Politica de confidențialitate

Ultima actualizare: 30 iulie 2026

1. Introducere

SIMILIA LTD (“noi”, “al nostru” sau “nouă”) se angajează să vă protejeze confidențialitatea. Această Politică de confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm informațiile dvs. atunci când utilizați site-ul nostru web și aplicația noastră la https://www.similia.io/.

Noi suntem operatorul de date pentru prelucrarea informațiilor cu caracter personal descrise în această politică. Dacă aveți întrebări despre această Politică de confidențialitate sau despre practicile noastre, vă rugăm să ne contactați la info@similia.io.

2. Informațiile pe care le colectăm

Informații cu caracter personal: Colectăm informații care vă identifică, se referă la dvs. sau ar putea fi asociate în mod rezonabil cu dvs., inclusiv:

Adresa de e-mail
Datele de autentificare ale contului
Numele afișat (dacă este furnizat)

Date de utilizare: Colectăm automat informații despre interacțiunile dvs. cu aplicația noastră, inclusiv:

Date de jurnal și de utilizare (adresă IP, tip de browser, pagini de trimitere/ieșire)
Informații despre dispozitiv (tipul dispozitivului, sistemul de operare)
Date despre cazuri și repertorizări
Date privind utilizarea funcțiilor și interacțiunile

Date de proving colaborativ: Când vă alăturați unui proving, colectăm calitatea dvs. de membru al provingului și observațiile pe care le trimiteți, inclusiv text tastat sau transcris și copii de imagini igienizate pentru confidențialitate, derivate din notițe scrise de mână sau desene încărcate. Înainte ca o imagine JPEG, PNG sau WebP dintr-un proving să fie trimisă pentru prelucrare AI sau salvată în Cloud Storage, aceasta este recodificată pe server, iar metadatele sale de locație și dispozitiv și profilurile încorporate, inclusiv datele EXIF, XMP, IPTC și ICC, sunt eliminate. Coordonatorul provingului primește observațiile participanților și copiile de imagini asociate, igienizate pentru confidențialitate.

Date de amprentă a dispozitivului: Colectăm informații specifice dispozitivului, inclusiv tipul browserului, rezoluția ecranului, specificațiile hardware (cum ar fi nucleele CPU și memoria dispozitivului), fusul orar și alți identificatori tehnici. Aceste date sunt utilizate pentru a detecta partajarea neautorizată a conturilor și pentru a îmbunătăți securitatea.

Date vocale și audio: Când utilizați Live Audio sau încărcați o înregistrare de proving preînregistrată, sunetul dvs. este transmis către Deepgram și prelucrat de acesta pentru a crea o transcriere. Sunetul de proving preînregistrat este temporar și nu este păstrat ca atașament la proving. După transcriere, acesta este eliminat din stocarea activă și devine inaccesibil prin intermediul Serviciului. Obiectul Cloud Storage șters poate rămâne într-o stare restricționată de ștergere reversibilă, accesibil numai administratorilor autorizați, timp de până la șapte zile înainte de ștergerea permanentă din acea stare. Orice copie de rezervă reziduală, acolo unde este cazul, urmează un program de păstrare separat documentat. Un Business Associate Agreement (BAA) și controale de retenție zero a datelor se aplică prelucrării Deepgram numai atunci când sunt, respectiv, aplicabile contractual și configurate.

Conținut prelucrat de AI: Când utilizați funcțiile noastre bazate pe AI (cum ar fi analiza notițelor, analiza imaginilor, extragerea simptomelor vizuale, transcrierea sau căutarea semantică), conținutul dvs. este transmis către servicii terțe și prelucrat de acestea, care pot include OpenAI, Google, OpenRouter și Deepgram. OpenRouter acționează ca procesator AI și serviciu de rutare și poate trimite o solicitare către un furnizor de model de bază selectat. Retenția furnizorilor și tratamentul privind antrenarea modelelor variază în funcție de serviciu și configurare. Retenția zero a datelor, neutilizarea pentru antrenare, BAA sau măsuri similare de protecție se aplică numai acolo unde sunt activate pentru contul sau solicitarea relevantă și sunt aplicabile contractual. Similia nu utilizează acest conținut pentru a-și antrena propriile modele AI. Această prelucrare este necesară pentru a furniza aceste funcții.

3. Temeiul juridic pentru prelucrare

Prelucrăm datele dvs. cu caracter personal în baza următoarelor temeiuri juridice:

Consimțământ: Pentru anumite activități de prelucrare a datelor, ne bazăm pe consimțământul dvs. explicit.
Necesitate contractuală: Pentru a ne îndeplini obligațiile contractuale față de dvs., inclusiv furnizarea serviciilor noastre.
Interese legitime: Pentru a urmări interesele noastre comerciale legitime, cum ar fi îmbunătățirea serviciilor noastre și asigurarea securității.
Obligație legală: Pentru a respecta legile și reglementările aplicabile.

