Política de privadesa

Darrera actualització:

Traducció de cortesia. En cas de discrepància, preval la versió en castellà.

1. Responsable del tractament

• Titular:
• NIF:
• Domicili:
• Dades registrals:
• Correu de contacte:

2. Quines dades tractem

• Dades del compte: nom, correu i contrasenya (la desa xifrada el servei d’identitat; nosaltres no la veiem mai). Si entres amb Google, el nom i el correu que Google ens facilita. Si et dona d’alta la teva gestoria o l’administrador de la plataforma, entres amb el correu i la contrasenya que et donin (el teu correu o un que creïn per a tu); la contrasenya la pots canviar tu des de «El meu compte». Si el titular d’un compte et convida al seu equip, hi entres amb el teu propi correu i la teva pròpia contrasenya; el titular, i qui ell autoritzi per gestionar usuaris, veu el teu nom, el teu correu i els permisos que tens.
• Dades de la teva targeta: el que tu decideixes publicar (nom, càrrec, empresa, telèfon, correu, adreça, xarxes, fotos, vídeos, serveis, promocions). Una targeta és pública per naturalesa: la veu qui en tingui l’enllaç o el QR.
• Dades dels mòduls: el que hi introdueixes en fer-los servir (clients, pressupostos, factures, despeses, productes i vendes, fitxatges del teu equip, notes, converses de l’assistent virtual).
• Documents: els fitxers que puges (PDF, imatges, fulls de càlcul…) i les seves dades: nom, carpeta, etiquetes, data de caducitat si la poses, una empremta del contingut per comprovar que no ha canviat i qui i quan el va pujar.
• Enllaços per compartir un document: de cada baixada desem la data i l’adreça IP retallada (sense l’últim tram), les 50 últimes, perquè el propietari sàpiga si s’ha fet servir i per frenar abusos.
• Dades de pagament: les gestiona Stripe. Nosaltres només rebem l’estat de la subscripció i les dades de facturació, mai el número complet de la teva targeta bancària.
• Dades tècniques: registres d’accés i d’errors, adreça IP, tipus de navegador i un recompte de visites per targeta, per a la seguretat i el funcionament del servei.
• Registre de canvis de l’equip: si el compte té equip, cada vegada que es dona d’alta una persona, se li canvien els mòduls o els permisos o se la treu de l’equip, desem qui ho ha fet, a qui, què ha canviat i quan.
• Visites a les targetes (de qui les mira, no del propietari): comptem les visites, els botons premuts (trucar, WhatsApp, desar el contacte, compartir…) i els escanejos del QR, amb l’idioma del navegador i el país aproximat. Sense galetes i sense desar l’adreça IP ni una empremta del navegador: per estimar els visitants únics de cada dia desem un codi que canvia cada dia i que no permet saber qui és ni seguir-lo d’un dia a l’altre. El propietari de la targeta només veu recomptes.

3. Per a què i amb quina base legal

No prenem decisions automatitzades amb efectes jurídics sobre tu ni elaborem perfils amb finalitats comercials.

4. Quan tractem dades per compte teu

Quan fas servir els mòduls amb dades de tercers (els teus clients, els teus treballadors, les persones que t’escriuen des de la teva targeta o parlen amb el teu assistent virtual), el responsable d’aquestes dades ets tu, i aDIGITAL.cards actua com a encarregat del tractament (art. 28 RGPD): les tracta només per prestar-te el servei, seguint les teves instruccions, amb confidencialitat i mesures de seguretat, sense fer-les servir per a finalitats pròpies, i les esborra o te les retorna quan acaba el servei. Aquest encàrrec forma part de les Condicions d’ús. Si et dona d’alta la teva gestoria, la gestoria és la responsable de les dades que comparteix amb tu.

