Termes legals
Tres documents en un: l'avís legal, la política de privacitat i la política de galetes. Escrits perquè s'entenguin, no perquè no es llegeixin.
Un avís legal és un document obligatori i acostuma a estar escrit per complir, no per informar. Aquest intenta les dues coses: cada apartat diu primer què significa en català i després el que ha de dir.
Si només vols saber una cosa, probablement sigui una d'aquestes tres: qui hi ha darrere d'aquesta web, què passa amb el que escrius al formulari de contacte, i què guarda aquesta web al teu navegador. Són en aquest ordre, i el peu de qualsevol pàgina del lloc té un enllaç directe a cadascuna.
La llei permet —i l'Agència Espanyola de Protecció de Dades recomana— informar per capes: una primera capa curta al costat del formulari, on es decideix, i una segona capa completa que és aquesta pàgina. Per això la casella del formulari diu l'essencial en dues línies i enllaça aquí: l'essencial ha de cabre on se signa, i el detall ha de ser on es pugui consultar.
Els vint-i-set apartats van en l'ordre en què sorgeixen les preguntes. De l'1 al 10 és l'avís legal: qui respon, què es pot fer al lloc, de què respon i de què no. De l'11 al 21, la privacitat: quines dades, per a què, qui les veu, quant es guarden i què pots exigir. El 22 són les galetes. Del 23 al 27, el que tanca un document així: accessibilitat, reclamacions, llei aplicable, versions i —el que gairebé mai no hi és— què falta encara en aquest text.
Un advertiment de lectura que convé fer aviat: aquest document parla d'AQUESTA WEB. Els sistemes de seguretat i d'anàlisi de vídeo que el grup dissenya, instal·la i manté a les instal·lacions dels seus clients són una altra cosa, amb un altre responsable i una altra documentació. L'apartat 15 explica la diferència, perquè és la confusió més freqüent i la que més conseqüències té.
Última actualització: setembre del 2026. Quan això canviï, canvia la data.
Upon Group no és una societat: és el nom comercial de tres que treballen juntes. I això importa, perquè qui respon de cada cosa és una o l'altra.
En compliment de l'article 10 de la Llei 34/2002, de serveis de la societat de la informació i de comerç electrònic, es fan constar les dades identificatives de les entitats titulars d'aquest lloc.
Aquest article demana que el titular d'una web sigui identificable sense esforç: denominació, domicili, dades d'inscripció al registre que correspongui, número d'identificació fiscal i un mitjà de contacte directe i efectiu. No és un formalisme: és el que permet a qualsevol —un client, un competidor, una administració— saber a qui reclama i on.
Titular del lloc web i responsable del tractament de les dades recollides a través d'ell. CIF B66888413. Inscrita al Registre Mercantil de Barcelona, tom 39233, foli 0155, full 341170, inscripció primera. Domicili a Av. Martí Pujol 198, entresuelo · 08912 Badalona (Barcelona). Telèfon: 902 02 70 91. Correu: [email protected].
Societat del grup dedicada a l'enginyeria, instal·lació i manteniment de sistemes de seguretat electrònica. Empresa instal·ladora autoritzada núm. 3709 i inscrita al RASIC. CIF: PENDENT. Dades registrals: PENDENT. Domicili: Av. Martí Pujol 198, entresuelo · 08912 Badalona (Barcelona).
Societat del grup. CIF: PENDENT. Dades registrals: PENDENT. Domicili: Av. Martí Pujol 198, entresuelo · 08912 Badalona (Barcelona).
Perquè no els tenim publicats enlloc del lloc i no s'inventen. Un CIF equivocat en un avís legal no és un detall: és una identificació falsa del prestador, que és precisament el que l'article 10 existeix per evitar.
La paraula «PENDENT» es veu expressament. Un buit silenciós passa desapercebut durant anys; un marcador visible molesta fins que algú el completa, i això és exactament el que ha de fer.
D'aquest lloc web —del contingut publicat, del seu manteniment i del tractament de les dades que es recullen a través del formulari— en respon North Point Solution, S.L.
Dels treballs d'enginyeria, instal·lació i manteniment de sistemes de seguretat electrònica en respon la societat que signi el contracte o el pressupost corresponent, que queda identificada en aquell document. Qui contracta una instal·lació no contracta amb «Upon Group»: contracta amb una societat concreta, amb el seu CIF i el seu domicili, i això consta per escrit abans de començar.
Si no saps amb quina de les tres estàs tractant, pregunta-ho i se't diu. És una pregunta raonable i té una resposta d'una línia.
«Upon Group» és la denominació sota la qual es presenten conjuntament les tres societats. «Infinity Neural», «IRIS Neural», «WestPoint», «Neural Pax» i els noms de les famílies de producte —Black, Lemon, Teal, Rust, Ruby i Grey Neural— són denominacions comercials de productes i serveis del grup.
Un nom comercial no és una societat. Apareix a la web, als rètols i a la documentació tècnica perquè serveix per entendre's, però qui assumeix obligacions és sempre una de les tres societats de l'apartat anterior.
Nom de domini: upongroup.com. Aquest document es refereix a aquest domini i als seus subdominis. El lloc irisneural.com, al qual s'enllaça des de diverses pàgines, té el seu propi avís legal i la seva pròpia política: el que llegeixis aquí no se li aplica.
Set termes que la llei fa servir amb un significat exacte i el carrer fa servir amb un altre. Si s'entenen aquests set, la resta del document es llegeix sola.
Els noms de sota són els de l'article 4 del RGPD. No són argot gratuït: cadascun reparteix responsabilitats d'una manera diferent, i confondre'n dos canvia qui respon de què. Per això són al principi i no en un annex.
Què pots fer en aquesta web i què no. En resum: llegir-la i escriure'ns.
L'accés a aquest lloc web i la seva utilització impliquen l'acceptació d'aquestes condicions generals. Si no estàs d'acord amb alguna d'elles, no facis servir el lloc.
L'accés és gratuït i no exigeix registre previ. No hi ha àrea privada, no hi ha usuaris, no hi ha contrasenyes i no hi ha res per comprar aquí. La navegació no requereix facilitar cap dada personal; només es recullen les que decideixis escriure al formulari de contacte.
Aquestes condicions són condicions generals en el sentit de la Llei 7/1998 sobre condicions generals de la contractació: les redacta una part i l'altra les accepta en bloc. Per això són aquí senceres, en un text que es pot llegir, imprimir i guardar, i no darrere d'un enllaç que ningú no obre.
Et compromets a fer servir el lloc conforme a la llei, a aquestes condicions i a la bona fe, i a no emprar-lo per a activitats il·lícites, per danyar els sistemes del titular o de tercers, per introduir codi maliciós, ni per intentar accedir a àrees restringides o a dades d'altres usuaris.
En particular, i sense que la llista sigui tancada: no suplantar la identitat d'una altra persona al formulari; no enviar-hi contingut il·lícit, insultant o publicitat no sol·licitada; no recollir adreces de correu del lloc per enviar missatges comercials; no manipular les capçaleres de les peticions per amagar l'origen; i no sotmetre el lloc a proves de càrrega o d'intrusió sense autorització escrita.
