Política de privacitat de QR Code AI

POLÍTICA DE PRIVACITAT

Darrera actualització: 2 de març de 2026

Aquest avís de privacitat de Supernovae («nosaltres», «ens», «nostre») descriu com i per què podem recollir, emmagatzemar, utilitzar o compartir («tractar») la vostra informació quan utilitzeu els nostres serveis (els «Serveis»), per exemple, quan:

• Visiteu el nostre lloc web a https://qrcode-ai.com o qualsevol altre lloc web nostre que enllaci a aquest avís de privacitat
• Utilitzeu les nostres eines de generació de codis QR, inclosa la creació de codis QR artístics amb IA
• Us relacioneu amb nosaltres d’altres maneres vinculades als Serveis, incloses les vendes, el màrqueting o els esdeveniments

Teniu preguntes o dubtes? La lectura d’aquest avís de privacitat us ajudarà a entendre els vostres drets i opcions en matèria de privacitat. Si no esteu d’acord amb les nostres polítiques i pràctiques, no utilitzeu els nostres Serveis. Si encara teniu preguntes o dubtes, escriviu-nos a [email protected].

RESUM DELS PUNTS PRINCIPALS

Aquest resum presenta els punts principals del nostre avís de privacitat. Podeu consultar més detalls sobre cadascun d’aquests temes llegint l’avís complet que hi ha a continuació.

Quines dades personals tractem? Quan visiteu, utilitzeu o navegueu pels nostres Serveis, podem tractar dades personals en funció de com us relacioneu amb nosaltres i amb els Serveis, de les decisions que preneu i dels productes i funcions que utilitzeu.

Tractem dades personals sensibles? No us demanem dades personals sensibles per crear el compte. El contingut que decidiu pujar o codificar en un codi QR pot contenir aquest tipus de dades; consulteu l’apartat 1.

Rebem informació de tercers? Sí. Si inicieu la sessió amb Google, rebem informació del compte i del perfil per autenticar-vos i gestionar el compte, tal com es descriu a l’apartat 7.

Com tractem la vostra informació? Tractem la vostra informació per prestar, millorar i administrar els nostres Serveis, comunicar-nos amb vós, garantir la seguretat, prevenir el frau i complir la llei. Amb el vostre consentiment, també podem tractar-la per a altres finalitats.

Utilitzem IA per tractar les vostres dades? Sí. Utilitzem Anthropic i OpenAI per generar codis QR artístics a partir de les vostres instruccions i imatges, i Replicate per eliminar fons d’imatges. Per eliminar el fons, només enviem a Replicate la imatge que seleccioneu. L’apartat 5 explica aquests usos i les regles de cada proveïdor sobre l’entrenament de models.

En quines situacions i amb qui compartim dades personals? Podem compartir informació amb proveïdors i altres tercers per a les finalitats descrites a continuació. Microsoft rep dades personals a través de Clarity i actua com a responsable independent del tractament, també per a finalitats publicitàries, amb subjecció als requisits aplicables de consentiment i d’oposició. Consulteu els apartats 4, 6 i 12 i la nostra pàgina de subencarregats del tractament.

On s’emmagatzemen les vostres dades? Les vostres dades s’emmagatzemen principalment en servidors situats a la Unió Europea (França) i a l’Espai Econòmic Europeu (Països Baixos). Alguns proveïdors de serveis establerts als Estats Units poden tractar determinades dades amb les garanties adequades.

Com protegim la vostra informació? Disposem de processos i procediments organitzatius i tècnics per protegir les vostres dades personals. Tanmateix, no es pot garantir que cap transmissió electrònica per Internet ni cap tecnologia d’emmagatzematge d’informació sigui segura al 100%.

Quins drets teniu? Segons el lloc on us trobeu, la legislació de privacitat aplicable us pot reconèixer determinats drets respecte de les vostres dades personals.

Com podeu exercir els vostres drets? Podeu escriure’ns a [email protected]. Examinem i atenem les sol·licituds d’acord amb la legislació aplicable de protecció de dades; l’apartat 12 explica els procediments i els terminis de resposta corresponents.

ÍNDEX

1. Quina informació recollim?
2. Com tractem la vostra informació?
3. En quines bases jurídiques ens fonamentem per tractar les vostres dades personals?
4. Quan i amb qui compartim les vostres dades personals?
5. Contingut generat amb IA i tractament de dades
6. Utilitzem galetes i altres tecnologies de seguiment?
7. Com gestionem l’inici de sessió amb Google?
8. Durant quant de temps conservem la vostra informació?
9. Com protegim la vostra informació?
10. Transferències internacionals de dades
11. Recollim informació de menors d’edat?
12. Quins drets teniu en matèria de privacitat?
13. Do Not Track i Global Privacy Control
14. Actualitzem aquest avís?
15. Com podeu contactar amb nosaltres?
16. Com podeu consultar, actualitzar o suprimir les dades que recollim de vós?

