Política de privacitat

1. Responsable del tractament

El responsable del tractament és Pol Munné Martínez, persona física que exerceix l'activitat com a treballador autònom, amb NIF 48244334V i domicili a Vilafranca del Penedès (Barcelona), 08720, titular de la web rechnia.com i del servei Rechnia (d'ara endavant, «el prestador»). Les seves dades completes d'identificació figuren a les factures que emet i es faciliten a qualsevol persona que les demani a rechnia@rechnia.com. Correu de contacte en matèria de protecció de dades: rechnia@rechnia.com.

Aquesta política es refereix a les dades que el prestador tracta com a responsable: les de les persones que sol·liciten accés, contracten el servei, tenen un compte d'accés, se subscriuen a les seves novetats o s'hi comuniquen. Les dades que l'empresa que contracta el servei (d'ara endavant, «el client») introdueix a l'aplicació sobre el seu propi negoci, el seu personal i els seus contactes es regeixen per l'acord de tractament de dades, on el prestador actua com a encarregat per compte del client.

2. Quines dades es tracten i d'on surten

Sol·licitud d'accés i formulari de contacte (web pública): nom de l'empresa, nom de la persona de contacte, correu electrònic, telèfon si es facilita, pla d'interès i el text lliure que s'escrigui, juntament amb l'idioma en què es va omplir, la versió dels textos legals acceptada —o, al formulari de contacte, la versió de la política de privacitat que la persona va confirmar haver llegit— i la data i l'hora d'aquesta acceptació o confirmació. Les facilita la mateixa persona interessada. Si l'enllaç pel qual es va arribar a la web indica un canal —per exemple, «feria» o «visita»—, també es desa, per saber per quina via arriben les sol·licituds.

Alta de l'empresa: raó social, forma jurídica, NIF, activitat, telèfon i correu de l'empresa; domicili fiscal, règim d'IVA i dades registrals; nom, cognoms, NIF i càrrec del representant; adreça de lliurament amb la seva persona de contacte, telèfon i correu; pla triat i la versió dels textos legals acceptada, amb la data de finalització de l'alta. Després de l'alta, l'administrador de l'empresa pot indicar a Dades de l'empresa si està acollida al Subministrament Immediat d'Informació (SII) de l'IVA, que no ho està o que no ho sap. El prestador veu aquesta resposta juntament amb la forma jurídica, si falten la raó social, el NIF o el domicili fiscal i quantes factures ha emès l'empresa a l'aplicació —sense el seu contingut—, per saber a quins clients afecta VeriFactu i des de quan.

Comprovacions contra l'abús: en desar una sol·licitud d'accés, l'aplicació anota automàticament si presenta indicis de no ser real —un nom que sembla de broma o massa curt, l'empresa i la persona amb el mateix nom, un telèfon impossible o un missatge amb enllaços— perquè la revisi una persona; l'anotació no rebutja ni endarrereix la sol·licitud. Es rebutgen, en canvi, les sol·licituds que fan servir una adreça d'un servei de correu temporal o porten un enllaç al nom. En completar l'alta es comprova si el NIF, el correu o el telèfon de l'empresa, el NIF del representant o el correu del compte ja consten en una altra empresa client; i, quan el primer mes es paga amb targeta (també a través d'Apple Pay o Google Pay), l'aplicació obté de Stripe el tipus de targeta (crèdit, dèbit o prepagament) i la seva empremta —un identificador que Stripe assigna a cada targeta i que no permet conèixer-ne el número ni cobrar-hi—, i guarda l'empremta amb l'empresa; amb altres mètodes de pagament no s'obté ni es guarda res d'equivalent. Si per aquestes comprovacions el primer mes a preu promocional es retira abans d'hora, l'aplicació anota a la subscripció de l'empresa la data, el motiu i si es va avisar el seu compte d'administrador, i envia a aquest compte un correu amb el motiu i la manera de demanar que una persona revisi la decisió.

Comptes d'accés: nom, lloc de treball, correu electrònic, rol, data d'alta i de baixa, telèfon i foto de perfil si s'omplen, les preferències d'idioma i aspecte —entre elles, si la persona la puja, la foto que tria com a fons de la seva pantalla d'accés, que es mostra en aquesta pantalla als navegadors on entra amb el seu compte i s'esborra en canviar-la, en tornar al fons de sempre o en suprimir-se les dades de l'empresa—, i el nombre de consultes amb quota que fa cada compte cada mes, que veu l'administrador de la seva empresa. Els introdueix l'administrador de l'empresa client en crear cada compte —el primer, qui completa l'alta— i la mateixa persona els pot completar o corregir des del seu perfil. La contrasenya en si no es guarda: només una empremta irreversible (calculada amb scrypt i sal), de la qual ni el prestador pot recuperar la contrasenya original.

Sessió oberta: mentre un compte té la sessió iniciada es guarda un identificador aleatori, una etiqueta genèrica del navegador i el sistema (per exemple, «Chrome a Windows»), l'hora d'inici i l'hora de l'últim ús. Serveix perquè cada compte només pugui estar obert en un lloc alhora i per indicar on ho està quan s'intenta entrar des d'un altre. No es guarda l'adreça IP ni l'identificador complet del navegador.

