Legal
Política de privacitat
Aquesta política explica quines dades personals tracta Quantummycos S.L. en aquest lloc web, a l’aplicació web i a l’aplicació mòbil per a iPhone i Android: per a què, amb quina base jurídica, durant quant de temps, a qui es comuniquen i com pots exercir els teus drets. Distingeix les dades que tractem com a responsables de les que tractem per compte de les empreses que contracten el servei.
Actualitzat:
01Responsable del tractament
Quantummycos S.L. és la responsable dels tractaments que aquesta política descriu com a propis. La informació es facilita d’acord amb els articles 13 i 14 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, general de protecció de dades (RGPD), la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), i la Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).
| Dada | Informació |
|---|---|
| Titular | Quantummycos S.L. |
| NIF | B05830500 |
| Domicili social | Taras Bulba 6, Oficina 2A, Málaga, España |
| Dades registrals | Registro Mercantil de Málaga, folio electrónico, hoja MA-202203, inscripción 1.ª, IRUS 1000481417452 |
| Contacte de protecció de dades | info@quantummycos.com, amb «Protecció de Dades» a l’assumpte |
| Lloc web | https://quantummycos.com |
| Aplicació | https://app.quantummycos.com |
02El nostre doble paper: responsable i encarregat
Segons de quines dades es tracti, Quantummycos actua com a responsable o com a encarregat del tractament. La distinció és rellevant, perquè determina a qui t’has d’adreçar per exercir els teus drets.
Actuem com a responsables del tractament respecte de les dades les finalitats de les quals decidim nosaltres: les de qui visita aquest lloc web o ens escriu, les de les persones de contacte, administració i facturació de les empreses clients, les dels professionals als quals presentem el servei i la vinculació dels comptes que una persona té en dues empreses, quan ens la demana. Ho som també de l’ús que fem, per a finalitats pròpies, de les dades tècniques i d’ús que genera el servei. Les unes i les altres es descriuen, amb les seves finalitats, a «Quines dades tractem com a responsables, per a què i amb quina base jurídica».
Actuem com a encarregats del tractament respecte de les dades que cada empresa client introdueix a l’aplicació sobre la seva plantilla i sobre les altres persones a les quals dona accés: fitxatges i, si la fa servir, la ubicació en fitxar, absències, torns, documents i nòmines, avaluacions, enquestes, canal de denúncies i preguntes a l’assistent d’IA, entre d’altres. L’empresa decideix amb quines finalitats i de quina manera es tracten, i nosaltres actuem seguint les seves instruccions, d’acord amb el Contracte d’encàrrec del tractament (art. 28 RGPD), que forma part dels Termes i condicions.
03Quines dades tractem com a responsables, per a què i amb quina base jurídica
Cada finalitat es basa en una o diverses de les bases jurídiques de l’article 6 del RGPD. Quan la base és el nostre interès legítim, la taula indica en què consisteix, i et pots oposar a aquest tractament per motius relacionats amb la teva situació particular, tal com s’explica a «Els teus drets».
Les dades que es marquen com a obligatòries en un formulari o en l’alta són les necessàries per atendre la teva sol·licitud o crear el compte; si no ens les facilites, no ho podrem fer. Les dades que no ens facilites tu provenen de l’empresa per a la qual treballes, de les fonts que s’indiquen a «Prospecció comercial entre empreses» o de l’ús que fas del servei.
| Finalitat | Dades | Base jurídica |
|---|---|---|
| Oferir-te aquest lloc web i mantenir-lo segur | L’adreça IP, el navegador, el sistema operatiu, l’idioma, la pàgina sol·licitada, la pàgina de procedència i la data i l’hora de cada visita, que queden als registres del servidor. Obrir qualsevol correu de la plataforma baixa el logotip des d’aquest lloc, i aquesta petició queda als mateixos registres. | Interès legítim a oferir el lloc i mantenir-lo segur (art. 6.1.f RGPD) |
| Mesurar l’audiència del lloc web | Un identificador aleatori del teu navegador, les pàgines que visites, la pàgina de procedència, la teva ubicació aproximada i el tipus de dispositiu, mitjançant Google Analytics. Només si acceptes les galetes d’analítica. | El teu consentiment (art. 6.1.a RGPD i art. 22.2 LSSI-CE) |
| Associar les teves visites al lloc web amb les teves sol·licituds | Els identificadors de les galetes d’HubSpot i les pàgines que visites, que s’associen a les teves dades si després ens envies un formulari o ens escrius pel xat. Només si acceptes les galetes de màrqueting, amb les quals també es carrega el xat. | El teu consentiment (art. 6.1.a RGPD i art. 22.2 LSSI-CE) |
| Atendre les teves sol·licituds d’informació o de demostració i les teves consultes, i fer-ne el seguiment | Al formulari de contacte: nom i cognoms, correu professional, empresa, telèfon (opcional), mida de l’equip, què t’interessa i el teu missatge, amb l’idioma i la pàgina des de la qual escrius. Al xat del lloc web: el que escrius i les dades de contacte que ens donis. Per correu: el que ens enviïs. El que arriba pel formulari i pel xat queda al nostre sistema de gestió de clients (CRM). | Formulari: el teu consentiment, que dones en marcar la casella del formulari (art. 6.1.a RGPD). Xat i correu: l’adopció de mesures precontractuals a petició teva (art. 6.1.b RGPD) o, si la teva consulta és d’un altre tipus, el nostre interès legítim a respondre’t (art. 6.1.f RGPD) |
| Donar-te el dossier del servei i registrar el teu interès | Nom i correu professional, amb l’idioma i la pàgina des de la qual el demanes, que queden al nostre CRM. | El teu consentiment, que dones en marcar la casella del formulari (art. 6.1.a RGPD) |
| Crear i administrar el compte de la teva empresa | En donar-te d’alta, el teu nom, el teu correu i el codi de verificació que t’enviem. Després, el nom de l’empresa, la teva contrasenya (de la qual només desem un resum irreversible), la data en què es van acceptar els Termes i condicions, el pla i el nombre de places. | Execució del contracte amb la teva empresa i mesures precontractuals (art. 6.1.b RGPD). Per a les teves dades com a persona de contacte de l’empresa, el nostre interès legítim a mantenir-hi la relació (art. 6.1.f RGPD i art. 19 LOPDGDD) |
