Política de privacitat

Com tractem les dades personals a LexClaim, explicat segons el que el web fa de veritat.

Esborrany pendent de revisió pel despatx.

El que està marcat entre claudàtors s'ha de completar o confirmar. Això és una traducció: preval la versió en castellà.

Qui és el responsable

Skynet Legal, S.L. (NIF B-67539551, Av. Diagonal 437, 5º 2ª, 08036 Barcelona) [confirmar el responsable i el paper de Claim Law Abogados]. Contacte per a privacitat: [correu electrònic de privacitat o del delegat de protecció de dades].

Dos papers diferents

Dades de l'empresa que es dona d'alta i dels seus usuaris: en som el responsable. Les tractem per prestar-li el servei que contracta.

Dades dels clients de l'empresa als quals es reclama (deutors): el responsable és l'empresa que reclama; nosaltres les tractem per encàrrec seu, amb l'encàrrec de tractament que l'empresa accepta en donar-se d'alta.

Quines dades desem

  • De l'empresa: raó social, CIF, domicili, activitat, facturació aproximada, IBAN i certificat de titularitat del compte, nom, DNI i càrrec de qui la representa, i l'apud acta si l'atorga.
  • Dels seus usuaris: nom, correu electrònic, telèfon i contrasenya (xifrada; ningú no la pot llegir).
  • Dels deutors: el que consta a les factures que puja l'empresa i al seu Excel: nom o raó social, DNI/NIF/CIF, adreça, correu electrònic, telèfons, números, dates i imports de les factures, i els PDF de les factures.
  • Quan un deutor fa servir la seva pàgina de pagament: el que respon (pagament, proposta de pla, compromís, desacord i el seu motiu, documents que adjunti), amb la data i l'adreça IP des de la qual ho ha fet, com a prova.
  • Del procés: els avisos i requeriments enviats (amb còpia del correu), el seu lliurament, els pagaments i els càrrecs de cada pas.
  • Registre de canvis: qui canvia dades d'empreses, expedients, preus i regles, i quan (auditoria).
  • Si fa servir l'assistent del web: no desem la conversa. Si demana que el contactem i ho accepta, desem el seu nom, el seu correu electrònic o telèfon, la seva empresa si la indica i un resum del que necessita, només per contactar-lo.
  • Si fa servir Lex dins del seu compte: per respondre-li sobre els seus expedients, Lex consulta les dades de la seva empresa que vostè ja veu al web (expedients, factures, estat de cada reclamació) i les envia juntament amb la seva pregunta al proveïdor d'IA. Mai no veu dades d'altres empreses i no desem la conversa.

Per a què i amb quina base legal

  • Llegir i validar les factures, avisar els deutors, enviar el requeriment previ i, si l'empresa ho decideix, preparar la demanda.
  • Cobrar a l'empresa cada pas que fa i la comissió pel que es recobra.
  • Complir obligacions legals (fiscals, de prevenció del blanqueig quan s'apliqui, i processals).

Base legal: el contracte amb l'empresa; per als deutors, l'encàrrec de l'empresa i el seu interès legítim en el cobrament d'un deute; i el compliment d'obligacions legals. [confirmar bases legals]

On són les dades i qui ens ajuda

Només compartim dades amb proveïdors que fan una part de la feina per nosaltres:

  • IONOS: el servidor on funcionen el web i la base de dades, a Espanya, i les còpies de seguretat diàries, a Alemanya.
  • Anthropic (i OpenAI com a reserva si el primer falla): la intel·ligència artificial que llegeix cada factura i el certificat bancari, i que respon a l'assistent Lex, al web i dins del seu compte (Anthropic). Reben el document o el missatge només per processar-lo. [confirmar condicions: no s'utilitzen per entrenar models; transferència als EUA]
  • SendGrid (Twilio): l'enviament dels correus del compte (confirmació, contrasenya, invitacions) i dels avisos als deutors.
  • Lleida.net i burofax [proveïdor]: el requeriment previ amb prova de lliurament.
  • Cloudflare Turnstile: comprova que qui es registra, entra o escriu a l'assistent és una persona i no un programa automàtic. Analitza dades tècniques de la connexió i del navegador (com la IP) només per a això, sense galetes de seguiment. Base legal: el nostre interès legítim a protegir el servei.
  • Stripe: els pagaments amb targeta, quan s'activin. El web no desa números de targeta.
  • Microsoft: l'accés de l'equip del despatx amb els seus comptes de Microsoft 365, quan s'activi.
  • Jutjats, procuradors i mediadors, quan l'empresa decideix demandar.

Transferències fora de l'Espai Econòmic Europeu (Anthropic, OpenAI, SendGrid, Cloudflare, Stripe): [detallar les garanties de cada proveïdor (Marc de Privacitat de Dades UE-EUA o clàusules contractuals tipus)].

Quant de temps

[terminis de conservació: mentre duri la relació i, després, el temps de prescripció de les accions i les obligacions legals]

Els seus drets

Pot demanar l'accés, la rectificació, la supressió, l'oposició, la limitació i la portabilitat de les seves dades escrivint a [correu electrònic de privacitat]. L'empresa pot descarregar en qualsevol moment totes les seves dades en Excel des de El meu compte. Si un deutor vol exercir els seus drets, ho traslladem a l'empresa que reclama. També pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es).

Seguretat

  • Les dades de cada empresa estan separades a la base de dades: cap empresa no pot veure les d'una altra.
  • La connexió va xifrada (HTTPS) i les contrasenyes es desen xifrades.
  • Hi ha còpia de seguretat diària, i cada setmana es prova que es pot restaurar.
  • Els canvis de l'equip del despatx queden registrats.

Galetes

Només fem servir les galetes necessàries perquè el web funcioni. El detall és a la política de galetes.

Darrera revisió: [data]