Política de privadesa

FabricLoop ("nosaltres") respecta la vostra privadesa i es compromet a protegir les vostres dades personals. Aquesta Política de Privadesa explica com recollim, usem, divulguem i protegim la informació quan feu servir els nostres serveis ("Serveis"). S'aplica als titulars de comptes, administradors i usuaris finals de FabricLoop.

Context B2B — dues categories de dades: Distingim entre (a) Dades del compte — informació sobre l'organització i els seus administradors que recollim com a responsable del tractament — i (b) Contingut del client — dades que els usuaris creen o carreguen dins de la plataforma (tasques, notes, missatges, fitxers, etc.) que processem en nom de l'organització contractant com a encarregat del tractament. Aquesta política aborda ambdós tipus, amb l'organització com a responsable del Contingut del client.

En accedir o fer servir els nostres Serveis, accepteu aquesta Política de Privadesa. Si no esteu d'acord, no accediu ni feu servir els nostres Serveis.

1. Informació que recollim

a. Dades del compte (som els responsables): Nom, adreça de correu electrònic de la feina, càrrec, nom de l'empresa, número de telèfon, adreça de facturació, detalls del mètode de pagament i historial de transaccions — proporcionats en crear un compte, comprar una subscripció o contactar amb el suport.

b. Dades d'ús i tècniques (som els responsables): Adreça IP, identificadors de dispositiu, sistema operatiu, tipus de navegador, URL de referència, pàgines visitades, esdeveniments d'ús de funcions i registres d'errors — recollits automàticament quan feu servir els Serveis.

c. Contingut del client (som els encarregats): Tot el contingut que vosaltres o els membres del vostre equip creeu dins de la plataforma — tasques, notes, missatges, fitxers, esdeveniments i perfils de persones. Processem aquestes dades únicament seguint les instruccions de la vostra organització.

d. Cookies i seguiment: Fem servir cookies estrictament necessàries per a l'autenticació i la gestió de sessions. No fem servir cookies de publicitat de tercers. Podeu gestionar les cookies a través de la configuració del vostre navegador; desactivar les cookies de sessió us impedirà iniciar sessió.

2. Com fem servir la vostra informació

a. Prestació del servei: Aprovisionament i manteniment del vostre compte; processament de pagaments; assistència al client; enviament de missatges transaccionals (factures, alertes de seguretat, actualitzacions de producte).

b. Millora del servei: Anàlisi de patrons d'ús agregats i desidentificats per millorar funcions, corregir errors i desenvolupar noves funcionalitats. No fem servir el Contingut del client per a l'entrenament de models ni per a anàlisis de productes sense el consentiment explícit.

c. Màrqueting (només Dades del compte): Enviament de notícies i ofertes promocionals als titulars de comptes. Podeu cancel·lar la subscripció en qualsevol moment mitjançant l'enllaç de cancel·lació en qualsevol correu electrònic o enviant un correu a support@fabricloop.com.

d. Legal i seguretat: Detecció i prevenció de fraus, incidents de seguretat i abusos; compliment de les obligacions legals; aplicació dels nostres Termes.

3. Com compartim la vostra informació

a. Subprocessadors: Compartim dades amb proveïdors tercers que ens ajuden a prestar els Serveis, incloent infraestructura al núvol (AWS), processament de pagaments (Stripe), correu electrònic transaccional (SendGrid) i monitoratge d'errors (Sentry). Una llista actualitzada de subprocessadors està disponible a dpo@fabricloop.com.

b. Transferències empresarials: En una fusió, adquisició o venda d'actius, les dades personals poden ser transferides com a part de la transacció. Notificarem els usuaris afectats abans que les dades siguin transferides i quedin subjectes a una política de privadesa diferent.

c. Compliment legal: Podem divulgar dades a les forces de l'ordre o als tribunals quan ho exigeixi un procés legal vàlid. Quan la llei ho permeti, notificarem al client afectat abans de complir.

d. Amb el vostre consentiment: Per a qualsevol altre propòsit, només amb el vostre consentiment explícit.

No venem ni compartim informació personal per a publicitat conductual entre contextos.

4. Conservació de dades

Les Dades del compte es conserven durant la durada de la subscripció més 90 dies, i després s'eliminen o s'anonimitzen — excepte quan la llei requereixi una conservació més llarga (p. ex., registres fiscals fins a 7 anys).

El Contingut del client s'elimina en un termini de 30 dies després de la cancel·lació del compte o en rebre una sol·licitud de supressió verificada. Les còpies de seguretat s'eliminen en un termini de 90 dies.

Podeu sol·licitar la supressió en qualsevol moment tal com es descriu a la Secció 8 a continuació.

5. Seguretat

Implementem salvaguardes administratives, tècniques i físiques estàndards del sector, incloent: xifratge TLS en trànsit, xifratge AES-256 en repòs, controls d'accés basats en rols, pràctiques operatives alineades amb SOC 2 i proves de penetració periòdiques.