| Fer el seguiment comercial de les altes i de les empreses clients | El teu nom, el teu correu i l’empresa, el domini del seu correu, el pla, les places, l’import contractat i la fase de la relació comercial, al nostre CRM. | Interès legítim a mantenir i desenvolupar la relació amb l’empresa client (art. 6.1.f RGPD i art. 19 LOPDGDD) |
| Cobrar, facturar i complir les nostres obligacions comptables i fiscals | Nom o raó social, correu, adreça de facturació, NIF si el facilites, pla, places, imports, estat dels pagaments i factures. Les dades de la targeta o del compte bancari s’introdueixen a la pàgina de pagament de Stripe. No les desem; el que l’aplicació en mostra es consulta a Stripe cada vegada. | Execució del contracte amb la teva empresa (art. 6.1.b RGPD) i compliment d’obligacions legals (art. 6.1.c RGPD). Per a les teves dades com a persona de contacte de l’empresa, el nostre interès legítim a gestionar-hi el cobrament i la facturació (art. 6.1.f RGPD i art. 19 LOPDGDD) |
| Donar-te suport i atendre el que ens demanes des de l’aplicació | El teu nom, el teu correu i l’empresa, el contingut dels teus missatges i els arxius que adjuntis, en les incidències de suport, en les sol·licituds de canvi de pla i en els correus de suport. Si hi apareixen dades de la plantilla de la teva empresa, les tractem com a encarregats del tractament. | Execució del contracte amb la teva empresa i mesures precontractuals (art. 6.1.b RGPD). Per a les teves dades com a persona de l’empresa client, el nostre interès legítim a atendre-la (art. 6.1.f RGPD i art. 19 LOPDGDD) |
| Informar-te sobre el servei contractat | Nom, correu i idioma de les persones que administren el compte de l’empresa, per avisar-les de noves versions, de canvis en les condicions o en els proveïdors i d’altres qüestions del servei. Aquests correus registren si es van lliurar i si es van obrir. | Execució del contracte amb la teva empresa (art. 6.1.b RGPD). Per a les teves dades com a persona que n’administra el compte, el nostre interès legítim a mantenir-hi la relació (art. 6.1.f RGPD i art. 19 LOPDGDD) |
| Protegir el servei, prevenir abusos i investigar incidències | Les sessions (quan s’obren i es tanquen, i si a l’aplicació web o a la mòbil); el registre dels canvis fets amb la sessió iniciada, amb l’adreça IP i les dades tècniques de cada petició; els registres d’errors, amb les dades de la petició que va fallar; els codis d’un sol ús per entrar, vincular comptes o canviar la contrasenya; i el registre dels accessos del nostre personal en mode de només lectura. Les entrades del registre de canvis anteriors al 28 de setembre de 2026 desen, a més, el contingut de cada petició i recullen també les peticions que no van sortir bé i les fetes sense sessió iniciada. | Interès legítim en la seguretat del servei i en la prevenció del frau (art. 6.1.f RGPD), en compliment del deure de seguretat de l’art. 32 RGPD |
| Detectar usos indeguts de l’assistent d’IA i atendre incidències | El text de cada pregunta a l’assistent, amb la data, la persona que la fa i la seva empresa, durant 90 dies. | Interès legítim a evitar l’ús indegut de l’assistent i a poder-ne investigar els errors (art. 6.1.f RGPD) |
| Aplicar els límits d’ús de cada pla | El nombre de preguntes a l’assistent de cada persona i empresa, amb la data i el consum del model. | Interès legítim a aplicar les condicions del pla contractat per l’empresa (art. 6.1.f RGPD) |
| Vincular, a petició teva, els comptes que tens en dues empreses que fan servir l’aplicació | La relació entre els dos comptes, amb la data en què es van vincular i, si escau, desvincular. | Interès legítim a atendre la teva petició (art. 6.1.f RGPD) |
| Presentar el servei a altres empreses | Nom i cognoms, càrrec, empresa i dades de contacte professionals, tal com s’explica a «Prospecció comercial entre empreses». | Interès legítim a donar a conèixer el servei a altres empreses (art. 6.1.f i considerant 47 RGPD; art. 19 LOPDGDD) |
| Atendre l’exercici dels teus drets i defensar-nos davant de reclamacions | La teva identitat, la teva sol·licitud, la nostra resposta i la documentació que calgui. | Compliment d’obligacions legals (art. 6.1.c RGPD, en relació amb els seus arts. 12 a 22) i interès legítim a defensar els nostres drets (art. 6.1.f RGPD) |
04Prospecció comercial entre empreses
Presentem Quantummycos a empreses a les quals pugui interessar. Per fer-ho, tractem les dades de contacte professionals de qui hi treballa i, pel seu càrrec, ho pugui valorar: nom i cognoms, càrrec, empresa i mitjans de contacte professionals.
La base jurídica és el nostre interès legítim a donar a conèixer el servei a altres empreses (art. 6.1.f i considerant 47 del RGPD), en els termes de l’article 19 de la LOPDGDD, que es refereix a les dades de contacte de qui presta serveis en una persona jurídica.
- Fonts: xarxes professionals, com ara LinkedIn; bases de dades comercials d’empreses facilitades per proveïdors especialitzats; i esdeveniments i associacions professionals.
- En el primer contacte et diem qui som, de quina font hem obtingut les teves dades i com et pots oposar al seu tractament (art. 14 RGPD).
- Et pots oposar en qualsevol moment, sense cost i sense haver-ho de justificar, responent pel mateix mitjà pel qual t’hem contactat o escrivint a info@quantummycos.com. Des d’aquell moment deixem d’adreçar-nos a tu i conservem només les dades imprescindibles per no tornar-ho a fer.
- No venem ni cedim aquestes dades ni les fem servir per a cap altra finalitat.
- Les comunicacions comercials per correu electrònic o altres mitjans de comunicació electrònica equivalents es regeixen, a més, pels articles 19 a 22 de la LSSI-CE.
05Dades que tractem per compte de les empreses clients
Quan una empresa contracta Quantummycos, tractem per compte seu, segons els mòduls del seu pla i l’ús que en faci, les dades de la seva plantilla i de les altres persones a les quals dona accés, també de qui ja no hi treballa. També tractem les de tercers que apareixen en aquestes dades, com els familiars que consten en un permís o en un model 145, els contactes d’emergència o les persones esmentades en una comunicació del canal de denúncies.
