Política de Privacitat

Inici

Et donem la benvinguda a aquesta pàgina web i et recomanem que llegeixis aquesta Política de Privacitat. Tot seguit t'expliquem com https://www.humani.studio i tots els seus subdominis recullen i utilitzen la informació de clients, usuaris i visitants.

En aquesta pàgina web es respecten i es tenen cura de les dades personals dels usuaris. Com a usuari has de saber que els teus drets estan garantits.

És possible que aquesta Política de Privacitat canviï per exigències legislatives o d'autoregulació, així que t'aconsellem visitar-la amb una certa regularitat. S'aplica en el moment en què decideixes emplenar un formulari o escriure'ns per qualsevol via en què ens facilitis dades personals.

Humani Studio és un nom comercial titularitat de Innki Tech SLU, societat domiciliada al Andorra amb NRT L-719644P. Per aquest domicili, el tractament de les teves dades es regeix principalment per la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (LQPD) i pel seu Reglament d'aplicació, aprovat pel Decret 391/2022, del 28 de setembre del 2022.

A més, i perquè adrecem els nostres serveis a clients que es troben a la Unió Europea, ens apliquem el Reglament (UE) 2016/679 (RGPD) per la via del seu article 3.2, que estén el Reglament als responsables no establerts a la Unió quan ofereixen béns o serveis a persones que hi són. Els dos marcs conviuen: la LQPD pel nostre domicili i el RGPD respecte dels usuaris situats a la Unió.

L'activitat d'aquesta web com a espai digital, els seus deures d'informació i el règim de les comunicacions comercials es regeixen per la Llei 20/2014, del 16 d'octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital.

Responsable del Tractament

El responsable del tractament de les dades que recollim a través d'aquesta web és:

• Titular: Innki Tech SLU, que opera sota el nom comercial Humani Studio.
• Número de registre tributari: L-719644P.
• Registre de Societats: 24569 / S-471 / 191-200.
• Domicili: Carrer la Sardana, núm. 9, 2-4 Edifici la Prada, AD500 Andorra la Vella, Andorra.
• Correu de contacte en matèria de privacitat: hola@humani.studio.

No estem obligats a designar un delegat de protecció de dades d'acord amb l'article 38.2 de la LQPD. Pots adreçar qualsevol consulta sobre privacitat al correu indicat, que atenem en català, castellà, francès o anglès, a la teva elecció. Si vols consultar el nostre registre d'activitats de tractament, demana'ns-el per aquest mateix correu i te'l facilitem.

El RGPD preveu, al seu article 27, que un responsable no establert a la Unió designi per escrit un representant en un Estat membre. A data d'aquesta política no hem designat representant a la Unió Europea. Pots adreçar-te directament al responsable del tractament a l'adreça de correu indicada a dalt, que atendrà les teves sol·licituds en els terminis que marca la normativa.

Quina Informació Personal Recollim

Quan contactes amb nosaltres, ens demanes una proposta o ens contractes, ens facilites informació personal de la qual som responsables. Aquesta informació pot incloure:

• Nom i cognoms.
• Nom de l'empresa o organització i càrrec.
• Adreça de correu electrònic.
• Número de telèfon, si decideixes facilitar-lo.
• El contingut del missatge que ens escrius i de la conversa posterior.
• Dades de facturació i domicili fiscal, quan arribem a contractar.
• Adreça IP i dades tècniques de navegació.

No et demanem categories especials de dades i et preguem que no ens les incloguis en els missatges. Els camps marcats com a obligatoris són els imprescindibles per atendre't: si no els emplenes, no podem tramitar la teva sol·licitud.

Sistemes de Captura d'Informació Personal

• Formulari de contacte: el canal principal. Recollim les dades que hi introdueixes per respondre't, preparar una proposta i mantenir el fil de la conversa.
• Correu electrònic: si ens escrius directament, tractem les dades del teu missatge amb la mateixa finalitat. El nostre correu corporatiu funciona sobre Google Workspace.
• Galetes i tecnologies similars: en navegar per aquesta web es poden emmagatzemar galetes i dispositius similars que recullen informació sobre la teva visita. El detall és a la Política de Galetes, on també pots canviar o retirar la teva decisió en qualsevol moment.
• Mesurament d'audiència: fem servir Google Analytics 4 a través de Google Tag Manager per entendre com s'utilitza la web. Només s'activa si hi consents.
• Mesurament de visites sense galetes: fem servir també Cloudflare Web Analytics, que carreguem a través de Google Tag Manager a totes les pàgines sense demanar consentiment perquè no desa res al teu dispositiu ni t'identifica. Només ens ofereix estadístiques agregades de visites i de rendiment de la web. El detall, i com impedir aquest mesurament, és a la mateixa Política de Galetes.
• Dades tècniques i de seguretat: els nostres proveïdors d'allotjament i de xarxa registren l'adreça IP, la data, l'hora i el navegador per servir la pàgina, protegir-la davant d'abusos i elaborar estadístiques agregades.
• Xarxes socials: no importem dades de xarxes socials. Si interactues amb nosaltres en una d'elles, el tractament es regeix també per les condicions d'aquella plataforma.