4. Cum utilizăm informațiile dvs.

Utilizăm informațiile dvs. în următoarele scopuri:

Pentru a furniza și menține serviciile noastre
Pentru a vă personaliza experiența
Pentru a comunica cu dvs. despre contul dvs. sau serviciile noastre
Pentru a îmbunătăți aplicația noastră
Pentru a proteja împotriva activităților frauduloase sau ilegale
Pentru a procesa plăți și a gestiona abonamente
Pentru a trimite comunicări de marketing (cu consimțământul dvs.)
Pentru a oferi asistență pentru clienți

5. Cookie-uri și tehnologii similare

Utilizăm cookie-uri și tehnologii similare de urmărire pentru a urmări activitatea în aplicația noastră și pentru a păstra anumite informații. Vă puteți instrui browserul să refuze toate cookie-urile sau să indice când este trimis un cookie.

Utilizăm următoarele cookie-uri și tehnologii de urmărire:

Cookie-uri de sesiune: Utilizăm un cookie de sesiune (__session) în scopuri de autentificare, care expiră după 14 zile.
Mixpanel: Pentru analize pe server și urmărirea utilizării funcțiilor, pentru a ne ajuta să depanăm probleme și să ne îmbunătățim serviciul. Mixpanel este procesat integral pe server (fără cookie-uri pe partea clientului sau localStorage), utilizează identificatori de utilizator pseudonimizați, iar datele sunt stocate în Uniunea Europeană. Urmărirea este activă numai pentru utilizatorii care au acceptat consimțământul nostru GDPR. Nu sunt trimise niciodată către Mixpanel date de sănătate sau informații despre pacienți.
Google Tag Manager: Pentru gestionarea și implementarea etichetelor de marketing și analiză.
Sentry: Pentru urmărirea erorilor și monitorizarea aplicației.
Vercel Analytics: Pentru monitorizarea performanței și analize.
Rewardful: Pentru urmărirea afiliaților și recomandărilor, folosind un cookie de recomandare pentru a urmări sursele recomandărilor.

Unele dintre aceste servicii pot înregistra sesiunile utilizatorilor, inclusiv mișcările mouse-ului, clicurile și comportamentul de derulare, pentru a ne ajuta să înțelegem experiența utilizatorilor și să ne îmbunătățim aplicația.

6. Partajarea și divulgarea datelor

Putem partaja informațiile dvs. cu următoarele categorii de furnizori de servicii:

Furnizori de analiză și monitorizare:

Mixpanel (analiză pe server a utilizării funcțiilor, găzduit în UE)
Google Tag Manager (gestionarea etichetelor)
Sentry (urmărirea și monitorizarea erorilor)
Vercel Analytics (monitorizarea performanței)

Furnizori de servicii AI și învățare automată:

OpenAI (analiză AI și prelucrarea imaginilor; BAA și controale de retenție zero a datelor acolo unde sunt configurate și aplicabile contractual)
Google Generative AI (căutare semantică, încorporări și prelucrare de imagini sau AI; controalele de confidențialitate depind de contul aplicabil și de configurarea serviciului)
OpenRouter (prelucrare și rutare AI pentru imagini și alte solicitări AI; solicitările pot fi trimise către furnizori selectați de modele de bază)
Deepgram (transcriere voce-text; BAA și controale de retenție zero a datelor acolo unde sunt configurate și aplicabile contractual)
Pinecone (bază de date vectorială pentru căutare semantică)

Procesatori de plăți:

Stripe (procesarea abonamentelor și plăților)

Servicii de comunicare și marketing:

Brevo/Sendinblue (marketing prin e-mail și e-mailuri tranzacționale)
Crisp (chat de asistență pentru clienți)

Infrastructură și găzduire:

Firebase (autentificare și bază de date)
Vercel (găzduire și funcții serverless)
Upstash Redis (caching)

Alte servicii:

Rewardful (urmărirea afiliaților și recomandărilor)
Featurebase (colectarea feedbackului despre produs)

Provinguri colaborative: Fiecare coordonator de proving primește observațiile trimise de participanți, inclusiv copiile de imagini asociate, igienizate pentru confidențialitate, ale notițelor sau desenelor. Coordonatorul alege dacă participanții sunt identificați între ei sau afișați anonim; această setare nu ascunde identitatea unui participant față de coordonator.

Autorități legale: Când este cerut de lege sau pentru a ne proteja drepturile.

7. Păstrarea datelor

Vom păstra informațiile dvs. cu caracter personal numai atât timp cât este necesar pentru scopurile stabilite în această Politică de confidențialitate. Vom păstra și utiliza informațiile dvs. în măsura necesară pentru a ne respecta obligațiile legale, a soluționa dispute și a aplica politicile noastre.

