Política de privacitat

Última actualització: [TODO data]

Nota important: [Aquest text és una proposta inicial pendent de revisió i validació per part del Delegat de Protecció de Dades (DPO) i un assessor jurídic. Els camps marcats amb TODO han de completar-se amb dades reals abans de la publicació definitiva.]

A YesWeTicket SL respectem la seva privacitat i estem compromesos amb la protecció de les seves dades personals. Aquesta política explica com recollim, utilitzem i protegim la informació que ens facilita, d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD).

1. Responsable del tractament

• Identitat: YesWeTicket SL
• NIF/CIF: [TODO CIF pendent de validar]
• Adreça: [TODO adreça fiscal completa]
• Correu electrònic: hola@yesweticket.com
• Delegat de Protecció de Dades (DPO): dpo@yesweticket.com

2. Finalitats del tractament

Tractem les dades personals que ens facilita amb les finalitats següents:

• Gestió comercial i precontractual: respondre sol·licituds d'informació, demos i pressupostos.
• Execució del contracte: prestar els serveis contractats de programari de ticketing, facturació, suport tècnic i manteniment.
• Comunicacions: enviament d'informació relativa al servei, actualitzacions, incidències i millores.
• Comunicacions comercials: únicament si ha atorgat el consentiment exprés, enviament de butlletins, novetats i informació sobre productes i serveis relacionats.
• Compliment d'obligacions legals: fiscals, comptables i administratives.
• Anàlisi web: mesurar l'ús del lloc web per millorar-ne la usabilitat i el contingut (vegeu Política de cookies).

3. Base jurídica del tractament

La base jurídica per al tractament de les seves dades varia segons la finalitat:

• Execució d'un contracte (art. 6.1.b RGPD): per a la prestació dels serveis contractats.
• Consentiment (art. 6.1.a RGPD): per a l'enviament de comunicacions comercials i l'ús de cookies no essencials.
• Interès legítim (art. 6.1.f RGPD): per a la seguretat del servei, prevenció de fraus i la millora contínua dels productes.
• Obligació legal (art. 6.1.c RGPD): per al compliment d'obligacions fiscals, comptables i administratives.

4. Categories de dades tractades

Segons la relació que mantingui amb nosaltres, podem tractar les categories de dades següents:

• Dades identificatives (nom, cognoms, DNI/NIF quan sigui necessari).
• Dades de contacte (adreça, telèfon, correu electrònic).
• Dades professionals (empresa, càrrec, entitat cultural).
• Dades de facturació i pagament.
• Dades de connexió i navegació (adreça IP, logs, cookies).
• Dades associades a l'ús del programari (usuaris del client final, si escau, tractades sota la figura d'encarregat del tractament).

5. Termini de conservació

Les dades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van recollir, així com per determinar les possibles responsabilitats derivades d'aquesta finalitat i del tractament. En particular:

• Dades de clients: durant la vigència de la relació contractual i, posteriorment, durant els terminis exigits per la normativa fiscal i mercantil ([TODO validar terminis concrets amb assessor jurídic]).
• Dades de sol·licitants d'informació: fins a 12 mesos després de l'últim contacte, tret que sol·liciti la supressió abans.
• Dades de subscriptors a comunicacions: fins que sol·liciti la baixa.

6. Destinataris i cessions de dades

Les seves dades no seran cedides a tercers, tret de les excepcions següents:

• Obligació legal (autoritats fiscals, judicials o cossos i forces de seguretat).
• Proveïdors de serveis que actuen com a encarregats del tractament (hosting, passarel·les de pagament, eines d'anàlisi i suport), degudament vinculats mitjançant contracte d'encarregat del tractament conforme a l'article 28 RGPD.

7. Transferències internacionals

YesWeTicket SL manté totes les dades dels seus clients dins de la Unió Europea. Els nostres proveïdors principals d'infraestructura estan ubicats a la UE i disposen de garanties adequades. En cas que en el futur fos necessari realitzar transferències fora de l'EEE, s'aplicarien les garanties previstes al Capítol V del RGPD (decisions d'adequació, clàusules contractuals tipus o normes corporatives vinculants).

8. Drets de les persones interessades

Pot exercir en qualsevol moment els drets següents reconeguts pel RGPD i la LOPDGDD:

• Accés: obtenir informació sobre les seves dades tractades.
• Rectificació: corregir dades inexactes o incompletes.
• Supressió ("dret a l'oblit"): sol·licitar l'eliminació de les seves dades.
• Oposició: oposar-se a determinats tractaments.
• Limitació del tractament: restringir l'ús de les seves dades.
• Portabilitat: rebre les seves dades en un format estructurat i llegible per màquina.
• Retirada del consentiment: en qualsevol moment, sense efectes retroactius.
• No ser objecte de decisions automatitzades individuals, incloent l'elaboració de perfils.

Per exercir aquests drets, podeu enviar una sol·licitud a dpo@yesweticket.com indicant el dret que voleu exercir i acompanyant còpia d'un document identificatiu. Trobareu més informació a la nostra pàgina de compromisos RGPD.

9. Reclamacions davant l'autoritat de control

Si considera que el tractament de les seves dades no s'ajusta a la normativa, té dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD): www.aepd.es.

10. Mesures de seguretat i Esquema Nacional de Seguretat (ENS)

YesWeTicket SL aplica les mesures tècniques i organitzatives adequades per garantir un nivell de seguretat adequat al risc, incloent xifratge en trànsit i en repòs, control d'accessos, còpies de seguretat i registres d'auditoria.

Actualment, YesWeTicket SL està en procés d'avaluació per a l'obtenció de la certificació de l'Esquema Nacional de Seguretat (ENS), requisit rellevant per a la prestació de serveis a administracions públiques. Publicarem l'estat actualitzat d'aquest procés quan finalitzi.

11. Menors d'edat

Els nostres serveis s'adrecen a entitats i professionals majors d'edat. No recollim conscientment dades de menors de 14 anys sense el consentiment de qui exerceixi la pàtria potestat o tutela.

12. Canvis en la política de privacitat

Ens reservem el dret a modificar aquesta política per adaptar-la a novetats legislatives o jurisprudencials. Publicarem les modificacions al Lloc Web amb la data d'actualització corresponent.

Aquest document està pendent de revisió jurídica final. Per a qualsevol qüestió relacionada amb les seves dades, contacti amb dpo@yesweticket.com.