Avís legal i Política de Privacitat

1. Identificació del Responsable

En compliment de l'art. 10 de la Llei 34/2002, d'11 de juliol, de Serveis de la Societat de la Informació i del Comerç Electrònic (LSSI-CE):

Denominació: PROMO-TIENDA, S.L. ("PROMOTIENDA")
Domicili: Avda. Paral·lel, 110, 08015 Barcelona (Espanya)
CIF: B60840675
Telèfon: 93 329 74 64
Correu electrònic: comercial@promotienda.es
Inscripció: Registre Mercantil de Barcelona, Tom 28.140, Foli 10, Full B-131680
Correu de privacitat: privacidad@digitalsignagerds.com

2. Àmbit

Aquest Avís Legal i Política de Privacitat regula:

El lloc corporatiu www.digitalsignagerds.com.
L'aplicació SaaS rds.digitalsignagerds.com ("l'Aplicació"), que permet a empreses client gestionar dispositius de cartelleria digital, llistes de reproducció, continguts multimèdia i la facturació associada.
L'aplicació Android Digital Signage RDS, que converteix una pantalla Android en un reproductor de cartelleria digital gestionat des de l'Aplicació (vegeu l'apartat 3 bis).

3. Dades que tractem i finalitats

Categoria	Dades	Finalitat	Base jurídica (RGPD)	Conservació
Compte d'usuari	nom, usuari, correu electrònic, contrasenya (hash), idioma, empresa, rol	Crear i mantenir el compte, autenticació, prestació del servei	Execució de contracte (art. 6.1.b)	Mentre duri la relació contractual + 2 anys
Seguretat i 2FA	intents d'accés, últim accés, codis 2FA per correu, cookie de dispositiu de confiança	Protegir el compte enfront d'accessos no autoritzats	Interès legítim (art. 6.1.f) i obligació legal de seguretat	12 mesos per als registres d'accés
Dades de facturació	raó social, NIF/CIF, adreça fiscal, identificador de client Stripe, historial de subscripció	Gestionar la facturació i els pagaments de la subscripció	Execució de contracte (art. 6.1.b) i obligació legal (art. 6.1.c)	6 anys des de l'última operació (art. 30 Codi de Comerç, normativa fiscal)
Contingut del client	imatges, vídeos, llistes de reproducció, dispositius, ubicacions	Prestar la funcionalitat contractada	Execució de contracte (art. 6.1.b)	Mentre duri la relació contractual + 90 dies
Comunicacions comercials	correu electrònic, nom, idioma, marca de consentiment (`marketing_consent`), data del consentiment, token de baixa	Enviament de butlletins i comunicacions promocionals per correu electrònic	Consentiment (art. 6.1.a RGPD; art. 21 LSSI-CE)	Fins a la retirada del consentiment o sol·licitud de baixa
Acceptació de termes	data i versió acceptades	Prova del consentiment contractual	Obligació legal (art. 6.1.c)	Termini de prescripció contractual (5 anys, art. 1964 CC)
Registres d'activitat	accions de l'usuari, adreça IP, data/hora	Auditoria, seguretat, prevenció de frau	Interès legítim (art. 6.1.f)	12 mesos
Dades de contacte (formulari web)	nom, correu, número de telèfon (opcional), missatge	Respondre a la sol·licitud	Consentiment (art. 6.1.a)	1 any des de l'última comunicació
Eines gratuïtes del lloc (sistema de torns, pantalla de benvinguda, comprovador de llegibilitat, carta QR)	adreça electrònica, idioma, eina utilitzada, pàgina d'origen i paràmetres de campanya (utm, gclid); la pantalla creada (identificador de la sala de torns o de la pantalla de benvinguda) i els seus enllaços d'edició, desats només com a resum criptogràfic (hash); per a les pantalles de benvinguda, una còpia de la seva clau, xifrada amb AES-256-GCM amb una clau desada a la configuració del servidor, fora de la base de dades (qui controli el servidor podria desxifrar-la i llegir la pantalla); si importeu una pantalla de benvinguda al vostre compte de l'Aplicació, la seva clau s'hi desa també xifrada, amb una clau fora de la base de dades de l'Aplicació (qui controli aquest servidor podria desxifrar-la); si marqueu la casella opcional de