Privacitat

Aquesta política explica com tractem les dades personals a nuvol.app, al manual, a l’aplicació de work.nuvol.app, al verificador de documents de verifica.nuvol.app i a les pàgines dels documents compartits de docs.nuvol.app. És una sola política per a tot.

Qui en és responsable

Un món rodó, SL, amb NIF B55615090 i domicili a Comte de Rius 2-8 PB, 43003 Tarragona, inscrita al Registro Mercantil de Tarragona, tomo 2779, folio 184, hoja T-46121, inscripción 1ª. Per a qualsevol qüestió sobre les teves dades, escriu a hola@nuvol.app.

Dues maneres de tractar dades

Som responsables de les dades que necessitem per fer funcionar Nuvol: el teu compte, la facturació, l’inici de sessió, els registres de seguretat, el correu de suport i el butlletí. D’aquestes dades en parla aquesta política.

Som encarregats de les dades que tu hi escrius sobre les persones que atens: fitxes, programacions, sessions, historials, documents i factures que emets. D’aquestes en decideixes tu, i les tractem només seguint les teves instruccions, en els termes del contracte d’encarregat del tractament.

Quines dades tractem

• Del teu compte: nom, nom curt i correu electrònic, i l’identificador del compte de Google, Microsoft o Apple amb què inicies la sessió.
• De l’espai de treball: nom i raó social, NIF, adreça, IBAN i SWIFT per a les teves factures, web, logotip, idioma i zona horària.
• De la col·legiació: si demanes la tarifa per a col·legiats, el col·legi, la professió, la comunitat autònoma i el número de col·legiat.
• De la representació per a Verifactu: el nom, l’adreça i el correu de la persona titular del NIF i, si és una societat, el nom, el NIF i l’adreça de la persona que la representa; i l’estat de la representació.
• De la subscripció: el pla, l’estat i l’historial de pagaments que ens comunica el venedor registrat.
• De la prova: la pàgina del lloc des d’on vas començar-la.
• Del suport: el que ens escrius a hola@nuvol.app i el que et responem.
• Del butlletí: nom, correu, l’adreça IP i el moment en què et vas subscriure.
• Dels documents segellats: el codi de verificació, l’empremta digital del fitxer, l’espai de treball, qui el va segellar i quan, el nombre de pàgines i, si es retira el segell, la data en què es va retirar.
• Tècniques: registres d’inici de sessió i de seguretat, i informació dels errors de l’aplicació.

Per a què i amb quina base

La tarifa per a col·legiats

Si estàs col·legiat o col·legiada, pots demanar la tarifa reduïda des de la configuració. La declares tu, i la comprovem després. Fem servir les dades de col·legiació només per aplicar-la i comprovar-la.

Què sap el COPEC

Nuvol té un contracte amb el Col·legi Oficial de Pedagogia de Catalunya (COPEC). Si actives la tarifa per a col·legiats a la configuració com a col·legiat del COPEC, cada trimestre li comuniquem el teu número de col·legiat, i res més: ni el nom, ni cap dada del teu espai de treball. El COPEC i Un món rodó, SL tractem aquesta dada cadascú com a responsable independent. Si no vols que t’hi incloguem, escriu-nos a hola@nuvol.app i et deixem fora a partir de l’informe següent, sense que perdis la tarifa.

Amb qui les compartim

No venem dades a ningú. Les compartim només amb qui ens ajuda a prestar el servei, i només el que cadascú necessita:

• Paddle, el venedor registrat de les subscripcions: cobra, emet les factures i gestiona els impostos. Tracta les dades de pagament com a responsable independent, sota la seva pròpia política de privacitat. La pàgina de pagament del lloc (/ca/pagament) carrega l’script de Paddle perquè s’hi pugui obrir el formulari per actualitzar el mètode de pagament; en carregar-lo, Paddle rep l’adreça IP de qui hi entra i les dades que el seu navegador envia amb cada petició. Cap altra pàgina del lloc el carrega.
• Auth0, a la regió de la Unió Europea, verifica l’inici de sessió amb el compte de Google, Microsoft o Apple que triïs.
• MailerLite envia el butlletí, amb les dades dins de l’Espai Econòmic Europeu.
• Cloudflare Web Analytics compta les pàgines que es consulten al lloc sense desar res al teu navegador i sense conservar cap dada personal.
• Sentry, a la regió de la Unió Europea, rep la informació tècnica dels errors de l’aplicació. No rep el contingut que escrius.
• Verifacti (Bilbabit SL), col·laborador social de l’Agència Tributària, hi enregistra en nom teu cada factura que aproves, si l’espai de treball està donat d’alta a Verifactu. De cada factura rep les dades de l’emissor i del destinatari, els imports i les dates, i de la representació, les dades que hi consten i el correu on arriba la signatura en línia. Per a les factures és encarregat nostre, a la llista d’encarregats. Davant de l’Agència Tributària actua amb la representació que la persona titular del NIF li concedeix directament, no a Nuvol.

