Política de privacitat

Última actualització: octubre de 2026

Responsable del tractament

• Responsable: IATSAE Networks SL
• NIF: B64625718
• Domicili: C/ Pompeu Fabra 5, Edificio Podium, 08840 Viladecans (Barcelona), Espanya
• Correu electrònic: info@iatsae.com
• Telèfon: +34 936 38 96 32
• Delegat de protecció de dades: privacy@attendo.me

IATSAE tracta les dades personals d’acord amb el Reglament (UE) 2016/679 (RGPD), la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), i la Llei 34/2002 de serveis de la societat de la informació (LSSI-CE).

Este web s’adreça a empreses i professionals. Al costat de cada formulari mostrem un resum d’esta informació (primera capa); ací la trobarà completa.

Quines dades tractem, per a què, amb quina base jurídica i durant quant de temps

Els camps marcats amb asterisc (*) són obligatoris: sense estes dades no podem atendre la sol·licitud. La resta són opcionals. Si ens facilita dades d’altres persones (per exemple, d’un company), les ha d’haver informat prèviament.

Sol·licituds d’empreses (contacte comercial)

• Dades: empresa, correu electrònic, telèfon, sector i locals oberts i, si els indica, nom, província, càrrec, tipus de xarxa, interessos i missatge.
• Finalitat: atendre la sol·licitud, contactar-lo i, si escau, preparar i fer el seguiment d’una proposta comercial.
• Base jurídica: l’aplicació de mesures precontractuals a petició de la persona interessada (art. 6.1.b RGPD) i l’interés legítim a mantindre el contacte professional amb l’empresa que representa (art. 6.1.f RGPD i art. 19 LOPDGDD).
• Conservació: mentres es gestiona la sol·licitud; si no s’arriba a una relació comercial, s’eliminen als 24 mesos de l’últim contacte.

Contacte per WhatsApp i verificació del correu (sol·licituds comercials i assistent)

• WhatsApp: només si marca la casella corresponent (sense marcar per defecte). Uns minuts després de la seua sol·licitud li escrivim per WhatsApp Business: primer el saluda el nostre assistent virtual (un sistema d’IA, no una persona) i, si hi ha un comercial disponible, la conversa continua amb ell. Si respon que sí, donem per validat el seu mòbil; si prefereix un altre canal o no vol que li escrivim, ho respectem. Tractem el seu telèfon, la conversa de WhatsApp, el resum de la seua sol·licitud i, si ve de l’assistent de la web, la conversa del xat i el seu resum. Base jurídica: el seu consentiment (art. 6.1.a RGPD), que pot retirar en qualsevol moment responent «No» o escrivint a info@iatsae.com. Les converses es gestionen en Attendo, el CRM que opera IATSAE, i s’envien a través de WhatsApp Business (Meta), que actua com a encarregat del tractament.
• Verificació del correu: si està activada, li enviem un codi de 6 xifres per a confirmar que el correu és seu. És opcional: la seua sol·licitud ens arriba igualment. Guardem el resultat de la verificació amb la sol·licitud i el codi xifrat durant 30 minuts.

Sol·licituds de partners

• Dades: nom, empresa, càrrec, correu electrònic, telèfon, web, tipus d’empresa, grandària, zona, sectors, model de col·laboració i missatge.
• Finalitat: valorar i gestionar la col·laboració com a partner.
• Base jurídica: mesures precontractuals a petició de la persona interessada (art. 6.1.b RGPD) i interés legítim en el contacte professional (art. 6.1.f RGPD i art. 19 LOPDGDD).
• Conservació: mentres es valora la col·laboració; si no es formalitza, s’eliminen als 24 mesos de l’últim contacte.

