Política de privacitat

1) Responsable del tractament

La present Política de Privacitat s'aplica a l'ús del lloc web d'Aigenrix i dels serveis associats (els «Serveis»). Forma part integrant de les nostres Condicions d'Ús.

• ·Responsable: MELFAVORES SLU
• ·Marca: Aigenrix
• ·NIF: B13696315
• ·Domicili social: Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª, 17310 Lloret de Mar, Girona, Espanya
• ·Lloc Web: https://www.aigenrix.com/
• ·Correu electrònic: team@aigenrix.com

2) Marc normatiu aplicable

El tractament de dades personals per part d'Aigenrix es regeix, quan escaigui, per:

• ·el Reglament (UE) 2016/679 (RGPD);
• ·la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD);
• ·la Llei 34/2002, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE);
• ·les altres normes espanyoles i europees aplicables en matèria de protecció de dades i comunicacions electròniques.

3) Principis de protecció de dades

Tractem les dades personals de conformitat amb els principis de licitud, lleialtat i transparència; limitació de la finalitat; minimització de dades; exactitud; limitació del termini de conservació; integritat i confidencialitat; i responsabilitat proactiva.

Procurem recollir només la informació raonablement necessària per a la finalitat corresponent.

4) Categories de dades que tractem

En funció de com utilitzi el Lloc Web i els Serveis, podem tractar:

• ·Dades de contacte: nom, cognoms, adreça de correu electrònic, adreça postal i número de telèfon.
• ·Dades d'identitat i de perfil: nom d'usuari o identificador, idioma, càrrec, preferències i altra informació de perfil que decideixi facilitar.
• ·Context empresarial i de negoci: nom de l'empresa, lloc web, país, sector, tram de facturació, tram de plantilla, informació sobre el model de negoci i altra informació empresarial o operativa que faciliti voluntàriament.
• ·Dades de facturació i pagament: identificadors fiscals, adreça de facturació i metadades de pagament i de transaccions quan siguin pertinents per a un servei de pagament. No emmagatzemem les dades completes de les targetes de pagament quan el processament dels pagaments el gestiona un proveïdor de pagaments extern.
• ·Comunicacions: missatges, consultes i informació que ens enviï mitjançant formularis, correu electrònic, eines de reserva o altres canals de comunicació.
• ·Dades tècniques i d'ús: adreça IP o representacions derivades d'aquesta amb finalitats de seguretat, identificadors en línia, registres, informació del navegador i del dispositiu, sistema operatiu, pàgines visitades i esdeveniments del lloc web.
• ·Preferències de màrqueting i de cookies: registres de consentiment i eleccions relatives a les comunicacions, l'analítica i les cookies opcionals.
• ·Dades d'avaluació específiques del servei: respostes i informació que faciliti voluntàriament en utilitzar eines d'avaluació, diagnòstic, cribratge o altres eines similars d'Aigenrix.

5) Finalitats i bases jurídiques

Només tractem dades personals quan disposem d'una base jurídica aplicable.

En funció de les circumstàncies, aquestes inclouen:

• ·Atenció de consultes i interaccions comercials sol·licitades: l'aplicació de mesures precontractuals adoptades a petició seva (art. 6.1.b) del RGPD), quan escaigui, i/o el nostre interès legítim a atendre consultes comercials i gestionar la nostra activitat (art. 6.1.f) del RGPD).
• ·Prestació dels serveis sol·licitats i execució de contractes: l'execució d'un contracte o l'aplicació de mesures precontractuals adoptades a petició seva (art. 6.1.b) del RGPD).
• ·Facturació, comptabilitat i compliment tributari: el compliment d'obligacions legals (art. 6.1.c) del RGPD).
• ·Seguretat i prevenció del frau i d'abusos: el nostre interès legítim a protegir els nostres sistemes, usuaris i Serveis (art. 6.1.f) del RGPD) i, quan escaigui, el compliment d'obligacions legals.
• ·Màrqueting i comunicacions comercials: el seu consentiment (art. 6.1.a) del RGPD) o una altra base expressament permesa per la normativa aplicable en matèria de comunicacions electròniques.
• ·Analítica basada en el consentiment i funcionalitats opcionals del lloc web: el seu consentiment (art. 6.1.a) del RGPD) quan sigui necessari.
• ·Millora del servei i administració interna del negoci: el nostre interès legítim (art. 6.1.f) del RGPD), sempre que sobre aquest interès no prevalguin els seus drets i llibertats.

Quan el tractament es basi en el consentiment, el podrà retirar en qualsevol moment, sense que això afecti la licitud del tractament dut a terme abans de la retirada.

Quan el tractament es basi en l'interès legítim, s'hi podrà oposar en els supòsits previstos al RGPD i sol·licitar informació sobre la ponderació d'interessos corresponent.

