Política de privacitat

Responsable del tractament

El responsable del tractament de les dades personals recollides a somiadigital.com és Joan Cama Ribot, que opera amb el nom comercial Somia Digital, amb NIF 41531670H (d'ara endavant, el Responsable). Les seves dades de contacte són:

• Adreça: Carrer de Sant Joan, 16, 17200 Palafrugell (Girona)
• Telèfon: +34 678 307 546
• Correu electrònic: hola@somiadigital.com

Normativa i principis

Aquesta política s'ajusta al Reglament (UE) 2016/679, general de protecció de dades (RGPD), a la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), i a la Llei 34/2002, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).

Tractem les dades d'acord amb els principis de l'article 5 del RGPD: licitud, lleialtat i transparència; limitació de la finalitat; minimització de dades; exactitud; limitació del termini de conservació; integritat i confidencialitat, i responsabilitat proactiva.

Quines dades tractem i per a què

A continuació t'expliquem cada tractament que fa el web. No et demanem categories especials de dades (salut, ideologia, origen ètnic, etc.): si us plau, no les incloguis als missatges ni al xat.

Consultes i inscripcions pels formularis

Dades: les que escrius al formulari (nom i, si escau, cognoms, correu electrònic, telèfon si el dones, empresa, servei o temàtica que t'interessa i missatge). En rebre'l, el nostre servidor hi afegeix la teva adreça IP, la ubicació aproximada que se'n dedueix (ciutat, regió i país) i el tipus de dispositiu, sistema operatiu i navegador.

Finalitat: respondre la teva consulta, preparar-te un pressupost o gestionar la inscripció a una formació o a una trobada de networking. Les dades tècniques ens serveixen per detectar enviaments abusius i saber des d'on ens escriuen. El web no desa els formularis en cap base de dades: ens arriben per correu electrònic i a tu t'enviem un correu automàtic de confirmació.

Base legal: la teva sol·licitud, com a mesura precontractual (art. 6.1.b RGPD), i el consentiment que dones en marcar la casella de privacitat (art. 6.1.a). Les dades tècniques es tracten per interès legítim a protegir el web contra abusos (art. 6.1.f).

Assistent del xat amb intel·ligència artificial

L'assistent del xat és un sistema automàtic amb intel·ligència artificial, no una persona. Respon preguntes sobre els nostres serveis a partir de la informació del web i fa servir el model Gemini de Google. Les respostes poden contenir errors: per a preus, terminis o condicions, confirma-ho sempre amb nosaltres.

Què s'envia: cada vegada que escrius, el text de la conversa (els últims missatges), l'idioma i la pàgina on ets van al nostre servidor i, d'allà, a l'API de Gemini de Google, que genera la resposta. No hi escriguis dades sensibles ni dades d'altres persones.

Què es desa: el nostre servidor no desa el text de les converses. Per evitar abusos, guarda comptadors de missatges i una marca de verificació contra bots identificats amb una empremta xifrada (hash) de la IP i de l'identificador aleatori del dispositiu, mai amb la IP en clar. Els registres tècnics del servidor anoten errors i límits, mai el contingut dels missatges ni el correu. L'historial de la conversa es queda només al teu navegador durant 7 dies, perquè la puguis reprendre (ho detallem a la Política de cookies).

Si vols que et contactem: l'assistent només ens passa les teves dades quan li has donat nom i correu i has confirmat expressament que vols que et contactem. Llavors ens envia un correu amb el teu nom, el correu, el telèfon si l'has donat, el servei que t'interessa, un resum de la teva necessitat, els terminis o el pressupost si els has esmentat, la part final de la conversa i les mateixes dades tècniques que els formularis (IP, ubicació aproximada i dispositiu). Tu reps un correu de confirmació.

Valoració del contacte i decisions automatitzades: quan ens passa un contacte, l'assistent (Gemini, a partir de la conversa) hi afegeix una valoració orientativa del grau d'interès (alt, mitjà o baix) i, si n'has parlat, els terminis o la urgència que has esmentat. Ho fem només per prioritzar la resposta i ordenar la feina: sempre és una persona qui llegeix la sol·licitud i et respon, i la valoració no condiciona que t'atenguem ni en quines condicions. Per tant, el xat no pren decisions basades únicament en un tractament automatitzat que tinguin efectes jurídics sobre tu o t'afectin de manera significativa (art. 22 RGPD).

Base legal: respondre les preguntes que ens fas sobre els nostres serveis, a petició teva (art. 6.1.b RGPD); el teu consentiment, quan confirmes que vols que et contactem (art. 6.1.a), i l'interès legítim a protegir el servei contra abusos i a prioritzar les respostes als contactes que rebem (art. 6.1.f).

