Política de privacitat

1. El nostre paper i el vostre

El nostre paper i el vostre depenen de les dades en qüestió:

• Som els responsables del tractament (o l’«empresa» segons algunes legislacions estatals dels Estats Units) de les dades que us concerneixen com a usuaris nostres i de les dades dels visitants del nostre propi lloc web: dades del compte, de la subscripció i de facturació, dades d’ús, de seguretat i publicitàries, i les vostres comunicacions amb nosaltres. Decidim per què i com es tracten aquestes dades, i vosaltres sou les persones a qui fan referència.
• Som encarregats del tractament / proveïdors de serveis pel que fa al contingut i a les dades dels clients que gestioneu mitjançant els Serveis (per exemple, el contingut que publiqueu, els fitxers que emmagatzemeu, les vostres entrades i sortides d’IA, les dades recopilades dels visitants del vostre contingut, la informació sobre els vostres propis clients i compradors, i els usuaris finals de qualsevol aplicació que desenvolupeu amb la nostra API). En aquest cas, vosaltres sou els responsables del tractament (o l’«empresa») i nosaltres som els vostres encarregats del tractament: decidiu per què i com s’utilitzen aquestes dades. Només les tractem per prestar els Serveis i seguint les vostres instruccions, les mantenim confidencials i segures, us ajudem a respondre les sol·licituds dels vostres visitants i clients, i les suprimim tal com es descriu a la secció Conservació de les dades. Sou responsables de disposar d’una base jurídica vàlida, de proporcionar als vostres visitants i clients els avisos exigits per la llei i de respondre les seves sol·licituds.
• Podem exercir tots dos papers respecte de les mateixes dades. Per exemple, tractem les dades tècniques de les visites al contingut publicat pels nostres usuaris com a encarregats del tractament, per proporcionar-los estadístiques, i com a responsables del tractament per a les nostres pròpies finalitats de seguretat, prevenció del frau, publicitat i millora dels Serveis.
• Espais de treball d’equip. Som els responsables del tractament de les dades del vostre compte personal. Pel que fa al contingut i a l’activitat dins d’un espai de treball, el propietari de l’espai (per exemple, la vostra empresa o organització) decideix com s’utilitzen, i nosaltres actuem com a encarregats del tractament.
• Els nostres proveïdors de serveis. Els proveïdors d’allotjament, emmagatzematge, correu electrònic i serveis d’IA, entre d’altres, tracten dades per ajudar-nos a prestar els Serveis, tal com es descriu a la secció Com compartim les dades personals.
• Les passarel·les de pagament i els socis publicitaris actuen de manera independent. Quan connecteu una passarel·la de pagament de tercers, aquest proveïdor és un responsable del tractament independent de les dades de pagament que gestiona. De la mateixa manera, els socis publicitaris com Google són responsables independents de les dades que recopilen mitjançant els anuncis. Cadascun actua d’acord amb les seves pròpies condicions i política de privacitat.
• Condicions del tractament de dades. Quan la legislació sobre protecció de dades exigeixi un acord de tractament de dades per a les dades que tracteu mitjançant els Serveis, us en podem proporcionar un si el sol·liciteu a [email protected].
• Les vostres pròpies obligacions. Si publiqueu contingut, utilitzeu eines d’anàlisi o recopileu dades de visitants o clients, heu de complir la legislació que us sigui aplicable, incloses les normes sobre consentiment per a les galetes i el seguiment, consentiment per a les comunicacions comercials, protecció dels consumidors i fiscalitat.

