プライバシーポリシー：お客様のプライバシーを、明確に。

ウェブサイト、ベータ版の申込み、アカウント、セキュリティ、サポートおよび請求に関する管理者は、Baruxaの商号で事業を営む個人事業主であるMarcos Gonzalez（Av. Víctor Gallego 4, Zamora, España）です。プライバシーおよび権利行使に関する連絡先：[email protected]。データ保護オフィサーは選任されていませんが、その選任が義務付けられるか否かを検討することを妨げるものではありません。

顧客企業が、その顧客、購入者、従業員、仕入先その他の連絡先のデータを取り込む場合、通常は当該企業が目的を決定し、処理の管理者となります。Baruxaは、文書化された指示およびデータ処理契約に従い、当該データをホスティングし、参照し、変換し、表示するための処理者として行動します。当該データに関する申請は顧客に対して行う必要があり、Baruxaは契約に従って顧客を支援します。Baruxaは、自らのアカウント、請求、セキュリティ、サポートおよび連絡については、独立した管理者です。この役割の割当ては実際の活動によって決まるものであり、EU一般データ保護規則（GDPR）が求める分析に代わるものではありません。

1. 01
   ベータ版リスト：メールアドレス、プラン、言語、連絡への同意およびステータス。申込みの確認および管理、ご依頼いただいた提供開始のお知らせの送信、ならびに登録解除の処理のため。登録解除により、申込みは削除または匿名化されます。別途の承諾なくニュースレターを送信することはありません。
2. 02
   アカウント：氏名、メールアドレス、保護された認証情報、企業、国、プラン、規約への同意および成年であることの確認。アカウントの作成、メールアドレスの確認、ならびにサービスの提供および保護のため。
3. 03
   支払い：プラン、金額、サブスクリプションのステータスおよび取引の参照情報。決済はStripeが処理し、Baruxaがカード番号全体を保存する必要はありません。
4. 04
   サポートおよびセキュリティ：障害への対応、アカウントの保護、不正行為の防止および重要な操作の証明のためのメッセージおよび技術的イベント。
5. 05
   顧客データ：顧客が接続するデータソースのデータ（注文、支払い、請求書、在庫、キャンペーン、CRMその他これらに類するもの）、算出された指標、記録された判断およびアクション、ならびにアップロードされた文書。顧客の指示に基づきサービスを提供するため。
6. 06
   集計データによる改善（任意）：管理担当者が同意した場合、Baruxaは、サービスの改善およびベンチマーキングのために、集計および匿名化されたデータを利用することがあります。この同意はアカウント開設の要件ではありません。この同意は、元となる個人データについての顧客の法的根拠に代わるものではなく、識別可能なデータの開示を認めるものでもありません。
7. 07
   ウェブ解析：閲覧されたページ、訪問の参照元、言語、デバイスおよびブラウザの種類、おおよその所在地（国または都市）ならびにナビゲーションイベント。Google Analytics 4を用いて、トラフィックを測定し、ウェブサイトを改善するため。お客様が任意のCookieに同意した場合、これらのデータはCookieに保存される仮名の識別子に関連付けられます。同意しない場合、解析用のCookieが保存されることも読み取られることも一切ありません。Googleには、Cookieも識別子も含まない技術的な通知のみが送信され、Googleはこれを用いてトラフィックを集計的に推定します。Googleによれば、Google Analytics 4はIPアドレスを記録も保存もしません。Baruxaは、解析を広告にもプロファイリングにも利用しません。広告に関する許可は常に拒否に設定されています。

アカウントおよび支払いに関するデータは、契約締結前の措置の実施および契約の履行のために処理されます。請求は法的義務に基づき、セキュリティおよび権利の防御は評価済みの正当な利益に基づき、ウェイティングリストは申込み／連絡への同意（登録解除リンクにより撤回することができます）に基づき、集計データの利用は任意の同意に基づき、Cookieを用いた解析はお客様の同意（いつでも撤回することができます）に基づき、Cookieを用いない通知はウェブサイトの利用状況を集計的に把握するという正当な利益（Baruxaにご連絡いただくことにより、これに異議を申し立てることができます）に基づき処理されます。必須でないCookieは、事前の同意がある場合にのみ有効になります。

AIの利用は任意であり、AIを使用しないモードが初期設定です。このモードでは、モデルプロバイダーにデータが送信されることは一切ありません。顧客がCopilotを有効にした場合、各タスクに必要なデータのみが、Baruxaのゲートウェイを経由して、選択されたモデルプロバイダーに送信されます。このゲートウェイは、送信前に個人データを仮名化またはフィルタリングすることができます。Enterpriseでは、顧客の管理下にある環境内でホスティングされたモデルを使用することができます。顧客がMCPサーバーを通じて接続する外部エージェントは、顧客が承認したデータおよびアクションにのみアクセスし、当該エージェントがデータを用いて行うことは、顧客とそのプロバイダーとの関係によって規律されます。健康に関するデータなどの特別な種類のデータを、GDPR第9条に基づく根拠および適切な保護措置なしに取り込まないでください。データにアクセスする可能性のあるモデルプロバイダーは再処理者のリストに記載されており、顧客はその提供を求めることができます。

