Política de privacitat

Aquesta política de privacitat regula com es tracten les dades personals que els usuaris ens faciliten a través d'aquest lloc web, en compliment del Reglament (UE) 2016/679, de 27 d'abril, General de Protecció de Dades (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).

1. Responsable del tractament

No tenim Delegat de Protecció de Dades (DPO) per no concórrer els supòsits de l'art. 37 RGPD. Per a qualsevol qüestió relativa a la protecció de dades pots adreçar-te directament al responsable.

2. Quines dades personals recollim

Tractem únicament les dades que ens facilites voluntàriament o que es generen amb la navegació, agrupades en aquestes categories:

2.1 Dades del formulari de contacte

• Identificatives: nom i cognoms.
• De contacte: adreça de correu electrònic i, opcionalment, telèfon.
• Empresa (opcional): nom del negoci o organització.
• Contingut del missatge: la informació que decideixes incloure.

2.2 Dades de comunicacions per email o telèfon

• Contingut de la correspondència, dades professionals que comparteixis i, si es formalitza la relació comercial, dades de facturació (NIF, raó social, adreça).

2.3 Dades de navegació i ús del lloc web

• Adreça IP, tipus de navegador i dispositiu, sistema operatiu, pàgines visitades, durada de la sessió, font de tràfic.
• Aquestes dades es recullen mitjançant galetes i tecnologies similars — vegeu la Política de galetes.
• Quan són analítiques o publicitàries, només es tracten amb el teu consentiment exprés a través del banner de galetes.

3. Finalitats i base legal del tractament

No es prenen decisions automatitzades ni s'elabora perfilat amb efectes jurídics significatius sobre l'usuari.

4. Termini de conservació

• Leads de l'assistent IA (xatbot): fins a 90 dies des de la captura, llevat que sol·licitis l'eliminació abans. Vegeu secció 5 sobre encarregats Anthropic i Supabase.
• Consultes no contractades: fins a 12 mesos des de l'últim contacte, llevat que sol·licitis l'eliminació abans.
• Clients (relació contractual): durant la relació i un cop finalitzada, durant els terminis legals aplicables — fins a 6 anys per a documentació mercantil i comptable (art. 30 Codi de Comerç), i fins a 4 anys per a obligacions fiscals (Llei General Tributària).
• Dades de navegació i galetes: segons la durada de cada galeta indicada a la Política de galetes.
• Comunicacions comercials: fins que l'interessat retiri el consentiment o s'oposi.

5. Destinataris i encarregats del tractament

Les teves dades no es cediran a tercers excepte per obligació legal. Sí que poden accedir-hi, com a encarregats del tractament, els proveïdors de serveis tecnològics que ens donen suport, amb els quals hem signat (o signarem) el corresponent contracte d'encàrrec conforme a l'art. 28 RGPD:

6. Transferències internacionals de dades

Quan utilitzem serveis d'empreses ubicades fora de l'Espai Econòmic Europeu (principalment als Estats Units: Google, Meta), aquestes transferències es realitzen sota el marc del EU-US Data Privacy Framework (DPF), aprovat per la Comissió Europea mitjançant Decisió d'adequació de 10 de juliol de 2023, així com les corresponents clàusules contractuals tipus (SCC) on calgui.

7. Els teus drets en matèria de protecció de dades

Com a titular de les dades, tens els drets següents que pots exercir de forma gratuïta:

• Accés — saber quines dades teves tractem.
• Rectificació — corregir dades inexactes o incompletes.
• Supressió ("dret a l'oblit") — sol·licitar que esborrem les teves dades.
• Oposició — al tractament basat en interès legítim o per a finalitats de màrqueting directe.
• Limitació — restringir el tractament en determinades circumstàncies.
• Portabilitat — rebre les dades en format estructurat i transmetre-les a un altre responsable.
• Retirar el consentiment en qualsevol moment, sense efectes retroactius.

Per exercir aquests drets, escriu-nos a info@petitroig.com indicant el dret que vols exercir i adjuntant còpia del teu DNI/NIE o document equivalent. Et respondrem en un termini màxim d'un mes (ampliable a dos més en casos complexos).

Si consideres que el tractament de les teves dades no s'ajusta a la normativa, tens dret a presentar una reclamació davant l'autoritat de control competent: l'Agència Espanyola de Protecció de Dades (AEPD), C/ Jorge Juan 6, 28001 Madrid · www.aepd.es. A Catalunya, l'Autoritat Catalana de Protecció de Dades (APDCAT) · apdcat.gencat.cat.

8. Mesures de seguretat

Hem implementat mesures tècniques i organitzatives adequades per garantir la confidencialitat, integritat, disponibilitat i resiliència permanent dels sistemes que tracten les teves dades, conforme a l'art. 32 RGPD: connexions xifrades (HTTPS/TLS), control d'accés, còpies de seguretat regulars, contractes de confidencialitat amb encarregats i protocols davant brèdes de seguretat.

Tot i això, cap sistema és infal·lible al 100%. Si detectem una violació de seguretat que pugui afectar els teus drets, t'ho comunicarem en un termini màxim de 72 hores conforme a l'art. 33 RGPD.

9. Menors d'edat

Aquest lloc web està adreçat a un públic adult i professional. No recollim conscientment dades de menors de 14 anys. Si tens menys de 14 anys, no facilitis dades personals sense el consentiment dels teus pares o tutors legals. Si detectem que hem rebut dades d'un menor sense consentiment vàlid, les eliminarem immediatament.

10. Canvis en aquesta política

Podem actualitzar aquesta política per reflectir canvis legals, jurisprudencials o de la nostra activitat. Quan els canvis siguin substancials t'informarem destacadament al lloc web o, si hi ha relació contractual activa, per email. La data de l'última actualització apareix al capdamunt d'aquesta pàgina.

Per a qualsevol consulta sobre aquesta política o per exercir els teus drets: info@petitroig.com.