Política de privacitat

A XG Innova S.L. ens prenem seriosament la protecció de les teves dades personals. Aquesta política explica quina informació recollim, per què la recollim i com la tractem, en compliment del Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).

1. Responsable del tractament

2. Quines dades recollim

Recollim només les dades estrictament necessàries per a la finalitat de cada tractament. Concretament:

Formularis de contacte

• Nom i cognoms
• Adreça de correu electrònic
• Número de telèfon (si l'aportes voluntàriament)
• Empresa / activitat (si l'aportes voluntàriament)
• Contingut del missatge

Subscripció als nostres serveis

• Dades fiscals (raó social, NIF, adreça)
• Dades de contacte (email, telèfon)
• Dades bancàries per a la facturació recurrent
• Dades d'ús del servei (factures emeses, accés a l'aplicació, etc.)

Navegació pel lloc web

• Adreça IP, tipus de navegador, sistema operatiu
• Pàgines visitades i temps de visita
• Cookies tècniques i, si les acceptes, analítiques (vegeu Política de cookies)

3. Finalitats i base legal del tractament

4. Destinataris de les dades

Les teves dades no es cedeixen a tercers sense el teu consentiment, excepte per obligació legal. Sí que poden tractar dades en nom nostre els encarregats de tractament següents (proveïdors de serveis):

• Proveïdor d'allotjament: [REVISAR — completar amb el nom del proveïdor de servidors actual, p. ex. Clouding.io, Hetzner, OVH...]
• Proveïdor de correu electrònic: [REVISAR — p. ex. Google Workspace, Microsoft 365...]
• Plataforma de pagament: [REVISAR — si fas servir Stripe, Redsys, etc.]
• Agència Tributària (AEAT): per al compliment de Verifactu (RD 1007/2023)

Tots els encarregats han signat el corresponent contracte d'encàrrec de tractament conforme a l'article 28 del RGPD.

5. Transferències internacionals

Tots els servidors on s'allotgen les dades es troben dins de la Unió Europea i estan subjectes al RGPD. No es realitzen transferències internacionals fora de la UE/EEE.

[REVISAR — Si algun proveïdor (com Google Analytics) implica transferència fora de la UE, s'ha d'esmentar i indicar les garanties adoptades.]

6. Els teus drets

Com a titular de les teves dades personals, tens dret a:

• Accés: saber quines dades teves tractem.
• Rectificació: corregir dades inexactes o incompletes.
• Supressió ("dret a l'oblit"): demanar que esborrem les teves dades.
• Limitació del tractament: restringir-ne l'ús en certs casos.
• Portabilitat: rebre les teves dades en format estructurat per traslladar-les.
• Oposició: oposar-te a un tractament concret.
• Retirar el consentiment en qualsevol moment.
• No ser objecte de decisions automatitzades amb efectes jurídics.

Pots exercir aquests drets escrivint a info@xginnova.com o per correu postal al nostre domicili social, indicant clarament el dret que vols exercir i adjuntant còpia del DNI o document equivalent.

7. Reclamacions davant l'Autoritat de Control

Si consideres que el tractament de les teves dades infringeix la normativa, tens dret a presentar una reclamació davant de l'Autoritat de Control competent. A Espanya:

A Catalunya, també pots dirigir-te a l'Autoritat Catalana de Protecció de Dades (APDCAT) per a aspectes de la seva competència: apdcat.gencat.cat

8. Mesures de seguretat

Apliquem mesures tècniques i organitzatives apropiades per garantir la confidencialitat, integritat i disponibilitat de les dades, incloent:

• Xifratge de dades en repòs i en trànsit (HTTPS / TLS)
• Còpies de seguretat periòdiques
• Control d'accés basat en rols
• Formació del personal en protecció de dades
• Servidors a la Unió Europea

9. Modificacions de la política

XG Innova S.L. es reserva el dret de modificar aquesta política per adaptar-la a novetats legislatives o jurisprudencials. En aquests supòsits, anunciarem en aquesta pàgina els canvis introduïts amb una antelació raonable a la seva posada en pràctica.