1. QUINA INFORMACIÓ RECOLLIM?

Dades personals que ens faciliteu

En resum: Recollim les dades personals que ens faciliteu.

Recollim les dades personals que ens faciliteu voluntàriament quan us registreu als Serveis, manifesteu interès a obtenir informació sobre nosaltres o els nostres productes i Serveis, participeu en activitats dels Serveis o contacteu amb nosaltres d’alguna altra manera.

Dades personals que ens faciliteu. Les dades personals que recollim depenen del context de les vostres interaccions amb nosaltres i amb els Serveis, de les decisions que preneu i dels productes i funcions que utilitzeu. Les dades personals que recollim poden incloure:

• Noms
• Adreces electròniques

Informació sensible. No us demanem que faciliteu dades personals sensibles per crear el compte. Tanmateix, les imatges, els textos i altres continguts que envieu o codifiqueu en codis QR poden contenir dades personals sensibles. Faciliteu únicament la informació que tingueu dret a proporcionar i que sigui necessària per a l’ús que en vulgueu fer.

Dades de pagament. En els pagaments tramitats a través de Stripe, Stripe recull directament les dades de la targeta de pagament. No emmagatzemem als nostres servidors els números complets de les targetes de pagament ni els codis de seguretat de les targetes. Rebem i conservem la informació necessària per gestionar la facturació i les subscripcions, com ara les dades de facturació, els identificadors de client i de transacció i l’estat dels pagaments o de la subscripció. Stripe descriu el seu tractament a https://stripe.com/privacy.

Dades de l’inici de sessió amb Google. Podeu registrar-vos o iniciar la sessió amb el vostre compte de Google. Si trieu aquesta opció, recollim la informació descrita a l’apartat «Com gestionem l’inici de sessió amb Google?» que hi ha més avall. També podeu iniciar la sessió amb un codi de verificació enviat a la vostra adreça electrònica.

Dades del contingut generat amb IA. Quan utilitzeu les nostres funcions de generació de codis QR amb IA, recollim:

• Les instruccions de text que faciliteu per generar imatges amb IA
• Les imatges que pugeu per personalitzar codis QR
• Els codis QR generats

Aquestes dades s’emmagatzemen als nostres servidors per prestar i millorar els Serveis. Consulteu l’apartat 5 per conèixer les finalitats del tractament i les regles de cada proveïdor sobre l’entrenament de models.

Totes les dades personals que ens faciliteu han de ser veraces, completes i exactes, i ens heu de notificar qualsevol canvi en aquestes dades.

Informació recollida automàticament

En resum: Quan visiteu els nostres Serveis, es recull automàticament certa informació, com ara la vostra adreça de protocol d’Internet (IP) o les característiques del navegador i del dispositiu.

Recollim automàticament determinada informació quan visiteu, utilitzeu o navegueu pels Serveis. Aquesta informació pot constituir dades personals i, després que inicieu la sessió, es pot vincular al vostre compte tal com es descriu a l’apartat 6. Pot incloure informació sobre el dispositiu i l’ús, com ara l’adreça IP, les característiques del navegador i del dispositiu, el sistema operatiu, les preferències d’idioma, els URL de procedència, el nom del dispositiu, el país, la ubicació, informació sobre com i quan utilitzeu els nostres Serveis i altra informació tècnica. Aquesta informació és necessària principalment per mantenir la seguretat i el funcionament dels nostres Serveis i per a les nostres finalitats internes d’analítica i elaboració d’informes.

Com moltes empreses, també recollim informació mitjançant galetes i tecnologies similars.

La informació que recollim inclou:

• Dades de registre i d’ús. Són dades relacionades amb el servei, el diagnòstic, l’ús i el rendiment que els nostres servidors recullen automàticament quan accediu als Serveis o els utilitzeu i que desem en fitxers de registre. Segons com us relacioneu amb nosaltres, aquestes dades poden incloure l’adreça IP, informació del dispositiu, el tipus de navegador i la seva configuració, i informació sobre la vostra activitat als Serveis (com ara les marques de data i hora associades a l’ús, les pàgines i els fitxers consultats, les cerques i altres accions, incloses les funcions que utilitzeu), així com informació sobre esdeveniments del dispositiu (com ara l’activitat del sistema, els informes d’errors i la configuració del maquinari).
• Dades del dispositiu. Recollim informació sobre l’ordinador, el telèfon, la tauleta o qualsevol altre dispositiu que utilitzeu per accedir als Serveis. Segons el dispositiu, aquestes dades poden incloure l’adreça IP (o el servidor intermediari), els números d’identificació del dispositiu i de l’aplicació, la ubicació, el tipus de navegador, el model de maquinari, el proveïdor d’accés a Internet o l’operador de telefonia mòbil, el sistema operatiu i la informació de configuració del sistema.
• Dades d’ubicació. A partir de l’adreça IP, deduïm una ubicació aproximada, com ara el país, la regió o la ciutat. És una estimació que no determina la vostra ubicació física precisa. Aquest tractament no utilitza el permís de localització GPS del dispositiu; desactivar aquest permís no impedeix les estimacions d’ubicació basades en l’adreça IP.

