Política de privacitat
Versió 2026-10-07a · esborrany pendent de revisió jurídica
1. Qui és qui
| Responsable del tractament | Gerard Fusté Hernández (Solparquet) · NIF 43738059V 25400 Les Borges Blanques, Lleida Correu: info@solparquet.com · 617 61 65 62 |
|---|---|
| Encarregat del tractament | Alvaro Garray Molina · NIF 47980663H · Av. Valencia, 32 · 25001 Lleida (España) · info@ilernetwork.com Proveïdor del programari, l’allotjament i el manteniment. Abans de fer servir dades reals, l’empresa ha de formalitzar i conservar el contracte d’encàrrec de l’article 28 del RGPD. |
| Subencarregats | Empresa d’allotjament web (Hostinger), on hi ha el servidor, la base de dades i les còpies. Proveïdor d’intel·ligència artificial (Anthropic PBC, servei Claude), només si s’activa l’assistent i només per a les dades descrites a Informació sobre l’assistent d’IA. |
| Altres encarregats del responsable | La gestoria de l’empresa, que rep les factures, les despeses i els rebuts mitjançant un enllaç temporal amb caducitat, límit de descàrregues i registre d’accessos per portar la comptabilitat i els impostos. |
2. Quines dades es tracten
- Clients i contactes: nom o raó social, NIF, telèfon, correu electrònic, adreces de facturació i d’obra, notes d’accés a l’habitatge o local i historial de sol·licituds, visites, pressupostos, obres i factures.
- Fotografies i amidaments de les obres, que poden mostrar interiors d’habitatges. Quan es pugen les fotos, se n’eliminen les metadades d’ubicació (GPS).
- Persones treballadores: identificació, correu d’accés, perfil, registre de jornada (entrades, sortides, pauses, correccions i IP des d’on es fitxa), absències (tipus genèric, dates, hores i estat; les sol·licituds noves no admeten motiu lliure), hores imputades a obres, parts de feina i, només per a gerència i administració, el cost per hora.
- Proveïdors i gestoria: dades de contacte, factures i rebuts.
- Vehicles i equips: matrícula, assegurança, ITV i quilometratge.
- Seguretat: registre d’accessos i intents, adreça IP i historial de canvis.
L’aplicació no demana diagnòstics ni captura empremtes, reconeixement facial o geolocalització de les persones. Les baixes mèdiques es gestionen fora de l’aplicació fins que se’n validi el tractament amb la gestoria.
3. Finalitat i base legal
| Finalitat | Base jurídica |
|---|---|
| Pressupostar, executar obres, facturar i cobrar | Execució del contracte o mesures precontractuals (article 6.1.b RGPD) |
| Obligacions fiscals, comptables i de facturació, inclosa la remissió de registres de facturació a l’AEAT si s’activa | Obligació legal (article 6.1.c) |
| Registre de jornada de les persones treballadores | Obligació legal: article 34.9 de l’Estatut dels treballadors (article 6.1.c) |
| Gestió laboral de la resta de dades del personal: parts, hores per obra i comptes d’accés | Execució del contracte de treball (article 6.1.b) |
| Seguretat del sistema, control d’accessos i historial de canvis | Interès legítim del responsable a protegir els seus sistemes i dades (article 6.1.f) |
| Enviament de documentació a la gestoria | Obligació legal (article 6.1.c); la gestoria actua com a encarregada del responsable (article 28) |
| Assistent d’intel·ligència artificial opcional | Interès legítim del responsable (article 6.1.f), amb dades minimitzades, informació prèvia i sense decisions automatitzades |
Les caselles «He llegit…» del programa deixen constància de la informació rebuda. No són consentiments ni la base jurídica del tractament.
4. Quant de temps es conserven
- Factures, despeses i comptabilitat: el temps exigit per la llei; amb caràcter general, 4 anys a efectes tributaris i 6 a efectes mercantils. El programa no les esborra mai automàticament. Les factures conserven sempre les dades amb què es van emetre.
- Registre de jornada: un mínim de 4 anys (article 34.9 ET). El programa no l’esborra automàticament.
- Clients i proveïdors: mentre duri la relació. Després, a petició o per decisió de l’empresa, s’anonimitzen. Si encara hi ha factures dins del termini legal (6 anys), només s’esborren les dades que no exigeix la normativa de facturació: telèfons, correus, notes, contactes, notes d’accés i fotos de visites. Es conserven el nom, el NIF i el domicili fiscal.
- Registres tècnics, que s’esborren automàticament cada dia quan venç el termini: historial de canvis, 1095 dies; intents d’inici de sessió, 365 dies; intents fallits a l’enllaç de gestoria, 180 dies; accessos de gestoria, 1095 dies; fitxers d’adjunts ja esborrats a l’aplicació, 90 dies, excepte justificants de despeses i evidències d’acceptació, que es conserven.
- Còpies de seguretat: es roten i se’n conserven les 14 més recents.
Aquests terminis són una proposta prudent que l’empresa ha de confirmar amb la gestoria. Es canvien a Configuració → Privacitat i dades.
5. A qui es comuniquen
Només a qui exigeixen la llei o el servei: Administració tributària (AEAT), gestoria del responsable, Inspecció de Treball quan correspongui i proveïdors tecnològics indicats com a encarregat i subencarregats. No es venen ni se cedeixen dades a tercers amb finalitats comercials.
6. Transferències internacionals
Si s’activa, l’assistent d’IA envia dades limitades als servidors de Anthropic PBC (Estats Units), que poden ser fora de l’Espai Econòmic Europeu. La transferència ha d’estar emparada per les garanties del RGPD que ofereixi el proveïdor segons les condicions vigents: acord de tractament de dades i, si correspon, clàusules contractuals tipus. El responsable ha de revisar-les al web del proveïdor i acceptar-les quan contracti el servei. Amb la funció desactivada, no surt cap dada del programa cap a aquest proveïdor.
7. Els teus drets
Pots demanar al responsable l’accés, la rectificació, la supressió, la limitació, l’oposició i la portabilitat de les dades escrivint al contacte de l’apartat 1. Rebràs una resposta en un mes, prorrogable dos mesos més en casos complexos, amb avís previ. L’empresa pot donar-te una còpia de les dades en un format d’ús comú (JSON o CSV). Les persones treballadores poden descarregar el registre propi a «Fitxar → Veure el meu historial». Si consideres que els teus drets no s’atenen correctament, pots reclamar a l’Agència Espanyola de Protecció de Dades (www.aepd.es).
8. Com es protegeixen
Compte personal i contrasenya amb hash, permisos per perfil aplicats al servidor (per exemple, els operaris no accedeixen a dades econòmiques), sessions amb caducitat, protecció contra atacs habituals (CSRF, injecció i pujada de fitxers), fitxers fora de la carpeta pública, historial de canvis, xifrat de secrets (certificat digital i claus) i còpies de seguretat verificables. Si hi ha un incident amb dades personals, l’empresa el registra i, si implica un risc, el notifica a l’AEPD en 72 hores; si el risc és alt, també a les persones afectades.
9. Decisions automatitzades
No es prenen decisions automatitzades amb efectes jurídics sobre les persones. Els suggeriments del tauler i les respostes de l’assistent són ajudes que sempre revisa una persona.