novetats, la data i el text acceptats (sense adreça IP)	Enviar-vos el resultat de l'eina (els enllaços de la pantalla i l'enllaç privat d'edició, o el resum de l'informe); reenviar-vos els enllaços quan els demaneu («Recupera les teves pantalles»); enviar-vos, durant la setmana següent, dos correus amb consells sobre l'eina utilitzada; si us registreu a l'Aplicació amb el mateix correu verificat i ho accepteu, importar al vostre compte les pantalles que hàgiu obert des dels enllaços del vostre correu; i, només si marqueu la casella i ho confirmeu amb l'enllaç que us enviem, enviar-vos novetats i ofertes de RDS	Execució de la vostra sol·licitud del servei gratuït (art. 6.1.b) per al resultat, els enllaços i la importació; interès legítim (art. 6.1.f) per als dos correus de consells, amb baixa a cadascun; consentiment (art. 6.1.a RGPD; art. 21 LSSI-CE) per a les novetats i ofertes	Les dades de cada pantalla i els seus enllaços, mentre la pantalla existeixi (la sala de torns s'esborra després de 24 hores sense ús; la pantalla de benvinguda, quan caduca, d'1 a 30 dies); el vostre correu al lloc, fins a 30 dies després que no quedi cap pantalla ni correu pendent. El registre del correu i de l'eina utilitzada, 24 mesos; si heu acceptat les novetats, fins que us doneu de baixa
Carta QR gratis amb IA (eina gratuïta del lloc)	les fotos o el PDF de la carta que puja el visitant; la carta en text que se n'extreu (nom del local, seccions, plats, descripcions, preus, al·lèrgens i etiquetes) i els canvis que hi faci; l'identificador de la carta i la seva clau d'edició, que el servei de cartes desa només com a resum criptogràfic (hash) i aquest lloc, per poder tornar a enviar els enllaços, xifrada amb AES-256-GCM amb una clau desada fora de la base de dades; el correu electrònic i les dades de campanya de la fila anterior; per limitar abusos, un resum criptogràfic (HMAC) de l'adreça IP	Llegir la carta amb un model d'IA i convertir-la en una carta digital que el visitant revisa i corregeix; publicar-la en una pàgina web amb el seu codi QR quan facilita el correu, i mantenir-la perquè la pugui canviar; enviar-li els enllaços i els correus de la fila anterior; limitar el nombre de càrregues per adreça IP. Per llegir la carta s'envia una còpia reduïda de cada pàgina, sense metadades, a Anthropic (Claude) i, si no està disponible, a Google (Gemini) (apartat 5). Els fitxers pujats no es desen	Execució de la seva sol·licitud del servei gratuït (art. 6.1.b); interès legítim (art. 6.1.f) a evitar abusos del servei	Fotos i PDF: no es desen; s'esborren en acabar la lectura, en segons. Esborrany no publicat: 72 hores després de l'últim canvi. Carta publicada: fins que l'esborri des del seu enllaç d'edició o després de 12 mesos sense visites ni canvis. Resum de la IP: 48 hores. Correu: com a la fila anterior
Reserva de trucada (Calendly)	nom, adreça electrònica, la resta de camps del formulari de reserva de Calendly, zona horària, adreça IP i data i hora escollides	Concertar i dur a terme la trucada gratuïta de 30 minuts amb un enginyer, i fer-ne el seguiment comercial	Consentiment (art. 6.1.a) en reservar; interès legítim en el seguiment comercial (art. 6.1.f)	2 anys des de la trucada, llevat que sol·liciteu abans la supressió
