Política de privacitat

Traducció. Aquest text és una traducció que es facilita per comoditat. La versió en castellà és la que fa fe i preval en cas de qualsevol discrepància (https://atrazos.app/privacidad?lang=es)

Aquesta política explica quines dades personals es tracten a A Trazos —el web https://atrazos.app i l’aplicació per a tallers—, qui en decideix, per a què s’utilitzen i com pots exercir els teus drets, d’acord amb el Reglament (UE) 2016/679 (Reglament general de protecció de dades, RGPD) i la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, llei orgànica espanyola de protecció de dades).

1. Qui és el responsable

No hem designat cap delegat de protecció de dades perquè la nostra activitat no ho exigeix (article 37 del RGPD i article 34 de la LOPDGDD). Per a qualsevol qüestió de privacitat, escriu a privacidad@atrazos.app.

2. Dos papers diferents: responsable i encarregat

A A Trazos hi ha dades de dues classes, i la llei reparteix les responsabilitats de manera diferent en cada cas:

• Dades dels tallers i del seu equip (les persones que es registren a l’app), de qui visita el web i de qui ens envia un avís: aquí som responsables del tractament. Els apartats 3 i 4 expliquen aquests tractaments.
• Dades dels clients d’un taller (el que el taller registra a l’app sobre els seus clients i el que un client envia des d’un aparador o des de la seva pàgina de comanda): aquí el responsable és el taller, que decideix per a què i com s’utilitzen, i nosaltres som el seu encarregat del tractament (article 28 del RGPD). Les tractem només per prestar el servei al taller i seguint les seves instruccions, d’acord amb el contracte d’encàrrec que forma part dels Termes i condicions (https://atrazos.app/terminos). L’apartat 5 ho explica.

Si ets client d’un taller, adreça les teves preguntes sobre la teva comanda i l’exercici dels teus drets al taller: les seves dades de contacte són al seu aparador o a les seves condicions. Si ens escrius a nosaltres, traslladarem la teva sol·licitud al taller i l’ajudarem a respondre’t.

3. Dades dels tallers i del seu equip

Si el teu taller és una empresa individual (autònom), algunes dades del taller també són dades personals teves; les tractem de la mateixa manera.

4. Dades de visitants del web i de qui envia un avís

Visitar el web. El web no utilitza galetes pròpies, ni publicitat, ni rastrejadors, ni analítica de tercers. Per servir-te les pàgines i protegir-les d’atacs, el nostre proveïdor de xarxa de distribució i seguretat web tracta la teva adreça IP i dades tècniques del teu navegador. Les fotos dels aparadors i de les comandes les serveix el mateix web (atrazos.app), que les pren de l’emmagatzematge del nostre proveïdor d’allotjament: el teu navegador no es connecta amb aquest proveïdor. Base jurídica: interès legítim a prestar i protegir el web (art. 6.1.f). La Política de galetes (https://atrazos.app/cookies) explica què es desa al teu navegador.

Recomptes dels aparadors. Als aparadors comptem, sense galetes i sense desar la IP ni cap dada de qui els visita, quantes vegades s’obre cada pàgina (i si s’hi arriba des d’un cercador, una xarxa social, WhatsApp o un altre lloc), s’afegeix o es treu una peça de la comanda, es passen les fotos d’un producte, es comparteix un enllaç i per quina via (WhatsApp, copiar l’enllaç o el menú de compartir del mòbil), s’hi arriba a través d’un enllaç compartit, es prem «Escriure per WhatsApp» o Instagram, s’obre el perfil del taller a Instagram, TikTok o Facebook, es consulta «Arriba a temps?», també per a les peces de la comanda (només la resposta i el mes consultat, mai la data), i s’obre el formulari de sol·licitud. Són recomptes diaris que no identifiquen ningú: per això no necessiten consentiment i es conserven sense termini, per poder comparar un any amb un altre, fins que el taller es tanca i s’esborren amb ell.

Enviar una sol·licitud des d’un aparador. Les dades que escrius van al taller, que és el responsable (apartat 5). A més, per evitar enviaments automàtics i abusos: el formulari passa una comprovació de seguretat del nostre proveïdor de seguretat web, que utilitza dades tècniques del teu navegador i la teva adreça IP per comprovar que no ets un robot; i desem la teva adreça IP només transformada en un codi irreversible, amb el qual limitem el nombre d’enviaments. Base jurídica: interès legítim a protegir el servei i els tallers contra l’abús (art. 6.1.f).

Obrir una comanda amb el seu codi (https://atrazos.app/c). El formulari passa la mateixa comprovació de seguretat i, per limitar els intents, desem la teva adreça IP transformada en un codi irreversible; aquests registres s’esborren quan tenen més d’un dia. Base jurídica: interès legítim a protegir les comandes de qui intenti endevinar codis (art. 6.1.f).

