Política de Privacitat

1. Responsable del tractament

El responsable del tractament de les teves dades personals tractades a través d'aquest lloc web i de les comunicacions comercials B2B emeses per Emplyx (d'ara endavant, el Lloc Web) és:

• Responsable: Emplyx
• NIF: 46762976C
• Domicili: Carrer Matilde Diez 10, 08195 Sant Cugat, Barcelona, Espanya
• Contacte: legal@emplyx.com

Aquesta Política de Privacitat s'aplica al Lloc Web públic i a les comunicacions comercials adreçades a professionals B2B. El tractament de dades personals dins del programari Emplyx (SaaS) es regula per documentació i acords específics.

2. Dades que podem tractar

Excepte el que es preveu a la secció 10, les dades personals que tractem ens les facilites directament tu, principalment en emplenar formularis o contactar amb nosaltres:

• Dades de contacte: nom, cognoms, empresa, càrrec, correu electrònic, telèfon.
• Dades de comunicació: contingut del missatge o sol·licitud que ens envies.
• Dades tècniques: adreça IP, identificadors de dispositiu i navegador, registres (logs) de seguretat.
• Dades de navegació i cookies: segons la configuració acceptada (vegeu Política de Cookies).

3. Finalitats i bases jurídiques

Tractem les teves dades personals per a les finalitats següents:

• Atendre sol·licituds i consultes (contacte, demo, informació comercial). Base jurídica: execució de mesures precontractuals a petició de l'interessat (art. 6.1.b RGPD) i/o interès legítim (art. 6.1.f RGPD).
• Enviar comunicacions comercials si et subscrius o les sol·licites. Base jurídica: consentiment (art. 6.1.a RGPD), que pots retirar en qualsevol moment sense que això afecti la licitud del tractament previ a la seva retirada.
• Comunicacions comercials B2B no sol·licitades a professionals amb càrrecs relacionats amb la nostra oferta. Base jurídica: interès legítim (art. 6.1.f RGPD). Detall a la secció 10.
• Seguretat del Lloc Web, prevenció de frau i abusos. Base jurídica: interès legítim (art. 6.1.f RGPD).
• Analítica i mesurament mitjançant cookies o tecnologies similars. Base jurídica: consentiment (art. 6.1.a RGPD), retiràble en qualsevol moment.
• Compliment d'obligacions legals (fiscals, comptables, defensa de reclamacions). Base jurídica: obligació legal (art. 6.1.c RGPD).

4. Destinataris i encarregats del tractament

Per prestar els nostres serveis, recorrem a proveïdors que actuen com a encarregats del tractament sota contracte conforme a l'article 28 del RGPD. Les categories de proveïdors i, a títol no exhaustiu, exemples representatius dels que fem servir són:

• Enviament de correu electrònic i missatgeria transaccional (per exemple, Mailgun Technologies, Inc.).
• Infraestructura d'allotjament i servidors dedicats (per exemple, Hetzner Online GmbH).
• Serveis de núvol i emmagatzematge de còpies de seguretat (per exemple, Microsoft Azure i Amazon Web Services).
• Productivitat i correu corporatiu intern (per exemple, Microsoft 365 de Microsoft Ireland Operations Ltd.).
• Serveis d'intel·ligència artificial generativa per assistir la redacció de comunicacions B2B (per exemple, Google Cloud / Vertex AI i Anthropic, PBC).
• Monitoratge, mètriques i observabilitat sobre infraestructura pròpia.

Aquesta relació pot variar amb el temps segons les necessitats operatives. Pots sol·licitar la llista actualitzada d'encarregats del tractament escrivint a legal@emplyx.com.

A més, podrem comunicar les teves dades quan existeixi una obligació legal o sigui necessari per a la formulació, l'exercici o la defensa de reclamacions, així com a autoritats competents i jutjats quan legalment escaigui.

No venem, llogem ni cedim les teves dades a tercers amb fins comercials.

5. Transferències internacionals

Alguns dels proveïdors esmentats a la secció 4 estan establerts fora de l'Espai Econòmic Europeu (EEE), principalment als Estats Units. En conseqüència, part del tractament de les teves dades implica una transferència internacional.

Quan això passa, Emplyx s'assegura que la transferència s'empari en un mecanisme vàlid conforme al RGPD, en particular:

• Decisió d'adequació de la Comissió Europea, quan n'hi hagi (per exemple, EU-US Data Privacy Framework per a proveïdors certificats als Estats Units).
• Clàusules Contractuals Tipus (SCC) aprovades per la Comissió Europea (Decisió 2021/914), signades amb els proveïdors que no estiguin emparats per una decisió d'adequació.
• Mesures tècniques i organitzatives complementàries quan siguin necessàries després de l'anàlisi d'impacte corresponent (xifratge en trànsit i en repòs, control d'accés, anonimització quan és viable).

Pots sol·licitar còpia de les garanties aplicades escrivint a legal@emplyx.com.

6. Terminis de conservació

Conservem les dades durant els terminis següents:

• Dades associades a una sol·licitud o demo: fins a 3 anys des del darrer contacte, llevat que la relació es materialitzi en un client, en aquest cas s'apliquen els terminis contractuals i legals.
• Dades per a comunicacions comercials B2B (prospecció): fins que exerceixis el teu dret d'oposició, o fins a 3 anys des del darrer enviament sense resposta per la teva part, el que succeeixi primer.
• Dades tècniques i logs de seguretat: 12 mesos com a màxim.
• Cookies: el termini definit a la Política de Cookies per a cada categoria.
• Dades per a obligacions legals o defensa de reclamacions: durant els terminis de prescripció legals (fins a 6 anys per a obligacions mercantils i comptables i fins a 4 anys per a obligacions fiscals a Espanya, conforme als arts. 30 Codi de Comerç i 66 LGT, o els terminis equivalents aplicables en altres jurisdiccions).