Xat de suport (rds.digitalsignagerds.com)	els missatges que escriviu al xat i les seves traduccions, l'idioma, la pàgina des de la qual escriviu i, si heu iniciat sessió, el vostre identificador d'usuari i d'empresa; a més, un identificador anònim que assigna el mateix widget del xat	Respondre les vostres consultes amb un assistent d'IA basat en la documentació de RDS, traduir els missatges entre el vostre idioma i el de l'equip i passar la conversa a una persona quan ho demaneu o l'assistent no pot ajudar. Les respostes les redacta el model d'IA Claude, d'Anthropic (apartat 5), que rep el missatge, els últims torns de la conversa i extractes de la documentació; quan una persona de l'equip atén la conversa, Claude també li pot proposar un esborrany de resposta a partir de la vostra pregunta i de la documentació. Google Gemini (apartat 5) rep cada missatge per classificar-lo (consulta sobre RDS, petició de parlar amb una persona, tema aliè, intent de manipular l'assistent o abús), per calcular la representació numèrica amb què es cerquen els extractes de la documentació i per traduir els missatges; si Claude no està disponible, Gemini també redacta la resposta. A cap dels dos no s'envien el vostre nom, correu ni identificadors. Perquè l'equip de suport les pugui seguir i intervenir-hi, totes les converses es copien, traduïdes al castellà si estan en una altra llengua, a la seva safata de missatges de Telegram (apartat 5)	Interès legítim a atendre les vostres consultes (art. 6.1.f) i, si sou client, execució del contracte (art. 6.1.b)	Mentre sigui necessari per atendre la consulta i com a historial de suport; en podeu sol·licitar la supressió en qualsevol moment (apartat 10)
Assistent d'IA de Mapes 3D	les preguntes que els visitants d'un recinte trien o escriuen al mapa; la informació publicada d'aquest recinte (locals, categories, descripcions, etiquetes i horaris); per limitar el nombre de preguntes, un resum criptogràfic (hash) de l'adreça IP que només es manté en memòria	Respondre les preguntes dels visitants amb els locals del recinte i oferir-los la ruta. Està desactivat per defecte i l'activa cada recinte. No està pensat per rebre dades personals i el mateix assistent demana no introduir-ne. La pregunta i la informació del recinte s'envien al model d'IA (Google Gemini, apartat 5)	Interès legítim (art. 6.1.f) a respondre la consulta del visitant	Les preguntes escrites no es desen: només es compten per dia. Les respostes a les preguntes suggerides es desen fins a 30 dies, sense cap dada del visitant; el hash de la IP no es desa
Estadístiques de visites del lloc corporatiu (sense galetes)	per cada pàgina vista: ruta, idioma, procedència com a categoria (i, si escau, el domini d'origen i el nom de la campanya), classe de pantalla (mòbil, tauleta o ordinador), temps amb la pestanya visible, percentatge desplaçat, seccions vistes i botons premuts, amb un número aleatori que només existeix mentre la pàgina és oberta; en crear un compte, la categoria de procedència i la pàgina d'entrada. Sense galetes, sense adreça IP, sense user-agent i sense identificador de clic; el moment de cada pàgina vista, només amb precisió d'hora	Saber què fan els visitants al lloc, especialment després d'un anunci, i quants arriben al registre i creen un compte, per millorar el lloc i les nostres campanyes (detall a la Política de galetes, apartat 4.5)	Interès legítim (art. 6.1.f)	90 dies les dades de cada pàgina vista; després, només recomptes diaris agregats. La procedència desada amb el compte, com la resta de dades del compte
Registres d'accés i d'errors dels servidors web (lloc corporatiu i Aplicació)	per cada petició: adreça IP, data i hora, l'adreça sol·licitada amb els seus paràmetres (inclosos, si n'hi ha, l'identificador de clic d'un anunci com `gclid` i les etiquetes de campanya), l'adreça de la pàgina de procedència i les dades del navegador (user-agent); als registres d'errors, l'adreça IP, l'adreça sol·licitada i la pàgina de procedència de les peticions que fallen	Seguretat (detectar atacs i abusos) i funcionament del servei (diagnosticar errors). No es creuen amb les estadístiques de visites ni es fan servir per elaborar perfils (detall a la Política de galetes, apartat 4.5)	Interès legítim (art. 6.1.f)	Com a màxim 15 dies