Intents d'accés fallits i límits d'enviament: per cada correu amb què s'intenta entrar sense èxit, juntament amb l'adreça IP des de la qual s'intenta, es compta el nombre d'intents seguits i la data de l'últim, per bloquejar temporalment l'entrada després de cinc errors; es compta també per origen perquè un tercer no pugui bloquejar una persona teclejant malament el seu correu. El mateix comptador limita, només amb l'adreça IP, l'enviament repetit dels formularis públics de sol·licitud d'accés i de contacte i les subscripcions a les novetats des del quadre del peu de la web i des de Configuració › Compte, i, amb el correu i amb l'adreça IP per separat, les peticions d'enllaç per restablir la contrasenya. Cada intent fallit queda a més anotat, amb el correu teclejat i l'hora —sense l'adreça IP—, al registre general del servidor, que no és visible des de l'aplicació.

Restabliment de contrasenya: quan algú demana restablir-la des de la pantalla d'accés i el correu correspon a un compte, l'aplicació envia a aquest correu —mai a un altre— un enllaç d'un sol ús i guarda una empremta irreversible de l'enllaç (no l'enllaç en si), el compte a què pertany, l'idioma en què es va demanar, l'hora de creació, la de caducitat (una hora després) i, si es fa servir, la d'ús.

Canvi del correu d'un compte: quan un administrador de l'empresa clienta canvia el correu d'un compte amb contrasenya des de la seva fitxa, el canvi no s'aplica fins que es confirma des de l'adreça nova. L'aplicació envia a l'adreça nova un enllaç d'un sol ús per confirmar-lo i, a l'adreça d'abans, un avís amb l'adreça nova en part oculta, el nom de qui va demanar el canvi i un enllaç d'un sol ús per anul·lar-lo; guarda una empremta irreversible de cada enllaç (no l'enllaç en si), el compte, les dues adreces, qui el va demanar, l'idioma, l'hora de creació, la de caducitat (vint-i-quatre hores després) i, si es fa servir, la de confirmació o la d'anul·lació. Mentre no es confirmi, el compte continua entrant amb el correu d'abans.

Registre d'activitat: l'aplicació anota en un registre en fitxers, separat per empresa, els inicis i tancaments de sessió (amb el nom del compte), les accions de desament rellevants —entre elles, cada descàrrega de les dades de l'empresa, amb el correu de qui la fa, i cada consulta de valor de mercat o d'historial d'un vehicle, amb el seu bastidor— i els errors, amb data i hora. Al registre general del servidor, que no és visible des de l'aplicació, s'anoten els intents fallits d'accés (amb el correu teclejat), les peticions de restabliment de contrasenya (amb el correu teclejat o el nom del compte), les sol·licituds d'accés (amb el nom de l'empresa, els motius si es marquen per revisar i el correu si es rebutgen o es frenen), i les invitacions emeses. En cap dels dos no es registra l'adreça IP; el navegador només hi apareix, com a etiqueta genèrica («Chrome a Windows»), quan algú tanca una sessió oberta en un altre dispositiu per entrar.

Comunicacions: els missatges que el client envia al prestador des de l'apartat de suport de l'aplicació (assumpte, text, urgència i la resposta), amb el nom i el correu del compte i el nom de l'empresa que els envia, i el nom i el correu del compte del prestador que respon, amb la data de la resposta. Cada missatge s'envia a més per correu electrònic a la bústia del prestador; quan la resposta per correu està activada, el prestador el pot contestar des d'allà, i l'aplicació recull aquesta resposta de la bústia i la desa amb el missatge.

Correu electrònic: els missatges que qualsevol persona adreça a rechnia@rechnia.com o a qualsevol altra adreça del domini rechnia.com (remitent, contingut i adjunts) i les respostes del prestador. Els facilita qui escriu. Els correus que l'aplicació envia per si mateixa surten d'una adreça que no es llegeix (noreply@rechnia.com); el que es contesti a aquesta adreça es descarta sense obrir-se, i per això cadascun indica al peu per on escriure al prestador (l'apartat de suport de l'aplicació i el formulari de contacte de la web). L'avís al prestador de cada missatge de suport pot sortir, en canvi, d'una adreça de respostes del prestador (respuestas@rechnia.com), perquè va adreçat al mateix prestador i està pensat per contestar-se.

Novetats per correu: qui se subscriu a les novetats i promocions del prestador —des del quadre del peu de la web, des de Configuració › Compte o marcant la casella de l'alta— facilita la seva adreça de correu electrònic, que es guarda amb l'idioma, des d'on s'hi va subscriure, la data i l'hora en què ho va demanar, en què se li va enviar l'enllaç i en què ho va confirmar, la versió d'aquesta política vigent en confirmar-ho i, si es dona de baixa, la data de la baixa; i, per als enllaços dels seus correus, un codi aleatori per donar-se de baixa i, mentre la subscripció està pendent, una empremta irreversible de l'enllaç per confirmar-la (no l'enllaç en si). Des de la web i des de Configuració › Compte, la subscripció no comença fins que es confirma amb l'enllaç que arriba a aquesta adreça, i a una mateixa adreça no s'envia més d'un enllaç per hora; per a això i per al topall d'enllaços que surten cada dia s'anota, de cada enllaç enviat, l'hora i una empremta de l'adreça (no l'adreça), que s'esborren com a molt als dos dies; a l'alta, l'adreça és la que va rebre la invitació i la subscripció comença en completar-la. Subscriure-s'hi és voluntari i no condiciona l'alta ni el servei.

