Política de privacitat

Darrera actualització: octubre de 2026

Responsable del tractament

• Responsable: IATSAE Networks SL
• NIF: B64625718
• Domicili: C/ Pompeu Fabra 5, Edificio Podium, 08840 Viladecans (Barcelona), Espanya
• Correu electrònic: info@iatsae.com
• Telèfon: +34 936 38 96 32
• Delegat de protecció de dades: privacy@attendo.me

IATSAE tracta les dades personals d’acord amb el Reglament (UE) 2016/679 (RGPD), la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), i la Llei 34/2002 de serveis de la societat de la informació (LSSI-CE).

Aquest web s’adreça a empreses i professionals. Al costat de cada formulari mostrem un resum d’aquesta informació (primera capa); aquí la trobarà completa.

Quines dades tractem, per a què, amb quina base jurídica i durant quant de temps

Els camps marcats amb asterisc (*) són obligatoris: sense aquestes dades no podem atendre la sol·licitud. La resta són opcionals. Si ens facilita dades d’altres persones (per exemple, d’un company), les ha d’haver informat prèviament.

Sol·licituds d’empreses (contacte comercial)

• Dades: empresa, correu electrònic, telèfon, sector i locals oberts i, si els indica, nom, província, càrrec, tipus de xarxa, interessos i missatge.
• Finalitat: atendre la sol·licitud, contactar-lo i, si escau, preparar i fer el seguiment d’una proposta comercial.
• Base jurídica: l’aplicació de mesures precontractuals a petició de la persona interessada (art. 6.1.b RGPD) i l’interès legítim a mantenir el contacte professional amb l’empresa que representa (art. 6.1.f RGPD i art. 19 LOPDGDD).
• Conservació: mentre es gestiona la sol·licitud; si no s’arriba a una relació comercial, s’eliminen als 24 mesos de l’últim contacte.

Contacte per WhatsApp i verificació del correu (sol·licituds comercials i assistent)

• WhatsApp: només si marca la casella corresponent (sense marcar per defecte). Uns minuts després de la seva sol·licitud li escrivim per WhatsApp Business: primer el saluda el nostre assistent virtual (un sistema d’IA, no una persona) i, si hi ha un comercial disponible, la conversa continua amb ell. Si respon que sí, donem per validat el seu mòbil; si prefereix un altre canal o no vol que li escrivim, ho respectem. Tractem el seu telèfon, la conversa de WhatsApp, el resum de la seva sol·licitud i, si ve de l’assistent del web, la conversa del xat i el seu resum. Base jurídica: el seu consentiment (art. 6.1.a RGPD), que pot retirar en qualsevol moment responent «No» o escrivint a info@iatsae.com. Les converses es gestionen a Attendo, el CRM que opera IATSAE, i s’envien a través de WhatsApp Business (Meta), que actua com a encarregat del tractament.
• Verificació del correu: si està activada, li enviem un codi de 6 xifres per confirmar que el correu és seu. És opcional: la seva sol·licitud ens arriba igualment. Desem el resultat de la verificació amb la sol·licitud i el codi xifrat durant 30 minuts.

Sol·licituds de partners

• Dades: nom, empresa, càrrec, correu electrònic, telèfon, web, tipus d’empresa, mida, zona, sectors, model de col·laboració i missatge.
• Finalitat: valorar i gestionar la col·laboració com a partner.
• Base jurídica: mesures precontractuals a petició de la persona interessada (art. 6.1.b RGPD) i interès legítim en el contacte professional (art. 6.1.f RGPD i art. 19 LOPDGDD).
• Conservació: mentre es valora la col·laboració; si no es formalitza, s’eliminen als 24 mesos de l’últim contacte.

