Darrera actualització: 25 de setembre de 2026
1. Responsable del tractament
- Responsable: Francesc Ventura Guitart
- Nom comercial: PotenciAI
- NIF: 47164942S
- Domicili: Camí Can Baus, 2 — 07110 Bunyola (Illes Balears), Espanya
- Correu electrònic: info@potenciai.com
- Telèfon: +34 623 05 07 66
No s’ha designat delegat de protecció de dades perquè no concorre cap dels supòsits de l’article 37 del RGPD.
2. Quines dades tracto, per a què i amb quina base
| Activitat | Dades | Finalitat | Base jurídica | Conservació |
|---|---|---|---|---|
| Formulari «Explica’m el teu cas» | Nom, correu, telèfon, sector i dades del negoci, contingut de la consulta | Llegir el cas, preparar i enviar la resposta | Consentiment (art. 6.1.a RGPD) | 1 any des de l’últim contacte, si no hi ha relació contractual |
| Sol·licitud de pressupost o diagnòstic | Nom, contacte i dades del negoci | Elaborar i lliurar la proposta | Mesures precontractuals (art. 6.1.b) | 1 any si no s’accepta la proposta |
| Prestació de serveis a clients | Dades de contacte, fiscals i de facturació i dades d’accés als sistemes del client | Executar el contracte | Execució contractual (art. 6.1.b) | Durada de la relació més els terminis legals |
| Facturació i comptabilitat | Dades fiscals i identificatives | Complir obligacions comptables i fiscals | Obligació legal (art. 6.1.c) | Mínim 4 anys; 6 anys per als llibres comptables |
| Comunicacions per correu (casella opcional del formulari) | Nom i correu | Enviar continguts sobre IA aplicada a negocis petits | Consentiment (art. 6.1.a) | Fins que et donis de baixa |
| Comunicacions a clients sobre serveis similars | Correu | Informar de serveis anàlegs als contractats | Art. 21.2 LSSI i interès legítim (art. 6.1.f) | Fins que t’hi oposis |
| Pagament en línia d’un servei | Nom, correu, adreça de facturació i dades de la targeta, que tracta directament Stripe | Cobrar el servei contractat i emetre el justificant | Execució contractual (art. 6.1.b) i obligació legal (art. 6.1.c) | Terminis fiscals: mínim 4 anys |
| Analítica del web | Identificadors de cookie, adreça IP anonimitzada i dades de navegació | Saber quines pàgines es visiten i com s’hi arriba | Consentiment (art. 6.1.a RGPD) | 14 mesos |
| Contacte per WhatsApp o telèfon | Número, nom i contingut de la conversa | Atendre la consulta | Consentiment (art. 6.1.a) | 1 any des de l’últim contacte |
No es tracten categories especials de dades (art. 9 RGPD) a través del Lloc Web. Les reunions per videotrucada no es graven; si en algun cas convingués gravar-ne una, s’informaria i es demanaria consentiment abans de començar.
3. Dades de tercers en projectes d’IA i automatització
Quan en un projecte accedeixo a sistemes, bases de dades o documentació del client que contenen dades personals de tercers (empleats, clients o proveïdors del client), actuo com a encarregat del tractament i no com a responsable. En aquests casos:
- Se signa el contracte d’encàrrec de tractament de l’article 28 del RGPD abans d’accedir a cap dada.
- El tractament es limita a les instruccions documentades del client.
- No es fan servir aquestes dades per a cap finalitat pròpia, ni per entrenar models.
- Els sistemes es construeixen, sempre que és possible, dins dels comptes del propi client.
- En acabar l’encàrrec, les dades es tornen o s’esborren segons el que hagi indicat el client.
4. Terminis de conservació
Les dades es conserven durant els terminis indicats a la taula anterior i, en tot cas, mentre puguin derivar-se’n responsabilitats legals. Un cop finalitzats, es bloquegen i s’eliminen de manera segura.
5. Qui té accés a les dades
No es cedeixen dades a tercers, tret d’obligació legal. Sí que hi ha proveïdors que hi accedeixen per prestar-me serveis, com a encarregats del tractament:
- Hostinger International Ltd. — allotjament del web i del servidor de les automatitzacions, amb servidors a la Unió Europea.
- n8n — eina d’automatització que rep els formularis, instal·lada en un servidor propi a la Unió Europea.
- Notion Labs, Inc. — gestió interna de projectes i contactes.
- Google Ireland Ltd. — correu, emmagatzematge de documents i analítica del web amb Google Analytics, aquesta última només si l’acceptes.
- Proveïdors de models d’intel·ligència artificial, per preparar la resposta a les consultes rebudes.
- Stripe Payments Europe, Ltd. — processament dels pagaments amb targeta fets des del web. Stripe rep les dades de pagament directament del teu navegador; jo no hi tinc accés ni desa la targeta a la meva web.
- Assessoria i gestoria, per a les obligacions comptables i fiscals.
Amb tots ells hi ha un contracte d’encàrrec de tractament o les condicions equivalents del proveïdor.
6. Transferències internacionals
Alguns d’aquests proveïdors són empreses dels Estats Units. Les transferències es fan a l’empara de les garanties previstes al capítol V del RGPD: decisió d’adequació de la Comissió Europea quan el proveïdor hi està adherit, o clàusules contractuals tipus amb mesures addicionals. Pots demanar-me còpia de les garanties aplicables escrivint a info@potenciai.com.
7. Els teus drets
Pots exercir en qualsevol moment els drets d’accés, rectificació, supressió, oposició, limitació del tractament, portabilitat i a no ser objecte de decisions automatitzades. També pots retirar el consentiment que hagis donat, sense que això afecti la licitud del tractament anterior.
Per exercir-los, escriu a info@potenciai.com indicant quin dret vols exercir. Se’t respondrà en el termini d’un mes. Si cal, se’t demanarà document identificatiu per verificar qui ets.
Si consideres que no s’han atès correctament, pots reclamar davant l’Agència Espanyola de Protecció de Dades, C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.
8. Decisions automatitzades i ús d’intel·ligència artificial
La resposta a les consultes rebudes pel formulari es prepara amb l’ajuda d’eines d’intel·ligència artificial, però sempre la reviso jo abans d’enviar-la. No es prenen decisions automatitzades amb efectes jurídics ni que t’afectin significativament, ni es fan perfils amb finalitats comercials.
Les dades que m’envies pel formulari no s’utilitzen per entrenar models d’intel·ligència artificial.
9. Seguretat
S’apliquen mesures tècniques i organitzatives raonables segons l’estat de la tècnica: xifratge de les comunicacions amb certificat TLS, control d’accés amb autenticació de dos factors a les eines que ho permeten, còpies de seguretat periòdiques i actualització dels sistemes.
10. Menors d’edat
Els serveis s’adrecen a empreses i professionals. No es recullen dades de menors de 14 anys de manera conscient. Si detectes que això ha passat, escriu-me i les eliminaré.
11. Canvis en aquesta política
Aquesta política es pot actualitzar per canvis legals o de funcionament del web. La versió vigent és sempre la publicada en aquesta pàgina, amb la data de la darrera actualització a dalt.