2. Dades personals que recopilem

Dades que ens proporcioneu

• Dades del compte: nom, adreça electrònica, contrasenya (emmagatzemada mitjançant un resum criptogràfic), idioma, zona horària i configuració del perfil. Si inicieu sessió amb un compte de tercers (com ara Google), rebem la informació bàsica del perfil que ens autoritzeu a accedir.
• Dades de subscripció i facturació: pla, període de facturació, factures, nom i adreça de facturació, i identificador fiscal. Les dades de la targeta de pagament i del compte bancari corresponents a les nostres pròpies quotes de subscripció són recopilades i tractades pels nostres proveïdors de pagament; nosaltres no emmagatzemem els números complets de les targetes.
• Contingut que creeu o pengeu: text, enllaços, imatges, fitxers, dades de contacte, configuració i qualsevol altre material que afegiu als Serveis.
• Entrades i sortides d’IA: instruccions, missatges de xat, imatges, àudio, text enviat per processar i resultats generats per a vosaltres.
• Dades introduïdes a les eines: text, dominis, URL, números o altres dades que introduïu a les eines en línia.
• Configuració de pagaments: si connecteu una passarel·la de pagament, emmagatzemem els identificadors del compte i les credencials de l’API que ens proporcioneu, protegits mitjançant xifratge, juntament amb la configuració relacionada amb els pagaments que heu de rebre. No necessitem ni us demanem la contrasenya de la passarel·la.
• Dades dels equips: si creeu o us uniu a un espai de treball d’equip, les adreces electròniques i els noms dels membres convidats, els seus rols i permisos, i el contingut i l’activitat que generen dins de l’espai de treball.
• Dades de l’API: claus de l’API (emmagatzemades en un format protegit), sol·licituds que feu, registres de sol·licituds i errors, adreces IP i volums d’ús.
• Dades dels dominis personalitzats: noms dels dominis que connecteu, registres DNS relacionats, estat de verificació i certificats de seguretat emesos per a aquests dominis.
• Configuració de marca blanca: nom de marca, logotip, colors i altres elements d’identitat visual que proporcioneu.
• Assistència i comunicacions: missatges que ens envieu, comentaris i respostes a enquestes.

Dades que recopilem automàticament

• Dades del dispositiu i dels registres: adreça IP, tipus de navegador, sistema operatiu, identificadors del dispositiu, idioma, URL de referència, pàgines visitades, dates i hores, i registres d’errors.
• Dades d’ús: funcionalitats utilitzades, límits i quotes del pla consumits, i accions com ara crear contingut o generar un resultat d’IA.
• Galetes i tecnologies similars: consulteu la secció Galetes i tecnologies similars més avall.
• Ubicació aproximada: deduïda a partir de la vostra adreça IP (a escala de país o ciutat) i utilitzada per a la localització, la prevenció del frau i l’anàlisi.

Dades dels visitants del vostre contingut

Quan algú visita o interactua amb contingut publicat per un usuari de TisTos, podem recopilar dades tècniques sobre aquesta visita (com ara el país i la ciutat deduïts de l’adreça IP, el tipus de dispositiu, el navegador, el sistema operatiu, la font de referència, l’idioma i l’enllaç o botó en què s’ha fet clic) per proporcionar estadístiques, aplicar límits i protegir els Serveis. Aquestes dades es posen a disposició de l’usuari propietari del contingut. Les adreces IP es poden anonimitzar o escurçar segons la configuració. Això també s’aplica quan el contingut es publica mitjançant un domini personalitzat o amb la vostra pròpia marca.

Dades dels vostres clients i compradors

Si utilitzeu les funcionalitats de pagament, tractem la informació necessària per mostrar i registrar les transaccions, com ara les dades de la comanda o dels articles, l’import, la moneda, l’estat del pagament i el nom, l’adreça electrònica, les dades d’enviament o facturació del comprador i altres camps que decidiu recopilar. No rebem ni emmagatzemem els números complets de les targetes dels compradors; aquestes dades les gestiona la passarel·la de pagament.

Dades de tercers

Podem rebre dades dels proveïdors i les passarel·les de pagament (per exemple, l’estat dels pagaments i dels desemborsaments, dades de facturació limitades i notificacions de reemborsaments i controvèrsies), dels proveïdors d’inici de sessió i dels serveis de seguretat i prevenció del frau.