Si facilites dades al formulari, garanteixes que són certes i que, si són d'una altra persona, estàs legitimat per donar-les i aquella persona ho sap. És el supòsit que més es passa per alt: escriure el correu d'un company «perquè el rebi ell» és comunicar les seves dades a un tercer, i això té conseqüències que no pot assumir qui les rep.
Respons dels danys que causi a les societats del grup l'incompliment d'aquestes obligacions. Dit d'una altra manera: si algú fa servir aquest formulari per atacar el lloc o per ficar l'empresa en un problema legal, el problema és de qui ho va fer.
El titular pot modificar, afegir o retirar continguts, reorganitzar les pàgines i canviar la manera com es presenten, sense avís previ. Una web no és un document tancat i congelar-la no beneficia ningú.
Això no s'aplica a aquest document. Quan canviï el que diu aquesta pàgina, es diu que ha canviat i des de quan, i l'apartat 26 explica com. Un avís legal que es modifica en silenci no informa de res, perquè no es pot saber què es va acceptar.
L'accés es pot interrompre per manteniment, per una fallada tècnica o perquè es detecta un ús contrari a la llei o a aquestes condicions. Quan sigui raonablement possible, s'avisarà abans.
L'extracció automatitzada massiva del contingut amb finalitats de reutilització comercial —republicar les pàgines, muntar-hi un producte o un servei de pagament— requereix autorització prèvia i per escrit.
La consulta i la indexació per cercadors i per sistemes d'intel·ligència artificial estan expressament permeses: el fitxer robots.txt d'aquest lloc ho autoritza de manera explícita, i anomena els rastrejadors d'IA un per un perquè no hi hagi dubte. No és un descuit ni una concessió: cada vegada més gent pregunta a un assistent en comptes de buscar, i una web que bloqueja aquests rastrejadors desapareix d'aquesta conversa.
Que es permeti llegir no vol dir que es cedeixi res. Un sistema que citi aquestes pàgines en pot reproduir fragments indicant la font, com qualsevol altre lector; el que no pot és presentar-los com a propis ni fer-los servir per oferir els mateixos serveis sota una altra marca. L'apartat 6 ho desenvolupa.
Les peticions automatitzades han de ser raonables. Un rastrejador que demana centenars de pàgines per segon deixa de ser un lector i es converteix en una sobrecàrrega, i llavors se li limita l'accés.
Res del que llegeixis aquí és un preu, ni un compromís, ni una garantia que a la teva instal·lació es pugui fer. El que val és un pressupost signat.
Aquest lloc és informatiu. No s'hi venen productes ni serveis, no hi ha cistella, no hi ha pagaments i no s'hi celebra cap contracte per via electrònica. Per això no apliquen les obligacions d'informació prèvia i de confirmació dels articles 27 i 28 de la LSSI-CE, que regeixen quan un lloc permet contractar: aquí l'única cosa que es pot fer és demanar que et truquem.
La informació publicada —descripcions de producte, capacitats, casos, deteccions, terminis orientatius, esquemes— té caràcter divulgatiu i no constitueix una oferta contractual ni una invitació vinculant a contractar en el sentit de l'article 1262 del Codi Civil. No genera per si mateixa cap obligació per a les societats del grup, i el fet que una pàgina descrigui una capacitat no vol dir que aquesta capacitat estigui disponible en qualsevol instal·lació, amb qualsevol càmera i en qualsevol condició.
Tampoc no és assessorament tècnic. El que es pot fer en una instal·lació concreta depèn d'aquella instal·lació: de les càmeres que hi ha, d'on estan posades, de la llum, de la xarxa, de la normativa del sector i de què es vol aconseguir. Això es diu després de mirar-la, no abans, i qui ho digui abans està endevinant.
Un pressupost, una oferta escrita o un contracte són documents a part d'aquesta web. Els signa una societat identificada del grup, porten el seu propi objecte, el seu propi preu, el seu propi termini de validesa i les seves pròpies condicions particulars, i són aquests els que obliguen.
Si alguna cosa dita en aquesta web contradiu el que diu un pressupost o un contracte signat, mana el pressupost o el contracte. Aquesta pàgina no s'aplica supletòriament a una relació comercial: regula l'ús d'un lloc web, no la prestació d'un servei.
Les condicions particulars d'un projecte poden exigir coses que aquí no apareixen: garanties, terminis de resposta, nivells de servei, obligacions del client, repartiment de responsabilitats en matèria de protecció de dades. Res d'això no es pot deduir d'una web, i no s'ha d'intentar.
Una sol·licitud enviada pel formulari no és l'acceptació de res. És una petició de contacte: obliga a contestar-la, i no obliga a més.
Avui no se n'envia cap. I quan se n'enviï, caldrà que hagis dit que sí, no que no hagis dit que no.
L'article 21 de la LSSI-CE prohibeix enviar publicitat per correu electrònic o per qualsevol altre mitjà de comunicació electrònica equivalent a qui no ho hagi sol·licitat o no ho hagi consentit expressament abans. És una prohibició, no una recomanació, i l'incompliment se sanciona amb independència del que digui el RGPD.
Hi ha una sola excepció, la de l'apartat 2 d'aquest article, i és més estreta del que se sol creure: es pot escriure a qui ja és client, si les dades es van obtenir lícitament d'ell en el marc d'aquella relació, i només per oferir-li productes o serveis similars als que ja va contractar. Ni un client de fa deu anys, ni un contacte que va demanar un pressupost i no va contractar, ni un producte que no té res a veure amb el que va comprar.
Avui, des d'aquest lloc web no s'envien comunicacions comercials de cap tipus: no hi ha butlletí, no hi ha llista de correu i la casella del formulari no serveix per subscriure't a res. El que es fa amb el que escrius és contestar-te.
Per enviar-te comunicacions comercials no relacionades amb la teva consulta caldria un consentiment a part del de la consulta: una casella diferent, sense premarcar, que digui què se t'enviarà i per quin mitjà. Un consentiment per ser contactat sobre el que has preguntat no serveix per enviar-te publicitat d'una altra cosa, perquè no és ni específic ni informat.
Cada missatge comercial portaria, com exigeix la llei, la paraula «publicitat» o «publi» de manera clarament identificable, la identitat de qui l'envia i per compte de qui, i un mitjà senzill i gratuït d'oposar-s'hi: un enllaç d'un clic, sense demanar-te la contrasenya de res i sense fer-te justificar res.
Per cancel·lar, n'hi hauria prou amb fer servir aquest enllaç o escriure a [email protected] dient que no en vols més. La baixa és immediata en el sentit que no es demana explicació, no s'ofereix un «segur?» amb tres pantalles i no es reactiva després. L'única dada que es conserva llavors és la mínima per no tornar-te a escriure per error, que és una finalitat legítima i diferent.
Si reps un missatge comercial d'alguna societat del grup i no recordes haver-lo consentit, digues-ho. Es comprova al registre de consentiments i se't diu què s'hi ha trobat — inclòs que no s'hi ha trobat res, si és el cas.
De qui és el que hi ha en aquesta web, què s'hi pot fer i què cal demanar abans.
Els textos, el disseny, el codi, les marques, els logotips, les imatges, les il·lustracions i els vídeos d'aquest lloc pertanyen a les societats del grup o es fan servir amb autorització del seu titular, i estan protegits pel Reial Decret Legislatiu 1/1996 de propietat intel·lectual, per la Llei 17/2001 de marques i per la normativa europea equivalent.