Correus que envia l'aplicació: a més de l'enllaç de restabliment i dels dos correus del canvi de correu d'un compte (l'enllaç per confirmar-lo, a l'adreça nova, i l'avís amb l'enllaç per anul·lar-lo, a la d'abans), l'aplicació envia l'enllaç d'invitació per completar l'alta (a l'adreça indicada a la sol·licitud d'accés, que encara no correspon a cap compte), un correu de benvinguda en completar-se l'alta (a l'adreça del primer compte, amb el nom de la persona, el de l'empresa i el pla triat), un correu que confirma que el pla està actiu, quan la subscripció queda pagada (al compte d'administrador actiu més antic, amb el nom de la persona, el de l'empresa, el pla, el mètode de pagament triat, el que s'ha cobrat i el que es cobrarà després) i, quan canvien aquests textos legals, un avís amb el resum dels canvis i la data des de la qual s'apliquen a qui ja és client (al compte d'administrador actiu més antic de cada empresa clienta, amb el nom de la persona i el de l'empresa); de cada avís anota a qui es va enviar, de quina versió, quan i amb quin resultat, i ho conserva amb les dades de l'empresa; i, a qui paga la subscripció per anys, un avís trenta dies abans de cada renovació, amb la data, el pla i l'import que es cobrarà (al mateix compte d'administrador, amb el nom de la persona i el de l'empresa), del qual anota igualment a qui es va enviar, de quina renovació, quan i amb quin resultat; quan es cancel·la la subscripció, un avís amb el dia fins al qual es pot fer servir el servei, que aquell dia no es torna a cobrar i què passa després amb les dades, i, si la cancel·lació es desfà, un altre que confirma que la subscripció continua i quan és el pròxim cobrament (tots dos al compte d'administrador actiu més antic, amb el nom de la persona, el de l'empresa i el pla); quan el primer mes a preu promocional es retira abans d'hora, un avís amb la data, el motiu, el pla i la quota que es cobra des d'aquell dia (al mateix compte, amb el nom de la persona i el de l'empresa); i, quan el prestador respon un missatge enviat des de l'apartat de suport, un avís a la persona que el va escriure, amb el seu nom i el número i l'assumpte del missatge, sense la resposta, que es llegeix dins de l'aplicació. Envia també al prestador, a la seva bústia, un avís de cada missatge que s'escriu des de l'apartat de suport, amb el nom de l'empresa, el nom i el correu del compte que l'escriu, l'assumpte, la urgència i el text; i, quan la resposta per correu està activada, llegeix en aquesta bústia només la carpeta on arriben les respostes a aquests avisos, de les quals desa únicament el text escrit pel prestador, sense la cita del missatge original. I, a qui se subscriu a les novetats des de la web o des de Configuració › Compte, l'enllaç per confirmar-ho, a l'adreça que se subscriu i sense més dades que ella; i, a qui demana des de la web l'enllaç per donar-se de baixa de les novetats, aquest enllaç, només si l'adreça està subscrita i sense més dades que ella. De cada correu que envia, surti o no, l'aplicació anota el destinatari, l'assumpte, la data i el resultat de l'enviament —mai el contingut— en un registre que només veu el prestador, per poder comprovar que va arribar.

Dades obligatòries: les marcades com a obligatòries a la sol·licitud d'accés, a l'alta i a la fitxa de cada compte són necessàries per atendre la sol·licitud, celebrar el contracte i donar accés a l'aplicació; sense elles no és possible fer-ho. Les altres són voluntàries.

Menors d'edat. El servei s'adreça a empreses i professionals i no està pensat per a menors de catorze (14) anys: no es demanen ni es tracten conscientment dades de menors. Les dades de les persones a qui un client dona accés són les del seu personal, que per llei no pot ser menor de setze (16) anys (article 6 de l'Estatut dels Treballadors). Si el prestador tingués coneixement d'haver recollit dades d'un menor de catorze anys sense el consentiment dels pares o tutors, les eliminarà; qualsevol dubte es pot adreçar a rechnia@rechnia.com.

3. Per a què es tracten i amb quina base jurídica

Atendre i valorar les sol·licituds d'accés i les consultes del formulari de contacte, i contactar amb qui les envia. Base: aplicació de mesures precontractuals a petició de l'interessat quan escriu un empresari individual o un professional en nom propi (art. 6.1.b RGPD); quan escriu en nom d'una empresa, l'interès legítim del prestador a respondre l'empresa interessada, que es presumeix d'acord amb l'article 19 de la Llei Orgànica 3/2018 (art. 6.1.f RGPD).

Formalitzar l'alta, prestar el servei contractat, gestionar els comptes d'accés i donar suport. Base: execució del contracte quan el client és un empresari individual o un professional (art. 6.1.b RGPD); per a les dades del representant d'una empresa i de les persones a qui el client dona accés, l'interès legítim del prestador i del client que el seu personal pugui fer servir el servei contractat (art. 6.1.f RGPD, en relació amb l'article 19 de la Llei Orgànica 3/2018).

