Versió v1.0 — 29/07/2026.
El responsable dels tractaments descrits a continuació és DATAAPPS & LEARNING, SLU, número L-720967-N, que opera sota el nom comercial SOLUCIONS DIGITALS JOA, amb domicili social a Urb. Can Noguer, Ed. Celistia, Bloc C, 4-2, AD700 Escaldes-Engordany, Principat d’Andorra.
Contacte general: support@climbexdata.com.
Contacte de dades personals: privacy@joasolucions.com.
Telèfon: +376 339 995.
Etaligo és una plataforma de posada en contacte entre clients i venedors de mercat. Per als tractaments necessaris per al compte i el funcionament de la plataforma, DATAAPPS & LEARNING, SLU determina les finalitats i els mitjans i actua, per tant, com a responsable del tractament. Els venedors són responsables del tractament diferenciats per a l’ús que fan de les dades dels seus propis clients: no tractem res per compte seu, i les seves obligacions envers els seus clients els són pròpies.
Segons l’ús que vostè faci de l’aplicació, podem tractar:
No demanem cap dada de les categories especials de l’article 9 del RGPD (salut, opinions polítiques, religió, biometria, etc.). Els usuaris no han de transmetre aquest tipus d’informació al xat, les descripcions, les fotos o les sol·licituds lliures.
La posició registrada per a un mercat correspon a un lloc professional escollit pel venedor, i no a un seguiment continu de la posició del telèfon. Si més endavant s’afegeix una geolocalització del dispositiu, serà objecte d’una informació i d’una elecció específiques abans de l’activació.
| Finalitat | Base jurídica |
|---|---|
| Crear el compte, autenticar l’usuari i proporcionar les funcions sol·licitades | Execució del contracte o mesures precontractuals |
| Gestionar les candidatures de venedors i la relació client-venedor | Mesures precontractuals i execució del contracte |
| Contractar, facturar i administrar la subscripció professional de venedor fora de l’app | Execució del contracte i obligacions comptables/fiscals |
| Registrar i fer el seguiment de les comandes, recollides, intercanvis i notificacions de servei | Execució del contracte |
| Permetre al venedor publicar el seu catàleg, els seus mercats i les seves franges horàries | Execució del contracte |
| Garantir la seguretat, prevenir els abusos, conservar una auditoria i defensar els nostres drets | Interès legítim, subjecte a la ponderació; obligació legal si escau |
| Complir les obligacions comptables, fiscals o les sol·licituds de les autoritats | Obligació legal |
| Enviar notificacions push facultatives | Consentiment/autorització de notificació, revocable al dispositiu |
| Mostrar el mapa de Google d’un mercat, únicament després del seu clic a «Mostrar el mapa» | Consentiment, donat amb aquest clic i revocable recarregant la pàgina |
| Respondre al suport i a les sol·licituds RGPD | Interès legítim i obligació legal |
Les dades indispensables s’assenyalen a la interfície. Sense elles, el compte, la candidatura o la comanda corresponents no es podran tractar.
Les dades són accessibles, segons les seves necessitats i drets:
Els venedors només han d’accedir a les dades necessàries per a la preparació i el lliurament de les seves comandes. No les poden reutilitzar per fer prospecció sense una base legal i una informació adequades.
Google actua generalment com a encarregat del tractament per a les dades d’usuari confiades als serveis Firebase. Les Firebase Data Processing and Security Terms, integrades a les condicions contractuals del servei, regulen aquest tractament fins i tot en absència d’un DPA signat separadament en paper. Determinats serveis Firebase regits per les condicions de Google Cloud es regeixen pel Cloud Data Processing Addendum. L’entitat contractant és Google Cloud EMEA Limited (Dublín, Irlanda), tal com figura a les factures de Cloud Billing del projecte; les seves dades de contacte completes són a l’avís legal. L’editor conserva una còpia datada de les condicions acceptades pel compte propietari.
