Política de privadesa
Traducció. Aquest text és una traducció que es facilita per comoditat. La versió en castellà és la que fa fe i preval en cas de qualsevol discrepància (https://atrazos.app/privacidad?lang=es)
Aquesta política explica quines dades personals es tracten a A Trazos —el web https://atrazos.app i l’aplicació per a tallers—, qui en decideix, per a què s’utilitzen i com pots exercir els teus drets, d’acord amb el Reglament (UE) 2016/679 (Reglament general de protecció de dades, RGPD) i la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, llei orgànica espanyola de protecció de dades).
1. Qui és el responsable
| Dada | Valor |
|---|---|
| Responsable | [TITULAR: nombre y apellidos o razón social] |
| NIF | [NIF] |
| Domicili | [DOMICILIO] |
| Contacte de privadesa | privacidad@atrazos.app |
No hem designat cap delegat de protecció de dades perquè la nostra activitat no ho exigeix (article 37 del RGPD i article 34 de la LOPDGDD). Per a qualsevol qüestió de privadesa, escriu a privacidad@atrazos.app.
2. Dos papers diferents: responsable i encarregat
A A Trazos hi ha dades de dues classes, i la llei reparteix les responsabilitats de manera diferent en cada cas:
- Dades dels tallers i del seu equip (les persones que es registren a l’app), de qui visita el web i de qui ens envia un avís: aquí som responsables del tractament. Els apartats 3 i 4 expliquen aquests tractaments.
- Dades dels clients d’un taller (el que el taller registra a l’app sobre els seus clients i el que un client envia des d’un aparador o des de la seva pàgina de comanda): aquí el responsable és el taller, que decideix per a què i com s’utilitzen, i nosaltres som el seu encarregat del tractament (article 28 del RGPD). Les tractem només per prestar el servei al taller i seguint les seves instruccions, d’acord amb el contracte d’encàrrec que forma part dels Termes i condicions (https://atrazos.app/terminos). L’apartat 5 ho explica.
Si ets client d’un taller, adreça les teves preguntes sobre la teva comanda i l’exercici dels teus drets al taller: les seves dades de contacte són al seu aparador o a les seves condicions. Si ens escrius a nosaltres, traslladarem la teva sol·licitud al taller i l’ajudarem a respondre’t.
3. Dades dels tallers i del seu equip
| Dades | Per a què | Base jurídica |
|---|---|---|
| Nom i cognoms, correu electrònic, contrasenya (la desa xifrada el nostre proveïdor d’autenticació), idioma i, si els afegeixes, telèfon i foto de perfil | Crear i gestionar el teu compte i el del teu equip | Execució del contracte (art. 6.1.b RGPD) |
| Identificador i correu que Apple o Google ens lliuren si inicies sessió amb ells | Iniciar sessió | Execució del contracte (art. 6.1.b) |
| Data de naixement i país de residència | Comprovar l’edat mínima i saber quina autoritat de protecció de dades et correspon | Execució del contracte i obligació legal (art. 6.1.b i 6.1.c) |
| Dades del taller: nom, adreça de l’aparador, contacte, catàleg, preus, capacitat, condicions, fotos i comandes | Prestar el servei | Execució del contracte (art. 6.1.b) |
| Acceptacions i consentiments: quina versió vas acceptar, quan i des de quin dispositiu | Poder demostrar que vas acceptar els termes i el que vas consentir | Obligació legal (art. 6.1.c i art. 7.1 RGPD) |
| Token de notificacions del dispositiu | Enviar-te avisos de les teves comandes, si els permets | Execució del contracte (art. 6.1.b) |
| Informes tècnics d’errors de l’app (sense el teu nom ni el teu correu) | Detectar i corregir errors | Interès legítim en el bon funcionament del servei (art. 6.1.f) |
| Suggeriments i informes que envies des de l’app, amb els seus adjunts | Atendre’ls i millorar el servei | Interès legítim (art. 6.1.f) |
| El teu nom a les notes de versió, si ens hi dones permís | Agrair públicament el teu suggeriment | Consentiment (art. 6.1.a), revocable |
| Comunicacions comercials | Explicar-te les novetats d’A Trazos | Consentiment (art. 6.1.a), revocable en qualsevol moment |
| Avisos sobre els teus continguts, les nostres decisions i la seva motivació | Complir el Reglament de serveis digitals i defensar-nos de reclamacions | Obligació legal (art. 6.1.c) i interès legítim (art. 6.1.f) |
Si el teu taller és una empresa individual (autònom), algunes dades del taller també són dades personals teves; les tractem de la mateixa manera.