Còpies de seguretat. Fem còpies de seguretat només per poder restaurar el servei després d'una avaria. La base de dades es copia cada nit: aquestes còpies, incloses les que contenen les instantànies setmanals del servidor (se'n conserven les 4 últimes), romanen fins a unes 5 setmanes, i a més es guarda fora del servidor una còpia xifrada de cada còpia nocturna, a Amazon Web Services a la UE (París, França), on no es pot modificar ni esborrar durant 30 dies i s'esborra automàticament als 40 dies. Els fitxers desats als nostres servidors (com el contingut pujat) es copien cada dia i cada còpia es conserva 35 dies. Per això, una còpia de qualsevol dada d'aquesta política pot romandre en una còpia de seguretat fins a unes 6 setmanes després que s'esborri o que acabi el termini indicat per a ella; passat aquest temps, s'esborra automàticament.

3 bis. Aplicació Android (Digital Signage RDS)

Aquest apartat s'aplica a l'aplicació Android Digital Signage RDS, tant a la publicada a Google Play (paquet com.digitalsignagerds.app) com a l'APK que es descarrega directament des de l'Aplicació; on totes dues difereixen, s'indica. L'aplicació converteix una pantalla Android en un reproductor de cartelleria digital gestionat des del compte RDS de l'empresa client. No mostra publicitat i no ven dades. No comunica a tercers les dades indicades més avall, més enllà dels encarregats del tractament de l'apartat 5 (allotjament a Amazon Web Services). Per estimar una ubicació aproximada, també pot enviar l'adreça IP pública de la pantalla al servei de geolocalització per IP ipwho.is (vegeu «Ubicació aproximada per adreça IP»).

Dades que l'aplicació envia a RDS

L'aplicació envia les dades següents al servidor RDS amb què s'ha vinculat la pantalla:

Categoria	Dades	Finalitat	Base jurídica (RGPD)	Conservació
Dispositiu i estat	identificadors del dispositiu i de la pantalla, model, versió d'Android, versió de l'aplicació, emmagatzematge, xarxa, temps en funcionament	Mostrar l'estat de cada pantalla al panell del titular del compte, enviar-li els continguts i donar suport	Execució de contracte (art. 6.1.b)	Mentre el compte del client continuï actiu
Ubicació	ubicació de la pantalla: la dels serveis d'ubicació del dispositiu, si s'ha concedit el permís d'ubicació i hi ha una posició disponible; altrament, una ubicació aproximada estimada a partir de l'adreça IP pública del dispositiu (vegeu més avall)	Mostrar al panell del titular del compte on està instal·lada la pantalla	Execució de contracte (art. 6.1.b)	Mentre el compte del client continuï actiu
Interacció tàctil	tocs a la pantalla (posició i hora)	Elaborar els informes d'interacció del titular del compte	Execució de contracte (art. 6.1.b)	Mentre el compte del client continuï actiu
Registres de reproducció	quins fitxers s'han reproduït i quan: tipus i identificador del contingut, nom del fitxer, hora d'inici, durada i motiu de fi de la reproducció, inclosos els fitxers reproduïts des de memòries USB o carpetes locals	Elaborar els informes de reproducció del titular del compte	Execució de contracte (art. 6.1.b)	Mentre el compte del client continuï actiu
Captures de pantalla remotes	imatge de tota la pantalla (Android 11 o posterior, amb el servei d'accessibilitat activat) o, altrament, del que mostra la mateixa aplicació, quan se sol·licita des del panell (a la versió de Google Play, només si l'operador ho ha acceptat; vegeu més avall)	Comprovar què mostra la pantalla i donar suport remot	Execució de contracte (art. 6.1.b)	72 hores, per defecte
Registres i diagnòstic	registres i dades de diagnòstic de l'aplicació	Detectar i resoldre errors i donar suport tècnic	Execució de contracte (art. 6.1.b)	Mentre el compte del client continuï actiu

Ubicació aproximada per adreça IP

Quan la pantalla no té el permís d'ubicació, o el té però no hi ha cap posició disponible, l'aplicació envia l'adreça IP pública del dispositiu al servei de geolocalització per IP ipwho.is per estimar-ne una ubicació aproximada, i comunica aquesta ubicació aproximada al servidor RDS. Això s'aplica a totes dues versions de l'aplicació. ipwho.is rep l'adreça IP des de la qual es fa la consulta.

Captures de pantalla i servei d'accessibilitat

Les captures remotes es fan quan un usuari autoritzat del compte RDS les sol·licita des del panell. A Android 11 o posterior, amb el servei d'accessibilitat de l'aplicació activat, l'aplicació utilitza l'API AccessibilityService d'Android, que captura tota la pantalla. En els altres casos —versions d'Android anteriors a la 11, o quan el servei no està activat— l'aplicació captura una imatge del que mostra ella mateixa (la seva pròpia finestra, inclosa qualsevol pàgina web o contingut multimèdia que estigui mostrant). Les imatges s'envien només al servidor RDS amb què està vinculada la pantalla i s'eliminen, per defecte, al cap de 72 hores.