En cas de violació de dades personals, notificarem als clients afectats sense demora injustificada i, quan la llei ho exigeixi, notificarem a l'autoritat de supervisió pertinent en un termini de 72 hores des que en tinguem coneixement.

6. Transferències internacionals de dades

Els nostres Serveis s'operen des dels Estats Units. Si accediu als nostres Serveis des de l'EEE, el Regne Unit o Suïssa, les vostres dades seran transferides als EUA.

Per a les transferències de dades personals de l'EEE/Regne Unit/Suïssa, ens basem en les Clàusules Contractuals Estàndard (SCCs) aprovades per la Comissió Europea. Una còpia de les SCCs aplicables està disponible previa sol·licitud a dpo@fabricloop.com.

7. Els vostres drets i com exercir-los

Depenent de la vostra ubicació, podeu tenir els drets descrits a continuació. Per enviar una sol·licitud, envieu un correu electrònic a privacy@fabricloop.com amb l'assumpte "Sol·licitud de Privadesa" i incloeu el vostre nom, correu electrònic del compte i el dret que desitgeu exercir. Respondrem en un termini de 45 dies (prorrogables fins a 45 dies addicionals per a sol·licituds complexes, amb avís previ).

a. Accés i portabilitat: Sol·liciteu una còpia de les dades personals que tenim sobre vosaltres en un format estructurat i llegible per màquina.

b. Correcció / Rectificació: Sol·liciteu la correcció de dades personals inexactes o incompletes. Els titulars de comptes també poden actualitzar la majoria de les dades directament a la configuració del compte.

c. Supressió / Eliminació ("Dret a la supressió"): Sol·liciteu la supressió de les vostres dades personals. Suprimirem o anonimitzarem les vostres dades tret que estiguem obligats a conservar-les per llei (p. ex., per a impostos, prevenció de fraus o procediments legals). Confirmarem la finalització de la supressió per escrit.

d. Limitació del tractament: Sol·liciteu que limitem la manera com fem servir les vostres dades mentre es resol una disputa.

e. Oposició al tractament: Oposar-se al tractament basat en interessos legítims. Cessarem llevat que tinguem motius convincents que prevalguin sobre els vostres interessos.

f. Retirada del consentiment: Quan el tractament es basi en el consentiment, retireu-lo en qualsevol moment sense afectar la licitud del tractament previ.

g. Exclusió de la venda / Compartir: No venem informació personal. No compartim informació personal per a publicitat conductual entre contextos.

h. No discriminació: No denegarem serveis, cobrarem preus diferents ni proporcionarem un nivell de servei diferent perquè hàgiu exercit qualsevol dret de privadesa.

i. Reclamacions: Si creieu que no hem gestionat les vostres dades de manera legal, teniu dret a presentar una reclamació davant de la vostra autoritat local de protecció de dades (p. ex., la ICO al Regne Unit, o l'autoritat de supervisió pertinent de l'EEE).

8. Residents de Califòrnia — CCPA / CPRA

Aquesta secció s'aplica als residents de Califòrnia i complementa els drets de la Secció 7. FabricLoop és una empresa sota la CCPA/CPRA.

Categories d'informació personal recollida en els darrers 12 mesos: Identificadors (nom, correu electrònic, adreça IP); Informació comercial (historial de transaccions i subscripcions); Activitat a Internet o a la xarxa electrònica (registres d'ús, esdeveniments de funcions); Informació professional o relacionada amb l'ocupació (càrrec, nom de l'empresa); Inferències extretes de l'anterior per entendre les preferències d'ús del servei.

Fonts: Directament de vosaltres; automàticament del vostre ús dels Serveis; del vostre empresari (per a comptes empresarials).

Propòsits empresarials o comercials: Prestació del servei, seguretat, compliment, millora del servei i comunicacions transaccionals tal com es descriu a la Secció 2.

Categories de tercers amb qui compartim informació: Proveïdors d'infraestructura al núvol, processadors de pagaments, eines d'anàlisi i monitoratge d'errors. No venem informació personal. No compartim informació personal per a publicitat conductual entre contextos.

Dret a saber: Podeu sol·licitar la divulgació de les categories i les peces específiques d'informació personal que hem recollit sobre vosaltres, les categories de fonts, els propòsits de la recopilació i les categories de tercers amb qui la compartim.

Dret a la supressió: Podeu sol·licitar la supressió de la informació personal que hem recollit. Suprimirem la vostra informació i ordenarem als nostres proveïdors de serveis que facin el mateix, tret que s'apliqui una excepció (p. ex., completar una transacció, seguretat, obligacions legals). Confirmarem la supressió per escrit en un termini de 45 dies.

Dret a la correcció: Podeu sol·licitar la correcció d'informació personal inexacta.

