Política de privadesa

Informació bàsica

1. Responsable del tractament

• Titular: Manuel Ortega Galiano, professional autònom (nom comercial Xyvenza)
• NIF: 77379966P
• Domicili: Calle Dámaso Torres 25, 18800 Baza (Granada), España
• Correu electrònic de contacte i de privadesa: hola@premzo.app
• Delegat de protecció de dades: no designat

2. Quines dades tractem

Dades del compte del negoci. Nom comercial, pla contractat, data d’inici i estat de la subscripció.

Dades dels usuaris de l’equip. Correu electrònic, contrasenya (només en desem un resum xifrat, mai la contrasenya), rol al negoci (propietari, administrador o empleat), data de verificació del correu electrònic i invitacions rebudes o enviades.

Dades de seguretat. Si actives la verificació en dos passos, el secret de l’autenticador (xifrat) i els codis de recuperació. Identificadors de sessió. Adreça IP i correu electrònic utilitzats en intents d’inici de sessió, registre o recuperació de contrasenya, per limitar els intents abusius.

Dades d’ús. Registre de les accions fetes a l’aplicació (per exemple, segells afegits o anul·lats, bescanvis, invitacions o canvis de pla), amb l’usuari que les va fer.

Dades del dispositiu. Token de notificacions push del mòbil, si les actives. Informació tècnica dels errors de l’aplicació, amb l’identificador d’usuari i de negoci.

No et demanem el nom, la data de naixement ni dades de categories especialment protegides.

3. Reserva de plaça de fundador

Abans del llançament de Premzo pots reservar una plaça de fundador al nostre web. Les condicions de l’oferta són a les condicions del preu de fundador.

• Dades: el teu correu electrònic, el nom del teu negoci i el pla que t’interessa (els dos últims són opcionals), i la versió del text de privadesa que vas acceptar amb la data i l’hora en què ho vas fer. No desem la teva adreça IP.
• Finalitat: avisar-te per correu electrònic quan Premzo estigui disponible i mantenir-te el preu de fundador.
• Base legal: el teu consentiment (art. 6.1.a RGPD), que dones en enviar el formulari i confirmes amb l’enllaç que t’enviem per correu electrònic.
• Conservació: les reserves confirmades es desen fins al llançament i els 30 dies que tens per activar el teu compte després de l’avís, o fins que et donis de baixa. Les reserves sense confirmar, l’enllaç de les quals caduca als 7 dies, s’eliminen periòdicament.
• Destinataris: Mailtrap (enviament dels correus electrònics), Hetzner (servidors) i Backblaze (còpies de seguretat), amb les garanties que s’indiquen a l’apartat 6.
• Baixa: pots retirar el teu consentiment en qualsevol moment amb l’enllaç per donar-te de baixa que inclou cada correu electrònic, o escrivint-nos. La baixa esborra la teva reserva.

4. Per a què fem servir les dades i amb quina base legal

No prenem decisions automatitzades amb efectes jurídics sobre tu ni elaborem perfils. No t’enviem comunicacions comercials sense el teu consentiment previ.

5. Quant de temps conservem les dades

• Compte i equip: mentre el compte estigui actiu. Després de la baixa, les desem 30 dies i després les suprimim, llevat del que hàgim de conservar per llei.
• Facturació: el termini que exigeixi la normativa fiscal i mercantil (amb caràcter general, 6 anys, art. 30 del Código de Comercio).
• Registre d’activitat: 730 dies.
• Sessions: l’accés caduca als 15 minuts i la sessió renovable als 14 dies. Els enllaços de verificació caduquen a les 24 hores i els de recuperació de contrasenya a l’hora.
• Límits d’intents d’accés: s’esborren 24 hores després que acabi el període de control.
• Informes d’errors: el temps necessari per analitzar i corregir cada error, al nostre propi servidor de registre d’errors.
• Reserves de plaça de fundador: tal com s’indica a l’apartat 3.
• Còpies de seguretat: fem una còpia diària i es desen les 14 últimes.

6. A qui comuniquem les dades

No venem ni cedim les teves dades. Només hi accedeixen els proveïdors que ens presten serveis i que actuen com a encarregats del tractament amb contracte:

Si contractes la subscripció des de l’app, el cobrament el gestionen Apple (App Store) o Google (Google Play) com a responsables dels seus propis tractaments, segons les seves condicions.

També podem comunicar dades a autoritats, jutges i tribunals quan la llei ho exigeixi.

7. Transferències internacionals

Alguns proveïdors són als Estats Units o hi poden accedir a les dades des d’allà. En aquests casos la transferència s’empara en el Marc de Privadesa de Dades UE-EUA (quan el proveïdor hi està adherit) o en les clàusules contractuals tipus de la Comissió Europea. Ens pots demanar una còpia d’aquestes garanties escrivint a hola@premzo.app.

8. Els teus drets

Pots exercir en qualsevol moment els drets de:

• Accés: saber quines dades tractem.
• Rectificació: corregir dades inexactes.
• Supressió: demanar que esborrem les teves dades.
• Oposició: oposar-te als tractaments basats en l’interès legítim.
• Limitació: demanar que suspenguem el tractament en determinats casos.
• Portabilitat: rebre les teves dades en un format estructurat.
• Retirar el consentiment, quan el tractament s’hi basi, sense que afecti el tractament anterior.

Com exercir-los. Escriu a hola@premzo.app des del correu electrònic del teu compte o de la teva reserva, o per correu postal a Calle Dámaso Torres 25, 18800 Baza (Granada), España, indicant el dret que exerceixes. Si tenim dubtes sobre la teva identitat, et podrem demanar informació addicional. Et respondrem en el termini d’un mes, ampliable dos mesos més en casos complexos (art. 12.3 RGPD).

Reclamació. Si creus que no hem atès bé la teva sol·licitud, pots presentar una reclamació davant la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

9. Seguretat

Apliquem mesures tècniques i organitzatives adequades. Entre aquestes: xifratge de les comunicacions (HTTPS), contrasenyes desades amb un algorisme de resum robust, verificació en dos passos opcional, separació de les dades de cada negoci, control de permisos per rol, límits d’intents, registre d’activitat i còpies de seguretat diàries.

10. Galetes i emmagatzematge al web

Les pàgines públiques del web (la portada, la reserva i aquests textos) no instal·len galetes. No fem servir galetes analítiques ni publicitàries, ni píxels de seguiment. Si algun dia les incorporem, primer et demanarem el consentiment.

El tauler per a negocis només fa servir els elements tècnics necessaris per iniciar i mantenir la sessió:

Aquests elements estan exempts de consentiment (art. 22.2 LSSI-CE) perquè són estrictament necessaris per al servei que demanes.

11. Canvis en aquesta política

Podem actualitzar aquesta política. Si el canvi és rellevant, t’ho comunicarem per correu electrònic o a l’aplicació abans que entri en vigor.