Política de Privacitat

1. Responsable del tractament

El responsable del tractament de les dades personals recollides a través de la plataforma NURIA (d'ara endavant, "la Plataforma") és:

• Titular: [Raó social o nom i cognoms del titular]
• NIF / CIF: [NIF/CIF del titular]
• Domicili: [Domicili fiscal complet]
• Correu electrònic: marcel@nuriajubila.es

Aquesta política s'aplica a les dades personals tractades en relació amb l'ús del lloc web, el registre i la prestació del servei d'extracció automatitzada d'informes de Vida Laboral.

2. Dades que recopilem

En funció de la interacció de l'usuari amb la Plataforma, podem tractar les següents categories de dades:

• Dades de compte: nom i cognoms, correu electrònic i contrasenya.
• Dades fiscals i d'empresa: denominació, CIF/NIF, adreça, codi postal, província, ciutat, telèfon, sector i nombre d'empleats, quan l'usuari crea o gestiona una empresa client.
• Dades de facturació i pagament: les necessàries per emetre factura i processar els cobraments a través del proveïdor de pagaments. Les dades de targeta no s'emmagatzemen a la Plataforma; es gestionen directament per Stripe Payments Europe, Ltd.
• Documents carregats: informes de Vida Laboral en format PDF que l'usuari puja per al seu processament, i els arxius Excel resultants.
• Dades d'ús: registres d'accés, adreça IP, identificador de sessió, nombre de consultes realitzades i activitat a la Plataforma.

Els informes de Vida Laboral poden contenir dades personals de tercers (els treballadors titulars de l'informe). L'usuari garanteix disposar de la base jurídica adequada per tractar aquestes dades i per encarregar-nos-en el processament.

3. Finalitats del tractament

Tractem les dades personals amb les següents finalitats:

• Gestionar el registre i el compte de l'usuari.
• Prestar el servei contractat: processar els informes PDF pujats i lliurar els arxius Excel corresponents.
• Portar el control del nombre de consultes realitzades i aplicar la tarifa per ús corresponent.
• Emetre i conservar les factures, així com gestionar els cobraments a través de la passarel·la de pagament.
• Comunicar a l'usuari incidències, novetats del servei i avisos legals o de seguretat.
• Complir amb les obligacions legals aplicables (mercantils, fiscals, comptables i de protecció de dades).
• Prevenir el frau i garantir la seguretat tècnica de la Plataforma.

4. Base jurídica

El tractament de dades s'empara en les següents bases jurídiques:

• Execució del contracte: per prestar el servei i gestionar la relació amb l'usuari.
• Obligació legal: per complir amb la normativa fiscal, comptable i de protecció de dades.
• Interès legítim: per garantir la seguretat de la Plataforma, prevenir el frau i millorar el servei.
• Consentiment: per a les comunicacions que requereixin la seva autorització expressa, retirables en qualsevol moment.

5. Tractament dels documents pujats

Els informes de Vida Laboral i els arxius resultants es tracten amb especial diligència:

• Es processen en un entorn protegit, amb connexió xifrada (TLS) en trànsit.
• Els arxius originals i els Excel generats s'eliminen automàticament en un termini màxim de 24 hores des del seu processament.
• Passat aquest termini, per obtenir de nou el resultat, l'usuari haurà de fer una consulta nova.
• No se cedeixen a tercers amb finalitats diferents de la prestació del servei ni s'utilitzen per entrenar models d'intel·ligència artificial.

6. Terminis de conservació

Conservem les dades durant els terminis estrictament necessaris:

• Dades del compte: mentre el compte estigui actiu i fins que l'usuari sol·liciti la seva supressió.
• Documents pujats i Excel generats: màxim 24 hores des del processament.
• Dades de facturació i comptables: durant els terminis exigits per la normativa mercantil i fiscal (amb caràcter general, sis anys).
• Registres d'accés: durant el temps necessari per garantir la seguretat i investigar incidents, d'acord amb la normativa aplicable.

7. Destinataris i encarregats del tractament

Per a la prestació del servei recorrem a proveïdors que actuen com a encarregats de tractament, subjectes al corresponent contracte d'acord amb l'article 28 del RGPD:

• Proveïdor de pagament: Stripe Payments Europe, Ltd., per a la tramitació dels cobraments.
• Proveïdor d'allotjament i serveis cloud: [Proveïdor d'allotjament] per a l'operació de la infraestructura.
• Proveïdors de correu i notificacions: [Proveïdor d'email transaccional, si escau] per a l'enviament de comunicacions operatives.

No es fan cessions de dades personals fora dels supòsits previstos per la llei o pel consentiment de l'usuari. En la mesura que algun proveïdor pugui implicar transferències internacionals, s'aplicaran les garanties adequades previstes al RGPD (clàusules contractuals tipus, decisions d'adequació, etc.).

8. Drets de l'usuari

L'usuari pot exercir en qualsevol moment els següents drets:

• Accés: conèixer quines dades personals tractem.
• Rectificació: corregir dades inexactes o incompletes.
• Supressió: sol·licitar l'eliminació de les dades quan ja no siguin necessàries.
• Oposició: oposar-se al tractament per motius relacionats amb la seva situació particular.
• Limitació: sol·licitar la limitació del tractament en els casos previstos.
• Portabilitat: rebre les dades en un format estructurat i d'ús comú.
• Revocació del consentiment: retirar el consentiment prèviament atorgat.

Per exercir aquests drets podeu escriure a marcel@nuriajubila.es identificant-vos adequadament. En tot cas, l'usuari té dret a presentar una reclamació davant de l'Agència Espanyola de Protecció de Dades (www.aepd.es) o de l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).

9. Seguretat

Apliquem mesures tècniques i organitzatives adequades per protegir les dades personals davant d'accessos no autoritzats, pèrdua, alteració o divulgació, entre d'altres:

• Xifrat de les comunicacions (TLS) i emmagatzematge de credencials amb tècniques de hashing.
• Control d'accessos basat en el principi de mínim privilegi.
• Eliminació automàtica dels documents processats en un termini màxim de 24 hores.
• Registre i monitorització d'accessos i esdeveniments rellevants.

10. Galetes

La Plataforma utilitza galetes estrictament necessàries per al funcionament del servei (sessió, autenticació i seguretat). No s'utilitzen galetes amb finalitats publicitàries ni de perfilat de tercers sense el consentiment de l'usuari.

11. Menors d'edat

La Plataforma està dirigida a professionals i no s'ofereix a persones menors d'edat. No recopilem conscientment dades de menors. Si es detectés un registre d'aquesta naturalesa, es procedirà a la seva eliminació immediata.

12. Modificacions

Podem modificar aquesta Política de Privacitat per adaptar-la a canvis normatius, jurisprudencials o del servei. La versió vigent serà sempre la publicada en aquesta pàgina, amb la seva corresponent data d'actualització.

13. Contacte

Per a qualsevol qüestió relacionada amb aquesta Política de Privacitat o amb el tractament de les vostres dades personals, podeu escriure'ns a marcel@nuriajubila.es.