Política de privacitat

Qui és el responsable

Responsable

Adrià Redondo Miras (MoiVà)

NIF

39421552N

Adreça

Beat Francesc Xavier Ponsa 17, Moià (Barcelona)

Contacte

info@moiva.cat

Per la mida i la naturalesa de l’activitat no és obligatori designar un delegat de protecció de dades. Qualsevol qüestió sobre les teves dades, escriu-me a l’adreça de dalt.

Quan visites el web

Aquest web no té comptes d’usuari, ni formularis, ni galetes, ni eines d’analítica, i no carrega res de tercers: les lletres, les imatges i el codi se serveixen des del mateix domini. No sé qui el visita.

L’únic tractament és el tècnic i inevitable: perquè la pàgina t’arribi, el proveïdor que l’allotja rep l’adreça IP del teu dispositiu, el tipus de navegador, la data i l’hora i la pàgina demanada, i en guarda registres tècnics durant un temps limitat per fer funcionar el servei i protegir-lo d’atacs.

Finalitat

Servir-te el web i mantenir-lo segur.

Base jurídica

Interès legítim a oferir un web que funcioni i sigui segur (art. 6.1.f RGPD).

Proveïdor

Vercel Inc., amb seu a els Estats Units. Està adherit al Marc de Privacitat de Dades UE-EUA i ofereix clàusules contractuals tipus aprovades per la Comissió Europea; pots llegir la seva política a vercel.com/legal/privacy-notice.

Conservació

La que apliqui el proveïdor als seus registres tècnics. Jo no en guardo cap còpia.

Quan em contactes

Si m’escrius per correu o per WhatsApp, tracto les dades que m’envies tu: el teu nom, el correu o el telèfon des d’on escrius, el nom del teu negoci i el que m’expliquis. No les demano enlloc més ni les creuo amb res.

Finalitat

Respondre’t, preparar-te una proposta i, si ens posem d’acord, gestionar la feina i la facturació.

Base jurídica

Les gestions prèvies a un contracte que em demanes tu (art. 6.1.b RGPD). Si escrius en nom d’una empresa, l’interès legítim a atendre la consulta i mantenir el contacte professional (art. 6.1.f RGPD i art. 19 LOPDGDD). Un cop signat un contracte, la seva execució i les obligacions fiscals i comptables que en deriven.

Destinataris

El proveïdor del correu electrònic. Si tries WhatsApp, Meta Platforms Ireland Ltd. transmet el missatge segons la seva pròpia política de privacitat; per aquest canal no t’hi enviaré mai dades sensibles ni et demanaré que ho facis. Si treballem junts, la gestoria que porta la comptabilitat. No cedeixo dades a ningú més, llevat que una llei ho exigeixi.

Conservació

Si la conversa no acaba en encàrrec, esborro les dades al cap de dotze mesos del darrer contacte. Si treballem junts, mentre duri la relació i, després, el temps que marquen les lleis fiscals i mercantils (fins a sis anys, art. 30 del Codi de Comerç), bloquejades i només a disposició de les administracions.

No envio comunicacions comercials, ni butlletins, ni faig perfils. Si un dia t’escric, serà per una cosa que m’hagis demanat.

Les apps dels negocis: quan treballo per encàrrec

Les aplicacions que construeixo guarden dades del negoci que les fa servir: dels seus treballadors (per exemple, el registre de jornada), dels seus clients i de la seva activitat. D’aquestes dades el responsable és el negoci, que decideix per què i com es tracten. Jo soc l'encarregat del tractament (art. 28 RGPD): les tracto només seguint les seves instruccions, per allotjar, mantenir i fer funcionar l’app.