Baruxaは、契約上の義務を負う、ホスティング、メール、決済、セキュリティおよびサポートに必要なプロバイダーを利用しています。Stripeは決済およびサブスクリプションに関与します。Google Ireland Limitedは、Googleのデータ処理条件に従い、処理者としてウェブ解析を提供します。米国のGoogle LLCが当該データにアクセスする場合があり、当該移転は、Google LLCが認証を受けているEU-米国データ・プライバシー・フレームワーク、および欧州委員会の標準契約条項に基づいて行われます。顧客が承認したユーザーは、顧客が取り込むデータを閲覧することができます。プロバイダーが欧州経済領域外でデータを処理する場合には、GDPRが求める保護措置および移転の仕組みが適用されます。顧客は、プライバシーに関する連絡先を通じて、現行の再処理者およびその所在地のリストの提供を求めることができます。

任意の行動分析に同意した場合、Contentsquare/Hotjarは当社のためにサイト上の操作と、有効な場合はセッション記録も処理します。詳しくはContentsquareプライバシーセンターをご覧ください。

リストのデータは、登録解除まで、または提供開始をお知らせするという目的が終了するまで保存されます。ただし、係属中の法的請求がある場合はこの限りではありません。アカウントのデータは、アカウントが有効である間保存され、アカウントの閉鎖時には、指示および契約に従って削除または返還されます。ただし、税務上／会計上の義務、法的請求に対する防御、またはバックアップの技術的なサイクルのために必要なデータを除きます。顧客データは、顧客の指示および合意されたスケジュールに従って保存されます。解析データは、Google Analyticsにおいて最長14か月間保存され、その後削除されます。解析用Cookieは、2年後、またはお客様が削除した時点で失効します。

お客様は、該当する場合には、アクセス、訂正、消去、異議、処理の制限およびデータポータビリティを請求することができ、また、同意を撤回することができます。ただし、撤回は遡及的効力を有しません。[email protected]宛てにご連絡ください。本人確認のために合理的な情報の提供をお願いすることがあります。また、スペインデータ保護庁に苦情を申し立てることもできます。Baruxaが処理者である場合には、当該申請を管理者である顧客に転送するか、またはその連絡方法をご案内します。

Baruxaは、リスクに応じた、アクセス、記録、保護および事業継続に関する合理的な措置を講じています。Baruxaが処理者として行動する場合、契約に従って顧客にデータ侵害を通知します。ルールまたはエージェントを用いたフローを設定する企業は、それが個人に影響を及ぼすか否か、専ら自動化されたものとなるか否か、ならびに法令がどのような情報提供、人の関与、異議申立ておよび影響評価を求めるかを評価しなければなりません。AIの具体的な利用については、適用される義務および保護措置を判断するために評価を行わなければなりません。

必須。ウェブサイトの動作に不可欠な情報をお客様のブラウザに保存します。すなわち、Cookieに関するお客様の選択、お客様の言語（baruxa_langというCookieで、有効期間は1年であり、お客様が言語を選択した場合にのみ書き込まれます）、およびウェイティングリストでの登録枠を確認した結果（5分間）です。これらに同意は必要ありません。

解析（任意）。お客様が「すべて許可」を押した場合に限り、Google Analyticsは、訪問者を区別する_gaと、訪問の状態を維持する_ga_HX2DX27Q8Lを設定します。いずれも2年で失効します。拒否された場合、これらは設定されません。Baruxaは広告用のCookieを使用しません。Googleによるこれらのデータの利用方法の詳細は、policies.google.comをご覧ください。

Contentsquare/Hotjar（任意）。この行動分析タグは「すべて許可」後にのみ読み込まれます。操作や、機能が有効な場合はセッション記録の分析に、自社Cookie（_cs_id、_cs_sなど）を使うことがあります。拒否した場合は読み込まれません。Contentsquareプライバシーセンターをご覧ください。

お客様は、トップページのフッターにある「Cookie設定」から、またはブラウザでサイトデータを削除することにより、いつでも選択を変更または撤回することができます。フォントは本サイト自体から配信されるため、ブラウザがGoogle Fontsにファイルを要求することも、その読み込みのためにお客様のIPアドレスをGoogle Fontsに送信することもありません。外部リンク先には、当該第三者のポリシーが適用されます。

Baruxaは、変更を本ページに更新日とともに掲載します。重要な変更については適切な手段によりお知らせし、必要な場合には改めて同意を求めます。