Es permet la reproducció parcial dels continguts citant la font i enllaçant a l'original. Qualsevol altra utilització —reproducció total, distribució, comunicació pública, transformació o ús comercial— requereix autorització prèvia i per escrit.
No es permet suprimir, alterar ni eludir els avisos d'autoria, les marques d'aigua ni els mecanismes tècnics de protecció que puguin acompanyar un contingut. Tampoc no es permet fer servir les marques del grup en publicitat pròpia, en noms de domini, en perfils de xarxes socials o en metadades de manera que indueixi a pensar que existeix una relació comercial, una distribució autoritzada o un reserva que no existeix.
Bona part de les il·lustracions d'aquest lloc són dibuixos: escenes construïdes per explicar què veu un sistema i on es posa una càmera. No són fotografies d'instal·lacions de clients ni captures reals, i les persones, les cares i les matrícules que hi apareixen són inventades. Convé dir-ho perquè una làmina que sembla una captura es llegeix com una prova, i no ho és.
Quan una imatge sí que procedeix d'una instal·lació real, es publica amb autorització del seu titular i sense dades identificables de persones alienes. Si algun cop creus reconèixer-te en una imatge d'aquest lloc, digues-ho: l'apartat 10 explica el procediment i s'atén.
Els esquemes tècnics, les taules de capacitats i les llistes de deteccions són obra pròpia i documenten el que el grup ha provat. Reproduir-los sense la font és presentar com a propi un treball de verificació que costa temps i diners de fer.
Aquest lloc cita marques, fabricants, normes i productes que no són del grup: fabricants de càmeres i d'equips de xarxa, plataformes de gestió de vídeo, sistemes operatius, normes ISO i UNE, organismes de certificació. Aquestes marques i noms comercials pertanyen als seus respectius titulars.
S'esmenten amb finalitat identificativa o descriptiva, que és l'ús que permet l'article 37 de la Llei de Marques: per dir amb quins equips s'integra un sistema, a quina norma respon un treball o quina compatibilitat s'ha verificat. No implica patrocini, afiliació, representació ni reserva per part d'aquests titulars, tret d'on es digui expressament que existeix un acord i amb quin abast.
Si ets titular d'una marca citada i consideres que l'ús excedeix el descriptiu, escriu-nos. Es revisa i, si tens raó, es canvia la redacció.
Avui aquest lloc no té comentaris, ni fòrums, ni valoracions, ni cap espai on algú de fora pugui publicar. L'única cosa que es pot enviar és el formulari de contacte, i el que arriba per aquí va a una bústia, no a la web.
Si en el futur s'habilités algun espai de publicació, s'aplicarien tres regles, i es dirien al seu lloc i no aquí amagades: qui publica respon del que publica i garanteix que té dret a fer-ho; concedeix al titular una llicència no exclusiva i gratuïta per mostrar-ho al lloc, i només per a això; i el titular pot retirar el que sigui il·lícit, lesiu per a un tercer o aliè al tema, explicant per què.
Mentre no hi hagi aquest espai, qualsevol contingut que sembli escrit per un usuari en aquesta web és contingut propi. Si un dia hi ha opinions de clients publicades, seran reals, amb permís i atribuïdes; no s'inventen testimonis.
Aquest lloc autoritza explícitament els rastrejadors dels sistemes d'intel·ligència artificial a llegir-ne les pàgines, i ho fa al robots.txt anomenant-los un per un. El contingut està escrit a l'HTML que serveix el servidor, i no muntat després per JavaScript, justament perquè el puguin llegir: no executen scripts.
L'autorització és per llegir, indexar i citar amb atribució. És a dir: perquè quan algú pregunti a un assistent què fa aquest grup, o si un sistema pot detectar una cosa determinada, la resposta pugui sortir del que aquí es diu i no del que digui un tercer.
El que aquesta autorització no inclou és fer servir el contingut per construir un servei que substitueixi el lloc sense citar-lo, ni presentar-lo com a originat en una altra organització, ni reproduir pàgines senceres com si fossin pròpies. Un cercador que resumeix i enllaça és un lector; un que republica sense font, no.
I un advertiment útil per a qui arribi aquí des d'un assistent: les respostes generades per un sistema d'intel·ligència artificial a partir d'aquestes pàgines no són declaracions del grup. Si alguna cosa importa —una dada, una capacitat, una compatibilitat—, comprova-la a la pàgina o pregunta'ns-ho.
El que es pot garantir i el que no. I aquí es diu de debò, sense la lletra grossa en majúscules de l'original.
El titular treballa perquè la informació d'aquest lloc sigui correcta i estigui al dia, però no pot garantir l'absència total d'errors ni que la informació sigui exhaustiva per a un cas concret. Res del que es publica aquí no constitueix una oferta contractual ni un assessorament tècnic o jurídic per a una instal·lació determinada: el que es pugui fer a la teva depèn de la teva, i això es diu després de mirar-la.
Una web d'un catàleg ampli sempre té una part desactualitzada: un model que es va deixar de fabricar, una versió que va canviar de nom, una capacitat que va millorar. Si trobes alguna cosa desfasada, avisa'ns i es corregeix; i si una dada és decisiva per a una decisió teva, confirma-la per escrit abans de prendre-la.
El titular procura la disponibilitat continuada del lloc, però no pot garantir que no es produeixin interrupcions per manteniment, fallades tècniques o causes alienes. No s'assumeixen compromisos de disponibilitat expressats en percentatges, perquè aquest lloc no és un servei contractat i un número així no es podria sostenir.
Amb l'abast que permet la llei, el titular no respon dels danys indirectes, del lucre cessant ni de les pèrdues derivades de decisions preses únicament a partir de la informació publicada aquí. Aquesta limitació no s'aplica al dol, a la culpa greu, ni als supòsits en què la llei la prohibeix — en particular davant de consumidors, on les clàusules que limiten drets reconeguts pel Reial Decret Legislatiu 1/2007 són nul·les i aquí no es pretén el contrari.
Aquest lloc conté enllaços a pàgines de tercers —entre d'altres, a irisneural.com, als canals de YouTube del grup i a pàgines de fabricants, de normes i d'organismes oficials—. El titular no controla els continguts ni les polítiques d'aquests llocs i no n'assumeix responsabilitat. En seguir un enllaç extern, passes a regir-te per les condicions d'aquell lloc i per la seva política de privacitat, no per aquesta.
Els enllaços hi són per ajudar-te a trobar informació, i no impliquen que el grup doni suport a tot el que hi ha a l'altre costat, ni que comercialitzi el que allà s'ofereixi. Convé tenir la mateixa cura que amb qualsevol altre lloc d'internet.
Si un enllaç d'aquesta web porta a un contingut il·lícit, trencat o enganyós, digues-nos-ho i es treu. Mantenir enllaços morts és descuit, i mantenir enllaços a contingut il·lícit és una cosa més que un descuit.
Es poden establir enllaços a aquest lloc des d'altres pàgines sense autorització prèvia, sempre que l'enllaç porti a la pàgina completa, no reprodueixi el contingut dins d'un marc, no doni a entendre una relació comercial inexistent i no acompanyi continguts il·lícits o lesius.
