Política de privacitat.

1. Normativa aplicable

Som un negoci establert a Espanya i adrecem els nostres serveis al mercat espanyol. Aquesta política es regeix per:

• el Reglament (UE) 2016/679, General de Protecció de Dades (RGPD);
• la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD);
• la Llei 34/2002, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).

2. Qui és el responsable del tractament

Responsable

Marta Álvarez

Marca d’aquest web

Perfil

NIF

77631470F

Domicili

c/ Gorgoncana 27, 08292 Esparreguera (Barcelona)

Email

hola @ perfil.cat

Lloc web

perfil.cat

Delegat de protecció de dades. A dia d’avui no s’ha designat delegat de protecció de dades. Si l’avaluació en curs concloués que el seu nomenament és obligatori d’acord amb l’article 37 del RGPD i l’article 34 de la LOPDGDD, publicarem aquí les seves dades de contacte i comunicarem la designació a l’Agència Espanyola de Protecció de Dades.

3. Finalitats, base jurídica i terminis

Cada finalitat té la seva pròpia base jurídica i el seu propi termini. No barregem les unes amb les altres.

3.1 Atendre la teva sol·licitud: auditoria gratuïta i diagnosi de recuperació

• Dades: el nom i la ciutat del teu negoci i el teu email. Si ens els dones, també el teu nom, el teu telèfon, l’enllaç a la teva fitxa i les respostes de la diagnosi.
• Base jurídica: aplicació de mesures precontractuals a petició teva (art. 6.1.b RGPD).
• Conservació: si la sol·licitud no es converteix en contracte, 1 any des de l’últim contacte; després s’elimina.

3.2 Si ens escrius per WhatsApp

• Dades: el teu número, el teu nom de perfil i els missatges que ens enviïs.
• Base jurídica: la teva pròpia petició (art. 6.1.b RGPD).
• Conservació: la mateixa que al punt 3.1.
• Tingues en compte: WhatsApp és un servei de WhatsApp Ireland Limited, que tracta les dades segons la seva pròpia política de privacitat (apartat 6). Si prefereixes no fer-lo servir, demana l’auditoria o la diagnosi amb els formularis del web.

3.3 Prestar els serveis contractats i facturar-los

• Dades: les identificatives i de facturació necessàries per executar l’encàrrec, i els accessos d’administrador a la teva fitxa que ens donis.
• Base jurídica: execució del contracte (art. 6.1.b RGPD) i compliment d’obligacions legals comptables i fiscals (art. 6.1.c RGPD).
• Conservació: durant la relació i, després, 6 anys per a la documentació mercantil (art. 30 del Codi de Comerç) i 4 anys a efectes de prescripció tributària (art. 66 de la Llei General Tributària). Regeix el termini més llarg que s’apliqui a cada document.

3.4 Enviar-te consells, novetats i ofertes per email

• Dades: el teu email i, si ens el dones, el teu nom i el del teu negoci.
• Base jurídica: el teu consentiment exprés i previ (art. 6.1.a RGPD i art. 21 LSSI-CE), que dones marcant la casella específica del formulari d’auditoria. Mai no està marcada d’entrada i és opcional: l’auditoria és la mateixa si la marques o no.
• Conservació: fins que et donis de baixa. Després conservem únicament la dada mínima imprescindible per no tornar-te a escriure per error.
• Important: demanar-nos una auditoria o una diagnosi sense marcar aquesta casella no et subscriu a res.

3.5 Mesura d’audiència pròpia (analítica agregada)

• Estat: activa.
• Què és: una mesura nostra, d’aquest lloc i només d’aquest lloc, que compta visites, pàgines vistes i els botons i formularis que es fan servir, i agrupa cada dia les dades en estadístiques. No la comparteix ningú, no et segueix per altres webs i no es creua amb cap altre tractament nostre: no s’uneix a la teva fitxa de client ni al que escriguis als formularis (d’un formulari només compta que s’ha enviat).
• Galetes: com que compleix totes aquestes condicions, està exempta del consentiment de galetes, d’acord amb el criteri de l’Agència Espanyola de Protecció de Dades sobre la mesura d’audiència. El detall és a la política de galetes.
• Base jurídica: interès legítim a conèixer l’ús del lloc per millorar-lo (art. 6.1.f RGPD).
• Conservació: les dades amb identificador, un màxim de 25 mesos, i els registres en brut, 90 dies. Les estadístiques agregades no contenen cap identificador.

3.6 Experiments de millora (A/B) i atribució del teu contacte · elaboració de perfils

• Estat: pendent d’activació. Quan estigui en marxa, només s’aplicarà a qui ho hagi autoritzat.
• Què farem: mostrar-te sempre la mateixa versió d’una pàgina en un experiment i, si ens escrius, saber quines pàgines vas veure abans i d’on venies, per atendre’t amb context.
• Elaboració de perfils: aquesta segona finalitat crea un perfil de la teva navegació per aquest web i l’associa a les dades que ens facilitis. No prenem decisions automatitzades que produeixin efectes jurídics sobre tu ni que t’afectin significativament de manera similar: el perfil serveix per preparar millor la nostra resposta, no per decidir sobre tu.
• Base jurídica: el teu consentiment (art. 6.1.a RGPD), que dones i pots retirar en qualsevol moment des de «Preferències de galetes», al peu de pàgina, amb la mateixa facilitat amb què el vas donar.
• Conservació: mentre el consentiment sigui vigent, amb un màxim de 24 mesos, després dels quals t’ho tornem a preguntar. La prova de la teva decisió (data, finalitats, versió de la política de galetes i adreça IP convertida en hash) es conserva mentre sigui vigent i durant els 3 anys següents a la seva retirada o caducitat, per poder acreditar que actuem correctament (art. 5.2 RGPD).