2. COM TRACTEM LA VOSTRA INFORMACIÓ?

En resum: Tractem la vostra informació per prestar, millorar i administrar els nostres Serveis, comunicar-nos amb vós, garantir la seguretat, prevenir el frau i complir la llei. Amb el vostre consentiment, també podem tractar-la per a altres finalitats.

Tractem les vostres dades personals per diversos motius, segons com interactueu amb els nostres Serveis, entre els quals:

• Facilitar la creació de comptes i l’autenticació i gestionar els comptes d’usuari. Podem tractar la vostra informació perquè pugueu crear el compte, iniciar-hi la sessió i mantenir-lo operatiu.
• Prestar i facilitar la prestació de serveis a l’usuari. Podem tractar la vostra informació per prestar-vos el servei sol·licitat, inclosa la generació de codis QR i de dissenys artístics amb IA.
• Demanar-vos la vostra opinió. Podem tractar la vostra informació quan sigui necessari per demanar-vos la vostra opinió i contactar amb vós sobre l’ús que feu dels nostres Serveis.
• Enviar-vos comunicacions comercials i promocionals. Podem tractar les dades personals que ens envieu per a les nostres finalitats de màrqueting, sempre que això sigui conforme amb les vostres preferències de màrqueting. Podeu donar-vos de baixa dels nostres correus comercials en qualsevol moment. Per a més informació, consulteu «Quins drets teniu en matèria de privacitat?» més avall.
• Identificar tendències d’ús. Podem tractar informació sobre com utilitzeu els nostres Serveis per entendre millor com es fan servir i poder-los millorar.
• Publicitat de Microsoft i altres finalitats independents. Microsoft pot utilitzar les dades personals rebudes a través de Clarity per a les seves pròpies finalitats, tal com es descriu a l’apartat 6, amb subjecció als requisits aplicables de consentiment i d’oposició.
• Salvaguardar o protegir els interessos vitals d’una persona. Podem tractar la vostra informació quan sigui necessari per salvaguardar o protegir els interessos vitals d’una persona, per exemple, per evitar danys.

3. EN QUINES BASES JURÍDIQUES ENS FONAMENTEM PER TRACTAR LA VOSTRA INFORMACIÓ?

En resum: Només tractem les vostres dades personals quan considerem que és necessari i disposem d’un motiu jurídic vàlid (és a dir, una base jurídica) per fer-ho d’acord amb la legislació aplicable, com ara el vostre consentiment, el compliment de la llei, la prestació de serveis per formalitzar o complir les nostres obligacions contractuals, la protecció dels vostres drets o la satisfacció dels nostres interessos empresarials legítims.

Si us trobeu a la UE o al Regne Unit

El Reglament general de protecció de dades (RGPD) i el RGPD del Regne Unit ens obliguen a explicar les bases jurídiques vàlides en què ens fonamentem per tractar les vostres dades personals. Per tant, ens podem basar en les bases jurídiques següents per tractar-les:

• Consentiment. Podem tractar la vostra informació si ens heu donat permís (és a dir, consentiment) per utilitzar les vostres dades personals amb una finalitat específica. Podeu retirar el consentiment en qualsevol moment.
• Execució d’un contracte. Podem tractar les vostres dades personals quan considerem que és necessari per complir les nostres obligacions contractuals envers vós, inclosa la prestació dels Serveis, o a petició vostra abans de formalitzar un contracte amb vós.
• Interessos legítims. Podem tractar la vostra informació quan considerem que és raonablement necessari per satisfer els nostres interessos empresarials legítims, sempre que els vostres interessos o drets i llibertats fonamentals no prevalguin sobre aquests interessos. Per exemple, podem tractar les vostres dades personals per a algunes de les finalitats descrites a fi de:
  • Enviar als usuaris informació sobre ofertes especials i descomptes dels nostres productes i serveis
  • Analitzar com s’utilitzen els nostres Serveis per millorar-los i afavorir la participació i la fidelització dels usuaris
  • Entendre com els usuaris utilitzen els nostres productes i serveis per millorar-ne l’experiència
• Obligacions legals. Podem tractar la vostra informació quan considerem que és necessari per complir les nostres obligacions legals, com ara cooperar amb una autoritat encarregada d’aplicar la llei o un organisme regulador, exercir o defensar els nostres drets, o aportar la vostra informació com a prova en un litigi en què participem.
• Interessos vitals. Podem tractar la vostra informació quan considerem que és necessari per protegir els vostres interessos vitals o els d’un tercer, com ara en situacions que impliquin possibles amenaces per a la seguretat de qualsevol persona.

