Qui més pot veure el teu text.

Aquesta és la declaració contractual sobre subcontractistes que requereixen l'article 28(2) i 28(4) del RGPD, i les disposicions equivalents d'altres lleis de protecció de dades, que ha de fer un responsable del tractament. Queda incorporada al Complement de Processament de Dades i completa l'Annex III d'aquest. Les categories operatives es publiquen al Centre de Confiança, i els proveïdors concrets que hi ha darrere es faciliten sota petició mitjançant un acord de confidencialitat. Junts constitueixen l'autorització escrita general que ens dones per contractar subcontractistes, i el mecanisme pel qual aquesta autorització es manté actualitzada.

El Centre de Confiança genera la taula de subcontractistes directament des del fitxer de configuració que l'aplicació llegeix, de manera que el que veus publicat i el que el sistema té permès cridar són la mateixa cosa i no dues de diferents. Copiar aquesta taula en aquesta pàgina crearia una segona font que divergiria silenciosament: un document legal que nomena cinc proveïdors mentre la plataforma en crida sis és pitjor que un enllaç, perquè sembla una garantia. Així, aquesta pàgina descriu les categories, estableix els compromisos i apunta cap a la taula. Si necessites una instantània datada de la llista per a un expedient de diligència deguda, demana-n'ho i t'enviarem una còpia.

Traducció amb IA i qualitat: rep cadenes d'origen, el seu context circumdant, termes de glossari i instruccions d'estil, i retorna traduccions, resultats de qualitat i suggeriments. Incrustacions de text per a memòria de coincidències properes: rep cadenes d'origen i s'activa només quan un projecte activa la memòria de traducció semàntica. Un motor de traducció alternatiu, accessible mitjançant un encaminador d'API i allotjat separadament: rep cadenes d'origen i s'activa només quan un operador hi dirigeix un nivell. Allotjament al núvol, base de dades i emmagatzematge d'objectes: conté tot el que la plataforma emmagatzema. Processament de pagaments: rep detalls de contacte de facturació i dades d'instruments de pagament, i s'activa només per a plans de pagament. Lliurament de correu electrònic transaccional: rep l'adreça del destinatari i el cos del missatge d'un correu electrònic del producte. Missatgeria de suport integrada al producte: rep el nom, l'adreça de correu electrònic i l'identificador d'inici de sessió d'un usuari autenticat que obre una conversa, i s'activa només quan el xat de suport està habilitat.

El Centre de Confiança indica la regió on opera cada subcontractista. A la data d'entrada en vigor, el processament de traducció amb IA i d'incrustacions té lloc als Estats Units, un motor de traducció opcional està allotjat a Singapur, el processament de pagaments té lloc als Estats Units i a la Unió Europea, i l'allotjament funciona en una regió del núvol fixada durant el desplegament. Actualment no hi ha fixació de regió per projecte o per client i no en venem cap. La Clàusula 14 de la Política de Privadesa i les clàusules 15 i 16 del Complement de Processament de Dades estableixen les garanties de transferència.

Alguns subprocessadors intervenen sempre que utilitzeu el Servei. Altres són condicionals, i el Centre de confiança indica la condició a la fila corresponent en lloc de fer-ho en una nota al peu: el proveïdor d’embeddings només s’utilitza quan un projecte habilita la memòria de traducció semàntica, que està desactivada per defecte; el motor de traducció alternatiu només s’utilitza quan un operador hi deriva un nivell, la canary o l’arnès d’avaluació, cosa que també està desactivada per defecte; el processador de pagaments només s’utilitza per a un pla de pagament; el missatger de suport només s’utilitza quan està activat. Un subprocessador condicional que la vostra configuració mai activa no rep mai les vostres dades.

L’aplicació sap quins proveïdors de traducció pot cridar realment un desplegament, i una prova automatitzada compara aquest conjunt amb la llista de divulgació publicada. Si un proveïdor esdevé accessible sense una fila que l’identifiqui, amb una regió real i una condició d’ús verídica, la compilació falla. Aquest és el mecanisme que sustenta l’afirmació que us informem abans que un nou motor vegi el vostre text: derivar trànsit a un proveïdor sense divulgar-lo deixa de ser possible, en lloc de ser només desaconsellat. Afegir un proveïdor de manera especulativa també es rebutja per la raó inversa, perquè incloure un subprocessador a la llista abans que pugui ser accessible constitueix per si mateix una afirmació falsa.