Atendre les consultes que arriben per correu electrònic. Base: l'execució del contracte o l'aplicació de mesures precontractuals a petició de l'interessat quan qui escriu és client o en vol ser en nom propi (art. 6.1.b RGPD) i, en els altres casos, l'interès legítim del prestador a respondre qui s'hi adreça o l'empresa en nom de la qual escriu (art. 6.1.f RGPD).

Facturar i conservar els justificants. Base: obligació legal (art. 6.1.c RGPD).

Mantenir la seguretat del servei: una sola sessió oberta per compte, bloqueig després d'intents fallits, límits a l'enviament repetit de formularis, enllaç d'un sol ús per restablir la contrasenya i registre d'activitat. Base: interès legítim del prestador a protegir el servei i les dades dels clients davant d'un ús contrari al que s'ha contractat (art. 6.1.f RGPD). Es tracta la mínima dada possible per a això. L'adreça IP es fa servir únicament en els comptadors d'intents i d'enviaments descrits a l'apartat 2 i no s'anota als registres d'activitat; el proveïdor de xarxa i seguretat (Cloudflare) i el d'allotjament (Render) la reben a més als seus registres tècnics de les connexions, com a encarregats del prestador.

Prevenir altes falses i l'ús repetit del primer mes a preu promocional, mitjançant les comprovacions contra l'abús de l'apartat 2. Base: interès legítim del prestador a protegir el servei i les seves condicions comercials davant del frau (art. 6.1.f RGPD). Les marques de revisió de les sol·licituds no decideixen res: les mira una persona. Les úniques conseqüències automàtiques són dues: si les dades d'identificació d'una empresa nova coincideixen amb les d'una altra empresa client, no se li aplica el primer mes a preu promocional; i si la targeta és de prepagament o ja va pagar el primer mes d'una altra empresa, aquest preu deixa d'aplicar-se i es cobra la quota completa del pla des d'aquell dia. Qui se'n vegi afectat pot demanar que una persona revisi la decisió, expressar el seu punt de vista i impugnar-la escrivint a rechnia@rechnia.com.

Registrar quina versió dels textos legals va acceptar cada client i quan, com a prova de la celebració del contracte. Base: execució del contracte i defensa davant de reclamacions (arts. 6.1.b i 6.1.f RGPD).

Saber per quina via arriben les sol·licituds —el canal que indica l'enllaç pel qual es va arribar a la web, com una fira o una visita— per decidir on es dedica l'esforç comercial. Base: interès legítim del prestador a conèixer quins canals de contacte funcionen (art. 6.1.f RGPD). Només es compta quantes sol·licituds i altes arriben per cada canal; no es fa servir per elaborar perfils ni per decidir sobre la sol·licitud.

Enviar per correu electrònic, a qui s'hi ha subscrit, les novetats del servei i comunicacions comercials del prestador (promocions). Base: el consentiment de la persona (art. 6.1.a RGPD i art. 21 de la Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i de comerç electrònic), que es dona en subscriure-s'hi —i, des de la web o des de Configuració › Compte, en confirmar-ho amb l'enllaç que arriba a aquesta adreça— i es pot retirar en qualsevol moment, sense cost, amb l'enllaç de baixa de cada correu, des de Configuració › Compte o escrivint a rechnia@rechnia.com; retirar-lo no afecta la licitud dels enviaments anteriors. Després de la baixa, la constància de la subscripció es conserva bloquejada, durant el termini de l'apartat 4, només per poder acreditar que els enviaments tenien aquest consentiment i perquè l'enllaç de baixa dels correus anteriors continuï servint per donar-se de baixa si l'adreça s'hi torna a subscriure (arts. 7.1 i 6.1.f RGPD). El proveïdor pel qual surtin les novetats s'indicarà a l'apartat 5 abans del primer enviament.

Fora del que es descriu en aquest apartat no es prenen decisions basades únicament en un tractament automatitzat ni s'elaboren perfils.

4. Durant quant de temps es conserven

Sol·licituds d'accés i consultes que no acaben en alta, amb les seves marques de revisió, invitacions que no s'arriben a fer servir i esborranys d'alta que no es completen: fins a dotze (12) mesos des de l'última comunicació; després el prestador els suprimeix.

Altes que es completen però no s'arriben a pagar: dotze (12) mesos des de l'alta; després el prestador suprimeix les dades d'aquella empresa.

Registre de la contractació de qui arriba a ser client —la sol·licitud, la invitació, la versió dels textos acceptada i la data i l'hora de l'acceptació, amb la raó social i el NIF de l'empresa— i, si se suprimeixen les seves dades, la constància de la supressió (raó social, NIF, data de la baixa i de la supressió) i els cobraments de la subscripció registrats a mà pel prestador, com els pagaments per transferència (data, període pagat, forma de pagament, import, referència i nota de cada cobrament, amb la raó social i el NIF de l'empresa): mentre duri la relació contractual i, després de la baixa, sis (6) anys, el termini que l'article 30 del Codi de Comerç fixa per a la documentació del negoci; després el prestador els suprimeix.

