1. Corresponsables del tractament (art. 26 RGPD)

De conformitat amb el Reglament (UE) 2016/679 (Reglament General de Protecció de Dades - RGPD) i la Llei Orgànica 3/2018 (LOPDGDD), les dades personals tractades en aquest lloc web són gestionades en règim de corresponsabilitat per dues entitats:

• Neuro in Business, SL
• Neuroscience and Innovation at Work, SL

Domicili social: Carrer Creu Guixera 49 1-1, 08243 Manresa (Barcelona), Espanya.

Contacte de protecció de dades: privacy@whomby.com.

En compliment de l’article 26 de l’RGPD, els corresponsables han subscrit un acord intern que determina les seves respectives responsabilitats. Pots adreçar-te a l’adreça de correu indicada com a punt de contacte únic per exercir qualsevol dels teus drets.

2. Quines dades tractem, per a què i amb quina base jurídica

Només tractem dades personals en aquestes situacions:

• Quan ens escrius: Tractem el teu nom, la teva adreça de correu electrònic i el que decideixis incloure-hi, per respondre’t i, si ens la demanes, preparar una proposta. Base jurídica: aplicació de mesures precontractuals a petició teva (art. 6.1.b RGPD) o el nostre interès legítim a respondre els missatges que rebem (art. 6.1.f RGPD).
• Google Analytics, només si l’acceptes: Si acceptes les galetes d’analítica, Google Analytics 4 registra quines pàgines visites, el tipus de dispositiu i navegador que fas servir i la teva ubicació aproximada, associats a un identificador pseudònim desat en una galeta. Mai no es carrega abans que ho acceptis. Base jurídica: el teu consentiment (art. 6.1.a RGPD), que pots retirar en qualsevol moment des de «Configurar galetes», al peu de cada pàgina.
• Estadístiques de visites sense galetes: Cloudflare Web Analytics compta les pàgines vistes sense galetes i sense desar cap identificador que permeti distingir-te. Base jurídica: el nostre interès legítim a entendre, de manera agregada, com s’utilitza el lloc web (art. 6.1.f RGPD).
• Servir i protegir el lloc web: Per servir cada pàgina, el nostre proveïdor d’allotjament tracta necessàriament la teva adreça IP i les dades tècniques de la teva petició, i les fa servir per protegir el lloc davant d’abusos i atacs. Base jurídica: el nostre interès legítim a mantenir un lloc web segur (art. 6.1.f RGPD).

No venem dades personals ni les fem servir per elaborar perfils o prendre decisions automatitzades.

3. Encarregats del tractament

Comptem amb els proveïdors següents, que tracten dades per compte nostre sota contractes d’encàrrec del tractament (DPA):

• Cloudflare, Inc.: Allotjament, distribució de continguts, seguretat i estadístiques de visites sense galetes.
• Google Ireland Limited: Google Workspace, que rep i emmagatzema els correus que ens envies, i Google Analytics 4, només per a qui accepta les galetes d’analítica.

4. Transferències internacionals de dades

Cloudflare i Google tenen la seu als Estats Units, de manera que algunes dades es poden tractar fora de l’Espai Econòmic Europeu (EEE). Aquestes transferències estan emparades pel Marc de Privadesa de Dades UE-EUA (DPF), al qual totes dues empreses estan adherides, i/o per les Clàusules Contractuals Tipus (SCC) de la Comissió Europea.

5. Terminis de conservació

• Correus electrònics: Durant el temps necessari per atendre la teva consulta i qualsevol relació comercial que se’n derivi, i després només durant el termini que exigeixi la llei.
• Google Analytics: Les dades a nivell d’esdeveniment es conserven 2 mesos; després, Google les elimina automàticament. Només es mantenen els informes agregats.
• Cloudflare: Les estadístiques de visites es conserven només de manera agregada. Les dades tècniques de les peticions es conserven únicament el temps necessari per servir i protegir el lloc web.
• La teva elecció sobre les galetes: Es desa al teu propi navegador fins que la canviïs o n’esborris les dades. En trobaràs els detalls a la política de galetes.

Política de galetes →

6. Els teus drets segons l’RGPD (articles 15–22)

La normativa europea de protecció de dades et reconeix aquests drets:

• Dret d’accés (art. 15): Sol·licitar una còpia de les dades personals que tractem sobre tu.
• Dret de rectificació (art. 16): Corregir dades inexactes o incompletes.
• Dret de supressió (art. 17): Demanar-nos que eliminem les teves dades personals («dret a l’oblit»).
• Dret a la limitació del tractament (art. 18): Limitar el tractament de les teves dades en determinades circumstàncies.
• Dret a la portabilitat de les dades (art. 20): Rebre les dades que ens has facilitat en un format estructurat i d’ús comú.
• Dret d’oposició (art. 21): Oposar-te als tractaments basats en el nostre interès legítim.
• Dret a retirar el consentiment (art. 7.3): Retirar en qualsevol moment el teu consentiment a l’analítica des de «Configurar galetes», sense que això afecti el tractament fet abans.

Per exercir qualsevol d’aquests drets, escriu a privacy@whomby.com. Les sol·licituds es tramiten de manera gratuïta en un termini màxim de 30 dies.

7. Dret a reclamar davant l’autoritat de control

Si consideres que els teus drets de protecció de dades han estat vulnerats, tens dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD) a www.aepd.es, o davant l’autoritat de control de protecció de dades del teu estat membre de la UE.

8. Canvis en aquesta política

Si canvia la manera com tractem les dades personals, actualitzarem aquesta pàgina. La data de la part superior indica sempre la versió vigent.