Suport tècnic a clients

• Dades: NIF/CIF, raó social, nom, correu electrònic, telèfon, adreça, producte, prioritat, establiment, assumpte i descripció de la incidència.
• Finalitat: registrar, gestionar i resoldre les incidències tècniques. Per enviar-la, validem que el NIF/CIF té suport contractat amb un codi d’un sol ús que enviem al correu registrat del client. Si no es pot validar i vostè ho accepta, la consulta la rep el nostre equip comercial, amb el motiu (sense suport contractat o amb el servei bloquejat), per contactar-lo.
• Base jurídica: l’execució del contracte de servei amb el client (art. 6.1.b RGPD) i l’interès legítim a atendre les persones de contacte de l’empresa client (art. 6.1.f RGPD i art. 19 LOPDGDD).
• Conservació: durant la relació contractual i, després, bloquejades durant els terminis de prescripció de les responsabilitats que se’n puguin derivar (amb caràcter general, fins a 6 anys per a la documentació mercantil, art. 30 del Codi de comerç).

Acadèmia IATSAE (inscripció a sessions formatives)

• Dades: nom, empresa, correu electrònic, telèfon, relació amb IATSAE, sessió triada, nombre d’assistents i comentaris.
• Finalitat: gestionar la inscripció i enviar-li l’enllaç, els recordatoris i, si ha triat «Totes», el calendari i les invitacions a les sessions.
• Base jurídica: la seva sol·licitud d’inscripció (art. 6.1.b RGPD).
• Conservació: fins a la celebració de la sessió o, si ha demanat rebre totes les convocatòries, fins que ens demani deixar de rebre-les i, com a màxim, 24 mesos.

Newsletter

• Dades: correu electrònic, idioma, pàgina des de la qual se subscriu, data i dades tècniques de la confirmació de la subscripció (data, hora i adreça IP).
• Finalitat: enviar-li per correu electrònic novetats d’HIOPOS i CashDro, canvis normatius, guies de gestió i convocatòries de l’Acadèmia IATSAE.
• Base jurídica:
  • Des del peu del web i des dels formularis de contacte o de l’assistent (casella sense marcar): el seu consentiment (art. 6.1.a RGPD i art. 21 LSSI-CE), que confirma prement l’enllaç del correu que li enviem (doble confirmació).
  • Des del formulari de suport, als clients amb contracte: l’interès legítim a informar-los sobre productes i serveis similars als contractats (art. 6.1.f RGPD i art. 21.2 LSSI-CE). La casella apareix marcada, però la pot desmarcar en aquell moment i oposar-s’hi després, de manera gratuïta i en qualsevol enviament.
• Baixa: amb l’enllaç inclòs a cada enviament o escrivint a info@iatsae.com. Retirar el consentiment no afecta la licitud del tractament anterior.
• Mesura dels enviaments: els correus poden incloure enllaços i una imatge de seguiment amb què la nostra plataforma d’enviament registra si s’obren i quins enllaços es premen. Fem servir aquesta informació només per conèixer el resultat de cada enviament i mantenir la llista al dia. Ho pot evitar bloquejant la descàrrega automàtica d’imatges al correu o donant-se de baixa.
• Conservació: mentre continuï subscrit. Després de la baixa, conservem bloquejats el correu electrònic i les dades de la subscripció i la baixa només per acreditar-les, durant el termini de prescripció de les possibles infraccions (fins a 3 anys).