3. Com utilitzem les dades personals

• Prestar, operar, mantenir i protegir els Serveis, incloent-hi la creació del vostre compte i la disponibilitat de les funcionalitats que utilitzeu.
• Processar els pagaments de les nostres subscripcions, gestionar els plans, emetre factures i prevenir el frau en els pagaments.
• Connectar-nos a la passarel·la de pagament que hàgiu triat, mostrar informació sobre el procés de pagament i les transaccions, i transmetre dades de les transaccions entre vosaltres, els vostres clients i la passarel·la.
• Processar el vostre contingut, inclosa la generació de resultats d’IA, l’emmagatzematge de fitxers i la publicació de contingut.
• Operar les funcionalitats d’equip, API, dominis personalitzats i marca blanca que decidiu utilitzar.
• Proporcionar-vos estadístiques sobre el trànsit i l’activitat del vostre contingut.
• Mostrar i mesurar anuncis, inclosa la publicitat personalitzada quan estigui permesa.
• Comunicar-nos amb vosaltres mitjançant avisos del servei, alertes de seguretat, missatges de facturació, respostes del servei d’assistència i, quan estigui permès, actualitzacions del producte i comunicacions comercials. Podeu donar-vos de baixa de les comunicacions comercials en qualsevol moment.
• Detectar, investigar i prevenir l’ús indegut, el correu brossa, la pesca de credencials, el programari maliciós, el frau, el contingut il·legal i les infraccions de les nostres Condicions.
• Millorar, provar i desenvolupar els Serveis, incloent-hi l’avaluació del rendiment i la correcció d’errors.
• Complir les obligacions legals i fer valer els nostres drets.

4. Bases jurídiques (EEE, Regne Unit i legislacions similars)

Quan s’apliquen lleis com el RGPD de la UE o del Regne Unit, ens basem en les bases jurídiques següents:

• Execució d’un contracte: per crear el vostre compte i prestar els Serveis que sol·liciteu.
• Interessos legítims: per protegir i millorar els Serveis, prevenir el frau i l’ús indegut, i comunicar-nos amb vosaltres sobre els Serveis, sempre que aquests interessos no prevalguin indegudament sobre els vostres drets.
• Consentiment: per a les galetes no essencials, la publicitat personalitzada, els correus electrònics comercials i qualsevol tractament per al qual el consentiment sigui obligatori. Podeu retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament efectuat prèviament.
• Obligació legal: per complir les obligacions fiscals i comptables, i respondre a sol·licituds lícites.

5. Funcionalitats d’IA i tractament automatitzat

Les nostres funcionalitats basades en IA reben suport, en part, de proveïdors externs de models d’IA. Quan les utilitzeu:

• Les vostres entrades (com ara instruccions, text, imatges, àudio i qualsevol altre fitxer que envieu) es transmeten al proveïdor corresponent exclusivament per generar el resultat que heu sol·licitat, i els resultats es retornen al vostre compte.
• Emmagatzemem les vostres entrades i sortides al vostre compte perquè pugueu consultar-ne l’historial, fins que les suprimiu vosaltres o suprimiu el compte, o segons el que es descriu a la secció Conservació de les dades.
• No venem les vostres entrades ni les vostres sortides. No utilitzem les vostres entrades ni les vostres sortides per entrenar els nostres propis models.
• Accedim als serveis d’aquests proveïdors mitjançant les seves API oficials. Tracten les dades d’acord amb les seves pròpies condicions i polítiques de privacitat, que regulen com les gestionen, conserven i utilitzen, inclosa qualsevol conservació destinada a supervisar usos indeguts. Si utilitzeu les funcionalitats d’IA, reviseu aquestes polítiques.
• No utilitzem les gravacions de veu ni les imatges que envieu per identificar persones ni per crear perfils biomètrics.
• Els resultats de la IA poden ser inexactes, incomplets o similars als resultats generats per a altres usuaris. No els considereu assessorament professional i reviseu-los abans d’utilitzar-los.
• No pengeu gravacions de veu, fotografies ni dades personals d’altres persones sense una base jurídica vàlida i els consentiments exigits. No utilitzeu les funcionalitats d’IA per crear suplantacions enganyoses d’identitat ni contingut que infringeixi les nostres Condicions.

Podem utilitzar eines automatitzades (incloent-hi classificadors basats en IA) per detectar correu brossa, usos indeguts i contingut prohibit. No prenem decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics o efectes igualment significatius sobre vosaltres, excepte per aplicar automàticament mesures davant d’infraccions evidents (com ara bloquejar enllaços a programari maliciós), que podeu demanar que revisem.