L’empresa determina la base jurídica de cada tractament. Les bases habituals són l’execució del contracte de treball (art. 6.1.b RGPD), el compliment d’obligacions legals (art. 6.1.c RGPD), en particular el registre diari de jornada de l’article 34.9 del text refós de la Llei de l’Estatut dels Treballadors, aprovat pel Reial decret legislatiu 2/2015, de 23 d’octubre (Estatut dels Treballadors), i el seu interès legítim a organitzar la feina i a controlar el compliment de les obligacions laborals (art. 6.1.f RGPD i art. 20.3 de l’Estatut dels Treballadors).
Tractem aquestes dades per compte de l’empresa i únicament per prestar el servei contractat. No les venem ni les fem servir per entrenar models d’intel·ligència artificial. Només hi accedeixen els proveïdors que les necessiten per prestar el servei, que s’indiquen a «Amb qui compartim les dades», i només les comuniquem a tercers quan una llei ho exigeix.
A més, som responsables de l’ús que fem, per a finalitats pròpies, de les dades tècniques i d’ús que genera el servei, inclòs el text de les preguntes a l’assistent durant 90 dies, que només destinem a protegir la seguretat del servei, prevenir i detectar abusos, atendre incidències i reclamacions, aplicar els límits de cada pla i facturar (art. 28.10 RGPD i art. 33.2 LOPDGDD), tal com es descriu a «Quines dades tractem com a responsables, per a què i amb quina base jurídica».
Per donar suport o resoldre una incidència, el nostre personal autoritzat pot veure el compte d’una empresa en mode de només lectura, en les condicions que s’indiquen a «Mesures de seguretat».
| Mòdul o funció | Dades |
|---|---|
| Fitxa de la persona | Nom i cognoms, correu, telèfon, foto, idioma, lloc de treball, departament, rol, tipus de contracte, data d’incorporació, jornada i horari, país i regió (per als seus festius) i, si l’empresa els introdueix, sexe, data de naixement, DNI o NIE i número de la Seguretat Social. |
| Retribució i costos | Si l’empresa els introdueix: retribució anual base, complementària, variable i en espècie, nombre de pagues i les xifres de l’última nòmina (brut, net i cost d’empresa d’un mes), per a l’anàlisi de costos i el registre retributiu. Dins de l’empresa, només els veuen la persona mateixa i els rols amb accés a tota l’empresa. |
| Fitxatges i control horari | Hora d’entrada, de sortida i de les pauses, les notes que s’afegeixen en fitxar, les correccions amb l’historial de canvis, les sol·licituds de correcció i els fitxatges esborrats de mutu acord, que continuen al registre marcats com a esborrats. |
| Ubicació en fitxar (plans Professional i Enterprise) | Latitud, longitud i radi de precisió en el fitxatge d’entrada, o el motiu pel qual no hi ha posició. Vegeu «Geolocalització en el fitxatge». |
| Indicador d’estat d’ànim | La valoració de cinc nivells que cada persona pot triar, si vol, en fitxar la sortida. Es desa amb aquest fitxatge. |
| Absències i vacances | Tipus d’absència, dies, si és de dia sencer o de mig dia, estat, notes de la persona i de qui la revisa, motiu d’una revocació i documents adjunts (per exemple, un justificant o un comunicat de baixa); dies de vacances de cada any i festius que corresponen a cada persona. |
| Torns | Quadrants, torns assignats i canvis de torn entre persones. |
| Avaluacions d’acompliment | Agenda i notes, públiques i privades, de qui avalua, objectius, notes de la persona avaluada i documents adjunts. La persona avaluada no veu l’agenda privada ni les notes privades. |
| Enquestes | Les preguntes que prepara l’empresa i les respostes. En una enquesta amb nom, cada resposta queda unida a qui la dona. En una d’anònima, la resposta es desa sense la identitat de qui respon i l’aplicació no permet veure qui ha donat cadascuna. Per separat, consta si cada persona convidada ha respost i quan. Les respostes no queden anotades al registre d’activitat. |
| Notícies de l’empresa (plans Professional i Enterprise) | Les notícies que l’empresa publica per a la seva plantilla, amb el títol, el text, les dates de publicació i qui les publica. Poden contenir dades de persones, com ara un aniversari o una incorporació. |
| Documents i arxius, incorporació i sortida | Els documents i arxius que l’empresa demana o desa, nòmines incloses, amb l’estat, les dates i la caducitat, i la confirmació de lectura de les polítiques de l’empresa, amb qui l’ha donada i quan. El catàleg de documents predeterminat de l’aplicació, que cada empresa pot modificar, inclou, entre d’altres, el DNI o NIE, el número de la Seguretat Social, el certificat de titularitat bancària, el contracte, el model 145, el certificat d’aptitud del reconeixement mèdic i el permís de treball. També les tasques i notes d’incorporació i de sortida. |
| Canal de denúncies (pla Enterprise) | Les comunicacions rebudes, també les que persones alienes a l’empresa presenten des de l’entrada pública: categoria, fets, data dels fets, persones implicades i testimonis, missatges del seguiment i tramitació (estat, resultat i dates, desades només com a dies). Si qui la presenta s’identifica, el seu nom i el seu contacte; si és anònima, es desa sense compte ni nom. El codi de seguiment es desa només com un resum irreversible. Les actuacions al canal no queden anotades al registre d’activitat, i ni l’assistent d’IA ni l’accés de suport del nostre personal el poden obrir. |
| Correus de la plataforma | Còpia de cada correu que envia la plataforma (invitacions, avisos i codis), amb el destinatari, i si es va lliurar, si es va obrir o si va fallar. La còpia no desa els codis ni els enllaços d’accés. És una funció del servei, que permet als rols amb accés a tota l’empresa saber si cada avís s’ha lliurat i si s’ha obert. Correspon a l’empresa informar-ne la seva plantilla. |
| Notificacions de l’aplicació mòbil | L’identificador d’enviament de notificacions de cada telèfon amb la sessió iniciada i el seu sistema (iOS o Android), i una còpia de cada avís enviat: destinatari, títol, text i data. |
| Assistent d’IA | Les preguntes que escriuen les persones usuàries, amb la data i el consum del model. Les respostes no es desen. Vegeu «Intel·ligència artificial i decisions automatitzades». |
| Registre d’activitat i sessions | Els canvis que es fan amb la sessió iniciada (quina acció, sobre quins registres, des de quin compte i quan), amb l’adreça IP, l’adreça web (URL) sol·licitada i les dades tècniques que envia el navegador o el telèfon, i les sessions de cada persona. Les entrades anteriors al 28 de setembre de 2026 desen, a més, el contingut de cada petició i recullen també les peticions que no van sortir bé i les fetes sense sessió iniciada. En els plans que l’inclouen, poden consultar el registre d’activitat els rols amb accés a tota l’empresa. |
| Incidències de suport (pla Enterprise) | Les incidències que obre l’empresa, amb els comentaris i els adjunts, que poden contenir dades de la seva plantilla. |
06Categories especials i altres dades sensibles
Algunes dades que es poden tractar a l’aplicació pertanyen a les categories especials de l’article 9 del RGPD o exigeixen una cura especial. És l’empresa, com a responsable, qui decideix si les tracta, amb quina base jurídica i, si es tracta de categories especials, a l’empara de quina excepció de l’article 9.2 del RGPD. També li correspon valorar-ne la necessitat i, quan escaigui, fer una avaluació d’impacte relativa a la protecció de dades (art. 35 RGPD), per a la qual li facilitem la informació del servei que necessiti (art. 28.3.f RGPD).