Transcorreguts aquests terminis, les dades s'eliminen o s'anonimitzen de forma irreversible.

7. Els teus drets

Com a interessat, tens els drets següents:

• Accés: saber quines dades teves tractem.
• Rectificació: corregir dades inexactes.
• Supressió: sol·licitar l'eliminació de les teves dades.
• Oposició: oposar-te al tractament, en particular per a fins de prospecció comercial.
• Limitació del tractament.
• Portabilitat: rebre les teves dades en format estructurat.
• Retirada del consentiment, quan aquesta sigui la base jurídica, sense efectes retroactius sobre el tractament ja realitzat.
• No ser objecte de decisions individuals automatitzades amb efectes jurídics rellevants.

Per exercir qualsevol d'aquests drets, escriu a legal@emplyx.com indicant el dret que exerceixes i, si ho consideres necessari, adjuntant un document que acrediti la teva identitat. La teva sol·licitud s'atendrà en el termini màxim d'un mes, prorrogable a dos quan la complexitat ho justifiqui.

Si consideres que els teus drets no han estat atesos correctament, pots presentar una reclamació davant l'autoritat de control que correspongui: Agència Espanyola de Protecció de Dades (AEPD, www.aepd.es), Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI, www.inai.org.mx) per a Mèxic, Agencia de Acceso a la Información Pública (AAIP, www.argentina.gob.ar/aaip) per a Argentina, o l'autoritat de control del teu país a la UE (edpb.europa.eu).

8. Seguretat

Apliquem mesures tècniques i organitzatives adequades al risc del tractament, en particular: xifratge en trànsit (TLS) i en repòs, control d'accés per rols, còpies de seguretat xifrades, segregació d'entorns, registre d'activitat, formació interna i revisió periòdica. En cas de violació de seguretat amb risc per als drets i les llibertats dels afectats, ho notificarem a l'autoritat de control en el termini de 72 hores conforme a l'art. 33 RGPD i, quan escaigui, als interessats afectats.

9. Decisions automatitzades i elaboració de perfils

Per personalitzar les comunicacions comercials B2B i millorar la rellevància dels nostres missatges, podem utilitzar eines d'intel·ligència artificial generativa (proporcionades per proveïdors com Google Cloud / Vertex AI o Anthropic) que processen dades professionals públiques per assistir la redacció del contingut del correu.

Aquest tractament no constitueix una decisió individual automatitzada amb efectes jurídics rellevants en el sentit de l'art. 22 RGPD: el contingut generat es revisa i aprova abans de l'enviament, no es prenen decisions que afectin els teus drets, i sempre pots oposar-te al tractament mitjançant els mecanismes descrits a la secció 7 i a l'enllaç de baixa inclòs en cada comunicació.

10. Comunicacions comercials B2B (dades obtingudes de fonts públicament accessibles)

Quan Emplyx t'envia comunicacions comercials a la teva adreça de correu professional sense que hagis contactat prèviament amb nosaltres, tractem les teves dades en el marc de l'article 14 del RGPD, aplicable a les dades no recollides directament de l'interessat.

Categories de dades: dades professionals (nom, cognoms, càrrec o lloc, adreça de correu electrònic professional i empresa o organització a la qual estàs vinculat).

Origen de les dades: fonts públicament accessibles, en particular: llocs web corporatius, directoris professionals i sectorials, registres públics (Registre Mercantil, BORME i equivalents) i altres fonts d'informació pública sobre activitat empresarial.

Finalitat: contactar amb tu en la teva condició de professional per presentar-te serveis, productes o iniciatives comercials d'Emplyx relacionats amb la teva activitat professional o la de la teva empresa.

Base jurídica: interès legítim del responsable (article 6.1.f del RGPD) en el desenvolupament d'activitat comercial B2B adreçada a professionals. Hem realitzat una anàlisi de ponderació que conclou que aquest tractament no afecta de forma desproporcionada els teus drets i llibertats, considerant: (i) que les dades es refereixen a la teva activitat professional i no a la teva esfera privada; (ii) que provenen de fonts públicament accessibles on figuren precisament per facilitar el contacte professional; (iii) que es limita a una comunicació inicial raonable; i (iv) que en cada comunicació oferim un mecanisme senzill i gratuït per oposar-te al tractament.

Termini de conservació: les teves dades es conservaran fins que exerceixis el teu dret d'oposició o sol·licitis la seva supressió, o fins a 3 anys des del darrer enviament sense resposta per la teva part, el que succeeixi primer. Transcorregut aquest termini, les dades s'eliminen de les nostres bases de prospecció.

Drets: pots oposar-te en qualsevol moment al tractament de les teves dades per a comunicacions comercials, així com exercir els altres drets descrits a la secció 7, escrivint a legal@emplyx.com o fent servir l'enllaç de baixa inclòs en cada comunicació.

11. Protecció de menors

El Lloc Web i els serveis d'Emplyx s'adrecen exclusivament a professionals majors d'edat. No tractem conscientment dades personals de menors de 14 anys. Si tens coneixement que un menor ens ha facilitat dades sense autorització, contacta'ns a legal@emplyx.com i procedirem a la seva supressió.

12. Canvis en aquesta política

Emplyx pot modificar aquesta Política de Privacitat quan sigui necessari per adaptar-la a canvis normatius, tècnics o operatius. La versió vigent serà sempre la publicada al Lloc Web, amb indicació de la data de darrera actualització. Mantindrem l'historial de versions disponible sota petició a legal@emplyx.com.