6. Pagaments i transaccions

Les nostres pròpies quotes de subscripció

Quan contracteu un pla de pagament amb nosaltres, els pagaments són gestionats pels nostres proveïdors de pagament. Rebrem la confirmació del pagament i dades de facturació limitades, però no el número complet de la vostra targeta ni del vostre compte bancari. Si trieu un pagament recurrent, els nostres proveïdors de pagament poden conservar el vostre mètode de pagament o un testimoni digital que el representi per cobrar les renovacions futures fins que cancel·leu la subscripció.

Pagaments entre vosaltres i els vostres clients

Els Serveis us permeten connectar el vostre compte a passarel·les de pagament de tercers compatibles perquè els vostres clients us puguin pagar i els fons s’ingressin directament al vostre compte de la passarel·la. En aquestes transaccions:

• Vosaltres sou els venedors. La venda es produeix entre vosaltres i el vostre client. No en som part, no som un banc, una entitat de pagament ni un transmissor de diners, i no rebem, retenim ni transferim els fons dels vostres clients.
• Sou responsables de les dades dels vostres clients. Decidiu quines dades recopileu, heu de disposar d’una base jurídica vàlida i proporcionar als vostres clients un avís de privacitat, i heu de gestionar les seves sol·licituds, els reemborsaments, les controvèrsies, els impostos i les factures. Tractem les dades de les transaccions i dels clients únicament en nom vostre i seguint les vostres instruccions per operar els Serveis.
• La passarel·la de pagament gestiona les dades de pagament. Les dades de les targetes i dels comptes bancaris s’introdueixen a la passarel·la i són tractades per aquesta d’acord amb les seves pròpies condicions i política de privacitat, no les nostres. La passarel·la també pot recopilar dades directament dels vostres clients, efectuar les seves pròpies comprovacions de frau i compliment normatiu, i compartir dades amb bancs, xarxes de targetes i autoritats.
• Normes de seguretat i verificació. Les dades de les targetes s’introdueixen directament al sistema segur de pagament de la passarel·la, es gestionen d’acord amb els estàndards de seguretat de la indústria de les targetes de pagament (PCI DSS) i no s’emmagatzemen als nostres servidors. Les passarel·les poden exigir-vos que verifiqueu la vostra identitat o empresa (procediments de coneixement del client i de prevenció del blanqueig de capitals) i poden retenir, ajornar o rebutjar pagaments d’acord amb les seves pròpies normes. Aquestes decisions corresponen a la passarel·la, no a TisTos.
• Credencials. Les claus de l’API o els identificadors del compte que ens proporcioneu s’emmagatzemen xifrats i només s’utilitzen per connectar-nos al vostre compte de la passarel·la. Podeu desconnectar-la en qualsevol moment; a partir d’aleshores, deixarem d’utilitzar aquestes credencials.
• Registres. Conservem els registres de les transaccions durant el temps necessari per prestar els Serveis, permetre-us consultar l’historial de vendes i complir les obligacions legals, tal com es descriu a la secció Conservació de les dades.

7. Equips, accés a l’API, dominis personalitzats i marca blanca

Equips

• Un espai de treball d’equip té un propietari o administradors que poden convidar i eliminar membres, assignar rols i consultar, gestionar, exportar o suprimir el contingut i l’activitat de l’espai de treball, d’acord amb els permisos que hagin establert.
• Si us uniu a un espai de treball, el propietari o els administradors poden veure el vostre nom, adreça electrònica, rol i activitat dins d’aquest espai. Si l’espai de treball us el proporciona la vostra empresa, centre educatiu o una altra organització, aquesta organització decideix com s’utilitzen les dades de l’espai. Per tant, us recomanem que us hi adreceu primer per a les sol·licituds relacionades amb la privacitat.
• El propietari de l’espai de treball és responsable de convidar únicament persones que hagin acceptat la invitació, gestionar els accessos dels membres i informar-los sobre el tractament de les seves dades.
• El contingut creat en un espai de treball està sota el control del seu propietari i, en general, continua estant disponible per a aquest quan un membre marxa, tret que el propietari el suprimeixi.

