Política de privacitat

• DeployMeUp, S.L., NIF B25977679
• Passatge del Sindicat Agrícola, 29, 25200 Cervera (Lleida)
• Registre Mercantil de Lleida, full L-37372, secció 8, inscripció 1a
• Contacte de privacitat: [email protected]

DeployMeUp, S.L. és responsable del tractament de les dades dels usuaris que es registren a Brotet i de les empreses clientes (nom, correu, empresa, dades de facturació) i de les comunicacions que ens envieu.

En canvi, quan una empresa fa servir Brotet per gestionar les seves pròpies dades —per exemple els contactes i subscriptors de les seves newsletters, les respostes als seus formularis o els registres d'hores dels seus treballadors—, l'empresa clienta és la responsable del tractament i Brotet actua com a encarregat del tractament (art. 28 RGPD): tractem aquestes dades només per prestar el servei i seguint les seves instruccions, sense fer-les servir per a finalitats pròpies.

Si ets subscriptor d'una newsletter o treballador d'una empresa que usa Brotet i vols exercir els teus drets, adreça't primer a aquella empresa. Si ens arriba a nosaltres, la hi traslladarem.

• Compte i ús del servei: nom, correu o usuari d'accés, codis d'un sol ús per entrar (desats amb hash i caducats en minuts), idioma, foto opcional, empreses i rols. Base jurídica: execució del contracte (art. 6.1.b RGPD).
• Facturació i pagaments: dades fiscals de l'empresa i historial de factures. Les dades de la targeta o del compte SEPA les tracta directament Stripe; nosaltres no les desem. Base: contracte i obligació legal (art. 6.1.b i 6.1.c).
• Seguretat: registres tècnics (adreça IP, dates d'accés, errors) per protegir el servei i evitar abusos. Base: interès legítim (art. 6.1.f).
• Comunicacions: correus de servei (codis d'accés, avisos, factures). Base: contracte. Si en algun moment t'enviem comunicacions comercials, només serà amb el teu consentiment o com a client, i te'n podràs donar de baixa en qualsevol moment.
• Contacte: les dades que ens facis arribar per correu, per respondre't. Base: interès legítim o mesures precontractuals.

Per prestar el servei comptem amb aquests proveïdors, amb qui tenim signats els contractes d'encàrrec corresponents:

• Amazon Web Services EMEA SARL (Amazon SES, regió eu-north-1, Estocolm, UE): enviament dels correus del servei i de les newsletters de les empreses clientes.
• Stripe Payments Europe, Ltd. (Irlanda): cobrament de les subscripcions amb targeta o domiciliació SEPA.
• Allotjament de l'aplicació i la base de dades: [proveïdor d'allotjament i ubicació dels servidors — pendent de definir].
• Si una empresa connecta les seves xarxes socials, les publicacions s'envien a les plataformes corresponents (Meta, LinkedIn, etc.) per ordre seva.

Alguns d'aquests proveïdors poden accedir a dades des de fora de l'Espai Econòmic Europeu; en aquests casos les transferències s'emparen en les clàusules contractuals tipus de la Comissió Europea o en el Marc de Privacitat de Dades UE-EUA. No venem dades a ningú.

• Dades del compte: mentre el compte estigui actiu. Quan l'elimines, s'esborren (vegeu més avall).
• Dades que tractem per compte de l'empresa clienta: mentre duri el contracte; en acabar, s'eliminen o es retornen segons indiqui el client.
• Factures i dades fiscals: el termini legal (6 anys segons el Codi de comerç i 4 anys a efectes tributaris).
• Registres tècnics de seguretat: [termini a confirmar, p. ex. 12 mesos].

Després d'aquests terminis, les dades es poden mantenir bloquejades només per atendre possibles responsabilitats legals.

Pots eliminar el teu compte en qualsevol moment des de l'app (Perfil → Elimina el compte) o des de la web a brotet.com/app/profile. T'enviarem un codi per correu per confirmar-ho.

S'esborren el teu usuari i les empreses on ets l'únic membre, amb totes les seves dades. Si ets l'únic propietari d'una empresa amb més membres, primer n'has de transferir la propietat. Si hi ha hores teves registrades en una empresa que continua (registre de jornada que l'empresa ha de conservar per llei), el teu usuari s'anonimitza en lloc d'esborrar-se.

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar el consentiment quan el tractament s'hi basi, escrivint a [email protected] o per correu postal a l'adreça de dalt, indicant quin dret vols exercir i acreditant la teva identitat. Et respondrem en el termini d'un mes.

Moltes dades les pots consultar, corregir i exportar directament des de l'aplicació.

Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades (www.aepd.es) o a l'Autoritat Catalana de Protecció de Dades.

Apliquem mesures tècniques i organitzatives adequades: connexions xifrades (HTTPS), codis d'accés d'un sol ús amb hash (sense contrasenyes), secrets de tercers xifrats a la base de dades, separació de dades per empresa i control d'accés per rols.

Si canviem aquesta política d'una manera rellevant, t'ho farem saber per correu o dins l'aplicació.