Els interessos legítims no substitueixen el consentiment quan aquest és necessari per a les galetes no essencials, les tecnologies similars o els tractaments relacionats amb la publicitat. Consulteu l’apartat 6.

Si us trobeu al Canadà

Podem tractar la vostra informació si ens heu donat un permís específic (és a dir, consentiment exprés) per utilitzar les vostres dades personals amb una finalitat concreta, o en situacions en què es pugui deduir el vostre permís (és a dir, consentiment tàcit). Podeu retirar el consentiment en qualsevol moment.

En alguns casos excepcionals, la legislació aplicable ens pot permetre tractar la vostra informació sense el vostre consentiment, per exemple:

• Si la recollida respon clarament als interessos d’una persona i no es pot obtenir el consentiment a temps
• Per a investigacions i per detectar i prevenir el frau
• Per a operacions empresarials, sempre que es compleixin determinades condicions
• Si la informació consta en una declaració testifical i cal recollir-la per avaluar, tramitar o resoldre una reclamació d’assegurança
• Per identificar persones ferides, malaltes o mortes i comunicar-se amb els familiars més propers
• Si tenim motius raonables per creure que una persona ha estat, és o pot ser víctima d’abús financer
• Si es pot esperar raonablement que la recollida i l’ús amb consentiment comprometin la disponibilitat o l’exactitud de la informació i la recollida és raonable per a finalitats relacionades amb la investigació d’un incompliment contractual o d’una infracció de les lleis del Canadà o d’una província
• Si la divulgació és necessària per complir una citació, un manament, una ordre judicial o les normes judicials relatives a l’aportació de documents
• Si una persona ha produït la informació en el marc de la seva feina, activitat empresarial o professió i la recollida és coherent amb les finalitats per a les quals s’ha produït
• Si la recollida té exclusivament finalitats periodístiques, artístiques o literàries
• Si la informació és accessible públicament i està especificada a la normativa

4. QUAN I AMB QUI COMPARTIM LES VOSTRES DADES PERSONALS?

En resum: Podem compartir informació en les situacions específiques descrites en aquest apartat o amb les categories de tercers següents.

Pot ser necessari compartir les vostres dades personals en les situacions següents:

• Proveïdors de serveis. Podem compartir la vostra informació amb proveïdors externs que presten serveis per compte nostre, inclosos la tramitació de pagaments, l’allotjament de dades, l’analítica, l’assistència al client i la generació de contingut amb IA. Consulteu la llista completa i actualitzada a la nostra pàgina de subencarregats del tractament.
• Responsables independents del tractament. Alguns proveïdors tracten informació per a les seves pròpies finalitats. Microsoft actua com a responsable independent del tractament per a Clarity, i no com a encarregat nostre. El paper de Stripe depèn del tractament de què es tracti. Les seves condicions i els seus avisos de privacitat aplicables descriuen aquests papers.
• Transmissions empresarials. Podem compartir o transferir la vostra informació en relació amb qualsevol fusió, venda d’actius de l’empresa, finançament o adquisició de la totalitat o d’una part del nostre negoci per una altra empresa, o durant les negociacions corresponents.
• Exigències legals. Podem divulgar la vostra informació quan la llei ho exigeixi, com ara per complir una citació o un procediment legal similar, quan considerem de bona fe que la divulgació és necessària per protegir els nostres drets, la vostra seguretat o la d’altres persones, investigar un frau o respondre a una sol·licitud governamental.

Principals proveïdors de serveis externs

Per consultar la llista més recent, visiteu la nostra pàgina de subencarregats del tractament.

5. CONTINGUT GENERAT AMB IA I TRACTAMENT DE DADES

En resum: Utilitzem API d’IA de tercers per generar codis QR artístics i eliminar fons d’imatges. Per eliminar el fons, només s’envia a Replicate la imatge seleccionada. Cada proveïdor té les seves pròpies regles de tractament, conservació i entrenament de models.

