Política de privacitat

Responsable del tractament

El responsable és Salah Eddine Khamlichi (NIF 60389541M), amb domicili a Calle Nadal 4, 08500 Vic, Barcelona. Qualsevol sol·licitud sobre privacitat es pot dirigir a legal@serveisdigitals.com.

Quines dades recollim

Només les que escrius tu mateix al formulari de contacte. No es recullen dades de navegació amb finalitats publicitàries ni s’elaboren perfils.

Al marge d’això, la infraestructura que serveix el web processa la teva adreça IP i dades tècniques de connexió per motius de funcionament, seguretat i mesura de visites, mai publicitaris.

• Nom i empresa
• Telèfon o WhatsApp
• Adreça de correu electrònic
• Sector d’activitat
• Què t’agradaria resoldre

Per a què les utilitzem i amb quina base legal

Únicament per respondre la teva consulta, estudiar el teu cas i, si escau, preparar una proposta. No es venen ni es cedeixen a tercers amb finalitats comercials.

La base jurídica és el teu consentiment, que dones marcant la casella obligatòria del formulari (art. 6.1.a del RGPD). El pots retirar en qualsevol moment.

La casella opcional de comunicacions comercials

El formulari inclou una segona casella, separada de l’anterior, que ve desmarcada i és totalment opcional. No cal marcar-la perquè et responguem: si la deixes sense marcar, rebràs igualment resposta a la teva consulta.

Si la marques, farem servir la teva adreça de correu per enviar-te ocasionalment continguts i novetats de Serveis Digitals. Res més: no es cedeix a tercers ni s’utilitza per a cap altra finalitat. La base jurídica és també el teu consentiment (art. 6.1.a del RGPD), independent del que dones perquè responguem la teva consulta.

Pots retirar aquest consentiment quan vulguis, sense donar explicacions i sense que afecti la resposta a la teva consulta: escriu a legal@serveisdigitals.com demanant deixar de rebre comunicacions, o fes servir l’enllaç per donar-te de baixa que inclourà cadascun d’aquests enviaments. La retirada no afecta la licitud dels enviaments anteriors.

On acaben les dades

Aquest lloc no té base de dades pròpia. El que escrius al formulari no s’emmagatzema en cap servidor nostre: es converteix en un correu electrònic que s’envia immediatament a una bústia de Serveis Digitals.

Això no vol dir que no existeixi cap altra còpia: el proveïdor que envia aquest correu en conserva una als seus registres durant un temps limitat. El detall és a l’apartat de conservació.

Proveïdors que tracten dades per compte nostre

Tres proveïdors actuen com a encarregats del tractament, és a dir, tractant les dades únicament seguint les nostres instruccions. En tots tres casos el contracte d’encàrrec forma part automàticament de les seves condicions de servei, sense necessitat d’un acord signat a part:

• Cloudflare (Cloudflare, Inc., Estats Units) — allotja aquest lloc i per la seva xarxa passa tota visita, inclòs l’enviament del formulari abans d’arribar a Resend. Processa adreces IP i dades tècniques de connexió per servir el web i protegir-lo, mai amb finalitats publicitàries. També proporciona Cloudflare Web Analytics, l’eina amb què comptem les visites, que no fa servir cookies ni identifica les persones. La major part d’aquest trànsit es queda als servidors de la seva xarxa més propers a qui navega; les metadades d’aquesta activitat es processen als seus centres de dades dels Estats Units i d’Europa.
• Resend (Plus Five Five, Inc., San Francisco, Estats Units) — envia el correu que genera el formulari. L’enviament s’encamina des de la seva regió europea (eu-west-1), però aquesta regió determina des d’on s’envia el missatge, no on es guarden les dades: Resend emmagatzema les dades als Estats Units.
• Proton AG (Suïssa) — allotja el correu electrònic: la bústia on arriba i es conserva el correu que genera el formulari. Proton no signa acords de tractament per separat, per motius d’escala i operativa; el seu acord, publicat a https://proton.me/legal/dpa, s’incorpora per referència a les seves condicions d’ús en tota relació en què l’usuari actua com a responsable del tractament i Proton com a encarregat, en el sentit del RGPD.

La bústia on es rep el correu

El correu que genera el formulari arriba a una bústia allotjada a Proton Mail (Proton AG, Suïssa) i s’hi conserva durant els terminis que s’indiquen més avall. El servei es regeix per les condicions de servei i la política de privacitat de Proton AG.

Transferències internacionals

Dels tres encarregats, dos són empreses estatunidenques, de manera que hi ha transferència de dades als Estats Units: Cloudflare, per la xarxa del qual passa la visita i l’enviament, i Resend, que emmagatzema la informació del correu.

Aquestes dues transferències, i només aquestes, estan emparades per les mateixes dues garanties: les Clàusules Contractuals Tipus aprovades per la Comissió Europea, incorporades als acords de tractament de dades respectius —en el cas de Resend, el mòdul 2, de responsable a encarregat, sotmès a la llei irlandesa—, i la certificació de totes dues empreses al marc EU-U.S. Data Privacy Framework.

El tercer encarregat, Proton AG, és a Suïssa, país amb decisió d’adequació de la Comissió Europea. Per això a Proton no se li apliquen les Clàusules Contractuals Tipus ni cap altra garantia addicional: la decisió d’adequació ja empara la transferència per si sola.