Enviar un avís de contingut il·lícit (https://atrazos.app/denunciar). Tractem el que ens envies —l’adreça del contingut, la teva explicació, el teu nom i el teu correu (que pots ometre si l’avís tracta d’abusos sexuals a menors) i la teva declaració de bona fe— i la teva adreça IP transformada en un codi irreversible, per tramitar l’avís, decidir i comunicar-te la decisió. El formulari passa la mateixa comprovació de seguretat que el de sol·licituds. Base jurídica: obligació legal (art. 16 del Reglament (UE) 2022/2065, en relació amb l’art. 6.1.c RGPD) i interès legítim a mantenir el servei lliure de contingut il·lícit (art. 6.1.f). No comuniquem la teva identitat al taller afectat, llevat que sigui estrictament necessari —per exemple, en una reclamació de propietat intel·lectual que exigeix saber qui és el titular del dret— i, en aquest cas, t’ho direm abans.

Escriure’ns per correu. Utilitzem les teves dades per respondre’t. Base jurídica: interès legítim (art. 6.1.f) o, si exerceixes un dret, obligació legal (art. 6.1.c).

5. Dades dels clients dels tallers (som encarregats)

Els clients d’un taller no es registren ni instal·len res: utilitzen el web. Quan un client envia una sol·licitud des d’un aparador, confirma una comanda, aprova un disseny o deixa la seva adreça d’enviament a la seva pàgina de comanda, i quan el taller registra una comanda a l’app, es poden tractar aquestes dades: nom, telèfon, usuari d’Instagram o d’una altra xarxa, correu electrònic, província o regió, adreça de lliurament, data per a la qual es necessita la comanda, comentaris, detalls de la comanda, dissenys i fotos de les peces, pagaments anotats pel taller i l’acceptació de les seves condicions.

A la pàgina de la seva comanda, el client pot deixar, a més de l’adreça d’enviament, un telèfon, un correu electrònic i les respostes a les preguntes que el taller hi hagi afegit. Aquestes dades es desen amb la comanda —i el telèfon i el correu també a la seva fitxa de client, si estava buida— i només les veu el taller, per preparar i enviar la comanda.

Quan la seva comanda està lliurada, el client pot deixar una valoració des d’aquesta mateixa pàgina. Es desen el text, el nom amb què vol aparèixer (li proposem el seu nom i la inicial del cognom, i el pot canviar), les peces de la comanda amb la seva quantitat, l’ocasió si la indica, una puntuació d’una a cinc estrelles si la vol donar, una foto si n’afegeix una, la data, la comanda a què correspon i el moment en què va donar el seu consentiment. El client pot pujar la foto —abans de desar-la li traiem la ubicació i les dades de la càmera— o triar una de les fotos de la seva comanda; en tots dos casos, es publica amb la valoració.

Una valoració només es publica a l’aparador del taller si el client hi consent, marcant una casella obligatòria, i el taller l’aprova. El taller pot ocultar les valoracions publicades o canviar-ne l’ordre, però mai modificar-les. Un cop publicada, es pot indexar i compartir com la resta de l’aparador. La base jurídica de la publicació és el consentiment del client (art. 6.1.a).

Les valoracions es conserven sense termini, publicades o no, perquè el taller les pugui publicar més endavant, mentre el client no retiri el seu consentiment. Una valoració s’esborra quan el client la retira: des de la pàgina de la seva comanda mentre l’enllaç funcioni (fins a 30 dies després del lliurament) i, després, demanant-ho al taller o a nosaltres. També s’esborra quan es tanca el compte del taller i quan el taller anonimitza aquest client.

El taller decideix per a què s’utilitzen (normalment, per respondre la sol·licitud, preparar i lliurar la comanda i complir les seves obligacions legals) i n’ha d’informar els seus clients. Nosaltres les desem, les mostrem a les pàgines del taller i de la comanda, avisem el taller del que fa el seu client i, quan el taller utilitza les funcions d’intel·ligència artificial, les processem per a aquest fi. No les utilitzem per a finalitats pròpies: no les venem, no en fem publicitat i no creem perfils. Només tractem pel nostre compte allò imprescindible per protegir el servei contra l’abús (apartat 4) i per complir la llei, per exemple si un contingut és objecte d’un avís.

L’enllaç de cada pàgina de comanda és personal: dona accés a la comanda a qui el tingui. No el comparteixis.

6. Amb qui compartim dades

No venem dades a ningú. Ens servim de proveïdors de les categories següents, que tracten dades per compte nostre (i, pel que fa a les dades dels clients, com a subencarregats del taller) amb un contracte d’encàrrec del tractament. Si vols saber quines empreses concretes són, demana-ho a privacidad@atrazos.app.

