Dichiarazione sulla privacy

Fundación Plaza de Castilla, CIF G84070945, C/ Serrano Anguita 13, 28004 Madrid. Contatto in materia di protezione dei dati: privacidad@captaru.org.

Dati identificativi e di contatto (nome, email, organizzazione), dati fiscali per la fatturazione, dati di utilizzo della piattaforma, dati di pagamento gestiti tramite il nostro fornitore e, con il tuo consenso, identificatori di navigazione e di misurazione pubblicitaria (ad esempio, identificatori di Google Analytics/Ads e il «gclid» di Google Ads).

Prestare e gestire i servizi sottoscritti, emettere fatture, offrire raccomandazioni di sovvenzioni, inviare comunicazioni relative al servizio e, con il tuo consenso, comunicazioni commerciali (newsletter).

Esecuzione del contratto o di misure precontrattuali, adempimento di obblighi legali (ad esempio fiscali), legittimo interesse a migliorare e proteggere il servizio e consenso per i cookie di analisi e di marketing e per le comunicazioni commerciali (newsletter).

Conserviamo i dati per tutta la durata del rapporto con l'utente e, successivamente, per i termini legalmente prescritti (ad esempio, la normativa fiscale e contabile obbliga a conservare le fatture).

I registri di utilizzo dei servizi di intelligenza artificiale (data, agente, numero di token e costo associati all'account, senza il contenuto inviato) sono conservati per 24 mesi a fini di fatturazione e controllo dei costi. Captaru non memorizza il contenuto delle richieste inviate ai fornitori di IA; questi lo elaborano senza conservarlo.

Non vendiamo i tuoi dati. Utilizziamo fornitori che agiscono come responsabili del trattamento con adeguate garanzie: il gateway di pagamento Stripe, servizi di hosting e fornitori di analisi e pubblicità (Google, Meta, LinkedIn e Microsoft) quando hai acconsentito ai relativi cookie. Comunichiamo dati a terzi solo per obbligo di legge.

Alcuni di questi fornitori si trovano al di fuori dello Spazio economico europeo (ad esempio negli USA). In tali casi, i trasferimenti si basano su decisioni di adeguatezza (come il quadro UE-USA per la privacy dei dati) o su clausole contrattuali standard, garantendo un livello di protezione adeguato.

Per offrire raccomandazioni, analisi di ammissibilità, redazione assistita, traduzioni e l'assistente di aiuto, Captaru si avvale di fornitori di intelligenza artificiale che agiscono come responsabili del trattamento: OpenRouter, Inc. (Stati Uniti), che instrada le richieste a fornitori di modelli come Google, Anthropic, OpenAI e TypeSafe (modello decisionale JEV); OpenAI (Stati Uniti) per la rappresentazione vettoriale del profilo e dei bandi; NaN Builders (traduzioni di contenuti); Groq (Stati Uniti) per la trascrizione dei video formativi; e Bunny.net (Unione Europea) per l'hosting video.

I trasferimenti verso gli Stati Uniti si basano sul Quadro UE-USA per la privacy dei dati o sulle clausole contrattuali tipo della Commissione europea incluse nell'accordo di trattamento di ciascun fornitore. Configuriamo le richieste affinché i fornitori non conservino i dati (ritenzione zero, salvo la memorizzazione tecnica temporanea necessaria all'elaborazione) e non li usino per addestrare i loro modelli. L'elenco dei sub-responsabili di OpenRouter è disponibile su trust.openrouter.ai.

Inviamo a tali fornitori solo le informazioni necessarie a ciascuna funzione: la descrizione del tuo ente e di ciò che cerchi, i progetti e le risposte scritti nel Tecnico dei bandi e nell'ideazione, i documenti caricati per l'analisi, i messaggi dell'assistente e i dati strutturati del profilo (tipo di ente, comune, settori, budget). Prima dell'invio rimuoviamo e-mail, nome, codice fiscale, telefono e indirizzo.

Le raccomandazioni di bandi, il loro ordine e il verdetto di ammissibilità («puoi candidarti», «quasi adatto», «non adatto») sono generati automaticamente dal tuo profilo. Sono indicativi, non vincolanti e privi di effetti giuridici: la decisione di candidarsi è sempre tua e prevalgono le basi ufficiali di ciascun bando. Puoi correggere i criteri da «Il mio profilo», scartare qualsiasi raccomandazione e chiedere una revisione umana scrivendo a privacidad@captaru.org.

I contenuti generati con intelligenza artificiale (dossier, idee di progetto, documenti, motivi delle raccomandazioni, risposte dell'assistente) sono identificati come tali sulla piattaforma.

Quando analizzi nel Consulente bandi un bando a partire da un sito web o da un documento e non era nel nostro catalogo, il nostro team può esaminarlo. Se si tratta di un bando pubblico, possiamo aggiungerlo al catalogo perché lo vedano altre organizzazioni, solo con i dati del bando stesso (titolo, ente, scadenze, importi e requisiti), mai con i tuoi dati o quelli della tua organizzazione. Finché non viene pubblicato, lo vede solo la tua organizzazione.

Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a privacidad@captaru.org. Puoi inoltre presentare un reclamo all'AEPD (autorità spagnola per la protezione dei dati) all'indirizzo www.aepd.es.

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o alterazione.

Per risolvere problemi che non possono essere riprodotti in altro modo, il personale autorizzato di Captaru può accedere alla piattaforma con il tuo account e vedere le stesse cose che vedi tu. La base giuridica è il nostro legittimo interesse a fornire l'assistenza necessaria al corretto funzionamento del servizio.

Ogni accesso richiede l'indicazione di un motivo e viene registrato con l'identità di chi accede, la data, la durata e l'indirizzo IP di origine. Questi registri si conservano per 24 mesi.

Per qualsiasi dubbio su un accesso specifico, scrivi a privacidad@captaru.org.