4. Dades de visitants del web i de qui envia un avís
Visitar el web. El web no utilitza galetes pròpies, ni analítica, ni publicitat, ni rastrejadors. Per servir-te les pàgines i protegir-les d’atacs, el nostre proveïdor de xarxa de distribució i seguretat web tracta la teva adreça IP i dades tècniques del teu navegador. Les fotos dels aparadors es carreguen des de l’emmagatzematge del nostre proveïdor d’allotjament. Base jurídica: interès legítim a prestar i protegir el web (art. 6.1.f). La Política de galetes (https://atrazos.app/cookies) explica què es desa al teu navegador.
Enviar una sol·licitud des d’un aparador. Les dades que escrius van al taller, que és el responsable (apartat 5). A més, per evitar enviaments automàtics i abusos: el formulari passa una comprovació de seguretat del nostre proveïdor de seguretat web, que utilitza dades tècniques del teu navegador i la teva adreça IP per comprovar que no ets un robot; i desem la teva adreça IP només transformada en un codi irreversible, amb el qual limitem el nombre d’enviaments. Base jurídica: interès legítim a protegir el servei i els tallers contra l’abús (art. 6.1.f).
Enviar un avís de contingut il·lícit (https://atrazos.app/denunciar). Tractem el que ens envies —l’adreça del contingut, la teva explicació, el teu nom i el teu correu (que pots ometre si l’avís tracta d’abusos sexuals a menors) i la teva declaració de bona fe— i la teva adreça IP transformada en un codi irreversible, per tramitar l’avís, decidir i comunicar-te la decisió. El formulari passa la mateixa comprovació de seguretat que el de sol·licituds. Base jurídica: obligació legal (art. 16 del Reglament (UE) 2022/2065, en relació amb l’art. 6.1.c RGPD) i interès legítim a mantenir el servei lliure de contingut il·lícit (art. 6.1.f). No comuniquem la teva identitat al taller afectat, llevat que sigui estrictament necessari —per exemple, en una reclamació de propietat intel·lectual que exigeix saber qui és el titular del dret— i, en aquest cas, t’ho direm abans.
Escriure’ns per correu. Utilitzem les teves dades per respondre’t. Base jurídica: interès legítim (art. 6.1.f) o, si exerceixes un dret, obligació legal (art. 6.1.c).
5. Dades dels clients dels tallers (som encarregats)
Els clients d’un taller no es registren ni instal·len res: utilitzen el web. Quan un client envia una sol·licitud des d’un aparador, confirma una comanda, aprova un disseny o deixa la seva adreça d’enviament a la seva pàgina de comanda, i quan el taller registra una comanda a l’app, es poden tractar aquestes dades: nom, telèfon, usuari d’Instagram o d’una altra xarxa, correu electrònic, província o regió, adreça de lliurament, data per a la qual es necessita la comanda, comentaris, detalls de la comanda, dissenys i fotos de les peces, pagaments anotats pel taller i l’acceptació de les seves condicions.