- Salut. Els tipus d’absència de baixa per malaltia, accident de treball, visita mèdica, accident, malaltia greu o hospitalització d’un familiar, naixement i cura de menor i lactància, i els justificants que s’hi adjuntin, com un comunicat de baixa. El catàleg de documents predeterminat inclou el certificat d’aptitud del reconeixement mèdic i el model 145, que recull la situació familiar i els graus de discapacitat de la persona i dels seus familiars, i la plantilla d’enquesta «Sopar d’empresa» pregunta, amb nom, per al·lèrgies i intoleràncies.
- Afiliació sindical. Els tipus d’absència per funcions sindicals i per vaga, que la poden revelar.
- Canal de denúncies. Les comunicacions poden contenir dades de qualsevol categoria especial i dades relatives a infraccions penals (art. 10 RGPD).
- Indicador d’estat d’ànim. En fitxar la sortida, l’aplicació pregunta com ha anat el dia, en cinc nivells. Respondre és voluntari. La resposta es desa amb aquest fitxatge i la veuen, amb el nom de la persona, els qui poden veure els seus fitxatges segons el seu rol, també a través de l’assistent d’IA. Analitzada persona per persona, pot revelar dades de salut.
- On apareixen. A les pantalles, segons el rol de cada persona; als panells i a l’informe d’absències (per exemple, els dies de baixa); a l’anàlisi de costos; i a les respostes de l’assistent d’IA, per a les quals s’envien al seu proveïdor. Quan descriu l’assistència d’un dia, l’assistent mostra el tipus d’absència també a qui només pot veure els fitxatges d’aquella persona. No apareixen al text de les notificacions del telèfon ni als correus, que no inclouen el tipus d’absència.
- Dades biomètriques. No es tracten. El fitxatge no fa servir l’empremta, el reconeixement facial ni cap altra tècnica biomètrica.
- Altres dades sensibles. La retribució i les nòmines, el DNI o NIE, el número de la Seguretat Social, el certificat de titularitat bancària, el permís de treball, la ubicació i les notes privades de les avaluacions no són categories especials, però exigeixen una cura especial. Qui les veu depèn del rol que l’empresa assigna a cada persona. Dins de l’empresa, la retribució i les carpetes de nòmines només les veuen la persona mateixa i els rols amb accés a tota l’empresa.
07Geolocalització en el fitxatge
La ubicació en fitxar està disponible en els plans Professional i Enterprise. Amb el pla Free no es demana ni es desa cap posició.
- En aquests plans l’opció «Fes servir la ubicació en fitxar» està activada per defecte, i l’empresa la pot desactivar en qualsevol moment a la configuració del seu compte. Si l’empresa la desactiva, ni l’aplicació web ni l’aplicació mòbil demanen el permís, i no es desa cap posició encara que un dispositiu l’enviï.
- Amb l’opció activada només es desen la latitud, la longitud i el radi de precisió del fitxatge d’entrada. La posició es demana quan vas a fitxar l’entrada, per mostrar-te-la abans de confirmar, i a l’aplicació mòbil se’n pot fer servir una que el telèfon ja tingués dels 30 segons anteriors. No es desa cap posició en fitxar la sortida ni en les pauses.
- Cada persona dona el permís al seu navegador o al seu telèfon, i el pot retirar en qualsevol moment des de la configuració del dispositiu. Sense permís es pot fitxar igualment, i només es desa el motiu pel qual no hi ha posició (per exemple, permís denegat, ubicació no disponible o temps esgotat). L’excepció és que l’empresa activi, a més, «Exigeix la ubicació per fitxar». En aquest cas, sense posició no es pot fitxar l’entrada des del dispositiu, i el fitxatge el registra l’empresa.
- No hi ha cap seguiment continu. La ubicació no es consulta durant la jornada, ni fora d’aquesta, ni amb l’aplicació tancada o en segon pla; l’aplicació mòbil no té permís d’ubicació en segon pla i no el demana.
- A part d’aquestes coordenades i de la seva precisió, no es recull cap altra dada d’ubicació del dispositiu, com ara la velocitat, la direcció, l’altitud, les rutes, les xarxes wifi properes o els identificadors d’antena.
- Per mostrar el mapa d’un fitxatge, el navegador de qui el consulta demana la imatge a Mapbox, que rep les coordenades i la precisió del fitxatge, sense el nom de la persona, i l’adreça IP i les dades del navegador de qui el consulta. Al costat del mapa hi ha un enllaç per obrir la posició a Google Maps; si es prem, les coordenades arriben a Google, que les tracta com a responsable, segons les seves pròpies condicions.
- Les coordenades es conserven durant el mateix termini que el fitxatge al qual pertanyen.
08L’aplicació mòbil: permisos i què fa amb cadascun
Les persones treballadores de les empreses clients fan servir l’aplicació de Quantummycos per a iPhone i Android amb el compte que els dona la seva empresa. El que s’hi registra és el mateix que a l’aplicació web, i respecte d’això l’empresa és la responsable i Quantummycos, l’encarregat del tractament.
Cada permís es demana quan cal: la ubicació quan vas a fitxar l’entrada, la càmera quan vas a fer una foto i les notificacions després d’explicar per a què serveixen. Es poden retirar en qualsevol moment des de la configuració del telèfon, i denegar-los no impedeix fer servir la resta de l’aplicació. L’excepció és la ubicació quan l’empresa l’exigeix per fitxar, perquè sense aquest permís no es pot fitxar l’entrada des del telèfon, i el fitxatge el registra l’empresa.