Versió de Google Play (com.digitalsignagerds.app): abans que es pugui fer cap captura, per qualsevol dels dos mètodes, l'aplicació mostra a la pantalla un avís destacat, i només es capturen imatges si l'operador l'accepta. Si el rebutja, l'aplicació continua sent plenament funcional. En aquesta versió, el servei d'accessibilitat declara únicament la capacitat de fer captures de pantalla: no rep esdeveniments d'accessibilitat, no llegeix el contingut de les finestres, no realitza accions i no és una eina d'accessibilitat.

APK descarregat directament des de l'Aplicació: aquesta versió no mostra cap avís ni demana acceptació. Es fa una captura, pel mètode descrit més amunt, cada vegada que se sol·licita des del panell, tant si el servei d'accessibilitat està activat com si no. La configuració del seu servei d'accessibilitat és més àmplia que la de la versió de Google Play (per exemple, està declarat per rebre esdeveniments d'accessibilitat).

Contingut local, credencials i seguretat

Les imatges i els vídeos de memòries USB o carpetes locals es reprodueixen al mateix dispositiu; els fitxers no es pugen a cap servidor. Els seus registres de reproducció, inclòs el nom de cada fitxer, s'envien tal com s'indica més amunt.
Les credencials del compte RDS introduïdes a l'aplicació s'utilitzen únicament per autenticar-se davant RDS.
L'aplicació envia les dades al servidor RDS mitjançant HTTPS (TLS).

Conservació i supressió

Les dades enviades per l'aplicació es conserven mentre el compte RDS del client continuï actiu, llevat de les captures de pantalla, que s'eliminen per defecte al cap de 72 hores. Se'n pot sol·licitar la supressió a través del titular del compte o escrivint a privacidad@digitalsignagerds.com, d'acord amb l'apartat 10.

4. Origen de les dades

Les dades provenen de la mateixa persona interessada, ja sigui en registrar-se a l'Aplicació, en utilitzar-la o en posar-se en contacte amb PROMOTIENDA.

5. Comunicacions a tercers i encarregats del tractament

Per prestar el servei, PROMOTIENDA compta amb els següents encarregats del tractament, amb els quals manté els corresponents contractes en el marc de l'art. 28 RGPD:

Encarregat	Servei prestat	Ubicació
Amazon Web Services EMEA SARL	Allotjament de l'Aplicació (EC2), base de dades i còpies de seguretat	Irlanda (UE); còpia de seguretat de la base de dades fora del servidor: França (UE)
Amazon Web Services EMEA SARL (SES)	Relé de correu transaccional i comercial	Irlanda (UE)
Stripe Payments Europe, Ltd.	Processament de pagaments i gestió de subscripcions	Irlanda (UE) + Estats Units
Soluciones Corporativas IP, S.L.U. (DonDominio)	Relé SMTP secundari	Espanya (UE)
Calendly LLC	Reserva de la trucada gratuïta de 30 minuts amb un enginyer (calendari incrustat al lloc corporatiu)	Estats Units
Google Cloud EMEA Limited (API de Gemini)	Model d'IA que, al xat de suport, classifica cada missatge, calcula la representació numèrica amb què es cerquen els extractes de la documentació i tradueix els missatges; redacta les respostes de l'assistent de Mapes 3D; tradueix, a petició del restaurant, les cartes de Menú Digital; i substitueix Claude (Anthropic) quan no està disponible: llavors redacta les respostes del xat i, a petició de l'administrador del recinte o del restaurant, tradueix els textos de l'editor de Mapes 3D i genera el disseny de la carta de Menú Digital. Fem servir el servei de pagament, per al qual Google declara que no utilitza les peticions ni les respostes per millorar els seus productes, i les tracta d'acord amb la seva Addenda de Tractament de Dades per a productes en què Google és encarregat del tractament A l'eina gratuïta Carta QR, llegeix les fotos o el PDF de la carta quan Claude no està disponible (apartat 3).	Irlanda (UE); les dades es poden emmagatzemar de manera transitòria o en memòria cau en altres països on Google o els seus agents tenen instal·lacions (apartat 6)
Anthropic Ireland, Limited (API de Claude)	Model d'IA (Claude) que redacta les respostes del xat de suport i els esborranys de resposta que es proposen a l'equip quan una persona atén una conversa; tradueix, a petició de l'administrador del recinte, els textos de l'editor de Mapes 3D; i genera, a petició del restaurant, el disseny de la seva carta a Menú Digital a partir del nom del restaurant, de la descripció que escriu i del seu disseny actual. Fem servir l'API de pagament, subjecta a les Condicions Comercials d'Anthropic, segons les quals Anthropic no pot entrenar models amb el contingut que li enviem, i a la seva Addenda de Tractament de Dades. Anthropic elimina les peticions i les respostes de l'API en un termini de 30 dies, llevat que la llei l'obligui a conservar-les o que es marquin per infringir la seva política d'ús, cas en què les pot conservar fins a 2 anys A l'eina gratuïta Carta QR, llegeix les fotos o el PDF de la carta que puja el visitant per extreure'n el text (apartat 3).	Estats Units; el model també es pot executar en altres països (apartat 6)