El taller decideix per a què s’utilitzen (normalment, per respondre la sol·licitud, preparar i lliurar la comanda i complir les seves obligacions legals) i n’ha d’informar els seus clients. Nosaltres les desem, les mostrem a les pàgines del taller i de la comanda, avisem el taller del que fa el seu client i, quan el taller utilitza les funcions d’intel·ligència artificial, les processem per a aquest fi. No les utilitzem per a finalitats pròpies: no les venem, no en fem publicitat i no creem perfils. Només tractem pel nostre compte allò imprescindible per protegir el servei contra l’abús (apartat 4) i per complir la llei, per exemple si un contingut és objecte d’un avís.
L’enllaç de cada pàgina de comanda és personal: dona accés a la comanda a qui el tingui. No el comparteixis.
6. Amb qui compartim dades
No venem dades a ningú. Ens recolzem en proveïdors de les categories següents, que tracten dades per compte nostre (i, pel que fa a les dades dels clients, com a subencarregats del taller) amb un contracte d’encàrrec del tractament. Si vols saber quines empreses concretes són, demana-ho a privacidad@atrazos.app.
| Categoria de proveïdor | Per a què | On i amb quines garanties |
|---|---|---|
| Allotjament i emmagatzematge de dades | Desar les dades del servei i les fotos, i gestionar els comptes i l’inici de sessió | Servidors a la Unió Europea; empresa dels EUA (clàusules contractuals tipus) |
| Xarxa de distribució i seguretat web | Servir el web, protegir-lo contra atacs i abusos (inclosa la comprovació que no ets un robot) i adaptar la mida de les imatges | Xarxa global; Marc de privadesa de dades UE-EUA i clàusules contractuals tipus |
| Intel·ligència artificial | Funcions d’intel·ligència artificial: resums, propostes de resposta i cerca a l’historial de comandes | EUA; Marc de privadesa de dades UE-EUA i clàusules contractuals tipus |
| Notificacions i actualitzacions de l’app | Lliurament de notificacions al telèfon i actualitzacions de l’app | EUA; clàusules contractuals tipus |
| Apple i Google | Inici de sessió amb Apple o Google (si ho tries) i lliurament de notificacions | Segons les seves condicions; Marc de privadesa de dades UE-EUA |
| Monitoratge d’errors | Informes tècnics d’errors de l’app | EUA; Marc de privadesa de dades UE-EUA i clàusules contractuals tipus |
| Eines internes de suport | Alertes tècniques internes quan alguna cosa falla i gestió dels suggeriments i errors que envies des de l’app | EUA; Marc de privadesa de dades UE-EUA |
Al proveïdor d’intel·ligència artificial només li enviem el que és necessari per a la funció que utilitza el taller en cada moment. Segons les seves condicions contractuals per a empreses, aquest proveïdor no utilitza les dades que li enviem per entrenar els seus models.
També comunicarem dades a jutges, fiscals, forces de seguretat i autoritats quan una llei o una ordre ens hi obligui.
WhatsApp no rep res de nosaltres: quan prems un botó de WhatsApp, ets tu qui obre la conversa, i Meta tracta aquestes dades segons les seves pròpies condicions.
7. Transferències fora de l’Espai Econòmic Europeu
Alguns proveïdors són als Estats Units o poden accedir a les dades des d’allà. En aquests casos, la transferència s’empara en la decisió d’adequació de la Comissió Europea sobre el Marc de privadesa de dades UE-EUA (Decisió (UE) 2023/1795), quan el proveïdor s’hi ha adherit, o en les clàusules contractuals tipus aprovades per la Comissió (Decisió (UE) 2021/914). Ens pots demanar una còpia d’aquestes garanties, i la identitat dels proveïdors, a privacidad@atrazos.app.