Les dades de l’aplicació estan allotjades a la Unió Europea. Les regions
s’han verificat sobre la configuració desplegada, i no s’han suposat: Cloud
Firestore a eur3 (Bèlgica i Països Baixos), Cloud Functions i Cloud Storage
a europe-west1 (Bèlgica). Això no vol dir que tots els serveis siguin
exclusivament europeus: Firebase indica que Firebase Authentication s’explota
des de centres de dades situats als Estats Units, i Cloud Messaging es basa en
una infraestructura mundial.
La nostra missatgeria està allotjada per Zoho a la seva infraestructura europea (Amsterdam i Dublín): els correus electrònics que vostè ens adreça s’emmagatzemen a la Unió Europea. Zoho indica, tanmateix, que la seva entitat índia pot, per a les necessitats del suport tècnic, accedir a aquestes dades.
| Destinació | Per què | Què ho regula |
|---|---|---|
| Andorra — la mateixa Etaligo i el seu gabinet comptable | L’editor hi està establert; la comptabilitat s’hi porta | Decisió d’adequació de la Comissió Europea (2010/625/UE): no cal cap garantia addicional |
| Estats Units — Firebase Authentication (centres de dades situats als Estats Units), així com la connexió Google o Apple si vostè l’escull | El servei no és exclusivament europeu | Condicions de tractament de Google/Apple i marc de protecció de dades UE–Estats Units (decisió d’adequació del 10 de juliol de 2023) per a les entitats certificades |
| Índia — accés de l’entitat índia de Zoho, només per al suport tècnic | Suport del proveïdor de missatgeria | Clàusules contractuals tipus — l’Índia no gaudeix de cap decisió d’adequació |
L’Índia és, a la data d’aquesta versió, l’única destinació sense decisió d’adequació que Zoho ens ha confirmat, i l’única transferència que es basa en clàusules contractuals tipus i no en una adequació. Segons la regió, el contracte subscrit amb Zoho permet la intervenció d’altres entitats del seu grup només per a les necessitats del suport, sota el mateix marc contractual.
Les altres transferències estan regulades per les condicions de tractament i de seguretat de Google i, quan siguin necessàries, per clàusules contractuals tipus i mesures complementàries. Es pot sol·licitar una còpia o informació sobre les garanties aplicables a l’adreça de contacte de dades personals.
Els terminis següents s’apliquen. Les purgues marcades «automàtica» les executa una tasca planificada al servidor, sense intervenció manual:
| Dades | Termini |
|---|---|
| Compte actiu i perfil | Durada del compte |
| Compte inactiu sense comanda ni obligació en curs | Avís i després supressió al cap de 2 anys d’inactivitat — automàtica |
| Candidatura de venedor refusada o abandonada | 12 mesos després de la decisió/darrer contacte, llevat de litigi — automàtica |
| Sol·licitud d’accés client-venedor refusada/retirada | Supressió 12 mesos després del tancament — automàtica |
| Comandes, elements de prova, incidències i xat associat | 5 anys després de la darrera operació |
| Dades comptables i factures emeses per Etaligo | 5 anys, termini aplicable en dret andorrà |
| Tokens FCM | Fins a la revocació, invalidació o supressió del compte, i com a molt tard després de 270 dies sense utilització (uns 9 mesos) — automàtica |
| Registres de seguretat | 12 mesos — automàtica |
| Tiquets de suport | Temps de tramitació i després 3 anys en cas de seguiment/litigi potencial |
| Còpies de seguretat | No explotem cap còpia de seguretat d’aplicació diferenciada: les dades es basen en la durabilitat i la replicació pròpies de Google Cloud. Per tant, no es conserva res en una còpia que sobrevisqui a la supressió de les dades actives |
La supressió del compte ha de desactivar ràpidament l’accés i després suprimir o anonimitzar les dades que ja no siguin necessàries. Determinades dades poden ser arxivades separadament quan una obligació legal o la defensa davant la justícia ho exigeixi.
Des de l’espai «Compte > Les meves dades», l’usuari pot obtenir una exportació JSON i sol·licitar la supressió del seu compte. La sol·licitud és refusada mentre hi hagi comandes en curs. Després de la confirmació, el perfil, les dades de contacte, els tokens de notificació, les relacions d’accés, els mitjans, els missatges i les notes lliures se suprimeixen. Les comandes finalitzades poden conservar el mercat, el període, els productes, quantitats, imports i estats en una forma que ja no inclogui la identitat del client o del venedor. No es conserva cap identificador estable propi de la persona suprimida a les estadístiques agregades.