Calendly LLC recorre als seus propis subencarregats dins del calendari incrustat —Cloudflare, OneTrust, Stripe, Google (reCAPTCHA i la biblioteca d'identitat Google Identity Services) i Airbrake—, a més d'un servei propi d'empremta de dispositiu. Què rep cadascun d'ells, amb quina finalitat i quines galetes instal·la —si és que n'instal·la— es detalla a l'apartat 4.4 de la Política de Galetes.

A més, l'aplicació Android (apartat 3 bis) envia dades al servei de tercers següent:

Tercer	Dades que rep	Finalitat
Proveïdor de geolocalització per IP ipwho.is	l'adreça IP pública de la pantalla	Estimar la ubicació aproximada de la pantalla quan l'aplicació no té el permís d'ubicació o no disposa de cap posició

El xat de suport (apartat 3) envia, a més, dades al servei de tercers següent:

Tercer	Dades que rep	Finalitat
Telegram Messenger Inc. (Telegram, mitjançant la seva API de bots)	els missatges de la conversa (els vostres, les respostes de l'assistent i les de l'equip) i, si estan en una altra llengua, la seva traducció al castellà; l'idioma, el lloc web i la pàgina des de la qual escriviu i, si heu iniciat sessió, el vostre identificador d'usuari de RDS, que l'equip pot consultar en qualsevol conversa	Fer arribar les converses del xat a l'equip de suport, que les segueix i les respon des de Telegram

Si els accepteu al bàner de galetes, el lloc corporatiu envia, a més, dades als serveis de tercers següents (detall a l'apartat 4.4 de la Política de galetes):

Tercer	Dades que rep	Finalitat
Microsoft Corporation (Microsoft Clarity)	com interactueu amb les pàgines del lloc corporatiu (moviments del ratolí, clics, desplaçament i el contingut de la pàgina, amb el que escriviu en formularis ocult), l'adreça de la pàgina, dades tècniques del dispositiu i del navegador, la vostra adreça IP i els identificadors pseudònims de les seves galetes `_clck` i `_clsk`	Enregistraments de visites i mapes de calor per entendre com es fa servir el lloc i millorar-lo
Google Ireland Ltd. / Google LLC (Google Ads)	que heu arribat des d'un dels nostres anuncis i el seu identificador de clic, les pàgines que visiteu, la vostra adreça IP i els identificadors de les seves galetes publicitàries; si envieu un formulari en una pàgina on l'etiqueta és activa (per exemple, el camp de correu de la Carta QR gratis amb IA), l'adreça de correu, el telèfon o l'adreça postal que hi detecti, enviats com un hash SHA-256 i no com a text llegible. L'etiqueta també s'executa a la pàgina de registre de l'Aplicació, si l'hi accepteu	Mesurar les conversions de les nostres campanyes publicitàries; Google pot comparar les dades amb hash amb les dels seus propis comptes per atribuir-les. Implica una transferència internacional als Estats Units (Google LLC): vegeu l'apartat 4.4 de la Política de galetes

Addicionalment, les dades poden ser comunicades a les autoritats competents quan hi hagi obligació legal.

