Privacitat
Política de privacitat
Quines dades tractem, per a què, durant quant de temps, amb qui i com pots exercir els teus drets.
Actualitzat el
1. Responsable i contacte
- Responsable
- Adrián Puig de la Morena (Meypi Developers)
- NIF
- 49322385N
- Correu
- hola@aipiter.com
- Web
- aipiter.com
Aquesta política explica com es tracten les dades personals a aipiter.com i en el servei d’Aipiter, d’acord amb el Reglament europeu de protecció de dades (Reglament (UE) 2016/679, RGPD) i amb la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals. El domicili del responsable és a l’avís legal.
2. Responsable o encarregat, segons el cas
Som responsables de les dades d’aquest web, de les peticions de demo i dels comptes de les empreses clientes, amb el seu suport i la seva facturació.
Quan una empresa fa servir Aipiter per atendre els seus clients, la responsable d’aquestes converses, fitxes i reserves és ella: decideix per a què es fan servir i quant de temps es guarden. Aipiter les tracta per compte seu, com a encarregat del tractament (article 28 del RGPD), amb l’acord que signa amb cada empresa. Si vas escriure a un negoci que fa servir Aipiter, la seva política de privacitat explica aquest tractament; aquesta t’explica què fa Aipiter amb aquestes dades.
Les dades d’una empresa no es fan servir mai per a una altra.
3. Dades del web i de les demos
- Navegació: l’adreça IP, la data, la pàgina demanada i les dades tècniques del navegador, que l’allotjament registra per servir el web i protegir-lo.
- Petició de demo: el teu nom, el teu correu, la teva empresa, el que vols resoldre i, si el dones, el teu telèfon o WhatsApp; a més, l’idioma de la pàgina i la versió d’aquesta política que acceptes.
- Protecció del formulari: una empremta xifrada de la teva adreça IP que només serveix per frenar els enviaments seguits: no es desa amb la teva petició i s’esborra en unes dues hores.
- Correu: el que ens expliquis si escrius a hola@aipiter.com.
Només si ho acceptes a l’avís de galetes, el web carrega Google Analytics i Microsoft Clarity per saber com es fa servir: quines pàgines es visiten, d’on arriba la visita i amb quin dispositiu. Si després comences o envies el formulari, reben aquest fet, sense el teu nom, el teu correu ni el teu missatge. Ho detalla la política de galetes.
Microsoft Clarity registra, a més, els clics i el desplaçament per la pàgina, amb tots els textos ocults: no veu el que escrius al formulari.
4. Dades del servei per a empreses
- Compte d’empresa: nom, correu i paper de les persones que formen l’equip, els seus accessos i el seu segon factor, el suport i les dades de contractació i facturació.
- Canal de WhatsApp: els identificadors del compte de WhatsApp Business que connecta l’empresa i els permisos que autoritza; el telèfon i el nom que dona el canal; els missatges, les seves dates i el seu estat d’enviament, lliurament i lectura.
- Canal d’Instagram: l’identificador i l’usuari del compte professional que connecta l’empresa, i els permisos que autoritza; de qui li escriu per missatge directe, el seu identificador d’Instagram, el nom i l’usuari (no la foto ni els seguidors) i els missatges i arxius que envia; les respostes de l’empresa, amb la data i l’estat. Si una regla de l’empresa ho demana, es comprova en aquell moment si la persona segueix el compte, sense desar-ho.
- Comentaris a Instagram: Aipiter llegeix els comentaris de les publicacions de l’empresa només per aplicar les regles que ella activa: una resposta pública i, si la regla ho diu, un missatge privat a qui ha comentat. No desa el text del comentari ni l’usuari de qui l’ha escrit; del seu identificador només en conserva una empremta, mai l’identificador, el temps just per aplicar els límits de la regla i com a molt 7 dies.
- Autoritzacions de Meta: les claus tècniques de connexió serveixen per operar el canal. Mai no demanem ni desem la teva contrasenya de Meta.
