Com preparar una política de privacitat per al teu lloc
Aquest article ofereix orientació sobre com preparar una política de privacitat per al teu lloc de ChatGPT («lloc») per complir els requisits de les lleis de protecció de dades, com ara les de la UE, el Regne Unit, el Brasil i determinats estats dels EUA. Llegeix aquest article per obtenir més informació sobre el compliment de les lleis de protecció de dades en general.
Per què necessites una política de privacitat al teu lloc?
Si reculls dades personals al teu lloc, ja sigui directament de les mateixes persones o d’altres fonts, les lleis de protecció de dades t’exigeixen que proporcionis a aquestes persones certa informació sobre l’ús que fas de les seves dades personals. La manera més senzilla i habitual de complir aquest requisit és publicar una política de privacitat al teu lloc. Una política de privacitat estableix informació clau sobre el responsable del tractament, les dades personals recollides al lloc, com s’utilitzaran aquestes dades personals i quins drets tenen les persones respecte de les seves dades personals d’acord amb la legislació de protecció de dades.
Pots fer servir aquesta guia per ajudar-te a preparar una política de privacitat que compleixi aquests requisits. Tanmateix, no cal que facis servir la nostra redacció. També pots consultar la política de privacitat d’OpenAI per veure el nostre enfocament.
Tingues en compte que aquest article no constitueix assessorament jurídic i es proporciona només amb finalitats informatives. Et recomanem que demanis el teu propi assessorament jurídic per entendre les obligacions que et puguin correspondre segons les lleis aplicables, en funció d’on us trobeu tu i els visitants dels teus Llocs.
Els exemples següents són només punts de partida. Adapta’ls a la informació que el teu lloc recull realment, a la manera com la fas servir, als països on us trobeu tu i els teus visitants, i a l’acord aplicable al teu ús de Llocs de ChatGPT.
A més, recorda que no sempre n’hi ha prou d’incloure informació en una política de privacitat. Si fas servir dades personals d’una manera que els teus usuaris no esperarien necessàriament o que podria sorprendre’ls, pot ser que hagis de fer més per informar-los clarament, com ara incloure avisos addicionals al teu lloc.
Actualitzar la política de privacitat i posar-la a disposició dels usuaris
Un cop hagis creat la teva política de privacitat, l’has de posar a disposició de qualsevol persona que visiti el teu lloc. La pràctica recomanada sol ser afegir un enllaç a la política de privacitat a cada pàgina del teu lloc, en un bàner de galetes (si en tens) i a qualsevol pàgina de registre (incloent-hi els correus electrònics de màrqueting).
Has de revisar i actualitzar la teva política de privacitat sempre que canviïn les activitats de recollida o tractament de dades personals; per exemple, si comences a recollir un nou tipus de dades personals al lloc o a fer servir les dades personals que reculls per a una nova finalitat.
Redacció de la política
Presenta el lloc i qui ets
Comença amb una introducció molt breu a la política de privacitat i al teu lloc. Has d’identificar el «responsable del tractament» (és a dir, la persona o organització que decideix com i per què s’utilitzen les dades personals). Si gestiones el lloc en nom d’un grup o una organització, has d’identificar aquest grup o organització. Si gestiones el lloc com a particular, hauràs d’incloure el teu propi nom.
EXEMPLE: Llegeix la política de privacitat de [SITE]. Explica quina informació es recull sobre tu quan fas servir [SITE] i com s’utilitza. Aquest lloc és operat per [INSERT NAME/ORGANIZATION].
Explica quines dades personals reculls
Proporciona una llista breu o una visió general dels tipus d’informació que es poden recollir al lloc. No cal necessàriament enumerar totes les categories de dades, però t’has d’assegurar que les persones entenguin quins tipus de dades se’n poden recollir. També has de deixar clar quan es recull aquesta informació; per exemple, si l’han de proporcionar quan es registren per obrir un compte amb tu.
