Política de privacitat

A Hyrapp tractem les dades personals amb cura i només per al que expliquem aquí. Aquesta política compleix el Reglament (UE) 2016/679, general de protecció de dades (RGPD), i la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

1. Responsable del tractament

Responsable

SANTACONCHA Digital Performance SL (Hyrapp)

NIF

B67550673

Domicili

Carrer del Pallars 4-6, 5º 2ª, Edificio A, 08402 Granollers (Barcelona)

Contacte

info@santaconcha.com · +34 935 121 569

2. Quines dades tractem, per a què i per què

Sol·licituds de demo i consultes

• Dades: les que ens dones al formulari o en reservar la demo (nom, correu electrònic, telèfon, centre, tipus i mida del centre, seus, socis aproximats, programa que fas servir, quan t’agradaria canviar, com prefereixes que et contactem, interès en la IA i missatge) i, de manera automàtica, l’idioma, la pàgina i el botó des dels quals escrius, el que tenies triat a la calculadora de preus, els paràmetres de la campanya que t’hi ha portat, el tipus de dispositiu, l’adreça IP i la data d’enviament. També el dia i l’hora de la demo, i els correus que ens creuem sobre la teva sol·licitud. Si arribes per l’enllaç amb què un centre client ens recomana, anotem quin centre t’ha recomanat, sense galetes, per agrair-l’hi si arribes a contractar.
• Finalitat: respondre’t, preparar i fer la demo, enviar-te una proposta i fer el seguiment de la teva sol·licitud.
• Base legal: l’aplicació de mesures precontractuals que ens demanes (article 6.1.b del RGPD). La IP i la data es guarden per interès legítim, per prevenir abusos i poder acreditar que t’hem informat (article 6.1.f).
• Conservació: mentre atenem la teva sol·licitud i, si no arribem a contractar, fins a 12 mesos des de l’últim contacte. Després les suprimim, llevat que la llei obligui a conservar-les bloquejades.

Si ens escrius per WhatsApp

• Dades: el teu número de telèfon, el nom del teu perfil de WhatsApp i els missatges que ens envies i que t’enviem. Si arribes des del botó de WhatsApp del web o des d’un enllaç nostre, anotem el clic amb una referència curta que va al mateix missatge, la pàgina, la campanya, el tipus de dispositiu, l’adreça IP i el que tenies triat a la calculadora de preus. No fem servir galetes per fer-ho.
• Finalitat: atendre la teva consulta, preparar la demo, avisar-te’n (confirmació, canvis i recordatori) i saber per quina via ens has conegut.
• Base legal: l’aplicació de mesures precontractuals que ens demanes en escriure’ns (article 6.1.b del RGPD) i, per al registre del clic, l’interès legítim a mesurar les nostres campanyes sense identificar qui no arriba a escriure’ns (article 6.1.f).
• Conservació: la mateixa que la de les sol·licituds de demo. El clic de qui no arriba a escriure’ns s’esborra al cap de 90 dies.
• Deixar de rebre missatges: contesta BAJA a la conversa i no et tornarem a escriure per WhatsApp, llevat que ens escriguis tu.
• Assistent virtual: fora del nostre horari d’atenció, o sempre si així ho tenim configurat, et pot respondre primer el nostre assistent virtual. Es presenta com a tal, et dona preus i franges per a la demo i et passa a una persona quan ho demanes o quan cal. Per fer-ho, els missatges de la conversa es processen amb un proveïdor d’intel·ligència artificial (Anthropic), sense el teu nom ni el teu telèfon com a identificador.
• WhatsApp és un servei de Meta. Fem servir la plataforma WhatsApp Business de Meta Platforms Ireland Ltd., que tracta el teu número i els missatges per lliurar-los, d’acord amb les seves condicions i la seva política de privacitat.

Si acceptes en línia una proposta

• Dades: les de la societat i de qui accepta (raó social, NIF, nom i correu), el text de la proposta tal com el vas acceptar, la data i l’hora, l’adreça IP i el navegador.
• Finalitat: donar d’alta el contracte amb el que s’ha pactat i poder acreditar l’acceptació.
• Base legal: l’execució del contracte (article 6.1.b del RGPD) i, per a la prova de l’acceptació, l’interès legítim (article 6.1.f).
• Conservació: la dels centres clients, que s’explica a continuació.

