Tus datos no se venden, no se ceden ni se comparten con nadie para sus propios fines. Sí los procesan por cuenta del titular, y siguiendo sus instrucciones, los proveedores de infraestructura sin los que la aplicación no puede funcionar:
- Alojamiento de la aplicación
- Procesa los datos al servir cada página.
- Base de datos
- Es donde vive todo lo del apartado 2.
- Modelo de lenguaje
- Interpreta la nota que escribes al generar la semana. Solo recibe ese texto: ni tu identidad, ni tus actividades, ni tus señales de recuperación.
- Vídeo en directo
- Retransmite la sala del rodillo. Recibe tu imagen, tu voz, el nombre con el que entras y las cifras que se comparten dentro, y las reenvía a los demás participantes conectados en ese momento. No las graba ni las almacena.
Con los cuatro hay contrato de encargado del tratamiento conforme al artículo 28 del RGPD: el anexo de tratamiento de datos que cada uno publica y que queda suscrito al aceptar sus condiciones. Los cuatro incluyen las obligaciones de confidencialidad, seguridad, subencargados y supresión que exige ese artículo, y ninguno autoriza a usar tus datos para fines propios. En particular, el proveedor del modelo de lenguaje no entrena modelos con lo que recibe.
Aquí se nombran por lo que hacen. La identidad concreta de cada uno, junto con copia de sus garantías, se facilita a quien la pida en la dirección del apartado 1.
Aparte de estos, cuando tú lo autorizas expresamente la aplicación escribe tu plan en el calendario de la plataforma de entrenamiento que conectes. Eso no es un encargo sino una comunicación que tú pides: a partir de ahí ese servicio trata el dato bajo su propia política.
Y en una sala del rodillo, lo que compartes lo ven las personas que estén dentro, que son a quienes tú o el anfitrión habéis dado el enlace. Vrain no controla lo que cada una de ellas haga con su propia pantalla, como no lo controla ninguna videollamada.