Excepcionalment, es poden col·locar elements identificadors en arxiu intermedi quan la seva conservació sigui necessària per a una obligació comptable, per a la prevenció del frau o per a un litigi. En aquest cas se separen de les dades actives, són accessibles únicament a les persones habilitades i se suprimeixen al venciment aplicable.
En les condicions previstes per la normativa, vostè disposa dels drets d’accés, rectificació, supressió, limitació, oposició i portabilitat, així com del dret a retirar el seu consentiment en qualsevol moment sense qüestionar els tractaments anteriors. També pot sol·licitar no ser objecte d’una decisió totalment automatitzada que produeixi efectes jurídics significatius. Actualment, Etaligo no preveu cap decisió automatitzada d’aquest tipus.
Per exercir els seus drets, escrigui a privacy@joasolucions.com o support@climbexdata.com, indicant el compte afectat. Només es demanarà un justificant d’identitat en cas de dubte raonable i només s’utilitzaran les informacions necessàries per a la verificació. En principi responem en el termini d’un mes, termini que es pot prorrogar en els casos autoritzats.
Vostè pot presentar una reclamació davant l’autoritat de control del seu país de residència, en particular la CNIL a França, l’AEPD a Espanya, o l’APDA a Andorra.
DATAAPPS & LEARNING, SLU està establerta a Andorra, fora de la Unió Europea i de l’Espai Econòmic Europeu. Etaligo s’adreça a venedors i a clients situats a banda i banda de la frontera, inclosos els situats a França: el RGPD s’aplica, doncs, a aquests tractaments en virtut del seu article 3, apartat 2.
Un representant a la Unió esdevé obligatori tan bon punt el servei s’ofereix a persones que s’hi troben. L’excepció prevista a l’article 27, apartat 2, es refereix als tractaments ocasionals; el d’Etaligo és continu i constitueix l’objecte mateix del servei, de manera que no s’aplica.
Vostè es podrà adreçar directament al representant per a qualsevol qüestió relativa al tractament de les seves dades personals i per exercir els seus drets (accés, supressió, oposició…). Les autoritats de control també s’hi podran adreçar. A més, el representant mantindrà el nostre registre d’activitats de tractament a la seva disposició i els el presentarà, en nom nostre, quan ho sol·licitin. Les seves dades de contacte es publicaran aquí tan bon punt es designi, cosa que passarà en obrir el servei a persones situades a la Unió.
*El representant no és un delegat de protecció de dades (DPD): no estem obligats a designar-ne cap, i no n’hem designat cap.*
⚠️ La decisió d’adequació de què gaudeix Andorra no eximeix d’aquesta obligació. L’adequació es refereix a la legalitat de les transferències de dades cap a Andorra; l’article 27 es refereix a l’existència d’un punt de contacte a la Unió. Són dues qüestions diferents, i confondre-les és un error freqüent.
Apliquem controls d’accés, regles de Firestore i Storage, validació de servidor, App Check, xifratge en trànsit i en repòs proporcionat per Firebase, registre d’activitat i limitació dels accessos administratius. Cap sistema no ofereix, però, una seguretat absoluta.
Qualsevol violació de dades personals es qualifica, es consigna en un registre intern i, quan el risc ho exigeix, es notifica a l’autoritat de control competent en un termini de 72 hores i també a les persones afectades en cas de risc elevat per als seus drets i llibertats.
Etaligo està reservat a les persones majors d’edat (18 anys complerts), d’acord amb les CGU. El servei no s’adreça als menors i no recull conscientment les seves dades. Si se’ns notifica un compte de menor, se suprimeix i les dades associades s’esborren.
La política podrà evolucionar amb les funcions del servei o la normativa. La data d’actualització s’indicarà a l’encapçalament del document i els canvis importants es posaran en coneixement dels usuaris.