6) Conservació de les dades

Conservem les dades personals només durant el temps raonablement necessari per a les finalitats descrites en aquesta Política i durant qualsevol termini addicional exigit per la normativa aplicable.

Amb caràcter orientatiu:

• ·Registres contractuals, comptables i de facturació: es conserven durant els terminis exigits per la normativa mercantil i tributària aplicable, que poden incloure terminis de fins a sis anys per a determinats registres mercantils.
• ·Consultes generals, suport i comunicacions: es conserven normalment fins a tres anys des de la darrera interacció pertinent, llevat que estigui justificat un termini més breu o més llarg.
• ·Registres de màrqueting: es conserven fins que retiri el seu consentiment o s'hi oposi, sens perjudici dels registres d'exclusió raonables que siguin necessaris per respectar la seva elecció.
• ·Registres de seguretat i relacionats amb la seguretat: es conserven durant terminis breus i proporcionats, llevat que sigui necessari un termini més llarg per investigar o documentar un incident.

7) Destinataris i proveïdors de serveis

No venem dades personals.

Podem comunicar dades personals a:

• ·proveïdors de serveis que actuen per compte nostre en virtut d'acords de tractament de dades adequats i seguint instruccions documentades;
• ·assessors professionals, quan sigui necessari i amb subjecció a les obligacions de confidencialitat adequades;
• ·autoritats públiques, jutjats i tribunals o altres organismes competents, quan la comunicació l'exigeixi la llei o sigui necessària per a la formulació, l'exercici o la defensa de reclamacions.

Utilitzem determinats proveïdors tecnològics per operar el Lloc Web i els Serveis. En funció del servei que utilitzi, poden incloure:

Els proveïdors de serveis poden canviar a mesura que evoluciona la nostra infraestructura. Avaluem els proveïdors i els acords contractuals pertinents en funció de la naturalesa del tractament i dels requisits legals aplicables.

8) Transferències internacionals

Alguns dels nostres proveïdors de serveis poden tractar o emmagatzemar dades personals fora de l'Espai Econòmic Europeu, inclosos els Estats Units.

Quan es transfereixin dades personals fora de l'EEE, utilitzem un mecanisme de transferència permès pel capítol V del RGPD. En funció del proveïdor i de la destinació, pot incloure:

• ·una decisió d'adequació de la Comissió Europea aplicable;
• ·el Marc de Privacitat de Dades UE-EUA (EU-U.S. Data Privacy Framework), quan el destinatari nord-americà corresponent estigui vàlidament certificat i el marc sigui aplicable;
• ·les clàusules contractuals tipus de la Comissió Europea; i
• ·mesures tècniques, contractuals o organitzatives complementàries, quan siguin necessàries.

Quan es tracti de dades personals del Regne Unit, també es podran utilitzar els mecanismes de transferència aplicables al Regne Unit.

Les mesures poden incloure el xifratge en trànsit i en repòs, controls d'accés, la minimització de dades i altres garanties adequades al risc.

Pot posar-se en contacte amb nosaltres a team@aigenrix.com per obtenir informació sobre les garanties de transferència aplicables al tractament corresponent.

9) Garanties en el tractament mitjançant IA / LLM

Quan un servei d'Aigenrix utilitzi expressament un proveïdor d'intel·ligència artificial o de models de llenguatge de grans dimensions (LLM), apliquem garanties adequades al tractament corresponent.

Aquestes poden incloure:

• ·limitar la informació introduïda a la necessària per a la funció corresponent;
• ·minimitzar o ocultar els identificadors personals directes quan sigui raonablement possible;
• ·seleccionar configuracions del proveïdor que restringeixin l'ús per part d'aquest de les dades facilitades per a l'entrenament de models, quan estiguin disponibles i siguin adequades;
• ·excloure credencials i altra informació sensible innecessària;
• ·aplicar controls d'accés i mesures d'auditoria;
• ·avaluar les condicions de conservació i de tractament de dades dels proveïdors pertinents.

No facilitem intencionadament categories especials de dades personals a proveïdors d'IA, llevat que un servei concret ho requereixi i s'hagin establert una base jurídica i unes garanties adequades.

La versió actual del Profit Leakage Exposure Scan no envia les seves respostes de l'Scan a cap proveïdor d'intel·ligència artificial ni de models de llenguatge de grans dimensions.

10) Seguretat

Apliquem mesures tècniques i organitzatives adequades a la naturalesa i al risc del tractament, incloses, segons escaigui, el xifratge TLS, els controls d'accés, el registre i la supervisió, les còpies de seguretat, el reforçament de la seguretat (hardening), la minimització de dades i el principi de mínim privilegi.

Cap sistema d'informació no pot garantir una seguretat absoluta. Si es produeix una violació de la seguretat de les dades personals, l'avaluarem i la gestionarem d'acord amb els requisits aplicables del RGPD, inclosa la notificació a l'autoritat de control competent i a les persones afectades quan ho exigeixin els arts. 33 i 34 del RGPD.

