Política de Privacitat

1. Responsable del tractament

• Identitat: Sefor One Tech Lab, S.L.
• CIF: B88775812
• Domicili: Carrer Joan Maragall, 3 Bx., 17487 Empuriabrava, Alt Empordà, Girona
• Correu electrònic: privacidad@seforone.com
• Delegat de Protecció de Dades (DPD): No designat (empresa per sota del llindar legal que ho exigeix). Consultes de privacitat: correu anterior.

2. Dades personals que recollim

a) Formulari de contacte

Quan emplenes el formulari de contacte d'ia-girona.com, recollim les dades següents:

• Nom i cognoms (obligatori)
• Adreça de correu electrònic (obligatori)
• Telèfon (opcional)
• Nom de l'empresa o organització (opcional)
• Sector d'activitat (opcional)
• Missatge lliure amb la descripció de la teva consulta (opcional)
• Dades tècniques: idioma preferit (castellà o català) i URL de la pàgina des de la qual has enviat el formulari. Aquestes dades serveixen per personalitzar la resposta.

b) Navegació i cookies

El lloc utilitza una cookie tècnica pròpia (ia-girona-consent) per guardar la teva preferència de consentiment de cookies. Pots consultar el detall complet a la nostra Política de Cookies.

No recollim categories especials de dades (salut, ideologia, origen ètnic, creences religioses, etc.). Tampoc tractem dades de menors de 14 anys. Si detectem que algú menor d'aquesta edat ha enviat dades, les eliminem de seguida.

3. Finalitat del tractament

Tractem les teves dades per a les finalitats següents:

• Atendre la teva consulta: respondre't al correu o telèfon que ens hagis facilitat, amb la informació que hagis sol·licitat.
• Proposta comercial personalitzada: si el teu perfil encaixa amb els nostres serveis, podem enviar-te una proposta adaptada al teu negoci. Sempre dins del context de la conversa iniciada per tu; mai com a llista de correu no sol·licitada.
• Seguiment de leads: registrem el contacte al nostre sistema de gestió intern per no perdre el fil de les converses i poder oferir-te continuïtat en el servei.
• Millora del lloc web: utilitzem dades tècniques agregades i anonimitzades per entendre quines pàgines són més útils i millorar l'experiència de navegació.

No utilitzem les teves dades per a publicitat comportamental, perfilatge automatitzat ni presa de decisions amb efectes jurídics significatius.

4. Base jurídica del tractament

• Formulari de contacte: consentiment explícit de l'interessat (art. 6.1.a RGPD) en enviar el formulari i acceptar el tractament de les seves dades per a la finalitat indicada.
• Proposta comercial posterior: interès legítim del responsable (art. 6.1.f RGPD), en el marc d'una relació precontractual iniciada a sol·licitud del propi interessat. Aquest interès no preval sobre els teus drets fonamentals; pots oposar-te en qualsevol moment enviant un correu a privacidad@seforone.com.
• Cookie tècnica: interès legítim del responsable (art. 6.1.f RGPD) per al correcte funcionament del lloc i el compliment de la normativa de cookies.

5. Termini de conservació

• Dades del formulari de contacte: es conserven durant 1 any des de l'últim contacte. Transcorregut aquest termini sense que s'hagi establert una relació comercial, les dades se suprimeixen de tots els nostres sistemes.
• Si es formalitza un contracte: les dades necessàries per a la relació contractual es conserven durant el temps de vigència del contracte més els 4 anys addicionals exigits per la Llei 58/2003 General Tributària per a documentació amb rellevància fiscal.
• Cookies: la cookie de consentiment té una durada de 12 mesos i es renova amb la teva confirmació explícita.

6. Destinataris de les dades (encarregats del tractament)

Les seves dades poden ser comunicades als següents encarregats del tractament, tots vinculats per contracte conforme a l'article 28 del RGPD i amb garanties de seguretat equivalents:

• —Proveïdor d'allotjament web (servidors a França i còpies de seguretat als Països Baixos, ambdós dins de l'EEE).
• —Proveïdor d'enviament de correus electrònics transaccionals (servidors dins de l'EEE).
• —Proveïdor d'orquestració de fluxos de treball automatitzats (instància pròpia allotjada en VPS dins de l'EEE).
• —Proveïdor de serveis de limitació de taxa i memòria cau (servidors dins de l'EEE).
• —Google Workspace, per a l'emmagatzematge de comunicacions, calendari i fulls de càlcul associats al tractament. Aquesta comunicació implica una transferència internacional de dades als EUA emparada per l'adhesió de Google a l'EU-US Data Privacy Framework, conforme a la Decisió d'Adequació de la Comissió Europea de 10 de juliol de 2023.

No cedim les seves dades personals a tercers amb finalitats comercials, publicitàries ni de cap altra naturalesa no autoritzada expressament per vostè o per una norma legal aplicable.

7. Transferències internacionals de dades

Amb caràcter general, el tractament de dades es realitza dins de l'Espai Econòmic Europeu (EEE).

L'única excepció és Google LLC, amb seu als Estats Units, que accedeix a dades en prestar serveis de Google Workspace. Aquesta transferència està emparada per l'adhesió de Google al EU-US Data Privacy Framework (DPF), reconegut per la Comissió Europea com a mecanisme de transferència vàlid mitjançant Decisió d'Adequació de juliol de 2023.

No realitzem transferències a països sense nivell adequat de protecció, ni a responsables o encarregats sense les garanties apropiades.

8. Els teus drets (ARSULIPO)

D'acord amb el RGPD i la LOPDGDD, pots exercir els drets següents en relació amb les teves dades personals:

9. Mesures de seguretat

Apliquem mesures tècniques i organitzatives apropiades per protegir les teves dades davant pèrdua, alteració o accés no autoritzat:

• Xifratge de totes les comunicacions mitjançant HTTPS/TLS 1.3.
• Capçaleres de seguretat HTTP (HSTS, CSP, X-Frame-Options, etc.).
• Rate limiting al formulari de contacte per prevenir enviaments massius automatitzats.
• Validació i sanejament de dades al servidor abans de qualsevol tractament.
• Principi de mínim privilegi en l'accés als sistemes que emmagatzemen dades.
• Còpies de seguretat periòdiques en entorns controlats dins de l'EEE.
• Revisió periòdica dels accessos i permisos dels encarregats del tractament.

10. Canvis en aquesta política

Podem actualitzar aquesta política de privacitat per adaptar-la a canvis normatius o en els nostres serveis. Quan els canvis siguin rellevants, ho notificarem en aquest lloc web amb almenys 30 dies d'antelació a la seva entrada en vigor.

La versió vigent és sempre la publicada a https://ia-girona.com/ca/politica-privacitat. La data de la darrera actualització figura a l'encapçalament d'aquesta pàgina.