Inici Legal / Privacitat / RGPD
Versió 1.0 · Vigent des d'abril de 2025 · RGPD i LOPDGDD

Política de Privacitat
& RGPD

A Value Up AI creiem que la privacitat és un dret, no una casella per marcar. Aquesta política explica amb claredat com recollim, fem servir i protegim les teves dades personals.

Continguts

01 Qui tracta les teves dades?
02 Per a què fem servir les teves dades?
03 Quant de temps conservem les teves dades?
04 Quins són els teus drets?
05 Compartim les teves dades amb tercers?
06 Transferències internacionals de dades
07 Com protegim les teves dades?
08 Cookies i tecnologies de seguiment
09 Tractament de dades en entorns d'intel·ligència artificial
10 Actualització d'aquesta política

El responsable del tractament de les teves dades personals és VALUE UP AI, S.L., empresa degudament constituïda i registrada a Espanya.

Denominació social
VALUE UP AI, S.L.
CIF
ES B24912776
Domicili social
Pelai 9, entl., 08001 Barcelona (Espanya)
Correu electrònic
privacy@valueupai.com
Web
https://valueupai.com

Per a qualsevol consulta relacionada amb el tractament de les teves dades personals pots adreçar-te a nosaltres a través del correu electrònic indicat. Ens comprometem a respondre en un termini màxim d'un mes des de la recepció de la teva sol·licitud.

Tractem les teves dades personals amb les finalitats següents, sempre dins dels límits del que és estrictament necessari per a cadascuna d'elles:

Formulari de contacte i sol·licitud de proposta

Finalitat: atendre la teva consulta, sol·licitud d'informació o petició de pressupost. Base legal: consentiment exprés (art. 6.1.a RGPD) i interès legítim (art. 6.1.f RGPD i art. 19.1 LOPDGDD).

Execució de projectes i prestació de serveis

Finalitat: gestionar la relació contractual i facturar els serveis prestats. Base legal: execució d'un contracte (art. 6.1.b RGPD) i compliment d'obligacions legals (art. 6.1.c RGPD).

Comunicacions comercials i newsletter

Finalitat: enviar-te informació sobre els nostres serveis si has acceptat rebre-les. Base legal: consentiment exprés (art. 6.1.a RGPD). Pots revocar aquest consentiment en qualsevol moment.

Candidatures i processos de selecció

Finalitat: avaluar el teu perfil per incorporar-te al nostre equip o per a projectes futurs. Base legal: consentiment exprés (art. 6.1.a RGPD) i mesures precontractuals (art. 6.1.b RGPD).

Analítica web i millora del lloc

Finalitat: comprendre com els usuaris interactuen amb la nostra web. Base legal: consentiment exprés obtingut mitjançant el bàner de cookies (art. 6.1.a RGPD).

En cap cas utilitzem les teves dades per a finalitats diferents de les descrites, ni les sotmetem a decisions automatitzades amb efectes jurídics o significatius sobre tu.

Conservem les teves dades durant el temps estrictament necessari per complir la finalitat per a la qual van ser recollides i per atendre les obligacions legals aplicables:

Sol·licituds de contacte i pressupost
3 anys des de l'últim contacte, o fins a la retirada del consentiment
Dades de clients i contractes
10 anys des de la finalització del contracte (obligació mercantil i fiscal)
Dades de facturació
10 anys des de l'emissió de la factura (Llei General Tributària)
Comunicacions comercials
Fins que revoquis el consentiment o et donis de baixa
Currículums i candidatures
1 any des de la recepció, llevat de procés actiu
Dades d'analítica web
26 mesos (configuració estàndard de Google Analytics)

Transcorreguts aquests terminis, les dades seran suprimides o anonimitzades de manera irreversible.

El Reglament General de Protecció de Dades (RGPD) et reconeix els drets següents en relació amb el tractament de les teves dades personals:

Accés

Pots sol·licitar-nos confirmació de si tractem les teves dades i obtenir-ne una còpia.

Rectificació

Tens dret que corregim dades inexactes o incompletes que conservem sobre tu.

Supressió

Pots demanar que eliminem les teves dades quan ja no siguin necessàries o retiris el consentiment.

Limitació

En determinats supòsits, pots demanar que suspenguem l'ús de les teves dades mentre es resol una disputa.

Portabilitat

Pots rebre les teves dades en format estructurat per transmetre-les a un altre responsable.

Oposició

Pots oposar-te al tractament basat en interès legítim o a l'ús amb finalitats de màrqueting.

Per exercir qualsevol d'aquests drets, adreça't a privacy@valueupai.com adjuntant una còpia del teu document d'identitat. Si consideres que no hem atès correctament la teva sol·licitud, pots presentar una reclamació davant l'AEPD — www.aepd.es.

