Política de privacitat

1) Responsable del tractament

La present Política de Privacitat s'aplica a l'ús del Lloc Web i dels serveis associats (els «Serveis»). Forma part integrant de les nostres Condicions d'Ús.

• ·Melfavores SLU (en endavant «Aigenrix», «nosaltres»)
• ·NIF: B13696315
• ·Domicili social: Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª, 17310 Lloret de Mar, Girona, Espanya
• ·Lloc web: https://www.aigenrix.com/
• ·Correu electrònic: team@aigenrix.com

2) Marc normatiu aplicable

El tractament de dades personals per part d'Aigenrix es regeix per:

• ·Reglament (UE) 2016/679 (RGPD)
• ·Llei Orgànica 3/2018 (LOPDGDD)
• ·Llei 34/2002 (LSSI)
• ·La resta de normativa estatal i autonòmica aplicable

3) Principis de protecció de dades

Tractem les dades d'acord amb els principis del RGPD: licitud, lleialtat i transparència; limitació de la finalitat; minimització de dades; exactitud; limitació del termini de conservació; integritat i confidencialitat; i responsabilitat proactiva.

4) Categories de dades que tractem

En funció de l'ús del Lloc Web i dels Serveis, podem tractar:

• ·Dades de contacte: nom, cognoms, correu electrònic, adreça postal, telèfon.
• ·Dades d'identitat i perfil: nom d'usuari/ID, idioma, preferències.
• ·Dades de facturació i pagament: identificadors fiscals (p. ex., NIF/IVA), adreça de facturació, mètodes de pagament tokenitzats, metadades de transaccions. No emmagatzemem dades completes de targetes; el tractament el duen a terme proveïdors de pagament certificats (PCI DSS).
• ·Comunicacions: missatges que ens envia a través de formularis o missatgeria.
• ·Dades tècniques/d'ús: IP, identificadors en línia, registres (logs), dispositiu, navegador, sistema operatiu, pàgines visitades, esdeveniments.
• ·Preferències de màrqueting i cookies: consentiment i opcions sobre comunicacions i publicitat.
• ·Dades especials: no sol·licitem ni desitgem tractar categories especials (salut, biomètriques, ideologia, etc.). Li preguem que no faciliti aquesta informació tret que sigui estrictament necessari, cas en què s'aplicaran el consentiment explícit i mesures reforçades.

5) Finalitats i bases jurídiques

Pot retirar el seu consentiment en qualsevol moment sense efecte retroactiu. Quan la base sigui l'interès legítim, pot sol·licitar el test de ponderació.

• ·Gestió de contacte i consultes — Consentiment / Interès legítim
• ·Execució del contracte de serveis — Execució del contracte
• ·Facturació i obligacions fiscals — Obligació legal
• ·Màrqueting i comunicacions comercials — Consentiment
• ·Analítica web i millora del servei — Consentiment / Interès legítim
• ·Seguretat i prevenció del frau — Interès legítim / Obligació legal

6) Conservació de les dades

Conservem les dades únicament durant el temps necessari per a les finalitats indicades i, si escau, durant els terminis exigits per la llei. A títol orientatiu:

• ·Dades contractuals i de facturació: fins a 6 anys (art. 30 CCom) i la prescripció fiscal aplicable.
• ·Suport i comunicacions: fins a 3 anys des de la darrera interacció.
• ·Màrqueting: fins que revoqui el consentiment o s'hi oposi; depuracions periòdiques.
• ·Registres de seguretat: terminis breus i proporcionats, tret d'incidents.

7) Destinataris i encarregats del tractament

No venem les seves dades. Les podem compartir amb:

• ·Proveïdors/encarregats que ens presten serveis mitjançant contracte de l'art. 28 RGPD, amb instruccions documentades i mesures tècniques i organitzatives adequades.
• ·Tercers independents quan sigui necessari per complir la llei o davant sol·licituds d'autoritats i òrgans jurisdiccionals competents.