4 bis. Comptes amb equip (usuaris i permisos)

El titular d’un compte pot convidar altres persones al seu equip i decidir, mòdul a mòdul i opció a opció, què poden veure i fer: Encarregat (tot el dels seus mòduls i, a més, gestionar usuaris, sense poder donar mai més permisos dels que té), Empleat (veure, fer servir, crear, editar i enviar; no esborra, no exporta, no configura ni gestiona usuaris) o Personalitzat (els permisos que el titular marqui un a un).

Les dades dels mòduls continuen sent del titular: ell és el responsable d’aquestes dades i de decidir qui hi accedeix, i les persones del seu equip les tracten per compte seu i seguint les seves instruccions (art. 29 RGPD). aDIGITAL.cards continua sent l’encarregat del tractament (punt 4). Cada persona només veu i toca el que el seu permís li deixa, i ho comprovem als nostres servidors, no només amagant-ho a la pantalla.

Si el titular treu una persona de l’equip, aquesta persona deixa d’accedir a les dades del titular a l’instant i se li tanquen les sessions obertes. El que va crear als mòduls es queda al compte del titular. Conservem el seu nom, el seu correu i l’historial dels seus permisos dins del registre de l’equip del titular durant el termini del punt 6; el seu propi compte d’accés continua sent seu i ens pot demanar que l’esborrem.

5. Qui més les tracta (encarregats)

* Les transferències fora de l’Espai Econòmic Europeu s’emparen en el Marc de Privadesa de Dades UE-EUA o en les clàusules contractuals tipus de la Comissió Europea. El que s’envia a la intel·ligència artificial només es fa servir per respondre la teva petició, no per entrenar models.

També podem comunicar dades a l’Administració tributària, a jutges o a altres autoritats quan una llei ho exigeixi.

6. Quant de temps les desem

• Dades del compte, de la targeta i dels mòduls: mentre tinguis el compte. Si l’esborres, s’eliminen en un termini màxim de 30 dies; les còpies de seguretat se sobreescriuen en el seu cicle normal.
• Documents que puges: mentre tinguis el compte. Si l’esborres, es guarden 30 dies: t’avisem quan el tanques i 7 dies després, i durant aquest temps els pots descarregar tots en un ZIP des del compte. Passats els 30 dies s’esborren i ja no es poden recuperar.
• Factures i dades de cobrament: el termini que exigeix la llei fiscal i mercantil (fins a 6 anys).
• Registres tècnics i de seguretat: fins a 12 mesos.
• Registre de canvis de l’equip, i la fitxa de les persones que el titular ha tret de l’equip: mentre existeixi el compte del titular. Quan s’esborri, s’eliminen amb ell en un termini màxim de 30 dies, llevat que s’hagin de conservar per una reclamació o un requeriment d’una autoritat.
• Registre de jornada: el termini que la llei laboral exigeix a l’empresa usuària (4 anys), mentre mantingui el servei o ens demani exportar-lo.
• Enllaços compartits i el seu registre de baixades: fins que caduquen o es revoquen, i 7 dies més.

7. Els teus drets

Pots exercir els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a des del correu del teu compte. Et responem en un termini màxim d’un mes. Si creus que no hem atès bé la teva petició, pots reclamar davant l’Agència Espanyola de Protecció de Dades.

8. Seguretat

Les dades viatgen xifrades (HTTPS) i es desen xifrades en repòs. El compte es protegeix amb contrasenya i amb una sessió en galeta HttpOnly; si la teva gestoria o l’administrador canvien el correu o la contrasenya d’un compte, les sessions obertes es tanquen a l’acte. El mateix passa quan el titular treu una persona del seu equip o li retira mòduls o permisos. L’accés intern a les dades es limita al que és imprescindible per mantenir el servei.

9. Menors

aDIGITAL.cards és un servei per a professionals i empreses. No està adreçat a menors de 18 anys i no n’admetem el registre.

10. Galetes i canvis

Les galetes que fem servir s’expliquen a la Política de galetes. Si canviem aquesta política de manera rellevant, t’avisarem per correu o dins del compte abans d’aplicar el canvi.