Aquesta web no disposa de botiga ni de procés de compra en línia. No recollim dades de targeta ni de mitjans de pagament a través de la pàgina.

Aquesta pàgina web no s'adreça a menors de 16 anys, que és l'edat de consentiment digital a Andorra segons l'article 8.1 de la Llei 29/2021, i no recollim les seves dades de manera conscient. Si detectem que hem tractat dades d'un menor d'aquesta edat sense l'autorització del seu representant legal, les suprimim.

Base Jurídica del Tractament

L'article 6.1 de la LQPD preveu sis bases de licitud, les mateixes que l'article 6.1 del RGPD. En aquesta web ens emparem en aquestes quatre:

• El teu consentiment (art. 6.1.a LQPD, equivalent a l'art. 6.1.a RGPD): galetes no tècniques i mesurament d'audiència amb Google Analytics, i l'enviament de comunicacions comercials quan l'autoritzis. Pots retirar-lo quan vulguis, sense que això afecti la licitud del tractament anterior.
• L'execució d'un contracte o l'aplicació de mesures precontractuals a petició teva (art. 6.1.b LQPD, equivalent a l'art. 6.1.b RGPD): atenció a la teva sol·licitud, elaboració de pressupostos i propostes, prestació del servei, facturació i suport.
• El compliment d'obligacions legals (art. 6.1.c LQPD, equivalent a l'art. 6.1.c RGPD): obligacions comptables, fiscals i de conservació documental que ens imposa la normativa andorrana.
• El nostre interès legítim (art. 6.1.f LQPD, equivalent a l'art. 6.1.f RGPD): seguretat de la pàgina, prevenció del frau i de l'abús, estadístiques agregades, inclòs el mesurament de visites sense galetes amb Cloudflare Web Analytics, i enviament d'informació sobre serveis propis anàlegs als ja contractats, sempre amb una via d'oposició senzilla i gratuïta.

No canviem de base jurídica a conveniència: mantenim la que correspon a cada finalitat des del principi, tal com exigeix l'article 8 del Decret 391/2022.

Terminis de Conservació

Conservem les teves dades només el temps necessari per a la finalitat que en va motivar la recollida:

• Consultes que no deriven en relació professional: mentre dura la conversa i fins a un any després, per si reprens el contacte, llevat que ens demanis abans la supressió.
• Dades de clients: durant la vigència de la relació i, després, durant els terminis de prescripció de les accions que se'n puguin derivar.
• Dades amb rellevància comptable i fiscal: durant els terminis que exigeix la normativa comptable i tributària andorrana.
• Dades utilitzades per a comunicacions comercials: mentre es mantingui la teva autorització i no sol·licitis la baixa.
• Dades de navegació i galetes: durant els terminis indicats a la Política de Galetes.
• Estadístiques de visites sense galetes: Cloudflare en desa el detall set dies i després només dades agregades; nosaltres no conservem aquestes estadístiques més enllà del termini màxim de 25 mesos que fixa la Política de Galetes.

Complerts aquests terminis, les dades se suprimeixen o s'anonimitzen de manera segura.

Destinataris i Encarregats del Tractament

Per prestar el servei treballem amb proveïdors tecnològics que accedeixen a dades personals com a encarregats del tractament. Amb tots ells existeix un contracte d'encàrrec per escrit d'acord amb l'article 31 de la LQPD (equivalent a l'article 28 del RGPD), que els obliga a tractar les dades només seguint les nostres instruccions i a no subcontractar sense autorització prèvia.

Els servidors des dels quals es publica aquesta web són a la regió Irlanda. Tot i així, els proveïdors nord-americans de la taula són societats subjectes a la llei d'aquell país, així que tractem l'accés des dels Estats Units com a transferència internacional i el cobrim amb les garanties que descrivim més avall. En el cas de Google, contractem amb l'entitat del grup que indiquen les seves condicions de servei i el tractament s'empara en les seves clàusules contractuals tipus. En el cas de Cloudflare, contractem amb Cloudflare, Inc., i el seu contracte d'encàrrec incorpora les clàusules contractuals tipus de la Comissió Europea. També poden ser destinataris de les teves dades les entitats bancàries i les administracions públiques quan hi hagi una obligació legal.

