DentroChat logo
Prova gratis

robotstxt.es — 68/100 (Medelhög integritetsrisk)

Senast analyserad

Kör en ny analys på en annan policy

Rapportdetaljer

Medelhög integritetsrisk

Robotstxt respekterar generellt EU:s integritetsregler men saknar tydliga detaljer om rättsliga grunder, tredjepartsprocessorer och AI-användning.

Robotstxt anger att de följer dataskyddsförordningen (GDPR), begränsar datainsamlingen till minimala identifierare, lagrar data i Spanien och listar användarrättigheter. Policyn är dock vag när det gäller de exakta rättsliga grunderna för behandling, redovisar inte specifika tredjepartsprocessorer och utelämnar alla referenser till AI/modellträning eller profilering. Samtyckesförfaranden nämns endast ytligt.

Senast analyserad
KällaURL

Bedömning per kategori

Uppdelning av policyn över viktiga efterlevnadsområden. Bra = stark, rimlig = blandad, dålig = oroande.

DataminimeringMedel

Påstår sig samla in endast minimala identifierare, men publicerar ingen konkret lista över datafält.

TransparensMedel

Tillhandahåller ändamålstabeller men utelämnar rättslig grund per aktivitet och detaljerade behandlingssteg.

TredjepartsdelningDålig

Medger att leverantörer (gestoría, hosting, advokater) kan få tillgång till data utan att nämna dem vid namn eller den exakta data som delas.

Internationella överföringarBra

Anger uttryckligen att data lagras i Spanien och att inga gränsöverskridande överföringar sker.

AI/modellträningDålig

Ingen nämnd av användning av personuppgifter för AI, profilering eller automatiserat beslutsfattande.

AnvändarrättigheterBra

Omfattande lista över rättigheter, kontaktuppgifter och åtagande om svar inom 30 dagar.

Viktiga fynd

Anmärkningsvärda klausuler, problem eller positiva rutiner (kritiska först)

Kritisk

Otillräcklig redovisning av tredjepartsprocessorer

Den anger "no comunicamos datos a terceros" men medger att leverantörer som gestoría, hosting och advokater kan ha tillgång, utan att nämna dem vid namn eller beskriva skyddsåtgärder.

Varning

Vag rättslig grund för behandling

Policyn anger att data behandlas för avtalsenliga och rättsliga skyldigheter, men kopplar inte varje ändamål till en specifik GDPR-rättslig grund (t.ex. samtycke, berättigat intresse).

Varning

Ingen klausul om AI eller profilering

Dokumentet tar aldrig upp huruvida personuppgifter används för träning av maskininlärningsmodeller, profilering eller automatiserat beslutsfattande, vilket lämnar en lucka i efterlevnaden.

Varning

Samtyckesmekanismen beskrivs inte

Även om texten nämner att samtycke kommer att begäras, ger den inga detaljer om hur samtycke erhålls, registreras eller återkallas.

Sammanfattning för användaren

Företaget verkar integritetsvänligt, men du bör be om mer detaljer om vem som faktiskt ser dina data och hur de kan användas utöver själva tjänsten.

Efterlevnadsställning

Blandad – bra på datalokalisering och användarrättigheter, svagare på transparens gällande behandlingsgrunder och tredjepartsredovisning.

EU-överföringar

Inga internationella överföringar utförs; data lagras i Spanien.

Upptäckta signaler

Specifika datapunkter och rutiner identifierade i texten

Insamlad data
NamnE-postadressPostadressFaktureringsuppgifterCV (Curriculum Vitae)Identifieringsuppgifter för åtkomst
Behandlingsändamål
Identifiering och verifiering av användareAvtalsfullföljelse och faktureringLeverantörshantering och betalningarSvar på förfrågningar och offerterPersonalrekrytering (CV)Säkerhet och bedrägeriförebyggande
Delning med tredje part
Gestoría (redovisningsbyrå)HostingleverantörAdvokater
Internationella överföringar
Data lagrad uteslutande på servrar belägna i Spanien

Bevisutdrag

Direkta citat från policyn som stödjer dessa fynd

Normalmente, nada más te vamos a pedir datos mínimos identificativos en función de si eres cliente, proveedor, nos haces una consulta, o nos envías un CV.

No comunicamos datos a terceros, es decir, que no cedemos tu información; pero sí trabajamos con algunos proveedores que pueden tener acceso a datos (nuestra gestoría, el hosting, abogados, etc. que nos dan servicio y tienen acceso a los datos).

Tu información está alojada en España, y no realizamos ninguna transferencia internacional.

El derecho a estar informado/a sobre cómo se usa tu información personal (¡como este aviso!); El derecho a acceder a la información personal tuya que mantengamos; … El derecho a retirar tu consentimiento a cualquier tratamiento de datos basado en un consentimiento en cualquier momento.

Saknas eller otydligt

  • Explicit rättslig grund per behandlingsaktivitet
  • Fullständig lista över tredjepartsprocessorer med datakategorier
  • Uttalande om AI/modellträning, profilering eller automatiserat beslutsfattande
  • Detaljerat förfarande för inhämtande och återkallande av samtycke

Frågor att ställa

  • Vilken specifik GDPR-rättslig grund (t.ex. samtycke, berättigat intresse) förlitar ni er på för varje listad behandlingskategori?
  • Kan ni tillhandahålla en fullständig lista över alla tredjepartsprocessorer, den exakta data de tar emot och de avtalsenliga skyddsåtgärderna på plats?
  • Använder ni några personuppgifter för AI-modellträning, profilering eller automatiserat beslutsfattande, och i så fall, hur kan användare välja bort detta?
  • Hur erhålls, registreras och hanteras samtycke för de olika behandlingsaktiviteterna?
  • Om en framtida gränsöverskridande överföring blir nödvändig, vilka mekanismer (t.ex. SCC, BCR) kommer ni att använda?
Den här analysen genereras av AI och är inte juridisk rådgivning. Rådfråga alltid en kvalificerad jurist för efterlevnadsbeslut.

Dela den här analysen

Alla med den här länken kan se resultatet ovan.

Byggd av DentroChat

100 % europeisk AI-chatt för alla

Chatta med AI, arbeta med filer, generera bilder och sök på webben. Data stannar i Europa.

Infrastruktur hostad i EUText, filer, bilder och webbsökningSnabb-, Tänk- och Kreativ-lägenIntegritet först som standardIngen data lämnar Europa
Prova gratis →

Andra analyserade integritetspolicyer

Visa alla