Política de privacitat

Darrera actualització: 29 d'octubre de 2026

Aquesta política explica com tractem les dades personals a Corpus d'acord amb la Llei 29/2021, qualificada de protecció de dades personals, i el seu Reglament. Té tres parts: el que s'aplica a tothom que fa servir Corpus (el web, el compte i el connector MCP), el que s'aplica només si té accés a l'agent Corpus i, finalment, els seus drets.

1. Responsable del tractament

CORPUS PROJECT, SL (NRT: L722369U), amb domicili al Carrer Pere d'Urg número 15, pis 4, porta 1, AD500 Andorra la Vella, Andorra. Per a qualsevol qüestió de privacitat pot escriure'ns a info@corpus.ad.

2. Dades que tractem a Corpus

3. Per a què les fem servir i amb quina base

No prenem cap decisió amb efectes jurídics sobre vostè basada únicament en un tractament automatitzat, ni elaborem perfils.

4. Amb qui les compartim

No venem les seves dades. Només les comuniquem als proveïdors que necessitem per prestar el servei, que actuen per compte nostre amb un contracte d'encarregat, i quan ho exigeix la llei. Les categories són:

Els clients que contracten l'agent Corpus disposen de la llista detallada de subencarregats a l'annex dels Termes d'ús.

5. Transferències internacionals

Alguns proveïdors són empreses establertes fora d'Andorra i de la Unió Europea, o en formen part. Quan una transferència surt d'Andorra i de la Unió Europea, només la fem cap a un país amb un nivell de protecció adequat reconegut, o amb garanties adequades com les clàusules contractuals tipus aprovades per la Comissió Europea (articles 43 i 44 de la Llei 29/2021). Pot demanar-nos una còpia d'aquestes garanties a info@corpus.ad.

6. Quant de temps les conservem

7. Agent Corpus

Aquesta secció només s'aplica si té accés a l'agent Corpus, l'assistent de Corpus que respon preguntes i treballa amb els seus documents. És un producte diferent del connector MCP.

Què hi tractem. Les preguntes que hi escriu, els documents que hi puja, les respostes i els documents que l'agent genera, i el cost de cada consulta per aplicar els límits del pla.

Ocultació de dades personals. Abans d'enviar cap text als models d'intel·ligència artificial, el nostre servei d'anonimització, allotjat a la Unió Europea, detecta les dades personals (noms, adreces, documents d'identitat, telèfons, comptes bancaris, etc.) i les substitueix per marcadors, com ara NOM_1 o ADREÇA_2. Els models només veuen els marcadors. Quan arriba la resposta, Corpus hi torna a posar les dades originals, de manera que vostè rep les respostes i els documents amb els noms i les dades reals.

Per poder-ho fer, conservem la correspondència entre cada marcador i la dada original, protegida amb una clau que depèn del seu PIN. Sense aquesta correspondència el procés seria una anonimització completa, però vostè rebria respostes i documents plens de marcadors i hauria de substituir-los un per un pels valors originals, cosa que li dificultaria molt la feina. Com que la correspondència existeix, la llei qualifica el procés de seudonimització i no d'anonimització: les dades continuen sent dades personals i les tractem amb totes les garanties d'aquesta política.

Quan l'agent necessita veure una dada. Algunes consultes no es poden respondre sense conèixer una dada concreta. Per exemple:

En aquests casos, l'agent li sol·licita veure només el marcador concret que necessita. La dada original s'envia al model únicament si vostè ho aprova expressament; si no ho aprova, l'agent continua sense aquesta dada. La resta de dades es mantenen ocultes.

Models d'intel·ligència artificial. Podem utilitzar models d'IA allotjats a Microsoft Azure, Cloudflare Workers AI, Anthropic i OpenAI, directament o a través d'OpenRouter. Quan tracten dades personals, ho fan amb retenció zero, en servidors de la Unió Europea i sense fer servir les dades per entrenar models.

Les seves converses. Es desen xifrades amb una clau que depèn del seu PIN, i nosaltres no les podem llegir. S'esborren quan les esborra vostè o després de 180 dies sense activitat. Si comparteix una conversa amb un enllaç, aquest és visible per a qui el tingui fins que el retiri. Els documents originals que puja només es conserven mentre es processen; després en queda el text amb les dades ocultades.

Si ens reporta una resposta. En fer-ho, ens envia una còpia d'aquella conversa perquè la revisem. La conservem com a màxim un any.

Si és un despatx o una empresa. Quan hi puja dades de tercers (per exemple, dels seus clients), vostè és el responsable d'aquestes dades i Corpus les tracta per compte seu com a encarregat, en les condicions de l'annex dels Termes d'ús, que la persona que administra el compte accepta expressament en activar l'agent.

8. Seguretat

Apliquem mesures tècniques i organitzatives adequades al risc: xifratge en trànsit, xifratge de les converses amb el seu PIN, control d'accés i còpies de seguretat. Si es produeix una violació de seguretat que afecti les seves dades, ho notificarem a l'Agència Andorrana de Protecció de Dades i, si escau, a vostè, en els terminis legals.

9. Els seus drets

Pot exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar el consentiment quan vulgui, escrivint a info@corpus.ad. Li respondrem en el termini d'un mes. Si considera que no hem atès correctament els seus drets, pot presentar una reclamació a l'Agència Andorrana de Protecció de Dades.

10. Menors

Corpus és un servei per a professionals i no s'adreça a menors de 18 anys.

11. Canvis

Podem actualitzar aquesta política. Si el canvi és rellevant, l'avisarem a través del servei o per correu abans que s'apliqui.