EXEMPLE: Recollim la informació que ens proporciones directament i també informació relacionada amb l’ús que fas de [SITE]. Les categories d’informació que podem recollir inclouen:
El teu nom, nom d’usuari i adreça electrònica si crees o fas servir un compte per iniciar sessió a [SITE].
La informació opcional del perfil que proporcionis, com ara la teva foto o data de naixement.
Els comentaris o altra informació que publiquis a [SITE].
El teu nom, dades de contacte i consulta si fas servir el formulari «Contacta amb nosaltres».
Informació sobre l’ús que fas de [SITE], si has iniciat sessió al teu compte.
Informació recollida automàticament mitjançant galetes i altres tecnologies de seguiment, com ara detalls de les pàgines web que has visitat a [SITE] i del contingut al qual accedeixes.
Ús de l’inici de sessió amb ChatGPT
Si el teu lloc fa servir l’inici de sessió amb ChatGPT, OpenAI pot compartir el nom, l’adreça electrònica i la foto de perfil del visitant, si estan disponibles, amb el lloc després que el visitant aprovi l’inici de sessió. Explica-ho a la teva política de privacitat i descriu com fa servir aquesta informació el teu lloc.
EXEMPLE: [SITE] fa servir l’inici de sessió amb ChatGPT perquè puguis iniciar sessió amb el teu compte de ChatGPT. Si tries aquesta opció, OpenAI comparteix el teu nom, adreça electrònica i foto de perfil, si estan disponibles, amb [SITE] després que aprovis l’inici de sessió.
Galetes i tecnologies similars
Informa els usuaris sobre les galetes o tecnologies similars que fa servir el lloc. Si el lloc fa servir galetes no essencials o tecnologies de seguiment similars, pot ser que hagis d’obtenir el consentiment abans de col·locar-les o llegir-les. Els requisits varien segons la ubicació.
A més d’incloure informació sobre les galetes a la teva política de privacitat, hi ha altres requisits per a les galetes, com ara disposar d’un bàner de galetes independent. Les normes sobre galetes i tecnologies similars són complexes i varien segons on tinguis la seu i el país on es trobin els teus usuaris. Et recomanem que demanis assessorament jurídic o consultis les orientacions de les autoritats locals de protecció de dades.
EXEMPLE: [SITE] fa servir galetes i tecnologies similars, que s’emmagatzemen al teu navegador i recullen automàticament certa informació quan fas servir el nostre [SITE]. Algunes d’aquestes galetes només es conservaran durant el temps que passis a [SITE], però d’altres romanen al navegador durant [INSERT DURATION]. Fem servir galetes per a les finalitats següents:
Per ajudar [SITE] a funcionar, com ara recordar preferències o admetre contingut multimèdia incrustat.
Amb finalitats analítiques, perquè puguem entendre com fan servir [SITE] els usuaris i millorar-lo.
Per mostrar publicitat a [SITE] i entendre l’impacte d’aquesta publicitat, si consents l’ús de galetes publicitàries.
Explica per què reculls dades personals i com les fas servir
Has d’explicar per què reculls les dades personals i com les faràs servir.
També et recomanem que facis servir aquesta secció per identificar la teva «base jurídica» per al tractament de dades personals d’acord amb les lleis de protecció de dades, com ara el RGPD. La teva base jurídica pot ser que tinguis el consentiment de l’usuari, que el tractament sigui necessari per executar un contracte amb l’usuari o que el tractament sigui necessari per als teus interessos legítims. Si et bases en els «interessos legítims», has d’identificar específicament aquests interessos. Aquest pot ser un dels aspectes més complexos del dret de protecció de dades; per això, és una àrea en què et recomanem especialment que demanis assessorament jurídic.
EXEMPLE: Recollim i fem servir dades personals per a les finalitats següents:
Per proporcionar la funcionalitat de [SITE].
Per comunicar-nos amb tu i respondre a les teves consultes.
Per enviar-te comunicacions de màrqueting.
Per entendre com s’utilitza [SITE], de manera que puguem millorar [SITE].
Ens basem en les bases jurídiques següents d’acord amb el RGPD:
El teu consentiment, quan et demanem si et podem enviar correus electrònics de màrqueting.
