Política de privadesa
Darrera actualització: 7 d'octubre de 2026
Aquesta política explica quines dades personals tracta Subvenciona, per a què i quins drets tens, d'acord amb el Reglament General de Protecció de Dades (RGPD) i la Llei orgànica 3/2018 (LOPDGDD).
Responsable del tractament
Subvenciona SL. Contacte per a qualsevol assumpte de privadesa: [email protected].
Quines dades tractem
Pots cercar convocatòries sense registrar-te. En aquest cas només tractem les dades tècniques de la connexió.
- Dades tècniques de navegació: adreça IP, navegador, pàgina sol·licitada i data, que queden als registres del servidor.
- Dades del compte, si et registres: correu electrònic, nom, idioma i contrasenya (que desem xifrada amb una funció hash, mai en clar). De manera opcional, nom i tipus d'organització.
- Dades d'ús del compte: convocatòries desades, cerques recents, alertes, data del darrer accés i, a l'ERP, el perfil de la teva empresa, els expedients, les tasques, els pressupostos, les notes i els fitxers que hi pugis.
- Dades de l'equip: si convides algú al teu espai de treball, el seu correu electrònic per enviar-li la invitació.
- Dades de seguretat: codis temporals de verificació de correu, de doble factor i de recuperació de contrasenya, que caduquen al cap de poc temps.
Dades que introdueixes dels teus clients
Si fas servir l'ERP per portar subvencions de clients, les dades d'aquests clients (per exemple, la persona de contacte o els documents dels expedients) les tractes tu com a responsable i Subvenciona SL les tracta per compte teu, com a encarregada del tractament, només per prestar el servei. No les fem servir per a cap altra finalitat. Si necessites un contracte d'encàrrec del tractament signat, demana'l a [email protected].
Per a què les fem servir i amb quina base legal
| Finalitat | Base legal |
|---|---|
| Crear i gestionar el teu compte, desar convocatòries, l'historial de cerques i l'ERP (clients, expedients, documents i equip) | Execució del servei que sol·licites (art. 6.1.b RGPD) |
| Enviar-te els correus necessaris del compte: verificació, codis d'accés, canvi de correu o de contrasenya, invitacions d'equip i avisos de terminis dels teus expedients | Execució del servei (art. 6.1.b RGPD) |
| Enviar-te alertes de convocatòries noves, només si les crees | Consentiment, que pots retirar en qualsevol moment pausant o esborrant l'alerta (art. 6.1.a RGPD) |
| Protegir el lloc contra abusos, atacs i accessos no autoritzats | Interès legítim en la seguretat del servei (art. 6.1.f RGPD) |
No venem les teves dades, no les fem servir per a publicitat i no en fem perfils comercials. El grau d'encaix es calcula al moment a partir del perfil que tu mateix introdueixes i no es comunica a ningú. Subvenciona no fa servir eines d'analítica ni de publicitat de tercers.
Amb qui es comparteixen
Només amb els proveïdors que necessitem per prestar el servei, que actuen com a encarregats del tractament:
- Oracle Cloud: allotjament del servidor, de la base de dades i dels fitxers dels expedients, a la regió de Madrid (Espanya).
- Cloudflare: xarxa de distribució i protecció del lloc. Tot el trànsit passa per la seva xarxa.
- Google (Google Workspace): enviament i recepció del correu electrònic del lloc.
Cloudflare i Google poden tractar dades fora de l'Espai Econòmic Europeu. En aquest cas ho fan amb les garanties que preveu el RGPD, com el Marc de Privadesa de Dades UE-EUA o les clàusules contractuals tipus aprovades per la Comissió Europea.
L'assistent amb IA encara no està actiu. Quan s'activi, actualitzarem aquesta política per explicar quines dades tracta i amb quin proveïdor abans que el puguis fer servir.
Quant de temps les conservem
- Dades del compte, convocatòries desades, historial, alertes i dades de l'ERP: mentre el compte o l'espai de treball estigui actiu. Quan et dones de baixa, s'eliminen.
- Fitxers dels expedients: fins que els esborres o s'esborra l'expedient.
- Registres tècnics del servidor: 14 dies.
- Còpies de seguretat de la base de dades: 14 dies; després s'esborren automàticament.
- Codis de verificació, d'accés i de recuperació: fins que caduquen o es fan servir.
Els teus drets
Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar el consentiment que hagis donat, escrivint a [email protected]. Algunes dades les pots canviar directament des del teu compte, i pots exportar els expedients en CSV.
Si consideres que no hem tractat bé les teves dades, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades (aepd.es).
Seguretat
Totes les comunicacions amb el lloc van xifrades (HTTPS). Les contrasenyes es desen xifrades amb una funció hash, els fitxers només es poden baixar amb la sessió iniciada per part de persones de l'espai de treball, i l'accés als sistemes està restringit.
Menors
El servei no s'adreça a menors de 14 anys, que no s'hi han de registrar.
Canvis en aquesta política
Si canviem aquesta política, en publicarem aquí la nova versió amb la data. Si el canvi és rellevant i tens compte, t'avisarem per correu.