Política de privacitat
Document en preparació. Aquesta política s'ha redactat per al llançament del mercat català i encara no és vigent. El servei no és operatiu a Catalunya i no ha estat sotmès a l'aprovació jurídica requerida.
1. Responsable del tractament
El responsable del tractament és Rodrigo Antonioli, amb NIF 06663661D i domicili a Barcelona, Espanya.
Actualment no hi ha cap societat constituïda: el responsable és una persona física que actua com a treballador autònom. Si es constitueix una societat, actualitzarem aquesta secció amb la denominació social, el domicili social i les dades d'inscripció registral.
Contacte: privacidad@acento.digital per a qüestions de privacitat i exercici de drets; legal@acento.digital per a qüestions jurídiques generals.
No s'ha designat un delegat de protecció de dades (DPD): el tractament no es troba en cap dels supòsits de designació obligatòria de l'article 37 del RGPD. Tampoc no cal un representant de l'article 27 del RGPD, atès que el responsable està establert a la Unió.
2. Finalitats del tractament i base jurídica
Només tractem les teves dades per a les finalitats següents, cadascuna amb la seva base jurídica d'acord amb l'article 6 del RGPD.
| Finalitat | Dades tractades | Base jurídica |
|---|---|---|
| Publicació del directori de comerços locals i cerca | Dades públiques dels comerços (nom, adreça, contacte publicat) | Interès legítim (art. 6.1.f) — oferir un índex local de comerços |
| Creació i gestió del compte, reclamació d'una fitxa | Adreça electrònica, identificador de compte, metadades d'autenticació | Execució d'un contracte (art. 6.1.b) |
| Enviament de correu transaccional (verificació, invitacions, avisos operatius) | Adreça electrònica, contingut del missatge, metadades de lliurament | Execució d'un contracte (art. 6.1.b) |
| Assistent conversacional Lobito | Missatges de xat, imatges enviades, adreça IP | Consentiment (art. 6.1.a) |
| Seguretat, prevenció d'abús i limitació de freqüència | Adreça IP, metadades de sol·licitud, tokens anti-bot | Interès legítim (art. 6.1.f) — protecció del servei |
| Analítica d'ús agregada i feature flags | Identificadors pseudònims, esdeveniments de navegació, metadades del dispositiu | Consentiment (art. 6.1.a) |
| Butlletí de novetats | Adreça electrònica | Consentiment (art. 6.1.a), revocable en qualsevol moment |
| Obligacions comptables i fiscals | Dades de facturació | Obligació legal (art. 6.1.c) |
Quan la base jurídica és el consentiment, el pots retirar en qualsevol moment sense que això afecti la licitud del tractament previ. Quan la base és l'interès legítim, tens dret a oposar-t'hi per motius relacionats amb la teva situació particular (art. 21 del RGPD).
3. Termini de conservació
- Dades del compte: mentre el compte estigui actiu i fins a 5 anys després del tancament, per atendre possibles reclamacions.
- Sol·licituds de contacte i reserves: 24 mesos des de la darrera interacció.
- Registres tècnics i de seguretat: 24 mesos.
- Dades d'analítica: 24 mesos des del darrer esdeveniment.
- Documentació comptable i fiscal: pels terminis que estableixi la normativa aplicable.
4. Destinataris i encarregats del tractament
Comptem amb proveïdors que tracten dades personals per compte nostre i segons les nostres instruccions. La llista completa, amb l'entitat jurídica, el país d'establiment, la ubicació efectiva de les dades i la base de la transferència, es publica i es manté actualitzada al registre de subencarregats.
| Subencarregat | Funció | Ubicació de les dades | Base de la transferència |
|---|---|---|---|
| Cloudflare Workers AI | Inferència de models de llenguatge i imatge per a les respostes de Lobito al lloc web (text generat i descripció d'imatges). | Xarxa global, sense regió fixada per configuració | Pendent de verificació |
| Cloudflare | Infraestructura d'allotjament, CDN, seguretat de vora, verificació anti-bot (Turnstile), base de dades operativa D1 i emmagatzematge d'objectes R2. | Xarxa global, sense regió fixada per configuració | Pendent de verificació |
| PostHog | Analítica d'ús agregada i feature flags del lloc web, subjecta a consentiment. | Unió Europea | Pendent de verificació |
| Sentry | Registre d'errors d'aplicació i diagnòstic tècnic de fallades. | Alemanya (UE) — Frankfurt | Sense transferència — dades a l'EEE |
| Google Fonts | Lliurament de tipografies web des del CDN de Google. | Estats Units | Pendent de verificació |
| OpenStreetMap | Lliurament de tessel·les de mapa per a la vista de mapa del directori. | Regne Unit (decisió d'adequació) | Decisió d'adequació |
Si incorporem o substituïm un subencarregat, actualitzarem el registre i t'ho comunicarem amb un mínim de 15 dies d'antelació quan el canvi sigui substancial, perquè puguis oposar-t'hi.