Us donem un avís mínim de trenta dies abans que un nou subprocessador comenci a processar dades personals de clients, mitjançant un correu electrònic als propietaris del compte i publicant el canvi al Centre de confiança. L’avís es proporciona abans que comenci el processament, no després, i identifica el proveïdor, la finalitat, la regió i la condició. Si un canvi ens ve imposat amb un termini més curt, per exemple perquè un proveïdor existent és adquirit o interromp un servei, us n’informarem tan aviat com puguem i explicarem per què el període ha estat més breu.

Podeu oposar-vos a un nou subprocessador per motius raonables i documentats de protecció de dades dins del període d’avís, escrivint a l’adreça de privadesa. Col·laborarem de bona fe amb vosaltres per trobar una manera d’evitar el processament, la qual cosa pot incloure un canvi de configuració que mantingui el subprocessador condicional fora del vostre flux de treball. Si no ho podem aconseguir en un termini raonable, podeu rescindir la subscripció afectada sense penalització i rebre un reemborsament proporcional de les tarifes prepagades no utilitzades. No considerarem una objecció feta de bona fe com un incompliment ni com un motiu per degradar el vostre servei.

Avaluem un potencial subprocessador pel seu perfil de seguretat, els seus compromisos de protecció de dades, el seu comportament en matèria de retenció i supressió, el seu mecanisme de transferència i, en el cas d’un proveïdor d’IA, la seva postura sobre l’entrenament. Subscrivim un contracte escrit que imposa obligacions de protecció de dades no menys protectores que les del nostre propi Annex de Processament de Dades, incloent-hi confidencialitat, mesures de seguretat, assistència, notificació de violacions, supressió i auditoria. Mantenim plena responsabilitat davant vostre pel compliment de les obligacions d’un subprocessador. Quan es contracta un proveïdor d’IA, el contracte prohibeix l’entrenament amb el vostre contingut, que és l’únic compromís que no sacrificarem per obtenir un millor preu.

Quan connectes un repositori, una plataforma de contingut, un dipòsit d'emmagatzematge, un espai de xat o un sistema de seguiment d'incidències, aquest sistema és el teu proveïdor i no el nostre: tu proporciones les credencials, estableixes l'abast i decideixes què es transfereix. El mateix s'aplica a un punt final de webhook que registres i a un proveïdor de traducció automàtica que configures amb la teva pròpia clau. Nosaltres som el responsable del tractament de les dades mentre estan als nostres sistemes, i la transferència a la teva tercera part es fa sota la teva instrucció. Els seus termes i política de privadesa regulen què fan amb elles, i no els llistem aquí perquè incloure el responsable del tractament d'algú altre com si fos el nostre seria enganyós en tots dos sentits.

Quan contractem una filial corporativa per processar dades personals dels clients, aquesta filial es considera un subcontractista i apareix a la llista amb el mateix detall de finalitat, regió i condició que qualsevol tercera part. No utilitzem una filial com a manera de moure el processament a un nou país sense divulgació.

L'avís s'envia per correu electrònic als Propietaris del Compte, així que el primer que cal fer és assegurar-se que l'adreça de cada Propietari del Compte sigui una bústia que algú consulti regularment, en lloc de l'adreça personal d'un fundador. Si vols un segon destinatari o un feed de canvis per a un equip de conformitat, escriu a privacy@transglot.ai i l'afegirem. Mantenim un registre datat dels canvis a la llista i el facilitarem sota petició per a un expedient de diligència deguda.

Les preguntes sobre un subcontractista, una oposició, una instantània datada de la llista o un mecanisme de transferència per a un proveïdor concret s'han d'enviar a privacy@transglot.ai. El Centre de Confiança és la resposta més ràpida per a la majoria d'elles, i està dissenyat de manera que un revisor no hagi d'escriure a ningú per finalitzar una avaluació.