Suport tècnic a clients

• Dades: NIF/CIF, raó social, nom, correu electrònic, telèfon, adreça, producte, prioritat, establiment, assumpte i descripció de la incidència.
• Finalitat: registrar, gestionar i resoldre les incidències tècniques. Per a enviar-la, validem que el NIF/CIF té suport contractat amb un codi d’un sol ús que enviem al correu registrat del client. Si no es pot validar i vosté ho accepta, la consulta la rep el nostre equip comercial, amb el motiu (sense suport contractat o amb el servei bloquejat), per a contactar-lo.
• Base jurídica: l’execució del contracte de servei amb el client (art. 6.1.b RGPD) i l’interés legítim a atendre les persones de contacte de l’empresa client (art. 6.1.f RGPD i art. 19 LOPDGDD).
• Conservació: durant la relació contractual i, després, bloquejades durant els terminis de prescripció de les responsabilitats que se’n puguen derivar (amb caràcter general, fins a 6 anys per a la documentació mercantil, art. 30 del Codi de comerç).

Acadèmia IATSAE (inscripció a sessions formatives)

• Dades: nom, empresa, correu electrònic, telèfon, relació amb IATSAE, sessió triada, nombre d’assistents i comentaris.
• Finalitat: gestionar la inscripció i enviar-li l’enllaç, els recordatoris i, si ha triat «Totes», el calendari i les invitacions a les sessions.
• Base jurídica: la seua sol·licitud d’inscripció (art. 6.1.b RGPD).
• Conservació: fins a la celebració de la sessió o, si ha demanat rebre totes les convocatòries, fins que ens demane deixar de rebre-les i, com a màxim, 24 mesos.

Newsletter

• Dades: correu electrònic, idioma, pàgina des de la qual se subscriu, data i dades tècniques de la confirmació de la subscripció (data, hora i adreça IP).
• Finalitat: enviar-li per correu electrònic novetats d’HIOPOS i CashDro, canvis normatius, guies de gestió i convocatòries de l’Acadèmia IATSAE.
• Base jurídica:
  • Des del peu del web i des dels formularis de contacte o de l’assistent (casella sense marcar): el seu consentiment (art. 6.1.a RGPD i art. 21 LSSI-CE), que confirma prement l’enllaç del correu que li enviem (doble confirmació).
  • Des del formulari de suport, als clients amb contracte: l’interés legítim a informar-los sobre productes i serveis similars als contractats (art. 6.1.f RGPD i art. 21.2 LSSI-CE). La casella apareix marcada, però la pot desmarcar en aquell moment i oposar-s’hi després, de manera gratuïta i en qualsevol enviament.
• Baixa: amb l’enllaç inclòs en cada enviament o escrivint a info@iatsae.com. Retirar el consentiment no afecta la licitud del tractament anterior.
• Mesura dels enviaments: els correus poden incloure enllaços i una imatge de seguiment amb què la nostra plataforma d’enviament registra si s’obrin i quins enllaços es premen. Utilitzem esta informació només per a conéixer el resultat de cada enviament i mantindre la llista al dia. Ho pot evitar bloquejant la descàrrega automàtica d’imatges en el correu o donant-se de baixa.
• Conservació: mentres continue subscrit. Després de la baixa, conservem bloquejats el correu electrònic i les dades de la subscripció i la baixa només per a acreditar-les, durant el termini de prescripció de les possibles infraccions (fins a 3 anys).

