Compliment normatiu

Protecció de dades i IA

Consultar lleis i sentències públiques no compromet ningú. Pujar l'expedient d'un client a una eina genèrica sí, i el responsable ets tu.

Uneix-te a la llista d'espera
  1. Consulta sobre llei d'AndorraCompleix la llei
  2. Consulta sobre sentència públicaCompleix la llei
  3. Consulta sobre document privat d'un clientIncompleix la llei

Acord de tractament de dades (DPA)

Signat amb cada empresa que ens proporciona els models, abans de fer-los servir.

Tot a Europa

Les bases de dades, els fitxers que puges i els models que responen: tot corre a Europa.

Els proveïdors no retenen res (ZDR)

Cap empresa que ens proporciona els models reté les teves dades ni entrena amb elles.

Anonimització a la nostra infraestructura

Els documents s'anonimitzen al nostre servei, sense sortir cap a un tercer.

Dues piles de feina, una de setmanes i una de dies.

On som

El despatx del costat ja està fent servir la IA

  • Fer-la servir ja no és una opció

    La resta ja ho fan. El despatx que no la incorpora no és més prudent: competeix amb menys temps i menys mans per la mateixa feina.

  • Però preguntar coses generals no distingeix ningú

    El resum d'una llei o l'explicació d'un concepte els té tothom. Qui hi guanya de veritat és qui la fa treballar sobre el seu propi assumpte.

  • I sobre el teu assumpte hi ha una ratlla legal

    Perquè fer-la treballar sobre el teu cas vol dir pujar-hi l'expedient del client, i és el pas que amb una eina genèrica t'exposa.

L'expedient del teu cas i el corpus de lleis i sentències, creuats en un sol lloc.

El valor real

El salt és creuar el teu cas amb la llei i la jurisprudència

  • Aquí és on hi ha la feina de veritat

    Contrastar els fets del teu assumpte amb l'article que s'hi aplica i amb el que ja han resolt els tribunals. Buscar per separat i creuar-ho al cap és el que et menja les hores.

  • I és exactament el que no pots fer amb una eina genèrica

    Per creuar-ho hi has de pujar l'expedient, i aquest és el pas que et deixa sense contracte, sense saber on van les dades i amb permís per entrenar.

  • Nosaltres ho hem fet possible dins la llei

    Acord de tractament signat, res que es retingui ni entreni, tractament a Europa, i cada assumpte aïllat: en un espai només es consulta el que pertany a aquell cas.

La persona responsable, amb ChatGPT i Claude connectats a ella.

Què implica

Fer servir la IA et fa responsable davant la llei

  • Ets el responsable del tractament

    Els noms, els documents i les circumstàncies dels clients són dades personals, sovint de categories especials. Qui les tracta n'és responsable.

  • El secret professional va a part

    Abans que la protecció de dades hi ha el deure de secret, i vulnerar-lo és infracció molt greu de la Llei 48/2014.

L'expedient d'un client surt del despatx cap a ChatGPT i cap a Claude.

No tot val

Utilitzar ChatGPT o Claude et pot fer estar incomplint la llei

  • Consultar lleis i sentències no és el problema

    Són fonts públiques. Preguntar per un article o per una sentència publicada no compromet cap client ni cap dada seva.

  • Pujar-hi l'expedient del teu client sí que ho és

    El nom, el contracte, l'escrit o els fets que t'ha explicat són dades personals. Enganxar-los en una eina amb qui no tens acord de tractament és tractar-les sense el contracte que exigeix l'article 28 del Reglament (UE) 2016/679.

  • I un cop hi són, ja no les controles

    No saps on es tracten ni si surten de l'Espai Econòmic Europeu sense les garanties del capítol V del reglament, i les condicions de consum solen permetre que serveixin per entrenar.

Què et pot costar

No és una advertència abstracta: són els imports que t'apliquen a Andorra i els articles d'on surten.