Els nostres Serveis inclouen funcions d’IA que us permeten generar dissenys artístics de codis QR i eliminar fons d’imatges. Quan utilitzeu aquestes funcions:

Dades que recollim:

• Les instruccions de text que faciliteu per descriure el disseny desitjat del codi QR
• Les imatges que pugeu com a referència, per inserir-les en codis QR o per eliminar-ne el fons
• Els codis QR generats i les imatges amb el fons eliminat

Com tractem aquestes dades:

• Les vostres instruccions i imatges s’envien a Anthropic i OpenAI per generar dissenys artístics de codis QR
• Per eliminar el fons, només s’envia a Replicate la imatge que seleccioneu per executar el model fottoai/remove-bg-2
• Els codis QR generats s’emmagatzemen als nostres servidors i s’associen al vostre compte
• Conservem aquestes dades perquè pugueu accedir als dissenys que heu generat anteriorment

Com gestionem el vostre contingut:

• Utilitzem les vostres instruccions, les imatges pujades i els resultats per proporcionar les funcions de generació o d’eliminació de fons sol·licitades; les regles d’entrenament pròpies de cada proveïdor es descriuen a continuació
• No compartim el vostre contingut generat amb IA amb altres usuaris, llevat que decidiu explícitament fer-lo públic
• No venem el vostre contingut generat amb IA a tercers

Polítiques dels proveïdors externs d’IA:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Utilitzem OpenAI i Anthropic per generar dissenys artístics de codis QR a partir de les vostres instruccions i imatges. Per eliminar fons d’imatges, només enviem a Replicate la imatge que seleccioneu per executar el model fottoai/remove-bg-2. OpenAI i Anthropic indiquen que el contingut enviat a través de les seves API comercials no s’utilitza per defecte per entrenar els seus models; les seves polítiques descriuen excepcions per a la compartició voluntària de dades o l’enviament d’opinions. Replicate tracta les imatges enviades per eliminar-ne el fons i els resultats obtinguts d’acord amb el nostre acord d’encàrrec del tractament amb Replicate, les seves condicions de servei i les condicions aplicables al model fottoai/remove-bg-2. Aquestes condicions particulars de cada proveïdor no constitueixen una garantia general que tots els proveïdors i models estiguin subjectes a una prohibició idèntica d’entrenament. Per a més informació, consulteu els controls de dades de l’API d’OpenAI, la política d’Anthropic sobre dades comercials i les condicions de servei de Replicate.

6. UTILITZEM GALETES I ALTRES TECNOLOGIES DE SEGUIMENT?

En resum: Podem utilitzar galetes i altres tecnologies de seguiment per recollir i emmagatzemar la vostra informació.

Podem utilitzar galetes i tecnologies de seguiment similars (com ara balises web i píxels) per accedir a informació o emmagatzemar-la. Utilitzem els tipus de galetes i tecnologies de seguiment següents:

Galetes essencials: Aquestes galetes són necessàries perquè el lloc web funcioni correctament i no es poden desactivar. Inclouen les galetes de sessió, els testimonis d’autenticació i les galetes de preferències d’idioma.

Microsoft Clarity: Utilitzem Clarity per a l’analítica del comportament, els mapes de calor i les reproduccions de sessions. Tracta clics, desplaçaments per la pàgina, moviments del ratolí, informació del dispositiu, adreces IP i identificadors d’usuari i de sessió. Aquestes dades no són necessàriament anònimes. Segons les condicions de Clarity, QR Code AI i Microsoft actuen com a responsables independents del tractament. Microsoft recull o rep dades personals per a Microsoft Advertising i pot utilitzar-les per proporcionar Clarity, millorar els productes de Microsoft, mesurar el rendiment i crear perfils d’usuari amb finalitats publicitàries, amb subjecció als requisits aplicables de consentiment i d’oposició. La Declaració de privacitat de Microsoft explica el tractament que fa Microsoft i les opcions de què disposeu.

També utilitzem el programari PostHog, que allotgem nosaltres mateixos en infraestructura de Scaleway a França, per a l’analítica del producte i la mesura del rendiment. Això inclou les visualitzacions de pàgines, les interaccions amb el producte, la informació del dispositiu i de la ubicació i les mètriques de rendiment del lloc web. Les galetes i l’emmagatzematge local ajuden a relacionar l’activitat al nostre lloc web i a la nostra aplicació. Després que inicieu la sessió, aquesta activitat es pot vincular a l’identificador del compte, el nom, l’adreça electrònica, l’ús del producte i l’estat de la subscripció. Per tant, aquesta analítica no es limita a dades anònimes.

Consentiment i opcions: El seguiment analític i publicitari no essencial requereix consentiment previ quan la legislació aplicable ho exigeix, incloses les galetes de Clarity a l’EEE, al Regne Unit i a Suïssa. Podeu denegar o retirar el consentiment sense que això afecti la licitud del tractament previ basat en aquest consentiment. Clarity distingeix entre el consentiment per a analítica i el consentiment per a publicitat. El simple rebuig de les galetes no atura necessàriament tota la recollida de dades: Microsoft documenta una recollida limitada sense galetes. Per a sol·licituds relatives al consentiment, escriviu a [email protected].

