conformitate
Limbajul de marketing este puternic aliniat cu principiile RGPD (minimizarea datelor, suveranitate, fără utilizare secundară), dar fără politica reală de confidențialitate, acordul de procesare a datelor (DPA) și documentația subprocesorilor, conformitatea nu poate fi verificată. Existența paginilor dedicate pentru cereri de ștergere, subprocesori și a unui centru de încredere este încurajatoare, dar insuficientă fără revizuirea conținutului.
Transferuri UE
eustella susține în mod explicit că toate datele sunt stocate și procesate exclusiv în centre de date din UE, fără transferuri către SUA, China sau țări terțe. Aceasta este o afirmație puternică care, dacă este adevărată, elimină necesitatea Clauzelor Contractuale Standard sau a altor garanții de transfer. Cu toate acestea, această afirmație este făcută în textul de marketing, nu într-un document legal revizuit, iar lista de subprocesori (nefurnizată) ar putea dezvălui furnizori de infrastructură cu companii mamă din afara UE.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
eustella does not sell your data. eustella does not share your data with third parties. eustella does not use your data to train models.
All data is stored and processed exclusively in European data centres within the EU. No data is transferred to the US, China, or any other third country.
eustella runs on open-weight AI models — selected for being the strongest available, regardless of where they were trained — hosted entirely on European infrastructure.
eustella owns the entire stack, so your data never leaves the EU.
Your requests are never routed through closed US APIs like OpenAI, Google, or Anthropic.
Lipsă sau neclar
- Textul real al politicii de confidențialitate nu a fost furnizat
- Lista de subprocesori nu a fost furnizată
- Perioadele de retenție a datelor nu sunt specificate
- Fără detalii despre practicile de cookie-uri sau urmărire
- Nu s-au furnizat date de contact ale Responsabilului cu Protecția Datelor (DPO)
- Nicio mențiune despre Evaluarea Impactului asupra Protecției Datelor (DPIA) pentru procesarea cu risc ridicat
- Fără detalii despre cum pot fi exercitate drepturile utilizatorilor (acces, portabilitate, rectificare, opoziție)
- Fără detalii despre procedurile de notificare a încălcării datelor
- Fără informații despre restricțiile de vârstă sau datele copiilor
- Fără detalii despre procesarea datelor de plată (Stripe etc.)
- Fără detalii despre cum funcția de „memorie privată” stochează și protejează datele
- Fără detalii despre procesarea datelor funcției „Soul”
- Fără informații despre procedurile de acces ale forțelor de ordine
Întrebări de pus
- Ce subprocesori procesează datele utilizatorilor și vreunul dintre ei este filială a unei companii din afara UE supusă jurisdicției străine (de ex., furnizori de cloud din SUA)?
- Ce categorii specifice de date sunt colectate și reținute din funcțiile agentive care gestionează interogări financiare, de sănătate și legale?
- A fost efectuată o Evaluare a Impactului asupra Protecției Datelor (DPIA) pentru funcțiile agentive care procesează date personale sensibile?
- Care sunt perioadele de retenție a datelor pentru istoricul de chat, memoria privată și rezultatele sarcinilor agentive?
- Cum pot utilizatorii să își exercite drepturile RGPD de acces, rectificare, portabilitate și opoziție la procesare — dincolo de simpla ștergere?
- Ce garanții împiedică modelele open-weight să înregistreze sau să exfiltreze prompturile utilizatorilor în timpul inferenței pe infrastructura europeană?
- Cum sunt procesate datele de plată — direct sau printr-un furnizor de plăți și în ce condiții?
- Ce se întâmplă cu datele utilizatorilor dacă eustella este achiziționată de o entitate din afara UE?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toateapp.klang.ai
62/100
Risc mediu pentru confidențialitateKlang AI colectează conținut audio și video potențial sensibil, îl partajează cu mai mulți furnizori de AI și își rezervă dreptul de a utiliza datele încărcate pentru a-și îmbunătăți propriii algoritmi fără a oferi o opțiune de renunțare (opt-out) — deși păstrează majoritatea procesării în UE și impune retenție zero a datelor cu subprocesorii săi de AI.
Vezi raportul →cursor.com
62/100
Risc mediu pentru confidențialitateCursor (Anysphere) promite să nu folosească intrările de cod pentru antrenarea AI în mod implicit și nu vinde datele tale, dar colectează o gamă vastă de date personale și de utilizare, le trimite în SUA cu măsuri de transfer vagi și lasă detalii cheie, cum ar fi perioadele de retenție și bazele legale, nespecificate.
Vezi raportul →lhv.com
62/100
Risc mediu pentru confidențialitateLHV Bank colectează o gamă vastă de date personale și financiare, le partajează pe scară largă cu agențiile de prevenire a fraudelor și intermediarii de plăți și se bazează în mare măsură pe interesul legitim pentru marketing și analize — dar acoperă drepturile RGPD și utilizează revizuirea manuală pentru deciziile de profilare.
Vezi raportul →cake.com
62/100
Risc mediu pentru confidențialitateCAKE.com oferă drepturi standard de date din UE și garanții de transfer, dar colectează date extrem de intruzive de supraveghere la locul de muncă—cum ar fi capturi de ecran, locația în fundal și utilizarea aplicațiilor—în numele angajatorilor, care acționează ca operatori de date pentru angajații lor.
Vezi raportul →