Contracte d’encàrrec del tractament.

1. Objecte

ViuTour tracta dades personals per compte de l’empresa només per prestar-li el servei contractat: àudio en directe i traducció simultània de les seves visites guiades, preguntes dels visitants, gestió de les seves guies i administradors i, si està activada, l’anàlisi del vocabulari de les seves visites.

2. Quines dades i de qui

• Guies i administradors de l’empresa: nom, correu electrònic, telèfon si s’indica, idioma i dades d’ús del servei (visites i hores).
• El que diu la guia durant la visita: la veu es converteix en text i es tradueix en temps real. L’àudio no es grava ni es desa. El text pot contenir, de manera incidental, dades de la guia, dels visitants o de terceres persones.
• Visitants: participen sense compte ni nom. Es tracta un identificador aleatori de connexió, l’idioma triat i el text de les preguntes que envien.

3. Anàlisi del vocabulari

• Finalitat: millorar el reconeixement i la traducció dels noms propis i dels termes de les visites de la mateixa empresa, proposant-li termes per al seu vocabulari.
• Està activada per defecte en els plans i bons contractats. L’empresa la pot desactivar en qualsevol moment des del seu panell: es deixa de desar text a partir de la visita següent i s’esborra el que ja s’havia desat.
• Què es desa: només les frases traduïdes al grup, amb l’empresa, la ciutat, la visita, el dia i l’idioma, sense hora i sense vincle amb la visita concreta ni amb la guia. Abans de desar-les se’n treuen els telèfons, els correus, els números de document i de compte i els noms de les guies de l’empresa.
• Termini: 30 dies com a màxim, amb esborrat automàtic diari.
• Accés: només ViuTour. L’empresa no veu mai el text de les seves visites: rep termes proposats amb un exemple curt ja net, que s’esborra quan els accepta o els rebutja.
• L’anàlisi la fa un model d’IA d’Anthropic (annex), amb les dades ja netes i sense que es facin servir per entrenar models.

4. Prohibicions

• ViuTour no farà servir les dades per a finalitats pròpies, per a altres empreses ni per entrenar models d’IA.
• Ni ViuTour ni l’anàlisi no produiran valoracions, mètriques, informes ni propostes per guia. Les dades del servei no es faran servir per supervisar ni avaluar el rendiment o el comportament de les guies, i l’empresa es compromet a no demanar-ho.

5. Obligacions de ViuTour

• Tractar les dades només seguint les instruccions de l’empresa, que són les d’aquest contracte i les que doni per escrit, i avisar-la si una instrucció li sembla contrària a la llei.
• Garantir la confidencialitat de les persones autoritzades a tractar les dades.
• Aplicar les mesures de seguretat de l’apartat 7.
• Ajudar l’empresa a atendre els drets de les persones (accés, rectificació, supressió, oposició, limitació i portabilitat) i en les avaluacions d’impacte i consultes prèvies que li corresponguin.
• Notificar a l’empresa qualsevol violació de seguretat de les dades sense dilació indeguda i, com a màxim, 48 hores després de tenir-ne constància, amb la informació disponible.
• Posar a la seva disposició la informació necessària per demostrar el compliment i permetre auditories raonables, amb preavís.

6. Obligacions de l’empresa

• Tenir una base jurídica per al tractament. Per a l’anàlisi del vocabulari, l’interès legítim de l’empresa en la qualitat de la traducció (article 6.1.f del RGPD); en una relació laboral, el consentiment de la guia no és una base adequada.
• Informar les seves guies abans de fer servir el servei (article 13 del RGPD i article 87 de la LOPDGDD) i, si n’hi ha, la seva representació legal. L’app mostra a la guia un avís en preparar cada visita.
• Recordar a les seves guies que silenciïn el micròfon en converses privades.
• No demanar a ViuTour cap ús de les dades per avaluar les guies.

7. Mesures de seguretat

• Xifratge en trànsit (HTTPS i WebSocket segur) en totes les connexions.
• Accés amb usuari i contrasenya i permisos per empresa a la base de dades: cada empresa només veu el que és seu.
• El text de l’anàlisi només és accessible amb la clau de servei de ViuTour, mai des de l’app de l’empresa ni des de la dels visitants.
• Minimització: sense gravació d’àudio, registres tècnics sense el text de les frases, neteja de dades personals abans de desar text i esborrat automàtic als 30 dies.

8. Subencarregats

• L’empresa autoritza ViuTour a recórrer als subencarregats de l’annex. ViuTour avisarà per correu de qualsevol canvi amb 15 dies d’antelació; l’empresa s’hi pot oposar i, si no hi ha acord, cancel·lar el pla.
• ViuTour imposa a cada subencarregat obligacions equivalents a les d’aquest contracte mitjançant els seus contractes d’encàrrec.
• Quan un subencarregat tracti dades fora de l’Espai Econòmic Europeu, es farà amb les garanties del capítol V del RGPD, com les clàusules contractuals tipus de la Comissió Europea.

9. Durada i final

Dura mentre l’empresa tingui un pla o un bo contractat. En acabar, ViuTour esborra les dades de l’empresa en un termini de 30 dies, excepte les que hagi de conservar per llei (per exemple, la facturació) i les que l’empresa demani que se li tornin abans. El text de l’anàlisi s’esborra en qualsevol cas 30 dies després de desar-lo.

10. Canvis

Si aquest contracte canvia, ViuTour en publicarà una versió nova i l’empresa l’haurà d’acceptar des del seu panell. Mentre no l’accepti, l’anàlisi del vocabulari queda en pausa.

Signatura de ViuTour

Quan una empresa paga, rep aquest contracte en PDF signat electrònicament per ViuTour amb el seu certificat propi. El vincula a Sergi Bel Salvadó una declaració signada amb el seu certificat qualificat de la FNMT.

Empremta SHA-256 del certificat: F6:4A:68:36:C2:8C:B5:35:60:7A:8B:E8:90:B2:F6:76:24:19:F2:36:D0:A1:B4:48:59:DD:C0:F6:25:E2:C4:8E

Declaració signada (PDF)