6. Transferències internacionals

Calendly LLC (Estats Units), que gestiona la reserva de la trucada gratuïta de 30 minuts amb un enginyer, tracta als Estats Units les dades de la reserva. Les galetes publicitàries de Google descrites a la Política de Galetes poden implicar igualment una transferència als Estats Units; l'apartat 4.4 de la Política de Galetes indica, per a cada tercer, si la seva càrrega es produeix abans o després de recollir el vostre consentiment. Ambdues transferències es realitzen a l'empara de les Clàusules Contractuals Tipus (Decisió 2021/914) i, quan escaigui, del Marc de Privadesa de Dades UE-EUA.

Google Cloud EMEA Limited (Irlanda) presta l'API de Gemini que fan servir el xat de suport, l'assistent d'IA de Mapes 3D, la traducció de les cartes de Menú Digital i, quan Claude no està disponible, la traducció de l'editor de Mapes 3D i el disseny de Menú Digital (apartats 3 i 5), i tracta les dades com a encarregat conforme a l'Addenda de Tractament de Dades de Google. Segons les condicions de Google, les dades enviades es poden emmagatzemar de manera transitòria o en memòria cau a qualsevol país on Google o els seus agents tinguin instal·lacions. Per a aquestes transferències fora de l'EEE, l'Addenda estableix que s'aplica el Marc de Privacitat de Dades UE-EUA a les transferències a entitats de Google certificades als Estats Units, i les Clàusules Contractuals Tipus (d'encarregat a encarregat) a les transferències de Google als seus subencarregats. També la fa servir l'eina gratuïta Carta QR per llegir les cartes que pugen els visitants (apartat 3).

Anthropic presta l'API de Claude que fan servir el xat de suport, la traducció de l'editor de Mapes 3D i el disseny amb IA de Menú Digital (apartats 3 i 5). Per als clients establerts a l'Espai Econòmic Europeu, com PROMOTIENDA, la contrapart és Anthropic Ireland, Limited (Irlanda), que tracta les dades com a encarregat d'acord amb l'Addenda de Tractament de Dades d'Anthropic, que forma part de les seves Condicions Comercials. Les dades s'emmagatzemen als Estats Units i el model es pot executar als Estats Units o en altres països on Anthropic tingui infraestructura. Per a aquestes transferències fora de l'EEE, l'Addenda incorpora les Clàusules Contractuals Tipus aprovades per la Comissió Europea (Decisió 2021/914; mòdul 2, de responsable a encarregat, i mòdul 3, d'encarregat a encarregat). També la fa servir l'eina gratuïta Carta QR per llegir les cartes que pugen els visitants (apartat 3).

Telegram Messenger Inc., que presta el servei de missatgeria en què l'equip de suport rep les converses del xat (apartats 3 i 5), està establerta fora de l'Espai Econòmic Europeu i tracta aquestes dades d'acord amb les seves pròpies condicions i política de privacitat. Segons aquesta política, les dades de qui es va registrar a Telegram des de l'EEE o el Regne Unit s'emmagatzemen en centres de dades situats als Països Baixos, i Telegram pot comunicar dades personals a societats del seu grup a les Illes Verges Britàniques i a Dubai, amb clàusules contractuals tipus aprovades per la Comissió Europea.

Stripe pot tractar determinades dades als Estats Units. Aquesta transferència es realitza a l'empara de les Clàusules Contractuals Tipus aprovades per la Comissió Europea (Decisió 2021/914) i, quan correspongui, del Marc de Privacitat de Dades UE-EUA (Data Privacy Framework). Llevat de les transferències descrites més amunt i de la consulta de geolocalització per IP descrita al paràgraf següent, el tractament es realitza dins de l'Espai Econòmic Europeu.

ipwho.is (geolocalització per IP utilitzada per l'aplicació Android; vegeu els apartats 3 bis i 5). L'entitat que opera ipwho.is i la ubicació dels seus servidors no són públiques. El servei es presta a través de Cloudflare, i la política de privadesa d'ipwhois.io, el proveïdor que hi ha al darrere, indica que les dades dels usuaris es poden emmagatzemar en servidors situats en altres països. Per tant, l'adreça IP pública de la pantalla es pot tractar fora de l'Espai Econòmic Europeu. Amb aquest proveïdor no hi ha cap mecanisme de transferència, com les Clàusules Contractuals Tipus. Per limitar el que s'exposa, l'aplicació només consulta ipwho.is quan la pantalla no té el permís d'ubicació o no disposa de cap posició, i només per estimar una ubicació aproximada; la consulta no inclou cap dada de l'aplicació. ipwho.is veu l'adreça IP pública des de la qual es fa la consulta i les capçaleres tècniques habituals d'una petició HTTPS d'Android (com la cadena d'agent d'usuari del sistema, que pot incloure la versió d'Android i el model del dispositiu).