A OpenAI només li enviem el que és teu, i només si ho has consentit: el títol i el text del teu suggeriment o informe, la conversa sobre ell i les seves fotos (mitjançant enllaços que caduquen als deu minuts). Per veure si ja ens ho ha explicat una altra persona, OpenAI converteix el teu text en una representació numèrica, que comparem amb les d’altres suggeriments dins la nostra pròpia base de dades: mai no enviem a ningú el text, el títol ni l’estat del suggeriment d’una altra persona. No li enviem el teu nom ni el teu correu. Si retires el consentiment, deixem d’enviar-li el que pugis. Segons les seves condicions contractuals per a empreses, OpenAI no utilitza les dades que li enviem per entrenar els seus models.

També comunicarem dades a jutges, fiscals, forces de seguretat i autoritats quan una llei o una ordre ens hi obligui.

WhatsApp no rep res de nosaltres: quan prems un botó de WhatsApp, ets tu qui obre la conversa, i Meta tracta aquestes dades segons les seves pròpies condicions.

Les mètriques que un taller exporta des de l’app (Més › Mètriques) són xifres de conjunt, sense noms ni dades de contacte dels seus clients ni del seu equip. Si el taller les enganxa en un assistent d’intel·ligència artificial, és el taller qui les hi envia, i aquest servei les tracta segons les seves pròpies condicions.

7. Transferències fora de l’Espai Econòmic Europeu

Alguns proveïdors són als Estats Units o poden accedir a les dades des d’allà. En aquests casos, la transferència s’empara en la decisió d’adequació de la Comissió Europea sobre el Marc de privacitat de dades UE-EUA (Decisió (UE) 2023/1795), quan el proveïdor s’hi ha adherit, o en les clàusules contractuals tipus aprovades per la Comissió (Decisió (UE) 2021/914). Ens pots demanar una còpia d’aquestes garanties, i la identitat dels proveïdors, a privacidad@atrazos.app.

8. Quant de temps conservem les dades

Quan una llei ens obligui a conservar alguna dada durant més temps, la mantindrem bloquejada —disponible només per a jutges i autoritats— fins que acabi aquest termini (article 32 de la LOPDGDD).

9. Els teus drets

Ens pots demanar l’accés a les teves dades, la seva rectificació o supressió, la limitació del tractament, la portabilitat de les dades que ens vas donar i oposar-te al tractament basat en l’interès legítim. Si vas donar el teu consentiment per a alguna cosa, el pots retirar quan vulguis, sense que això afecti el que ja s’ha fet.

• Des de l’app pots corregir les teves dades i eliminar el teu compte.
• Per a tota la resta, escriu a privacidad@atrazos.app indicant quin dret exerceixes. Si no podem saber que la sol·licitud és teva, et demanarem que ho acreditis.
• Et respondrem en el termini d’un mes, ampliable dos mesos més en casos complexos, i t’avisarem si és així.

Si ets client d’un taller, exerceix els teus drets davant del taller; nosaltres l’ajudarem a atendre’ls.

Si creus que no hem tractat bé les teves dades, pots presentar una reclamació davant l’Agencia Española de Protección de Datos (https://www.aepd.es) o davant l’autoritat del teu país de residència (Agencia Española de Protección de Datos (AEPD), www.aepd.es).

Els hereus o les persones vinculades a una persona difunta poden demanar l’accés, la rectificació o la supressió de les seves dades en els termes de l’article 3 de la LOPDGDD.

10. Edat mínima

A Trazos és una eina professional. Per obrir el compte d’un taller cal ser major d’edat. Les persones que un taller convidi al seu equip han de tenir, com a mínim, l’edat mínima que exigeix el seu país per consentir per si mateixes el tractament de les seves dades (a Espanya, 14 anys), que l’app comprova en el registre. No tractem conscientment dades de menors per sota d’aquesta edat; si en detectem, les esborrem.

11. Decisions automatitzades i intel·ligència artificial

No prenem decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics sobre tu o que t’afectin de manera significativa (article 22 del RGPD). Les funcions d’intel·ligència artificial només proposen textos —un resum, una proposta de resposta— que una persona del taller revisa abans d’utilitzar-los, i els missatges de l’assistent que respon els teus suggeriments i informes apareixen marcats com a «Assistent d’IA». D’acord amb el Reglament (UE) 2024/1689 d’intel·ligència artificial, t’indiquem quins continguts genera la intel·ligència artificial.

Els avisos de contingut il·lícit els revisa sempre una persona; no utilitzem mitjans automàtics per decidir-ne.

12. Seguretat

Totes les comunicacions van xifrades. Cada taller només pot accedir a les seves pròpies dades. Apliquem control d’accés, còpies de seguretat i altres mesures tècniques i organitzatives adequades al risc. Les pàgines de comanda només s’obren amb el seu enllaç secret o amb el seu codi. Si es produís una violació de seguretat que posés en risc les teves dades, la notificaríem a l’autoritat de control i, quan correspongui, a les persones afectades, d’acord amb els articles 33 i 34 del RGPD.

13. Canvis en aquesta política

Si canviem aquesta política, publicarem la nova versió aquí i a l’app. Si el canvi és important, t’ho avisarem a l’app abans que s’apliqui i, quan calgui, et demanarem que l’acceptis de nou.