  • Sota la Llei 29/2021, les infraccions es sancionen amb multes de 500 a 100.000 euros segons la gravetat, i l'Agència Andorrana de Protecció de Dades és qui les imposa (art. 73).
  • Per a un advocat hi ha una cosa pitjor que la multa: vulnerar el secret professional és infracció molt greu de la Llei 48/2014, amb inhabilitació de fins a cinc anys i multa de fins a 50.000 euros (arts. 25.3.h i 28.1).
  • Requeriments, inspeccions i deure de notificació davant l'APDA en cas de violació de la seguretat de les dades.

I el teu despatx, compleix?

Aquesta pàgina explica com complim nosaltres. Si el que vols saber és què t'exigeix la llei andorrana a tu quan el despatx fa servir intel·ligència artificial, l'autoavaluació t'ho diu en pocs minuts, sense registre i amb cada afirmació citada.

Fes l'autoavaluació de compliment

Compliment legal

Seguretat i controls de nivell empresarial

Compliment de la Llei 29/2021 d’Andorra, del GDPR i de l’AI Act, amb acord de tractament signat amb cada proveïdor. Les teves dades no s’utilitzen mai per entrenar models.

Més sobre compliment i seguretat

Preguntes freqüents

Sí. Tractem les dades personals conforme al Reglament General de Protecció de Dades i a la Llei 29/2021 qualificada de protecció de dades personals d'Andorra, amb acords de tractament de dades signats amb les empreses que ens proporcionen els models.

Sí. El servei s'ajusta als principis de l'AI Act: transparència, governança de dades, supervisió humana i cap ús de les dades dels usuaris per entrenar models. Els resultats són suport al criteri del professional, no un substitut.

En general, no. La categoria d'alt risc de l'AI Act està pensada sobretot per a usos com l'administració de justícia per part d'autoritats judicials, no per a una eina de recerca jurídica emprada per professionals. Tot i així, apliquem els principis de transparència i supervisió humana.

No. Les teves dades no s'utilitzen mai per entrenar models d'intel·ligència artificial.

A Europa. Tots els models corren en regions europees, i la comprovació és de bloqueig: si una ruta activa no declara residència europea, el sistema no arrenca. Com que el tractament es fa fora d'Andorra, és una transferència internacional, i l'article 43.2 de la Llei 29/2021 la cobreix amb aquestes paraules: «S'entén que tenen un nivell de protecció adequat els Estats membres de la Unió Europea.»

Sí, i et diem exactament què. Desem el text de les teves cerques i consultes per comptar l'ús del teu pla i per poder auditar les respostes, associat a un identificador derivat del teu NRT, i en queden traces al nostre servei d'observabilitat. Tot això corre en servidors nostres a Europa. El registre de l'agent s'esborra als 90 dies i les converses, als 365; el registre de cerques i les traces encara no tenen termini automàtic. Els proveïdors dels models no en retenen res ni hi entrenen. Pots esborrar una conversa o un espai quan vulguis, i demanar una còpia de tot o l'esborrat del compte des de la configuració.

No hauries. Un assistent genèric no signa amb tu un acord de tractament, no et diu en quin país es tracten les dades ni durant quant de temps les reté, i les seves condicions acostumen a permetre'n l'ús per entrenar models. Amb dades de clients a dins no podràs demostrar cap de les tres coses que la Llei 29/2021 i el Reglament (UE) 2016/679 t'exigeixen poder demostrar, i el secret professional de la Llei 48/2014 encara ho agreuja. La diferència no és la tecnologia: és tenir-la contractada amb les garanties que la llei et demana.

Developers 0, S.L., amb seu social a Escaldes-Engordany, Principat d'Andorra. Pots exercir els teus drets d'accés, rectificació, supressió, limitació, oposició i portabilitat escrivint a suport@devs0.ad, i reclamar davant l'Agència Andorrana de Protecció de Dades. El detall complet és a la política de privacitat.

Dret andorrà de primer nivell,per a tota l’organització

Uneix-te a la llista d'espera