Centres clients i les seves persones de contacte

• Dades: identificació i contacte de les persones que representen el centre o tracten amb nosaltres, i dades de la societat, de facturació i bancàries.
• Finalitat: gestionar el contracte, prestar el servei i el suport, facturar i cobrar, i complir les obligacions comptables i fiscals.
• Base legal: l’execució del contracte (article 6.1.b del RGPD), el compliment d’obligacions legals (article 6.1.c) i, per a les persones de contacte de l’empresa, l’interès legítim a mantenir la relació professional (article 6.1.f del RGPD i article 19 de la LOPDGDD).
• Conservació: mentre duri el contracte i, després, durant els terminis que fixa la llei: en general, sis anys per a la documentació comptable i de facturació (article 30 del Codi de comerç) i el temps de prescripció de les accions que se’n puguin derivar.

Seguretat de la plataforma

• Dades: quan algú accedeix al tauler o a l’app, registrem els inicis de sessió, els intents fallits, l’adreça IP i el navegador o el dispositiu.
• Finalitat: protegir els comptes, detectar i aturar accessos indeguts, investigar incidències i mantenir la plataforma segura per a tots els centres.
• Base legal: l’interès legítim en la seguretat de la xarxa i de la informació (article 6.1.f i considerant 49 del RGPD).
• Conservació: fins a 12 mesos, llevat que calgui més temps per investigar una incidència concreta.

L’app Hyrapp per a socis

• Què és: Hyrapp és també l’app amb què els socis dels centres que fan servir Hyrapp reserven, entren amb el seu codi QR, segueixen el seu entrenament, paguen i parlen amb el seu centre. A l’app no t’hi pots registrar: el compte l’obre la persona amb la invitació que li envia el seu centre, i un mateix compte serveix per a tots els centres on és sòcia.
• Dades del compte, de les quals som responsables: el correu electrònic, la contrasenya (desada amb un algorisme de resum segur, mai llegible), l’idioma, els dispositius amb la sessió oberta (nom del dispositiu, sistema, versió de l’app) i, si acceptes rebre avisos, l’identificador d’avisos d’aquest mòbil. A més, els inicis de sessió, com s’explica a «Seguretat de la plataforma».
• Finalitat: donar-te accés a l’app, mantenir la teva sessió, enviar-te els avisos dels teus centres i protegir el teu compte.
• Base legal: l’execució del servei que demanes en activar el teu compte (article 6.1.b del RGPD) i, per a la seguretat, l’interès legítim (article 6.1.f).
• Conservació: mentre tinguis el compte. Si elimines el teu compte, s’esborren al moment, llevat dels registres de seguretat, que es guarden fins a 12 mesos. En tancar la sessió en un mòbil s’esborra l’identificador d’avisos d’aquest mòbil.
• Tota la resta que veus i fas a l’app (les teves reserves, la teva quota, els teus rebuts, el teu entrenament, el teu qüestionari de salut, el xat amb el teu centre, la teva foto de perfil i el que publiques a la comunitat) són dades del teu centre, que n’és el responsable; Hyrapp les tracta per encàrrec seu, com s’explica a l’apartat 3.
• El que l’app no fa: no fa servir la teva ubicació, no llegeix els teus contactes ni el teu calendari, no mostra publicitat, no et rastreja en altres apps o webs i no porta eines d’analítica ni de mesurament de tercers. No llegeix la teva galeria: només es puja la foto que tries tu, retallada i sense les dades que porta a dins, i fa servir la càmera només si fas una foto des de l’app. Si actives «Entrar amb Face ID» o amb l’empremta, ho comprova el teu mòbil: a l’app només li arriba si ha anat bé. No es connecta amb Apple Salut, Health Connect ni rellotges. L’app no veu ni desa les dades de la teva targeta: quan pagues amb targeta, ho fas a la pàgina de pagament del banc o del servei de pagaments del teu centre. Al mòbil només desa, al magatzem segur del sistema, la teva sessió, el teu idioma, el teu correu i el centre que tenies obert.

