Política de privacitat

1. Qui som

El responsable del tractament és [nom de l'entitat legal], NIF/CIF [número], amb domicili a [domicili social] («Viraluna», «nosaltres»). Contacte per a qüestions de privacitat: [correu de privacitat].

2. Quines dades recollim i per què

Consultes des del web (formularis de contacte i pressupost)

Nom, nom del negoci, correu electrònic, telèfon opcional, tipus de negoci, pla d'interès, un enllaç opcional al teu perfil social i el teu missatge. Ho fem servir per respondre la teva consulta i preparar un pressupost. Base jurídica: mesures precontractuals adoptades a petició teva (art. 6.1.b del RGPD) i el nostre interès legítim a respondre consultes.

Portal de clients

Dades del compte (nom, correu electrònic, idioma preferit), el perfil i la informació de marca del teu negoci, els fitxers que puges, ofertes i esdeveniments, sol·licituds, missatges, decisions d'aprovació i registres d'activitat necessaris per prestar el servei i mantenir un registre d'auditoria. Base jurídica: execució del nostre contracte amb tu (art. 6.1.b) i obligacions legals com la facturació (art. 6.1.c).

Registres de seguretat

Guardem registres de seguretat limitats (per exemple, inicis de sessió i accions del nostre personal). Per limitar el nombre de peticions fem servir un hash unidireccional de la teva adreça IP i no guardem la IP en si. Base jurídica: interès legítim a mantenir el servei segur (art. 6.1.f).

Facturació

Referències de factura, imports, dates, mètode i estat de pagament. Mai no recollim ni guardem números de targeta en aquest web. Base jurídica: obligació legal i contracte.

3. Proveïdors de serveis (encarregats del tractament)

• Supabase: base de dades, autenticació i emmagatzematge privat de fitxers. [Confirmar la regió del projecte i DPA.]
• Vercel: allotjament web. [Confirmar la regió i DPA.]
• Resend: correu transaccional, si està activat. [Confirmar DPA.]
• Anthropic: redacció de textos assistida per IA, si està activada. Només s'envien les dades mínimes del negoci necessàries per a l'esborrany; mai contrasenyes ni dades de pagament. [Confirmar DPA i configuració de conservació de dades.]

Quan els proveïdors tracten dades fora de l'EEE, apliquem garanties adequades com les Clàusules Contractuals Tipus. [Confirmar.]

4. Quant de temps conservem les dades

• Consultes que no es converteixen en clients: [p. ex., 12 mesos].
• Contingut del portal de clients: mentre duri el servei i [p. ex., 90 dies] després que acabi, tret que ens demanis esborrar-lo abans.
• Factures i registres comptables: segons exigeix la normativa fiscal espanyola.

5. Els teus drets

Pots sol·licitar l'accés, la rectificació, la supressió, la limitació, la portabilitat o oposar-te al tractament escrivint a [correu de privacitat]. També pots presentar una reclamació davant l'Agencia Española de Protección de Datos (aepd.es).

6. Galetes

Només fem servir galetes estrictament necessàries perquè funcionin el web i el portal de clients. Consulta la nostra Política de galetes.

7. Seguretat

Les dades de cada client estan aïllades a la base de dades, els fitxers es guarden en emmagatzematge privat i només es comparteixen mitjançant enllaços de curta durada, les connexions van xifrades i el nostre equip fa servir la verificació en dos passos.