Política de Privacitat
Última actualització: febrer de 2026
1. Responsable del tractament
- Titular: Normes
- NIF: Pendent de registre
- Domicili: Barcelona, Espanya
- Correu electrònic: contacte@normes.cat
2. Dades que recollim
- Dades d'identificació: adreça de correu electrònic proporcionada durant el registre.
- Dades de pagament: informació de facturació gestionada a través de Stripe. Normes no emmagatzema dades de targeta de crèdit.
- Dades d'ús: historial de converses amb l'assistent, consultes realitzades i normatives consultades.
- Dades tècniques: adreça IP (per al control de taxa d'ús), tipus de navegador i dispositiu.
3. Base jurídica del tractament
- Execució del contracte (art. 6.1.b RGPD): per prestar el servei de subscripció i processar els pagaments.
- Interès legítim (art. 6.1.f RGPD): per al manteniment de la seguretat del servei, prevenció d'abús i anàlisi agregada d'ús.
- Consentiment (art. 6.1.a RGPD): per a l'ús de cookies no essencials, si escau.
- Obligació legal (art. 6.1.c RGPD): per conservar factures i registres fiscals.
4. Encarregats del tractament
Compartim les dades estrictament necessàries amb els següents proveïdors, tots amb garanties adequades de protecció de dades:
| Proveïdor | Finalitat | Ubicació |
|---|---|---|
| Supabase | Base de dades i autenticació | EUA (clàusules contractuals tipus) |
| Stripe | Processament de pagaments | EUA (clàusules contractuals tipus) |
| Google (Gemini) | Motor d'intel·ligència artificial | EUA (clàusules contractuals tipus) |
| Upstash | Control de taxa d'ús (rate limiting) | EUA (clàusules contractuals tipus) |
| Vercel | Allotjament web | EUA (clàusules contractuals tipus) |
5. Transferències internacionals
Les dades es transfereixen als Estats Units d'Amèrica a través dels proveïdors indicats anteriorment. Totes les transferències es realitzen amb garanties adequades mitjançant clàusules contractuals tipus aprovades per la Comissió Europea (art. 46.2.c RGPD).
6. Conservació de les dades
- Converses: segons el pla contractat (7 dies per al pla gratuït, 90 dies per al pla professional, il·limitat per al pla expert).
- Dades de compte: mentre el compte estigui actiu. En cas de baixa, les dades s'eliminen en un termini màxim de 30 dies.
- Registres de facturació: conservats durant el termini legalment exigit (mínim 5 anys, d'acord amb la normativa fiscal).
- Dades tècniques (IP, logs): màxim 90 dies.
7. Drets de l'usuari
D'acord amb el RGPD, l'usuari té dret a:
- Accés: obtenir confirmació de si es tracten les seves dades i accedir-hi.
- Rectificació: sol·licitar la correcció de dades inexactes.
- Supressió: sol·licitar l'eliminació de les seves dades ("dret a l'oblit").
- Portabilitat: rebre les dades en un format estructurat i d'ús comú.
- Oposició: oposar-se al tractament basat en l'interès legítim.
- Limitació: sol·licitar la restricció del tractament en determinades circumstàncies.
Per exercir qualsevol d'aquests drets, podeu contactar-nos a contacte@normes.cat. Respondrem en un termini màxim de 30 dies.
8. Dret de supressió del compte
L'usuari pot sol·licitar l'eliminació completa del seu compte i de totes les dades associades en qualsevol moment. Aquesta sol·licitud es processarà en un termini màxim de 30 dies i comportarà l'eliminació irreversible de:
- Historial de converses
- Dades de perfil
- Preferències i configuració
Es conservaran únicament els registres de facturació exigits per la normativa fiscal.
9. Cookies
Normes utilitza exclusivament cookies essencials necessàries per al funcionament del servei (autenticació de sessió). No s'utilitzen cookies de seguiment, publicitat o analítica de tercers.
10. Reclamacions
Si considereu que el tractament de les vostres dades no és adequat, teniu dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD): www.aepd.es
11. Contacte
Per a qualsevol consulta sobre protecció de dades: contacte@normes.cat