Avisos al mòbil (notificacions push)

• Què reps: si dones permís al teu mòbil, l’app t’avisa del que passa amb les teves reserves, els teus rebuts, els missatges del teu centre i la resta que hagis triat a les preferències d’avisos. Pots treure el permís quan vulguis als ajustos del mòbil o triar a l’app per on t’arriba cada tipus d’avís. Les ofertes del teu centre només t’arriben si les actives, i es treuen a l’app, a Més › Avisos o a Permisos i privacitat.
• Com arriben: els avisos s’envien a través del servei d’avisos d’Expo (650 Industries, Inc., Estats Units), que els lliura al teu mòbil mitjançant el servei d’Apple (Apple Push Notification service) o de Google (Firebase Cloud Messaging). Per això reben l’identificador d’avisos del teu mòbil, el títol i el text de l’avís i les dades que l’app necessita per obrir la pantalla correcta (identificadors interns del teu centre, de l’avís i de la pantalla). El text d’un avís mai no porta dades de salut ni el motiu d’un rebut retornat. La mateixa empresa ens serveix les actualitzacions de l’app, que el mòbil li demana en obrir-la.
• Base legal i conservació: les del servei que t’avisa (el compte de l’app o el teu centre, segons l’avís). Guardem l’acusament de cada enviament un màxim de 24 hores per saber si ha arribat i deixar d’enviar a un mòbil on ja no hi ha l’app.

Comunicacions comercials

Només t’enviarem comunicacions comercials per correu electrònic o per WhatsApp si ens hi dones el consentiment (la casella de novetats del formulari o la teva resposta a la conversa) o, si ja ets client, sobre productes o serveis similars als que tens contractats (article 21 de la LSSI-CE). Pots deixar de rebre-les quan vulguis amb l’enllaç que inclou cada missatge, contestant BAJA per WhatsApp o escrivint-nos.

Galetes

Només fem servir galetes tècniques, necessàries perquè el web i el tauler funcionin. Ho expliquem a la política de galetes.

3. Si ets soci, interessat o membre de l’equip d’un centre que fa servir Hyrapp

Quan un centre fa servir Hyrapp per gestionar els seus socis, els seus interessats i el seu equip, el responsable d’aquestes dades és el centre. Hyrapp les tracta com a encarregat del tractament (article 28 del RGPD): només seguint les instruccions del centre i d’acord amb el contracte d’encàrrec que hi signem.

La informació sobre aquest tractament te l’ha de donar el centre, i és a ell a qui t’has d’adreçar per exercir els teus drets. Si ens escrius a nosaltres, li farem arribar la teva petició sense demora i l’ajudarem a respondre’t.

Si el centre activa l’assistent virtual o les funcions d’intel·ligència artificial, els missatges es processen amb proveïdors d’IA que actuen com a subencarregats, amb les garanties del contracte d’encàrrec. L’assistent sempre es presenta com a assistent virtual i passa la conversa a una persona del centre quan correspon.

Si el centre dona accés al seu tauler al suport d’Hyrapp per resoldre una incidència, el nostre equip pot veure’n les dades durant el termini que triï el centre i només per atendre-la. Mai no obre les dades de salut ni descarrega o exporta res, i cada accés queda registrat amb el nom de qui hi entra.

4. Decisions automatitzades

No prenem decisions basades únicament en un tractament automatitzat que produeixin efectes jurídics sobre tu o que t’afectin de manera significativa.

5. Destinataris

No cedim les teves dades a tercers, llevat d’obligació legal (per exemple, a l’Agència Tributària, a les forces i cossos de seguretat o a jutges i tribunals).

Per prestar el servei comptem amb proveïdors que tracten dades per compte nostre, amb contracte d’encàrrec i només per al que és necessari: allotjament i manteniment dels servidors, correu electrònic i, quan correspon, pagament amb targeta, enviament de missatges i d’avisos al mòbil (Expo, i Apple o Google per al lliurament) i intel·ligència artificial.

Per atendre les sol·licituds de demo fem servir, a més, WhatsApp Business (Meta Platforms Ireland Ltd.) per als missatges i Google Workspace (Google Ireland Ltd.) per al correu, la cita al calendari i la videotrucada: si reserves una demo, reps una invitació de calendari amb l’enllaç per connectar-t’hi.