Reserva de reunions

A la pàgina de contacte pots reservar una reunió amb el calendari de Cal.com, que només es carrega quan obres la pestanya de reunió. Les dades que escrius al formulari de reserva les rep Cal.com, que gestiona la cita i n'envia les confirmacions per encàrrec nostre. Base legal: la teva sol·licitud de reunió (art. 6.1.b RGPD).

Protecció contra bots i abusos

El xat, els formularis i el comprovador de dominis fan servir Cloudflare Turnstile per comprovar que qui els fa servir és una persona. Per fer-ho, Cloudflare tracta senyals tècnics (l'adreça IP, l'empremta TLS, la capçalera del navegador i el web des d'on es fa la comprovació) amb l'única finalitat de detectar i bloquejar bots. A més, apliquem límits d'ús per IP o per dispositiu, en finestres de 10 minuts, 1 hora o 24 hores, amb comptadors identificats per una empremta xifrada; deixen de tenir efecte quan acaba la finestra i s'esborren en neteges automàtiques. Base legal: interès legítim a protegir el web i els seus usuaris (art. 6.1.f RGPD).

Quan fas servir el comprovador de dominis, el nostre servidor consulta el nom de domini que escrius a serveis públics de registre (rdap.org) i de DNS (Google Public DNS), sense enviar-hi cap dada teva.

Mesura d'audiència

Rybbit, sense cookies: comptem les visites, les pàgines vistes i alguns clics (trucar, escriure, WhatsApp o enviar un formulari) amb Rybbit, una analítica que funciona en un servidor a Europa gestionat per Somia Digital i que rep les dades pel mateix domini del web. Fa servir l'adreça IP per deduir el país i la ciutat i, combinada amb el navegador, per generar un identificador xifrat que no permet saber qui ets. No desa res al teu dispositiu ni cedeix les dades a tercers. Base legal: interès legítim a saber com s'utilitza el web per millorar-lo (art. 6.1.f RGPD). Pots oposar-t'hi en qualsevol moment escrivint a hola@somiadigital.com.

Google Analytics 4, només amb consentiment: si acceptes les cookies d'analítica, Google Analytics registra les pàgines que visites, alguns clics i dades del dispositiu i de la ubicació aproximada per elaborar estadístiques. Del xat només hi enviem la categoria del tema de la pregunta, mai el text. Només concedim a Google el consentiment d'analítica i mantenim denegat el de publicitat; per això no es recullen dades de Google Signals ni es fan servir les dades per a publicitat personalitzada. Base legal: el teu consentiment (art. 6.1.a RGPD i art. 22.2 LSSI-CE), que pots retirar amb «Configuració de cookies». Les cookies i la seva durada són a la Política de cookies.

Allotjament i entrega del web

Cada vegada que visites el web, la petició passa per Cloudflare, que fa d'intermediari (proxy) per servir-lo de manera ràpida i segura, i arriba a Netlify, on està allotjat el web i on s'executen les funcions del servidor (xat, formularis i límits d'ús). Tots dos tracten l'adreça IP i les dades tècniques de la petició (navegador, pàgina sol·licitada, data i hora) per servir el web i protegir-lo. Base legal: interès legítim a oferir un web segur i disponible (art. 6.1.f RGPD).

Contacte per telèfon, correu o WhatsApp

Si ens truques o ens escrius directament, tractem les dades que ens facis arribar per atendre't (art. 6.1.b RGPD). Si ens escrius per WhatsApp, aquest servei el presta WhatsApp Ireland Limited, que tracta les dades segons la seva política de privacitat.

Proveïdors (encarregats del tractament) i transferències internacionals

No venem les teves dades ni les cedim a tercers perquè les facin servir per a finalitats pròpies, llevat d'obligació legal. Per prestar el servei treballem amb aquests proveïdors, que les tracten per encàrrec nostre (art. 28 RGPD). Diversos són als Estats Units; les transferències internacionals es fan amb les garanties que indica cada proveïdor:

• Netlify, Inc. (EUA): allotjament del web, funcions del servidor i emmagatzematge dels comptadors anti-abús (Netlify Blobs). Garanties: Marc de Privadesa de Dades UE-EUA i clàusules contractuals tipus de la Comissió Europea (política de Netlify).
• Cloudflare, Inc. (EUA): proxy, distribució i seguretat del domini, i verificació Turnstile. Garanties: Marc de Privadesa de Dades UE-EUA i, si cal, clàusules contractuals tipus (política de Cloudflare). Per a Turnstile, Cloudflare també actua com a responsable dels senyals que fa servir per millorar la detecció de bots (privacitat de Turnstile).
• Google: Google Analytics 4, només amb consentiment, i l'API de Gemini per a l'assistent del xat. Per a l'analítica, Google es basa en el Marc de Privadesa de Dades UE-EUA (transferències de Google). Per a Gemini, Google tracta les dades com a encarregat segons el seu annex de tractament de dades, amb clàusules contractuals tipus o un mecanisme alternatiu reconegut. Segons les condicions de l'API de Gemini que s'apliquen quan el servei s'ofereix a l'Espai Econòmic Europeu, Google no fa servir les preguntes ni les respostes per millorar els seus productes, i les conserva 55 dies només per detectar abusos (polítiques d'ús).
• Google Workspace (Google Ireland Limited, Irlanda): el correu electrònic de hola@somiadigital.com, on rebem els avisos dels formularis i del xat i els correus que ens envies, i des d'on et responem. Google hi actua com a encarregat del tractament segons el Cloud Data Processing Addendum, l'annex de tractament de dades que ofereix per a Google Workspace (compliment de privadesa de Google Workspace). Si les dades es tracten fora de l'Espai Econòmic Europeu, Google es basa en el Marc de Privadesa de Dades UE-EUA i en clàusules contractuals tipus.
• Resend (Plus Five Five, Inc., EUA): enviament dels correus dels formularis i del xat, tant l'avís que ens arriba a nosaltres com la confirmació que reps tu. Garanties: Marc de Privadesa de Dades UE-EUA i clàusules contractuals tipus (contracte d'encàrrec de Resend).
• Cal.com, Inc. (EUA): agenda de reunions. Garanties: Marc de Privadesa de Dades UE-EUA i clàusules contractuals tipus quan escau (política de Cal.com).

Rybbit no és un tercer: l'analítica funciona en un servidor a Europa gestionat per Somia Digital i les dades no se cedeixen a ningú.

Quant de temps conservem les dades

• Consultes i contactes (formularis, xat i correu), inscripcions i reunions: les conservem mentre siguin útils per atendre't i per a la relació comercial que n'hagi sorgit, i mentre no en demanis la supressió. Les revisem periòdicament i esborrem les que ja no són necessàries per a aquesta finalitat. Si la consulta acaba en un encàrrec, les dades passen a la relació contractual i es conserven durant els terminis que exigeix la llei.
• Converses del xat: el nostre servidor no les desa; l'historial es queda al teu navegador 7 dies, i Google conserva preguntes i respostes 55 dies només per detectar abusos.
• Comptadors anti-abús i marques de verificació: deixen de tenir efecte al cap de 10 minuts, 1 hora o 24 hores i s'esborren en neteges automàtiques.
• Cookies de Google Analytics: 13 mesos (vegeu la Política de cookies).
• Dades de Google Analytics: segons la configuració de la propietat, Google conserva les dades a nivell d'esdeveniment i d'usuari un màxim de 14 mesos; els informes agregats que se'n deriven es mantenen.
• Estadístiques de Rybbit: són dades agregades i pseudònimes (pàgines, clics, país i ciutat aproximats i un identificador xifrat que no permet saber qui ets), desades al nostre servidor a Europa. Les conservem mentre ens siguin útils per veure com evoluciona el web, fins que decidim suprimir-les.

Dades de menors

Només les persones de més de 14 anys poden donar-nos el consentiment per tractar les seves dades (art. 8 RGPD i art. 7 LOPDGDD). Si en tens menys, cal el consentiment dels teus pares o tutors.

Secret i seguretat de les dades

Apliquem mesures tècniques i organitzatives adequades al risc: el web només funciona amb connexió xifrada (HTTPS), les IP que fem servir per als límits d'ús es guarden xifrades (hash) i els registres del servidor no recullen el contingut dels missatges. Les dades són confidencials i només hi tenen accés les persones i els proveïdors que les necessiten per a les finalitats descrites.

Cap sistema connectat a internet és invulnerable. Si es produís una violació de la seguretat que pogués comportar un risc alt per als teus drets i llibertats, t'ho comunicaríem sense dilació indeguda, tal com preveu el RGPD.

Els teus drets

Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i el dret a no ser objecte de decisions basades únicament en un tractament automatitzat. També pots retirar el consentiment que hagis donat, sense que això afecti el tractament fet abans: el de les cookies d'analítica, amb «Configuració de cookies»; la resta, escrivint-nos.

Per exercir-los, escriu a hola@somiadigital.com o a l'adreça postal del Responsable amb la referència «RGPD-somiadigital.com», indicant quin dret vols exercir. Si tenim dubtes raonables sobre la teva identitat, et podrem demanar un document que l'acrediti.

Si consideres que no hem tractat bé les teves dades, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades o l'Autoritat Catalana de Protecció de Dades, o davant l'autoritat de control del país on resideixis o treballis.

Enllaços a webs de tercers

El web inclou enllaços a llocs d'altres empreses (xarxes socials, plataformes de pòdcast, webs de clients). Cada un té la seva pròpia política de privacitat i n'és responsable.

Canvis en aquesta política

Actualitzarem aquesta política quan canviïn els serveis del web, els proveïdors o la normativa. La versió vigent és sempre la d'aquesta pàgina, amb la data de revisió de l'inici.