Política de privacitat

1. Qui tracta les teves dades

• Responsable: APLICACIONES SAAS IBERICA, S.L. (NIF B93773620)
• Domicili: Avenida Cañada de los Fenicios, Aldea 5, Casa 24, 18150 Gójar (Granada), España
• Contacte: hola@cloudesk.es

2. Dos papers diferents, segons de qui siguin les dades

Això és important per entendre la resta de la política:

• Som responsables de les dades de qui visita aquest web, ens escriu per demanar informació o contracta alguna de les nostres aplicacions.
• Som encarregats del tractament de les dades que els nostres clients gestionen dins d'aquestes aplicacions (els seus propis clients, hostes, socis o contactes, segons el producte). En aquest cas el responsable és el client: nosaltres només tractem aquestes dades seguint les seves instruccions i per prestar-li el servei. Si les teves dades són en una de les nostres aplicacions perquè les vas donar a una empresa que la fa servir, has d'adreçar-te a aquella empresa per exercir els teus drets; si ens escrius a nosaltres, t'hi redirigirem.

3. Quines dades tractem i per a què

a) Formulari de contacte i correu

Si ens escrius des del formulari d'aquest web o directament per correu, tractem el teu nom, el de la teva empresa, la teva adreça de correu, el teu telèfon, el tipus de projecte, el nombre aproximat de persones que el farien servir si ens l'indiques i el contingut del teu missatge. Els fem servir únicament per atendre la teva sol·licitud, respondre't i, si ens ho demanes, preparar-te un pressupost. El missatge del formulari no es desa en cap base de dades: se'ns envia per correu electrònic.

• Base legal: l'aplicació de mesures precontractuals a petició teva (art. 6.1.b RGPD). Ets tu qui inicia el contacte per demanar-nos informació, així que no necessitem el teu consentiment i no te'l demanem: la casella del formulari serveix per confirmar que has llegit aquesta informació, no per legitimar el tractament.
• Conservació: mentre duri la conversa i, després, un any més per si cal reprendre-la o atendre una reclamació. Pots demanar-nos que l'esborrem abans.

b) Compte de client

Això no passa en aquest web. A cloudesk.es no hi ha registre, ni cistella, ni pagament: és un aparador. Cada aplicació es contracta al seu propi lloc, amb les seves condicions i la seva política de privacitat. Ho expliquem aquí perquè som la mateixa societat i volem que sàpigues què fem amb les dades si arribes a ser client.

Si contractes alguna de les nostres aplicacions, tractem les dades del teu compte i de la teva empresa: nom, correu, contrasenya (desada xifrada, mai en clar), dades fiscals i de facturació, i el registre d'activitat del compte.

• Base legal: l'execució del contracte de servei, i el compliment d'obligacions legals en matèria fiscal i comptable.
• Conservació: mentre duri la relació i, després, durant els terminis de prescripció legal (amb caràcter general, sis anys per a la documentació mercantil i quatre per a les obligacions tributàries).

c) Dades tractades per compte dels nostres clients (com a encarregats)

Dins de cada aplicació tractem les dades que el client necessita per a la seva activitat i que ell mateix introdueix o recull. El detall de quines dades són i per a què es fan servir el fixa cada client a la seva pròpia política de privacitat i al contracte d'encarregat del tractament que signa amb nosaltres.

• Base legal (del client): la que correspongui a la seva activitat, normalment l'execució del seu contracte amb la persona interessada o el compliment d'una obligació legal.
• Conservació: la que fixin la normativa aplicable i les instruccions del client. En acabar el servei, tornem o suprimim les dades segons ens indiqui.

d) Navegació

Analítica, només si l'acceptes. Si a l'avís de galetes acceptes les analítiques, fem servir Google Analytics (Google Ireland Ltd.) per comptar les visites i saber quines pàgines es llegeixen, en xifres agregades. Google rep l'identificador aleatori de la seva galeta, les pàgines que visites, l'hora, el tipus de dispositiu i navegador i una ubicació aproximada (país o ciutat); Google Analytics no desa la teva adreça IP. No el fem servir per a publicitat: els senyals de Google i la personalització d'anuncis estan desactivats. Si no l'acceptes, no es carrega res de Google. Base legal: el teu consentiment (art. 6.1.a RGPD), que pots retirar quan vulguis des de «Configuració de galetes». Conservació: les dades d'usuari i d'esdeveniment s'esborren de Google Analytics als 2 mesos.

Fora d'això, no hi ha píxels, ni publicitat, ni galetes de perfilat, i el web no carrega tipografies, mapes ni vídeos des de servidors aliens: tota la resta se serveix des de cloudesk.es. Les galetes s'expliquen una a una a la política de galetes.

El servidor desa a més els registres d'accés habituals (adreça IP, data i hora, pàgina sol·licitada, navegador) per seguretat i per detectar incidències.

• Base legal: el nostre interès legítim a mantenir el lloc segur i en funcionament (art. 6.1.f RGPD).
• Conservació: els registres d'accés, 30 dies. Els registres d'errors i de seguretat, fins a 12 mesos. Passat aquest termini s'esborren.

e) Galetes

Si acceptes o rebutges galetes des de l'avís, desem què vas triar, quan i sobre quina versió de la política, juntament amb el teu navegador i una empremta de la teva IP (mai la IP en clar). És la prova que respectem la teva decisió.

• Base legal: el compliment d'una obligació legal, la de poder demostrar el consentiment (arts. 5.2 i 7.1 RGPD).
• Conservació: 24 mesos des que prens la decisió, que és el que dura el mateix consentiment.

4. Amb qui es comparteixen

No venem dades personals ni les cedim a tercers per al seu propi ús comercial. Només hi accedeixen els proveïdors que necessitem per prestar el servei, cadascun amb el seu contracte d'encarregat:

• Allotjament del servidor i correu: Dinaserver, amb servidors a Espanya.
• Mesura de visites, només si l'acceptes: Google Ireland Ltd. (Google Analytics), com a encarregat del tractament.
• Administracions públiques, jutjats i tribunals: quan hi hagi una obligació legal de comunicar-los les dades.

I ja està: no n'hi ha més. L'única transferència internacional possible és la de Google Analytics, i només si acceptes les galetes analítiques: Google pot tractar aquestes dades als Estats Units, on Google LLC està adherida al Marc de Privadesa de Dades UE-EUA (decisió d'adequació de la Comissió Europea de 10 de juliol de 2023). Sense el teu consentiment, cap dada surt de la Unió Europea.

5. Els teus drets

Pots sol·licitar en qualsevol moment l'accés a les teves dades, la seva rectificació o supressió, la limitació del tractament, la portabilitat i oposar-t'hi. També pots retirar el teu consentiment quan vulguis, sense que això afecti la licitud del tractament anterior.

Per exercir-los, escriu-nos a hola@cloudesk.es indicant quin dret vols exercir. Respondrem en el termini màxim d'un mes.

Si consideres que no hem atès correctament la teva sol·licitud, pots reclamar davant l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid).

6. Seguretat

Apliquem mesures tècniques i organitzatives per protegir les dades: xifratge del trànsit mitjançant HTTPS, contrasenyes emmagatzemades amb funcions de derivació segures, xifratge de les credencials de serveis externs, control d'accés per rols i permisos, i registre d'activitat sobre les operacions sensibles.

7. Canvis en aquesta política

Si modifiquem aquesta política, publicarem la nova versió en aquesta mateixa adreça i actualitzarem la data de la capçalera. Si el canvi és rellevant i afecta dades que ja tractem, t'ho comunicarem.

Pots consultar també l'avís legal i la política de galetes.