L'enllaç pot fer servir el nom de la pàgina o el del grup per identificar la destinació: això és ús descriptiu i és legítim. El que no pot fer és fer servir els logotips ni els elements d'identitat visual del grup com si fossin els de qui enllaça, ni presentar el contingut enllaçat com a propi.
El titular pot demanar que es retiri un enllaç que incompleixi l'anterior, i el fet que un enllaç hagi estat actiu durant un temps no implica que s'hagi autoritzat.
Què es fa perquè això sigui segur, què no es pot prometre i què s'espera de qui troba un forat.
El titular aplica mesures tècniques i organitzatives per protegir aquest lloc i la informació que s'hi transmet, entre d'altres el xifratge del trànsit mitjançant certificat TLS. Hi ajuda a més una decisió d'arquitectura: aquest lloc se serveix com a pàgines ja construïdes, sense base de dades al darrere i sense zona d'administració pública, de manera que la major part dels atacs habituals contra una web no tenen aquí per on entrar.
No obstant això, cap sistema connectat a internet no és invulnerable, i el titular no pot garantir l'absència absoluta de virus, codi maliciós o altres elements que puguin produir alteracions al teu equip, ni la impossibilitat d'accessos no autoritzats. Qui prometi el contrari està prometent una cosa que no depèn d'ell.
Convé que mantinguis el teu propi equip al dia: un navegador actualitzat i un sistema amb els seus pedaços eviten més problemes que qualsevol clàusula d'aquest document.
Com a usuari, et compromets a no fer cap acció que comprometi la seguretat del lloc: introduir codi maliciós, sobrecarregar els sistemes, saltar-se mesures de protecció o intentar accedir a parts no públiques.
Si detectes una vulnerabilitat, t'agraïm que ens la comuniquis abans de divulgar-la, escrivint a [email protected] amb el que calgui per reproduir-la. Et garantim que no emprendrem accions contra qui la reporti de bona fe, sense explotar-la, sense accedir a dades de tercers més enllà de l'imprescindible per demostrar-la i sense fer-la pública abans que estigui corregida.
No hi ha programa de recompenses i no se'n promet cap. El que es promet és acusar-ne recepció, dir-te si s'ha reproduït, corregir-ho i explicar-te quan. I si prefereixes que el teu nom hi consti en publicar-ho, hi constarà.
Tres clàusules curtes que solen anar juntes i que diuen, totes tres, una cosa semblant: entrar aquí no et dona drets sobre res, i això pot deixar d'existir.
NO LLICÈNCIA. L'accés al lloc no atorga a l'usuari cap llicència, cessió ni dret sobre els continguts, les marques, el programari o qualsevol altre element protegit, més enllà del dret a consultar-los per a ús propi. Res del que aquí es disposa no es pot interpretar com una cessió implícita de drets de propietat intel·lectual o industrial. Que una cosa estigui publicada i sigui accessible no la fa lliure: la fa pública, que és una altra cosa.
DENEGACIÓ I RETIRADA D'ACCÉS. El titular es reserva el dret a denegar o retirar l'accés al lloc, sense avís previ i sense necessitat de justificació, a qui incompleixi aquestes condicions. Aquesta facultat s'exerceix de manera proporcionada i no afecta l'exercici dels drets que la llei reconeix a l'usuari, en particular els relatius a les seves dades personals: a qui se li bloqueja l'accés se li continuen atenent els seus drets d'accés, rectificació o supressió igual que a qualsevol.
DURADA I TERMINACIÓ. La prestació del servei d'aquest lloc té, en principi, durada indefinida. El titular pot donar per acabada, suspendre o interrompre la prestació en qualsevol moment, procurant avisar-ho amb antelació quan sigui possible. La terminació no afecta les obligacions ja nascudes ni les clàusules que per la seva naturalesa hagin de subsistir, com les de propietat intel·lectual, responsabilitat i llei aplicable.
Si el lloc deixés d'existir, les dades recollides a través d'ell no desapareixen amb ell: continuen subjectes al que diu l'apartat 13 sobre conservació i als teus drets de l'apartat 19, i es conserva una adreça de contacte per exercir-los.
El procediment, i és de debò: es contesta.
Si consideres que algun contingut d'aquest lloc vulnera els teus drets de propietat intel·lectual o industrial, el teu dret a l'honor, a la intimitat, a la pròpia imatge o qualsevol altre dret, ens ho pots comunicar i ho revisarem.
Escriu a [email protected] indicant: les teves dades de contacte; la identificació precisa del contingut que consideres infractor i l'adreça exacta on es troba; els motius pels quals creus que vulnera un dret teu; i una declaració que la informació que aportes és verídica i que ets el titular del dret o estàs autoritzat per actuar en nom seu.
Ens comprometem a acusar-ne recepció, a revisar-ho i a respondre't. Si la reclamació està fonamentada, el contingut es retira o es corregeix. I si no ho està, t'expliquem per què en lloc de no contestar.
Les dades que ens facilitis en aquesta comunicació es fan servir només per tramitar-la i per poder acreditar, si calgués, que es va atendre i com. Aquesta és també la raó per la qual es conserven després de tancar-la: sense l'expedient no hi ha manera de demostrar que es va actuar amb diligència.
I a l'inrevés, per si de cas: si un tercer introdueix contingut il·lícit en alguna part del lloc, el titular col·labora amb els usuaris, amb les autoritats i amb les forces i cossos de seguretat per retirar-lo o bloquejar-lo, conforme al que preveu l'article 16 de la LSSI-CE. Retirar un contingut a requeriment d'una autoritat competent no és reconèixer res: és complir.
En una frase: si ens escrius pel formulari, guardem el que ens escrius per contestar-te, i res més.
Aquest apartat compleix els articles 13 i 14 del Reglament (UE) 2016/679 —el RGPD— i la Llei Orgànica 3/2018 de protecció de dades i garantia dels drets digitals. Aquests articles no demanen una declaració de bones intencions: demanen vuit informacions concretes, i hi són totes vuit, en l'ordre en què la norma les enumera.
Convé llegir-ho juntament amb l'apartat 2, que explica què signifiquen «responsable», «encarregat», «base jurídica» i «interessat». I amb l'apartat 12, que baixa al detall del formulari: quins camps hi ha, quins són obligatoris i per què.
El RGPD no es compleix només amb una pàgina com aquesta. Obliga també a coses que no es veuen des de fora: portar un registre de les activitats de tractament, analitzar el risc abans de posar en marxa un tractament nou i avaluar-ne l'impacte quan aquest risc és alt, formar qui maneja dades, i deixar rastre de les decisions per poder demostrar-les.
El grup declara mantenir aquest registre d'activitats de tractament i fer avaluacions d'impacte quan escau, i té certificat un sistema de gestió de la privacitat conforme a la norma ISO/IEC 27701, que és precisament el que obliga a revisar-lo amb periodicitat i a sotmetre'l a auditoria externa.
Això no és una garantia que no passi mai res: és la diferència entre una organització que pot demostrar què fa amb les dades i una que hauria d'improvisar la resposta. L'apartat 17 detalla les mesures de seguretat, i la pàgina de certificats diu què està certificat, per qui i amb quin abast.
És l'únic lloc d'aquesta web on es recull una dada teva. Així que aquí està sencer: què es demana, què és obligatori, per què, i què passa amb el que escrius.