Dret a limitar l'ús d'informació personal sensible: No fem servir ni divulguem informació personal sensible més enllà dels propòsits permesos per la llei (prestació dels Serveis, seguretat i compliment legal).

Agents autoritzats: Podeu designar un agent autoritzat perquè enviï sol·licituds en nom vostre. Podem requerir una prova escrita d'autorització i podem verificar la vostra identitat directament.

Shine the Light: El Codi Civil de Califòrnia § 1798.83 permet als clients de Califòrnia sol·licitar informació sobre la informació personal compartida amb tercers per a màrqueting directe. No compartim informació personal per a màrqueting directe de tercers.

Per enviar una sol·licitud CCPA/CPRA, envieu un correu electrònic a privacy@fabricloop.com o escriviu a: FabricLoop, Attn: Privacy, [Address]. Respondrem en un termini de 45 dies naturals.

9. Residents de l'EEE, el Regne Unit i Suïssa — GDPR / GDPR del Regne Unit

Aquesta secció s'aplica a les persones de l'Espai Econòmic Europeu, el Regne Unit i Suïssa.

Responsable del tractament vs. Encarregat del tractament: Per a les Dades del compte (informació del compte, dades de facturació, registres d'ús), FabricLoop és el responsable del tractament. Per al Contingut del client (tasques, notes, missatges i altre contingut creat dins de la plataforma), FabricLoop és un encarregat del tractament que actua en nom de l'organització contractant, que és el responsable del tractament. Si sou un usuari final que desitja exercir drets sobre el Contingut del client, adreceu la vostra sol·licitud a l'administrador de la vostra organització.

Acord de processament de dades (DPA): Els clients empresarials poden sol·licitar el nostre DPA estàndard, que incorpora SCCs per a transferències internacionals, enviant un correu electrònic a dpo@fabricloop.com.

Bases legals per al tractament de Dades del compte: Execució del contracte — per prestar els Serveis als quals us heu subscrit; Obligació legal — per complir la llei aplicable; Interessos legítims — per millorar els nostres Serveis, prevenir fraus i garantir la seguretat (aquests interessos no prevalen sobre els vostres drets fonamentals); Consentiment — per a comunicacions de màrqueting, que podeu retirar en qualsevol moment.

Els vostres drets GDPR (resposta en un mes, prorrogable fins a dos mesos per a casos complexos): Dret d'accés (Article 15); Dret a la rectificació (Article 16); Dret a la supressió / "Dret a l'oblit" (Article 17); Dret a la limitació del tractament (Article 18); Dret a la portabilitat de les dades (Article 20); Dret d'oposició (Article 21); Drets relacionats amb la presa de decisions automatitzada (Article 22 — no fem servir la presa de decisions automatitzada amb efectes legals o similars significatius).

Notificació de violació de dades: Us notificarem a vosaltres i a l'autoritat de supervisió pertinent en un termini de 72 hores des que tinguem coneixement d'una violació de dades personals que probablement resulti en un risc per als vostres drets i llibertats.

Subprocessadors: Mantenim una llista de subprocessadors implicats en el tractament del Contingut del client. Els clients empresarials poden sol·licitar aquesta llista a través del seu DPA o enviant un correu electrònic a dpo@fabricloop.com. Proporcionarem un avís de 30 dies sobre qualsevol nou subprocessador i donarem als clients el dret a oposar-se.

Per exercir els vostres drets GDPR, contacteu amb privacy@fabricloop.com. També teniu dret a presentar una reclamació davant de la vostra autoritat de supervisió local.

10. Delegat de Protecció de Dades

Hem designat un Delegat de Protecció de Dades (DPD). Podeu contactar amb el nostre DPD a: dpo@fabricloop.com

11. Privadesa dels menors

FabricLoop és una plataforma de productivitat empresarial destinada a organitzacions i professionals de 18 anys o més. No recollim conscientment dades personals de persones menors de 16 anys. Si en som conscients d'una recollida d'aquest tipus, suprimirem les dades de manera immediata.

12. Serveis de tercers

Els nostres Serveis poden contenir enllaços a llocs web de tercers. Aquesta Política de Privadesa no s'aplica a aquests tercers. Us animem a revisar les seves polítiques de privadesa.

13. Presa de decisions automatitzada

No prenem decisions automatitzades sobre vosaltres que produeixin efectes legals o efectes similars significatius sense revisió humana.

14. Canvis en aquesta Política de Privadesa

Us notificarem els canvis materials per correu electrònic o mitjançant un avís als Serveis almenys 30 dies abans que el canvi entri en vigor. El vostre ús continuat dels Serveis després d'aquesta data constitueix l'acceptació de la política actualitzada.

15. Contacteu-nos

Per a preguntes sobre privadesa o per enviar una sol·licitud: privacy@fabricloop.com
Per a qüestions de DPD / GDPR: dpo@fabricloop.com
Per a suport general: support@fabricloop.com