Política de privacitat

01Responsable del tractament

02Delegat de Protecció de Dades

03El nostre doble paper: responsable i encarregat

04Dades que tractem com a responsables

• Sí que fem prospecció comercial per correu electrònic adreçada a empreses i professionals, gestionada a través de HubSpot. És l’única finalitat per a la qual fem servir les dades de contacte obtingudes de tercers.
• Quan no ens has donat tu les dades, en el primer contacte t’informem que t’escrivim, de per a què i de l’origen de les teves dades, d’acord amb l’article 14 del RGPD. Ens pots demanar en qualsevol moment que et diguem exactament de quina font provenen.
• Tota comunicació comercial inclou un mitjà senzill i gratuït per donar-te de baixa, i també t’hi pots oposar escrivint a info@quantummycos.com. Un cop t’hi oposes, deixem d’escriure’t i conservem únicament la dada mínima necessària per no tornar-te a contactar per error.
• No enviem comunicacions comercials a adreces personals de particulars, no compartim ni revenem aquests contactes, i no els fem servir per a cap finalitat diferent de la indicada.

05Dades que tractem per compte dels nostres clients

• Categories especials (article 9 del RGPD): no sol·licitem ni necessitem dades de categoria especial per prestar el servei. Determinats usos que configuri el client, com adjuntar comunicats de baixa mèdica o interpretar l’indicador de satisfacció a nivell individual, poden implicar dades de salut. Correspon al client valorar-ne la licitud i la proporcionalitat i, quan escaigui, fer una Avaluació d’Impacte.
• Dades biomètriques: Quantummycos no tracta dades biomètriques de cap tipus. El fitxatge no fa servir l’empremta digital, el reconeixement facial ni cap altra tècnica d’identificació biomètrica.
• No fem servir les dades de les persones treballadores dels nostres clients per a finalitats pròpies, no les cedim excepte als encarregats que es relacionen més avall, no les fem servir per entrenar models d’intel·ligència artificial i no les comercialitzem en cap circumstància.

06Finalitats i bases jurídiques

• En els tractaments basats en l’interès legítim hem fet la ponderació entre el nostre interès i els drets de les persones afectades. Ens pots demanar informació sobre aquesta ponderació escrivint a info@quantummycos.com.
• Com a encarregats, la finalitat és exclusivament prestar el servei contractat per l’empresa client. La base jurídica del tractament de les dades de les seves persones treballadores la determina aquesta empresa, habitualment l’execució del contracte de treball (art. 6.1.b), el compliment d’obligacions legals (art. 6.1.c, en particular el registre diari de jornada de l’art. 34.9 de l’Estatut dels Treballadors) i el seu interès legítim en l’organització de l’activitat laboral (art. 20.3 ET i art. 6.1.f).

07Geolocalització en el fitxatge

• Està desactivada per defecte. Només es registra si l’empresa client l’activa expressament a la configuració del seu compte.
• Quan està activa només es capturen la latitud i la longitud de l’instant del fitxatge d’ENTRADA, juntament amb el radi de precisió que informa el dispositiu. No es captura a la sortida ni a les pauses.
• No hi ha cap seguiment continu. No es rastreja la ubicació durant la jornada, ni fora d’aquesta, ni amb l’aplicació en segon pla.
• A part d’aquestes coordenades i del seu radi de precisió no es recull res més: ni velocitat, ni rutes, ni altitud, ni xarxes wifi properes, ni identificadors d’antena.
• L’historial de coordenades es conserva el mateix termini que el registre de jornada al qual pertany.

08Intel·ligència artificial i decisions automatitzades

• No s’adopten decisions automatitzades amb efectes jurídics ni que afectin significativament les persones, en el sentit de l’article 22 del RGPD. L’assistent consulta i presenta informació: no sanciona, no puntua, no classifica ni recomana mesures disciplinàries, de promoció o d’acomiadament. Tota decisió sobre una persona treballadora l’adopta l’empresa client per mitjans humans.
• No s’elaboren perfils de persones treballadores amb finalitats predictives o d’avaluació automàtica.
• Al proveïdor del model s’envien la pregunta, la conversa en curs i les dades del compte que l’assistent consulta per respondre-la, amb l’abast del rol de qui pregunta. Res més.
• Es desa el text de cada pregunta, amb la data i el consum del model, per aplicar el límit diari de cada pla i poder atendre incidències. El text s’esborra als 90 dies. Les respostes no es desen.
• Les dades no s’utilitzen per entrenar ni millorar els models del proveïdor. Fem servir la seva interfície de programació, les condicions de la qual exclouen per defecte l’ús del contingut per a l’entrenament.
• El proveïdor del model actua com a subencarregat del tractament, subjecte a un acord de tractament de dades i a clàusules contractuals tipus. Figura a la taula de destinataris.

09Amb qui compartim les dades

• Administracions públiques i organismes oficials quan hi hagi una obligació legal: Agència Tributària, Tresoreria General de la Seguretat Social, Inspecció de Treball i Seguretat Social, forces i cossos de seguretat, jutjats i tribunals.
• Assessoria fiscal, comptable i jurídica, en el marc dels seus serveis professionals.
• Entitats financeres, per a la gestió de cobraments i pagaments.

10Transferències internacionals

11Quant de temps conservem les dades

12Els teus drets

• Com exercir-los: escriu a info@quantummycos.com indicant el dret que vols exercir i adjuntant una còpia d’un document que acrediti la teva identitat. Respondrem en el termini màxim d’un mes, ampliable dos mesos més en casos d’especial complexitat, i en aquest cas t’ho direm.
• Si ets una persona treballadora d’una empresa client, adreça la teva sol·licitud a la teva empresa ocupadora, que és la responsable. Si ens l’envies a nosaltres, la traslladarem sense dilació i t’ho comunicarem.
• Reclamació: si consideres que no hem atès bé la teva sol·licitud, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades, C/ Jorge Juan 6, 28001 Madrid, a www.aepd.es o a la seva seu electrònica sedeagpd.gob.es.
• T’agrairem que, abans d’adreçar-te a l’autoritat de control, ens donis l’oportunitat de resoldre-ho escrivint-nos a info@quantummycos.com.

13Mesures de seguretat

• Xifratge de les comunicacions mitjançant TLS en tots els accessos al web i a l’aplicació.
• Xifratge de les dades en repòs a l’emmagatzematge documental.
• Contrasenyes emmagatzemades mitjançant funcions de derivació. En cap cas es conserven en text pla.
• Autenticació basada en testimonis (tokens) amb caducitat i control de sessió.
• Control d’accés per rols i privilegis, amb el principi de mínim privilegi.
• Registre d’activitat i traçabilitat dels accessos i de les accions rellevants.
• Segregació lògica de les dades de cada client.
• Còpies de seguretat periòdiques i procediments de restauració verificats.
• Limitació de la velocitat de les peticions i protecció davant d’abusos automatitzats.
• Revisió periòdica de les dependències i aplicació d’actualitzacions de seguretat.
• Accés a les dades de clients restringit al personal estrictament necessari, subjecte al deure de confidencialitat.

14Menors d’edat

15Galetes i enllaços a tercers

16Canvis en aquesta política, i contacte