Política de privacitat

Última actualització: 17 d’agost de 2026. Esborrany d’informació als arts. 16–17 LQPD. No substitueix l’informe intern informe_privacidad.html.

Responsable del tractament: [[RAÓ SOCIAL]], NRT [[NRT]], adreça [[ADREÇA SOCIAL]], correu [[EMAIL]]. DPD: [[DPD]]. Nom comercial: Vella Access.

Aquesta política informa les persones visitants i les que envien una sol·licitud. El dret andorrà (LQPD i Decret 391/2022) és el marc principal. Si ens adrecem de manera efectiva a persones a la UE, s’hi afegeix el RGPD en allò que sigui aplicable.

1. Finalitats, categories de dades i bases jurídiques

1.1 Navegació i galetes estrictament necessàries

Per fer funcionar el lloc (sessió, idioma, protecció CSRF) tractem identificadors tècnics. Base: interès legítim d’oferir el servei i, quan calgui, execució de mesures precontractuals. Detall a la política de galetes.

1.2 Identificador de visitant i Consergeria

Podem assignar un identificador anònim (vella_visitor_id) per recordar el fil de conversa. El contingut dels missatges, l’idioma i les reaccions al catàleg es desen per prestar la Consergeria. Base per a la prestació del xat: execució de mesures precontractuals o interès legítim de respondre la demanda.

1.3 Analítica, perfilat i Lifestyle DNA

Amb el consentiment previ de la persona interessada, construïm un perfil de demanda (interessos per vertical, pressupost aproximat, atributs inferits i l’anomenada Lifestyle DNA) per millorar recomanacions, entendre el mercat i, internament, informar socis de manera agregada o amb briefs comercials. Aquest perfilat no s’inicia com a opció per defecte: requereix consentiment informat (opt-in), d’acord amb la LQPD. La persona pot retirar el consentiment i demanar el restabliment o la supressió del graf analític des de la Consergeria o escrivint a [[EMAIL]].

El perfilat comportamental com a activitat nuclear pot comportar l’obligació d’avaluar si cal un DPD. Aquesta avaluació l’ha de tancar l’operador amb assessorament (APDA si escau).

1.4 Leads i consultes comercials

Nom, correu, telèfon, missatge i context del llistat o de la conversa. Base: mesures precontractuals i, si ja hi ha relació, interès legítim de gestió comercial. El correu comercial no sol·licitat es regeix per la política de publicitat: no enviem butlletins sense base jurídica.

1.5 WhatsApp

Si l’usuari inicia o continua la conversa per WhatsApp, Meta tracta les dades com a proveïdor independent. Vella Access només tracta el que calgui per atendre la sol·licitud.

2. Destinataris i encarregats del tractament

No venem dades personals. Les podem comunicar a:

• socis, només quan calgui per atendre una sol·licitud concreta sobre la seva oferta;
• proveïdors que actuen com a encarregats o subencarregats:

• Amazon Web Services (allotjament, emmagatzematge d’objectes; regió prevista: Irlanda, eu-west-1);
• Google (Gemini) per al xat de Consergeria;
• DeepSeek per a funcions internes d’intel·ligència de demanda (extractor, informes, briefs);
• proveïdor de correu, si s’utilitza per notificar leads.

Aquests encàrrecs impliquen transferències internacionals des d’Andorra (que no forma part de la UE) cap a Irlanda, els Estats Units i, en el cas de DeepSeek, altres països (incloent-hi la República Popular de la Xina, segons la configuració del proveïdor). Abans de publicar, cal documentar les garanties (contractes d’encàrrec, clàusules, avaluació de risc) i completar-les amb l’advocat / APDA.

3. Conservació

• Galetes tècniques: durada de la sessió o la que indiqui la política de galetes.
• vella_visitor_id: fins a 13 mesos o fins a la supressió / retirada del consentiment, el que succeeixi abans.
• Converses i perfil analític: mentre el consentiment sigui vàlid i calgui per a la finalitat; supressió a petició via les APIs de privacitat de la Consergeria o correu.
• Leads: el temps necessari per gestionar la relació comercial i les obligacions legals (p. ex. comptables), després minimització o anonimització.

4. Drets

La persona interessada pot exercir accés, rectificació, supressió, oposició, limitació i, quan escaigui, portabilitat, i el dret a no ser objecte d’una decisió basada únicament en un tractament automatitzat que produeixi efectes jurídics o l’afectin de manera significativa, d’acord amb la LQPD. Exercici: [[EMAIL]]. També pot reclamar davant l’Agència Andorrana de Protecció de Dades (APDA). Si s’aplica el RGPD, davant l’autoritat de control del lloc de residència habitual a la UE.

A la Consergeria, «restablir» i «suprimir» afecten el graf analític del visitant. Els leads ja registrats es conserven com a expedient comercial, desvinculats del perfil de navegació (visitor es deixa en blanc).

5. Menors

El lloc no s’adreça a menors. No recollim de manera conscient dades de menors d’edat per a perfilat comercial.

6. Decisions automatitzades

La Consergeria genera recomanacions automàtiques sobre el catàleg. No adoptem decisions amb efectes jurídics (aprovació de crèdit, denegació d’un contracte) de manera exclusivament automatitzada. Qualsevol contractació passa per confirmació humana i pel soci.

7. Canvis

Actualitzarem aquesta política quan canviïn finalitats, encarregats o bases. La data de l’encapçalament identifica la versió.