Dades de clients actius i dels seus comptes d'accés: mentre duri la relació contractual. Els comptes d'accés que el client desactiva es conserven com a part de l'històric de la seva empresa mentre duri la relació.

Després de la baixa del client (la fi del servei, segons els termes i condicions): trenta (30) dies naturals perquè pugui descarregar les seves dades o demanar-ne una còpia completa; després el prestador suprimeix les dades de l'empresa, incloses l'empremta de la seva targeta i les marques de revisió de la seva sol·licitud, llevat de les que s'hagin de conservar per obligació legal —principalment la documentació fiscal i comptable, amb els cobraments registrats a mà, i el registre de la contractació— durant els terminis que marqui la normativa.

Sessió oberta: el registre se substitueix en cada nou inici de sessió i s'esborra en tancar la sessió, en donar de baixa la persona o en retirar-li l'accés. Si la sessió caduca sense tancar-se, l'anotació —sense més dades que l'etiqueta del navegador i les hores— roman fins al següent intent d'entrada amb aquell compte.

Intents d'accés fallits i límits d'enviament: cada comptador deixa de tenir efecte als quinze minuts de l'últim intent; les anotacions dels comptadors (correu, adreça IP o tots dos, nombre d'intents i data de l'últim) i les del registre general corresponents a correus que no arribin a iniciar sessió les suprimeix el prestador en els dotze (12) mesos següents.

Enllaços de restabliment de contrasenya: cada enllaç caduca a l'hora de demanar-se i queda anul·lat en fer-se servir o en demanar-ne un altre; la seva anotació es conserva amb les dades de l'empresa i se suprimeix amb elles.

Enllaços del canvi de correu d'un compte: cada enllaç caduca a les vint-i-quatre hores de demanar-se i queda anul·lat en fer-se servir, en anul·lar-se el canvi o en demanar-ne un altre; la seva anotació es conserva amb les dades de l'empresa i se suprimeix amb elles.

Registre d'activitat i missatges de suport, amb qui els va respondre: mentre duri la relació contractual; el prestador els suprimeix juntament amb la resta de dades de l'empresa. Dels correus que l'aplicació mira a la carpeta de respostes només s'anota com es van tractar, sense el seu contingut, i l'anotació dels que no corresponen a cap missatge s'esborra als dotze (12) mesos.

Registre general del servidor: dotze (12) mesos; després s'esborra el fitxer de cada dia.

Registre de correus enviats per l'aplicació: dotze (12) mesos des de l'enviament; les anotacions adreçades als comptes d'una empresa se suprimeixen abans si se suprimeixen les dades d'aquesta empresa.

Correspondència per correu electrònic: la dels clients, mentre duri la relació contractual i fins a la supressió de les dades de la seva empresa; la de qui no arriba a ser client, fins a dotze (12) mesos des de l'última comunicació; en tots dos casos llevat del que s'hagi de conservar per obligació legal o per atendre possibles reclamacions.

Novetats per correu: mentre la persona continuï subscrita. Si una subscripció demanada des de la web o des de Configuració › Compte no es confirma, l'enllaç caduca als set (7) dies i l'adreça se suprimeix en les vint-i-quatre (24) hores següents. Després de la baixa, la constància de la subscripció (l'adreça, l'idioma, les dates, des d'on es va demanar, la versió d'aquesta política i el codi del seu enllaç de baixa) es conserva bloquejada durant tres (3) anys, el termini de prescripció de les infraccions molt greus en matèria de protecció de dades, i després se suprimeix. Si se suprimeixen les dades d'una empresa clienta, se suprimeixen també les subscripcions de les adreces dels seus comptes.

Taula compartida de distàncies entre adreces (apartat 6): fins a dotze (12) mesos des que es calcula cada distància.

Còpies de seguretat: cada còpia diària se substitueix al cap de set (7) dies, de manera que les dades suprimides desapareixen també de les còpies en aquest termini.

5. Qui més pot accedir a les dades

Proveïdor d'allotjament i infraestructura: Render Services, Inc. (empresa nord-americana; servidors a Frankfurt, Unió Europea), que allotja l'aplicació, la base de dades, els fitxers pujats i les còpies de seguretat. El prestador hi té un acord d'encàrrec de tractament.

Proveïdor de xarxa i seguretat: Cloudflare, Inc. (Estats Units). Tot el trànsit entre el navegador i rechnia.com passa per la seva xarxa, que protegeix el lloc davant d'atacs i abusos i el lliura xifrat. Per fer-ho rep l'adreça IP i les dades tècniques de cada connexió (navegador, adreça sol·licitada, data i hora) i tracta en trànsit el contingut del que s'envia i es rep, inclosos els formularis i els documents que es pugen. Actua com a encarregat del tractament, directament o a través del proveïdor d'allotjament, d'acord amb el seu acord de tractament de dades.

Emmagatzematge de la còpia de seguretat fora del servidor, a partir del 28 d'octubre de 2026: Cloudflare, Inc. (Estats Units), el mateix proveïdor de xarxa i seguretat, amb el seu servei d'emmagatzematge R2 i en un cubell situat a la jurisdicció de la Unió Europea. Rep cada dia una còpia de la base de dades de l'aplicació, sense els fitxers pujats, i cada còpia s'hi conserva set (7) dies. Actua com a encarregat del tractament, contractat directament pel prestador, d'acord amb el seu acord de tractament de dades.

