Política de privacitat

1. Responsable del tractament

El responsable del tractament de les dades descrites en aquesta política és:

• Responsable: [RAZÓN SOCIAL]
• NIF: [CIF]
• Domicili: [DOMICILIO SOCIAL]
• Correu electrònic de contacte: [EMAIL DE CONTACTO]
• Correu electrònic per a qüestions de protecció de dades: [EMAIL DE PRIVACIDAD]
• Delegat de protecció de dades: [DELEGADO DE PROTECCIÓN DE DATOS — si procede]

2. A qui s'aplica aquesta política

Aquesta política s'aplica a les dades que Vecta 360 tracta com a responsable del tractament, que són les de:

• els titulars dels espais de treball i els membres que hi accedeixen;
• els representants i les persones de contacte dels clients, als efectes de la relació contractual i la facturació;
• les persones que contacten amb Vecta 360 pel formulari de contacte, per correu electrònic o per altres mitjans;
• les persones que visiten el lloc web de Vecta 360 i les pàgines públiques allotjades a la plataforma, com ara les visites virtuals.

3. Dades tractades per compte dels clients

Els clients de Vecta 360 introdueixen a la plataforma dades dels seus propis clients, contactes, parts interessades, empleats i pacients, i poden convidar els seus clients a un portal de clients. Pel que fa a aquestes dades, el client de Vecta 360 és el responsable del tractament i Vecta 360 actua únicament com a encarregat, seguint les seves instruccions i d'acord amb el contracte d'encàrrec inclòs a les Condicions del servei.

Les persones les dades de les quals figuren a Vecta 360 per aquesta via, incloses les que accedeixen al portal de clients d'una empresa o professional, s'han d'adreçar a aquesta empresa o professional per obtenir informació sobre el tractament o exercir els seus drets. Si Vecta 360 rep una sol·licitud d'aquest tipus, la trametrà al client corresponent.

4. Dades que es tracten

Segons la relació de cada persona amb Vecta 360, es tracten les categories de dades següents:

• Dades del compte: nom, adreça de correu electrònic, credencials d'accés, imatge de perfil si s'afegeix i idioma preferit. Les contrasenyes es desen protegides i mai en text llegible.
• Dades de l'espai de treball: nom de l'organització, membres, rols, permisos i configuració.
• Dades de facturació de la subscripció: nom o raó social, NIF, adreça de facturació, pla contractat i historial de pagaments. Les dades de la targeta les gestiona Stripe; Vecta 360 no les emmagatzema.
• Dades tècniques i d'ús: adreça IP, tipus de navegador i dispositiu, data i hora d'accés, registres tècnics d'activitat i informes d'errors i rendiment.
• Dades de comunicacions: el contingut de les consultes enviades pel formulari de contacte o per correu electrònic i de les comunicacions de suport.
• Dades d'integracions, només si la persona usuària les activa: les autoritzacions i les dades de calendari necessàries per sincronitzar Google Calendar, i els identificadors de subscripció del navegador necessaris per enviar notificacions push.
• Dades obtingudes mitjançant galetes: les descrites a la Política de galetes, inclòs un identificador aleatori de visitant que s'utilitza per comptar les visualitzacions úniques de les visites virtuals.

5. Finalitats i bases jurídiques

Vecta 360 tracta aquestes dades per a les finalitats següents, cadascuna amb la seva base jurídica d'acord amb l'article 6.1 del RGPD:

• Crear i gestionar comptes i espais de treball, prestar el servei i enviar les comunicacions necessàries per fer-ho, com ara avisos de seguretat, invitacions, recordatoris i canvis en el servei. Base jurídica: l'execució del contracte (article 6.1.b). Pel que fa als membres convidats per un client, la base és l'execució de les Condicions que accepten en incorporar-se (article 6.1.b) i l'interès legítim de Vecta 360 i del client que l'organització pugui utilitzar el servei contractat (article 6.1.f).
• Gestionar la subscripció, els cobraments i la facturació, i complir les obligacions fiscals i comptables. Base jurídica: l'execució del contracte (article 6.1.b) i el compliment d'obligacions legals (article 6.1.c).
• Atendre les consultes rebudes pel formulari de contacte o per correu electrònic. Base jurídica: l'aplicació de mesures precontractuals a petició de la persona interessada (article 6.1.b) o l'interès legítim a respondre a qui s'adreça a Vecta 360 (article 6.1.f).
• Garantir la seguretat del servei, prevenir el frau i els accessos no autoritzats, i detectar i corregir errors mitjançant la supervisió tècnica. Base jurídica: l'interès legítim de Vecta 360 i dels seus clients en un servei segur i operatiu (article 6.1.f).
• Sincronitzar Google Calendar i enviar notificacions push quan la persona usuària activa aquestes funcions. Base jurídica: l'execució del contracte, ja que són funcions que sol·licita la mateixa persona usuària (article 6.1.b). L'autorització es pot revocar en qualsevol moment.
• Comptar les visualitzacions úniques de les visites virtuals i del seu contingut multimèdia. Aquesta finalitat i la galeta que utilitza es descriuen a la Política de galetes.
• Formular, exercir o defensar reclamacions. Base jurídica: l'interès legítim de Vecta 360 (article 6.1.f).

6. Caràcter obligatori de les dades i decisions automatitzades

El nom i l'adreça de correu electrònic són necessaris per crear un compte, i les dades de facturació, per contractar una subscripció i complir les obligacions fiscals. Si no es faciliten, no és possible prestar el servei. Les altres dades són opcionals o es generen amb l'ús del servei.

Vecta 360 no adopta decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics sobre les persones o que les afectin significativament de manera similar.

7. Termini de conservació

Les dades es conserven mentre el compte està actiu i, després de la baixa o de l'extinció del contracte, durant [PLAZO DE CONSERVACIÓN], per permetre l'exportació de les dades i atendre incidències. Un cop transcorregut aquest termini, se suprimeixen.

Quan una llei obliga a conservar determinades dades, com les de facturació d'acord amb la normativa fiscal i mercantil, es conserven bloquejades durant el termini legal, a disposició exclusiva de jutges, tribunals i autoritats competents, d'acord amb l'article 32 de la LOPDGDD.

Els registres tècnics i d'errors es conserven durant el temps limitat que requereixen les seves finalitats de seguretat i diagnòstic. Les consultes de contacte es conserven el temps necessari per atendre-les i, si escau, mentre duri la relació comercial que en resulti.

8. Destinataris de les dades

Vecta 360 no ven dades personals ni les cedeix a tercers amb finalitats publicitàries. No utilitza eines d'analítica ni de publicitat de tercers.

Les dades es poden comunicar a administracions públiques, jutjats i tribunals quan hi hagi una obligació legal.

Per prestar el servei, Vecta 360 recorre als proveïdors següents, que tracten dades com a encarregats o subencarregats del tractament en virtut d'un contracte. Aquesta mateixa llista és la de subencarregats a la qual remeten les Condicions del servei:

• Supabase: base de dades i autenticació. Regió d'allotjament: [REGIÓN DE SUPABASE].
• Cloudflare: emmagatzematge de fitxers (R2) i serveis de xarxa, distribució de continguts i seguretat.
• Stripe: cobrament de les subscripcions i dels pagaments fets al portal de clients. Stripe tracta les dades de targeta i, per a algunes finalitats pròpies, com ara la prevenció del frau, actua com a responsable independent d'acord amb la seva política de privacitat.
• Proveïdor d'enviament de correu electrònic: [PROVEEDOR DE CORREO].
• Proveïdor d'allotjament de servidors: [PROVEEDOR DE ALOJAMIENTO].
• SigNoz: supervisió d'errors i rendiment, allotjat a [PROVEEDOR/UBICACIÓN DE SIGNOZ].
• Google: només si la persona usuària connecta Google Calendar, per a l'autorització d'accés (OAuth) i la sincronització del calendari.
• Serveis de notificacions push dels navegadors (Google, Apple i Mozilla): només si la persona usuària activa les notificacions push, per lliurar-les al seu dispositiu.
• Agència Estatal d'Administració Tributària (AEAT): rep la informació que Vecta 360 ha de comunicar per les seves pròpies obligacions fiscals. No és un proveïdor de Vecta 360, sinó una administració pública que rep les dades per obligació legal.