8) Transferències internacionals

Quan es produeixin transferències fora de l'EEE/UE/Regne Unit a països sense decisió d'adequació, utilitzem Clàusules Contractuals Tipus (i, si escau, IDTA/Addenda del Regne Unit), juntament amb mesures complementàries (xifratge en trànsit i en repòs, controls d'accés, minimització i pseudonimització). Pot sol·licitar una còpia de les garanties essencials.

9) Garanties en el tractament mitjançant IA / LLM

Quan utilitza funcions basades en IA:

• ·Limitem les entrades al que és necessari, emmascarem els identificadors directes quan és viable i desactivem per defecte l'ús per a entrenament quan el proveïdor ho permet.
• ·No tractem categories especials a través d'aquests proveïdors sense consentiment explícit i garanties addicionals.
• ·Registrem els accessos a efectes d'auditoria.
• ·No utilitzem proveïdors d'IA per a màrqueting directe sense el seu consentiment.

10) Seguretat

Apliquem mesures tècniques i organitzatives adequades al risc: xifratge TLS, controls d'accés, registre i monitoratge, còpies de seguretat, bastionatge (hardening) i polítiques de mínim privilegi. Cap sistema és 100 % segur; en cas d'una violació de seguretat que comporti risc, ho notificarem a l'autoritat de control i a les persones afectades de conformitat amb els arts. 33 i 34 RGPD.

11) Menors

Els nostres Serveis no estan dirigits a menors de 18 anys. Si detectem un tractament no autoritzat, eliminarem les dades en un termini raonablement breu. Els pares o tutors poden escriure a team@aigenrix.com per sol·licitar-ne la supressió.

12) Drets de les persones interessades

Pot exercir en qualsevol moment els seus drets d'accés, rectificació, supressió, oposició, limitació, portabilitat i a no ser objecte de decisions automatitzades (inclosa l'elaboració de perfils amb efectes jurídics o similars).

• ·Com exercir-los: enviï una sol·licitud a team@aigenrix.com o per correu postal a l'adreça del responsable, indicant el dret exercit i acreditant la seva identitat. Si actua mitjançant representació, adjunti poder/mandat suficient.
• ·Terminis: respondrem en el termini d'un (1) mes des de la recepció; aquest termini es podrà prorrogar dos mesos més en casos complexos (art. 12.3 RGPD).
• ·Reclamacions: si no queda satisfet, es pot adreçar a l'Agencia Española de Protección de Datos a www.aepd.es.

13) Comunicacions comercials (LSSI)

Només enviarem comunicacions comercials per mitjans electrònics amb el seu consentiment previ o si existeix una relació contractual prèvia i es refereixen a productes/serveis similars, oferint sempre un mitjà senzill i gratuït per oposar-s'hi en cada enviament. Pot revocar-lo en qualsevol moment a través dels enllaços de baixa o escrivint a team@aigenrix.com.

14) Cookies i tecnologies similars

Utilitzem cookies i tecnologies similars amb finalitats tècniques i, amb el vostre consentiment previ, per a analítica i funcionalitats opcionals de màrqueting. La informació detallada sobre categories, proveïdors, finalitats, terminis i com configurar o retirar el seu consentiment es troba a la nostra Política de Cookies, disponible en aquest lloc web i gestionable a través del Centre de Preferències (CMP) accessible des del peu de pàgina.

15) Decisions automatitzades i elaboració de perfils

No adoptem decisions exclusivament automatitzades que produeixin efectes jurídics o l'afectin significativament de manera similar. Si s'apliqués en el futur, l'informarem de manera transparent i li oferirem el dret a la intervenció humana i a impugnar la decisió.

16) Actualitzacions de la Política

Podem modificar la present Política per mantenir-la alineada amb la normativa i els nostres tractaments. Publicarem la versió actualitzada amb la data de darrera actualització i li notificarem els canvis substancials quan escaigui.