La infraestructura on funciona Nuvol, el correu de suport i l’enviament de correus de l’aplicació els presten els encarregats de la llista d’encarregats, que tracten també les dades d’aquesta política.

També les podem comunicar a les autoritats quan una llei ens hi obligui.

El verificador de documents

Quan segelles un document, la còpia segellada porta un codi de verificació. Qualsevol persona que tingui el codi o el fitxer el pot comprovar a verifica.nuvol.app, sense compte. El verificador li mostra el nom de l’espai de treball, el nom de qui el va segellar, la data, el nombre de pàgines, l’empremta digital i, si el segell s’ha retirat, quan. No mostra mai el document ni res de la persona que atens. És el que demanes en segellar-lo: que qui el rep sàpiga qui en respon.

Qui comprova un document hi pot pujar el fitxer. El verificador en calcula l’empremta mentre respon i no el desa: ni el fitxer, ni el seu nom, ni el codi que s’hi escriu queden enregistrats.

Els documents compartits

Quan comparteixes un document, Nuvol envia en nom del teu espai de treball un enllaç a l’adreça del destinatari que tries. El document s’obre a docs.nuvol.app amb un codi d’un sol ús que enviem a la mateixa adreça. L’adreça, quan es va enviar l’enllaç, quan s’ha obert i si s’ha revocat formen part del contingut de l’espai de treball: en decideix el titular, i les tractem com a encarregats, igual que la resta de l’historial. No guardem l’adreça IP ni el navegador de qui l’obre.

La signatura en línia de la representació

La representació per a Verifactu es pot signar amb un certificat digital o, si el NIF és d’una persona amb DNI o NIE, amb la signatura en línia de Verifacti. La signatura en línia és opcional. Una persona sempre pot signar amb certificat, i una societat només pot signar amb certificat.

La signatura en línia comprova la identitat amb dades biomètriques. Des del mòbil, graves el document d’identitat, o el passaport si tens NIE, et fas una selfie, i el sistema compara la cara amb la del document. D’aquest tractament en és responsable Bilbabit SL, no Nuvol. El fa amb el consentiment que li dones abans de començar i amb els seus propis encarregats. Nuvol no veu ni rep les imatges ni cap dada biomètrica: li fa arribar les dades de la representació per iniciar el procés i en rep el resultat. Com les tracta Bilbabit SL, i que esborra la plantilla biomètrica de la cara quan acaba la verificació, ho explica la política de privacitat de Verifacti.

On es tracten

El contingut que escrius sobre les persones que atens es desa dins de l’Espai Econòmic Europeu, i la llista d’encarregats diu on i per quina xarxa hi arriba.

Les dades operatives d’aquesta política, les metadades de les connexions, el trànsit mentre passa per la xarxa que protegeix l’aplicació i el que ens escrius per correu els poden tractar, fora de l’Espai Econòmic Europeu, alguns dels proveïdors anteriors o les seves matrius. Quan passa, es fa amb una decisió d’adequació, amb el Marc de Privacitat de Dades UE-EUA o amb una altra garantia del capítol V del RGPD.

Quant de temps les guardem

El butlletí

Et subscrius al butlletí des del formulari del lloc, amb el teu nom i el teu correu. Si l’adreça no és a cap de les nostres llistes, hi queda subscrita en enviar-lo, i guardem l’adreça IP i el moment de la subscripció com a prova del teu consentiment. Si ja la tenim, no hi canviem res ni hi guardem cap dada nova. Pots donar-te de baixa des de qualsevol correu del butlletí.

Els teus drets

Pots demanar-nos l’accés a les teves dades, rectificar-les, suprimir-les, limitar-ne el tractament, portar-les a un altre servei o oposar-t’hi, i retirar qualsevol consentiment que ens hagis donat, sense que això afecti el que ja s’hagi fet. Escriu a hola@nuvol.app i et responem en el termini d’un mes.

Si les dades són de les persones que atens, els drets s’exerceixen davant del titular de l’espai de treball, que és qui en decideix; nosaltres l’ajudem a atendre’ls.

Si creus que no hem tractat bé les teves dades, pots presentar una reclamació a l’Agència Espanyola de Protecció de Dades, a la seva seu electrònica.

Galetes

El lloc desa una sola galeta, i només quan tries l’idioma. A la pàgina de pagament, la xarxa de Paddle en desa una altra al domini de Paddle. La pàgina d’un document compartit en desa una que l’obre durant un dia. Ho expliquem tot a la política de galetes.