Política de privacitat.

1. Responsable del tractament

• Responsable: Titular d'EiviLab.ai (activitat professional independent registrada a Espanya)
• Domicili: Avinguda Espanya 8, 5B, 07800 Eivissa, Illes Balears, Espanya
• Correu electrònic: hola@eivilab.ai
• Nom comercial: EiviLab.ai

Les dades identificatives completes del responsable (nom i NIF) estan disponibles per a les autoritats de control, els interessats que exerceixin drets del RGPD i les persones amb interès legítim, prèvia sol·licitud per escrit a hola@eivilab.ai.

2. Delegat de Protecció de Dades (DPD)

No s'ha designat un Delegat de Protecció de Dades en no concórrer cap dels supòsits de l'article 37 del RGPD ni de l'article 34 de la LOPDGDD: no es realitza tractament a gran escala de categories especials de dades, ni una observació sistemàtica d'interessats com a activitat principal. Per a qualsevol qüestió relativa al tractament de dades pots escriure directament a hola@eivilab.ai.

3. Dades que tractem

Només tractem les dades personals que ens facilites voluntàriament en contactar amb nosaltres mitjançant el correu electrònic hola@eivilab.ai:

• Nom i cognoms (si els indiques al teu missatge).
• Adreça de correu electrònic.
• Empresa o organització a la qual representes, si escau.
• Contingut del missatge i qualsevol altra informació que decideixis compartir en la comunicació.

Aquest lloc web no disposa de formularis propis ni recull dades personals de forma automatitzada més enllà dels registres tècnics descrits a la secció 6.

4. Finalitats i base jurídica

5. Destinataris i encarregats del tractament

No cedim les teves dades a tercers tret d'obligació legal. Per prestar el servei ens donem suport en els proveïdors següents, que actuen com a encarregats del tractament:

• Cloudflare, Inc. — allotjament del lloc (Workers) i xarxa de distribució de contingut (CDN/DNS). Processa registres tècnics de servidor (vegeu la secció 6). Transferència internacional als EUA emparada per la Decisió d'Adequació (UE) 2023/1795 (Marc UE-EUA de Privacitat de Dades) i Clàusules Contractuals Tipus de la Comissió Europea com a salvaguarda addicional.
• Cloudflare Email Routing — rep els missatges adreçats a hola@eivilab.ai i info@eivilab.ai als servidors MX del domini i els reenvia a la bústia d'entrada final. Mateixes garanties de transferència internacional que Cloudflare Workers (Decisió 2023/1795 + CCT).
• Google LLC (Google Workspace) — destí final dels correus reenviats des de Cloudflare Email Routing, on s'emmagatzemen i es gestionen les comunicacions amb el responsable. Transferència internacional als EUA emparada per la Decisió d'Adequació (UE) 2023/1795 (Marc UE-EUA de Privacitat de Dades) i Clàusules Contractuals Tipus com a salvaguarda addicional. Google s'adhereix al Marc UE-EUA de Privacitat de Dades.

6. Registres tècnics del servidor

Quan accedeixes al lloc, la nostra infraestructura (Cloudflare Workers) genera registres tècnics estrictament necessaris per a la prestació del servei i la seguretat de la xarxa: adreça IP (parcial o completa), agent d'usuari del navegador, URL sol·licitada, codi de resposta i marca temporal. Aquests registres es conserven durant el temps estrictament necessari per al diagnòstic tècnic i la prevenció d'abusos. La base jurídica és l'interès legítim a garantir la seguretat de la xarxa i de la informació (art. 6.1.f RGPD, considerant 49).

7. Galetes

Aquest lloc no utilitza galetes pròpies ni de tercers amb finalitats analítiques, publicitàries o de personalització. Tampoc no empra eines de mesurament d'audiència. Si en el futur s'incorporessin galetes subjectes a consentiment, s'actualitzarà aquesta política i s'habilitarà el bàner corresponent conforme a l'article 22.2 de la LSSI-CE.

8. Terminis de conservació

• Comunicacions comercials sense contracte: fins a 2 anys des de l'últim contacte, llevat que sol·licitis abans la seva supressió.
• Dades associades a una relació contractual: durant la vigència del contracte i, un cop finalitzat, durant els terminis legalment exigibles (6 anys per obligacions mercantils segons l'art. 30 del Codi de Comerç; els terminis fiscals aplicables i els terminis de prescripció d'accions derivades del contracte).
• Registres tècnics del servidor: el temps estrictament necessari per al diagnòstic i la seguretat operativa, segons les polítiques del proveïdor.

9. Transferències internacionals

Tal com s'indica a la secció 5, Cloudflare pot processar dades tècniques des de servidors ubicats als EUA. Aquesta transferència compta amb garanties adequades conforme al Capítol V del RGPD: Decisió d'Adequació (UE) 2023/1795 i, de manera complementària, Clàusules Contractuals Tipus.

10. Els teus drets

Pots exercir en qualsevol moment els drets següents reconeguts pel RGPD:

• Accés a les teves dades personals (art. 15).
• Rectificació de dades inexactes (art. 16).
• Supressió ("dret a l'oblit", art. 17).
• Limitació del tractament (art. 18).
• Portabilitat de les dades (art. 20).
• Oposició al tractament basat en interès legítim (art. 21).
• No ser objecte de decisions automatitzades amb efectes significatius (art. 22).

Per exercir-los, envia un correu a hola@eivilab.ai indicant el dret que vols exercir i adjuntant còpia del teu DNI o document d'identitat equivalent, de manera que puguem verificar la teva identitat. Respondrem en el termini màxim d'un mes des de la recepció de la sol·licitud, ampliable a dos mesos addicionals en casos complexos (art. 12.3 RGPD).

11. Reclamació davant l'autoritat de control

Si consideres que el tractament de les teves dades no s'ajusta a la normativa, o si no estàs conforme amb la resposta rebuda en exercir els teus drets, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), c. Jorge Juan 6, 28001 Madrid — www.aepd.es.

12. Decisions automatitzades i elaboració de perfils

No es prenen decisions automatitzades, inclosa l'elaboració de perfils, que produeixin efectes jurídics o afectin significativament l'interessat a partir de les dades recollides mitjançant aquest lloc.

13. Menors

Els serveis i continguts d'aquest lloc s'adrecen exclusivament a professionals i a persones majors de 14 anys. No tractem conscientment dades personals de menors d'aquesta edat. Si detectem un tractament d'aquest tipus, procedirem a suprimir les dades sense demora.

14. Seguretat

Apliquem mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, incloent-hi xifratge en trànsit (HTTPS/TLS), control d'accessos i minimització de dades.

15. Canvis en aquesta política

Ens reservem el dret d'actualitzar aquesta política per adaptar-la a canvis normatius, tècnics o operatius. La versió vigent serà sempre la publicada en aquesta URL, amb la data d'actualització indicada al peu.