- L’aplicació no demana ni fa servir el micròfon, els contactes, el calendari, el Bluetooth, els sensors de moviment, Face ID ni l’empremta, ni la ubicació en segon pla.
- No inclou publicitat ni eines d’analítica o de seguiment publicitari, no fa servir l’identificador de publicitat del telèfon i no comparteix dades amb tercers per fer publicitat.
- L’assistent d’IA no és a l’aplicació mòbil.
- En tancar la sessió, el telèfon deixa de rebre avisos i se n’esborren la clau de sessió i les dades de perfil. Només hi queden l’últim idioma utilitzat i dues marques tècniques: que l’aplicació ja s’havia obert en aquell telèfon i que ja s’havia explicat per a què serveixen els avisos.
- Desinstal·lar l’aplicació no esborra el compte, que és de la teva empresa. Com demanar que s’elimini, i què es conserva, s’explica a «Eliminar el teu compte de Quantummycos o les teves dades».
| Permís o dada | Quan es fa servir | Quines dades surten del telèfon |
|---|---|---|
| Ubicació, només mentre es fa servir l’aplicació | Només si el pla de la teva empresa inclou la geolocalització i l’empresa la fa servir: quan vas a fitxar l’entrada, i en cap altre moment. | Latitud, longitud i radi de precisió, que es desen amb aquest fitxatge. Pot ser una posició que el telèfon ja tenia dels 30 segons anteriors. No s’obté mai en segon pla. |
| Càmera | Només quan tries fer una foto per lliurar un document a la teva empresa o desar-la als teus arxius. | La foto, només si la puges. Va directament al nostre emmagatzematge d’arxius. L’aplicació no desa les fotos a la galeria. |
| Fotos | Quan tries una foto per lliurar-la o desar-la als teus arxius. S’obre el selector del sistema, que només lliura a l’aplicació la foto triada; per això no es demana accés a la galeria. | La foto triada, i res més de la galeria. |
| Arxius | Quan tries un arxiu per lliurar-lo o desar-lo a les teves carpetes o a les de l’empresa. S’obre el selector d’arxius del sistema, que només lliura l’arxiu triat. | L’arxiu triat, tal com és. |
| Notificacions | Si les actives. Recordatoris de fitxar quan, passada la teva hora prevista i el marge que fixi la teva empresa, no has fitxat l’entrada o encara no has fitxat la sortida; es calculen amb el teu torn o horari, les teves absències i els teus festius, i el d’entrada no s’envia si aquell dia tens una absència demanada o aprovada. També, avisos que una absència teva s’ha aprovat o retirat, o que s’ha resolt una sol·licitud sobre un fitxatge teu. No s’hi envia publicitat. | Un identificador d’enviament que Expo crea per a aquest telèfon a partir del seu identificador de notificacions d’Apple o de Google, i si és iOS o Android. El títol i el text de cada avís passen per Expo i pel servei de notificacions d’Apple o de Google per arribar al telèfon, i es poden veure a la pantalla de bloqueig segons la seva configuració. Per això els avisos només porten dates i hores, mai el tipus d’absència ni motius. |
| Sessió i perfil | Mentre la sessió és oberta. | Res. La clau de sessió es desa xifrada a l’emmagatzematge segur del sistema (Clauer a iOS, Keystore a Android), i el nom, el correu, el lloc de treball i les dades bàsiques de l’empresa es desen al telèfon perquè l’aplicació no arrenqui en blanc. Totes dues coses s’esborren en tancar la sessió. |
09Intel·ligència artificial i decisions automatitzades
L’aplicació web inclou un assistent que respon preguntes sobre la informació del mateix compte, per exemple, qui no ha fitxat avui l’entrada o qui té vacances aprovades en una data. Funciona amb un model de llenguatge d’Anthropic Ireland, Limited, que actua com a subencarregat del tractament. No és a l’aplicació mòbil.
- Què rep el proveïdor: la pregunta, la conversa recent i les dades del compte que calen per respondre-la, dins del que el rol de qui pregunta pot veure, amb una excepció: en descriure l’assistència d’un dia, l’assistent dona el tipus d’absència de les persones absents també a qui només en pot veure els fitxatges. A més, quan algú fa servir «Puja l’última nòmina» a la fitxa d’una persona, rep el document d’aquesta nòmina per llegir-ne els imports, i l’assistent només en retorna les xifres.
- Què en fa el proveïdor: no les fa servir per entrenar els seus models i les esborra en un màxim de 30 dies, llevat que els seus sistemes les marquin per un possible ús indegut, i en aquest cas les pot conservar fins a 2 anys. Les tracta als Estats Units i en altres països on presta el servei, a l’empara de les clàusules contractuals tipus aprovades per la Comissió Europea.
- Què desem nosaltres: el text de cada pregunta, amb la data, la persona i l’empresa, durant 90 dies, per detectar usos indeguts i atendre incidències. Aquest text no es mostra en cap pantalla de l’aplicació, i només hi accedeix el nostre personal autoritzat, per a aquestes finalitats. Després es conserva el registre sense el text, per aplicar els límits d’ús de cada pla. Les respostes no es desen.
- De la nòmina que llegeix l’assistent, als nostres sistemes només en queda la còpia que es desa, com qualsevol altre document, a la carpeta de nòmines de la persona, quan el pla inclou el repositori d’arxius i qui la puja hi pot desar arxius.
- L’assistent no té accés al canal de denúncies.
- El servei no adopta decisions basades únicament en un tractament automatitzat que produeixin efectes jurídics en les persones o que les afectin significativament de manera similar (art. 22 RGPD). L’assistent cerca i resumeix informació per a qui pregunta, i les decisions corresponen a l’empresa.
- Correspon a l’empresa valorar si l’ús que fa de l’assistent l’obliga a informar la representació legal de la plantilla dels paràmetres, les regles i les instruccions dels sistemes d’intel·ligència artificial que afecten la presa de decisions (art. 64.4.d de l’Estatut dels Treballadors). Si incorporem funcions que adoptin decisions automatitzades amb efectes sobre les persones, ho comunicarem abans a les empreses clients.
10Amb qui compartim les dades
No venem dades personals. Només les comuniquem als destinataris que s’indiquen a continuació. A més, hi accedeixen, per prestar-nos els seus serveis, els proveïdors de la taula.
