Política de Privacitat

1. Responsable del Tractament

De conformitat amb el Reglament General de Protecció de Dades (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), l’informem que el responsable del tractament de les seves dades personals és:

• Responsable: Pau Romaní
• DNI: 23928922K
• Domicili: Barcelona, 08023, Espanya
• Correu electrònic: info@directorai.org
• Lloc web: https://directorai.org

2. Dades Personals que Recopilem

Recopilem les següents dades personals en funció de la interacció de l’Usuari amb el Lloc Web i el Programari:

2.1. Dades de Registre i Compte

• Nom i cognoms.
• Adreça de correu electrònic.
• Nom d’usuari.
• Contrasenya (emmagatzemada de forma xifrada).

2.2. Dades de Facturació i Pagament

• Nom complet o raó social.
• Adreça de facturació.
• NIF/CIF (en cas de sol·licitar factura).
• Dades de la transacció (import, data, mètode de pagament).

Nota important: Les dades de pagament (número de targeta, credencials bancàries, dades de PayPal) són gestionades directament per les passarel·les de pagament (Stripe, PayPal, Google Pay) i mai són emmagatzemades als nostres servidors.

2.3. Dades de Formularis de Contacte

• Nom.
• Correu electrònic.
• Missatge o consulta.

2.4. Dades de Navegació

• Adreça IP.
• Tipus de navegador i dispositiu.
• Pàgines visitades i temps de permanència.
• Sistema operatiu.

2.5. Dades d’Ús del Programari

• Identificador de llicència.
• Nombre d’execucions consumides.
• Versió del Programari utilitzada.
• Dades tècniques de cada execució (característiques de l’equip, durada, model d’intel·ligència artificial utilitzat i opcions triades).
• Si l’Usuari crea pàgines legals per als seus directoris, les dades de la persona o entitat propietària d’aquests webs que introdueix al Programari (nom o raó social, identificador fiscal, adreça i dades de contacte).

3. Finalitat del Tractament

Les dades personals recollides seran tractades amb les següents finalitats:

4. Destinataris de les Dades

Les seves dades personals podran ser comunicades als següents destinataris:

No es realitzen transferències internacionals de dades fora de l’Espai Econòmic Europeu llevat dels proveïdors indicats, que compten amb les garanties adequades (clàusules contractuals tipus aprovades per la Comissió Europea o decisions d’adequació).

5. Termini de Conservació

Les dades personals es conservaran durant els següents terminis:

• Dades de compte: Mentre el compte romangui actiu i, posteriorment, durant el termini legalment exigit.
• Dades de facturació: Mínim 4 anys (conforme a la Llei General Tributària) i fins a 6 anys (conforme al Codi de Comerç).
• Dades de contacte: Fins a la resolució de la consulta i, posteriorment, un màxim d’1 any.
• Dades de navegació: Màxim 13 mesos.
• Comunicacions comercials: Fins que l’Usuari retiri el seu consentiment.

Un cop expirats els terminis indicats, les dades seran suprimides o anonimitzades de forma irreversible.

6. Drets de l’Usuari

De conformitat amb el RGPD i la LOPDGDD, l’Usuari té dret a:

• Accés: Obtenir confirmació de si s’estan tractant les seves dades i accedir-hi.
• Rectificació: Sol·licitar la correcció de dades inexactes o incompletes.
• Supressió: Sol·licitar l’eliminació de les seves dades quan ja no siguin necessàries per a la finalitat per a la qual van ser recollides.
• Oposició: Oposar-se al tractament de les seves dades en determinades circumstàncies.
• Limitació: Sol·licitar la limitació del tractament en els supòsits previstos per la normativa.
• Portabilitat: Rebre les seves dades en un format estructurat, d’ús comú i lectura mecànica, i transmetre-les a un altre responsable.
• Revocació del consentiment: Retirar el consentiment prestat en qualsevol moment, sense que això afecti la licitud del tractament previ.

Per exercir aquests drets, l’Usuari pot adreçar-se a info@directorai.org, adjuntant una còpia del seu DNI o document identificatiu equivalent.

Així mateix, l’Usuari té dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD) si considera que el tractament de les seves dades no és conforme a la normativa vigent: www.aepd.es.

7. Dades de Tercers Recopilades pel Programari

DirectorAI permet als Usuaris recopilar dades públicament disponibles de negocis i establiments llistats en plataformes com Google Maps. Aquesta informació pot incloure:

• Nom comercial del negoci.
• Adreça i dades de contacte publicades.
• Horaris d’obertura.
• Categories i descripció del negoci.
• Ressenyes i valoracions publicades per usuaris de la plataforma.
• Fotografies públiques del negoci.

