Política de privacitat

1. Qui és responsable del tractament?

Aquesta política s’aplica a les dades personals tractades a través d’aife.cat, del formulari de contacte i de les comunicacions directes relacionades amb consultes, propostes o serveis.

2. Quines dades podem tractar?

Segons la relació i la informació que decideixis facilitar, podem tractar:

• Dades identificatives i de contacte: nom, cognoms, correu electrònic, telèfon, càrrec i empresa.
• Informació de la consulta: necessitats, processos, sistemes actuals, abast orientatiu del projecte i contingut dels missatges.
• Dades professionals o contractuals: interlocutors, pressupostos, encàrrecs, facturació i seguiment del servei quan s’inicia una relació comercial.
• Dades tècniques i de seguretat: adreça IP, data, hora, recurs sol·licitat i informació bàsica del dispositiu que els servidors poden registrar per operar, protegir i diagnosticar el lloc.
• Dades de navegació analítica, només amb consentiment: pàgines consultades, esdeveniments d’interacció, origen aproximat de la visita, país o ciutat aproximada, tipus de dispositiu, navegador i durada orientativa de la sessió, tractades mitjançant Google Analytics 4.

Les dades s’obtenen principalment de la persona interessada. No demanem categories especials de dades. Evita incloure informació sensible o dades personals de tercers que no siguin necessàries per explicar el projecte.

3. Per a què utilitzem les dades i amb quina base jurídica?

Els camps marcats amb un asterisc són necessaris per respondre. Sense aquestes dades no podrem tramitar correctament la consulta. No es prenen decisions automatitzades ni s’elaboren perfils amb efectes jurídics o similars.

4. Durant quant de temps conservem les dades?

• Consultes sense relació posterior: durant el temps necessari per respondre i fer-ne un seguiment raonable; com a criteri general, fins a dotze mesos des de l’última comunicació rellevant.
• Propostes i relacions contractuals: mentre la relació sigui vigent i, després, bloquejades durant els terminis legals aplicables a obligacions i responsabilitats.
• Dades tècniques de seguretat: durant períodes limitats i proporcionats a la finalitat de detecció d’incidències, prevenció d’abusos i continuïtat del servei.
• Analítica: segons els períodes de conservació configurats a Google Analytics i mentre no es retiri el consentiment; les cookies analítiques poden tenir una durada de fins a dos anys.

Quan les dades ja no siguin necessàries, se suprimiran o anonimitzaran. Si han de conservar-se per obligació legal o per atendre responsabilitats, es mantindran bloquejades i amb accés restringit.

5. Amb qui es poden compartir?

No venem ni cedim dades personals per a finalitats publicitàries. Poden accedir-hi:

• proveïdors d’allotjament, correu electrònic, manteniment, seguretat, gestió o suport que actuïn com a encarregats del tractament i sota instruccions d’AIFE®;
• Google Ireland Limited, com a proveïdor de Google Analytics 4, únicament quan s’han acceptat les cookies analítiques;
• assessories, entitats financeres o altres proveïdors necessaris per gestionar una relació contractual;
• administracions, jutjats, tribunals o autoritats quan existeixi una obligació legal o sigui necessari per formular, exercir o defensar reclamacions.

AIFE® prioritza proveïdors ubicats a l’Espai Econòmic Europeu. Google pot tractar informació en infraestructures situades fora de l’EEE. Quan hi hagi transferències internacionals, s’aplicaran els mecanismes jurídics corresponents, com decisions d’adequació o clàusules contractuals tipus. Es pot sol·licitar informació addicional escrivint a l’adreça de privacitat.

6. Quins drets tens?

Pots sol·licitar:

• accés a les teves dades i informació sobre el tractament;
• rectificació de dades inexactes o incompletes;
• supressió quan ja no siguin necessàries o concorri un altre motiu legal;
• oposició als tractaments basats en interès legítim, d’acord amb les circumstàncies del cas;
• limitació del tractament en els supòsits previstos per la normativa;
• portabilitat quan el tractament automatitzat es basi en consentiment o contracte i sigui tècnicament aplicable.

Envia la sol·licitud a info@aife.cat, indicant el dret que vols exercir i la informació necessària per verificar la teva identitat. Només demanarem documentació addicional quan existeixin dubtes raonables sobre la identitat.

També tens dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades, especialment si consideres que no s’ha atès correctament una sol·licitud.

7. Seguretat i privacitat per disseny

AIFE® adopta mesures tècniques i organitzatives proporcionades al risc per protegir la confidencialitat, integritat i disponibilitat de la informació. Entre altres criteris, el lloc minimitza les dades recollides, utilitza comunicacions xifrades quan el servidor disposa de certificat vàlid, aplica controls contra enviaments automatitzats i manté Google Analytics bloquejat fins que la persona usuària dona el consentiment.

Cap sistema és absolutament invulnerable. Si detectes una possible incidència de seguretat relacionada amb aife.cat, comunica-la a info@aife.cat amb prou informació per investigar-la i sense explotar-la més enllà del necessari per demostrar-la.

8. Menors, canvis i informació addicional

El web i els serveis professionals d’AIFE® no estan dirigits específicament a menors de catorze anys. Si tenim coneixement que s’han facilitat dades d’un menor sense una base vàlida, les eliminarem tan aviat com sigui possible.

Aquesta política pot canviar per adaptar-se a noves funcionalitats, proveïdors o requisits normatius. La data d’actualització sempre apareixerà al començament. Els canvis substancials es comunicaran per un mitjà adequat quan sigui necessari.

Per a qualsevol qüestió de privacitat, contacta amb info@aife.cat.

9. Contractació digital supervisada i evidències

Quan s’utilitza el circuit de sol·licitud i expedient privat, AIFE® tracta les dades necessàries per revisar la petició, demanar informació, preparar i versionar pressupostos, recollir-ne l’acceptació, generar el contracte i els annexos, obtenir les signatures i activar el projecte.

El registre pot incloure dades de l’empresa i dels interlocutors, missatges, adjunts, versions i estats dels documents, nom i càrrec de la persona acceptant o signant, correu verificat, manifestació expressa, data i hora UTC, evidència d’OTP, empremtes SHA-256, adreça IP xifrada, informació del navegador i cadena d’auditoria. Els codis d’un sol ús es desen com a hash, caduquen i tenen límit d’intents.

La base jurídica és l’aplicació de mesures precontractuals, la celebració i execució del contracte, el compliment d’obligacions legals i l’interès legítim a garantir la seguretat, la integritat documental i la defensa de reclamacions. Les decisions d’acceptar una sol·licitud, emetre un pressupost o aprovar un contracte són supervisades per AIFE®; no es prenen automàticament amb efectes jurídics.

Com a criteri general, les sol·licituds que no continuen es conserven fins a dotze mesos des de l’última activitat. La documentació contractual, les acceptacions i les evidències es conserven mentre la relació sigui vigent i després durant els terminis mercantils, fiscals, comptables i de prescripció aplicables; la configuració inicial preveu sis anys, sens perjudici d’un termini superior quan existeixi una obligació o reclamació oberta.