Accés a l’API

• Registrem les sol·licituds a l’API, les adreces IP, els errors i l’ús per operar i protegir l’API, limitar-ne l’ús i prevenir-ne els abusos.
• Si envieu dades personals mitjançant l’API o desenvolupeu una aplicació per als vostres propis usuaris, sou els responsables del tractament d’aquestes dades i nosaltres en som els encarregats. Sou responsables de la base jurídica, dels avisos de privacitat i de la seguretat de la vostra aplicació.
• Manteniu les claus de l’API en secret, no les incorporeu a codi públic i revoqueu-les immediatament si sospiteu que han quedat exposades. Sou responsables de l’activitat que es dugui a terme amb les vostres claus.

Dominis personalitzats

• Quan connecteu un domini personalitzat, tractem el nom del domini, les dades DNS i de verificació, i el trànsit de visitants d’aquest domini per poder publicar el vostre contingut i emetre i renovar els certificats de seguretat.
• És possible que els visitants d’un domini personalitzat no vegin el nom de TisTos, però continuem tractant les seves dades tècniques tal com es descriu en aquesta Política, en qualitat de proveïdor de serveis vostre.
• Sou responsables del domini, de la seva configuració DNS i dels avisos sobre galetes, consentiment i privacitat exigits per als visitants del domini. Elimineu els registres DNS quan deixeu d’utilitzar el domini amb els Serveis.

Marca blanca

• La funcionalitat de marca blanca us permet presentar els Serveis amb la vostra pròpia marca. És possible que els vostres visitants o clients no vegin TisTos, però continuem tractant les seves dades en nom vostre, tal com es descriu en aquesta Política.
• Heu de proporcionar als vostres visitants i clients el vostre propi avís de privacitat, que us identifiqui com a responsables de les seves dades i indiqui que proveïdors de serveis com TisTos les tracten en nom vostre. No heu de donar a entendre que aquesta Política és la vostra pròpia política.
• Continueu sent responsables de gestionar les sol·licituds de privacitat dels vostres visitants i clients. Us ajudarem en qualitat d’encarregats del tractament.

8. Com compartim les dades personals

No venem les vostres dades personals a canvi de diners. Només les compartim en els casos següents:

• Proveïdors de serveis: proveïdors d’allotjament i infraestructura al núvol, distribució de contingut i seguretat, emmagatzematge de fitxers, enviament de correus electrònics, emissió de certificats de seguretat per a dominis personalitzats, anàlisi, eines d’assistència al client i supervisió d’errors, subjectes a obligacions de confidencialitat i protecció de dades.
• Proveïdors d’IA: per processar les vostres sol·licituds d’IA, tal com s’ha descrit anteriorment.
• Proveïdors i passarel·les de pagament: per processar les quotes de les nostres subscripcions i, quan utilitzeu les funcionalitats de pagament, transmetre les dades de les transaccions i dels clients a la passarel·la que hàgiu connectat i rebre’n l’estat dels pagaments.
• Membres de l’equip i propietaris dels espais de treball: si formeu part d’un espai de treball d’equip, el propietari, els administradors i els altres membres poden veure el vostre nom, adreça electrònica, rol i activitat, segons la configuració de l’espai.
• Proveïdors d’anàlisi: com ara Google Analytics, que reben dades d’ús, del dispositiu i de la ubicació aproximada per proporcionar serveis d’anàlisi, tal com es descriu a la secció Galetes i tecnologies similars.
• Socis publicitaris: com ara Google AdSense, que reben identificadors de galetes i dispositius, així com dades d’ús, per publicar i mesurar anuncis, tal com es descriu a la secció Publicitat.
• Usuaris el contingut dels quals visiteu o amb el qual interactueu: les dades tècniques de la vostra visita o interacció (i, si feu una compra, les dades necessàries per completar-la) es posen a disposició de l’usuari corresponent, tal com es descriu en aquesta Política.
• Contingut que decidiu publicar: qualsevol contingut que feu públic pot ser vist per qualsevol persona que hi tingui accés i pot ser indexat pels motors de cerca. Reviseu atentament el contingut abans de publicar-lo.
• Compliment legal i seguretat: per complir la legislació, les ordres judicials o les sol·licituds governamentals vàlides, fer complir les nostres Condicions i protegir els drets, la seguretat i els béns dels usuaris, nostres o d’altres persones.
• Transmissions empresarials: en relació amb una fusió, adquisició, operació de finançament o venda d’actius, subjectes a les proteccions d’aquesta Política.
• Amb el vostre consentiment o seguint les vostres instruccions, per exemple, quan connecteu una integració de tercers.

