Protecció de dades

Política de Privacitat

Darrera actualització: 25 de juliol de 2026 · v1.1

1. Responsable del tractament

JANÉ ADVOCATS, SLP (en endavant, «el Despatx»), amb CIF B63143622 i domicili a Via Augusta, 14-16, pral 2a, 08006 Barcelona. Telèfon 93 238 61 15. Correu de contacte en matèria de protecció de dades: janeadvocats@janeadvocats.com. Societat professional inscrita a l’Il·lustre Col·legi de l’Advocacia de Barcelona (ICAB).

El Despatx no ha designat Delegat de Protecció de Dades, en no concórrer cap dels supòsits de l’article 37.1 RGPD ni de l’article 34 LOPDGDD: l’activitat principal no consisteix en operacions de tractament que requereixin una observació habitual i sistemàtica d’interessats a gran escala —la plataforma monitora expedients de contractació pública, no persones—, ni en el tractament a gran escala de categories especials de dades. Per a qualsevol qüestió de protecció de dades pots escriure a l’adreça indicada més amunt.

2. Quines dades tractem?

• Dades identificatives i de contacte: nom de l’empresa, correu electrònic, NIF/CIF (opcional, per a facturació).
• Dades fiscals de facturació: raó social, NIF/CIF i domicili fiscal, quan les facilites al teu panell.
• Dades d’ús i configuració: filtres d’alertes, licitacions seguides, valoracions de les alertes rebudes i preguntes que formules sobre un plec.
• Dades de seguretat i traçabilitat: adreça IP, agent d’usuari i registre d’accessos, cerques i descàrregues. Es registren també els de visitants sense compte que fan servir el cercador públic, amb l’única finalitat de detectar extracció massiva del catàleg i aplicar límits d’ús.
• Dades de facturació: gestionades mitjançant Stripe; el Despatx no emmagatzema dades de targeta en cap moment.

3. Finalitats i base jurídica

• Prestar el servei de la plataforma (alertes, cercador, fitxes, facturació). Base jurídica: execució del contracte (art. 6.1.b RGPD).
• Seguretat, prevenció del frau i prova de l’encàrrec (registre d’accessos, límits d’ús). Base jurídica: interès legítim (art. 6.1.f) a protegir el servei davant de l’extracció massiva i l’ús no autoritzat.
• Compliment d’obligacions legals (fiscals, comptables, deontològiques). Base jurídica: obligació legal (art. 6.1.c).
• Comunicacions del servei (resum diari d’alertes, avisos de canvis). Base jurídica: execució del contracte.

4. Terminis de conservació

Les dades es conserven mentre duri la relació contractual i, després, durant els terminis legals de prescripció aplicables:

• Registres d’auditoria (accessos, cerques, descàrregues, IP): 180 dies, transcorreguts els quals s’eliminen automàticament.
• Documentació comptable i fiscal: 6 anys des del darrer assentament, conforme a l’article 30.1 del Codi de Comerç, sens perjudici del termini de prescripció tributària de 4 anys de l’article 66 de la Llei General Tributària, que es pot veure interromput.
• Dades de compte i configuració: se suprimeixen en tancar el compte, llevat de les necessàries per atendre responsabilitats derivades del contracte mentre no prescriguin.

5. Destinataris i encarregats del tractament

El Despatx recorre als proveïdors que s’enumeren a continuació, que actuen com a encarregats del tractament amb contracte conforme a l’art. 28 RGPD. No se cedeixen dades a cap altre tercer llevat d’obligació legal.

