Politica de Privacitat

Responsable del tractament

• Nom: Adria Redondo Miras
• NIF: 39421552N
• Adreca: Moià, Barcelona
• Correu electronic: info@moiva.cat

Dades que recollim

Quan utilitzes MoiVà, podem recollir les seguents dades:

• Numero de telefon (WhatsApp)
• Nom (si ens el proporciones)
• Adreca d'entrega
• Historial de comandes

Finalitat del tractament

• Gestionar i processar les teves comandes
• Coordinar l'entrega amb els repartidors
• Proporcionar atencio al client
• Millorar el nostre servei

Base legal del tractament

Tractem les teves dades sobre la base de:

• Execució del contracte de servei (art. 6.1.b RGPD) per a la gestió de la comanda i el lliurament.
• Consentiment (art. 6.1.a) per a comunicacions opcionals i interaccions per WhatsApp.
• Interès legítim (art. 6.1.f) per a (i) accés del personal a les converses per a resolució incidental d'incidències i (ii) llista d'usuaris bloquejats per prevenir abús i frau. Les avaluacions de ponderació corresponents són disponibles a sol·licitud.
• Obligació legal (art. 6.1.c) per a la conservació de registres de pagament durant 6 anys (Codi de Comerç espanyol).

Destinataris de les teves dades

No venem ni cedim les teves dades a tercers per finalitats comercials. Les compartim només amb els encarregats necessaris per al servei:

• Comerços participants: nom, telèfon, adreça i contingut de la comanda (per a la preparació).
• Repartidors: nom, telèfon (revelat únicament quan cal contactar-te per al lliurament), adreça (per a la ruta).
• Redsys: passarel·la de pagament (només si pagues amb targeta o Bizum).
• WhatsApp/Meta: plataforma de comunicació (transport dels missatges).
• OpenAI Inc.: interpretació dels missatges per IA.

Mai venem les teves dades a tercers.

Transferències internacionals

Algunes dades poden ser tractades fora de l'Espai Econòmic Europeu pels nostres encarregats. En aquests casos, la transferència es basa en mecanismes de l'art. 46 RGPD:

• OpenAI Inc. (EUA) — interpretació de missatges per IA (GPT-4o) i transcripció d'àudio (Whisper API). Mecanisme: marc Data Privacy Framework UE-EUA.
• WhatsApp/Meta (EUA) — plataforma de comunicació. Mecanisme: marc Data Privacy Framework UE-EUA.

Termini de conservació

Conservem les teves dades durant els terminis estrictament necessaris per a cada finalitat:

• Sessions actives: 90 minuts d'inactivitat fins a expiració automàtica.
• Registres de comandes: fins que sol·licitis la supressió, o 3 anys (termini de prescripció civil espanyol).
• Audit logs d'accés del personal: 1 any.
• Llista d'usuaris bloquejats: durada del bloqueig + 6 mesos per a possible defensa d'interès legítim.
• Registres de pagament: 6 anys (Codi de Comerç espanyol, art. 30).

Accés del personal de MoiVà a les converses

En casos operatius específics (comandes encallades, queixes, prevenció d'abús), el personal autoritzat de MoiVà pot llegir i respondre la teva conversa amb el bot per WhatsApp. Cada accés queda registrat en un audit log intern (1 any de retenció). Base legal: interès legítim (art. 6.1.f RGPD), documentada a la nostra avaluació interna disponible a sol·licitud. Pots oposar-te a aquest tractament en qualsevol moment (art. 21 RGPD) escrivint a info@moiva.cat.

Decisions automatitzades

Utilitzem intel·ligència artificial (GPT-4o d'OpenAI) per interpretar els teus missatges i proposar opcions de comanda. La IA no pren decisions legalment significatives de manera autònoma: cada comanda ha de ser confirmada per tu (o, en cas de comandes administratives, per personal de MoiVà) abans de processar-se. Per tant, no t'apliquen les obligacions de l'art. 22 RGPD sobre decisions automatitzades.

Els teus drets

En qualsevol moment pots exercir els següents drets escrivint a info@moiva.cat:

• Dret d'accés a les teves dades personals (art. 15 RGPD).
• Dret de rectificació de dades inexactes (art. 16).
• Dret de supressió / oblit (art. 17).
• Dret a la limitació del tractament (art. 18).
• Dret a la portabilitat (art. 20).
• Dret d'oposició al tractament (art. 21), inclosos els tractaments basats en interès legítim com l'accés del personal a les converses.
• Dret a retirar el consentiment en qualsevol moment, quan el tractament es basi en el teu consentiment (art. 13.2.c).
• Dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD, www.aepd.es).

Per exercir aquests drets, contacta'ns a info@moiva.cat

Seguretat

Implementem mesures tecniques i organitzatives per protegir les teves dades contra accessos no autoritzats, perdua o destruccio.

Canvis en aquesta politica

Podem actualitzar aquesta politica periodicament. T'informarem de qualsevol canvi significant.

Contacte

Per qualsevol consulta sobre privacitat, escriu-nos a info@moiva.cat