3.7 Seguretat del lloc i prevenció d’abusos

• Dades: els registres tècnics del servidor, com l’adreça IP.
• Base jurídica: interès legítim en la seguretat dels nostres sistemes (art. 6.1.f RGPD).
• Conservació: 12 mesos, tret que un incident concret obligui a conservar-los més temps.

4. Ús d’intel·ligència artificial

Podem recolzar-nos en sistemes d’intel·ligència artificial per a tasques internes d’anàlisi i redacció. Quan ho fem en alguna cosa que t’arribi a tu (una resposta, un informe o un contingut generat), t’ho indicarem de manera clara en aquell mateix punt, d’acord amb l’article 50 del Reglament (UE) 2024/1689.

Quan en el circuit intervingui un proveïdor extern d’intel·ligència artificial, se li enviarà el mínim d’informació necessària, actuarà com a encarregat del tractament amb contracte signat i, si fos fora de l’Espai Econòmic Europeu, s’aplicaran les garanties del capítol V del RGPD. Identificarem aquí el proveïdor i el mecanisme aplicat abans de posar en marxa cap tractament d’aquest tipus.

5. Destinataris de les dades

No venem ni cedim les teves dades personals a tercers. Sí que treballem amb proveïdors que actuen com a encarregats del tractament per compte nostre i amb contracte signat d’acord amb l’article 28 del RGPD:

• el proveïdor d’allotjament web i de correu electrònic;
• el proveïdor d’enviament dels emails amb consells, novetats i ofertes, només per a qui els ha demanat.

Si decideixes escriure’ns per WhatsApp, els teus missatges passen per WhatsApp Ireland Limited, que els tracta segons la seva pròpia política. A més, podrem comunicar dades a les administracions públiques, jutges i tribunals quan hi hagi una obligació legal.

6. Transferències internacionals

El nostre objectiu és que l’allotjament i el correu es prestin des de servidors situats a la Unió Europea, i així ho exigim als nostres proveïdors. No fem transferències internacionals de dades per a les finalitats descrites en aquesta política.

L’única excepció és WhatsApp, si decideixes fer-lo servir: el seu grup empresarial pot tractar dades als Estats Units, a l’empara del Marc de Privacitat de Dades UE-EUA. Si en el futur alguna altra finalitat impliqués una transferència internacional, la detallarem en aquest apartat indicant el proveïdor, la finalitat i el mecanisme de garantia aplicat.

7. Els teus drets i com exercir-los

Pots exercir en qualsevol moment els teus drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar el consentiment que haguessis donat, sense que la retirada afecti la licitud del tractament anterior.

• Com: escrivint a hola @ perfil.cat i indicant el dret que exerceixes. N’hi ha prou amb un email: no cal cap formulari especial.
• Identificació: no exigim còpia del DNI de manera sistemàtica. Només demanarem informació addicional si tenim dubtes raonables sobre la teva identitat, i sempre la mínima imprescindible.
• Termini de resposta: un mes des que rebem la teva sol·licitud, prorrogable dos mesos més si la sol·licitud és complexa o n’hi ha moltes; en aquest cas t’avisarem del retard i del motiu dins del primer mes.
• Oposició a la publicitat: és immediata. Et pots donar de baixa amb un sol clic des de qualsevol dels nostres emails comercials, sense donar explicacions.
• Galetes: pots canviar o retirar la teva elecció quan vulguis des de «Preferències de galetes», al peu de pàgina.
• Reclamació: si consideres que no hem atès correctament la teva sol·licitud, pots reclamar davant l’Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid).

Sobre el dret de supressió (bloqueig). Quan exerceixis la supressió, deixarem de fer servir les teves dades immediatament, però la llei no sempre permet esborrar-les físicament en aquell moment: l’article 32 de la LOPDGDD obliga a bloquejar-les, és a dir, a reservar-les, marcades i inaccessibles per a l’ús ordinari, a disposició exclusiva de jutges, tribunals, el Ministeri Fiscal i les administracions competents, mentre se’n puguin derivar responsabilitats. Passat aquest termini, es destrueixen.

8. Dades que no ens has d’enviar

No necessitem dades de categories especials (salut, ideologia, afiliació sindical, origen ètnic, orientació sexual, dades biomètriques o genètiques) per prestar-te cap servei. Si tens una clínica o un despatx, no incloguis dades de pacients ni de clients als formularis ni als missatges. Si les rebem sense haver-les demanat, les eliminarem.

9. Seguretat de les dades

Apliquem mesures tècniques i organitzatives adequades al risc: xifratge de les comunicacions (HTTPS), control d’accessos, còpies de seguretat, minimització de les dades que demanem i pseudonimització de les adreces IP mitjançant funcions hash amb sal.

10. Menors d’edat

Els nostres serveis s’adrecen a professionals i empreses, no a menors d’edat. Si detectem que hem recollit dades d’un menor sense el consentiment que correspongui, les eliminarem tan bon punt en tinguem coneixement.

11. Canvis en aquesta política

Podem actualitzar aquesta política per adaptar-la a canvis legals o a nous tractaments. Cada versió queda identificada amb el seu número i la seva data, i la versió vigent en el moment del teu consentiment es guarda com a prova. Si un canvi afecta finalitats que requereixen el teu permís, te’l tornarem a demanar.

Versió 2 · Última actualització: 30 de setembre de 2026.