Annex VI: Política General de Privacitat de Dades

1.Compromís de privacitat i abast
1.1.DeepThink Software SLU (d’ara endavant, “DeepThink”), com a titular dels drets del programari SWPANEL, declara el seu ferm compromís amb la protecció de la privacitat i la seguretat de les dades personals de tots els Usuaris, amb independència del seu país de residència o establiment.
1.2.Aquest annex estableix les pràctiques generals de DeepThink respecte a la recollida, ús, emmagatzematge, conservació, transferència, comunicació i protecció de dades personals, en el marc de l’ús de qualsevol de les modalitats de SWPANEL (SaaS, Self-Hosted o aplicacions mòbils).
1.3.Aquestes pràctiques s’apliquen de manera global, amb subjecció als annexos específics que recullen les exigències particulars de cada jurisdicció:
1.3.a.Annex III: Política de Protecció de Dades (RGPD – UE).
1.3.b.Annex IV: Drets de Privacitat del Consumidor de Califòrnia (CCPA).
1.3.c.Annex V: Compliment d’altres legislacions internacionals de privacitat de dades.
1.4.En cas de conflicte entre el que disposa aquest Annex VI i les disposicions dels annexos esmentats, prevaldrà sempre la normativa més estricta o protectora per a l’Usuari.

2.Context organizatiu i comunicacions dins del grup empresarial
2.1.DeepThink forma part del grup empresarial Prime Quad Partners SL (d’ara endavant, "Prime Partners"), integrat per diverses empreses especialitzades en serveis tecnològics, infraestructura IT i solucions digitals.
2.2.DeepThink podrà compartir determinades dades personals de l’Usuari amb altres empreses del grup, únicament quan aquesta comunicació:
2.2.1.Sigui necessària i legítima per al compliment del contracte amb l’Usuari.
2.2.2.Contribueixi a millorar la qualitat del servei o l’atenció prestada.
2.2.3.Permeti oferir productes o serveis complementaris que puguin integrar-se o ser útils per a l’Usuari.
2.2.4.Faciliti suport tècnic de segon o tercer nivell, especialment en situacions que requereixin intervenció especialitzada o multicomponent.
2.2.5.Redundi en la millora de l’experiència d’usuari, a través d’assessorament, integració o serveis addicionals compatibles amb SWPANEL.
2.3.Aquestes comunicacions es realitzaran exclusivament entre entitats vinculades contractualment dins del grup Prime Partners, sota acords de confidencialitat i tractament de dades que garanteixin el compliment de les normatives aplicables.

3.Categories de dades personals recollides
3.1.Dades identificatives i de contacte:
3.1.1.Nom, cognoms, adreça electrònica, número de telèfon.
3.1.2.Adreça postal i país.
3.1.3.Nom de l’empresa o organització representada.
3.1.4.Informació fiscal i de facturació, incloent-hi NIF/CIF, dades bancàries o de targeta.
3.2.Credencials de compte:
3.2.1.Nom d’usuari i contrasenya xifrada.
3.2.2.Mecanismes addicionals d’autenticació, quan sigui procedent.
3.3.Dades tècniques i de navegació:
3.3.1.Adreça IP utilitzada.
3.3.2.Navegador, sistema operatiu i tipus de dispositiu.
3.3.3.Cookies i tecnologies similars (vegeu Annex VII).
3.3.4.Informació sobre la navegació i accions dins de SWPANEL.
3.4.Dades derivades de l’ús del programari:
3.4.1.Accions dins la plataforma.
3.4.2.Configuracions, preferències i personalitzacions.
3.4.3.Dades de tercers gestionades per l’Usuari (cas en què DeepThink actua com a encarregat del tractament, segons l’Annex II).