El formulari de contacte té cinc camps i una casella. Els camps marcats amb un asterisc són obligatoris; els altres, no, i deixar-los en blanc no impedeix enviar-lo ni empitjora la resposta.
Això és un avís, no una clàusula. Un quadre de text obert convida a explicar-ho tot, i hi ha coses que és millor no explicar per aquí.
No incloguis dades de categories especials: salut, origen racial o ètnic, opinions polítiques, conviccions religioses, afiliació sindical, vida o orientació sexual, dades genètiques o biomètriques. L'article 9 del RGPD les protegeix de manera reforçada i aquest formulari no està preparat per recollir-les. Si arriben, no es fan servir per a res i se suprimeixen tan bon punt s'adverteixen.
No incloguis tampoc contrasenyes, claus d'accés, credencials de cap sistema, números complets de targeta ni documentació confidencial. Mai no se't demanarà res d'això per un formulari web, i si algú t'ho demana dient que és de part nostra, no és de part nostra.
I pensa-t'ho dos cops abans d'escriure dades d'altres persones: el nom i el telèfon d'un company, la matrícula d'un vehicle, les dades d'un empleat o d'un visitant. Si les facilites, aquella persona té dret a saber que les has donades i a exercir els seus drets, i qui l'ha d'informar ets tu. Per a una consulta tècnica gairebé mai no cal: descriure la situació sol ser suficient.
Si el que necessites enviar són plànols, llistats o documentació amb dades personals a dins, digues-ho al missatge i se t'indica una via adequada per fer-ho. El formulari no admet adjunts, i això és expressament.
El contingut del formulari s'envia a una bústia de correu del grup i es tracta com un correu més: el llegeix qui l'ha de contestar. No es guarda en cap base de dades d'aquest lloc web, perquè aquest lloc no té base de dades: són pàgines ja construïdes que se serveixen tal qual.
Dins del grup, accedeixen al missatge les persones que necessiten accedir-hi per respondre't —comercial, tècnic o administració, segons el que preguntis— i ningú més. L'accés està limitat per necessitat, que és l'únic criteri que funciona.
El que NO es fa amb el que escrius: no s'afegeix a cap llista de correu, no es fa servir per enviar-te publicitat aliena a la teva consulta, no es cedeix ni es ven a tercers, no es creua amb dades obtingudes d'altres fonts, no es fa servir per construir un perfil teu i no se sotmet a cap decisió automatitzada. Si alguna d'aquestes coses canviés, canviaria abans aquesta pàgina i se't demanaria permís abans d'aplicar-ho a les teves dades.
Si ens escrius directament a una adreça de correu del grup en lloc de fer servir el formulari, s'aplica exactament el mateix: mateixa finalitat, mateixos terminis, mateixos drets. El mitjà canvia; el tractament, no.
Gairebé totes les polítiques diuen «el temps necessari», que no diu res. Aquí va el criteri, supòsit per supòsit. Sense terminis inventats: els que es diguin, es diran quan estiguin confirmats.
El principi que mana és el de limitació del termini de conservació, de l'article 5.1.e del RGPD: les dades es guarden mentre serveixin per a allò per què es van recollir, i després se suprimeixen o s'anonimitzen. No existeix un termini únic perquè no existeix un únic motiu per guardar.
I hi ha un pas intermedi que convé conèixer, perquè sorprèn: l'article 32 de la Llei Orgànica 3/2018 obliga a BLOQUEJAR les dades en lloc d'esborrar-les quan encara poden caldre per atendre una reclamació o una inspecció. Bloquejar vol dir reservar-les, impedir-ne l'ús i deixar-les accessibles només per a jutges, autoritats i la mateixa defensa. Durant aquest període les dades existeixen però no es fan servir per a res més, i en acabar es destrueixen.
Cap empresa no ho fa tot per si mateixa. Aquí va quin tipus de proveïdors hi intervenen, quin contracte els lliga i com saber qui són exactament.
Un encarregat del tractament és qui tracta dades per compte del responsable seguint les seves instruccions, sense decidir res pel seu compte. Un proveïdor d'allotjament ho és: les dades passen per les seves màquines, però no són seves. La diferència amb una cessió és decisiva: en una cessió el que rep decideix; en un encàrrec, obeeix.
No és una relació que es pugui improvisar. L'article 28 del RGPD exigeix un contracte escrit amb contingut obligatori, i sense aquest contracte passar dades a un proveïdor no és un encàrrec: és una comunicació de dades sense base jurídica.
El contracte d'encàrrec que exigeix l'article 28.3 del RGPD ha de dir, com a mínim: l'objecte i la durada del tractament, la seva naturalesa i finalitat, el tipus de dades i les categories de persones afectades, i les obligacions de les dues parts.
I obliga l'encarregat, entre altres coses, a tractar les dades únicament seguint instruccions documentades; a guardar confidencialitat i que la guardi el seu personal; a aplicar les mesures de seguretat de l'article 32; a no subcontractar sense autorització i a imposar al subcontractista les mateixes obligacions; a ajudar el responsable quan algú exerceix un dret; a avisar sense dilació si hi ha una bretxa de seguretat; a col·laborar en les auditories; i a tornar o destruir les dades en acabar, sense quedar-se'n còpies.
Aquest últim punt és el que més s'oblida i el que més importa al final d'una relació amb un proveïdor: quan es canvia de servei, les dades no es queden on eren.
La llista nominal i actualitzada dels encarregats del tractament que hi intervenen es facilita a qui la demani: escriu a [email protected] i se't dona, amb el servei que presta cadascun i el país des del qual el presta.
Aquí no està publicada encara, i això és una mancança, no una decisió: PENDENT de confirmar. Publicar una llista de proveïdors que el mes següent ja no és certa informa pitjor que no publicar-la; publicar-la bé i mantenir-la informa molt millor que això. La intenció és la segona.
A més dels encarregats, hi ha destinataris que no són encarregats i que convé anomenar: les administracions públiques, els jutjats i les forces i cossos de seguretat, quan una norma obliga a facilitar-los informació. Això no és una cessió voluntària i no cal el teu consentiment, però sí que ho sàpigues.
En aquesta web no n'hi ha cap. Ni una. I com que el grup es dedica a sistemes que analitzen imatges, convé explicar molt bé on acaba aquesta web i on comença l'altra cosa.
L'article 22 del RGPD dona dret a no ser objecte d'una decisió basada únicament en un tractament automatitzat que produeixi efectes jurídics o t'afecti significativament: que un sistema et denegui un crèdit, et descarti d'un procés de selecció o et tanqui un compte sense que hi intervingui una persona.
En aquest lloc web no es pren cap decisió d'aquest tipus. El que escrius al formulari el llegeix una persona i el contesta una persona. No hi ha puntuació automàtica de contactes, no hi ha classificació del teu interès, no hi ha càlcul de probabilitat de compra i no hi ha res que decideixi pel seu compte què es fa amb tu.
Tampoc no s'elabora cap perfil. No es registra quines pàgines visites, no es mesura quanta estona passes a cadascuna, no es dedueix el teu sector ni el teu càrrec, i no es combina el que escrius amb informació obtinguda d'altres fonts. Això no és una promesa de bona conducta: és una conseqüència de com està fet el lloc, que no té analítica ni instal·la galetes, i es pot comprovar des de les eines de qualsevol navegador.
