robotstxt.es — 68/100 (Risc mediu pentru confidențialitate)
Ultima analiză
Detalii raport
Risc mediu pentru confidențialitateRobotstxt respectă în general confidențialitatea UE, dar lipsesc detalii clare cu privire la bazele legale, procesatorii terți și utilizarea inteligenței artificiale.
Robotstxt declară conformitatea cu RGPD-ul, limitează colectarea datelor la identificatori minimi, păstrează datele în Spania și enumeră drepturile utilizatorilor. Cu toate acestea, politica este vagă în ceea ce privește bazele legale exacte pentru procesare, nu dezvăluie procesatorii terți specifici și omite orice referire la instruirea modelelor de inteligență artificială/profilare. Procedurile de consimțământ sunt menționate doar superficial.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Susține că colectează doar identificatori minimi, dar nu publică o listă concretă a câmpurilor de date.
Oferă tabele de scopuri, dar omite baza legală pentru fiecare activitate și pașii detaliați de procesare.
Recunoaște că furnizorii (gestoría, găzduire, avocați) pot accesa datele fără a-i numi sau fără a specifica datele exacte partajate.
Menționează în mod explicit că datele sunt stocate în Spania și că nu au loc transferuri transfrontaliere.
Nu se menționează utilizarea datelor personale pentru inteligență artificială, profilare sau luarea deciziilor automatizate.
Listă cuprinzătoare a drepturilor, detalii de contact și angajament de răspuns în 30 de zile.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Dezvăluire insuficientă a procesatorilor terți
Se afirmă că "no comunicamos datos a terceros", totuși se recunoaște că furnizori precum gestoría, găzduirea și avocații pot avea acces, fără a-i numi sau a descrie garanțiile.
Bază legală vagă pentru procesare
Politica afirmă că datele sunt procesate pentru obligații contractuale și legale, dar nu asociază fiecărui scop o bază legală specifică RGPD (de ex., consimțământul, interesul legitim).
Lipsa clauzei privind inteligența artificială sau profilarea
Documentul nu abordează niciodată dacă datele personale sunt utilizate pentru instruirea modelelor de învățare automată, profilare sau luarea deciziilor automatizate, lăsând un gol de conformitate.
Mecanismul de consimțământ nu este descris
Deși textul menționează că va fi solicitat consimțământul, nu oferă detalii despre modul în care consimțământul este obținut, înregistrat sau retras.
Rezumat pentru utilizator
Compania pare să fie prietenoasă cu confidențialitatea, dar ar trebui să solicitați mai multe detalii despre cine vă vede efectiv datele și cum ar putea fi utilizate acestea dincolo de serviciu.
Postură de conformitate
Mixtă – bună în ceea ce privește localizarea datelor și drepturile utilizatorilor, mai slabă în ceea ce privește transparența temeiurilor de procesare și dezvăluirile către terți.
Transferuri UE
Nu se efectuează transferuri internaționale; datele sunt găzduite în Spania.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
Normalmente, nada más te vamos a pedir datos mínimos identificativos en función de si eres cliente, proveedor, nos haces una consulta, o nos envías un CV.
No comunicamos datos a terceros, es decir, que no cedemos tu información; pero sí trabajamos con algunos proveedores que pueden tener acceso a datos (nuestra gestoría, el hosting, abogados, etc. que nos dan servicio y tienen acceso a los datos).
Tu información está alojada en España, y no realizamos ninguna transferencia internacional.
El derecho a estar informado/a sobre cómo se usa tu información personal (¡como este aviso!); El derecho a acceder a la información personal tuya que mantengamos; … El derecho a retirar tu consentimiento a cualquier tratamiento de datos basado en un consentimiento en cualquier momento.
Lipsă sau neclar
- Bază legală explicită pentru fiecare activitate de procesare
- Lista completă a procesatorilor terți cu categoriile de date
- Declarație privind instruirea modelelor de inteligență artificială, profilarea sau luarea deciziilor automatizate
- Procedură detaliată de captare și retragere a consimțământului
Întrebări de pus
- Ce bază legală specifică RGPD (de ex., consimțământul, interesul legitim) invocați pentru fiecare categorie de procesare enumerată?
- Puteți furniza o listă completă a tuturor procesatorilor terți, datele exacte pe care le primesc și garanțiile contractuale în vigoare?
- Utilizați date personale pentru instruirea modelelor de inteligență artificială, profilare sau luarea deciziilor automatizate și, dacă da, cum se pot dezabona utilizatorii?
- Cum este obținut, înregistrat și gestionat consimțământul pentru diferitele activități de procesare?
- Dacă un transfer transfrontalier viitor devine necesar, ce mecanisme (de ex., SCC-uri, BCR-uri) veți folosi?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toatefenritec.eu
68/100
Risc mediu pentru confidențialitateFenritec respectă în general regulile de confidențialitate din UE, dar lipsesc limite clare privind utilizarea datelor pentru inteligență artificială (AI), dezvăluirea proactivă a sub-procesatorilor și declarații detaliate de minimizare a datelor.
Vezi raportul →bestalternatives.eu
65/100
Risc mediu pentru confidențialitateBest European Alternatives minimizează cu adevărat datele și evită cookie-urile, dar folosește procesatori cu sediul în SUA fără a aborda măsurile de protecție pentru transferurile internaționale și omite drepturi esențiale prevăzute de RGPD și detalii legale.
Vezi raportul →calendly.com
65/100
Risc mediu pentru confidențialitateCalendly colectează o gamă largă de date personale și de utilizare, le partajează cu parteneri de publicitate și, deși oferă drepturi standard UE și mecanisme de transfer, perioadele sale vagi de retenție și tăcerea privind instruirea AI pentru funcția sa Notetaker sunt îngrijorătoare.
Vezi raportul →zoom.com
65/100
Risc mediu pentru confidențialitatePortalul de confidențialitate Zoom demonstrează o investiție semnificativă în infrastructura de conformitate și garanții specifice pentru UE, dar pagina în sine este un hub de navigare mai degrabă decât o politică substanțială, lăsând detalii critice despre colectarea datelor, instruirea AI și partajarea cu terți în spatele unor linkuri care nu au fost furnizate pentru analiză.
Vezi raportul →