Aquesta política explica com tracta Esteve Castells Calpe les dades personals quan visites sunsetdocs.com, crees o utilitzes un compte, ens contactes, pagues el servei o envies documents a l'espai de treball d'un client.
1. Àmbit
Aquesta política s'aplica al lloc web de Sunset Docs, els comptes, els espais de treball, el suport, la integració de facturació, els portals de pujada i la recepció de documents per correu electrònic. Un client pot tenir el seu propi avís de privadesa que expliqui per què demana documents i com els fa servir.
2. Qui decideix com s'utilitzen les dades
Esteve Castells Calpe és el responsable del tractament de les dades de comptes, facturació, suport, lloc web i seguretat del servei. Contacte: [email protected].
Un client decideix per què es demanen els documents, qui hi pot accedir i com s'utilitzarà la informació. Normalment, aquest client és el responsable del tractament. Sunset Docs tracta els documents enviats per compte del client d'acord amb l'Annex de tractament de dades.
3. Dades personals que tractem
Les dades del compte inclouen el nom, el correu electrònic de feina, el resum criptogràfic de la contrasenya, les dades opcionals de verificació en dos passos, la pertinença a espais de treball, la configuració i les preferències del servei. Les dades de facturació inclouen la subscripció, les factures, els impostos, la moneda i l'estat dels pagaments. Stripe recull directament les dades de la targeta de pagament; Sunset Docs no emmagatzema números de targeta complets.
Les dades de l'espai de treball d'un client poden incloure el contingut dels documents, els noms de fitxer, les adreces electròniques dels remitents, les metadades dels fitxers, les referències dels enviaments, dades de seguretat derivades de l'adreça IP, l'activitat d'accés i la configuració d'eliminació. Les dades de suport inclouen els missatges de les sol·licituds i les dades del compte relacionades.
4. Finalitats i bases jurídiques
Tractem les dades del compte, de la subscripció, del suport i de les comunicacions del servei per formalitzar i executar el contracte amb el client. Tractem els registres de facturació i fiscals per complir obligacions legals.
Tractem dades limitades de sol·licituds, d'accés i de seguretat pel nostre interès legítim a protegir el servei, prevenir abusos, diagnosticar errors i formular, exercir o defensar reclamacions. Els documents dels clients només es tracten seguint les instruccions documentades del client, incloses les opcions d'eliminació triades al servei.
5. Documents dels clients
Les dades dels documents provenen dels remitents, dels membres de l'espai de treball i de la recepció per correu del client. Les comprovacions automàtiques poden rebutjar fitxers no admesos, malmesos, protegits amb contrasenya o sospitosos. Aquestes comprovacions decideixen si un fitxer pot entrar a l'espai de treball; no prenen cap decisió amb efectes jurídics ni d'importància similar sobre el remitent.
No venem les dades dels documents, no les fem servir per a publicitat i no utilitzem el contingut dels documents per entrenar models d'IA.
6. Qui rep les dades
Només compartim dades en la mesura necessària amb els proveïdors que figuren a la pàgina de subencarregats, proveïdors de pagament i financers, assessors professionals subjectes a confidencialitat, autoritats quan la llei n'exigeixi la comunicació i un successor que participi en una fusió, adquisició o venda, amb les garanties adequades.
El correu transaccional s'envia a través de Cloudflare i mai no inclou documents, noms de fitxer, previsualitzacions, la identitat del remitent ni el contingut dels documents.
7. Transferències internacionals
L'aplicació principal i la base de dades funcionen en una infraestructura situada a la Unió Europea. Cloudflare i Stripe poden tractar dades limitades de trànsit, correu, compte o pagament fora de l'EEE. Quan hi ha una transferència restringida, ens basem en una decisió d'adequació aplicable, en clàusules contractuals tipus o en un altre mecanisme lícit, amb mesures complementàries quan escau.
La pàgina de subencarregats indica els rols, les dades i les regions actuals de cada proveïdor.
8. Conservació
Cada document de client té una data d'eliminació. L'eliminació programada o la manual autoritzada suprimeix de l'emmagatzematge actiu l'original actiu, les previsualitzacions, la sortida d'impressió temporal, les claus embolcallades, el nom del fitxer, les dades del remitent i les metadades sensibles. Les restes en còpies de seguretat xifrades de la base de dades caduquen en un termini màxim de 30 dies.
Els registres mínims d'eliminació sense contingut i els registres d'auditoria relacionats es conserven durant 12 mesos. Les tasques en segon pla completades es conserven durant 30 dies. Les dades del compte i de l'espai de treball es conserven mentre el compte està actiu i se suprimeixen o s'anonimitzen després d'eliminar el compte, tret que la llei ens obligui a conservar-ne un registre. Els registres de facturació i fiscals es conserven durant els terminis que exigeix la legislació aplicable.
9. Els teus drets
Quan Esteve Castells Calpe és el responsable del tractament, pots sol·licitar l'accés, la rectificació, la supressió, la limitació del tractament, l'oposició o la portabilitat, quan escaiguin. Pots retirar el consentiment quan el tractament s'hi basi. Escriu a [email protected]; potser haurem de verificar la teva identitat.
Si has enviat documents a l'espai de treball d'un client, adreça't primer a aquest client per qüestions sobre el motiu de la recollida, l'accés, la rectificació, la supressió, la limitació o la retirada. Sunset Docs ajudarà el client amb les sol·licituds vàlides. Si no pots identificar el client o contactar-hi, escriu-nos amb el comprovant de l'enviament i no hi adjuntis el document.
Pots presentar una reclamació davant de l'autoritat de control del teu territori. A Espanya és l'Agència Espanyola de Protecció de Dades (AEPD), a aepd.es.
10. Galetes
Sunset Docs utilitza galetes pròpies necessàries per iniciar la sessió, protegir-la, oferir protecció CSRF i recordar l'idioma i la moneda de facturació. No fem servir galetes publicitàries ni analítica de tercers al visor de documents. Stripe pot fer servir les seves pròpies tecnologies quan visites el Checkout allotjat o el portal de facturació. La Política de galetes n'ofereix els detalls actuals.
11. Seguretat
Apliquem mesures tècniques i organitzatives destinades a protegir les dades personals, tal com es descriu a la pàgina de seguretat i al DPA. Cap servei d'internet no pot eliminar tots els riscos.
12. Ús professional i menors
Sunset Docs és per a ús empresarial i professional. Els comptes no estan pensats per a infants. Els clients no poden demanar dades d'infants ni categories especials de dades a través del servei, tret que Sunset Docs hagi acceptat aquest tractament per escrit.
13. Canvis
Podem actualitzar aquesta política quan canviïn el servei, els proveïdors o els requisits legals. Quan escaigui, avisarem amb una antelació raonable de qualsevol canvi substancial i mantindrem la versió vigent en aquesta pàgina.
14. Contacte
Pots enviar les preguntes sobre privadesa i les sol·licituds d'exercici de drets a [email protected]. El suport general és a help@sunsetdocs.com. No enviïs documents a cap d'aquestes adreces.