Controls del navegador: També podeu utilitzar la configuració del navegador per bloquejar o eliminar galetes. Bloquejar les galetes essencials pot afectar l’inici de sessió i altres funcions necessàries. La configuració del navegador no substitueix els requisits de consentiment i d’oposició descrits en aquest avís. Consulteu els apartats 12 i 13 per conèixer els drets de privacitat i els senyals de privacitat del navegador.

7. COM GESTIONEM L’INICI DE SESSIÓ AMB GOOGLE?

En resum: Si us registreu o inicieu la sessió amb Google, rebem la informació necessària per autenticar-vos i gestionar el compte.

Podeu registrar-vos i iniciar la sessió amb el vostre compte de Google. Quan ho feu, rebem la vostra adreça electrònica i l’identificador del compte de Google, juntament amb el nom visible i la fotografia de perfil quan estiguin disponibles. Utilitzem aquesta informació per autenticar-vos i crear o mantenir el vostre compte de QR Code AI.

Només utilitzarem la informació que rebem per a les finalitats descrites en aquest avís de privacitat o que us comuniquem clarament als Serveis corresponents. Google també tracta informació d’acord amb el seu propi avís de privacitat. Us recomanem que el consulteu per entendre com Google recull, utilitza i comparteix la vostra informació i com podeu establir les vostres preferències de privacitat.

8. DURANT QUANT DE TEMPS CONSERVEM LA VOSTRA INFORMACIÓ?

En resum: Conservem la vostra informació durant el temps necessari per complir les finalitats descrites en aquest avís de privacitat, llevat que la llei exigeixi una altra cosa.

Només conservarem les vostres dades personals durant el temps necessari per a les finalitats establertes en aquest avís de privacitat, llevat que la llei exigeixi o permeti un termini de conservació més llarg (com ara per obligacions fiscals, comptables o altres exigències legals).

Terminis de conservació específics:

Aquest termini de 26 mesos s’aplica a la nostra analítica de PostHog. No determina el termini de conservació de Microsoft per al seu tractament independent de les dades de Clarity, que es regeix per la Declaració de privacitat de Microsoft.

Quan ja no tinguem cap necessitat empresarial legítima de continuar tractant les vostres dades personals, les suprimirem o les anonimitzarem. Si això no és possible (per exemple, perquè s’han desat en arxius de còpies de seguretat), les emmagatzemarem de manera segura i les aïllarem de qualsevol tractament posterior fins que sigui possible suprimir-les.

9. COM PROTEGIM LA VOSTRA INFORMACIÓ?

En resum: Procurem protegir les vostres dades personals mitjançant un sistema de mesures de seguretat organitzatives i tècniques.

Hem implantat mesures de seguretat tècniques i organitzatives adequades i raonables per protegir la seguretat de totes les dades personals que tractem. Aquestes mesures inclouen:

• Xifratge de les dades en trànsit (TLS/HTTPS), amb xifratge en repòs de la informació sensible emmagatzemada
• Controls d’accés i autenticació dels sistemes interns
• Avaluacions i supervisió periòdiques de la seguretat
• Infraestructura allotjada per Scaleway i DigitalOcean, amb mesures de seguretat i compliment que depenen del proveïdor i del servei d’allotjament
• Protecció contra atacs DDoS i tallafoc d’aplicacions web mitjançant Cloudflare

Tanmateix, malgrat les nostres garanties i els esforços per protegir la vostra informació, no es pot garantir que cap transmissió electrònica per Internet ni cap tecnologia d’emmagatzematge d’informació sigui segura al 100%. Per tant, no podem prometre ni garantir que pirates informàtics, ciberdelinqüents o altres tercers sense autorització no puguin eludir la nostra seguretat i recollir, consultar, robar o modificar indegudament la vostra informació. Tot i que farem tot el possible per protegir les vostres dades personals, la transmissió de dades personals cap als nostres Serveis i des d’aquests es fa sota la vostra responsabilitat. Només hauríeu d’accedir als Serveis des d’un entorn segur.

10. TRANSFERÈNCIES INTERNACIONALS DE DADES

En resum: Les vostres dades s’emmagatzemen principalment a la Unió Europea, però algunes dades es poden transferir a proveïdors de serveis d’altres països amb les garanties adequades.

