Política de Privacitat

1. Responsable del Tractament de Dades

2. Principis Aplicables al Tractament

El tractament de les vostres dades personals es regeix pels següents principis, conforme al Reglament General de Protecció de Dades (RGPD) UE 2016/679 i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD):

• Licitud, lleialtat i transparència: Tractarem les vostres dades de forma lícita, lleial i transparent.
• Limitació de la finalitat: Les vostres dades seran recollides per a fins determinats, explícits i legítims.
• Minimització de dades: Només recollirem les dades estrictament necessàries.
• Exactitud: Mantindrem les vostres dades actualitzades i exactes.
• Limitació del termini de conservació: Les dades es conservaran només el temps necessari.
• Integritat i confidencialitat: Implementem mesures tècniques i organitzatives apropiades per garantir la seguretat de les vostres dades.

3. Dades Personals que Recollim

3.1. Dades proporcionades per vostè

• Dades d'identificació: Nom, cognoms, DNI/NIF, adreça postal, email, telèfon.
• Dades del taller: Nom comercial, CIF, adreça fiscal, dades de facturació.
• Dades d'accés: Usuari, contrasenya (xifrada), adreça IP, informació del dispositiu.
• Dades bancàries: Número de compte bancari per a domiciliació de pagaments (quan escaigui).

3.2. Dades recollides automàticament

• Dades de navegació: Cookies, adreça IP, tipus de navegador, pàgines visitades, temps de navegació.
• Dades d'ús de l'aplicació: Funcionalitats utilitzades, freqüència d'ús, patrons de comportament (anonimitzats per a anàlisi).
• Dades tècniques: Sistema operatiu, resolució de pantalla, proveïdor de serveis d'Internet.

4. Finalitats del Tractament

Les vostres dades personals seran tractades per a les següents finalitats:

5. Terminis de Conservació de Dades

• Dades de clients actius: Durant la vigència del contracte i fins a 6 anys després de la seva finalització (obligacions legals fiscals i comptables).
• Dades de contactes comercials: Fins que sol·liciteu la baixa o transcorrin 3 anys sense interacció.
• Dades de navegació (cookies): Segons el que s'indica a la nostra Política de Cookies.
• Dades de facturació: Mínim 6 anys (obligació legal comptable i fiscal).

6. Destinataris de les Dades

Les vostres dades personals podran ser comunicades als següents destinataris:

• Proveïdors de serveis cloud: Allotjament de l'aplicació i emmagatzematge de dades (servidors ubicats a Espanya/UE).
• Plataformes de pagament: Processadors de pagaments per gestionar les subscripcions (amb certificació PCI-DSS).
• Serveis d'email: Proveïdors d'enviament de correus electrònics transaccionals i comercials.
• Assessors legals i fiscals: Quan sigui necessari per complir obligacions legals o contractuals.
• Autoritats públiques: Quan existeixi obligació legal de comunicació (AEAT, Seguretat Social, ordres judicials).

No venem ni cedim les vostres dades a tercers amb fins comercials. Tots els nostres proveïdors estan subjectes a contractes de confidencialitat i només accedeixen a les dades necessàries per prestar els seus serveis.

7. Confidencialitat

Dunisse Business SL es compromet a tractar amb absoluta confidencialitat les dades de caràcter personal de l'usuari, així com a utilitzar-les únicament per a les finalitats indicades en aquesta Política de Privacitat.

• Només s'accedeix a les dades personals per personal degudament autoritzat i amb les mesures de seguretat adequades per garantir-ne la protecció.
• S'apliquen protocols de confidencialitat interns a tots els empleats i col·laboradors amb accés a dades personals, incloent-hi compromisos de secret professional.
• Qualsevol incompliment del deure de confidencialitat serà considerat una falta greu i donarà lloc a les accions disciplinàries i legals corresponents.

8. Transferències Internacionals de Dades

Tots els nostres servidors i proveïdors principals estan ubicats a Espanya i la Unió Europea. En cas que algun proveïdor requereixi transferències internacionals, aquestes es realitzaran mitjançant:

• Decisions d'adequació de la Comissió Europea.
• Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea.
• Garanties adequades conforme al RGPD.

9. Drets de l'Usuari

Conforme al RGPD, vostè té dret a exercir els següents drets sobre les seves dades personals:

10. Mesures de Seguretat

Hem implementat mesures tècniques i organitzatives apropiades per garantir la seguretat de les vostres dades personals:

• Xifratge SSL/TLS: Totes les comunicacions estan xifrades mitjançant protocol HTTPS.
• Xifratge de contrasenyes: Les contrasenyes s'emmagatzemen amb algorismes de hashing segurs (bcrypt).
• Arquitectura Multi-Tenant: Separació lògica de dades entre clients.
• Còpies de seguretat automàtiques: Còpies de seguretat diàries xifrades, emmagatzemades en ubicacions geogràficament distintes.
• Controls d'accés: Accés restringit a dades personals només per a personal autoritzat.
• Monitorització contínua: Sistemes de detecció d'intrusions i registres d'auditoria.
• Actualitzacions de seguretat: Pedaços de seguretat aplicats regularment.

Malgrat aquestes mesures, cap sistema és 100 % segur. En cas de bretxa de seguretat que afecti les vostres dades, us notificarem en un termini màxim de 72 hores conforme al RGPD.

11. Menors d'Edat

Reparan2 és un servei destinat a empreses i professionals. No tractem dades de menors de 18 anys de forma deliberada. Si detectem que hem recollit dades d'un menor sense consentiment parental, procedirem a eliminar-les immediatament.

12. Modificacions de la Política de Privacitat

Ens reservem el dret a actualitzar aquesta Política de Privacitat en qualsevol moment per adaptar-la a canvis legislatius, noves funcionalitats o millores en els nostres processos de seguretat. Us notificarem qualsevol canvi substancial per email o mitjançant avís destacat a l'aplicació. La data de la darrera actualització apareix a l'inici d'aquest document.

13. Contacte

Per a qualsevol dubte o consulta relacionada amb el tractament de les vostres dades personals, podeu contactar-nos a: