1. Responsable del tractament
- Responsable: GIRA, SL
- NRT: L-719243-J
- Domicili: Crta. de Nagol, C/ Camp del Tomasset, núm. 8, AD600 Sant Julià de Lòria, Principat d’Andorra
- Contacte per a qüestions de privadesa: privadesa@calers.ad
Aquesta política explica com tractem les dades personals quan visites calers.ad i quan fas servir l’aplicació app.calers.ad (el «servei»).
2. Normativa aplicable
Tractem les dades d’acord amb la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals del Principat d’Andorra (LQPD) i, quan correspongui perquè oferim el servei a persones que es troben a la Unió Europea, amb el Reglament (UE) 2016/679 general de protecció de dades (RGPD).
3. Quines dades tractem
Segons com interactuïs amb Calers, tractem:
- Dades del compte: nom, cognoms, adreça de correu electrònic, contrasenya (desada només en forma de hash), idioma i preferències.
- Inici de sessió amb Google o Apple: si tries aquesta opció, rebem l’identificador del compte, el nom i el correu que el proveïdor ens facilita. Mai no rebem la teva contrasenya.
- Dades financeres que introdueixes: comptes, saldos, transaccions, categories, etiquetes, pressupostos, objectius, deutes, moviments programats i fitxers bancaris que importes. Calers no es connecta al teu banc: només tracta el que tu hi entres.
- Dades de la subscripció: pla, estat, dates i identificadors de client i de subscripció de Paddle. Les dades de la targeta o del mitjà de pagament les tracta Paddle directament i nosaltres no les rebem.
- Acceptació dels textos legals: la versió de les condicions i de la política de privadesa que acceptes, la confirmació que tens 18 anys o més, la data i l’adreça IP.
- Verificació en dos passos, si l’actives: la clau secreta (desada xifrada), els codis de recuperació (només en forma de hash) i els navegadors que decideixis recordar (tipus de navegador i de sistema, adreça IP i dates d’ús).
- Dades tècniques i de seguretat: adreça IP, tipus de navegador, dates d’accés, intents d’inici de sessió i registre d’accions sensibles.
- Dades de navegació pel lloc web calers.ad, només si acceptes les galetes d’analítica: pàgines visitades, pàgina de procedència, tipus de dispositiu i de navegador, idioma, ubicació aproximada (país i ciutat) i els identificadors de les galetes de Google Analytics. No les relacionem mai amb el teu compte ni amb les teves dades financeres, i l’aplicació no fa servir Google Analytics.
- Sol·licituds i comunicacions: les dades que ens facilitis quan ens escrius o ens fas una sol·licitud per exercir els teus drets.
4. Finalitats i bases jurídiques
- Prestar el servei (crear i gestionar el compte, desar i mostrar les teves dades, importar-les i exportar-les): execució del contracte.
- Gestionar la prova gratuïta, la subscripció, els cobraments i els reemborsaments a través de Paddle: execució del contracte i compliment d’obligacions legals.
- Deixar constància que has acceptat les condicions i la política de privadesa i que ets major d’edat: execució del contracte i interès legítim a poder-ho acreditar.
- Garantir la seguretat del servei, prevenir fraus i accessos no autoritzats, controlar els accessos del nostre personal a les dades i fer còpies de seguretat: interès legítim.
- Enviar-te comunicacions del servei (verificació del correu, recuperació de la contrasenya, avisos sobre la subscripció o canvis rellevants): execució del contracte.
- Atendre les sol·licituds d’exercici dels teus drets: compliment d’una obligació legal. Atendre les altres consultes: interès legítim.
- Gestionar els incidents de seguretat i, si cal, notificar-los a l’autoritat de control i a les persones afectades: compliment d’una obligació legal.
- Complir obligacions legals, fiscals i comptables: obligació legal.
- Elaborar estadístiques agregades de visites al lloc web calers.ad amb Google Analytics per millorar-ne els continguts: el teu consentiment, que pots retirar en qualsevol moment des de «Configuració de galetes», al peu de pàgina.
No fem servir les teves dades per a publicitat, no elaborem perfils comercials i no prenem decisions automatitzades amb efectes jurídics sobre tu.
5. Destinataris i encarregats del tractament
No venem ni cedim les teves dades. Només les comuniquem als proveïdors que necessitem per prestar el servei:
- Clouding.io (Espanya): allotjament dels servidors on funcionen el lloc web i l’aplicació i on es desen les dades i les còpies de seguretat. Actua com a encarregat del tractament.
- SiteGround (servidors a la Unió Europea): servei de correu electrònic amb què t’enviem els correus del servei i rebem els que ens envies. Actua com a encarregat del tractament.
- Paddle.com Market Limited (Regne Unit) i les entitats del seu grup, que actuen com a distribuïdor oficial (Merchant of Record) i tracten les dades de pagament i facturació com a responsables independents, d’acord amb la seva pròpia política de privadesa.
- Google i Apple, només si tries iniciar sessió amb el seu compte. Actuen com a responsables independents, d’acord amb les seves pròpies polítiques.
- Google Ireland Limited (Irlanda), només si acceptes les galetes d’analítica del lloc web calers.ad: servei d’estadístiques Google Analytics. Actua com a encarregat del tractament, amb les funcions de publicitat i Google Signals desactivades, i no rep cap dada del teu compte ni de l’aplicació.
Els encarregats del tractament només poden fer servir les dades per prestar-nos el servei, seguint les nostres instruccions i amb les garanties de confidencialitat i seguretat adequades.
També podem comunicar dades a les autoritats quan una llei ens hi obligui, per exemple a l’Agència Andorrana de Protecció de Dades si hem de notificar-li un incident de seguretat.
6. Transferències internacionals
Les dades del compte i les dades financeres es desen en servidors situats a la Unió Europea (Espanya), i el correu electrònic també es gestiona des de la Unió Europea. Andorra i la Unió Europea es reconeixen mútuament un nivell de protecció de dades equivalent, de manera que aquestes comunicacions no requereixen garanties addicionals.
- Paddle tracta les dades de pagament i facturació al Regne Unit, país reconegut amb un nivell de protecció adequat, i pot recórrer als seus propis proveïdors en altres països amb les garanties que descriu la seva política de privadesa.
- Si inicies sessió amb Google o Apple, t’identifiques directament davant d’aquestes empreses, que poden tractar les dades als Estats Units d’acord amb les seves polítiques. Nosaltres no els enviem les dades del teu compte ni les teves dades financeres: només en rebem l’identificador, el nom i el correu necessaris per obrir la sessió.
- Si acceptes les galetes d’analítica, Google pot tractar les dades de navegació del lloc web als Estats Units. Google LLC està adherida al Marc de privadesa de dades UE-EUA (EU-U.S. Data Privacy Framework), i el tractament es regeix també per les clàusules contractuals tipus que inclouen les condicions de tractament de dades de Google.
7. Conservació de les dades
- Dades del compte i dades financeres: mentre tinguis una subscripció o una prova activa. Si s’acaba i no la renoves, conservem el compte 12 mesos més perquè puguis reactivar-lo o exportar les dades; t’avisarem per correu 30 i 7 dies abans i, després, l’esborrarem definitivament amb les còpies de seguretat. Si elimines el compte des del perfil, s’esborren al moment la teva base de dades, els fitxers associats i les còpies de seguretat.
- Acceptació de les condicions i de la política de privadesa: mentre existeixi el compte.
- Dades de la subscripció i dels cobraments: fins a 6 anys, el termini que exigeix la normativa fiscal i comptable.
- Registre d’accions del compte (accessos, canvis rellevants i adreça IP): 12 mesos.
- Intents d’inici de sessió i sol·licituds de recuperació de la contrasenya: 30 dies.
- Navegadors recordats de la verificació en dos passos: 30 dies, o fins que els oblidis o desactivis la verificació.
- Registre dels accessos del nostre personal a les dades: 24 mesos.
- Alertes de seguretat automàtiques: 12 mesos.
- Registres del servidor i de l’aplicació: entre 14 dies i 6 mesos.
- Dades de navegació de Google Analytics: 14 mesos. Les galetes d’analítica caduquen al cap de 2 anys o quan retires el consentiment.
- Còpies de seguretat: 14 dies.
- Sol·licituds d’exercici de drets: 3 anys des que es resolen, per poder acreditar que les hem ateses.
- Incidents de seguretat i comunicacions que n’hàgim fet a les persones afectades: el temps necessari per acreditar que hem complert les obligacions legals.
- Altres comunicacions: el temps necessari per atendre-les i les possibles responsabilitats que se’n derivin.
Si elimines el compte, s’esborren al moment totes aquestes dades, excepte les que necessitem per acreditar que hem complert les nostres obligacions (sol·licituds d’exercici de drets, incidents de seguretat i registre d’accessos del nostre personal) i els registres del servidor, que es conserven fins al final dels terminis indicats. Les factures les conserva Paddle d’acord amb la seva política.
8. Els teus drets
Pots exercir en qualsevol moment els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar el consentiment que hagis donat.
La manera més ràpida és des de l’aplicació, a El meu perfil → Privadesa i dades, on pots:
- Descarregar totes les teves dades en un fitxer ZIP (formats JSON i CSV).
- Rectificar les dades del perfil.
- Eliminar el compte i totes les teves dades.
- Enviar-nos una sol·licitud per exercir qualsevol altre dret i consultar-ne l’estat i la resposta.
També pots escriure a privadesa@calers.ad des de l’adreça associada al compte. Si cal, et podrem demanar informació addicional per verificar la teva identitat. Et respondrem en el termini d’un mes, que es pot prorrogar dos mesos més si la sol·licitud és complexa o en rebem moltes; en aquest cas, t’ho comunicarem dins del primer mes.
Si consideres que no hem tractat correctament les teves dades, pots presentar una reclamació davant l’Agència Andorrana de Protecció de Dades (APDA, www.apda.ad) o, si resideixes a la Unió Europea, davant l’autoritat de control del teu país.
9. Seguretat
Apliquem mesures tècniques i organitzatives adequades al risc: connexions xifrades amb HTTPS, una base de dades independent amb un usuari propi per a cada client, contrasenyes desades amb hash, verificació en dos passos opcional, limitació d’intents d’inici de sessió, sessions que caduquen, registre d’accions sensibles, registre signat dels accessos del nostre personal a les dades, alertes automàtiques davant d’activitat sospitosa i còpies de seguretat automàtiques. Cap sistema és infal·lible, però revisem i millorem aquestes mesures de manera contínua.
Si es produeix un incident de seguretat que afecti les teves dades i comporti un risc per als teus drets, el notificarem a l’Agència Andorrana de Protecció de Dades en un termini de 72 hores des que en tinguem coneixement i, si el risc és alt, t’avisarem per correu electrònic sense demora.
10. Menors d’edat
El servei està adreçat a persones majors de 18 anys i, per crear un compte, has de confirmar que en tens 18 o més. No recollim conscientment dades de menors i, si detectem que ho hem fet, les suprimirem.
11. Canvis en aquesta política
Podem actualitzar aquesta política per adaptar-la a canvis legals o del servei. Publicarem la versió vigent en aquesta pàgina amb la data d’actualització i, si els canvis són rellevants, t’avisarem per correu electrònic o dins de l’aplicació.