Avís legal i Política de Privacitat
Última actualització: 26 de maig de 2026
1. Identificació del Responsable
En compliment de l'art. 10 de la Llei 34/2002, d'11 de juliol, de Serveis de la Societat de la Informació i del Comerç Electrònic (LSSI-CE):
- Denominació: PROMO-TIENDA, S.L. ("PROMOTIENDA")
- Domicili: Avda. Paral·lel, 110, 08015 Barcelona (Espanya)
- CIF: B60840675
- Telèfon: 93 329 74 64
- Correu electrònic: salvador@promotienda.es
- Inscripció: Registre Mercantil de Barcelona, Tom 28.140, Foli 10, Full B-131680
- Correu de privacitat: privacidad@digitalsignagerds.com
2. Àmbit
Aquest Avís Legal i Política de Privacitat regula:
- El lloc corporatiu www.digitalsignagerds.com.
- L'aplicació SaaS rds.digitalsignagerds.com ("l'Aplicació"), que permet a empreses client gestionar dispositius de cartelleria digital, llistes de reproducció, continguts multimèdia i la facturació associada.
3. Dades que tractem i finalitats
| Categoria | Dades | Finalitat | Base jurídica (RGPD) | Conservació |
|---|---|---|---|---|
| Compte d'usuari | nom, usuari, correu electrònic, contrasenya (hash), idioma, empresa, rol | Crear i mantenir el compte, autenticació, prestació del servei | Execució de contracte (art. 6.1.b) | Mentre duri la relació contractual + 2 anys |
| Seguretat i 2FA | intents d'accés, últim accés, codis 2FA per correu, cookie de dispositiu de confiança | Protegir el compte enfront d'accessos no autoritzats | Interès legítim (art. 6.1.f) i obligació legal de seguretat | 12 mesos per als registres d'accés |
| Dades de facturació | raó social, NIF/CIF, adreça fiscal, identificador de client Stripe, historial de subscripció | Gestionar la facturació i els pagaments de la subscripció | Execució de contracte (art. 6.1.b) i obligació legal (art. 6.1.c) | 6 anys des de l'última operació (art. 30 Codi de Comerç, normativa fiscal) |
| Contingut del client | imatges, vídeos, llistes de reproducció, dispositius, ubicacions | Prestar la funcionalitat contractada | Execució de contracte (art. 6.1.b) | Mentre duri la relació contractual + 90 dies |
| Comunicacions comercials | correu electrònic, nom, idioma, marca de consentiment (marketing_consent), data del consentiment, token de baixa | Enviament de butlletins i comunicacions promocionals per correu electrònic | Consentiment (art. 6.1.a RGPD; art. 21 LSSI-CE) | Fins a la retirada del consentiment o sol·licitud de baixa |
| Acceptació de termes | data i versió acceptades | Prova del consentiment contractual | Obligació legal (art. 6.1.c) | Termini de prescripció contractual (5 anys, art. 1964 CC) |
| Registres d'activitat | accions de l'usuari, adreça IP, data/hora | Auditoria, seguretat, prevenció de frau | Interès legítim (art. 6.1.f) | 12 mesos |
| Dades de contacte (formulari web) | nom, correu, missatge | Respondre a la sol·licitud | Consentiment (art. 6.1.a) | 1 any des de l'última comunicació |
4. Origen de les dades
Les dades provenen de la mateixa persona interessada, ja sigui en registrar-se a l'Aplicació, en utilitzar-la o en posar-se en contacte amb PROMOTIENDA.
5. Comunicacions a tercers i encarregats del tractament
Per prestar el servei, PROMOTIENDA compta amb els següents encarregats del tractament, amb els quals manté els corresponents contractes en el marc de l'art. 28 RGPD:
| Encarregat | Servei prestat | Ubicació |
|---|---|---|
| Amazon Web Services EMEA SARL | Allotjament de l'Aplicació (EC2) i base de dades | Irlanda (UE) |
| Amazon Web Services EMEA SARL (SES) | Relé de correu transaccional i comercial | Irlanda (UE) |
| Stripe Payments Europe, Ltd. | Processament de pagaments i gestió de subscripcions | Irlanda (UE) + Estats Units |
| Soluciones Corporativas IP, S.L.U. (DonDominio) | Relé SMTP secundari | Espanya (UE) |
Addicionalment, les dades poden ser comunicades a les autoritats competents quan hi hagi obligació legal.