Abans de posar en servei la teva app, el contracte d’encàrrec del tractament ha de recollir, entre altres coses:

• descriu quines dades tracta cada mòdul de l’app i amb quina finalitat, i s’actualitza cada vegada que s’activa o es desactiva un mòdul;
• m’obliga a la confidencialitat, també després d’acabar la relació;
• detalla les mesures de seguretat reals (no les desitjables) i m’obliga a revisar-les cada any;
• enumera els proveïdors que intervenen (allotjament, còpies de seguretat i, si l’app en té, el proveïdor d’intel·ligència artificial) i em compromet a avisar amb trenta dies d’antelació abans de canviar-ne cap, amb dret d’oposició;
• m’obliga a avisar el negoci de qualsevol incident de seguretat en un màxim de 24 hores, perquè pugui complir el termini de 72 hores davant l’AEPD;
• preveu que, si un treballador o un client del negoci exerceix un dret davant meu, ho passi al negoci l’endemà laborable com a molt tard, sense respondre pel meu compte;
• garanteix que, en acabar, el negoci s’emporta totes les seves dades en un format obert i jo n’esborro totes les còpies, amb certificat escrit, en un màxim de trenta dies. Com que l’estudi és d’una sola persona, el contracte també preveu què passa si un dia no hi soc: les còpies de seguretat es poden recuperar de manera autònoma i l’obligació de retornar les dades s’activa igualment.

On són les dades depèn del que cada negoci tria: en un petit ordinador al seu propi local, sense sortir de casa, o en un servei al núvol amb la base de dades en centres de dades de la Unió Europea. Cada contracte ho diu amb nom i cognoms, i també diu quins proveïdors veuen què. Si una app envia alguna cosa a un proveïdor d’intel·ligència artificial (per exemple, la foto d’una etiqueta per llegir-ne el lot), està escrit al contracte i explicat a IA i les teves dades.

Si ets treballador o client d’un negoci que fa servir una app meva i vols exercir els teus drets, adreça’t al negoci: és qui decideix sobre les teves dades i l’app mateixa li facilita atendre’t. Si m’escrius a mi, li faré arribar la teva petició l’endemà laborable com a molt tard.

Com protegeixo les dades

Les mesures concretes de cada app estan escrites al seu contracte. Les que són comunes a tot el que faig:

• Les dades de cada negoci estan aïllades de les dels altres, i l’aïllament es comprova amb proves automàtiques cada vegada que canvia el codi.
• Cada persona hi accedeix amb el seu propi compte i només al que li toca. Els PIN i les contrasenyes no es guarden mai en clar.
• El registre de jornada és només d’afegir: no s’hi pot editar ni esborrar res, cada apunt queda encadenat criptogràficament a l’anterior i qualsevol manipulació deixa rastre. No recull ni la ubicació ni cap dada biomètrica.
• Les claus i les contrasenyes de servei no viuen mai al codi, i els registres tècnics s’escriuen sense noms, telèfons ni correus.
• Accedeixo als sistemes en producció només per mantenir-los i donar suport, amb accés per clau i, sempre que sigui possible, per la xarxa privada del negoci.
• La teva app la desenvolupo i la provo amb dades inventades, mai amb les teves dades reals.

Els teus drets

Pots demanar-me accés a les teves dades, rectificar-les, suprimir-les, limitar-ne el tractament, oposar-t’hi i, quan escaigui, rebre-les en un format portable. Cap decisió que t’afecti es pren de manera automatitzada.

Escriu a info@moiva.cat dient quin dret vols exercir. Si tinc dubtes sobre qui ets, et demanaré alguna cosa que ho acrediti. Et respondré en un mes com a molt.

Si creus que no t’he atès bé, pots reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es), que és l’autoritat competent per a una activitat privada com aquesta.

Menors

Aquest web i els meus serveis s’adrecen a negocis i a persones adultes. No tracto a consciència dades de menors de catorze anys; si en detecto, les esborro.

Canvis en aquesta política

Si canvia com tracto les dades, canviarà aquesta pàgina, amb la data de revisió a la capçalera. Als negocis amb contracte, els canvis que els afectin se’ls avisen per escrit abans que s’apliquin.