Els enllaços privats a informes, inclosos els generats pel Profit Leakage Exposure Scan, s'han de mantenir confidencials. Qualsevol persona que obtingui un enllaç vàlid a un informe podria accedir a aquest informe. Pot posar-se en contacte amb nosaltres per sol·licitar la supressió del seu Scan i del seu informe.

11) Menors

Els nostres Serveis estan adreçats a usuaris empresarials i professionals i no estan destinats a menors de 18 anys.

Si tenim coneixement que s'han facilitat dades personals d'un menor sense una base jurídica adequada, adoptarem mesures raonables per suprimir-les.

Els pares o tutors legals poden posar-se en contacte amb team@aigenrix.com en relació amb aquesta informació.

12) Drets de les persones interessades

Amb subjecció a les condicions establertes per la normativa aplicable, pot exercir els seus drets de:

• ·accés;
• ·rectificació;
• ·supressió;
• ·limitació del tractament;
• ·oposició;
• ·portabilitat de les dades; i
• ·no ser objecte d'una decisió basada únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produeixi efectes jurídics sobre vostè o l'afecti significativament de manera similar.

Per exercir els seus drets, posi's en contacte amb nosaltres:

Correu electrònic: team@aigenrix.com

o escrigui a:

MELFAVORES SLU
Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª
17310 Lloret de Mar, Girona
Espanya

Podem sol·licitar-li la informació raonablement necessària per verificar la seva identitat. Si actua a través d'un representant, podem sol·licitar l'acreditació de la seva facultat per actuar en nom seu.

Normalment responem en el termini d'un mes des de la recepció d'una sol·licitud vàlida. Aquest termini es podrà prorrogar fins a dos mesos més quan ho permeti l'art. 12.3 del RGPD, tenint en compte la complexitat i el nombre de sol·licituds.

Si considera que les seves dades personals s'han tractat de manera il·lícita, té dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) o davant una altra autoritat de control competent.

13) Comunicacions comercials

Només enviem comunicacions comercials per via electrònica quan ho permet la normativa aplicable.

Quan es requereixi consentiment, les comunicacions només s'envien després d'haver-se atorgat el consentiment corresponent.

Quan la normativa aplicable permeti comunicacions en el marc d'una relació existent amb un client referides a productes o serveis similars, ens podem acollir a aquesta base permesa amb subjecció als requisits aplicables.

Totes les comunicacions de màrqueting oferiran un mitjà senzill per donar-se de baixa o oposar-s'hi.

També pot retirar el seu consentiment de màrqueting o oposar-se a les comunicacions de màrqueting que escaigui escrivint a team@aigenrix.com.

Sol·licitar o rebre un informe del Profit Leakage Exposure Scan no implica, per si sol, la seva subscripció a comunicacions de màrqueting.

14) Cookies i tecnologies similars

Utilitzem cookies i tecnologies similars amb finalitats tècniques i, quan sigui necessari, només després d'obtenir el seu consentiment per a l'analítica o les funcionalitats opcionals.

Trobarà informació detallada sobre les categories de cookies, els proveïdors, les finalitats, els terminis de conservació i la manera d'atorgar o retirar el consentiment a la nostra Política de Cookies i mitjançant el Centre de Preferències accessible des del Lloc Web.

Pel que fa al Profit Leakage Exposure Scan, les respostes de l'Scan, les adreces de correu electrònic i els enllaços privats a informes no s'envien intencionadament als proveïdors d'analítica com a dades d'esdeveniments analítics.

15) Decisions automatitzades i elaboració de perfils

Aigenrix no adopta actualment decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics sobre vostè o l'afectin significativament de manera similar en el sentit de l'art. 22 del RGPD.

La priorització comercial interna associada al Profit Leakage Exposure Scan s'utilitza per ajudar el nostre equip a organitzar les consultes comercials. No determina el resultat de l'Scan, no produeix efectes jurídics ni efectes significatius similars i està subjecta a revisió humana.

Si en el futur introduïm decisions automatitzades compreses en l'àmbit de l'art. 22 del RGPD, facilitarem la informació i les garanties exigides per la normativa aplicable.

16) Actualitzacions de la política

Podem actualitzar aquesta Política de Privacitat per reflectir canvis en els nostres Serveis, en la tecnologia, en els proveïdors de serveis, en les activitats de tractament o en la normativa aplicable.

La versió vigent es publicarà en aquesta pàgina amb la data de la darrera actualització. Quan escaigui, informarem addicionalment dels canvis substancials.

Pot enviar les seves preguntes sobre aquesta Política de Privacitat a team@aigenrix.com o per correu postal a:

MELFAVORES SLU
Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª
17310 Lloret de Mar, Girona, Espanya.