Els proveïdors que tracten dades per compte nostre ho fan amb un contracte d’encàrrec del tractament (art. 28 RGPD). Quan tracten dades de la plantilla d’una empresa client, són subencarregats d’aquest tractament, en els termes del Contracte d’encàrrec del tractament. Stripe tracta, a més, certes dades com a responsable independent. L’App Store (Apple) i Google Play (Google), des d’on es descarrega l’aplicació mòbil, tracten com a responsables independents les dades del teu compte a la botiga i de la descàrrega, segons les seves pròpies condicions.
- Administracions públiques, jutjats i tribunals, quan una llei ens hi obligui: entre d’altres, l’Agència Tributària, la Tresoreria General de la Seguretat Social, la Inspecció de Treball i Seguretat Social i les forces i cossos de seguretat.
- Els nostres assessors fiscals, comptables i jurídics, en el marc dels seus serveis i amb deure de confidencialitat.
- Entitats financeres, per gestionar cobraments i pagaments.
| Proveïdor | Per a què | On tracta les dades | Transferència internacional |
|---|---|---|---|
| Hostinger International Ltd. | Allotjament del lloc web i dels servidors de l’aplicació i la seva base de dades | Unió Europea | No |
| Amazon Web Services EMEA SARL | Emmagatzematge d’arxius i documents | Unió Europea | No |
| Mailgun Technologies, Inc. | Enviament dels correus de la plataforma i registre del seu lliurament i obertura | Unió Europea | Sí, als EUA, per al suport tècnic i l’operació del servei, amb el Marc de privacitat de dades UE-EUA i clàusules contractuals tipus |
| 650 Industries, Inc. (Expo) | Enviament de les notificacions de l’aplicació mòbil | Estats Units | Sí, amb clàusules contractuals tipus |
| Apple Inc. | Lliurament de les notificacions a l’iPhone (servei de notificacions push d’Apple) | Estats Units | Sí, amb clàusules contractuals tipus |
| Google LLC | Lliurament de les notificacions a Android (Firebase Cloud Messaging) | Estats Units i altres països on Google presta el servei | Sí, amb el Marc de privacitat de dades UE-EUA i clàusules contractuals tipus |
| Anthropic Ireland, Limited | Model de llenguatge de l’assistent d’IA i lectura de nòmines | Estats Units i altres països on el proveïdor presta el servei | Sí, amb clàusules contractuals tipus |
| Mapbox, Inc. | Mapes de la ubicació dels fitxatges | Estats Units i altres països on el proveïdor presta el servei | Sí, amb el Marc de privacitat de dades UE-EUA i clàusules contractuals tipus |
| Google Cloud EMEA Limited (Google Workspace) | Correu electrònic corporatiu | Estats Units i altres països on Google presta el servei | Sí, amb el Marc de privacitat de dades UE-EUA i clàusules contractuals tipus |
| HubSpot Ireland Limited | CRM: formularis, xat i galetes de màrqueting del lloc web, seguiment comercial de les altes i prospecció | Unió Europea | Sí, als EUA i altres països, per al suport i per alguns dels seus subencarregats, amb clàusules contractuals tipus i el Marc de privacitat de dades UE-EUA |
| Stripe Payments Europe, Limited | Cobraments i facturació. A més, tracta certes dades com a responsable, per prevenir el frau i complir les seves obligacions legals | Unió Europea i Estats Units | Sí, a Stripe, LLC (EUA), amb el Marc de privacitat de dades UE-EUA i clàusules contractuals tipus |
| Google Ireland Limited | Analítica del lloc web (Google Analytics), només amb el teu consentiment | Unió Europea i Estats Units | Sí, a Google LLC (EUA), amb el Marc de privacitat de dades UE-EUA i clàusules contractuals tipus |
11Transferències internacionals
Els servidors de l’aplicació, la seva base de dades i els arxius són a la Unió Europea.
Alguns proveïdors tracten dades fora de l’Espai Econòmic Europeu, tal com indica la taula de l’apartat «Amb qui compartim les dades»: el proveïdor de l’assistent d’IA, els de les notificacions de l’aplicació mòbil i els de mapes, CRM, pagaments, correu corporatiu i analítica web, a més del suport tècnic i l’operació del nostre proveïdor d’enviament de correus. Cada transferència s’empara en algun dels mecanismes del capítol V del RGPD: la decisió d’adequació de la Comissió Europea sobre el Marc de privacitat de dades UE-EUA (Decisió d’execució (UE) 2023/1795, de 10 de juliol de 2023), respecte de les entitats que hi estan certificades (art. 45 RGPD), o les clàusules contractuals tipus aprovades per la Decisió d’execució (UE) 2021/914 de la Comissió, de 4 de juny de 2021 (art. 46.2.c RGPD).
Pots obtenir una còpia de les clàusules contractuals tipus aplicables escrivint a info@quantummycos.com.
12Quant de temps conservem les dades
Conservem cada dada el temps que indica la taula. Quan una dada relacionada amb una empresa client no té un termini propi, la conservem mentre existeixi el compte d’aquesta empresa.
Un cop acabat el termini, les dades se suprimeixen o, quan la llei ho exigeix, es bloquegen, és a dir, s’identifiquen i es reserven amb mesures tècniques i organitzatives que n’impedeixen el tractament, inclosa la visualització. Les dades bloquejades només es poden posar a disposició dels jutges i tribunals, del Ministeri Fiscal i de les administracions públiques competents, en particular de les autoritats de protecció de dades, per exigir les possibles responsabilitats derivades del tractament, i només durant el termini de prescripció corresponent (art. 32 LOPDGDD).