Innki Tech SLU no ven, lloga ni cedeix a tercers dades personals que permetin identificar-te, ni ho farà en el futur, sense el teu consentiment previ. Si en algun projecte col·laborem amb un altre professional que hagi d'accedir a les teves dades, t'informarem de la seva identitat i de la finalitat abans de fer-ho.

Transferències Internacionals

El Andorra és un país amb nivell de protecció adequat reconegut per la Comissió Europea mitjançant la Decisió 2010/625/UE, del 19 d'octubre del 2010, confirmada en la revisió de les decisions d'adequació publicada el gener del 2024. Això significa que un client establert a la Unió Europea que ens contracta no fa una transferència internacional de risc: les dades que ens confia queden sota un marc que la Comissió considera equivalent. L'adequació es revisa periòdicament, així que aquesta afirmació val mentre la decisió segueixi en vigor.

La sortida de dades des d'Andorra cap a tercers països es regeix pel Capítol cinquè de la LQPD, articles 42 a 45. El punt de partida de l'article 42 és una prohibició: no es poden comunicar dades a un país que no ofereixi un nivell de protecció com a mínim equivalent al de la llei andorrana. L'article 43 determina aquest nivell adequat remetent-se a la llista de països publicada per la Comissió Europea i al Conveni 108+, i considera adequats per llei els Estats membres de la Unió Europea. Fora d'aquests casos cal aportar garanties adequades.

Els Estats Units no tenen nivell adequat des d'Andorra. L'Agència Andorrana de Protecció de Dades no els inclou en la seva llista de països amb nivell equivalent i sosté públicament que l'EU-US Data Privacy Framework protegeix les persones de la Unió Europea però no empara els interessats andorrans, perquè l'acord bilateral amb els Estats Units encara no existeix. Per això no invoquem aquest marc com a garantia.

Per als proveïdors establerts als Estats Units que apareixen a la taula anterior, les garanties són les clàusules contractuals tipus adoptades per la Comissió Europea, admeses expressament per l'article 44.3 de la LQPD, acompanyades de les mesures complementàries tècniques, contractuals i organitzatives que resulten necessàries: xifratge en trànsit, minimització de les dades que surten i compromisos reforçats de notificació de requeriments d'autoritats. Per a aquestes transferències valorem el país de destinació, l'instrument en què se sustenta la transferència i els aspectes de la legislació local que en puguin minvar l'eficàcia, en els termes de l'article 11 del Decret 391/2022.

Tot i aquestes garanties, has de conèixer el risc residual: la legislació nord-americana permet a les seves autoritats l'accés a dades en determinats supòsits i la tutela judicial disponible per a una persona no resident en aquell país és més limitada que la que ofereixen els tribunals andorrans o europeus. Pots demanar-nos informació sobre la garantia aplicada a un proveïdor concret i una còpia d'aquesta escrivint a hola@humani.studio.

Mesures de Seguretat

Apliquem les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, d'acord amb les obligacions de seguretat del tractament que imposa la LQPD, amb la finalitat d'evitar l'alteració, la pèrdua o l'accés no autoritzat a les dades personals. Entre elles, el xifratge de les comunicacions mitjançant TLS, el control d'accessos amb doble factor, la minimització de les dades que recollim i la selecció de proveïdors que ofereixen garanties suficients.

Si es produeix una violació de la seguretat de les dades, la notifiquem a l'Agència Andorrana de Protecció de Dades sense dilació indeguda i, si és possible, dins de les 72 hores següents al moment en què en tinguem constància, tal com exigeix l'article 36 de la LQPD. Quan la bretxa suposi un risc alt per als teus drets, t'ho comunicarem també a tu sense dilació indeguda.

