Política de privacitat

1. Qui és el responsable

• Titular: Moisés Mora («Vinclia»)
• NIF: 48961912H
• Domicili: Carrer Joan Fuster, 6, 25001 Lleida (Lleida), Espanya
• Correu: hola@vinclia.tech
• Lloc web: vinclia.tech

2. Dos papers diferents

Vinclia fa dues coses i, segons quina, la seva responsabilitat sobre les dades és diferent:

• Com a responsable. De les dades de qui ens contacta a través de vinclia.tech i de les dades dels negocis que contracten el servei. Aquesta política explica aquest tractament.
• Com a encarregat. De les dades que els visitants deixen als webs dels nostres clients: un formulari de contacte, una reserva de cita, una comanda. Aquestes dades són del negoci, no nostres. Nosaltres només les allotgem i les processem seguint les seves instruccions, amb el contracte d’encàrrec de l’article 28 del RGPD. Si vols exercir els teus drets sobre aquestes dades, has d’adreçar-te al negoci en qüestió, tot i que també pots escriure’ns i ho traslladarem.

3. Quines dades tractem i per a què

a) Si ens escrius o omples el formulari de contacte

Tractem el teu nom, el teu correu electrònic, el telèfon si ens el dones i el contingut del missatge. Ho fem servir només per respondre’t i, si la cosa avança, per preparar-te un pressupost.

b) Si ets client de Vinclia

Tractem les dades del negoci i de la persona de contacte (nom, correu, telèfon, adreça, NIF i dades de facturació) per prestar el servei, donar-te accés al teu panell, emetre factures i complir les obligacions comptables i fiscals.

c) Si fas una reserva o un enviament al web d’un client nostre

Es tracten el nom, el telèfon, el correu si el dones, el servei o producte triat, la data i l’hora i les notes que hi afegeixis. Serveix perquè el negoci pugui gestionar la teva cita o comanda i enviar-te’n la confirmació i els recordatoris. En aquest cas el responsable és el negoci; Vinclia és l’encarregat.

d) Dades tècniques

Els nostres servidors registren adreces IP, dates i hores d’accés i errors, per mantenir el servei segur i poder diagnosticar avaries. No fem perfils ni seguiment publicitari.

4. Amb quina base jurídica

• Consentiment (art. 6.1.a RGPD): quan ens envies un formulari de contacte o una reserva.
• Execució d’un contracte (art. 6.1.b): per prestar el servei contractat i gestionar la teva cita o comanda.
• Obligació legal (art. 6.1.c): per a la facturació i la comptabilitat.
• Interès legítim (art. 6.1.f): per mantenir el servei segur i prevenir-ne l’abús.

5. Quant de temps les guardem

• Missatges de contacte: un any des de l’últim contacte, si no es converteix en una relació comercial.
• Dades de client: mentre duri la relació i, després, el temps que marquin els terminis de prescripció.
• Factures i documentació comptable: quatre anys a efectes fiscals i sis anys a efectes comptables.
• Reserves i comandes: el temps que decideixi el negoci responsable. Si plega el servei, les dades s’esborren dels nostres sistemes un cop li n’hem lliurat una còpia.
• Registres tècnics: com a màxim dotze mesos.

6. Qui més hi té accés

No venem dades ni les cedim a ningú per a finalitats pròpies. Per fer funcionar el servei ens recolzem en aquests proveïdors, que actuen com a encarregats del tractament amb el contracte corresponent:

• Vercel Inc. — allotjament de l’aplicació i dels webs.
• Supabase Inc. — base de dades i emmagatzematge de fitxers, en servidors de la Unió Europea.
• Resend — enviament dels correus del servei (confirmacions, recordatoris, avisos).
• Stripe Payments Europe, Ltd. — cobrament de l’alta i de les quotes. Vinclia no arriba a veure ni a guardar les dades de la teva targeta.
• Google Ireland Ltd. — només si el negoci decideix connectar el seu Google Calendar. Vegeu l’apartat 8.

