Legal

Política de privacitat

Aquesta és una traducció de cortesia. En cas de discrepància, preval la versió en castellà.

Darrera actualització: juliol de 2026.

Aquesta política descriu com Tarraco App Lab tracta les dades personals dels usuaris d'aquest lloc web, d'acord amb el Reglament (UE) 2016/679, General de Protecció de Dades (RGPD), i amb la Llei Orgànica 3/2018, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).

2. Quines dades tractem

• Dades de contacte: les que ens faciliteu en emplenar formularis o escriure'ns (nom, correu electrònic, telèfon i el contingut del vostre missatge).
• Dades del compte (si el servei permet registre, com l'àrea «Treballa amb nosaltres»): correu electrònic i els arxius que aporteu (per exemple, el vostre CV); l'accés es fa mitjançant un enllaç d'un sol ús enviat al vostre correu.
• Dades tècniques: adreça IP, identificadors de sessió i registres (logs) necessaris per a la seguretat i el funcionament.

3. Finalitats i base jurídica

• Atendre la vostra sol·licitud i prestar el servei contractat — execució del contracte o mesures precontractuals.
• Seguretat i prevenció d'abusos — interès legítim.
• Analítica i comunicacions comercials — consentiment (que podeu retirar quan vulgueu).
• Obligacions legals aplicables — obligació legal.

4. Tractaments específics d’aquest lloc

Formulari de contacte

Les dades trameses mitjançant el formulari es processen en funcions serverless allotjades a Netlify i s’encaminen a les bústíes d’atenció del titular. L’usuari declara que les dades que aporta són seves o que compta amb legitimació suficient per facilitar-les.

Àrea de candidatures «Treballa amb nosaltres»

L’accés a l’àrea privada de candidatures es fa mitjançant un enllaç d’un sol ús enviat al correu del candidat, sense contrasenya. El currículum i la documentació aportada s’emmagatzemen a Supabase amb polítiques Row-Level Security, de manera que cada candidat només acceëix al seu propi expedient. El candidat pot sol·licitar la supressió de la seva candidatura en qualsevol moment.

Projectes de client

Quan Tarraco App Lab desenvolupa o manté un lloc, una aplicació o una integració per encàrrec d’un client i en aquest treball es tracten dades personals de tercers, el client actua com a responsable del tractament i Tarraco App Lab com a encarregat, en els termes de l’Acord de Processament de Dades (DPA).

Naturalesa del servei

La informació publicada en aquest lloc té caràcter orientatiu i no constitueix assessorament professional. Quan en el desenvolupament d’un projecte s’utilitzin eines d’intel·ligència artificial, els seus resultats es revisen abans del lliurament, però el client els ha de verificar abans de prendre decisions basades en ells.

5. Destinataris i encarregats del tractament

Per prestar el servei recorrem als proveïdors següents (encarregats del tractament), amb els quals existeixen les garanties exigides pel RGPD:

• Netlify, Inc. (EUA): allotjament del lloc web i gestió del formulari de contacte.
• Supabase, Inc. (EUA): base de dades, emmagatzematge d'arxius (CV) i autenticació de l'àrea «Treballa amb nosaltres».

6. Transferències internacionals

Alguns proveïdors estan ubicats fora de l'Espai Econòmic Europeu (principalment als EUA). Aquestes transferències s'emparen en les Clàusules Contractuals Tipus (SCC) aprovades per la Comissió Europea i en mesures suplementàries. Podeu sol·licitar informació sobre aquestes garanties escrivint a privacidad@tarracoapplab.com.

7. Conservació

Les dades es conservaran durant el temps necessari per complir les finalitats indicades, atendre obligacions legals o per a la resolució d’incidències i reclamacions. Terminis orientatius per tipus de dada:

• Dades del formulari de contacte: es conserven durant el temps necessari per atendre la consulta i, si escau, donar resposta a reclamacions posteriors.
• Candidatures de l’àrea «Treballa amb nosaltres»: el currículum i la documentació aportada es conserven mentre el procés de selecció estigui obert i, llevat d’oposició del candidat, fins a un màxim d’un (1) any per a processos futurs. El candidat pot sol·licitar-ne la supressió en qualsevol moment.
• Documentació de projectes de client: es conserva mentre duri la relació contractual i, després, durant el termini de prescripció de les accions derivades del contracte.
• Dades comptables i de facturació: es conserven d’acord amb la normativa fiscal i mercantil aplicable (amb caràcter general, 6 anys).
• Registres tècnics del servidor (logs): retenció limitada, 30 dies per defecte a Netlify.

