Politica de privacitat

1. Ambit d'aplicacio geografic

Flux compleix amb el RGPD per a usuaris de la UE i de l'EEE, amb l'UK GDPR per a usuaris del Regne Unit i s'adhereix als principis de privacitat reconeguts internacionalment. Els usuaris de California poden disposar de drets addicionals sota la CCPA, incloent el dret a saber, a esborrar i a oposar-se a la venda de dades. Flux no ven dades personals.

2. Responsable del tractament

El responsable del tractament es Freedolia SL, entitat espanyola constituida sota la llei espanyola i inscrita al Registre Mercantil de Barcelona. El canal de contacte per a consultes de proteccio de dades es privacitat@fluxsaas.com. Actualment no hi ha obligacio legal de designar un delegat de proteccio de dades per la dimensio de l'empresa, pero el mateix email actua com a punt de contacte funcional en materia de privacitat.

3. Dades recollides

Podem tractar dades de compte, com ara nom, email i empresa; dades d'us, com logs d'acces i accions dins l'aplicacio sota esquemes de telemetria anonimitzada o agregada; dades de contingut que l'empresa client introdueix a Flux, com clients, factures, empleats o operacions internes; i dades tecniques, com IP, user agent i cookies de sessio. Respecte de les dades de contingut aportades pels nostres clients, Flux actua com a encarregat del tractament i el client actua com a responsable.

4. Base legal per jurisdiccio

A la UE i a l'EEE, la base principal es l'execucio del contracte segons l'article 6.1.b del RGPD, juntament amb l'interes legitim de l'article 6.1.f per a seguretat, prevencio de frau i millora del servei. Al Regne Unit s'aplica l'equivalent funcional sota UK GDPR. Als Estats Units i altres mercats internacionals, el tractament es fonamenta en l'acceptacio dels termes del servei, la relacio comercial B2B i, quan sigui procedent, en opcions d'opt-out o consentiment aplicables a la jurisdiccio corresponent.

5. Sub-encarregats del tractament

Flux utilitza els seguents proveïdors tecnics com a sub-encarregats del tractament. Tots ells ofereixen garanties adequades de conformitat amb el RGPD i disposen de Clausules Contractuals Tipus o mecanismes equivalents on s'aplica:

6. Intel·ligencia artificial (Claude API d'Anthropic)

Flux integra la API de Claude d'Anthropic per oferir funcionalitats d'assistencia intel·ligent: analisi de documents, suggeriments de text, automatitzacio de processos i eines de productivitat dins l'aplicacio. Quan un usuari activa una funcio d'IA:

• El contingut rellevant per a la peticio es transmet a Anthropic per generar la resposta.
• Anthropic no utilitza les dades dels clients de Flux per entrenar els seus models.
• Les dades transmeses es processen de forma puntual i no es retenen per part d'Anthropic mes enlla del necessari per completar la peticio.
• Les funcions d'IA son opcionals. L'empresa client pot no activar-les o restringir-ne l'us als seus usuaris.

La base legal es l'execucio del contracte (art. 6.1.b RGPD) i l'interes legitim en la millora de l'experiencia del servei (art. 6.1.f RGPD). Les transferencies a Anthropic als EUA es cobreixen amb Clausules Contractuals Tipus.

7. Portal de client

Flux ofereix un portal web accessible als clients finals de les empreses que utilitzen la plataforma. A traves d'aquest portal, els clients finals poden consultar i acceptar pressupostos, signar documents i accedir a informacio relativa als seus projectes. L'acces es realitza mitjanant un enllac personal enviat per email. Les dades dels clients finals tractades al portal, com ara nom, email i decisions sobre pressupostos, son responsabilitat de l'empresa client de Flux, que actua com a responsable del tractament. Flux actua com a encarregat. L'empresa client es responsable d'informar els seus propis clients sobre el tractament de les seves dades.

8. WhatsApp Business

Les empreses que utilitzen Flux poden activar la integracio amb WhatsApp Business API per gestionar comunicacions amb els seus clients finals. Quan aquesta integracio esta activa, els missatges enviats i rebuts es processen a traves de la infraestructura de Meta Platforms, Inc. L'empresa client es responsable d'obtenir el consentiment informat dels seus contactes per rebre comunicacions comercials via WhatsApp i de complir les politiques d'us de la plataforma de Meta. Flux actua exclusivament com a connector tecnic entre l'empresa client i la API de WhatsApp Business.

9. Drets dels usuaris

Els usuaris de la UE i del Regne Unit poden exercir els drets d'acces, rectificacio, supressio, portabilitat, oposicio i limitacio del tractament. Els usuaris de California poden exercir el dret a saber, a esborrar i a no vendre les seves dades personals, si be Flux no les ven. Totes les sollicituds s'han d'adrecar a privacitat@fluxsaas.com i es resoldran, com a norma general, en un termini de 30 dies.

10. Conservacio de les dades

Les dades es conservaran durant la vigencia del contracte i, un cop finalitzat, durant un periode minim de tres anys per obligacions comptables o de defensa juridica. Aquest termini es pot ampliar fins a deu anys quan una obligacio legal local, fiscal, regulatoria o de compliance aixi ho exigeixi.

11. Menors i reclamacions

Flux es un servei destinat a empreses i no esta orientat a menors de 16 anys. No recollim intencionadament dades personals de menors. Si consideres que el tractament no s'ajusta a la normativa aplicable, pots contactar primer amb privacitat@fluxsaas.com i, si escau, presentar reclamacio davant l'Agencia Espanola de Proteccion de Datos, l'Information Commissioner's Office del Regne Unit o l'autoritat competent del teu pais.

Autoritat espanyola de referencia: www.aepd.es.