Política de Privacitat
Última actualització: octubre de 2026
Esta política explica com tractem les dades personals a l'aplicació de gestió empara app (org.empara.app), d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 de protecció de dades.
empara back és una eina exclusiva per a botiguers, associacions i entitats. L'accés està reservat a l'administrador de cada botiga i als col·laboradors que este invite. Els clients i membres no accedixen a esta aplicació: fan servir empara.app.
El responsable del tractament de les dades dels comptes de gestió és R. M.. Consulta les dades identificatives completes a l'Avís Legal.
1. Quines dades tractem
- Compte: correu electrònic, identificador intern i mode d'usuari.
- Botiga: nom, adreça, telèfon, correu d'administració, persona de contacte, imatge de contacte, logotip, colors, lema, informació pública, xarxes socials, ubicació, horaris i configuració.
- Col·laboració: correu electrònic, rol dins de la botiga i botiga associada.
- Dades dels clients de la botiga (facilitades per la persona usuària o per la botiga): nom, cognoms, telèfon mòbil i correu electrònic del compte; membres i subscripcions, cites, formularis, comandes de la tenda (productes i imports), entrades i participacions en votacions. El personal autoritzat de la botiga només pot consultar estes dades dins dels contextos de cites, membres, comandes i entrades de la seua botiga.
- Dades tècniques: adreça IP, registres d'accés i de seguretat del servidor i dades del navegador necessàries per al funcionament.
No et demanem dades que no siguen necessàries per a les finalitats descrites.
Si la botiga introduïx dades de menors, és responsabilitat de la botiga disposar de la base jurídica i de les autoritzacions que corresponguen.
2. Rols: responsable i encarregat
- Com a responsable: el titular tracta les dades de les persones que accedixen a l'aplicació de gestió (botiguers, administradors i col·laboradors), i les dades tècniques necessàries per al funcionament i la seguretat del servei.
- Com a encarregat: quan una botiga introduïx dades dels seus clients, membres o participants (per exemple, cites, formularis, comandes o votacions), la botiga és la responsable del tractament i el titular les tracta únicament per compte de la botiga i seguint les seues instruccions.
No utilitzem les dades dels clients de la botiga per a finalitats pròpies ni per a publicitat. Les persones que hi apareguen han de dirigir les seues sol·licituds de drets a la botiga corresponent.
3. Amb quines finalitats i bases jurídiques
Desplaça la taula horitzontalment per vore totes les columnes.
| Finalitat | Base jurídica |
|---|---|
| Crear i gestionar el compte i prestar les funcionalitats del servei (publicacions, grups, cites, membres, tenda, etc.). | Execució del contracte (art. 6.1.b RGPD). |
| Enviar correus d'autenticació i recuperació de contrasenya, i respondre les sol·licituds de suport. | Execució del contracte (art. 6.1.b RGPD). |
| Protegir la plataforma i previndre abusos: registres d'accés i verificació anti-automatització (hCaptcha). | Interés legítim en la seguretat del servei (art. 6.1.f RGPD). |
| Complir obligacions legals, com ara atendre requeriments d'autoritats o conservar documents de facturació. | Compliment d'una obligació legal (art. 6.1.c RGPD). |
| Atendre les sol·licituds d'exercici de drets. | Compliment d'una obligació legal (art. 6.1.c RGPD). |
4. Destinataris i transferències internacionals
No venem ni cedim dades personals. Per prestar el servei ens recolzem en proveïdors que actuen com a encarregats del tractament:
Desplaça la taula horitzontalment per vore totes les columnes.
| Proveïdor | Funció | Ubicació | Garanties |
|---|---|---|---|
| Supabase | Base de dades, autenticació i emmagatzematge de fitxers | Unió Europea (França) | Tractament dins l'EEE |
| Hostinger | Allotjament de l'aplicació | Unió Europea | Tractament dins l'EEE |
| Stripe | Processament de pagaments | UE / EUA | Clàusules contractuals tipus i marc de privacitat de dades (DPF) |
| Resend | Enviament de correus d'autenticació i de suport | EUA | Clàusules contractuals tipus i DPF |
| hCaptcha (Intuition Machines, Inc.) | Protecció anti-automatització a les pantalles d'accés | EUA | Clàusules contractuals tipus i DPF |
| ImageKit | Distribució d'imatges de l'aplicació | Unió Europea (Frankfurt, Alemanya) | Tractament dins l'EEE |
A més, les dades es poden comunicar a autoritats públiques quan existisca una obligació legal o un requeriment legítim.
Els proveïdors ubicats a la Unió Europea tracten les dades dins de l'Espai Econòmic Europeu. Quan un proveïdor tracta dades fora de l'EEE (per exemple, als Estats Units), la transferència s'empara en decisions d'adequació de la Comissió Europea, en el Marc de Privacitat de Dades UE-EUA (DPF) i en clàusules contractuals tipus que garantixen un nivell de protecció equivalent.
5. Quant de temps conservem les dades
- Compte i dades del servei: mentre el compte estiga actiu. Si sol·licites la baixa, se suprimixen o anonimitzen en un termini raonable.
- Continguts de la botiga: mentre la botiga estiga donada d'alta al servei.
- Dades dels clients i membres: mentre la botiga les mantinga o durant el termini acordat amb ella. Després se suprimixen o anonimitzen.
- Registres tècnics i de seguretat: durant el temps estrictament necessari per a la seguretat, amb caràcter general fins a 12 mesos.
- Documents de facturació: els terminis exigits per la normativa fiscal i mercantil (amb caràcter general, entre 4 i 6 anys).
- Còpies de seguretat: es conserven durant els períodes de rotació habituals i se suprimixen de manera segura.
6. Quins drets tens
Pots exercir els drets següents respecte de les dades de què som responsables:
- Accés: saber quines dades tractem i obtindre una còpia.
- Rectificació: corregir dades inexactes o incompletes.
- Supressió: demanar que eliminem les teues dades quan ja no siguen necessàries.
- Oposició: oposar-te a tractaments basats en l'interés legítim.
- Limitació: demanar que es restringisca el tractament en els supòsits previstos per la llei.
- Portabilitat: rebre les teues dades en un format estructurat i reutilitzable.
Per exercir-los, escriu-nos a bondia@empara.app, indicant el dret que vols exercir i acreditant la teua identitat. Et respondrem en el termini màxim d'un mes.
Si eres client o membre d'una botiga, les teues dades les controla la botiga. Has de dirigir la teua sol·licitud a la botiga corresponent. Si ens ho demana, l'ajudarem a atendre-la.
Si consideres que no hem atés correctament la teua sol·licitud, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
7. Seguretat
Apliquem mesures tècniques i organitzatives per protegir les dades:
- Xifrat en trànsit mitjançant HTTPS.
- Control d'accés per rols amb polítiques de seguretat a nivell de fila a la base de dades.
- Galetes de sessió HttpOnly, SameSite i Secure.
- Verificació anti-automatització amb hCaptcha.
- Còpies de seguretat i registres de seguretat.
Cap sistema és infal·lible, però treballem per minimitzar els riscos i notificar qualsevol incidència rellevant.