• Supabase, Inc. (EUA) — base de dades i autenticació. Les dades resideixen a la Unió Europea (AWS Frankfurt, regió eu-central-1). L’accés de suport i administració des dels EUA s’empara en les Clàusules Contractuals Tipus de la Comissió Europea (Decisió 2021/914).
• Vercel, Inc. (EUA) — allotjament i execució de l’aplicació web. El renderitzat en servidor i les rutes d’API s’executen a la Unió Europea (Frankfurt), al costat de la base de dades. La xarxa de distribució que serveix els fitxers estàtics i comprova la sessió opera de manera global, des del punt de presència més proper a cada visitant. Vercel està certificada en el Marc de Privacitat de Dades UE-EUA (DPF).
• Stripe Payments Europe, Ltd. (Irlanda) — processament de pagaments i facturació. És l’entitat contractant a l’EEE; els fluxos cap al grup als EUA s’emparen en el DPF i en Clàusules Contractuals Tipus.
• Resend (EUA) — enviament de correus transaccionals: resum diari d’alertes i avisos de canvis. Certificada en el DPF.
• Google (Gemini API) — generació de resums, vectors de cerca i respostes assistides per IA (vegeu la secció 6). Certificada en el DPF.
• Functional Software, Inc. (Sentry, EUA) — registre d’errors de l’aplicació. Inclou gravació de la sessió quan es produeix un error, amb tot el text emmascarat i el contingut multimèdia bloquejat. Certificada en el DPF, amb Clàusules Contractuals Tipus com a salvaguarda subsidiària.
• Upstash, Inc. (EUA) — comptadors de límit d’ús; tracta l’adreça IP dels visitants sense compte i l’identificador intern de client. Certificada en el DPF, amb Clàusules Contractuals Tipus com a salvaguarda subsidiària.
• GitHub, Inc. (grup Microsoft, EUA) — execució dels processos automàtics de captació de licitacions i enviament d’alertes, que operen sobre la base de dades del servei. Coberta per la certificació DPF de Microsoft Corporation.

Pots sol·licitar còpia de les garanties aplicades a qualsevol d’aquestes transferències escrivint a janeadvocats@janeadvocats.com.

6. Ús d’intel·ligència artificial

La plataforma empra models d’IA (Gemini, de Google) per resumir licitacions, construir el cercador semàntic i respondre preguntes sobre plecs. Al respecte:

• El text de les licitacions i els plecs que s’envia al model passa abans per un filtre automàtic de redacció que elimina DNI/NIE, NIF, correus electrònics, telèfons i IBAN que hi pogués haver als documents oficials.
• Les preguntes que formules sobre un plec sí que s’envien al proveïdor d’IA tal com les escrius, perquè són necessàries per generar la resposta. Et recomanem no incloure-hi dades personals que no siguin imprescindibles.
• No s’adopten decisions automatitzades que produeixin efectes jurídics sobre tu ni que t’afectin significativament de manera similar (art. 22 RGPD). Els resums i les respostes són material de suport; les fitxes jurídiques del pla Premium les revisa i aprova un professional del Despatx abans de publicar-se.

7. Els teus drets

Pots exercir els drets d’accés, rectificació, supressió, oposició, limitació i portabilitat, així com retirar el consentiment, adreçant-te a janeadvocats@janeadvocats.com, acreditant la teva identitat. Algunes dades (NIF, dades fiscals, filtres) són editables directament des del teu panell. Si consideres que el tractament no s’ajusta a la normativa, pots reclamar davant de l’Agència Espanyola de Protecció de Dades (AEPD).

8. Seguretat

El Despatx aplica mesures tècniques i organitzatives apropiades: xifratge en trànsit (HTTPS/HSTS), xifratge en repòs, control d’accés per rols, aïllament de dades per client a nivell de base de dades (RLS), límits d’ús, registre d’auditoria i una única sessió simultània per usuari. L’accés del personal està limitat a allò estrictament necessari.

9. Galetes

La plataforma utilitza únicament galetes tècniques estrictament necessàries per mantenir la sessió iniciada. No s’empren galetes d’analítica ni publicitàries de tercers, per la qual cosa no cal consentiment de galetes.

Document subjecte a revisió pel Despatx. Per a dubtes: janeadvocats@janeadvocats.com.