Drets com a Usuari

La LQPD et reconeix els drets següents, que pots exercir de manera gratuïta:

• Accés (art. 18 LQPD): saber quines dades teves tractem, amb quina finalitat i durant quant de temps.
• Rectificació (art. 19 LQPD): demanar que corregim o actualitzem dades inexactes o desfasades.
• Supressió o dret a l'oblit (art. 20 LQPD): demanar que eliminem les teves dades quan ja no siguin necessàries.
• Garantia dels drets digitals (art. 21 LQPD): un dret propi de la llei andorrana, sense equivalent en el RGPD, que cobreix la neutralitat de la xarxa, l'accés universal a Internet i la seguretat de les comunicacions digitals.
• Limitació del tractament (art. 22 LQPD): demanar que suspenguem el tractament en els supòsits que la llei preveu.
• Portabilitat (art. 23 LQPD): rebre les teves dades en un format estructurat, d'ús comú i lectura mecànica, o que les transmetem a un altre responsable.
• Oposició (art. 24 LQPD): oposar-te al tractament de les teves dades, inclosa l'elaboració de perfils amb finalitats comercials.
• Decisions automatitzades (art. 25 LQPD): no ser objecte de decisions basades únicament en un tractament automatitzat que produeixin efectes jurídics sobre tu. No adoptem decisions d'aquest tipus en aquesta web.
• Retirada del consentiment: revocar quan vulguis el consentiment prestat, amb la mateixa facilitat amb què el vas donar, sense efectes retroactius sobre el tractament ja realitzat.

Per exercir-los, escriu-nos a hola@humani.studio indicant a l'assumpte PROTECCIÓ DE DADES i el dret que vols exercir. Només et demanarem documentació que acrediti la teva identitat si hi ha dubtes raonables sobre qui fa la sol·licitud.

Et respondrem en el termini màxim d'un mes a comptar des de l'endemà de la recepció de la teva sol·licitud, d'acord amb l'article 15.3 de la LQPD. Si la sol·licitud és complexa o en rebem moltes alhora, podem prorrogar aquest termini dos mesos més, i t'ho direm dins del primer mes explicant-te el motiu.

Autoritat de Control

Si consideres que el tractament de les teves dades no s'ajusta a la normativa, o si no has quedat satisfet amb la nostra resposta, tens dret a presentar una reclamació davant l'autoritat de control. La nostra, pel nostre domicili andorrà, és l' Agència Andorrana de Protecció de Dades (APDA), i el dret a reclamar davant seu està reconegut a l'article 61 de la LQPD.

• Agència Andorrana de Protecció de Dades (APDA)
• Nova seu del Consell General, C/ Doctor Vilanova 15-17, planta -5, AD500 Andorra la Vella, Andorra.
• Telèfon: (+376) 808 115.
• Correu: apda@apda.ad.
• Web: https://www.apda.ad.

A més, si et trobes a la Unió Europea pots reclamar davant l'autoritat de control del teu Estat membre, per exemple davant l'Agència Espanyola de Protecció de Dades si ets a Espanya. Convé que sàpigues una cosa: com que no tenim establiment a la Unió Europea, no opera el mecanisme de finestreta única del RGPD i no hi ha una autoritat principal que centralitzi l'assumpte. Cada autoritat nacional és competent respecte dels interessats que es troben al seu territori.

Canvis en la present Política

Innki Tech SLU es reserva el dret de modificar aquesta Política de Privacitat per adaptar-la a novetats legislatives, a criteris de l'Agència Andorrana de Protecció de Dades o a canvis en els nostres propis processos. Quan els canvis siguin rellevants, els anunciarem en aquesta pàgina amb una antelació raonable a la seva entrada en vigor i indicarem la data de la darrera revisió.

Comunicacions Comercials

Les comunicacions comercials per mitjans electrònics es regeixen pels articles 17 a 19 de la Llei 20/2014. L'article 19.1 exigeix el consentiment previ del destinatari per a qualsevol enviament que impliqui la recepció directa i personal del missatge. No fem SPAM: no enviem comunicacions comercials que no hagis sol·licitat o autoritzat.

L'article 19.2 permet una excepció quan les dades de contacte es van obtenir lícitament en el context d'una relació comercial prèvia i, en recollir-les, se't va donar l'oportunitat de rebutjar aquests enviaments. Aquesta excepció no exigeix que els serveis oferts siguin similars als ja contractats, però nosaltres ens autolimitem: si t'escrivim a l'empara d'aquesta excepció, serà únicament sobre serveis propis anàlegs als que ja has contractat.

En tots els casos identifiquem amb claredat el caràcter comercial del missatge i qui l'envia, i incloem en cada enviament un mitjà fàcil, senzill i gratuït per oposar-te a continuar rebent-los, d'acord amb l'article 19.3: l'enllaç de baixa al final del correu o un missatge a l'adreça que figura més avall. La baixa no afecta les comunicacions necessàries per prestar-te un servei que hagis contractat.

Dades de Contacte