| Dades | Termini |
|---|---|
| Sol·licituds per formulari, xat o correu de qui no arriba a contractar el servei | Mentre siguin necessàries per atendre la teva sol·licitud i, en el cas del formulari de contacte, fer-ne el seguiment, llevat que abans retiris el teu consentiment, t’hi oposis o en demanis la supressió. |
| Contactes de prospecció | Mentre siguin necessàries per a aquesta finalitat, llevat que abans t’hi oposis. Si t’hi oposes, conservem només les dades imprescindibles per no tornar-te a contactar. |
| Compte de l’empresa i dades de qui l’administra | Mentre existeixi el compte. Després de la fi del contracte, bloquejades mentre es puguin exigir responsabilitats que se’n derivin. |
| Seguiment comercial de les altes i de les empreses clients | Mentre existeixi el compte de l’empresa, llevat que abans t’oposis a aquest seguiment. Després de la fi del contracte, bloquejades mentre es puguin exigir responsabilitats que se’n derivin. |
| Factures, comptabilitat i dades amb transcendència tributària | 6 anys des de l’últim assentament comptable (art. 30 del Codi de comerç) i 4 anys a efectes tributaris (art. 66 de la Llei 58/2003, de 17 de desembre, general tributària). |
| Codis de verificació de l’alta i codis d’un sol ús per entrar, vincular comptes o canviar la contrasenya | 12 mesos des que es van generar. |
| Text de les preguntes a l’assistent d’IA | 90 dies. Després es conserva el registre sense el text (data, persona, empresa i consum) mentre existeixi el compte de l’empresa. |
| Registre d’activitat | 4 anys, el mateix termini que el registre de jornada, del qual dona traçabilitat. El contingut de les peticions que desen les entrades anteriors al 28 de setembre de 2026 se suprimeix abans, en acabar el contracte amb l’empresa. |
| Sessions tancades i registre dels accessos del nostre personal en mode de només lectura | 4 anys des que es van tancar. |
| Vinculació de comptes entre dues empreses | Mentre existeixin els comptes de les dues empreses. |
| Registres d’errors, còpies dels correus i avisos de la plataforma i incidències de suport | Mentre existeixi el compte de l’empresa. |
| Identificador d’enviament de notificacions d’un telèfon | S’esborra en tancar la sessió a l’aplicació, en retirar el permís de notificacions o quan Expo indica que ja no és vàlid (per exemple, en desinstal·lar l’aplicació). Si la sessió caduca o es tanca des d’un altre dispositiu, deixa de fer-se servir en aquell moment i s’esborra amb el registre d’aquesta sessió, 4 anys després. |
| Dades que tractem per compte d’una empresa client | Mentre existeixi el compte de l’empresa. El que l’empresa elimina a l’aplicació en queda retirat, però es conserva mentre existeixi el compte, llevat que l’empresa ens en demani per escrit la supressió definitiva. En acabar el contracte, tal com s’indica més amunt. |
| Registre de jornada | L’empresa l’ha de conservar 4 anys (art. 34.9 de l’Estatut dels Treballadors). El conservem per compte seu mentre duri el contracte i, en acabar, l’hi lliurem abans de qualsevol supressió. |
| Comunicacions del canal de denúncies | Les conserva o les suprimeix l’empresa, com a responsable del canal, d’acord amb l’art. 32 de la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció: només el temps imprescindible per decidir si s’investiguen i, si en tres mesos no s’ha iniciat cap investigació, s’han de suprimir, excepte per deixar evidència del funcionament del sistema, i aleshores de manera anonimitzada. Eliminar-les a l’aplicació les en retira; si l’empresa necessita, a més, que se suprimeixin dels nostres sistemes, ens ho demana per escrit. L’aplicació no les suprimeix de manera automàtica. |
| Sol·licituds d’exercici de drets | Fins a 3 anys des de la nostra resposta, termini de prescripció de les infraccions molt greus (art. 72 LOPDGDD). |
| Registres del servidor del lloc web | El termini durant el qual els conserva el nostre proveïdor d’allotjament per prestar el servei i protegir-lo. |
| Galetes i dades obtingudes amb aquestes galetes | Els terminis que indica la Política de galetes. |
13Els teus drets
Pots exercir en qualsevol moment, i sense cost, els drets que et reconeixen els articles 15 a 22 del RGPD.
- Com exercir-los: escriu-nos a info@quantummycos.com, amb «Protecció de Dades» a l’assumpte, indicant el dret que vols exercir. Si ens escrius des del correu amb què et coneixem, no et demanarem res més per identificar-te; si no, et demanarem només l’imprescindible per comprovar que ets tu.
- Respondrem en el termini d’un mes des que rebem la teva sol·licitud. Si és complexa o en rebem moltes, el termini es pot prorrogar dos mesos més, i t’ho direm dins del primer mes.
- Si ets una persona treballadora d’una empresa client, adreça a la teva empresa les sol·licituds sobre les dades que gestiona a l’aplicació, perquè n’és la responsable. Si ens les envies a nosaltres, les hi traslladarem sense dilació i t’ho comunicarem. En canvi, atenem directament les que es refereixin a les dades que tractem com a responsables.
- Si consideres que el tractament de les teves dades no s’ajusta a la normativa, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es; seu electrònica sedeagpd.gob.es). Si ho prefereixes, abans ens pots escriure per intentar resoldre-ho.
| Dret | En què consisteix |
|---|---|
| Accés | Saber si tractem dades teves i, si és així, obtenir-ne una còpia i la informació d’aquesta política que s’hi refereixi. |
| Rectificació | Corregir les dades inexactes i completar les incompletes. |
| Supressió | Demanar que suprimim les teves dades, entre d’altres casos, quan ja no siguin necessàries, quan retiris el teu consentiment o quan t’oposis al tractament. |
| Oposició | Oposar-te, per motius relacionats amb la teva situació particular, als tractaments basats en el nostre interès legítim. A la prospecció i al seguiment comercial t’hi pots oposar sense haver-ho de justificar, i deixarem de contactar-te amb aquesta finalitat tan bon punt ho facis (art. 21 RGPD). |
| Limitació | Demanar que suspenguem el tractament mentre comprovem l’exactitud de les teves dades o resolem la teva oposició, o que les conservem quan les necessitis per formular o defensar una reclamació. |
| Portabilitat | Rebre, en un format estructurat, d’ús comú i de lectura mecànica, les dades que ens has facilitat, quan les tractem per mitjans automatitzats amb el teu consentiment o per executar un contracte, o demanar que les transmetem a un altre responsable quan sigui tècnicament possible. |
| Retirada del consentiment | Retirar-lo en qualsevol moment, sense que afecti la licitud del tractament anterior. El de les galetes, des de «Preferències de galetes», al peu de cada pàgina del lloc web. |
| No ser objecte de decisions automatitzades | No ser objecte de decisions basades únicament en un tractament automatitzat que produeixin efectes jurídics en tu o que t’afectin significativament de manera similar. No adoptem decisions d’aquest tipus. |
14Eliminar el teu compte de Quantummycos o les teves dades
Si fas servir Quantummycos perquè la teva empresa l’ha contractat, és la teva empresa qui crea el compte amb què entres a l’aplicació web i a l’aplicació mòbil, i és la responsable del tractament de les dades que gestiona sobre tu a l’aplicació. Per això no pots eliminar tu el compte des de l’aplicació, i desinstal·lar l’aplicació mòbil no l’esborra.