El grup dissenya, instal·la i manté sistemes de videovigilància, de control d'accessos i d'anàlisi d'imatge. Aquests sistemes sí que tracten dades personals, de vegades en gran quantitat, i alguns generen avisos a partir del que veuen. Res d'això no passa en aquesta web ni a partir de les dades d'aquesta web.
I el que importa jurídicament: en una instal·lació d'un client, el responsable del tractament és EL CLIENT. És ell qui decideix posar càmeres, on, per a què, quant temps guarda les imatges, qui les veu i a qui informa. A ell li correspon la base jurídica, els cartells informatius, el registre d'activitats, l'avaluació d'impacte quan escaigui i l'atenció dels drets de qui apareix a les imatges.
Les societats del grup actuen allà com a proveïdor: instal·len, configuren i mantenen, i quan en el curs d'aquest manteniment accedeixen a imatges o a dades del sistema ho fan com a encarregades del tractament, amb contracte d'encàrrec i seguint les instruccions del client. No decideixen què es grava ni què es fa amb el que s'ha gravat.
Per això, si apareixes a les imatges d'un sistema instal·lat pel grup en un aparcament, en una fàbrica o en un hotel, i vols exercir els teus drets sobre aquestes imatges, t'has d'adreçar al titular d'aquell recinte, que és el responsable. Si ens escrius a nosaltres, t'ho direm i t'ajudarem a identificar-lo, però no podem decidir sobre dades que no són nostres: fer-ho seria precisament una infracció.
Aquesta pàgina no documenta aquests sistemes. Cada instal·lació té la seva, que redacta el responsable, i la societat del grup que hi intervé li facilita la informació tècnica que necessiti per fer-ho bé.
Què vol dir que unes dades «surtin d'Europa», per què no és només qüestió de moure fitxers, i què passa avui aquí.
El capítol V del RGPD regula què cal perquè unes dades personals surtin de l'Espai Econòmic Europeu. La raó és senzilla: una dada que és en un país sense protecció equivalent perd de fet la protecció que la llei li dona aquí, perquè les garanties no viatgen amb el fitxer.
I «sortir» s'entén de manera àmplia. No cal enviar res: que un servidor sigui en un altre país, o que un tècnic de suport pugui consultar les dades des d'allà, ja és una transferència internacional. L'accés remot compta, i és la manera com passa la majoria de les vegades sense que ningú se n'adoni.
Quan hi ha transferència, només és lícita amb una d'aquestes garanties: una decisió d'adequació de la Comissió Europea que declari que aquell país protegeix prou; clàusules contractuals tipus aprovades per la Comissió, acompanyades d'una anàlisi de si a la pràctica serveixen en aquell país concret; normes corporatives vinculants; o, per a casos solts, una de les excepcions taxades de l'article 49, que són estretes i no serveixen per a un flux habitual.
Les dades del formulari es tracten dins de l'Espai Econòmic Europeu. Si en el futur algun proveïdor impliqués una transferència internacional, es farà amb les garanties del capítol V i es farà constar en aquesta pàgina abans que passi, dient quin proveïdor, a quin país i amb quina garantia. PENDENT la confirmació documental d'on són exactament els servidors del proveïdor d'allotjament, que és la dada que tanca aquest apartat.
Hi ha una excepció que convé mirar de cara: els vídeos. Quan prems per reproduir-ne un, el teu navegador es connecta amb Google i aquesta connexió pot implicar un tractament de dades teves per part de Google, inclosa una transferència fora de l'Espai Econòmic Europeu conforme a les seves pròpies garanties i a la seva pròpia política. Aquesta relació és entre el teu navegador i Google: no la governa aquest document i no es pot governar des d'aquí.
El que sí que s'ha fet és que no passi sense que ho decideixis. Els vídeos se serveixen des de youtube-nocookie.com i el reproductor no es carrega fins que prems. Mentre no premis, Google no rep res de tu des d'aquesta web. I si prefereixes no prémer, no et perds res que no estigui també escrit.
L'article 32 del RGPD no demana «màxima seguretat»: demana seguretat proporcionada al risc. I això es pot explicar.
El titular aplica les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, conforme a l'article 32 del RGPD. Entre d'altres: xifratge del trànsit, control d'accés per necessitat i revisió periòdica de qui accedeix a què, registre de l'activitat, còpies de seguretat, i contractes d'encàrrec del tractament amb els proveïdors que tracten dades per compte del titular.
A això s'hi afegeixen les mesures organitzatives, que són les que solen fallar primer: que l'accés es retiri quan algú canvia de lloc de treball o deixa l'empresa, que el personal estigui format i sàpiga reconèixer un intent de frau per correu, que existeixi un procediment escrit per quan alguna cosa va malament, i que es provi de tant en tant que les còpies de seguretat es poden restaurar de debò.
I hi ha una mesura de disseny que val més que diverses de les anteriors: no recollir el que no es necessita. Aquest lloc demana dues dades obligatòries, no té base de dades, no té usuaris i no té contrasenyes. El que no existeix no es pot filtrar, i això és minimització en el sentit de l'article 5.1.c, no austeritat.
Aquestes mesures formen part del sistema de gestió de seguretat de la informació del grup, certificat conforme a la norma ISO/IEC 27001 i complementat amb la ISO/IEC 27701 per a la gestió de la privacitat. El rellevant d'un certificat així no és el segell: és que obliga a revisar, a mesurar i a passar una auditoria externa que el pot retirar. Ho pots consultar a la pàgina de certificats.
Una violació de la seguretat de les dades personals —una bretxa— és qualsevol incident que provoqui la destrucció, la pèrdua, l'alteració, la comunicació o l'accés no autoritzat a dades personals. No és només un atac: un correu enviat a qui no tocava, un portàtil perdut o una còpia de seguretat esborrada també ho són.
Si es produís una bretxa que suposi un risc per als teus drets, es notificarà a l'autoritat de control en el termini de setanta-dues hores des que se'n tingui constància, com exigeix l'article 33 del RGPD. I quan el risc sigui alt, se't comunicarà també a tu, en llenguatge clar i dient què ha passat, quines dades ha afectat, què s'està fent i què pots fer tu.
Tota bretxa es documenta, s'hagi de notificar o no. Aquesta documentació és el que permet aprendre del que va passar i el que permet demostrar, si cal, per què es va decidir que no procedia notificar.
Un sí que no es pot retirar no és un sí. Així que aquí està com es dona i com es desfà.
El consentiment es presta marcant de manera activa la casella del formulari de contacte. No ve premarcada i no s'entén prestat pel simple fet de navegar: l'article 4.11 del RGPD exigeix una manifestació lliure, específica, informada i inequívoca, i el silenci no ho és.
Les quatre paraules d'aquesta definició són quatre requisits, i cadascun exclou una pràctica concreta. LLIURE: no es pot condicionar l'accés a un contingut al fet que acceptis un tractament que no cal per donar-te'l. ESPECÍFIC: un consentiment per a una cosa no val per a una altra, i per això aquí no hi ha una casella única que ho accepti tot. INFORMAT: has de poder saber què acceptes abans d'acceptar-ho, i d'aquí l'enllaç a aquesta pàgina. INEQUÍVOC: cal un acte, no una absència d'acte.
