Política de privacitat

Responsable del tractament: Samuel Moreno Conejero (DNI 46067689T), Carrer del Consell de Cent 140, Àtic 4, Barcelona, Espanya. Contacte: [email protected].

Lavoreno és una aplicació web i mòbil perquè les empreses d'oficis (lampisteria, electricitat, reformes…) facin parts de treball i pressupostos dictant de viva veu. Som responsables de les dades dels comptes d'usuari i de les empreses que s'hi registren. De les dades dels clients i dels treballs que cada empresa introdueix som encarregats del tractament: la responsable és aquella empresa, i tractem aquestes dades només per compte seu i segons les seves instruccions. Si ets client d'una empresa que fa servir Lavoreno, adreça't primer a aquella empresa; també pots escriure'ns a nosaltres.

• Compte d'usuari: nom, correu, rol, idioma i contrasenya (només en guardem un hash, mai la contrasenya). Si actives una passkey, només en guardem la clau pública. Per mantenir la sessió, en guardem un identificador xifrat (hash). Finalitat: donar-te accés i gestionar el teu compte. Base jurídica: execució del contracte (RGPD art. 6.1.b).
• Empresa: nom, raó social, NIF, adreça, telèfon, correu i ajustos (IVA, validesa dels pressupostos). Finalitat: emetre els documents amb les teves dades. Base: execució del contracte.
• Clients de l'empresa: nom o raó social, NIF/NIE/CIF, correu, telèfon, adreces fiscals i d'obra (text escrit a mà; no fem servir la ubicació del dispositiu) i notes. Les introdueix l'empresa. Finalitat: preparar parts i pressupostos. Base: contracte entre l'empresa i el seu client; nosaltres som encarregats.
• Parts i pressupostos: textos, línies, imports, IVA, estats i les fotos d'obra que adjuntes amb la càmera o des de la galeria. Si el client signa des de l'enllaç públic, en guardem el nom, la signatura dibuixada, la decisió (acceptar o rebutjar), la data, la IP i el navegador com a prova de la signatura. Base: execució del contracte i interès legítim a disposar de prova (art. 6.1.f).
• Dictat de veu: en prémer el micròfon (l'aplicació en demana permís) s'enregistra un àudio que s'envia al nostre servidor i, des d'allà, a la passarel·la d'IA per transcriure'l i convertir-lo en un esborrany. L'àudio no es guarda. Guardem la transcripció i l'esborrany resultant perquè puguis revisar-lo. Base: execució del contracte.
• Enviament de documents per correu: l'adreça del destinatari i el registre de l'enviament (data i resultat). Base: execució del contracte.
• Seguretat: adreça IP i navegador o dispositiu de les sessions i dels comptadors que limiten els intents d'accés i els abusos. Base: interès legítim (art. 6.1.f) en la seguretat del servei.

El que no fem: l'aplicació només demana accés a Internet, al micròfon (dictat) i a la càmera (fotos). No fem servir ubicació, contactes, publicitat, identificador de publicitat ni analítica ni eines de seguiment de tercers. No venem les teves dades ni les cedim amb finalitats publicitàries.

Per prestar el servei fem servir aquests proveïdors, que tracten les dades per compte nostre (encarregats del tractament) i no les poden fer servir per a altres finalitats:

• Google Cloud: base de dades (Cloud SQL, PostgreSQL) i còpies de seguretat.
• Cloudflare: xarxa i DNS, emmagatzematge de les fotos d'obra (R2) i recepció del correu entrant.
• Amazon SES: enviament dels correus amb pressupostos, parts i invitacions.
• Passarel·la d'IA de Sinergia, que fa servir els models de Google (Vertex AI) amb tractament a la UE: rep l'àudio i el text del dictat per transcriure'ls i estructurar-los. No es guarda l'àudio.
• Fakturia (fakturia.es): només si l'empresa connecta el seu propi compte i emet una factura des de Lavoreno. Se li envien el nom, el NIF, el correu del client i les línies de la factura. Fakturia ho tracta segons la seva pròpia política de privacitat.
• Autoritats i tribunals, quan una llei ens hi obligui.

Alguns d'aquests proveïdors pertanyen a grups amb seu fora de l'Espai Econòmic Europeu. Quan una dada en surt, la protegeixen les clàusules contractuals tipus de la Comissió Europea o una altra garantia vàlida del RGPD.

• Mentre el teu compte i la teva empresa siguin actius, per poder donar-te el servei.
• L'àudio del dictat no es guarda. La transcripció i l'esborrany es conserven mentre existeixi el compte.
• Les sessions caduquen soles (14 dies a la web i 30 a l'aplicació) i els enllaços públics caduquen en el termini que configura l'empresa.
• Si esborres el teu compte (vegeu «Eliminar el compte»), s'esborren de seguida el teu accés i les teves dades personals. Si ets l'única persona de l'empresa, també s'esborra l'empresa amb els seus clients, parts, pressupostos i fotos.
• Les còpies de seguretat de la base de dades són xifrades i de retenció limitada: el que s'ha esborrat en desapareix quan caduquen, i no es restauren per tornar-ho a tractar.
• Podem conservar, bloquejades i només a disposició de les autoritats, les dades que una llei ens obligui a guardar o que necessitem per defensar-nos d'una reclamació, durant els terminis legals. Les factures emeses a Fakturia viuen al compte de l'empresa a Fakturia i es regeixen per la seva política.

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat, i retirar el consentiment quan s'hi basi, escrivint a [email protected]. Responem en un mes com a màxim. Per esborrar el teu compte hi ha un procediment propi: Eliminar el compte. Si creus que no hem atès bé la teva sol·licitud, pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es).

Tota la comunicació va xifrada (HTTPS). Les contrasenyes es guarden amb un hash robust, les sessions i els tokens només com a hash, i l'aplicació guarda el seu token a l'emmagatzematge segur del mòbil. Cada empresa només accedeix a les seves pròpies dades. Limitem els intents d'accés per frenar abusos.

Lavoreno és una eina professional i no s'adreça a menors de 18 anys. Si canviem aquesta política de manera rellevant, actualitzarem la data d'aquesta pàgina i avisarem dins de l'aplicació quan calgui.