Assistent amb intel·ligència artificial (xat): comercial i suport tècnic

• Què és: un assistent automàtic basat en intel·ligència artificial amb dos modes: comercial, que respon a les seues preguntes sobre els serveis d’IATSAE, i suport tècnic, que resol dubtes d’ús i comprovacions bàsiques dels productes i, si cal, prepara l’enviament de la seua consulta a l’equip de suport. Per a respondre consulta una base documental de productes HIOPOS i CashDro. Està interactuant amb un sistema d’IA, no amb una persona. Les respostes són orientatives i poden contindre errors. No pren decisions amb efectes jurídics sobre vosté.
• Dades: els missatges que escriu, la pàgina i l’idioma des dels quals utilitza el xat i un identificador pseudònim calculat a partir de la seua adreça IP (no enviem la IP) per a previndre abusos. Si demana que el contactem o envia la consulta a suport: nom, empresa, correu electrònic, telèfon, la conversa i, en suport, l’ID de client, el producte i la prioritat que indique.
• Finalitat: respondre les seues consultes i, si ho sol·licita, que un consultor el contacte o que un tècnic de suport revise la seua consulta amb el context de la conversa.
• Base jurídica: la seua sol·licitud d’informació (mesures precontractuals a petició de la persona interessada, art. 6.1.b RGPD), en suport l’execució del contracte de servei quan és client (art. 6.1.b RGPD), i l’interés legítim a protegir el servei davant d’abusos (art. 6.1.f RGPD).
• Com funciona: els missatges s’envien a OpenAI, com a encarregat del tractament, únicament per a generar la resposta. Segons les seues condicions per a empreses, OpenAI no utilitza les dades rebudes a través de la seua API per a entrenar els seus models i les conserva durant un termini limitat (amb caràcter general, fins a 30 dies) per a detectar abusos, llevat d’obligació legal. La conversa només es guarda en el seu navegador, en l’emmagatzematge de sessió, i s’esborra en tancar la pestanya. A més, IATSAE guarda cada conversa de l’assistent (missatges, pàgina, idioma, país aproximat i l’identificador pseudònim, sense l’adreça IP) durant 12 mesos per a revisar la qualitat del servei, corregir errors i elaborar estadístiques i informes interns agregats i anònims, per exemple les necessitats més habituals per tipus i grandària de negoci, que també fem servir per a orientar les respostes de l’assistent. Estes anàlisis es fan amb IA (OpenAI o Google, com a encarregats del tractament) i mai no inclouen dades de contacte. Base jurídica: interés legítim a millorar el servei (art. 6.1.f RGPD); s’hi pot oposar escrivint a info@iatsae.com. En enviar el formulari de l’assistent, la conversa s’envia també a OpenAI per a redactar un resum per al nostre equip (en les consultes de suport li’l mostrem en el mateix xat).
• Verificació de clients en el suport tècnic: el mode de suport és només per a clients amb suport contractat. Li demanem el CIF o NIF de la seua empresa i, si figura en el nostre registre de clients amb suport actiu, enviem un codi d’un sol ús al correu registrat d’este client. Guardem el CIF consultat, la data i un identificador pseudònim de la connexió durant 24 hores per a evitar abusos, i la sessió verificada caduca a les 8 hores. Base jurídica: l’execució del contracte de servei (art. 6.1.b RGPD) i l’interés legítim a protegir l’accés (art. 6.1.f RGPD). El CIF, el codi i les dades del registre no s’envien a OpenAI. Quan acaba una conversa de suport (en prémer «Finalitza la conversa», en enviar la consulta a suport o després de 15 minuts sense activitat), l’enviem completa, amb les seues dades de client i un resum, al nostre equip de suport; la còpia guardada per a fer-ho es buida en enviar-la i el registre s’esborra als 30 dies.
• Verificació del mòbil en l’assistent comercial: abans de parlar amb el consultor comercial li demanem el nom, l’empresa, el correu electrònic i el telèfon mòbil (espanyol) i li enviem per SMS un codi d’un sol ús. Guardem estes dades, la data, el resultat de la verificació i un identificador pseudònim de la connexió per a atendre la seua consulta, omplir les seues dades si demana que el contactem i evitar abusos (per exemple, enviaments massius d’SMS). Quan acaba la conversa (en prémer «Finalitza la conversa» o després de 15 minuts sense activitat), li enviem per correu el resum i la conversa, i els enviem, amb una anàlisi redactada amb IA, al nostre equip comercial perquè l’atenga. Per a fer-ho guardem la conversa associada a les seues dades durant 12 mesos. La verificació es recorda en el seu navegador (emmagatzematge local) durant 30 dies. Els codis no utilitzats s’esborren a les 24 hores i la resta de registres als 12 mesos. Base jurídica: la seua sol·licitud d’informació (mesures precontractuals, art. 6.1.b RGPD) i l’interés legítim a protegir el servei (art. 6.1.f RGPD). L’SMS s’envia a través de SMSTools, com a encarregat del tractament. El telèfon no s’envia a la IA; el nom i l’empresa sí, per a personalitzar les respostes.
• Correu de seguiment de l’assistent comercial: si deixa les seues dades des de l’assistent comercial, li enviem un correu amb l’agraïment, un resum de la conversa (redactat amb IA), enllaços a pàgines del web que li poden interessar i un enllaç per a demanar que el tornem a contactar. Este enllaç porta a una pàgina d’este web que recupera la conversa en el xat i avisa el nostre equip comercial amb la data i l’hora de la petició. Per a fer-ho guardem un identificador de l’enllaç (xifrat) associat a la seua sol·licitud durant 365 dies. Base jurídica: la seua sol·licitud (art. 6.1.b RGPD).
• Traducció i valoració interna: si escriu en un idioma diferent del castellà (en l’assistent o en un formulari), el text es traduïx amb IA (OpenAI) perquè el nostre equip el llija en castellà; també en conservem l’original. Amb el resum de les converses comercials, la IA indica si la sol·licitud pareix d’especial interés (per exemple, una cadena amb diversos establiments) per a prioritzar la resposta; és només una ajuda interna, la decisió la pren sempre una persona i no produïx efectes jurídics sobre vosté.
• Veu (micròfon i lectura en veu alta): el dictat i la lectura de les respostes en veu alta utilitzen les funcions del seu navegador. IATSAE no rep l’àudio, només el text resultant de la seua pregunta. En alguns navegadors l’àudio del dictat el processa el fabricant del navegador (per exemple, Google en Chrome o Apple en Safari) segons les seues pròpies condicions; si no ho vol, escriga la pregunta en lloc de dictar-la.
• Proveïdor de reserva i veu natural: si OpenAI no està disponible, els missatges s’envien a Google (API de Gemini), també com a encarregat del tractament, només per a generar la resposta. Si tries una veu natural per a escoltar les respostes, el text de la resposta de l’assistent (no la teua veu) s’envia a OpenAI per a convertir-lo en àudio.
• Valoració de respostes (👍/👎): si valora una resposta, guardem esta resposta, la seua pregunta, el mode, l’idioma i la pàgina, sense dades de contacte ni adreça IP, per a revisar i millorar l’assistent (interés legítim, art. 6.1.f RGPD). Es conserven 180 dies.
• Conservació: si envia el formulari, com en les sol·licituds d’empreses.
• Recomanació: no incloga en el xat dades de salut, ideologia o altres categories especials de dades, ni dades de tercers.