Proveïdor del correu electrònic: Zoho Corporation B.V. (Països Baixos), servei Zoho Mail contractat en la seva versió europea, amb les bústies allotjades en centres de dades de la Unió Europea. Rep i conserva la correspondència per correu electrònic amb el prestador (sol·licituds d'accés, suport, facturació i qualsevol escrit a rechnia@rechnia.com o a una altra adreça del domini rechnia.com) i és també el mitjà pel qual l'aplicació envia els correus que envia per si mateixa: l'enllaç per restablir una contrasenya oblidada (al correu del compte), l'enllaç per confirmar el canvi de correu d'un compte (a l'adreça nova) i l'avís d'aquest canvi amb l'enllaç per anul·lar-lo (a l'adreça d'abans), l'enllaç per confirmar la subscripció a les novetats per correu (a l'adreça que se subscriu), l'enllaç d'invitació per completar l'alta (a l'adreça indicada a la sol·licitud, que encara no és de cap client), el correu de benvinguda en completar-se l'alta, el correu que confirma que el pla està actiu, l'avís dels canvis en aquests textos legals, l'avís previ a la renovació d'una subscripció anual, els avisos de la cancel·lació de la subscripció i de la seva represa i l'avís de la retirada anticipada del primer mes a preu promocional, amb el seu motiu, al compte d'administrador de cada empresa clienta; l'avís que el prestador ha respost un missatge de suport, sense la resposta (a la persona que el va escriure); i l'enllaç per donar-se de baixa de les novetats (a l'adreça subscrita que el demana). Hi passen també l'avís al prestador de cada missatge enviat des de l'apartat de suport de l'aplicació, amb el seu contingut, i, quan la resposta per correu està activada, la lectura, pel servidor de l'aplicació, de la carpeta de la bústia del prestador on arriben les respostes a aquests avisos. Actua com a encarregat del tractament d'acord amb el seu acord de tractament de dades, i declara a les seves condicions que no fa servir el contingut dels correus per a finalitats pròpies.

Proveïdor de l'ajuda integrada: Mistral AI (França), que tracta les dades a la Unió Europea i rep únicament el que s'indica a l'apartat 6.

Proveïdor de pagaments: Stripe Payments Europe, Ltd. (Irlanda), quan el client paga per Stripe, amb el mètode que triï (targeta o un altre dels que Stripe ofereixi). Les dades del mètode de pagament s'introdueixen en un formulari de Stripe incrustat a l'aplicació —un marc que el navegador del client carrega des del domini de Stripe— o, si escau, a la pàgina de pagament de Stripe; en tots dos casos viatgen del navegador del client a Stripe i no passen pels servidors del prestador. El prestador li comunica el nom, el NIF, l'adreça i el correu de facturació de l'empresa client, i l'idioma en què vol rebre els rebuts i les factures, per gestionar la subscripció i emetre les factures. Stripe actua com a encarregat del prestador per gestionar la subscripció, els cobraments i les factures, i com a responsable independent per a les seves pròpies finalitats —com la prevenció del frau i el compliment de les seves obligacions com a entitat de pagament—, d'acord amb la seva política de privacitat. El prestador rep de Stripe l'estat dels cobraments i el tipus de mètode amb què es paga (per exemple, targeta, Bizum o Klarna) i, del primer pagament amb targeta, el tipus de targeta i la seva empremta (apartat 2); del mitjà de pagament no en desa res més que aquest tipus i aquesta empremta. Quan, per acord, es paga per transferència fora de Stripe, les dades bancàries només les tracten les entitats financeres de cada part.

Administracions públiques, jutjats i entitats financeres, quan hi hagi obligació legal.

No es fan cessions diferents de les anteriors. La resta de serveis externs, els de l'apartat següent, reben únicament el que allà s'indica, i només quan el client fa servir la funció corresponent.

6. Serveis externs que consulta l'aplicació

Amb la sessió iniciada, l'aplicació consulta serveis de tercers per obtenir informació lligada al que el client fa: de vegades en prémer un botó (comprovar un vehicle, preguntar a l'ajuda) i d'altres en obrir una pantalla que necessita la dada (situar una adreça en un mapa, calcular els quilòmetres d'una ruta). Aquestes consultes les fa el servidor del prestador i no inclouen dades dels comptes d'accés. Cap d'aquestes funcions no és necessària per al funcionament bàsic del programa. La comprovació d'un vehicle i el càlcul de rutes amb Google tenen una quota mensual segons el pla; l'ajuda integrada, una quota mensual de tokens segons el pla i un límit de ritme de dotze preguntes cada cinc minuts per persona; les altres no tenen quota.