També podem comunicar dades als jutjats, a l’Administració tributària o als cossos de seguretat quan una llei ens hi obligui.

7. Transferències internacionals

Alguns d’aquests proveïdors són empreses dels Estats Units o hi poden tenir accés tècnic des de fora de l’Espai Econòmic Europeu. En aquests casos la transferència es fa emparada en el Marc de Privacitat de Dades UE-EUA, quan el proveïdor hi està adherit, o bé en les clàusules contractuals tipus aprovades per la Comissió Europea, amb les mesures addicionals que calguin. Pots demanar-nos còpia de les garanties aplicades escrivint a hola@vinclia.tech.

8. Dades de Google Calendar

Si ets un negoci client i decideixes connectar el teu Google Calendar, et demanem permís mitjançant el sistema d’autorització de Google. Volem ser molt concrets sobre què en fem:

• Què llegim: únicament els blocs d’ocupació del calendari, és a dir, quan estàs lliure i quan no. No llegim ni guardem els títols dels esdeveniments, ni les descripcions, ni els convidats, ni els adjunts.
• Per a què: només per no oferir als teus clients una hora que ja tens ocupada.
• Què hi escrivim: un esdeveniment mirall per cada reserva confirmada a Vinclia, perquè la vegis al calendari de sempre. En els sectors sanitaris aquest esdeveniment no porta cap dada del pacient.
• Què no fem: no compartim aquestes dades amb tercers, no les fem servir per a publicitat ni per a cap finalitat diferent de la descrita, i no les utilitzem per entrenar models d’intel·ligència artificial.
• Com ho atures: pots desconnectar el calendari des del teu panell en qualsevol moment, o revocar el permís des de la teva pàgina de comptes de Google. En desconnectar-lo, esborrem els testimonis d’accés i les dades d’ocupació que en teníem desades.

L’ús que Vinclia fa de la informació rebuda de les API de Google s’ajusta a la Política de dades d’usuari dels serveis API de Google, inclosos els requisits d’ús limitat.

9. Galetes

Fem servir només galetes tècniques: la que manté la teva sessió iniciada quan entres al panell. Sense elles el servei no pot funcionar, i per això no necessiten consentiment. No fem servir galetes d’analítica ni de publicitat, ni compartim res amb xarxes socials.

10. Seguretat

Tot el trànsit va xifrat amb HTTPS, les dades es guarden en proveïdors amb xifratge en repòs i l’accés al panell es fa amb un enllaç d’un sol ús enviat al teu correu, sense contrasenyes que es puguin filtrar. Cada negoci només pot veure les seves pròpies dades.

11. Menors

El servei s’adreça a negocis i a persones majors de catorze anys. Si un menor de catorze anys ens ha facilitat dades sense el consentiment de qui en tingui la pàtria potestat, escriu-nos i les esborrarem.

12. Els teus drets

Pots exercir en qualsevol moment els drets d’:

• Accés a les teves dades.
• Rectificació de les que siguin inexactes.
• Supressió, quan ja no siguin necessàries.
• Limitació del tractament.
• Oposició al tractament.
• Portabilitat, per emportar-te-les en un format llegible.
• Retirar el consentiment que ens havies donat, sense efectes retroactius.
• No ser objecte de decisions automatitzades. A Vinclia no en prenem cap.

Per exercir-los tens dues vies:

• Per correu electrònic: hola@vinclia.tech
• Per escrit: Carrer Joan Fuster, 6, 25001 Lleida (Lleida), Espanya

Indica quin dret vols exercir i adjunta una còpia d’un document que t’identifiqui. Et respondrem com a molt tard en un mes.

Si creus que no t’hem atès com tocava, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Abans, però, escriu-nos: la majoria de coses es resolen en un correu.

13. Canvis en aquesta política

Si canviem alguna cosa, actualitzarem la data de dalt. Si el canvi és rellevant i tens un compte amb nosaltres, t’avisarem per correu abans que tingui efecte.