Que el tractament és necessari per executar un contracte amb tu, quan hem de tractar dades personals per proporcionar-te un servei que has sol·licitat.
Que el tractament respon als nostres interessos legítims, quan fem recerca i anàlisi sobre com s’utilitza [SITE]. Tenim un interès legítim a millorar [SITE] per a tots els nostres usuaris.
Explica amb qui comparteixes dades personals
Enumera els tercers, o categories de tercers, amb qui comparteixes dades personals. Aquests poden incloure organitzacions que ajuden a proporcionar el lloc o un servei que el visitant ha sol·licitat. Explica si la compartició és necessària, es basa en el consentiment o és exigida per la llei.
OpenAI allotja i opera el servei Llocs i pot tractar la informació recollida a través del teu lloc en la mesura necessària per proporcionar-lo. Quan sigui aplicable, aquest tractament es regeix per l’annex sobre el processament de dades d’OpenAI o per l’annex sobre el processament de dades signat per la teva organització i OpenAI. Descriu el paper d’OpenAI fent servir els termes que s’apliquin al teu compte.
EXEMPLE: Compartim dades personals en les circumstàncies següents:
Amb proveïdors de serveis que ajuden a proporcionar [SITE], inclosa OpenAI, que allotja [SITE] en nom nostre.
Si la llei ens exigeix o ens permet compartir les dades.
Si tenim el teu consentiment.
Explica durant quant de temps conservaràs les dades personals
Has d’explicar clarament als usuaris durant quant de temps conservaràs la seva informació. Si no pots indicar un període exacte, explica com decidiràs quan suprimir les seves dades.
EXEMPLE: Conservarem les dades personals mentre les necessitem per a les finalitats indicades més amunt. El període exacte dependrà de com facis servir [SITE]. Revisem periòdicament les dades que conservem per confirmar que encara les necessitem.
Explica on s’emmagatzemen les dades personals
Explica on es tracten les dades personals i les garanties aplicables a les transferències internacionals. Revisa la documentació vigent sobre allotjament i ubicació de les dades de Llocs, així com l’acord i l’annex sobre el processament de dades aplicables al teu compte. Llocs de ChatGPT no admet ubicació de les dades ni ubicació de la inferència en el moment del llançament.
No copiïs cap país d’allotjament ni mecanisme de transferència a la teva política de privacitat tret que sigui exacte per al teu lloc i el teu acord. Afegeix un exemple específic del compte només després de confirmar les condicions d’allotjament i transferència aplicables.
Explica els drets de l’usuari
Segons on es trobin els visitants, les lleis de privacitat els poden donar dret a accedir a les seves dades personals, corregir-les, suprimir-les, restringir-ne el tractament, oposar-s’hi o rebre’n una còpia, retirar el consentiment o presentar una reclamació davant d’una autoritat reguladora. Explica quins drets s’apliquen i com els poden exercir els visitants.
EXEMPLE: Segons les lleis que et siguin aplicables, pots tenir drets en relació amb les dades personals recollides a través de [SITE], inclosos els drets que s’enumeren a continuació.
Accedir a les teves dades personals.
Suprimir les teves dades personals dels nostres registres.
Rectificar o actualitzar les teves dades personals.
Transferir les teves dades personals a un tercer (dret a la portabilitat de les dades).
Restringir com tractem les teves dades personals.
Retirar el teu consentiment, quan ens basem en el consentiment com a base jurídica per al tractament.
Oposar-te al tractament de les teves dades personals per a màrqueting directe o a altres tractaments basats en els nostres interessos legítims.
Presentar una reclamació davant de l’autoritat local de protecció de dades.
Proporciona un punt de contacte
Has de proporcionar un punt de contacte per a qualsevol consulta, inquietud o reclamació relativa a les dades personals recollides al teu lloc. Pots proporcionar una adreça electrònica o postal.
EXEMPLE: Si tens cap pregunta o inquietud sobre com tractem les teves dades personals, pots contactar amb nosaltres a [INSERT].