Política de privacitat
Les dades que ens facilites es tracten amb una finalitat: respondre al que preguntes i, si acabem treballant junts, gestionar aquesta feina. No es venen, no es cedeixen amb finalitats comercials i no es fan servir per elaborar perfils.
Aquesta versió en català és informativa. En cas de discrepància, preval la versió castellana.
Responsable
Daniel Rodríguez Carmona, amb NIF 49349248B, que presta els seus serveis amb el nom comercial Bandrau. El domicili complet consta a l’avís legal.
Per a qualsevol assumpte de protecció de dades: legal@bandrau.com. Per a la resta: hola@bandrau.com.
No s’ha designat delegat de protecció de dades, perquè l’activitat no es troba en cap dels supòsits que ho exigeixen.
Quines dades i d’on surten
Del formulari de contacte: nom, correu electrònic, franja de pressupost —opcional— i el missatge que escrius. Res més. No hi ha camps ocults que recullin cap altra cosa.
Si ens escrius per correu: el que decideixis incloure al teu missatge.
De la mateixa connexió: l’adreça IP i les dades tècniques de la petició, que Cloudflare processa per servir el lloc i protegir-lo d’abusos. No es conserven associades a tu ni es fan servir per identificar-te.
De la mesura d’audiència: mitjançant Cloudflare Web Analytics, la pàgina visitada, la pàgina d’on vens, el país, el tipus de navegador i dispositiu, i quant ha trigat a carregar. Tot de manera agregada. No fa servir galetes ni empremta del navegador, no guarda res al teu dispositiu i no permet identificar-te ni seguir-te entre visites.
Si acabem treballant junts: les dades de facturació i contacte necessàries per emetre factures i gestionar l’encàrrec.
De l’agenda de cites: si reserves una trucada, el nom, el correu i el que escriguis al formulari de reserva. La reserva s’apunta com una cita al Google Calendar de l’estudi, que t’envia la invitació amb l’enllaç de Google Meet. L’agenda és de la mateixa web: no es carrega res de Google a la pàgina.
Per a què, i amb quina base legal
Atendre la teva sol·licitud i preparar un pressupost o proposta: aplicació de mesures precontractuals a petició teva (art. 6.1.b del RGPD). Si escrius per una cosa que no acabarà en contracte, la base és el nostre interès legítim a respondre a qui ens escriu (art. 6.1.f).
Gestionar l’encàrrec, si n’hi ha: execució del contracte (art. 6.1.b).
Emetre factures i conservar la documentació comptable i fiscal: compliment d’obligacions legals (art. 6.1.c).
Protegir el formulari d’enviaments automàtics mitjançant Cloudflare Turnstile: interès legítim a mantenir el lloc operatiu i lliure d’abusos (art. 6.1.f).
Saber quantes visites rep cada pàgina, de manera agregada i sense identificar ningú: interès legítim a entendre si el lloc compleix la seva funció (art. 6.1.f).
Atendre reclamacions o defensar-nos-en: interès legítim (art. 6.1.f).
Programar i atendre la trucada que reserves: mesures precontractuals a petició teva (art. 6.1.b).
No s’envien comunicacions comercials ni hi ha llista de correu. Si algun dia n’hi hagués, es demanaria el consentiment abans i aquest text ho diria.
Quant de temps es guarden
El termini depèn de per a què es va recollir la dada; no hi ha un termini únic.
Contactes que no deriven en una relació professional: un any des de l’últim missatge, i després s’eliminen.
Clients: mentre duri la relació i, un cop acabada, durant el temps en què se’n puguin derivar responsabilitats.
Facturació i comptabilitat: quatre anys per la normativa tributària i sis anys pel Codi de Comerç, comptats segons marca cada norma.
El correu que generen aquests enviaments viu a la bústia de l’estudi i s’elimina amb els mateixos terminis.
Qui més hi intervé
El lloc es recolza en tres proveïdors, i només en tres:
Cloudflare — infraestructura, servidor, mesura d’audiència mitjançant Web Analytics i protecció del formulari mitjançant Turnstile. Processa les dades tècniques de la connexió i l’enviament del formulari.
Resend — enviament del correu que genera el formulari, tant el que arriba a l’estudi com l’acusament de recepció que reps tu. El compte està configurat a la seva regió europea (Irlanda).
Google Workspace — recepció, emmagatzematge i gestió del correu de l’estudi, i l’agenda de cites (Google Calendar i Google Meet) quan reserves una trucada.
Tots tres actuen com a encarregats del tractament, en virtut de l’acord d’encàrrec que forma part de les seves condicions de servei, i sense permís per fer servir les dades per a res propi. Fora d’això, les dades només es comuniquen a l’Administració quan una llei ho obliga.
Transferències fora de la UE
El correu del formulari no surt de l’Espai Econòmic Europeu: el compte de Resend és a la seva regió d’Irlanda, i s’hi processa.
Cloudflare i Google tenen matriu nord-americana i sí que poden tractar dades fora de l’Espai Econòmic Europeu. Aquestes transferències s’emparen en el Marc de Privacitat de Dades UE-EUA quan el proveïdor hi està certificat i, si no, en les clàusules contractuals tipus aprovades per la Comissió Europea, amb les garanties addicionals que recull cada contracte. El mateix val per a qualsevol accés puntual de suport des de fora de l’Espai Econòmic Europeu.
Els teus drets
Pots demanar accés, rectificació, supressió, limitació, oposició i portabilitat escrivint a legal@bandrau.com. També pots oposar-te als tractaments basats en l’interès legítim explicant la teva situació particular.
La resposta arriba en un mes com a màxim. Si calgués més temps per la complexitat, s’avisa dins d’aquest mes.
Si consideres que no s’ha fet bé, pots reclamar davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).
Decisions automatitzades
No n’hi ha. Cap dada no se sotmet a decisions automatitzades ni a l’elaboració de perfils.