9. Transferències internacionals

Alguns dels proveïdors indicats pertanyen a grups amb seu fora de l'Espai Econòmic Europeu (EEE) o poden tractar dades fora d'aquest espai, en particular als Estats Units. Pot ser el cas de Cloudflare, Stripe, Google, els serveis de notificacions push i, segons la regió d'allotjament, Supabase, així com dels proveïdors que es concretin en aquesta política.

Quan es produeix una transferència internacional, s'empara en alguna de les garanties previstes al capítol V del RGPD: una decisió d'adequació de la Comissió Europea, com ara el Marc de privacitat de dades UE-EUA per a les entitats que s'hi han adherit, o clàusules contractuals tipus aprovades per la Comissió, juntament amb les mesures complementàries que escaiguin.

Es pot sol·licitar més informació sobre aquestes garanties a [EMAIL DE PRIVACIDAD].

10. Drets de les persones interessades

Tota persona les dades de la qual tracti Vecta 360 com a responsable pot exercir els drets següents:

• Accés: saber si es tracten les seves dades i obtenir-ne una còpia.
• Rectificació: corregir les dades inexactes o completar les incompletes.
• Supressió: sol·licitar que s'eliminin les dades quan, entre altres motius, ja no siguin necessàries per a les finalitats per a les quals es van recollir.
• Oposició: oposar-se al tractament basat en l'interès legítim, per motius relacionats amb la seva situació particular.
• Limitació: sol·licitar que es limiti el tractament en els casos previstos per la llei.
• Portabilitat: rebre les dades que hagi facilitat en un format estructurat i d'ús comú, o que es transmetin a un altre responsable, quan el tractament es basi en el consentiment o en un contracte i es faci per mitjans automatitzats.
• Retirada del consentiment: quan el tractament es basi en el consentiment, retirar-lo en qualsevol moment, sense que això afecti la licitud del tractament anterior.

11. Com exercir els drets i presentar una reclamació

Els drets es poden exercir de manera gratuïta escrivint a [EMAIL DE PRIVACIDAD] i indicant el dret que s'exerceix. Si hi ha dubtes raonables sobre la identitat de qui ho sol·licita, Vecta 360 podrà demanar la informació addicional necessària per confirmar-la.

Vecta 360 respondrà en el termini d'un mes des de la recepció de la sol·licitud. Aquest termini es pot prorrogar dos mesos més quan sigui necessari per la complexitat o el nombre de sol·licituds, cosa que es comunicarà dins del primer mes.

Si la persona interessada considera que el tractament de les seves dades no s'ajusta a la normativa, pot presentar una reclamació davant de l'Agència Espanyola de Protecció de Dades (AEPD), a www.aepd.es, o davant de l'autoritat de control de l'estat membre de la Unió Europea en què resideixi.

12. Menors d'edat

Els comptes de Vecta 360 estan destinats a persones majors d'edat que actuen en un context empresarial o professional.

Les dades de menors que un client introdueixi a la plataforma, per exemple dels seus pacients, es tracten per compte d'aquest client, que és responsable de disposar de l'autorització dels seus representants legals quan sigui necessària.

13. Seguretat

Vecta 360 aplica mesures tècniques i organitzatives adequades al risc per protegir les dades davant la seva pèrdua, alteració o accés no autoritzat, com ara el control d'accés per rols i permisos, la separació lògica de les dades de cada espai de treball, el xifratge de les comunicacions i la supervisió tècnica del servei.

14. Canvis en aquesta política

Vecta 360 pot actualitzar aquesta política. La data de la darrera actualització figura al començament del document. Quan els canvis siguin rellevants, es comunicaran per correu electrònic o a l'aplicació.