Els nostres servidors principals es troben a:

• França (UE), a través de Scaleway
• Països Baixos (UE), a través de DigitalOcean

Tanmateix, alguns dels nostres proveïdors de serveis externs es troben als Estats Units, entre els quals Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) i Rewardful. Quan transferim dades a aquests proveïdors, ens assegurem que hi hagi garanties adequades, incloses:

• Marc de privacitat de dades UE-EUA: Quan és aplicable, ens basem en el Marc de privacitat de dades UE-EUA per a les transferències a proveïdors establerts als EUA que disposen de la certificació d’aquest marc.
• Clàusules contractuals tipus (SCC): Utilitzem les clàusules contractuals tipus aprovades per la Comissió Europea com a mecanisme jurídic per a les transferències de dades quan no és aplicable el Marc de privacitat de dades.
• Obligacions contractuals: L’ús que fem dels serveis dels proveïdors es regeix per les seves condicions empresarials o d’API i pels acords d’encàrrec del tractament aplicables. OpenAI i Anthropic incorporen un annex de tractament de dades a les seves condicions comercials aplicables. El tractament d’imatges que fa Replicate per eliminar-ne el fons es regeix pel nostre acord d’encàrrec del tractament amb Replicate. Quan un proveïdor actua com a encarregat nostre, exigim que el seu tractament estigui subjecte a les garanties i les obligacions contractuals que estableix la legislació aplicable de protecció de dades.

Microsoft actua com a responsable independent del tractament per a Clarity; el seu propi avís de privacitat i les condicions aplicables de Clarity descriuen el tractament i les transferències internacionals que fa. No es pressuposa, per tant, que Microsoft tracti aquestes dades únicament seguint les nostres instruccions.

Per a més informació sobre les garanties específiques de cada proveïdor, consulteu la nostra pàgina de subencarregats del tractament.

11. RECOLLIM INFORMACIÓ DE MENORS D’EDAT?

En resum: No recollim conscientment dades de menors de 18 anys ni els adrecem accions de màrqueting.

No sol·licitem conscientment dades de menors de 18 anys ni els adrecem accions de màrqueting. Heu de tenir almenys 18 anys per crear un compte o utilitzar els nostres serveis de creació i gestió de codis QR. El consentiment dels pares o tutors no permet que una persona menor de 18 anys creï un compte o utilitzi aquests serveis. Si descobrim que s’han recollit dades personals d’usuaris menors de 18 anys, desactivarem el compte i prendrem mesures raonables per suprimir aquestes dades dels nostres registres sense demora. Si teniu coneixement de dades que hàgim pogut recollir de menors de 18 anys, escriviu-nos a [email protected].

12. QUINS DRETS TENIU EN MATÈRIA DE PRIVACITAT?

En resum: Segons on us trobeu, podeu tenir drets com ara l’accés, la rectificació, la supressió i la portabilitat de les vostres dades personals.

Espai Econòmic Europeu (EEE), Regne Unit i Suïssa

Si us trobeu a l’EEE, al Regne Unit o a Suïssa, teniu determinats drets d’acord amb la legislació aplicable de protecció de dades, entre els quals:

• Dret d’accés: Podeu demanar una còpia de les dades personals que tenim sobre vós.
• Dret de rectificació: Podeu demanar que corregim les dades personals inexactes o incompletes.
• Dret de supressió: Podeu demanar que suprimim les vostres dades personals, amb determinades excepcions.
• Dret a la limitació del tractament: Podeu demanar que limitem l’ús que fem de les vostres dades personals.
• Dret a la portabilitat de les dades: Podeu demanar una còpia de les vostres dades en un format estructurat, d’ús comú i de lectura mecànica.
• Dret d’oposició: Podeu oposar-vos al tractament de les vostres dades personals basat en interessos legítims.
• Dret a retirar el consentiment: Si ens basem en el vostre consentiment, el podeu retirar en qualsevol moment.

Per exercir aquests drets, escriviu-nos a [email protected]. Respondrem en un termini de 30 dies.

Si considereu que tractem les vostres dades personals il·lícitament, teniu dret a presentar una reclamació davant l’autoritat de protecció de dades competent al vostre territori:

• UE: L’autoritat de protecció de dades del vostre estat membre
• Regne Unit: Information Commissioner’s Office (ICO)
• Suïssa: Federal Data Protection and Information Commissioner (FDPIC)
• França: Commission Nationale de l’Informatique et des Libertés (CNIL)

Califòrnia (CCPA/CPRA)

Si residiu a Califòrnia, la California Consumer Privacy Act (CCPA), modificada per la California Privacy Rights Act (CPRA), us reconeix els drets següents:

• Dret a saber: Podeu demanar informació sobre quines dades personals vostres hem recollit, utilitzat, divulgat i venut durant els darrers 12 mesos.
• Dret de supressió: Podeu demanar que suprimim les dades personals que hem recollit de vós, amb determinades excepcions.
• Dret de rectificació: Podeu demanar que corregim les dades personals inexactes que conservem sobre vós.
• Dret d’oposició a la venda o compartició: La comunicació d’identificadors i dades d’interacció a Microsoft a través de Clarity amb finalitats publicitàries es pot considerar una venda o compartició segons la CCPA. Quan aquesta llei és aplicable, teniu dret a oposar-vos a aquesta venda o compartició, també mitjançant un senyal reconegut de preferència d’oposició com ara Global Privacy Control (GPC). Escriviu a [email protected] per presentar una sol·licitud d’oposició; aquesta sol·licitud no requereix cap compte ni cap verificació d’identitat.
• Dret a limitar l’ús d’informació sensible: No utilitzem ni divulguem dades personals sensibles per a finalitats diferents de les permeses per la CCPA.
• Dret a la no-discriminació: No us discriminarem per exercir cap dels vostres drets segons la CCPA/CPRA.