Respecte a aquestes dades:

• DirectorAI actua únicament com a eina tècnica. L’Usuari és el responsable del tractament de les dades que recopili i publiqui a través dels directoris generats.
• L’Usuari ha d’assegurar-se que l’ús d’aquestes dades compleix amb la normativa aplicable, incloent el RGPD, i de proporcionar els mecanismes necessaris (com avisos legals i polítiques de privacitat) en els directoris que publiqui.
• Si un tercer (negoci o particular) desitja exercir els seus drets respecte a dades incloses en un directori generat amb DirectorAI, haurà de dirigir-se a l’Usuari propietari d’aquest directori.
• Si la dada apareix publicada al mateix lloc web directorai.org (per exemple, en demostracions), el titular atendrà les sol·licituds d’exercici de drets a través de info@directorai.org.
• El plugin DirectorAI Engine que l’Usuari instal·la al seu directori comunica al titular, xifrades, les dades tècniques necessàries per verificar la llicència, oferir actualitzacions i prestar el servei, entre les quals un registre dels correus que envia el directori (destinatari, assumpte i resultat) i de l’activitat de les seves fitxes destacades. El titular les tracta com a encarregat del tractament per compte de l’Usuari.
• Amb el registre de cada execució, el Programari DirectorAI comunica al titular les dades tècniques d’aquesta execució (versió, característiques de l’equip, temps, model d’intel·ligència artificial utilitzat i opcions triades) i, si l’Usuari crea pàgines legals per als seus directoris, les dades de la persona o entitat propietària d’aquests webs que introdueix al Programari (nom o raó social, identificador fiscal, adreça i dades de contacte), que en tot cas es publiquen en aquestes pàgines. El titular les tracta per prestar el servei, oferir suport tècnic i millorar el Programari, amb les bases jurídiques indicades a l’apartat 3, i les conserva mentre el compte de l’Usuari continuï actiu.

8. Fitxes destacades en els directoris del titular

A més de distribuir el Programari, el titular explota directoris web propis en els quals un negoci pot contractar una fitxa destacada. En aquest cas el responsable del tractament de les dades del negoci és el titular d’aquesta política, i no un Usuari del Programari.

Per prestar aquest servei i emetre la factura corresponent es tracten les dades de contacte de qui contracta (nom, adreça de correu electrònic i, si el facilita, telèfon) i les dades de facturació del negoci (denominació, domicili i número d’identificació fiscal). La base jurídica és l’execució del contracte i el compliment de les obligacions fiscals, i les dades de facturació es conserven durant els terminis indicats a l’apartat 5.

La factura s’emet sempre a través de Stripe Payments Europe, Limited (Irlanda), que actua com a encarregada del tractament i que pot comunicar dades a Stripe, Inc. (Estats Units) amb les garanties previstes en el Reglament. Si es paga amb targeta, Stripe fa també el cobrament. Si es paga amb PayPal, el cobrament el fa PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), que tracta les dades del pagament com a responsable independent, d’acord amb la seva pròpia política de privacitat, i les dades de facturació s’indiquen al directori abans de pagar. El titular no accedeix en cap moment a les dades de la targeta ni al compte de PayPal de qui paga.

La informació que es publica en la fitxa mateixa (nom comercial, adreça, telèfon, horari, fotografies i ressenyes) prové de fonts d’accés públic o la facilita el mateix negoci, i es pot rectificar o retirar escrivint a info@directorai.org.

9. Mesures de Seguretat

El titular ha adoptat les mesures tècniques i organitzatives necessàries per garantir la seguretat de les dades personals i evitar la seva alteració, pèrdua, tractament o accés no autoritzat, incloent:

• Xifratge de contrasenyes mitjançant algorismes segurs.
• Comunicacions xifrades mitjançant protocol HTTPS/TLS.
• Accés restringit a les dades personals només al personal autoritzat.
• Còpies de seguretat periòdiques.
• Allotjament en servidors ubicats a la Unió Europea.
• Processament de pagaments delegat íntegrament a passarel·les de pagament certificades (Stripe, PayPal).

10. Comunicacions Comercials

L’Usuari podrà rebre comunicacions comercials per correu electrònic únicament si ha prestat el seu consentiment exprés. En tot cas, cada comunicació inclourà un enllaç per donar-se de baixa de forma immediata i gratuïta.

El consentiment per rebre comunicacions comercials és independent de la relació contractual i pot ser revocat en qualsevol moment sense afectar la prestació del servei.

11. Menors d’Edat

DirectorAI no està dirigit a menors de 16 anys. No recopilem conscientment dades personals de menors. Si el titular tingués coneixement que s’han recopilat dades d’un menor sense el consentiment patern, procedirà a la seva eliminació immediata.

12. Modificacions de la Política de Privacitat

El titular es reserva el dret de modificar la present Política de Privacitat en qualsevol moment. Qualsevol canvi serà publicat en aquesta pàgina amb la data d’actualització corresponent. Es recomana a l’Usuari revisar periòdicament aquesta política.