6. Transferències internacionals

Procurem que els nostres proveïdors tractin les dades dins de l’Espai Econòmic Europeu. Si algun ho fa fora (per exemple, un proveïdor d’intel·ligència artificial, de correu o d’avisos al mòbil amb seu als Estats Units), ho fem amb les garanties que exigeix el RGPD: una decisió d’adequació de la Comissió Europea, com el Marc de Privacitat de Dades UE-EUA per a les empreses adherides, o clàusules contractuals tipus aprovades per la Comissió.

7. Els teus drets

Pots exercir aquests drets quan vulguis i sense cap cost:

• Accés: saber si tractem les teves dades i obtenir-ne una còpia.
• Rectificació: corregir les dades inexactes o incompletes.
• Supressió: demanar que esborrem les teves dades quan ja no siguin necessàries, entre altres supòsits.
• Oposició: oposar-te que les tractem per interès legítim, per motius relacionats amb la teva situació particular, i en tot cas a rebre comunicacions comercials.
• Limitació: demanar que conservem les dades sense fer-les servir mentre es resol una reclamació, entre altres supòsits.
• Portabilitat: rebre les dades que ens has donat en un format estructurat i d’ús comú, o que les enviem a un altre responsable.
• Retirar el consentiment que hagis donat, sense que afecti el que s’hagi tractat abans.

Escriu-nos a info@santaconcha.com o per correu postal al nostre domicili, indicant quin dret vols exercir. Si tenim dubtes raonables sobre la teva identitat, et demanarem que l’acreditis. Respondrem en el termini d’un mes, ampliable dos mesos més si la petició és complexa; en aquest cas, t’avisarem.

Si creus que no hem atès bé els teus drets, pots presentar una reclamació a l’Agència Espanyola de Protecció de Dades (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

Eliminar el teu compte de l’app Hyrapp

• Des de l’app: entra a Més › Elimina el meu compte i confirma amb la teva contrasenya: el compte s’elimina al moment.
• Sense l’app (per exemple, si ja l’has desinstal·lada): escriu-nos a info@santaconcha.com des del correu del teu compte amb l’assumpte «Eliminar el meu compte d’Hyrapp». L’eliminem en un termini màxim de 30 dies i et confirmem per correu quan estigui fet.
• Què s’esborra: el teu compte (correu, contrasenya i idioma), les teves sessions i dispositius, els teus identificadors d’avisos, els avisos de la teva bústia i les teves publicacions, comentaris i reaccions a la comunitat dels teus centres.
• Què no s’esborra, perquè és del teu centre: eliminar el compte de l’app no et dona de baixa del teu centre ni cancel·la la teva quota: la baixa es demana al centre (també des de l’app, abans d’eliminar el compte). La teva fitxa de soci, els teus contractes, els teus rebuts i factures, els documents que vas signar i el xat amb el teu centre els conserva el teu centre, que n’és el responsable, durant els terminis que li imposi la llei. Perquè esborri o limiti aquestes dades, exerceix el teu dret de supressió davant del teu centre (des de l’app, a Permisos i privacitat › Exerceix un dret sobre les meves dades, abans d’eliminar el compte, o escrivint-li).
• Registres de seguretat: els inicis de sessió es conserven fins a 12 mesos, com s’explica a «Seguretat de la plataforma».
• Si tornes a ser soci d’un centre que fa servir Hyrapp, t’arribarà una invitació nova i podràs crear un altre compte.

8. Seguretat

Apliquem mesures tècniques i organitzatives adequades al risc: connexions xifrades, contrasenyes desades amb algorismes de resum segurs, doble factor d’autenticació obligatori per als perfils amb més permisos, separació de les dades de cada centre, control d’accessos per rol i registre de l’activitat.

9. Menors

Aquest lloc web i la sol·licitud de demo s’adrecen a professionals i centres esportius. No recollim conscientment dades de menors de 14 anys. L’app no s’adreça a infants: un menor fa servir l’app amb el compte que li obre el seu centre i, per sota de 14 anys, actua el seu tutor legal.

10. Canvis en aquesta política

Podem actualitzar aquesta política per adaptar-la a canvis legals o del servei. La versió vigent és sempre la publicada en aquesta pàgina, amb la data d’actualització. Si el canvi és important i tenim el teu contacte, t’avisarem.