Assistent amb intel·ligència artificial (xat): comercial i suport tècnic

• Què és: un assistent automàtic basat en intel·ligència artificial amb dos modes: comercial, que respon a les seves preguntes sobre els serveis d’IATSAE, i suport tècnic, que resol dubtes d’ús i comprovacions bàsiques dels productes i, si cal, prepara l’enviament de la seva consulta a l’equip de suport. Per respondre consulta una base documental de productes HIOPOS i CashDro. Està interactuant amb un sistema d’IA, no amb una persona. Les respostes són orientatives i poden contenir errors. No pren decisions amb efectes jurídics sobre vostè.
• Dades: els missatges que escriu, la pàgina i l’idioma des dels quals utilitza el xat i un identificador pseudònim calculat a partir de la seva adreça IP (no enviem la IP) per prevenir abusos. Si demana que el contactem o envia la consulta a suport: nom, empresa, correu electrònic, telèfon, la conversa i, en suport, l’ID de client, el producte i la prioritat que indiqui.
• Finalitat: respondre les seves consultes i, si ho sol·licita, que un consultor el contacti o que un tècnic de suport revisi la seva consulta amb el context de la conversa.
• Base jurídica: la seva sol·licitud d’informació (mesures precontractuals a petició de la persona interessada, art. 6.1.b RGPD), en suport l’execució del contracte de servei quan és client (art. 6.1.b RGPD), i l’interès legítim a protegir el servei davant d’abusos (art. 6.1.f RGPD).
• Com funciona: els missatges s’envien a OpenAI, com a encarregat del tractament, únicament per generar la resposta. Segons les seves condicions per a empreses, OpenAI no utilitza les dades rebudes a través de la seva API per entrenar els seus models i les conserva durant un termini limitat (amb caràcter general, fins a 30 dies) per detectar abusos, llevat d’obligació legal. La conversa només es desa al seu navegador, a l’emmagatzematge de sessió, i s’esborra en tancar la pestanya. A més, IATSAE desa cada conversa de l’assistent (missatges, pàgina, idioma, país aproximat i l’identificador pseudònim, sense l’adreça IP) durant 12 mesos per revisar la qualitat del servei, corregir errors i elaborar estadístiques i informes interns agregats i anònims, per exemple les necessitats més habituals per tipus i mida de negoci, que també fem servir per orientar les respostes de l’assistent. Aquestes anàlisis es fan amb IA (OpenAI o Google, com a encarregats del tractament) i mai no inclouen dades de contacte. Base jurídica: interès legítim a millorar el servei (art. 6.1.f RGPD); s’hi pot oposar escrivint a info@iatsae.com. En enviar el formulari de l’assistent, la conversa s’envia també a OpenAI per redactar un resum per al nostre equip (en les consultes de suport li mostrem al mateix xat).
• Verificació de clients al suport tècnic: el mode de suport és només per a clients amb suport contractat. Li demanem el CIF o NIF de la seva empresa i, si figura al nostre registre de clients amb suport actiu, enviem un codi d’un sol ús al correu registrat d’aquest client. Desem el CIF consultat, la data i un identificador pseudònim de la connexió durant 24 hores per evitar abusos, i la sessió verificada caduca a les 8 hores. Base jurídica: l’execució del contracte de servei (art. 6.1.b RGPD) i l’interès legítim a protegir l’accés (art. 6.1.f RGPD). El CIF, el codi i les dades del registre no s’envien a OpenAI. Quan acaba una conversa de suport (en prémer «Finalitza la conversa», en enviar la consulta a suport o després de 15 minuts sense activitat), l’enviem completa, amb les seves dades de client i un resum, al nostre equip de suport; la còpia desada per fer-ho es buida en enviar-la i el registre s’esborra als 30 dies.
• Verificació del mòbil a l’assistent comercial: abans de parlar amb el consultor comercial li demanem el nom, l’empresa, el correu electrònic i el telèfon mòbil (espanyol) i li enviem per SMS un codi d’un sol ús. Desem aquestes dades, la data, el resultat de la verificació i un identificador pseudònim de la connexió per atendre la seva consulta, emplenar les seves dades si demana que el contactem i evitar abusos (per exemple, enviaments massius d’SMS). Quan acaba la conversa (en prémer «Finalitza la conversa» o després de 15 minuts sense activitat), li enviem per correu el resum i la conversa, i els enviem, amb una anàlisi redactada amb IA, al nostre equip comercial perquè l’atengui. Per fer-ho desem la conversa associada a les seves dades durant 12 mesos. La verificació es recorda al seu navegador (emmagatzematge local) durant 30 dies. Els codis no utilitzats s’esborren a les 24 hores i la resta de registres als 12 mesos. Base jurídica: la seva sol·licitud d’informació (mesures precontractuals, art. 6.1.b RGPD) i l’interès legítim a protegir el servei (art. 6.1.f RGPD). L’SMS s’envia a través de SMSTools, com a encarregat del tractament. El telèfon no s’envia a la IA; el nom i l’empresa sí, per personalitzar les respostes.
• Correu de seguiment de l’assistent comercial: si deixa les seves dades des de l’assistent comercial, li enviem un correu amb l’agraïment, un resum de la conversa (redactat amb IA), enllaços a pàgines del web que li poden interessar i un enllaç per demanar que el tornem a contactar. Aquest enllaç porta a una pàgina d’aquest web que recupera la conversa al xat i avisa el nostre equip comercial amb la data i l’hora de la petició. Per fer-ho desem un identificador de l’enllaç (xifrat) associat a la seva sol·licitud durant 365 dies. Base jurídica: la seva sol·licitud (art. 6.1.b RGPD).
• Traducció i valoració interna: si escriu en un idioma diferent del castellà (a l’assistent o en un formulari), el text es tradueix amb IA (OpenAI) perquè el nostre equip el llegeixi en castellà; també en conservem l’original. Amb el resum de les converses comercials, la IA indica si la sol·licitud sembla d’especial interès (per exemple, una cadena amb diversos establiments) per prioritzar la resposta; és només una ajuda interna, la decisió la pren sempre una persona i no produeix efectes jurídics sobre vostè.
• Veu (micròfon i lectura en veu alta): el dictat i la lectura de les respostes en veu alta fan servir les funcions del seu navegador. IATSAE no rep l’àudio, només el text resultant de la seva pregunta. En alguns navegadors l’àudio del dictat el processa el fabricant del navegador (per exemple, Google a Chrome o Apple a Safari) segons les seves pròpies condicions; si no ho vol, escrigui la pregunta en lloc de dictar-la.
• Proveïdor de reserva i veu natural: si OpenAI no està disponible, els missatges s’envien a Google (API de Gemini), també com a encarregat del tractament, només per generar la resposta. Si tries una veu natural per escoltar les respostes, el text de la resposta de l’assistent (no la teva veu) s’envia a OpenAI per convertir-lo en àudio.
• Valoració de respostes (👍/👎): si valora una resposta, desem aquesta resposta, la seva pregunta, el mode, l’idioma i la pàgina, sense dades de contacte ni adreça IP, per revisar i millorar l’assistent (interès legítim, art. 6.1.f RGPD). Es conserven 180 dies.
• Conservació: si envia el formulari, com en les sol·licituds d’empreses.
• Recomanació: no inclogui al xat dades de salut, ideologia o altres categories especials de dades, ni dades de tercers.