9. Galetes i tecnologies similars

Utilitzem galetes i tecnologies similars per a les finalitats següents:

• Estrictament necessàries: sessions d’inici de sessió, seguretat (protecció contra CSRF), equilibratge de càrrega, idioma i preferències de consentiment de galetes.
• Funcionalitat: recordar configuracions com ara el tema visual i l’idioma.
• Anàlisi: entendre com s’utilitzen els Serveis i millorar-los.
• Publicitat: mostrar i mesurar anuncis, inclosos els anuncis personalitzats quan estigui permès (consulteu la secció Publicitat).

Quan la legislació ho exigeixi, només utilitzarem galetes no essencials amb el vostre consentiment, que podeu gestionar mitjançant el bàner de galetes o la configuració del navegador. El bloqueig d’algunes galetes pot afectar el funcionament dels Serveis. Respectem els senyals del navegador, com ara Global Privacy Control, quan ho exigeixi la legislació aplicable. Trobareu una llista detallada de les galetes que utilitzem a la nostra Política de galetes.

Utilitzem Google Analytics, un servei d’anàlisi web proporcionat per Google, per entendre com s’utilitzen els Serveis. Aquest servei utilitza galetes i tecnologies similars, i Google rep informació com ara les pàgines que visiteu, el vostre dispositiu i la vostra ubicació aproximada. Podeu desactivar Google Analytics mitjançant el complement del navegador per desactivar Google Analytics. Per obtenir més informació, consulteu Com utilitza Google la informació dels llocs web o les aplicacions que fan servir els seus serveis.

10. Publicitat

Mostrem anuncis als Serveis, inclosos els publicats mitjançant Google AdSense. Els socis publicitaris, inclòs Google, utilitzen galetes, identificadors de dispositius i tecnologies similars per mostrar i mesurar anuncis, inclosos els basats en les vostres visites als Serveis i a altres llocs web.

• Els proveïdors externs, inclòs Google, utilitzen galetes per publicar anuncis basats en les vostres visites anteriors als Serveis i a altres llocs web.
• L’ús de galetes publicitàries per part de Google permet a Google i als seus socis mostrar-vos anuncis basats en les vostres visites als Serveis o a altres llocs d’Internet.
• Podeu desactivar la publicitat personalitzada a través de la Configuració d’anuncis de Google. També podeu desactivar l’ús de galetes per a publicitat personalitzada per part d’alguns proveïdors externs a www.aboutads.info.
• Per obtenir més informació sobre com utilitza Google les dades quan visiteu llocs web i aplicacions dels seus socis, consulteu Com utilitza Google la informació dels llocs web o les aplicacions que fan servir els seus serveis.
• Espai Econòmic Europeu, Regne Unit i Suïssa: la personalització dels anuncis i les galetes relacionades només s’utilitzen si doneu el vostre consentiment mitjançant el nostre bàner de consentiment. Sense consentiment, els anuncis no es personalitzen i poden ser limitats o no mostrar-se. Podeu canviar la vostra elecció en qualsevol moment.
• Estats dels Estats Units amb legislació sobre privacitat: podeu oposar-vos a la publicitat dirigida i a la compartició de les vostres dades amb finalitats publicitàries, inclòs mitjançant un senyal Global Privacy Control o els controls de preferències de privacitat del nostre lloc web. Quan us hi oposeu, deixem de personalitzar els anuncis i limitem el tractament de les vostres dades per part dels socis publicitaris, tal com exigeixi la legislació aplicable.