Value Up AI no ven ni cedeix les teves dades personals a tercers amb finalitats comercials pròpies. Per prestar els nostres serveis recorrem a proveïdors tecnològics que actuen com a encarregats del tractament d'acord amb l'article 28 del RGPD:

Google LLCEncarregat

Analítica web (Google Analytics), correu i col·laboració (Google Workspace) i emmagatzematge cloud (GCP). Adherit al Data Privacy Framework UE–EUA.

Microsoft CorporationEncarregat

Infraestructura cloud (Azure) i eines de productivitat (Microsoft 365). Adherit al Data Privacy Framework UE–EUA.

Amazon Web Services, Inc.Encarregat

Serveis de computació i emmagatzematge cloud (AWS) utilitzats en projectes de clients. Adherit al Data Privacy Framework UE–EUA.

OpenAI, LLCEncarregat

API de models de llenguatge integrada en projectes d'automatització i IA. Les dades enviades a l'API no es fan servir per entrenar models sota el DPA subscrit.

Zyro / HostingerEncarregat

Plataforma d'allotjament del lloc web corporatiu valueupai.com.

Alguns dels nostres proveïdors tecnològics tenen la seu o processen dades fora de l'Espai Econòmic Europeu (EEE), principalment als Estats Units. En tots aquests casos, ens assegurem que la transferència compta amb les garanties adequades exigides pel RGPD.

Els proveïdors amb seu als EUA (Google, Microsoft, AWS, OpenAI) estan adherits al Data Privacy Framework UE–EUA (DPF), reconegut per la Comissió Europea mitjançant Decisió d'Adequació de juliol de 2023. Addicionalment, hem subscrit amb ells les Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea com a salvaguarda addicional.

Si vols obtenir més informació sobre les garanties específiques, pots sol·licitar-nos-ho a privacy@valueupai.com.

Mesures tècniques

Xifratge en trànsit (TLS 1.2+) i en repòs; control d'accés basat en rols (RBAC) amb principi de mínim privilegi; autenticació multifactor (MFA) en tots els serveis corporatius; còpies de seguretat periòdiques amb verificació d'integritat; i monitoratge continu d'accessos i anomalies.

Mesures organitzatives

Acords de confidencialitat amb tots els membres de l'equip i col·laboradors; procediment intern de gestió d'incidents de seguretat; revisió periòdica d'accessos; i formació contínua en ciberseguretat i privacitat.

En cas de violació de seguretat, ho notificarem a l'AEPD en el termini de 72 hores des de la seva detecció i informarem directament els afectats si el risc fos alt, d'acord amb l'article 34 del RGPD.

Cookies estrictament necessàries

Essencials per al funcionament bàsic del lloc (sessió, preferències, seguretat). No requereixen consentiment i no es poden desactivar.

Cookies d'analítica

Utilitzem Google Analytics per mesurar el trànsit de manera agregada. Només s'activen si acceptes les cookies d'analítica al bàner. Pots rebutjar-les o instal·lar el complement d'inhabilitació de Google Analytics.

Cookies de màrqueting

Quan estan habilitades (prèvia acceptació), permeten mostrar contingut rellevant en altres plataformes. Pots rebutjar-les en qualsevol moment des del panell de preferències de cookies de la nostra web.

Dades introduïdes en models d'IA

Quan en el desenvolupament d'un projecte introduïm dades en una API d'IA de tercers, ho fem únicament sota instrucció expressa del client, amb base en el contracte de serveis vigent i, quan correspon, en un DPA amb aquest client.

No fem servir les teves dades per entrenar models

Hem subscrit els acords de processament de dades dels nostres proveïdors d'IA que garanteixen que les dades enviades a través de l'API no s'utilitzen per entrenar, millorar ni afinar els seus models de manera generalitzada.

Avaluació d'impacte (AIPD)

Quan un projecte implica el tractament de dades personals a gran escala mitjançant IA, fem una Avaluació d'Impacte relativa a la Protecció de Dades (AIPD) prèvia a l'inici del tractament, d'acord amb l'article 35 del RGPD.

Decisions automatitzades

No prenem decisions sobre persones basades exclusivament en tractaments automatitzats que produeixin efectes jurídics o que les afectin significativament, sense intervenció humana ni base legal explícita.

Aquesta política pot ser modificada per adaptar-la a canvis legislatius, jurisprudencials o a l'evolució dels nostres serveis. La versió vigent sempre estarà disponible a https://valueupai.com/privacidad amb indicació de la data de darrera actualització.

Si introduïm canvis substancials, t'ho notificarem per correu electrònic (si en disposem) o mitjançant un avís destacat a la nostra web amb prou antelació.

Tens alguna pregunta sobre les teves dades?

Escriu-nos a privacy@valueupai.com i et respondrem en un termini màxim d'un mes. També pots exercir els teus drets RGPD directament des d'aquest mateix correu adjuntant la teva documentació d'identitat.

Contactar sobre privacitat