Origen de la visita

Si ha acceptat les galetes d’anàlisi, juntament amb cada formulari registrem l’origen de la visita dins de la mateixa sessió de navegació: paràmetres de campanya de l’adreça web (utm), la primera pàgina visitada i el domini des del qual va arribar. Els identificadors de clic de Google Ads (gclid, gbraid, wbraid) només es registren si també ha acceptat les galetes de publicitat. Amb els formularis de l’assistent adjuntem a més les pàgines d’aquest web que ha visitat durant la sessió (adreça, títol i hora), perquè el nostre equip sàpiga què ha consultat; també només si ha acceptat les galetes d’anàlisi. Aquesta informació es desa al seu navegador mentre dura la sessió i només ens arriba si envia el formulari.

• Finalitat: saber quins canals generen sol·licituds.
• Base jurídica: el seu consentiment (art. 6.1.a RGPD i art. 22.2 LSSI-CE), que pot retirar en qualsevol moment des de «Configura les galetes».
• Destinataris: aquestes dades acompanyen la seva sol·licitud; no es comparteixen amb eines d’analítica ni de publicitat.

Registre d’enviaments del web i seguretat

• Dades: les dades de cada formulari enviat, la seva referència, la data, la pàgina, l’idioma i, a l’avís intern que rep el nostre equip, el país de connexió (no hi incloem l’adreça IP). Per protegir els formularis davant d’enviaments automatitzats, Cloudflare Turnstile analitza senyals tècnics del navegador. També limitem el nombre de peticions per adreça IP.
• Finalitat: comprovar que cada sol·licitud s’ha rebut i atès, i protegir el lloc davant d’spam, frau i abusos.
• Base jurídica: interès legítim en la seguretat del lloc i en la traçabilitat de les sol·licituds (art. 6.1.f RGPD).
• Conservació: el registre d’enviaments s’elimina automàticament als 12 mesos; els registres tècnics de seguretat, en terminis breus.

Gestió del consentiment de galetes

• Dades: un identificador de consentiment, la seva elecció per categories, la data i dades tècniques del navegador.
• Finalitat i base jurídica: acreditar el consentiment, tal com exigeix l’art. 7.1 RGPD (compliment d’una obligació legal, art. 6.1.c RGPD).
• Conservació: la seva elecció es recorda durant 12 mesos; el registre de consentiments, el temps necessari per acreditar-lo.