11. Transferències internacionals de dades

Operem a escala mundial i les vostres dades es poden tractar en països diferents del vostre país de residència, inclosos països amb legislacions sobre protecció de dades diferents de la vostra. Quan sigui necessari, apliquem garanties adequades per a aquestes transferències, com ara les clàusules contractuals tipus de la Comissió Europea, l’addenda del Regne Unit sobre transferències internacionals de dades, les decisions d’adequació o altres mecanismes de transferència legalment vàlids. Podeu contactar amb nosaltres per sol·licitar informació sobre aquestes garanties. Podeu obtenir, prèvia sol·licitud a [email protected], una llista dels nostres principals proveïdors de serveis (encarregats del tractament ulteriors).

12. Conservació de les dades

Conservem les dades personals únicament durant el temps necessari per a les finalitats descrites en aquesta Política:

• Compte i contingut: mentre el vostre compte estigui actiu. Quan suprimiu el compte, eliminem o anonimitzem les vostres dades personals i el contingut en un termini raonable (generalment, fins a 30 dies), excepte quan la llei ens exigeixi conservar-los o quan sigui necessari per a les finalitats legítimes indicades a continuació.
• Fitxers emmagatzemats i historial d’IA: fins que els suprimiu vosaltres o suprimiu el compte; els fitxers poden continuar en còpies de seguretat durant un període limitat.
• Registres de facturació: durant el període exigit per la legislació fiscal i comptable (sovint, entre 5 i 10 anys).
• Registres de les transaccions de les vostres vendes: mentre el vostre compte estigui actiu, perquè pugueu consultar l’historial de vendes, i posteriorment només durant el temps necessari per complir les obligacions legals, resoldre controvèrsies i prevenir el frau. Continueu sent responsables de conservar els registres exigits per la vostra pròpia legislació fiscal i comptable.
• Dades d’equip, API i dominis: mentre l’espai de treball, la connexió del domini o la clau de l’API estiguin actius. Els registres de sol·licituds a l’API es conserven generalment durant un període limitat. Després d’eliminar un domini, un membre o una clau, les dades relacionades s’eliminen o anonimitzen en un termini raonable, subjecte a les necessitats legals i de seguretat.
• Registres i dades de seguretat: normalment durant un període limitat, ampliable si cal investigar usos indeguts o incidents.
• Estadístiques dels visitants: d’acord amb el vostre pla i la configuració de conservació dels Serveis.
• Registres d’assistència i màrqueting: els missatges d’assistència es conserven durant el temps necessari per gestionar la vostra sol·licitud i complir les obligacions legals, i les dades de contacte per a màrqueting fins que us doneu de baixa o en sol·liciteu la supressió.
• Comptes gratuïts i fitxers inactius: es poden suprimir després d’un període d’inactivitat, amb avís previ quan sigui possible.

13. Seguretat

Apliquem mesures tècniques i organitzatives destinades a protegir les dades personals, com ara el xifratge durant la transmissió, el xifratge de les credencials de pagament emmagatzemades, les contrasenyes protegides mitjançant funcions de resum criptogràfic, els controls d’accés i la supervisió. Cap sistema és completament segur, per la qual cosa no podem garantir-ne la seguretat absoluta. Utilitzeu una contrasenya robusta i exclusiva, manteniu confidencials les vostres credencials i claus de l’API i de les passarel·les, gestioneu amb cura els rols i permisos dels equips i revoqueu qualsevol clau que considereu compromesa. Si tenim coneixement d’una violació de seguretat que afecti les vostres dades, us n’informarem a vosaltres i a les autoritats competents quan ho exigeixi la llei.

14. Els vostres drets i opcions

En funció del vostre lloc de residència, podeu disposar d’alguns o de tots els drets següents:

• Accés a les vostres dades personals i obtenció d’una còpia.
• Rectificació de dades inexactes o incompletes.
• Supressió de les vostres dades personals.
• Limitació del tractament o oposició a determinats tractaments, inclòs el màrqueting directe.
• Portabilitat: rebre les vostres dades en un format estructurat i d’ús habitual.
• Retirada del consentiment en qualsevol moment.
• No ser objecte de decisions exclusivament automatitzades que tinguin efectes significatius.
• Oposició a la publicitat dirigida i a la venda o compartició de les vostres dades personals quan la legislació us reconegui aquest dret.
• Presentació d’una reclamació davant l’autoritat de protecció de dades competent del vostre territori.