Microsoft Corporation (Estats Units), proveïdor de Microsoft Clarity, tracta als Estats Units les dades de les visites al lloc corporatiu de qui ho accepta al bàner de galetes. Aquesta transferència s'empara en l'EU-US Data Privacy Framework, en què Microsoft està certificada, i en clàusules contractuals tipus.

7. Comunicacions comercials (LSSI-CE)

PROMOTIENDA enviarà comunicacions comercials per correu electrònic únicament a usuaris que hagin atorgat expressament el seu consentiment durant el registre o en una etapa posterior (casella "marketing_consent").

Cada enviament inclou:

La identificació clara del remitent.
Un enllaç de baixa immediat (un sol clic, sense necessitat d'iniciar sessió) que retira el consentiment (/unsubscribe.php?token=...).

L'usuari pot revocar el seu consentiment en qualsevol moment sense que això afecti l'ús del servei contractat.

Les eines gratuïtes del lloc demanen el correu per enviar el resultat i ofereixen a part una casella opcional, sense marcar, per rebre novetats. Sense aquesta casella només s'envien el resultat, els enllaços que demaneu i dos correus de consells sobre l'eina utilitzada. Tots inclouen un enllaç de baixa d'un sol clic (/herramientas/baja.php) que també atura aquests consells.

8. Seguretat

PROMOTIENDA aplica mesures tècniques i organitzatives raonables per preservar la confidencialitat, integritat i disponibilitat de les dades, entre altres: xifrat de les comunicacions (HTTPS/TLS), emmagatzematge de contrasenyes mitjançant hash, autenticació en dos factors (2FA) opcional o obligatòria segons el rol, protecció contra CSRF, control d'accés per rols i registres d'activitat.

9. Notificació de bretxes

En cas de violació de la seguretat de les dades personals que comporti un risc per als drets i llibertats de la persona interessada, PROMOTIENDA ho notificarà a l'Agència Espanyola de Protecció de Dades en un termini màxim de 72 hores (art. 33 RGPD) i, quan correspongui, a la persona interessada afectada (art. 34 RGPD).

10. Drets de la persona interessada

Podeu exercir en qualsevol moment els drets següents:

Accés, rectificació, supressió ("dret a l'oblit"), oposició, limitació del tractament i portabilitat de les dades.
Revocació del consentiment prestat, sense efecte retroactiu.
Reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

Procediment: enviar sol·licitud per correu electrònic a privacidad@digitalsignagerds.com, o per correu postal a l'adreça indicada a l'apartat 1, acompanyada de còpia d'un document que acrediti la vostra identitat. PROMOTIENDA respondrà en el termini màxim d'un mes des de la recepció, ampliable a dos mesos per la complexitat o el nombre de sol·licituds.

11. Menors

L'accés a l'Aplicació està reservat a persones majors de 18 anys o representants legals de persones jurídiques. PROMOTIENDA no recull conscientment dades de menors de 14 anys; si detecta que se n'han facilitat, les suprimirà.

12. Propietat intel·lectual i industrial

Tots els drets sobre els elements dels llocs web i l'Aplicació (marques, dissenys, textos, programari, etc.) pertanyen a PROMOTIENDA o als seus llicenciants, llevat dels continguts carregats pels clients, que en conserven la titularitat. Queda prohibida la reproducció total o parcial sense autorització expressa.

13. Enllaços a altres llocs

PROMOTIENDA no es responsabilitza dels continguts, pràctiques o polítiques de privacitat de llocs web de tercers enllaçats des dels seus serveis.

14. Legislació aplicable i jurisdicció

La present política es regeix per la legislació espanyola. Les parts se sotmeten, amb renúncia a qualsevol altre fur, als Jutjats i Tribunals de Barcelona, llevat quan la normativa aplicable estableixi un fur imperatiu diferent.

15. Modificacions

PROMOTIENDA podrà modificar aquesta política per adaptar-la a canvis legislatius o de servei. La data d'actualització figura a l'inici del document. Si els canvis afecten substancialment el tractament, es notificarà als usuaris amb antelació raonable.