8. Quant de temps conservem les dades
| Dades | Termini |
|---|---|
| Compte de taller i les seves dades | Mentre el compte estigui actiu. Si demanes eliminar-lo, el desactivem i l’esborrem al cap de 30 dies (durant aquest termini et pots fer enrere tornant-hi a entrar) |
| Dades dels clients d’un taller | El que decideixi el taller mentre el seu compte estigui actiu (pot esborrar o anonimitzar un client des de l’app); quan es tanca el compte, s’esborren amb ell |
| Sol·licituds enviades des d’un aparador | Mentre el taller les necessiti per gestionar la sol·licitud i la comanda; s’esborren quan es tanca el compte del taller |
| Registre d’acceptacions i consentiments | Mentre existeixi el compte i, després, fins que prescriguin les accions en què es pogués necessitar com a prova |
| Avisos de contingut i decisions de moderació | El temps necessari per tramitar-los i atendre possibles reclamacions, i com a màxim tres anys |
| Informes d’errors i registres tècnics dels proveïdors | Els terminis de cada proveïdor, normalment d’unes quantes setmanes |
Quan una llei ens obligui a conservar alguna dada durant més temps, la mantindrem bloquejada —disponible només per a jutges i autoritats— fins que acabi aquest termini (article 32 de la LOPDGDD).
9. Els teus drets
Ens pots demanar l’accés a les teves dades, la seva rectificació o supressió, la limitació del tractament, la portabilitat de les dades que ens vas donar i oposar-te al tractament basat en l’interès legítim. Si vas donar el teu consentiment per a alguna cosa, el pots retirar quan vulguis, sense que això afecti el que ja s’ha fet.
- Des de l’app pots corregir les teves dades i eliminar el teu compte.
- Per a tota la resta, escriu a privacidad@atrazos.app indicant quin dret exerceixes. Si no podem saber que la sol·licitud és teva, et demanarem que ho acreditis.
- Et respondrem en el termini d’un mes, ampliable dos mesos més en casos complexos, i t’avisarem si és així.
Si ets client d’un taller, exerceix els teus drets davant del taller; nosaltres l’ajudarem a atendre’ls.
Si creus que no hem tractat bé les teves dades, pots presentar una reclamació davant l’Agencia Española de Protección de Datos (https://www.aepd.es) o davant l’autoritat del teu país de residència (Agencia Española de Protección de Datos (AEPD), www.aepd.es).
Els hereus o les persones vinculades a una persona difunta poden demanar l’accés, la rectificació o la supressió de les seves dades en els termes de l’article 3 de la LOPDGDD.
10. Edat mínima
A Trazos és una eina professional. Per obrir el compte d’un taller cal ser major d’edat. Les persones que un taller convidi al seu equip han de tenir, com a mínim, l’edat mínima que exigeix el seu país per consentir per si mateixes el tractament de les seves dades (a Espanya, 14 anys), que l’app comprova en el registre. No tractem conscientment dades de menors per sota d’aquesta edat; si en detectem, les esborrem.
11. Decisions automatitzades i intel·ligència artificial
No prenem decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics sobre tu o que t’afectin de manera significativa (article 22 del RGPD). Les funcions d’intel·ligència artificial només proposen textos —un resum, una proposta de resposta— que una persona del taller revisa abans d’utilitzar-los. D’acord amb el Reglament (UE) 2024/1689 d’intel·ligència artificial, t’indiquem quins continguts genera la intel·ligència artificial.
Els avisos de contingut il·lícit els revisa sempre una persona; no utilitzem mitjans automàtics per decidir-ne.
12. Seguretat
Totes les comunicacions van xifrades. Cada taller només pot accedir a les seves pròpies dades. Apliquem control d’accés, còpies de seguretat i altres mesures tècniques i organitzatives adequades al risc. Les pàgines de comanda només s’obren amb un enllaç secret. Si es produís una violació de seguretat que posés en risc les teves dades, la notificaríem a l’autoritat de control i, quan correspongui, a les persones afectades, d’acord amb els articles 33 i 34 del RGPD.
13. Canvis en aquesta política
Si canviem aquesta política, publicarem la nova versió aquí i a l’app. Si el canvi és important, t’ho avisarem a l’app abans que s’apliqui i, quan calgui, et demanarem que l’acceptis de nou.