4.Finalitats del tractament i bases legals
4.1.Execució del contracte:
4.1.1.Alta i gestió de comptes.
4.1.2.Gestió de pagaments, facturació i subscripcions.
4.1.3.Accés a funcionalitats contractades.
4.1.4.Prestació d’assistència tècnica.
4.2.Seguretat i control:
4.2.1.Monitoratge d’accessos i activitat.
4.2.2.Prevenció de fraus o usos indeguts.
4.2.3.Protecció de sistemes i infraestructures.
4.3.Millora del servei:
4.3.1.Anàlisi estadística i tècnica.
4.3.2.Resolució d’errors i millora del rendiment.
4.3.3.Desenvolupament de noves funcionalitats o serveis.
4.4.Compliment legal:
4.4.1.Obligacions fiscals, comptables i administratives.
4.4.2.Resposta a requeriments reguladors o judicials.
4.5.Comunicacions operatives:
4.5.1.Manteniments programats.
4.5.2.Canvis contractuals o de política.
4.5.3.Avisos tècnics o crítics del servei.
4.6.Comunicacions comercials legítimes:
4.6.1.Enviament d’informació sobre serveis complementaris propis o del grup Prime Partners.
4.6.2.Exercici del dret d’oposició o revocació del consentiment, quan correspongui.

5.Comunicació i transferència de dades personals
5.1.DeepThink només cedirà dades personals en els casos següents:
5.1.1.A proveïdors o subencarregats sota contracte, segons l’Annex II.
5.1.2.A autoritats competents, sota requeriment legal.
5.1.3.A empreses del grup Prime Partners, amb finalitats legítimes relacionades amb el servei.
5.1.4.En operacions corporatives (fusió, venda, escissió), sempre que l’adquirent respecti la present política.
5.2.En cas de transferències internacionals de dades:
5.2.1.Es garantirà l’ús de mecanismes jurídics vàlids, com clàusules contractuals tipus aprovades per la Comissió Europea, o mesures equivalents de protecció.

6.Conservació de les dades personals
6.1.DeepThink conservarà les dades personals:
6.1.1.Durant la relació contractual.
6.1.2.Després de la finalització, durant els terminis legals obligatoris de conservació (5-10 anys).
6.1.3.Mentre puguin derivar-se responsabilitats legals.
6.1.4.Mentre no es revoqui el consentiment, en cas de tractaments voluntaris.
6.2.Transcorreguts aquests terminis, les dades seran:
6.2.1.Eliminades de manera segura, o
6.2.2.Anonimitzades de manera irreversible.

7.Mesures de seguretat
7.1.DeepThink implementa mesures tècniques i organitzatives adequades, entre les quals s’inclouen:
7.1.1.Xifratge de dades (en trànsit i en repòs).
7.1.2.Control d’accessos i autenticació segura.
7.1.3.Registre i auditoria d’accessos.
7.1.4.Tallafocs i protecció antimalware.
7.1.5.Còpies de seguretat i plans de contingència.
7.2.L’Usuari és responsable de:
7.2.1.Mantenir la confidencialitat de les seves credencials.
7.2.2.Utilitzar contrasenyes segures.
7.2.3.Informar d’accessos no autoritzats.

8.Drets de l’Usuari i exercici
8.1.L’Usuari pot exercir els següents drets, segons la legislació aplicable:
8.1.1.Accés.
8.1.2.Rectificació.
8.1.3.Supressió.
8.1.4.Limitació del tractament.
8.1.5.Oposició.
8.1.6.Portabilitat.
8.2.L’exercici es podrà realitzar mitjançant:
8.2.1.El panell d’usuari de SWPANEL.
8.2.2.Correu electrònic a [email protected].
8.3.L’Usuari també podrà:
8.3.1.Retirar el consentiment en qualsevol moment.
8.3.2.Presentar una reclamació davant l’autoritat de control competent.

9.Actualització i vigència
9.1.DeepThink podrà actualitzar aquesta política en cas de:
9.1.1.Canvis normatius o reguladors.
9.1.2.Introducció de noves tecnologies o processos.
9.1.3.Canvis en els serveis prestats.
9.2.S’informarà l’Usuari quan:
9.2.1.Ho requereixi la llei.
9.2.2.El canvi afecti significativament els seus drets o el tractament de les seves dades.
9.3.En cas de discrepància normativa, prevaldrà:
9.3.1.La versió més actualitzada del present annex, o
9.3.2.La norma més protectora segons la jurisdicció de l’Usuari.