entendoo

Política de privadesa

Política de privadesa

1. Responsable i contacte

El responsable del tractament és ADVALUIT CONSULTING & TECHNOLOGY SLU, NIF B66251802, amb domicili a Passeig Nadal, 2, 1-2, 08980 Sant Feliu de Llobregat, Barcelona, Espanya, titular del lloc entendoo.com. entendoo és la denominació comercial per a aquesta activitat, no una entitat jurídica independent.

Per a consultes de privadesa i exercici de drets: gdpr@entendoo.com. Per a informació general: info@entendoo.com. L'adreça gdpr@entendoo.com és el canal de contacte de privadesa del responsable; la seva denominació no implica per si mateixa el nomenament d'un delegat de protecció de dades.

Aquesta política es refereix a la navegació per la web corporativa, les sol·licituds d’informació i la seva gestió. Si s'inicia una relació contractual o un altre tractament amb finalitats diferents, cal facilitar la informació específica que correspongui.

2. Quines dades tractem

Quan utilitzes el formulari tractem el teu nom, correu electrònic, organització si la indiques, missatge i servei o context de la consulta. Enregistrem a més una referència de sol·licitud, idioma, data, versió de la informació de privadesa presentada i constància de la teva elecció. La gestió interna pot incorporar l‟estat de la consulta, la persona responsable d‟atendre-la i les notes necessàries per resoldre-la.

Si escrius directament als nostres correus, tractem l'adreça del remitent i les dades i els documents pertinents que incloguis. No envieu contrasenyes, còpies de documents identificatius, dades de salut ni informació especialment sensible per a una sol·licitud informativa ordinària.

El funcionament i la seguretat requereixen processar determinades dades tècniques de connexió i controls contra abús. El web no incorpora analítica de visites, publicitat comportamental ni perfils comercials de navegació. L'accés administratiu es limita a persones autoritzades i compta amb registres de seguretat. Més informació a la Política de cookies.

3. Per què els fem servir i amb quina base

L'enviament del formulari no us subscriu a publicitat, butlletins ni comunicacions comercials. No utilitzem el consentiment per respondre una consulta com a autorització per a aquestes finalitats. No s'adopten decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics sobre tu o t'afectin significativament, ni s'elaboren perfils comercials mitjançant aquest web.

4. Quant de temps conservem les dades

Les sol·licituds informatives que no donin lloc a contractació es conserven mentre s'atenen i fins a 12 mesos després del tancament. Finalitzat aquest termini s'eliminen o se suprimeixen les dades identificatives que ja no siguin necessàries. Pots sol·licitar la supressió o retirar el teu consentiment abans, sense perjudici de la conservació que s'hagi de mantenir per una obligació legal o per atendre responsabilitats.

Si una consulta dóna lloc a una relació contractual, s'aplicaran a aquesta relació les seves finalitats, la informació de privadesa i els terminis legals específics. Una incidència, reclamació o obligació de conservació pot justificar mantenir exclusivament la informació necessària, amb accés restringit i durant el termini aplicable.

Les còpies de seguretat xifrades es destinen exclusivament a la recuperació davant d'incidències. Les instantànies del dipòsit propi se sotmeten a una política de rotació de 30 dies, amb controls de còpia i restauració abans de la seva caducitat. La informació suprimida del sistema en ús pot romandre temporalment en aquestes còpies; no es fa servir per tramitar consultes ordinàries. L'eliminació del dipòsit no implica necessàriament el seu esborrament físic immediat en els sistemes de recuperació del proveïdor: OneDrive d'empresa manté normalment els elements eliminats a la paperera durant 93 dies, llevat de configuració diferent, i poden resultar aplicables els procediments addicionals de recuperació o les obligacions legals de conservació. L'accés a aquestes restes està restringit i el seu ús es limita a la recuperació i les obligacions aplicables. Abans de reprendre un sistema restaurat cal tornar a aplicar les supressions que corresponguin. Els missatges conservats al correu s'inclouen en els procediments de revisió i eliminació del responsable.

Els controls temporals contra abús s'eliminen en caducar. L'evidència mínima de seguretat, atenció de drets i actuacions realitzades es conserva de manera restringida durant el temps necessari per justificar aquestes actuacions i atendre les responsabilitats que siguin aplicables.

5. Qui pot accedir i proveïdors

Accedeix a les sol·licituds el personal autoritzat de la societat que necessiti atendre-les o gestionar el servei. Els proveïdors tecnològics poden tractar dades per compte del responsable per prestar allotjament, correu, autenticació, manteniment i còpies de seguretat. La infraestructura utilitza IONOS per a l'allotjament i Microsoft 365 per a correu, accés administratiu i emmagatzematge de còpies xifrades.

El tractament per aquests proveïdors es regeix pels acords d'encàrrec de tractament i les condicions de protecció de dades aplicables als serveis contractats. No venem les dades de les consultes ni les cedim a altres empreses perquè facin la seva pròpia publicitat. Es poden comunicar a autoritats, òrgans judicials o altres destinataris quan hi hagi una obligació legal o sigui necessari i legítim per atendre una reclamació.

6. Tractaments internacionals

Alguns proveïdors internacionals poden fer determinats tractaments o permetre accés des de fora de l'Espai Econòmic Europeu d'acord amb les condicions aplicables als seus serveis. Quan hi hagi una transferència internacional, haurà de comptar amb una decisió d'adequació o les garanties apropiades exigides pel RGPD, com a clàusules contractuals tipus i, quan escaigui, mesures complementàries.

Pots sol·licitar informació sobre els destinataris i les garanties aplicables al nostre tractament escrivint a gdpr@entendoo.com. L'elecció d'un centre de dades europeu no equival per si sola a garantir que qualsevol operació d'un proveïdor quedi limitada a aquest territori.

7. Els teus drets

Pots sol·licitar accés, rectificació, supressió, limitació o oposició i, quan escaigui, portabilitat, escrivint a gdpr@entendoo.com o al domicili del responsable. Identifica la petició i indica un mitjà de resposta. Si hi ha dubtes raonables sobre la teva identitat, sol·licitarem només la informació addicional necessària; no cal enviar una còpia del DNI per defecte.

Pots retirar el teu consentiment mitjançant aquest mateix canal. La retirada no afecta la licitud del tractament previ. Atendrem les sol·licituds sense dilació indeguda i, amb caràcter general, en un mes; si concorre una pròrroga legal per complexitat o nombre de sol·licituds, us informarem dins del primer mes.

Si considereu que el tractament vulnera la normativa, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades, sense perjudici d'altres vies de tutela que corresponguin. Contactar abans amb nosaltres ens pot ajudar a resoldre la incidència, però no és un requisit per acudir a l'autoritat.

8. Seguretat i canvis d'aquesta informació

Apliquem mesures tècniques i organitzatives orientades a protegir les dades, com ara comunicacions xifrades, accés restringit, autenticació forta del personal autoritzat, separació de funcions i còpies xifrades. Cap mesura no elimina de forma absoluta tots els riscos; si detectes una incidència, comunica-la a gdpr@entendoo.com sense incloure més dades de les necessàries.

Aquesta política es revisarà quan canviïn els tractaments o les condicions. La versió i la data d'entrada en vigor permeten identificar la informació aplicable. Un canvi que requereixi una nova informació o elecció s'atendrà abans de fer el tractament corresponent.