Vincario (api.vincario.com): valor de mercat, historial de revisions del fabricant i equipament de fàbrica d'un vehicle, quan la persona prem «Descodificar VIN» a la llista de candidats d'un projecte; l'historial i l'equipament només es demanen per a les marques el fabricant de les quals els facilita. S'envia el número de bastidor (VIN) i, per al valor de mercat, els quilòmetres del vehicle. La resposta no es guarda: es mostra a qui l'ha demanada i es descarta com a molt una hora després; l'aplicació només anota, per empresa, quin bastidor s'ha consultat, quina consulta era, quan i amb quins quilòmetres, per aplicar la quota. L'historial pot incloure el taller que va fer cada revisió, però no dades de les persones propietàries.

Google Routes (Google, routes.googleapis.com): càlcul de distàncies per carretera entre el lloc on és un vehicle candidat i l'adreça de lliurament del client, en obrir un projecte, per estimar el transport de cada candidat. S'envien les dues adreces postals com a text. Si no hi ha quota o el servei falla, aquella ruta queda sense calcular, sense recórrer a cap altre servei, i l'aplicació ho indica. La distància obtinguda es guarda juntament amb les dues adreces en una taula de resultats compartida per tots els clients, sense indicar de quina empresa ni de quin vehicle procedeix, per no repetir la consulta; cap empresa no pot veure'n el contingut: només la llegeix el servidor per reutilitzar una distància ja calculada.

Google Geocoding (Google, maps.googleapis.com): converteix adreces postals en coordenades per situar-les en un mapa; rep l'adreça com a text, també mentre s'està escrivint als formularis d'alta de vehicle i d'adreça de lliurament. Una adreça postal pot ser una dada personal quan correspon a un particular.

Mapa incrustat: a les pantalles que mostren un mapa (inici, fitxa i alta de vehicle, adreça de lliurament i dades d'empresa), el navegador de qui les mira carrega el requadre del mapa directament des de Google Maps. En aquesta càrrega el proveïdor rep les coordenades del punt, l'adreça IP del navegador i l'origen de la web (rechnia.com), no la pàgina concreta que s'està veient. És una connexió del navegador, diferent de les consultes anteriors, i el proveïdor pot instal·lar les seves pròpies galetes o llegir les que ja tingui en aquell navegador; vegeu la política de galetes.

calendariosnacionales.com: calendaris de festius oficials per comunitat autònoma per al calendari de l'aplicació. S'envien l'any i el codi de la comunitat; cap dada del client. La resposta es guarda a l'aplicació.

Ajuda amb intel·ligència artificial: l'ajuda integrada respon mitjançant un proveïdor extern de models de llenguatge: Mistral AI (api.mistral.ai, França; les dades es tracten a la Unió Europea). Amb cada pregunta s'envien les instruccions de l'ajuda i les fitxes de la seva base de coneixement que tracten del tema preguntat —un material sobre l'ús del programa, igual per a tots els clients—, el text de la pregunta i fins als dotze últims torns d'aquella conversa. L'aplicació no envia pel seu compte cap dada de l'empresa, dels seus vehicles, dels seus empleats ni dels seus clients: el que viatja és el que la persona escriu, i per això el mateix camp adverteix que no s'escriguin dades de clients ni matrícules. La conversa no es guarda al servidor del prestador —l'historial només es guarda al navegador de cada persona, com explica la política de galetes—: el servidor només anota, per empresa i mes, el nombre de preguntes i els tokens consumits, per aplicar la quota del pla, i, per al límit de ritme, quan ha preguntat cada persona en els últims cinc minuts. Si el proveïdor retorna un error, un fragment de la seva resposta d'error queda al registre tècnic del servidor per poder diagnosticar-lo. Mistral AI no fa servir el que s'envia per entrenar els seus models, perquè el prestador té desactivada aquesta opció al seu compte, i el pot conservar fins a trenta (30) dies, només per vigilar abusos, abans d'eliminar-lo.

Documents que es pugen: les factures, els justificants i els documents de personal es llegeixen **al propi servidor**. L'extracció del seu text la fa el programa amb una biblioteca instal·lada allà, i el fitxer no s'envia a cap servei extern — tampoc al proveïdor de l'ajuda amb intel·ligència artificial del paràgraf anterior.

Les taules de municipis i de preus mitjans oficials que fa servir l'aplicació hi estan incorporades; no es consulta cap servei extern per a elles.

7. Transferències internacionals

Google LLC (rutes i mapa), Render Services, Inc. (allotjament; servidors a Frankfurt, Unió Europea), Cloudflare, Inc. (xarxa i seguretat i, a partir del 28 d'octubre de 2026, emmagatzematge de la còpia de seguretat, en un cubell a la Unió Europea) i Stripe, Inc., matriu de Stripe Payments Europe, Ltd. (pagaments), són empreses dels Estats Units incloses a la llista del Marc de Privacitat de Dades UE-EUA, que és la garantia que empara les transferències cap a elles; Render i Cloudflare incorporen a més als seus acords de tractament les clàusules contractuals tipus de la Comissió Europea per al cas que aquest marc deixés d'aplicar-se.

Amb Mistral AI (ajuda amb intel·ligència artificial) les dades es tracten a la Unió Europea i no hi ha transferència.

A Vincario se li envien únicament el número de bastidor i, per al valor de mercat, els quilòmetres del vehicle, sense cap dada de la persona propietària, venedora o compradora, i no accedeix a res més del que hi ha guardat a l'aplicació. calendariosnacionales.com no rep cap dada personal.

