Política de privacitat

Resum ràpid

• Responsable: Xavier Prat Burdó (Cuidavis) · info@cuidavis.com.
• Tractem les dades per prestar el servei d'acompanyament, coordinació familiar i seguretat del compte.
• No venem les teves dades i no les fem servir per entrenar models d'IA de tercers.
• Les dades s'allotgen a proveïdors amb servidors a la Unió Europea sempre que és possible.
• Pots accedir, rectificar, suprimir o portar-te les teves dades en qualsevol moment escrivint a info@cuidavis.com.

1. Responsable del tractament

Xavier Prat Burdó, NIF ES39335430W, amb domicili a efectes de notificacions al carrer Sant Jaume, 48 de Manresa. Contacte: info@cuidavis.com. Actualment no s'ha designat un Delegat de Protecció de Dades (DPD).

2. Quines dades tractem

• Identificatives i de contacte: nom, correu, telèfon, idioma preferit.
• D'autenticació: credencials xifrades i, si utilitzes Google, el teu identificador d'aquesta plataforma.
• De la persona gran (usuari final): nom, data de naixement, preferències, records, contactes autoritzats, recordatoris i documents que decidiu carregar.
• De benestar i interacció: converses amb la Laia, estat d'ànim, check-ins diaris i mètriques d'ús agregades.
• Tècniques: IP, tipus de navegador, data i hora de connexió, registre de consentiments.

Podem tractar categories especials (dades de salut o benestar) només quan tu ens les proporciones voluntàriament i amb consentiment explícit.

3. Finalitats i base legal

4. Terminis de conservació

• Dades del compte: mentre el compte estigui actiu i fins a 30 dies després de la baixa (per possibles restauracions).
• Converses i records: mentre el compte estigui actiu o fins que els suprimeixis.
• Registres de consentiment i logs de seguretat: fins a 5 anys, com a prova en cas de reclamació.
• Obligacions legals (per exemple, comptables): pels terminis marcats per la llei aplicable.

5. A qui comuniquem dades (encarregats de tractament)

Per prestar el Servei ens recolzem en proveïdors tecnològics que actuen com a encarregats de tractament, amb els contractes exigits per l'art. 28 RGPD:

• Supabase (base de dades, autenticació i emmagatzematge) — servidors a la Unió Europea.
• Cloudflare (hosting i xarxa de distribució) — pot processar dades tècniques fora de la UE amb garanties adequades (SCC).
• Lovable AI Gateway i els proveïdors de models d'IA subjacents — per generar respostes de la Laia. No es fan servir les teves converses per entrenar models de tercers.
• Google (només si tries iniciar sessió amb Google), en els termes de la seva pròpia política de privacitat.
• Resend o un proveïdor equivalent per a l'enviament de correus transaccionals i alertes.

No cedim dades a tercers amb finalitats comercials pròpies. Publicarem qualsevol canvi rellevant en aquesta llista.

6. Transferències internacionals

Sempre que és possible triem proveïdors amb servidors dins la Unió Europea. Quan hi hagi transferència fora de l'EEE (per exemple, Cloudflare o certs models d'IA), es fa amb les garanties adequades del RGPD: clàusules contractuals tipus (SCC) i mesures tècniques addicionals.

7. Els teus drets

Pots exercir, en qualsevol moment i de forma gratuïta, els drets d'accés, rectificació, supressió, oposició, limitació del tractament, portabilitat i a retirar el consentiment. També pots oposar-te a decisions automatitzades que et produeixin efectes jurídics.

Per exercir-los, escriu-nos a info@cuidavis.comindicant quin dret vols exercir. Si creus que no hem respost correctament, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) o l'autoritat de control del teu país de residència.

8. Registre del consentiment

Quan acceptes els termes o qualsevol consentiment específic dins del Servei, guardem la data i hora exactes, la teva identificació d'usuari, l'adreça IP i el navegador utilitzat. Aquest registre serveix com a prova en cas de reclamació i es conserva durant un màxim de 5 anys.

9. Seguretat

Apliquem mesures tècniques i organitzatives adequades: xifratge en trànsit (HTTPS), control d'accés basat en rols i polítiques de seguretat a nivell de base de dades (RLS) perquè cada persona només accedeixi a les dades a què està autoritzada. Cap sistema és infal·lible; si detectem una fallada de seguretat que t'afecti significativament, te n'informarem d'acord amb el RGPD.

10. Menors

El Servei està dirigit a persones majors d'edat. Si un familiar registra dades d'una persona vulnerable, ha de tenir-ne l'autorització o la representació legal necessària.

11. Canvis en aquesta política

Podem actualitzar aquesta política quan hi hagi canvis legals o al Servei. En cas de canvis substancials t'ho notificarem per correu o dins del portal i, si escau, et demanarem un nou consentiment.