01
El nostre paper
Respecte a les dades que ens deixes al web, actuem com a responsables del tractament. Respecte a les dades que gestiones dins de RESTORA (albarans, proveïdors, escandalls), actuem com a encarregats del tractament, en els termes que reculli el contracte de servei.
02
Principis que apliquem
Minimització: només demanem el que necessitem per contactar-te. Limitació de finalitat: no reutilitzem les teves dades per a res més. Transparència: pots saber en tot moment què tenim i demanar que ho esborrem.
03
Encarregats del tractament
Per al web fem servir Cloudflare (allotjament i base de dades de sol·licituds) i un proveïdor de correu electrònic per rebre els avisos de contacte. Per al producte (app.restoraapp.app) fem servir Vercel i Neon (allotjament i base de dades), Vercel Blob (fitxers), Anthropic (lectura d'albarans amb IA), Resend (correu de l'aplicació) i Stripe (cobraments, quan s'activi). A més, els preus dels albarans alimenten, sense el nom del negoci, una referència agregada de mercat. Amb cadascun existeix o se signarà el corresponent acord d'encàrrec de tractament.
04
Transferències internacionals
Alguns d'aquests proveïdors poden tractar dades fora de l'Espai Econòmic Europeu. En aquest cas s'emparen en les clàusules contractuals tipus aprovades per la Comissió Europea o altres garanties equivalents.
05
Mesures de seguretat
El web se serveix íntegrament sobre HTTPS, l'accés a les sol·licituds rebudes està protegit amb autenticació, i apliquem límits d'enviament per evitar abús del formulari. Revisem aquestes mesures de manera contínua.
06
Com exercir els teus drets
Escriu-nos a hola@restoraapp.com indicant quin dret vols exercir (accés, rectificació, supressió, limitació, oposició o portabilitat). Et respondrem en el termini legalment previst. Pots reclamar davant l'Agència Espanyola de Protecció de Dades si no hi estàs conforme.
07
Violacions de seguretat
Si es produís una violació de seguretat que afecti les teves dades i suposi un risc per als teus drets, t'ho comunicaríem i ho notificaríem a l'autoritat de control en els terminis establerts pel RGPD.