Podeu exercir molts d’aquests drets directament mitjançant les eines disponibles al vostre compte i al nostre lloc web, com ara editar el perfil, exportar o suprimir les dades, eliminar el compte i gestionar les preferències de galetes i correu electrònic. Per a qualsevol acció que no pugueu dur a terme directament, contacteu amb nosaltres a [email protected]. És possible que hàgim de verificar la vostra identitat, i respondrem dins del termini establert per la llei (generalment, 30 dies). No us discriminarem per exercir els vostres drets. Si rebutgem una sol·licitud, us n’explicarem els motius i, quan la legislació us reconegui el dret a presentar una apel·lació, podreu fer-ho responent a la nostra comunicació. També podeu contactar amb l’autoritat de protecció de dades competent del vostre territori.

15. Informació específica per regió

Espai Econòmic Europeu, Regne Unit i Suïssa

Disposeu dels drets descrits anteriorment en virtut del RGPD, del RGPD del Regne Unit i de la Llei federal suïssa de protecció de dades (FADP). Podeu presentar una reclamació davant l’autoritat de control competent del vostre país.

Califòrnia, Estats Units (CCPA/CPRA) i altres estats dels Estats Units

Durant els darrers 12 mesos, podem haver recopilat les categories d’informació personal descrites a Dades personals que recopilem per a les finalitats empresarials indicades a Com utilitzem les dades personals i haver-les comunicat a les categories de destinataris descrites a Com compartim les dades personals. Els residents de Califòrnia i d’altres estats dels Estats Units poden sol·licitar informació sobre les seves dades, accedir-hi, rectificar-les, suprimir-les i oposar-se a la seva venda o compartició o a la publicitat dirigida, així com limitar l’ús de la informació personal sensible. Podeu designar un agent autoritzat perquè presenti sol·licituds en nom vostre.

Brasil, Canadà, Austràlia, Singapur, Vietnam, Japó, Corea del Sud, Índia i altres països

Quan siguin aplicables les legislacions locals, com ara la LGPD, la PIPEDA, la Llei de privacitat de 1988 d’Austràlia, la PDPA de Singapur, la Llei de protecció de dades personals del Vietnam i les seves disposicions d’aplicació (inclòs el Decret 356/2025/ND-CP), l’APPI del Japó, la PIPA de Corea del Sud o la Llei DPDP de l’Índia, disposeu dels drets que aquestes lleis us reconeixen, que generalment coincideixen amb els descrits anteriorment. Quan aquestes lleis exigeixin el vostre consentiment per al tractament de les dades o per a les transferències internacionals, us el sol·licitarem (per exemple, durant el registre o mitjançant un bàner de consentiment) abans de basar-nos-hi. Contacteu amb nosaltres per exercir els vostres drets.

16. Privacitat dels menors

Els Serveis no estan dirigits a menors de 16 anys (o de l’edat mínima superior exigida al vostre país), i no recopilem conscientment dades personals d’aquests menors. Si creieu que un menor ens ha proporcionat dades personals, contacteu amb [email protected] i les suprimirem.

17. Enllaços i serveis de tercers

El contingut, els enllaços i les eines disponibles als Serveis poden dirigir-vos a llocs web o serveis que no controlem, incloses les passarel·les de pagament. No som responsables de les seves pràctiques de privacitat. Reviseu-ne les polítiques.

18. Canvis en aquesta Política

Podem actualitzar aquesta Política periòdicament. Si introduïm canvis substancials, us n’informarem per correu electrònic, mitjançant un avís dins de l’aplicació o amb un avís destacat als Serveis abans que entrin en vigor, quan així ho exigeixi la legislació. La data de «Darrera actualització» indica la versió més recent. Si continueu utilitzant els Serveis després dels canvis, s’entendrà que accepteu la Política actualitzada. Aquesta Política es pot oferir en diversos idiomes per facilitar-ne la consulta; en cas de discrepància, prevaldrà la versió en anglès en la mesura permesa per la legislació aplicable.

19. Contacte

Si teniu preguntes o voleu presentar una sol·licitud relacionada amb aquesta Política o amb les vostres dades personals:

• Correu electrònic: [email protected]