- Fitxes i operacions: les fitxes dels clients del negoci (nom, telèfon, correu, idioma i notes), les decisions de contacte que ha pres, les seves reserves, les seves inscripcions i les peticions de privacitat que ha fet.
- Assistent d’IA: el text de la conversa que necessita per respondre, el que consulta i prepara, les confirmacions i el registre de la seva activitat.
Les notes de veu, les imatges i els altres missatges sense text no passen a l’assistent: els revisa algú de l’equip del negoci.
5. Per a què i amb quina base jurídica
| Tractament | Per a què | Base jurídica |
|---|---|---|
| Web | Servir-lo, protegir-lo i resoldre errors | Interès legítim en un web segur (art. 6.1.f RGPD) |
| Demo | Respondre la teva petició i preparar la demo | Mesures precontractuals que demanes (art. 6.1.b RGPD) o, si escrius en nom de la teva empresa, el nostre interès legítim a atendre un contacte professional (art. 6.1.f) |
| Formulari | Frenar el correu brossa i els enviaments abusius | Interès legítim (art. 6.1.f RGPD) |
| Mesura | Saber com es fa servir el web per millorar-lo | El teu consentiment (art. 6.1.a RGPD i art. 22.2 LSSI), que retires quan vulguis a «Configurar galetes», al peu de cada pàgina |
| Clients | Donar el servei, gestionar els comptes i atendre el suport | Contracte (art. 6.1.b RGPD) |
| Obligacions | Complir amb Hisenda i la comptabilitat, i respondre les peticions sobre dades personals | Obligació legal (art. 6.1.c RGPD) |
La base jurídica de les converses i operacions d’una empresa clienta la decideix i l’explica aquesta empresa. No venem dades personals, no les fem servir per a publicitat pròpia i demanar una demo no et subscriu a res.
Les dades que arriben de WhatsApp i d’Instagram serveixen per donar les funcions que l’empresa ha activat i per mantenir-les segures. No es fan servir mai per vigilar ningú, per vendre perfils ni per decidir sobre feina, crèdit, habitatge o estudis.
6. Intel·ligència artificial
L’assistent d’Aipiter fa servir models Gemini de Google que es processen dins de la UE, i rep només el que necessita per contestar. No pren decisions exclusivament automatitzades amb efectes jurídics sobre ningú (article 22 del RGPD): proposa, i les reserves i els canvis de dades els confirma la persona.
Què fa, quin model fa servir i què passa amb les dades que rep ho explica la transparència de la IA.
7. Qui més tracta les dades
Aquests proveïdors tracten les dades del web i de les demos per encàrrec nostre, només per al que s’indica:
| Proveïdor | Per a què | On | Garantia |
|---|---|---|---|
| Hostinger International Ltd. | Allotjament del web i de la base de dades de les demos, i bústia hola@aipiter.com | Unió Europea, amb xarxa de lliurament global | RGPD; clàusules contractuals tipus per al que surt de l’Espai Econòmic Europeu |
| Plus Five Five, Inc. (Resend) | Enviament de l’avís de cada demo a l’equip | Irlanda (enviament) i Estats Units (empresa) | Marc de Privacitat de Dades UE-EUA i clàusules contractuals tipus |
| Google Ireland Limited | Recepció de l’avís de cada demo al correu de qui les atén (Gmail) | Unió Europea i Estats Units | Marc de Privacitat de Dades UE-EUA i clàusules contractuals tipus |
| Proveïdor | Eina | On | Garantia |
|---|---|---|---|
| Google Ireland Limited | Google Analytics | Unió Europea i Estats Units | Marc de Privacitat de Dades UE-EUA i clàusules contractuals tipus |
| Microsoft Ireland Operations Limited | Microsoft Clarity | Unió Europea i Estats Units | Clàusules contractuals tipus amb Microsoft Corporation |
Els proveïdors del servei per a empreses, amb el que fa cadascun i on, són a subencarregats. Meta tracta els missatges de WhatsApp i d’Instagram segons la seva pròpia relació amb cada empresa i amb tu, i les autoritats reben dades només quan la llei ho exigeix.