6. Transferències internacionals
Stripe pot tractar determinades dades als Estats Units. Aquesta transferència es realitza a l'empara de les Clàusules Contractuals Tipus aprovades per la Comissió Europea (Decisió 2021/914) i, quan correspongui, del Marc de Privacitat de Dades UE-EUA (Data Privacy Framework). La resta del tractament es realitza dins de l'Espai Econòmic Europeu.
7. Comunicacions comercials (LSSI-CE)
PROMOTIENDA enviarà comunicacions comercials per correu electrònic únicament a usuaris que hagin atorgat expressament el seu consentiment durant el registre o en una etapa posterior (casella "marketing_consent").
Cada enviament inclou:
- La identificació clara del remitent.
- Un enllaç de baixa immediat (un sol clic, sense necessitat d'iniciar sessió) que retira el consentiment (
/unsubscribe.php?token=...).
L'usuari pot revocar el seu consentiment en qualsevol moment sense que això afecti l'ús del servei contractat.
8. Seguretat
PROMOTIENDA aplica mesures tècniques i organitzatives raonables per preservar la confidencialitat, integritat i disponibilitat de les dades, entre altres: xifrat de les comunicacions (HTTPS/TLS), emmagatzematge de contrasenyes mitjançant hash, autenticació en dos factors (2FA) opcional o obligatòria segons el rol, protecció contra CSRF, control d'accés per rols i registres d'activitat.
9. Notificació de bretxes
En cas de violació de la seguretat de les dades personals que comporti un risc per als drets i llibertats de la persona interessada, PROMOTIENDA ho notificarà a l'Agència Espanyola de Protecció de Dades en un termini màxim de 72 hores (art. 33 RGPD) i, quan correspongui, a la persona interessada afectada (art. 34 RGPD).
10. Drets de la persona interessada
Podeu exercir en qualsevol moment els drets següents:
- Accés, rectificació, supressió ("dret a l'oblit"), oposició, limitació del tractament i portabilitat de les dades.
- Revocació del consentiment prestat, sense efecte retroactiu.
- Reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
Procediment: enviar sol·licitud per correu electrònic a privacidad@digitalsignagerds.com, o per correu postal a l'adreça indicada a l'apartat 1, acompanyada de còpia d'un document que acrediti la vostra identitat. PROMOTIENDA respondrà en el termini màxim d'un mes des de la recepció, ampliable a dos mesos per la complexitat o el nombre de sol·licituds.
11. Menors
L'accés a l'Aplicació està reservat a persones majors de 18 anys o representants legals de persones jurídiques. PROMOTIENDA no recull conscientment dades de menors de 14 anys; si detecta que se n'han facilitat, les suprimirà.
12. Propietat intel·lectual i industrial
Tots els drets sobre els elements dels llocs web i l'Aplicació (marques, dissenys, textos, programari, etc.) pertanyen a PROMOTIENDA o als seus llicenciants, llevat dels continguts carregats pels clients, que en conserven la titularitat. Queda prohibida la reproducció total o parcial sense autorització expressa.
13. Enllaços a altres llocs
PROMOTIENDA no es responsabilitza dels continguts, pràctiques o polítiques de privacitat de llocs web de tercers enllaçats des dels seus serveis.
14. Legislació aplicable i jurisdicció
La present política es regeix per la legislació espanyola. Les parts se sotmeten, amb renúncia a qualsevol altre fur, als Jutjats i Tribunals de Barcelona, llevat quan la normativa aplicable estableixi un fur imperatiu diferent.
15. Modificacions
PROMOTIENDA podrà modificar aquesta política per adaptar-la a canvis legislatius o de servei. La data d'actualització figura a l'inici del document. Si els canvis afecten substancialment el tractament, es notificarà als usuaris amb antelació raonable.
