Política de privacitat

Aquest lloc recull molt poca cosa: el que escrius al formulari de contacte i el que qualsevol servidor web apunta quan li demanes una pàgina. No hi ha analítica, ni publicitat, ni botons de xarxes socials que vegin per on passes.

Qui respon de les teves dades

Responsable

Foster the Market SL · B16792376

Adreça

Carrer dels Carreters, 19, 17150 Sant Gregori (Girona)

Contacte

pivi@pivi.app

Delegat de dades

LOPDMONTOLIU I SERVEIS SL · 625 459 540 · info@lopdmontoliu.es

El delegat de protecció de dades és extern i hi pots anar directament, sense passar per nosaltres, si prefereixes.

Si ens escrius pel formulari

Què recollim. El nom, l’empresa si la poses, el correu, el que ens expliques i la casella que has marcat. A més, desem l’adreça IP i el navegador des d’on s’ha enviat, i el dia i l’hora: serveix per demostrar que el consentiment existeix i per aturar enviaments automàtics.

Per a què. Per contestar-te i, si la conversa va endavant, per preparar-te una prova o un pressupost. Res més: el teu correu no entra en cap llista de difusió i no t’enviarem res que no hagis demanat.

Amb quin dret. El teu consentiment, que és la casella que marques abans d’enviar (article 6.1.a del RGPD), i l’interès de tots dos a parlar d’una possible relació comercial (article 6.1.b). Pots retirar el consentiment quan vulguis.

Quant temps. Dos anys des de l’últim contacte, i abans si no hi ha hagut conversa: els missatges que es veu que són automàtics s’esborren de seguida. Si acabem treballant junts, la relació passa a regir-se pel contracte i les dades es conserven el que marca la llei comptable i fiscal.

Si ens truques o ens escrius un correu

Passa el mateix: guardem el que calgui per contestar-te i per recordar de què havíem parlat. El correu de pivi@pivi.app el llegim nosaltres i no el fa servir ningú més.

Els registres del servidor

Com qualsevol lloc, el servidor apunta les adreces IP que demanen pàgines, la data, l’adreça demanada i si hi ha hagut error. Serveix per veure que tot funciona i per detectar atacs, és interès legítim nostre (article 6.1.f) i es va esborrant sol.

A qui arriben

No venem ni cedim dades a ningú. Sí que hi ha proveïdors que, per fer la seva feina, hi toquen. Aquests són tots els que hi ha:

Clouding (Cloudi NextGen, S.L.)

Allotja els servidors on corre Pivi, que són a Barcelona. No en surt res: ni còpies de seguretat ni rèpliques fora de l’Estat espanyol.

Stripe (Stripe Payments Europe, Ltd.)

Cobra la subscripció dels clients. Les dades de la targeta les tracta Stripe directament i no passen mai pels nostres servidors: nosaltres només en guardem el rastre del cobrament. Això només val si ets client; qui només visita el lloc no hi té cap relació.

El nostre proveïdor de correu

Fa arribar els correus que surten del sistema i els que ens escrius pel formulari.

Tots tres són encarregats del tractament, tenen contracte signat amb nosaltres i tracten les dades dins de l’Espai Econòmic Europeu.

L’única excepció és una obligació legal: si un jutjat o una administració ens ho reclama, hi estem obligats.

Si ets client de Pivi

Llavors hi ha dues coses diferents i val la pena no barrejar-les. De les teves dades com a client —qui ets, què has contractat, què t’hem facturat— en som responsables nosaltres. De les dades que tu entres a l’aplicació —els teus clients, la teva gent, les seves hores— el responsable ets tu i nosaltres som l’encarregat: les tractem només per fer funcionar el servei, seguint les teves instruccions, i consten en el contracte d’encarregat del tractament que signem amb l’alta (article 28 del RGPD).

Si deixes de ser client, tens trenta dies per exportar-t’ho tot. Passats aquests trenta dies ho esborrem de la base de dades, i de les còpies de seguretat desapareix quan caduca la còpia més antiga, que és a catorze dies. No ens quedem una còpia per si de cas.

Els teus drets

Pots demanar que et diguem quines dades tenim, que les corregim, que les esborrem, que en limitem l’ús, que te les donem en un fitxer per emportar-te-les, o oposar-te que les fem servir. Escriu a pivi@pivi.app dient què vols; et podem demanar que acreditis qui ets, perquè ningú demani les dades d’un altre.

Contestem en un mes. Si creus que no ho hem fet bé, pots reclamar a l’Agència Espanyola de Protecció de Dades (aepd.es) o a l’Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat). Agrairem que abans ens ho diguis a nosaltres.

Si connectes el teu Google

L’aplicació es pot connectar al teu compte de Google perquè el que apuntes a Pivi aparegui a la teva agenda, els documents vagin al teu Drive i els correus comercials surtin del teu compte. És voluntari i funciona igual sense. El detall de què demanem, què en guardem i com es desconnecta és a l’apartat 8 de la versió castellana d’aquesta pàgina: és la que Google té registrada, i per això es manté tal com és i a la seva adreça.

Seguretat

El lloc i l’aplicació van per HTTPS. Les contrasenyes no les desem: en desem una empremta que no es pot desfer, o sigui que no en sabem cap ni te la podem dir. Les claus de les integracions sí que es desen, xifrades, i no tornen mai a la pantalla. L’accés a l’aplicació és només per invitació. Fem còpia de seguretat cada nit.

Si això canvia

Aquesta pàgina porta la data del dia que es va escriure. Si canvia alguna cosa important, la canviarem aquí i, si ets client, t’ho direm.