Când vă ștergeți contul sau conținutul acceptat, datele afectate devin imediat inaccesibile prin intermediul Serviciului și sunt eliminate din stocarea activă. Obiectele Cloud Storage șterse pot rămâne într-o stare restricționată de ștergere reversibilă, accesibile numai administratorilor autorizați, timp de până la șapte zile înainte de ștergerea permanentă din acea stare. Copiile de rezervă reziduale, acolo unde este cazul, urmează programe de păstrare separate documentate și pot fi păstrate mai mult. Când un coordonator de proving își șterge contul, identitatea coordonatorului, propriile observații de proving și orice încărcări păstrate, stocate ca imagini igienizate pentru confidențialitate, sunt eliminate. Provingul este închis, dar o înregistrare de proving dezidentificată și conținutul trimis de alți participanți pot rămâne accesibile participanților rămași. Când un participant la proving își șterge contul, calitatea de membru la proving a acelui participant, observațiile și orice încărcări păstrate, stocate ca imagini igienizate pentru confidențialitate, sunt eliminate. Unele înregistrări pot fi păstrate mai mult acolo unde legea impune acest lucru sau unde este necesar pentru soluționarea disputelor ori aplicarea acordurilor noastre.

8. Securitatea datelor

Implementăm măsuri tehnice și organizaționale adecvate pentru a proteja datele dvs. cu caracter personal împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Acestea includ măsuri de securitate standard în industrie, precum:

Criptarea datelor
Proceduri de autentificare securizate
Evaluări periodice de securitate

9. Transferuri internaționale de date

Datele dvs. cu caracter personal pot fi prelucrate în afara jurisdicției dvs. din cauza utilizării serviciilor cloud și a furnizorilor terți. Acești furnizori pot stoca sau prelucra datele dvs. în Uniunea Europeană, Statele Unite sau alte regiuni în care își mențin facilități.

În mod specific, datele dvs. pot fi transferate în Statele Unite pentru prelucrare de către:

OpenAI (prelucrare AI)
Google (prelucrare AI și servicii cloud)
OpenRouter și furnizori selectați de modele de bază (rutare și prelucrare AI)
Stripe (procesarea plăților)
Deepgram (transcriere vocală)
Pinecone (căutare vectorială)

Atunci când transferăm date la nivel internațional, ne asigurăm că există garanții adecvate, cum ar fi clauze contractuale standard aprobate de Comisia Europeană, decizii privind caracterul adecvat sau alte mecanisme valabile din punct de vedere legal pentru a vă proteja datele în conformitate cu cerințele GDPR.

10. Drepturile dvs.

În temeiul GDPR și al reglementărilor similare privind protecția datelor, aveți următoarele drepturi:

Dreptul de acces: Să solicitați o copie a datelor dvs. cu caracter personal.
Dreptul la rectificare: Să solicitați corectarea datelor inexacte sau incomplete.
Dreptul la ștergere: Să solicitați ștergerea datelor dvs. cu caracter personal.
Dreptul de a restricționa prelucrarea: Să solicitați limitarea prelucrării datelor dvs.
Dreptul la portabilitatea datelor: Să solicitați transferul datelor dvs. într-un format structurat.
Dreptul la opoziție: Să vă opuneți prelucrării bazate pe interese legitime.
Dreptul de a retrage consimțământul: Să retrageți consimțământul în orice moment.

Pentru a exercita aceste drepturi, vă rugăm să ne contactați la info@similia.io. De asemenea, puteți accesa, descărca sau șterge datele dvs. direct prin pagina Setări din profilul dvs. de utilizator.

11. Confidențialitatea copiilor

Aplicația noastră nu este destinată utilizării de către copiii sub vârsta de 16 ani. Nu colectăm cu bună știință informații de identificare personală de la copii sub 16 ani. Dacă sunteți părinte sau tutore și credeți că copilul dvs. ne-a furnizat informații cu caracter personal, vă rugăm să ne contactați.

12. Modificări ale acestei Politici de confidențialitate

Putem actualiza Politica noastră de confidențialitate din când în când. Vă vom notifica despre orice modificări prin publicarea noii Politici de confidențialitate pe această pagină și actualizarea datei “Ultima actualizare”. Vă rugăm să revizuiți periodic această Politică de confidențialitate pentru orice modificări.

13. Contactați-ne

Dacă aveți întrebări sau preocupări cu privire la această Politică de confidențialitate sau la practicile noastre privind datele, vă rugăm să ne contactați la:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, Londra, Regatul Unit, WC2H 9JQ
info@similia.io

14. Autoritatea pentru protecția datelor

Dacă vă aflați în Spațiul Economic European și considerați că prelucrăm ilegal informațiile dvs. cu caracter personal, aveți dreptul să depuneți o plângere la autoritatea locală de supraveghere a protecției datelor.

Privacy Policy