El correu electrònic del prestador (Zoho Corporation B.V., Països Baixos) s'allotja en centres de dades de la Unió Europea. Zoho declara que, per prestar suport tècnic, personal de la seva filial Zoho Corporation Pvt. Ltd. (Índia) pot accedir a les dades, i que aquest accés s'empara en les clàusules contractuals tipus aprovades per la Comissió Europea subscrites entre les dues societats.

Es pot sol·licitar informació sobre les garanties aplicades escrivint a rechnia@rechnia.com.

8. Quins drets hi ha i com exercir-los

Qualsevol persona pot sol·licitar l'accés a les seves dades personals, la seva rectificació o supressió, la limitació o oposició al seu tractament, la portabilitat de les que hagi facilitat i la intervenció d'una persona en les decisions automatitzades descrites a l'apartat 3, i retirar en qualsevol moment el consentiment que hagi donat —com el de les novetats per correu—, sense que això afecti la licitud del tractament anterior.

Per exercir-los n'hi ha prou d'escriure a rechnia@rechnia.com, indicant el dret que s'exerceix. Es pot demanar acreditació de la identitat quan sigui necessari per evitar que un tercer exerceixi drets en nom d'altri. Les dades del compte d'accés, de la sessió, dels registres de seguretat i de la correspondència amb el prestador les atén directament el prestador; quan la sol·licitud es refereixi a les dades que una empresa client tracta a l'aplicació sobre el seu personal o els seus contactes (fitxes, documents, fitxatges, absències, nòmines o contactes), el prestador la traslladarà a aquella empresa, que n'és la responsable, i l'assistirà per atendre-la. Es respondrà en el termini d'un mes, prorrogable en els casos que preveu l'article 12.3 del RGPD. Els administradors d'una empresa client poden a més descarregar en qualsevol moment les dades de la seva empresa des de Configuració › Compte.

Si la resposta no resulta satisfactòria, es pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

9. Seguretat

Per fer servir l'aplicació cal identificar-se amb correu i contrasenya, i tota ella queda darrere d'aquesta porta. Sense sessió només són accessibles les pàgines públiques de presentació, els formularis de sol·licitud d'accés i de contacte, els textos legals, la pantalla d'alta a què s'arriba amb un enllaç d'invitació, les dues pantalles per demanar i fer servir l'enllaç de restabliment de contrasenya, la pantalla dels enllaços per confirmar o anul·lar el canvi de correu d'un compte i el quadre per subscriure's a les novetats per correu, amb les pantalles dels seus enllaços per confirmar la subscripció o donar-se de baixa.

Hi ha un cas més: l'enllaç de subscripció al calendari de l'empresa (arribades, caducitats, esdeveniments i qui és absent i quan, sense el motiu). És propi de cada persona i està protegit per un codi aleatori, però qui el rebi pot llegir aquell calendari sense iniciar sessió; per això no s'ha de compartir.

Les contrasenyes es guarden com s'explica a l'apartat 2 i han de tenir com a mínim vuit caràcters amb majúscules, minúscules, números i símbols. Després de cinc intents fallits seguits, l'entrada amb aquell correu des d'aquell origen es bloqueja durant quinze minuts. Una contrasenya oblidada es restableix amb un enllaç d'un sol ús que l'aplicació envia al correu del compte, vàlid durant una hora; la pantalla que el demana respon el mateix tant si el compte existeix com si no, per no revelar a un desconegut quins correus en tenen, i en fer servir l'enllaç es tanquen les sessions que aquell compte tingués obertes. Les sessions caduquen als trenta minuts d'inactivitat i, en tot cas, als trenta dies d'iniciar-se.

Les dades de cada empresa client estan separades de les de la resta: cap compte no pot llegir ni modificar la informació d'una altra empresa, i hi ha proves automàtiques que ho comproven en cada canvi del programa. Dins de cada empresa, les pantalles de facturació, comptabilitat, personal i subscripció estan reservades al rol d'administrador, i cada persona només veu els seus propis documents personals.

La comunicació amb l'aplicació es fa xifrada mitjançant HTTPS; el servidor indica al navegador que no faci servir mai connexions sense xifrar. Els fitxers pujats es guarden amb un nom aleatori i només se serveixen a qui té dret a veure'ls.

El prestador, com a operador del servei, pot veure de cada empresa client el seu nom, pla, nombre d'accessos i noms dels seus administradors, les sol·licituds i missatges de suport que li envia, les marques de revisió automàtica de la seva sol·licitud d'accés i el resultat de les comprovacions contra l'abús. La consulta de la llista completa de comptes d'una empresa i qualsevol intervenció sobre ells queden anotades en un registre propi del prestador. A més, com a administrador del servidor, el prestador té accés tècnic a la base de dades, als fitxers pujats i a les còpies de seguretat del servei complet, que pot descarregar des de l'aplicació; aquest accés es fa servir únicament per operar, mantenir i protegir el servei, i cada descàrrega d'una còpia queda anotada al registre.

Versió que preval

Aquest document és una traducció al català del text original en castellà, que és el que s'accepta i el que té valor contractual. En cas de discrepància entre les dues versions, preval la versió en castellà.