Política de privacitat
Darrera actualització: 2 d’octubre del 2026
Aquesta Política de privacitat descriu com GDPR Labs ("nosaltres" o "l'empresa") recull, utilitza i protegeix les dades personals quan feu servir l'aplicació ROPA ("Servei").
Tractem les vostres dades personals d'acord amb el Reglament General de Protecció de Dades (UE) 2016/679 ("RGPD").
1. Responsable del tractament
GDPR Labs
legal@gdpr-labs.com
2. Dades que recollim
| Categoria | Exemples | Finalitat |
|---|---|---|
| Dades del compte | Nom, adreça de correu electrònic professional | Creació de compte i autenticació |
| Dades d'ús | Pàgines visitades, interaccions amb funcions, registres d'errors | Millora del servei i depuració |
| Dades de contingut | Entrades del registre que creeu a ROPA | Prestació del Servei |
| Dades tècniques | Adreça IP, tipus de navegador, identificadors del dispositiu | Seguretat i prevenció del frau |
3. Bases legals del tractament
Tractem les vostres dades personals sota les bases legals següents (RGPD Art. 6):
- Contracte (Art. 6(1)(b)) — per proporcionar el Servei que heu sol·licitat.
- Interessos legítims (Art. 6(1)(f)) — per operar i millorar el Servei, prevenir el frau i garantir la seguretat.
- Obligació legal (Art. 6(1)(c)) — quan ho exigeixi la llei aplicable.
4. Conservació de les dades
Conservem les dades del compte i de contingut mentre el vostre compte estigui actiu i durant un període raonable posterior per complir les obligacions legals. Els registres d'ús i tècnics es conserven fins a 12 mesos.
5. Comunicacions de dades, subcontractistes i transferències internacionals
No comuniquem dades personals a tercers, llevat que una obligació legal ho exigeixi.
Per prestar el servei, comptem amb els subcontractistes següents, que tracten dades personals per compte nostre d'acord amb contractes d'encàrrec del tractament:
- Amazon Web Services: proveïdor d'infraestructura.
- Clerk*: proveïdor d'autenticació.
- Cloudflare*: proveïdor de prevenció d'abusos i del lloc de documentació.
- MongoDB: proveïdor de base de dades.
- Stripe*: proveïdor de facturació.
- Vercel: proveïdor de l'aplicació gestionada.
* Per a més seguretat, algunes pàgines de l'aplicació, com la detecció de bots, l'inici de sessió i els pagaments, les proporcionen directament aquests proveïdors.
Ens adherim als programes d'hostatjament de dades a la UE de tots els nostres proveïdors de serveis al núvol sempre que els ofereixen, perquè les dades personals s'emmagatzemin i es tractin dins de la Unió Europea. Quan un proveïdor no pot mantenir les dades a la UE, qualsevol transferència fora de l'Espai Econòmic Europeu està protegida per les salvaguardes que exigeix el RGPD, de manera que les vostres dades mantenen el mateix nivell de protecció allà on es tractin.
6. Els vostres drets
Sota el RGPD teniu dret a:
- Accés — sol·licitar una còpia de les dades personals que tenim sobre vosaltres.
- Rectificació — sol·licitar la correcció de dades inexactes.
- Supressió — sol·licitar l'eliminació de les vostres dades ("dret a l'oblit").
- Limitació — sol·licitar que limitem el tractament de les vostres dades.
- Portabilitat — rebre les vostres dades en un format estructurat i llegible per màquina.
- Oposició — oposar-vos al tractament basat en interessos legítims.
- Retirada del consentiment — on el tractament es basi en el consentiment, retirar-lo en qualsevol moment sense afectar el tractament anterior.
Per exercir qualsevol d'aquests drets, poseu-vos en contacte amb nosaltres a legal@gdpr-labs.com. Respondrem en un termini de 30 dies. També teniu dret a presentar una reclamació davant l'autoritat supervisora nacional.
7. Galetes
El Servei utilitza galetes estrictament necessàries per a la gestió de sessions d'autenticació. No s'utilitzen galetes de seguiment ni publicitat.
8. Canvis en aquesta Política
Podrem actualitzar aquesta Política de tant en tant. Us notificarem els canvis importants per correu electrònic o mitjançant un avís al Servei.
9. Contacte
Consultes sobre protecció de dades: legal@gdpr-labs.com