8. Transferències internacionals
Alguns proveïdors són empreses dels Estats Units o fan servir xarxes globals. En aquestes transferències s’apliquen les garanties del capítol V del RGPD: la decisió d’adequació del Marc de Privacitat de Dades UE-EUA per a les empreses adherides i, si no, les clàusules contractuals tipus aprovades per la Comissió Europea, amb mesures addicionals quan calen. Pots demanar una còpia d’aquestes garanties escrivint a hola@aipiter.com.
9. Quant de temps les guardem
- Petició de demo: es desa xifrada i s’esborra sola als 90 dies. L’avís per correu que rebem segueix el termini dels correus.
- Correus: el necessari per atendre la teva consulta, com a màxim 12 mesos, tret que comenci una relació comercial o una llei obligui a guardar-los més.
- Registres del web: l’allotjament els guarda el temps que necessita per a la seguretat i el diagnòstic.
- Clients: durant la relació i, després, els terminis legals: sis anys la documentació mercantil (article 30 del Codi de comerç) i quatre anys la tributària (article 66 de la Llei general tributària).
- Dades de les empreses clientes: el termini que fixa cada empresa. En acabar el servei, se li retornen o s’esborren, com digui el seu acord, tret del que la llei obligui a conservar (article 28.3.g del RGPD).
Si acceptes la mesura, Google Analytics guarda les dades de les visites el termini fixat a la seva configuració, com a màxim 14 mesos.
Microsoft Clarity guarda les gravacions de les visites 30 dies i els mapes de calor, 9 mesos.
En el servei, els registres tècnics dels servidors es guarden 30 dies i les cues de missatges, 7 dies com a molt. La memòria cau de dades de Gemini està desactivada: Google no desa en memòria el que entra i surt del model. Pot registrar peticions per vigilar abusos, segons la seva política de no retenció de dades.
10. Els teus drets
Pots demanar l’accés a les teves dades, la rectificació, la supressió, la limitació del tractament i la portabilitat, oposar-te que les tractem i retirar el teu consentiment quan vulguis, sense que afecti el que s’ha tractat abans.
Escriu-nos a hola@aipiter.com; no necessites un compte d’Aipiter. Si la teva petició és sobre un negoci que fa servir Aipiter, digues-nos quin i per quin canal li vas escriure: l’hi traslladem i l’ajudem a atendre-la, perquè la decisió és seva. Com demanar un esborrament, pas a pas, és a eliminació de dades.
Responem en un mes com a màxim; si la petició és complexa o n’hi ha moltes, el termini es pot allargar dos mesos més i t’ho direm dins del primer mes (article 12.3 del RGPD). Només demanarem més dades si hi ha dubtes raonables sobre la teva identitat, i mai contrasenyes ni codis d’accés.
També pots reclamar davant l’Agència Espanyola de Protecció de Dades, sense haver-nos d’escriure abans.
11. Menors i dades sensibles
El web i el servei s’adrecen a empreses i professionals, no a menors. L’assistent no sol·licita mai números de targeta o de compte, documents d’identitat ni dades de salut, i un negoci no ha de fer servir Aipiter per guardar informació clínica.
12. Seguretat
Per entrar al tauler calen un compte personal i un segon factor; les dades de cada empresa estan separades de les de les altres i les del servei s’allotgen a la Unió Europea. Els controls, un per un, són a seguretat.
Si una bretxa afecta les teves dades, la comuniquem a l’autoritat de control en 72 hores i, si el risc és alt, també a tu (articles 33 i 34 del RGPD). Quan actuem com a encarregat, avisem sense demora l’empresa responsable.
13. Canvis en aquesta política
Cada canvi es publica aquí amb la seva data a dalt, i les empreses clientes reben avís dels que les afectin.