Política de privadesa
Darrera actualització:
Traducció de cortesia. En cas de discrepància, preval la versió en castellà.
En resum: fem servir les teves dades per donar-te el compte i els mòduls que demanes, cobrar el que contractis i complir la llei. No venem dades ni en fem publicitat. Es desen en servidors de la Unió Europea. Pots demanar-nos en qualsevol moment veure-les, corregir-les, emportar-te-les o esborrar-les.
1. Responsable del tractament
2. Quines dades tractem
- Dades del compte: nom, correu i contrasenya (la desa xifrada el servei d’identitat; nosaltres no la veiem mai). Si entres amb Google, el nom i el correu que Google ens facilita. Si et dona d’alta la teva gestoria o l’administrador de la plataforma, entres amb el correu i la contrasenya que et donin (el teu correu o un que creïn per a tu); la contrasenya la pots canviar tu des de «El meu compte».
- Dades de la teva targeta: el que tu decideixes publicar (nom, càrrec, empresa, telèfon, correu, adreça, xarxes, fotos, vídeos, serveis, promocions). Una targeta és pública per naturalesa: la veu qui en tingui l’enllaç o el QR.
- Dades dels mòduls: el que hi introdueixes en fer-los servir (clients, pressupostos, factures, despeses, productes i vendes, fitxatges del teu equip, notes, converses de l’assistent virtual).
- Dades de pagament: les gestiona Stripe. Nosaltres només rebem l’estat de la subscripció i les dades de facturació, mai el número complet de la teva targeta bancària.
- Dades tècniques: registres d’accés i d’errors, adreça IP, tipus de navegador i un recompte de visites per targeta, per a la seguretat i el funcionament del servei.
- Visites a les targetes (de qui les mira, no del propietari): comptem les visites, els botons premuts (trucar, WhatsApp, desar el contacte, compartir…) i els escanejos del QR, amb l’idioma del navegador i el país aproximat. Sense galetes i sense desar l’adreça IP ni una empremta del navegador: per estimar els visitants únics de cada dia desem un codi que canvia cada dia i que no permet saber qui és ni seguir-lo d’un dia a l’altre. El propietari de la targeta només veu recomptes.
3. Per a què i amb quina base legal
| Finalitat | Base jurídica (RGPD, art. 6) |
|---|---|
| Crear i mantenir el teu compte, publicar la teva targeta i prestar els mòduls que facis servir | Execució del contracte (6.1.b) |
| Cobrar els plans de pagament i emetre factures | Contracte (6.1.b) i obligació legal fiscal (6.1.c) |
| Prevenció del frau i seguretat dels comptes | Interès legítim a protegir els comptes i el servei (6.1.f) |
| Avisos sobre el servei (canvis, factures, incidències) | Execució del contracte (6.1.b) |
No prenem decisions automatitzades amb efectes jurídics sobre tu ni elaborem perfils amb finalitats comercials.
4. Quan tractem dades per compte teu
Quan fas servir els mòduls amb dades de tercers (els teus clients, els teus treballadors, les persones que t’escriuen des de la teva targeta o parlen amb el teu assistent virtual), el responsable d’aquestes dades ets tu, i aDIGITAL.cards actua com a encarregat del tractament (art. 28 RGPD): les tracta només per prestar-te el servei, seguint les teves instruccions, amb confidencialitat i mesures de seguretat, sense fer-les servir per a finalitats pròpies, i les esborra o te les retorna quan acaba el servei. Aquest encàrrec forma part de les Condicions d’ús. Si et dona d’alta la teva gestoria, la gestoria és la responsable de les dades que comparteix amb tu.
5. Qui més les tracta (encarregats)
| Proveïdor | Per a què | On |
|---|---|---|
| Amazon Web Services EMEA SARL | Servidors, base de dades, fitxers i identitat | UE (Irlanda i Alemanya) |
| Stripe Payments Europe Ltd. | Cobrament dels plans de pagament | UE / EUA* |
| Google Ireland Ltd. | Inici de sessió amb Google (només si el tries) i tipografies | UE / EUA* |
| Meta Platforms Ireland Ltd. (WhatsApp) | Si l’actives, l’assistent a WhatsApp | UE / EUA* |
| Anthropic, PBC | Funcions d’intel·ligència artificial (assistent virtual, lectura de targetes i documents) | EUA* |
* Les transferències fora de l’Espai Econòmic Europeu s’emparen en el Marc de Privadesa de Dades UE-EUA o en les clàusules contractuals tipus de la Comissió Europea. El que s’envia a la intel·ligència artificial només es fa servir per respondre la teva petició, no per entrenar models.
També podem comunicar dades a l’Administració tributària, a jutges o a altres autoritats quan una llei ho exigeixi.
6. Quant de temps les desem
- Dades del compte, de la targeta i dels mòduls: mentre tinguis el compte. Si l’esborres, s’eliminen en un termini màxim de 30 dies; les còpies de seguretat se sobreescriuen en el seu cicle normal.
- Factures i dades de cobrament: el termini que exigeix la llei fiscal i mercantil (fins a 6 anys).
- Registres tècnics i de seguretat: fins a 12 mesos.
- Registre de jornada: el termini que la llei laboral exigeix a l’empresa usuària (4 anys), mentre mantingui el servei o ens demani exportar-lo.
7. Els teus drets
Pots exercir els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a des del correu del teu compte. Et responem en un termini màxim d’un mes. Si creus que no hem atès bé la teva petició, pots reclamar davant l’Agència Espanyola de Protecció de Dades.
8. Seguretat
Les dades viatgen xifrades (HTTPS) i es desen xifrades en repòs. El compte es protegeix amb contrasenya i amb una sessió en galeta HttpOnly; si la teva gestoria o l’administrador canvien el correu o la contrasenya d’un compte, les sessions obertes es tanquen a l’acte. L’accés intern a les dades es limita al que és imprescindible per mantenir el servei.
9. Menors
aDIGITAL.cards és un servei per a professionals i empreses. No està adreçat a menors de 18 anys i no n’admetem el registre.
10. Galetes i canvis
Les galetes que fem servir s’expliquen a la Política de galetes. Si canviem aquesta política de manera rellevant, t’avisarem per correu o dins del compte abans d’aplicar el canvi.