Analítica i publicitat (només si vostè ho accepta)

El lloc fa servir Google Analytics i Google Ads només amb el seu consentiment a l’avís de galetes: sense aquest consentiment no es carrega cap etiqueta de Google. Serveixen per mesurar de manera agregada l’ús del lloc i l’eficàcia de les campanyes i, si accepta la publicitat, perquè Google pugui personalitzar anuncis d’IATSAE. L’única conversió que es mesura és l’enviament d’una sol·licitud comercial, amb una referència sense dades personals: no s’envien a Google el seu nom, correu electrònic ni telèfon. Base jurídica: el seu consentiment (art. 6.1.a RGPD i art. 22.2 LSSI-CE). Més informació a la política de galetes.

Vídeos de YouTube i xarxes socials

• Els vídeos de YouTube no es carreguen fins que prem «reproduir». A partir d’aquell moment, Google tracta les seves dades com a responsable independent, segons la seva pròpia política de privacitat. Les miniatures dels vídeos se serveixen des d’aquest web.
• IATSAE té perfils a LinkedIn, Instagram i YouTube. Si hi interactua, tractarem les seves dades per gestionar aquesta relació, d’acord amb les condicions de cada xarxa social, amb la qual podem ser corresponsables del tractament de les estadístiques de la pàgina.

Destinataris i encarregats del tractament

Comuniquem dades als fabricants d’HIOPOS i de CashDro quan és necessari per donar d’alta les llicències de la seva instal·lació o per registrar-hi l’oportunitat comercial del seu projecte: només les dades de l’empresa i de contacte imprescindibles per fer-ho. Base jurídica: l’execució del contracte o de les mesures precontractuals que ens ha demanat (art. 6.1.b RGPD) i el nostre interès legítim a coordinar el projecte amb el fabricant (art. 6.1.f RGPD). Fora d’aquests casos, no cedim dades a tercers, excepte per obligació legal (per exemple, a l’Administració tributària, jutjats i tribunals o les forces i cossos de seguretat).

Per prestar el servei comptem amb aquests proveïdors, que actuen com a encarregats del tractament amb el contracte que exigeix l’art. 28 RGPD:

Transferències internacionals

Alguns d’aquests proveïdors tracten dades fora de l’Espai Econòmic Europeu, principalment als Estats Units. Aquestes transferències es basen en la decisió d’adequació de la Comissió Europea sobre el Marc de privacitat de dades UE-EUA quan el proveïdor hi està adherit o, si no, en les clàusules contractuals tipus aprovades per la Comissió Europea (art. 46 RGPD). Ens pot demanar una còpia d’aquestes garanties escrivint a info@iatsae.com.

Drets

Pot exercir els seus drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com el de no ser objecte de decisions basades únicament en tractaments automatitzats, i retirar en qualsevol moment el consentiment que hagi donat, sense que això afecti la licitud del tractament anterior.

Per exercir-los, escrigui a info@iatsae.com o al nostre domicili, indicant «Protecció de dades» i el dret que vol exercir. Només li demanarem que acrediti la seva identitat si tenim dubtes raonables sobre aquesta. Respondrem en el termini d’un mes, prorrogable dos mesos més en casos complexos.

Si considera que el tractament no s’ajusta a la normativa, pot presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es).

Menors

Aquest lloc s’adreça a empreses i professionals. No està pensat per a menors d’edat i no tractem de manera conscient dades de menors de 14 anys (art. 7 LOPDGDD). Si detectem que les hem rebut, les eliminarem.

Seguretat

IATSAE aplica les mesures tècniques i organitzatives adequades per garantir la confidencialitat, la integritat i la disponibilitat de les dades, inclosa la transmissió xifrada (HTTPS) dels formularis, el control d’accés a les dades i la protecció davant d’enviaments automatitzats.

Canvis en aquesta política

Podem actualitzar aquesta política per adaptar-la a canvis normatius o en els serveis del lloc. La data de la darrera actualització figura al principi de la pàgina.