Per exercir els vostres drets, escriviu-nos a [email protected]. Verifiquem la identitat quan és necessari per a les sol·licituds d’accés, supressió o rectificació i responem en un termini de 45 dies, amb subjecció a qualsevol pròrroga permesa per la llei. Les sol·licituds d’oposició a la venda o compartició s’atenen tan aviat com sigui possible i, com a màxim, en 15 dies hàbils; el termini de 45 dies no s’aplica a aquestes sol·licituds.

Canadà

Si us trobeu al Canadà, podeu tenir dret a demanar l’accés a les vostres dades personals i la seva rectificació, o a retirar el consentiment al tractament que en fem. Per exercir aquests drets, escriviu-nos a [email protected].

Baixa de les comunicacions comercials

Podeu donar-vos de baixa de les nostres comunicacions comercials i promocionals en qualsevol moment mitjançant l’enllaç de baixa dels correus electrònics que enviem o escrivint-nos a [email protected]. Aleshores us retirarem de les llistes de màrqueting. Tanmateix, podem continuar comunicant-nos amb vós, per exemple, per enviar-vos missatges relacionats amb el servei que siguin necessaris per administrar i utilitzar el compte, respondre a sol·licituds de servei o per a altres finalitats diferents del màrqueting.

Informació del compte

Si en qualsevol moment voleu consultar o modificar la informació del vostre compte o donar-lo de baixa, podeu escriure’ns a [email protected]. Quan sol·liciteu la baixa del compte, desactivarem o suprimirem el compte i la informació de les nostres bases de dades actives en un termini de 30 dies. Tanmateix, podem conservar certa informació als nostres fitxers per prevenir el frau, resoldre problemes, col·laborar en investigacions, fer complir les nostres condicions legals o complir les exigències legals aplicables. Les dades de les còpies de seguretat s’eliminen en un termini de 6 mesos.

Galetes i tecnologies similars

L’apartat 6 explica l’ús de galetes, els requisits de consentiment i els controls del navegador. Podeu escriure a [email protected] per denegar o retirar el consentiment a un tractament que s’hi basi. Els drets relatius a la venda o compartició i als senyals reconeguts de preferència d’oposició continuen sent aplicables amb independència de la configuració de galetes del navegador.

Si teniu preguntes o comentaris sobre els vostres drets de privacitat, podeu escriure’ns a [email protected].

13. DO NOT TRACK I GLOBAL PRIVACY CONTROL

Do Not Track (DNT) i Global Privacy Control (GPC) són senyals diferents del navegador. Actualment no responem als senyals DNT. Microsoft indica que Clarity admet GPC, que pot comunicar una sol·licitud d’oposició a la venda o compartició quan la legislació aplicable el reconeix. El tractament que fem de DNT no limita el vostre dret a utilitzar un senyal de preferència d’oposició reconegut legalment. Consulteu l’apartat 12 per conèixer els drets relatius a la venda o compartició i les dades de contacte.

14. ACTUALITZEM AQUEST AVÍS?

En resum: Sí, actualitzarem aquest avís quan calgui per continuar complint la legislació pertinent.

Podem actualitzar aquest avís de privacitat periòdicament. La versió actualitzada s’identificarà amb una nova data de «Darrera actualització» i entrarà en vigor tan aviat com sigui accessible. Si hi introduïm canvis substancials, us en podem informar publicant un avís destacat dels canvis o enviant-vos directament una notificació. Us animem a consultar aquest avís de privacitat sovint per saber com protegim la vostra informació.

15. COM PODEU CONTACTAR AMB NOSALTRES SOBRE AQUEST AVÍS?

Si teniu preguntes o comentaris sobre aquest avís, podeu escriure’ns a [email protected] o contactar amb nosaltres per correu postal a:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 França

16. COM PODEU CONSULTAR, ACTUALITZAR O SUPRIMIR LES DADES QUE RECOLLIM DE VÓS?

Teniu dret a demanar l’accés a les dades personals que recollim de vós, la seva modificació o la seva supressió. Per sol·licitar-ne la consulta, l’actualització o la supressió, escriviu-nos a [email protected]. Respondrem a la vostra sol·licitud en un termini de 30 dies.