8. Els vostres drets

Podeu exercir els vostres drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a privacidad@tarracoapplab.com. També podeu retirar el vostre consentiment en qualsevol moment i presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) si considereu que no hem atès la vostra sol·licitud.

9. Seguretat

Apliquem les següents mesures tècniques i organitzatives adequades al risc del tractament, d’acord amb l’art. 32 del RGPD:

• Xifratge en trànsit: TLS 1.2 / 1.3 obligatori en totes les comunicacions. HSTS activat. Galetes amb flags Secure i SameSite=Lax.
• Xifratge en repòs: AES-256 a la base de dades i a l’emmagatzematge d’arxius de Supabase.
• Control d’accessos: Row-Level Security a Supabase (cada usuari només acceeix a les seves pròpies dades). Claus API rotades periòdicament. Accés administratiu mitjançant autenticació multifactor. Principi de mínim privilegi.
• Gestió de secrets: credencials i claus fora del codi, en variables d’entorn xifrades del proveïdor.
• Còpies de seguretat: còpies automàtiques amb retenció d’acord amb la política del proveïdor.
• Confidencialitat del personal: el personal amb accés a sistemes signa compromís de confidencialitat perpetu i es forma periòdicament en protecció de dades.
• Registre d’activitat: logs tècnics del servidor amb retenció limitada (30 dies per defecte a Netlify).
• Anàlisi i proves: revisió contínua de dependències (lockfiles, alertes de vulnerabilitats) i proves de penetració quan s’incorpora una peça crítica.

Comunicació de bretxes de seguretat

En cas de violació de la seguretat de les dades personals que pugui suposar un risc per als drets i llibertats de les persones interessades, actuarem d’acord amb els articles 33 i 34 del RGPD:

• Notificació a l’AEPD: en un termini màxim de 72 hores des que en tinguem constància, mitjançant la seu electrònica de l’AEPD, indicant la naturalesa de la violació, les categories i el volum aproximat de persones interessades, les mesures preses i les conseqüències probables.
• Comunicació a les persones interessades: quan la bretxa pugui implicar un risc alt, comunicació individualitzada per correu electrònic sense demora indeguda, explicant amb llenguatge clar la naturalesa de la bretxa, les conseqüències probables, les mesures adoptades i els punts de contacte per a més informació.
• Registre intern: tota bretxa, sigui o no notificable a l’AEPD, queda registrada internament amb la seva anàlisi i les mesures correctores adoptades, per facilitar l’auditoria posterior.

L’usuari que detecti o sospiti una incidència de seguretat pot reportar-la escrivint a privacidad@tarracoapplab.com amb l’assumpte «Bretxa de seguretat».

Acord de processament de dades (DPA)

Quan un client encarrega a Tarraco App Lab el desenvolupament, l’allotjament o el manteniment d’un producte digital i en aquesta prestació es tracten dades personals de tercers, el client actua com a responsable del tractament i Tarraco App Lab actua com a encarregat del tractament en els termes de l’Acord de Processament de Dades (DPA), que forma part integrant de les condicions del servei.

Dades especialment sensibles

No sol·liciteu ni envieu dades especialment sensibles (origen racial, salut, creences, afiliació sindical, etc.) llevat que sigui estrictament necessari i disposeu de la base jurídica adequada. Si s’envien per error, contacteu immediatament mitjançant el formulari per a la seva eliminació.

10. Canvis en aquesta política

Podrem actualitzar aquesta política per reflectir canvis legals o del servei. Publicarem sempre la versió vigent en aquesta pàgina.