Per demanar que s’elimini el teu compte o que se suprimeixin les teves dades, adreça’t a la teva empresa. Qui administra el seu compte a Quantummycos et pot retirar de l’aplicació. També ens pots escriure a info@quantummycos.com, amb «Protecció de Dades» a l’assumpte, indicant el teu nom, la teva empresa i el correu amb què entres. Com que la teva empresa és la responsable, li traslladarem la sol·licitud sense dilació, l’ajudarem a atendre-la i et direm que ho hem fet. Si la sol·licitud es refereix a les dades que tractem com a responsables, l’atenem nosaltres directament.
Quan la teva empresa et retira de l’aplicació, ja no s’hi pot entrar amb el teu compte i deixes d’aparèixer a les seves llistes. Les teves dades es conserven mentre existeixi el compte de la teva empresa, llevat que aquesta ens en demani per escrit la supressió definitiva.
- El que no s’esborra encara que es retiri el compte: el registre de jornada (fitxatges, pauses, correccions i, si es feia servir, la ubicació de cada entrada). L’article 34.9 de l’Estatut dels Treballadors obliga l’empresa a conservar-lo quatre anys i a tenir-lo a disposició de la persona treballadora, de la seva representació legal i de la Inspecció de Treball i Seguretat Social. El registre d’activitat, que dona traçabilitat a aquest registre, es conserva durant el mateix termini.
- La teva empresa decideix si conserva o suprimeix la resta de les teves dades (per exemple, la teva foto, els teus documents o les teves absències), segons les seves pròpies obligacions legals.
- Quan la teva empresa deixa de fer servir Quantummycos, les seves dades es tracten tal com s’explica a «Quant de temps conservem les dades».
15Mesures de seguretat
Apliquem mesures tècniques i organitzatives adequades al risc, d’acord amb l’article 32 del RGPD. Les principals són les següents:
- Connexions xifrades amb TLS entre el teu navegador o el teu telèfon i els nostres servidors.
- Arxius en un emmagatzematge privat i xifrat en repòs. Només s’obren amb enllaços signats que caduquen al cap de pocs minuts, que s’emeten a qui té una sessió iniciada i, en les baixades, després de comprovar que té accés a l’arxiu.
- Contrasenyes protegides amb bcrypt, una funció de resum irreversible; mai no es desen en clar.
- Verificació en dos passos en entrar, amb un codi que arriba per correu. Cada empresa la pot activar per al seu compte, i és obligatòria per al personal de Quantummycos.
- Control d’accés per rols: cada persona té el rol que li assigna la seva empresa, amb permisos per mòdul i un abast (tota l’empresa, els seus departaments o només les dades pròpies).
- Sessions amb caducitat, que es tanquen automàticament quan vencen, i límits al nombre de peticions per compte i per correu per frenar els intents automatitzats.
- Registre dels canvis que es fan amb la sessió iniciada.
- Minimització en els avisos: les notificacions del telèfon només porten dates i hores, els correus no inclouen el contingut dels registres, i les còpies que en desem amaguen els codis d’accés.
- Còpies de seguretat de la base de dades.
- Accés del nostre personal: només personal autoritzat i subjecte a confidencialitat. Per donar suport o resoldre una incidència, pot veure el compte d’una empresa en mode de només lectura, llevat del canal de denúncies, sense poder canviar res i durant un màxim de 60 minuts per accés. Cada accés queda registrat: qui, en quina empresa i quan. Per administrar els comptes i donar suport, aquest personal veu, a més, la llista de persones usuàries de cada empresa (nom, correu, foto i rol), les incidències de suport que obre cada empresa, amb els adjunts, i els registres d’errors del servei.
- Gestió de les violacions de la seguretat de les dades personals: si se’n produeix una que afecti dades de les quals som responsables, la notificarem a l’Agència Espanyola de Protecció de Dades en un màxim de 72 hores des que en tinguem constància, llevat que sigui improbable que constitueixi un risc per als drets i les llibertats de les persones, i la comunicarem a les persones afectades quan el risc sigui alt (arts. 33 i 34 RGPD). Si afecta dades que tractem per compte d’una empresa client, li ho notificarem sense dilació indeguda, perquè pugui complir les seves pròpies obligacions.
16Menors d’edat
Quantummycos és una eina de treball per a empreses. Cada empresa crea els comptes de les persones a les quals dona accés, i el servei no s’ofereix a menors d’edat al marge d’aquesta relació. Aquest lloc web i els seus formularis s’adrecen a professionals, i no recollim conscientment dades de menors de 14 anys. Si detectem que ens les ha facilitat una persona menor d’aquesta edat, les suprimirem.
A Espanya, l’edat mínima per treballar és de 16 anys (art. 6 de l’Estatut dels Treballadors). Si una empresa dona d’alta una persona treballadora menor d’edat, correspon a aquesta empresa, com a responsable, complir les normes que protegeixen les persones menors d’edat.
17Galetes i enllaços a tercers
Aquest lloc web desa al teu navegador la teva decisió sobre les galetes i, només si les acceptes, fa servir galetes d’analítica (Google Analytics) i de màrqueting (HubSpot), amb les quals també es carrega el xat. Quines són, per a què serveixen, quant duren i com canviar la teva decisió en qualsevol moment s’explica a la Política de galetes.
L’aplicació web (https://app.quantummycos.com) només fa servir galetes pròpies: les que mantenen la sessió iniciada i protegeixen l’inici de sessió, la que desa la teva zona horària per mostrar-te les hores en la teva i les que recorden com vas deixar el menú lateral. No fa servir galetes d’analítica ni de publicitat. L’aplicació mòbil no fa servir galetes.
Els correus que envia la plataforma inclouen una petita imatge que permet saber si s’han obert. Per a què es fa servir aquesta informació i qui la pot consultar s’explica a «Quines dades tractem com a responsables, per a què i amb quina base jurídica» i a «Dades que tractem per compte de les empreses clients».
Aquest lloc pot enllaçar a pàgines de tercers. Aquesta política no s’hi aplica, per la qual cosa et recomanem llegir les seves abans de facilitar-los dades personals.
18Canvis en aquesta política i contacte
Podem modificar aquesta política per adaptar-la a canvis normatius o del servei. La versió vigent és la publicada en aquesta pàgina, amb la data d’actualització al principi. Si un canvi és rellevant, el comunicarem amb antelació a les empreses clients, per correu electrònic o mitjançant un avís a l’aplicació.
Per a qualsevol qüestió sobre aquesta política o sobre el tractament de les teves dades, escriu-nos a info@quantummycos.com amb «Protecció de Dades» a l’assumpte.