El pots retirar en qualsevol moment escrivint a [email protected], amb la mateixa facilitat amb què el vas prestar i sense haver d'explicar per què. Retirar-lo no afecta la licitud del tractament fet abans de la retirada, i no té cap conseqüència tret que deixarem de contactar-te.
Que el consentiment sigui una de les bases jurídiques no vol dir que ho sigui de tot. Si hi ha un contracte en marxa o una obligació legal que complir, retirar el consentiment no esborra aquests altres tractaments, perquè no s'hi recolzaven. Quan se't contesti a una retirada, se't dirà exactament què es deixa de fer i què continua, i amb quina base.
Els vuit punts de l'apartat 11 els enumeren en una línia. Aquí està què serveix per a què, perquè hi ha drets que la gent demana volent-ne un altre.
Tots s'exerceixen igual i tots són gratuïts: escriu a [email protected] dient què vols i aportant alguna cosa que permeti comprovar que ets tu. No cal un formulari especial, no cal un motiu i no cal un advocat.
Per atendre un dret cal estar raonablement segur que qui el demana és qui diu ser: atendre una petició d'esborrat de l'impostor seria tan greu com no atendre-la. Però la comprovació ha de ser proporcionada. Normalment n'hi ha prou que escriguis des de la mateixa adreça de correu amb què vas contactar, o que indiquis dades que permetin localitzar la teva consulta.
No s'exigeix d'entrada una còpia del DNI. L'Agència Espanyola de Protecció de Dades ha assenyalat repetidament que demanar documentació identificativa de manera sistemàtica és excessiu quan hi ha mitjans menys invasius, i recollir una còpia del DNI per contestar una petició és recollir més dades de les que es volen esborrar. Només es demana identificació addicional si queda un dubte raonable, i es diu per què.
El termini per contestar és d'un mes des de la recepció, conforme a l'article 12.3 del RGPD, prorrogable dos mesos més quan la petició sigui complexa o n'hi hagi moltes, avisant-te dins del primer mes que es prorroga i per què. És un termini legal i no una estimació nostra.
Si la petició no s'atén, se't diu en aquest mateix termini per què no i què pots fer a continuació, inclosa la possibilitat de reclamar davant de l'autoritat de control o d'anar als tribunals. Una negativa sense motiu no és una resposta.
Si exerceixes un dret i les teves dades també les tracta un encarregat, se li trasllada la instrucció. Per això el contracte d'encàrrec de l'apartat 14 inclou aquest deure d'assistència: sense ell, un esborrat es quedaria a mitges.
Aquest lloc no és per a menors, no se'ls demana res i no es verifica l'edat. Les tres coses són veritat i convé dir-les totes tres.
L'article 7 de la Llei Orgànica 3/2018 fixa en catorze anys l'edat a partir de la qual una persona pot consentir per si mateixa el tractament de les seves dades. Per sota, cal el consentiment de qui exerceixi la pàtria potestat o la tutela.
Aquest lloc s'adreça a professionals i organitzacions: responsables de seguretat, d'operacions, de manteniment, de compres. No ofereix res pensat per a menors, no hi ha contingut adreçat a ells i no es recullen dades de menors de catorze anys de manera conscient.
Dit això, cal ser honest sobre el límit: no es verifica l'edat de qui envia el formulari, perquè no hi ha manera proporcionada de fer-ho en una web informativa i perquè verificar-la exigiria recollir moltes més dades de les que es recullen ara. Afirmar que aquí no hi pot entrar un menor seria simplement fals.
Si es detecta que s'han facilitat dades d'un menor de catorze anys sense el consentiment de qui correspon, se suprimeixen. I si ets pare, mare o tutor i creus que ha passat, escriu a [email protected]: es comprova, se't diu què hi havia i s'esborra sense demanar més explicacions.
L'única cosa que aquesta web enllaça avui són els canals de YouTube del grup. I tot i així convé explicar què implica interactuar en un lloc que no és nostre.
Des d'aquest lloc s'enllaça al canal de YouTube d'Upon Group, en la seva versió en castellà i en la seva versió en anglès, on hi ha publicats els vídeos de casos i de funcionament. Si el grup obre o manté perfils en altres plataformes, s'enllaçaran des d'aquí i se'ls aplicarà el que diu aquest apartat.
El primer que cal entendre és qui respon de què. De la plataforma en respon la plataforma: és ella qui decideix com funciona, quines dades recull de tu, quines galetes instal·la, què et recomana i quant guarda. Aquesta relació es regeix per les seves condicions i per la seva política de privacitat, que has d'acceptar amb ells i no amb nosaltres. El nostre paper allà és el de qui publica contingut i llegeix el que li escriuen.
Si segueixes un perfil del grup, comentes, reacciones o ens envies un missatge per aquesta via, estàs fent públic o accessible el que tu has decidit que sigui públic o accessible a la teva configuració d'aquella xarxa. Nosaltres veiem això i res més: no tenim accés al teu compte, als teus contactes ni al que has marcat com a privat.
El que no es fa amb aquesta informació: no s'extreu per afegir-la a cap fitxer, no es creua amb les dades del formulari, no es fa servir per construir llistes de contactes i no es fa seguiment del que publiques en altres llocs. Si d'una conversa en una xarxa surt una consulta comercial, se't demana que la continuïs per correu, i llavors s'aplica el que diu l'apartat 12 com a qualsevol altra consulta.
Els comentaris als canals del grup es moderen: es retira el que és il·lícit, l'insultant, la publicitat aliena i el contingut que reveli dades personals d'algú. Retirar un comentari no és censurar una opinió; deixar publicat el telèfon d'un tercer sí que és un problema.
Els teus drets sobre les dades que té la plataforma s'exerceixen davant de la plataforma, que és qui les té. Davant de nosaltres els pots exercir sobre el que nosaltres tractem —per exemple, un missatge que ens vas enviar per aquesta via— escrivint a [email protected]. Si ens demanes una cosa que no està a la nostra mà, t'ho direm i t'indicarem on sí que ho està.
Aquest lloc s'ha auditat pàgina per pàgina. La declaració completa és a la seva pròpia pàgina, amb els números.
Una web que no es pot fer servir amb un lector de pantalla, amb el teclat o amb el text augmentat exclou gent, i això no és un detall d'acabat. Les 418 pàgines publicades d'aquest lloc s'han revisat una per una contra els criteris de les WCAG 2.2 en nivell AA.
La declaració d'accessibilitat diu què es va mesurar, com, què va sortir i —el que gairebé mai no s'escriu— què no s'ha pogut comprovar. No es declara conformitat total amb res, perquè la conformitat la declara qui audita i no qui construeix.
Si trobes alguna cosa que no pots fer servir, digues-ho: en aquella pàgina hi ha com, i què explicar perquè es pugui reproduir i arreglar. No hi ha un termini compromès, perquè no se'n compromet un que no se sap si es pot complir, però sí que hi ha resposta.
A qui es reclama, en quin ordre, i quina via existeix per a cada cosa. Perquè no és la mateixa per a una factura que per a una dada.
La primera via és sempre la directa, i és la més ràpida: escriu a [email protected] explicant què ha passat. Se n'acusa recepció, es mira i es contesta, fins i tot quan la resposta és que no es farà el que demanes — en aquest cas, explicant per què. Una reclamació sense contestar és un problema que creix.
