1. Responsable del tractament

OFFITIA (en endavant, "el prestador") posa a disposició dels usuaris la present Política de Privadesa amb la finalitat d'informar sobre com es recullen, tracten i protegeixen les dades de caràcter personal dels usuaris del lloc web i els serveis oferts a través d'ell.

Identitat: OFFITIA
Correu electrònic de contacte: support@offitia.io

2. Dades que recollim

Quan utilitzeu els nostres serveis, podem recollir les següents categories de dades:

• Dades d'identificació: nom, adreça de correu electrònic, telèfon, NIF/CIF
• Dades de facturació: adreça fiscal, dades bancàries
• Dades de clients que l'usuari introdueix al sistema (noms, emails, adreces, NIFs)
• Dades de navegació: adreça IP, tipus de navegador, pàgines visitades
• Dades d'ús: pressupostos, factures i documents creats a través de la plataforma

3. Finalitat del tractament

Tractem les vostres dades personals amb les finalitats següents:

• Gestionar el vostre compte d'usuari i els serveis contractats
• Processar i emmagatzemar els pressupostos, factures i documents creats
• Enviar comunicacions relacionades amb el servei (notificacions, recordatoris)
• Millorar la nostra plataforma i l'experiència d'usuari
• Complir amb obligacions legals i fiscals, incloent la normativa Veri*Factu (RD 1007/2023 i RD 1619/2012 Art. 6.1) per al registre de NIF, la conversió de divises a EUR segons el BCE i la remissió de registres de facturació a l'AEAT

4. Ús de la intel·ligència artificial

OFFITIA utilitza serveis d'intel·ligència artificial de tercers (com ara Groq, Together AI o OpenAI) per a les funcionalitats següents:

• Generació de textos: processar descripcions de feina i generar pressupostos automàtics. Les dades de text s'envien de forma segura (HTTPS), no s'usen per entrenar models i no es conserven un cop completat el processament.
• Reconeixement de tiquets (OCR): quan pugeu la foto d'un tiquet de compra, la imatge s'envia a OpenAI (GPT-4o Vision) per extraure'n les línies de productes. La imatge s'emmagatzema al vostre compte per poder consultar-la i eliminar-la en qualsevol moment.

5. Base legal del tractament

La base legal per al tractament de les vostres dades és:

• L'execució del contracte de serveis que accepteu en registrar-vos
• El vostre consentiment exprés, que podeu retirar en qualsevol moment
• El compliment d'obligacions legals aplicables (especialment fiscals i comptables, incloent la normativa Veri*Factu RD 1007/2023)

6. Conservació de les dades

Conservem les vostres dades personals durant el temps necessari per complir amb les finalitats descrites en aquesta política, o mentre mantingueu un compte actiu. Un cop suprimiu el vostre compte, les dades operatives (perfil, clients, pressupostos, materials, imatges de tiquets) es conservaran durant 30 dies en mode de només lectura per permetre'n l'exportació, després dels quals s'eliminaran de forma segura. Les dades de facturació i comptables (factures emeses) es conservaran durant el període legalment establert (5 anys) per complir amb obligacions fiscals.

7. Drets dels usuaris

Podeu exercir els drets següents en qualsevol moment:

• Accés: saber quines dades vostres estem tractant
• Rectificació: sol·licitar la correcció de dades inexactes
• Supressió: sol·licitar l'eliminació de les vostres dades
• Limitació: sol·licitar que es limiti el tractament
• Portabilitat: rebre les vostres dades en format estructurat
• Oposició: oposar-vos al tractament de les vostres dades

Per exercir aquests drets, envieu un correu a support@offitia.io. També teniu dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD).

8. Seguretat

Implementem mesures de seguretat tècniques i organitzatives per protegir les vostres dades personals contra l'accés no autoritzat, la pèrdua o l'alteració. Utilitzem xifratge en trànsit (HTTPS/TLS) i en repòs a la base de dades (Supabase). No obstant, cap sistema és completament segur, i no podem garantir la seguretat absoluta de les dades.

9. Tercers

Podem compartir dades amb tercers proveïdors de serveis essencials per al funcionament de la plataforma, com ara:

• Supabase (allotjament de base de dades i autenticació)
• Vercel (allotjament del lloc web)
• Groq / Together AI / OpenAI (generació de contingut amb IA)
• Stripe (processament de pagaments)
• Google Workspace / Gmail API (autenticació OAuth i enviament de correus des del compte de l'usuari)
• Microsoft Azure AD / Office 365 API (autenticació OAuth i integració de correu electrònic)
• Verifacti (compliment Veri*Factu): registre de NIF i enviament de registres de facturació a l'AEAT

Aquests proveïdors compleixen amb la normativa de protecció de dades aplicable i només accedeixen a les dades necessàries per prestar els seus serveis.

Ús de Dades d'Usuari de Google (Google API Services User Data Policy)

Quan utilitzeu l'autenticació o les integracions de Google OAuth (com ara l'enviament de factures i documents a través de Gmail API), OFFITIA accedeix únicament a la informació del vostre perfil bàsic (correu electrònic, nom) i als permisos estrictament necessaris per a l'enviament dels documents sol·licitats.

Declaració d'Ús Limitat de Google: L'ús i la transferència a qualsevol altra aplicació de la informació rebuda de les API de Google compleixen estrictament amb la Política de Dades d'Usuari dels Serveis de les API de Google, inclosos els requisits d'Ús Limitat (Limited Use Requirements).

Les dades obtingudes a través de les API de Google no s'utilitzen mai per entrenar models d'Intel·ligència Artificial (IA), no es comparteixen amb tercers amb finalitats publicitàries ni es mantenen més enllà del necessari per executar la funció sol·licitada per l'usuari.

10. Supressió del compte i dret a l'oblit

En compliment del Reglament General de Protecció de Dades (RGPD) i la Llei Orgànica 3/2018 de Protecció de Dades i Garantia dels Drets Digitals (LOPDGDD), l'usuari pot sol·licitar la supressió completa del seu compte i de les seves dades personals en qualsevol moment.

Com sol·licitar la supressió

• Des de la plataforma: Accediu a Configuració → Eliminar compte al tauler de control. El procés és immediat i no requereix confirmació addicional per part del nostre equip.
• Per correu electrònic: Enviant un missatge a support@offitia.io des de l'adreça electrònica associada al vostre compte. Processarem la sol·licitud en un termini màxim de 10 dies hàbils.

Què implica la supressió

• Anonimització irreversible de les dades d'identificació del perfil (nom, email, NIF, telèfon, adreça)
• Cancel·lació automàtica de qualsevol subscripció activa a Stripe
• El compte es manté en mode de només lectura durant 30 dies perquè pugueu exportar les vostres dades (clients, pressupostos, factures, materials)
• Un cop transcorreguts els 30 dies, el compte d'autenticació s'elimina i ja no podreu accedir a la plataforma

Dades que es conserven

Per complir amb obligacions legals de caràcter fiscal i comptable establertes a la Llei General Tributària i al Codi de Comerç, conservarem de forma anonimitzada i sense possibilitat d'identificació personal les dades contingudes a les factures emeses durant un període de 5 anys des de la data de supressió. Aquestes dades no inclouen cap informació personal identificativa i es conserven exclusivament per a finalitats d'auditoria fiscal.

Un cop transcorregut aquest període legal de conservació, totes les dades restants s'eliminaran de forma segura i definitiva.

11. Canvis en la política

Ens reservem el dret de modificar aquesta política per adaptar-la a canvis legislatius o de la plataforma. Us informarem dels canvis significatius a través de la web o per correu electrònic.