5. Transferències internacionals
Alguns dels proveïdors llistats estan establerts fora de l'Espai Econòmic Europeu. Tota transferència s'ha de fonamentar en un dels mecanismes del capítol V del RGPD. La base aplicable a cada proveïdor consta a la columna «Base de la transferència» del registre de subencarregats:
- Sense transferència — les dades es mantenen a l'EEE.
- Decisió d'adequació (art. 45) — la Comissió Europea ha reconegut que el país de destinació ofereix un nivell de protecció adequat. És el cas de l'Argentina (Decisió 2003/490/CE) i del Regne Unit.
- Clàusules contractuals tipus (art. 46.2.c), acompanyades d'una avaluació d'impacte de la transferència.
- EU–US Data Privacy Framework, per als proveïdors nord-americans certificats.
Els proveïdors amb base de transferència «Pendent de verificació» encara no tenen un mecanisme documentat. El servei no es posarà en funcionament a Catalunya fins que tot proveïdor actiu no disposi d'una base vàlida.
6. Assistent Lobito i decisions automatitzades
Lobito és un assistent conversacional basat en models d'intel·ligència artificial. Genera respostes en llenguatge natural i pot descriure les imatges que li enviïs.
Lobito no pren decisions automatitzades que produeixin efectes jurídics o t'afectin significativament de manera similar en el sentit de l'article 22 del RGPD: no determina l'accés al servei, no fixa preus personalitzats ni fa elaboració de perfils amb finalitats avaluatives. Les seves respostes són informatives i no substitueixen la comprovació directa amb el comerç.
No fem servir les converses, els prompts ni les imatges de Lobito per entrenar models propis. Els proveïdors dels models han de complir les seves obligacions contractuals i legals en aquesta matèria.
7. Els teus drets
Pots exercir en qualsevol moment els drets següents escrivint a privacidad@acento.digital:
- Accés (art. 15) — obtenir confirmació del tractament i còpia de les dades.
- Rectificació (art. 16) — corregir dades inexactes o incompletes.
- Supressió (art. 17) — obtenir l'esborrat de les dades en els supòsits previstos.
- Limitació (art. 18) — limitar el tractament en determinats casos.
- Portabilitat (art. 20) — rebre les dades en un format estructurat i d'ús comú.
- Oposició (art. 21) — oposar-te als tractaments basats en l'interès legítim.
- Retirada del consentiment — en qualsevol moment, sense efectes retroactius sobre la licitud del tractament previ.
Respondrem en el termini d'un mes des de la recepció de la sol·licitud, prorrogable dos mesos més en casos de complexitat particular, amb comunicació prèvia.
Reclamació davant l'autoritat de control. Si consideres que el tractament vulnera el RGPD, pots presentar una reclamació davant l'Agencia Española de Protección de Datos (AEPD), que és l'autoritat competent en relació amb aquest tractament. L'Autoritat Catalana de Protecció de Dades (APDCAT) té competència sobre el sector públic de Catalunya i, per tant, no és competent respecte d'aquest servei, de titularitat privada.
8. Galetes i tecnologies similars
Utilitzem galetes tècniques necessàries per al funcionament del lloc, que no requereixen consentiment, i galetes d'analítica que només s'activen després del teu consentiment exprés, d'acord amb l'article 22.2 de la LSSI-CE. El panell de consentiment permet acceptar o rebutjar per categories: rebutjar és tan senzill com acceptar, i la decisió es pot revocar en qualsevol moment.
Al mercat català no hi ha galetes publicitàries ni píxels de seguiment de tercers actius.
9. Seguretat
Apliquem mesures tècniques i organitzatives adequades al risc, incloent-hi xifratge en trànsit, control d'accessos i registre d'esdeveniments d'auditoria. En cas de violació de la seguretat de les dades personals que comporti un risc per als teus drets i llibertats, ho notificarem a l'autoritat de control en un termini de 72 hores d'acord amb l'article 33 del RGPD i, quan escaigui, ho comunicarem a les persones afectades.
10. Modificacions
Qualsevol canvi substancial en aquesta política es comunicarà amb un mínim de 15 dies d'antelació a través del lloc web i, si disposem d'una adreça de contacte, per correu electrònic. La versió vigent és sempre la publicada en aquesta pàgina.