Si la reclamació és sobre una instal·lació, un pressupost o una factura, l'interlocutor és la societat que va signar aquell document, i el mateix document sol dir com i en quin termini es tramita una queixa. Això és una web: no substitueix el contracte.
Per a qualsevol qüestió de protecció de dades pots adreçar-te al delegat de protecció de dades de la societat corresponent —demana'n el contacte a [email protected]— abans d'anar enlloc. Aquesta és la seva funció: revisar, mediar i corregir dins de l'organització.
I pots reclamar davant de l'Agència Espanyola de Protecció de Dades (aepd.es), que és l'autoritat de control a Espanya. És un dret de l'article 77 del RGPD i no cal haver-nos reclamat abans a nosaltres per exercir-lo. La reclamació es presenta per la seva seu electrònica, és gratuïta, i l'Agència pot requerir informació, obrir una investigació i sancionar.
L'Agència té a més un procediment específic i urgent per retirar d'internet continguts que vulnerin greument drets, pensat sobretot per a difusió d'imatges sense consentiment. Es diu aquí perquè existeix i gairebé ningú no ho sap.
I en qualsevol cas queda oberta la via judicial, conforme a l'article 79 del RGPD. Reclamar a l'Agència no la tanca, i anar als tribunals no exigeix passar abans per ella.
Aquest lloc i els serveis del grup s'adrecen a empreses, administracions i professionals. Però si contractes com a consumidor —és a dir, per a una finalitat aliena a una activitat empresarial o professional— tens la protecció del Reial Decret Legislatiu 1/2007, i res d'aquest document no la limita. Les clàusules que pretenguessin limitar-la serien nul·les, i aquí no es pretén.
En aquest cas pots acudir als serveis municipals de consum de la teva localitat, a la direcció de consum de la teva comunitat autònoma, o al sistema arbitral de consum si les dues parts ho accepten.
Dues coses que es diuen perquè l'honestedat obliga. Primera: en aquest lloc no hi ha publicada cap adhesió a un sistema privat de resolució extrajudicial de conflictes ni a cap codi de conducta amb segell. Si n'existís una, estaria dita aquí amb el seu enllaç, perquè adherir-s'hi i no dir-ho no serveix de res. Segona: l'obligació d'informar d'una plataforma europea de resolució de litigis en línia regeix per als llocs que permeten contractar en línia, i aquest no ho permet — no hi ha contracte que es tanqui aquí, com explica l'apartat 4.
Quina llei s'aplica i a quins tribunals s'ha d'anar si cal anar-hi. Curt, perquè no té més.
Aquestes condicions es regeixen per la legislació espanyola. Per a qualsevol controvèrsia que es pugui derivar de l'accés o ús d'aquest lloc, les parts se sotmeten als jutjats i tribunals del domicili del titular, tret que la normativa aplicable estableixi un altre fur imperatiu — en particular, quan l'usuari tingui la condició de consumidor, cas en què serà competent el tribunal que correspongui conforme a la llei.
Aquesta excepció no és un adorn. Davant d'un consumidor, una clàusula que l'obligui a litigar a la ciutat de l'empresa és abusiva, i per això aquí es diu expressament que no s'aplica. Un consumidor amb domicili a Espanya pot ser demandat davant dels tribunals del seu propi domicili, i pot demandar allà o on sigui l'empresa.
En matèria de protecció de dades s'aplica a més el RGPD, que és directament aplicable a tota la Unió Europea, juntament amb la Llei Orgànica 3/2018. L'autoritat de control competent és l'Agència Espanyola de Protecció de Dades.
Si alguna clàusula d'aquest document fos declarada nul·la o inaplicable, la resta continuarà en vigor, i la clàusula afectada se substituirà per una altra de vàlida que persegueixi la mateixa finalitat en la mesura en què la llei ho permeti.
Aquest document està redactat en castellà. Si existeix una versió en un altre idioma i hi ha discrepància entre totes dues, preval la castellana, tret que la llei aplicable imposi el contrari en favor de l'usuari.
Com s'avisa d'un canvi i des de quan s'aplica. Dit d'una altra manera: com saber quina versió vas acceptar.
Aquest text es pot actualitzar quan canviï la normativa, canviïn els serveis del lloc o canviïn les dades de les societats. La data de l'última actualització és al principi del document, a l'apartat «Com llegir això», i és el marcador de versió: si la data és la mateixa, el text és el mateix.
Un canvi menor —corregir una errada, aclarir una frase, reordenar un paràgraf— es publica i s'actualitza la data. Un canvi substancial —una finalitat nova, un destinatari nou, l'activació de galetes d'analítica, un canvi de responsable— s'anuncia al mateix lloc abans d'aplicar-se, i no amb efecte retroactiu: el nou regeix des que es publica, no cap enrere.
I hi ha un cas en què avisar no n'hi ha prou. Si el canvi afecta un tractament que es recolza en el teu consentiment, no es pot aplicar a les teves dades pel fet d'haver-lo publicat: cal demanar-te el consentiment un altre cop. Una política de privacitat no es modifica contra qui ja va dir que sí a una altra cosa.
Aquí no apareix la frase de sempre, «li recomanem consultar aquesta pàgina periòdicament, i si continua fent servir el lloc accepta els canvis». No és raonable demanar a ningú que vigili un document legal per si de cas, i el consentiment no s'obté per cansament. Si alguna cosa important canvia, el lloc ho dirà on es vegi.
Si necessites saber què deia exactament aquest document en una data anterior, demana-ho a [email protected] i se't facilita la versió que estigués publicada llavors. Això importa quan cal demostrar què es va informar en el moment en què algú va donar un consentiment.
Un avís legal incomplet que ho dissimula és pitjor que un que assenyala els seus buits. Aquests són els que té, i estan demanats.
Falten el CIF i les dades registrals de West Point Solution, S.L. i d'Upon Solution, S.L. Apareixen com a PENDENT a l'apartat 1 i es veuen expressament.
Falta identificar públicament el proveïdor d'allotjament d'aquest lloc i el país on són els seus servidors. D'això depenen dos apartats: el d'encarregats del tractament i el de transferències internacionals, que avui diu el que se sap i no més.
Falta publicar la llista nominal d'encarregats del tractament. Avui es facilita a qui la demani, que és el que la llei exigeix com a mínim; publicar-la és millor i és la intenció.
Falta el contacte directe dels delegats de protecció de dades. Existeixen —ho diu el grup— i es faciliten a qui els demani, però una bústia publicada és més fàcil de fer servir que una petició prèvia.
Falten els terminis concrets de conservació de cada societat. L'apartat 13 dona el criteri de cada supòsit, que és el que permet saber si un termini és raonable; els números s'escriuran quan estiguin confirmats, i no abans.
I falta la revisió d'un advocat. Aquest document està escrit amb les normes al davant i cobreix els apartats que exigeixen, però qui respon d'un text legal és qui el signa. Dir-ho aquí no és una coqueteria: és la informació més útil que pot donar un document així sobre si mateix.
Aquesta pàgina no ho diu tot, i tampoc no ho intenta. El que té el seu propi lloc, és al seu propi lloc.
Començar
Escriu a [email protected] i et contestem. Per exercir qualsevol dels teus drets sobre les teves dades, és la mateixa adreça.