Quant de temps les conservem

El correu amb la teva consulta es conserva a la nostra bústia mentre es gestiona i, si no s’inicia cap relació comercial, fins a 12 mesos des de l’últim contacte. Passat aquest termini s’elimina.

Si s’inicia una relació comercial, les dades associades a la contractació es conserven durant els terminis legals de conservació aplicables.

Si has marcat la casella de comunicacions comercials, la teva adreça de correu es conserva per a aquesta finalitat fins que retiris el consentiment i, en tot cas, si no hi ha cap interacció durant tres anys, s’elimina.

Al marge d’això, Resend conserva una còpia del correu enviat i els seus registres durant 30 dies, segons la seva pròpia política de retenció, i les seves còpies de seguretat persisteixen 7 dies més.

Si prefereixes escriure’ns per correu o WhatsApp

La pàgina de contacte ofereix també la nostra adreça de correu i un enllaç a WhatsApp. Si fas servir qualsevol dels dos, tractarem les dades que decideixis facilitar —nom, empresa, dades de contacte i el contingut del teu missatge— amb la mateixa finalitat i durant el mateix termini que les del formulari.

WhatsApp és una plataforma externa: en obrir aquesta conversa abandones aquest lloc i la comunicació es regeix també per les condicions i la política de privacitat del seu titular, que no controlem.

La conversa en si la processa el mateix servei de WhatsApp, d’acord amb les seves condicions i la seva política de privacitat, i queda allotjada als seus sistemes. Nosaltres només som responsables de les dades que rebem per aquest canal i de l’ús que en fem, no del tractament que WhatsApp fa pel seu compte. Si prefereixes que aquesta conversa no existeixi en una plataforma de tercers, fes servir el formulari o el correu electrònic.

IA telefònica, veu i transcripcions

Quan el servei telefònic amb IA entri en funcionament, la persona serà informada a l’inici que interactua amb un sistema d’IA. Si una trucada es grava o transcriu, s’informarà també de la identitat del responsable, la finalitat, la base jurídica, la conservació i la manera d’exercir drets.

Attenda: dades que tracta l’aplicació

Attenda és la plataforma de Serveis Digitals per a l’atenció telefònica i la gestió de sol·licituds i cites. A diferència d’aquest lloc web, Attenda sí que emmagatzema dades, i ho fa per compte de l’empresa client, que n’és la responsable del tractament. Serveis Digitals actua com a encarregat.

Les dades que tracta són les que l’empresa client hi introdueix o les que recull la trucada: dades de contacte de les persones que truquen, la petició que fan i les cites que l’equip de l’empresa decideix concertar. La infraestructura és Cloudflare, amb les dades allotjades a Europa occidental.

Connexió amb el calendari de l’empresa client

Attenda permet que l’empresa client connecti el seu propi calendari de Google o de Microsoft, de manera voluntària i revocable en qualsevol moment.

Quan es connecta un calendari de Google, Attenda demana un únic permís (https://www.googleapis.com/auth/calendar.events) i l’utilitza exclusivament per a dues coses: mostrar els esdeveniments existents dins l’agenda d’Attenda perquè l’equip vegi la seva disponibilitat real, i crear un esdeveniment quan una persona de l’equip confirma una cita. L’esdeveniment creat conté només el servei i l’hora; no s’hi inclou cap dada personal de la persona atesa.

Attenda no llegeix cap altra informació del compte de Google, no la comparteix amb tercers, no la utilitza per a publicitat ni per entrenar models d’intel·ligència artificial, i no la ven. Les credencials d’accés es guarden xifrades i no es mostren enlloc. En desconnectar el calendari, es revoca l’accés i s’eliminen les credencials.

L’ús que Attenda fa de la informació rebuda de les API de Google s’ajusta a la Política de dades d’usuari dels serveis de l’API de Google, inclosos els requisits d’ús limitat (Limited Use).

Com protegim les dades del calendari

Les credencials d’accés al calendari es guarden xifrades i no es mostren enlloc: cap pantalla, cap ruta ni cap resposta les retorna, i s’eliminen en desconnectar. Les dades del calendari s’allotgen a Europa occidental i només hi accedeix l’empresa client des del seu propi Panell.

Attenda NO envia cap dada rebuda de les API de Google a cap model d’intel·ligència artificial, ni propi ni de tercers. L’assistent de veu no consulta mai el calendari, i els esdeveniments no passen per cap model abans ni després de crear-se. Les dades de Google no s’utilitzen per entrenar, crear ni millorar cap model d’aprenentatge automàtic, ni s’hi transfereixen amb aquesta finalitat.

L’ús que Attenda fa de la informació rebuda de les API de Google, incloses les dades d’usuari de Workspace, s’ajusta a la Política de dades d’usuari de Google, inclosos els requisits d’ús limitat (Limited Use).

Els teus drets

Pots sol·licitar l’accés a les teves dades, la rectificació, la supressió, la limitació del tractament, la portabilitat i l’oposició al tractament. També pots retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament anterior.

Per exercir qualsevol d’aquests drets, escriu a legal@serveisdigitals.com indicant quin dret vols exercir. No cal cap formulari especial.

Si consideres que no s’han atès correctament, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).

Canvis en aquesta política

Si canvia la manera de tractar les dades —per exemple, si s’activa una eina d’analítica o s’incorpora un proveïdor nou—, aquesta política s’actualitzarà abans que el canvi entri en funcionament.