Origen de la visita

Si ha acceptat les galetes d’anàlisi, juntament amb cada formulari registrem l’origen de la visita dins de la mateixa sessió de navegació: paràmetres de campanya de l’adreça web (utm), la primera pàgina visitada i el domini des del qual va arribar. Els identificadors de clic de Google Ads (gclid, gbraid, wbraid) només es registren si també ha acceptat les galetes de publicitat. Amb els formularis de l’assistent adjuntem a més les pàgines d’este web que ha visitat durant la sessió (adreça, títol i hora), perquè el nostre equip sàpia què ha consultat; també només si ha acceptat les galetes d’anàlisi. Esta informació es guarda en el seu navegador mentres dura la sessió i només ens arriba si envia el formulari.

• Finalitat: saber quins canals generen sol·licituds.
• Base jurídica: el seu consentiment (art. 6.1.a RGPD i art. 22.2 LSSI-CE), que pot retirar en qualsevol moment des de «Configura les galetes».
• Destinataris: estes dades acompanyen la seua sol·licitud; no es compartixen amb ferramentes d’analítica ni de publicitat.

Registre d’enviaments del web i seguretat

• Dades: les dades de cada formulari enviat, la seua referència, la data, la pàgina, l’idioma i, en l’avís intern que rep el nostre equip, el país de connexió (no hi incloem l’adreça IP). Per a protegir els formularis davant d’enviaments automatitzats, Cloudflare Turnstile analitza senyals tècnics del navegador. També limitem el nombre de peticions per adreça IP.
• Finalitat: comprovar que cada sol·licitud s’ha rebut i atés, i protegir el lloc davant d’spam, frau i abusos.
• Base jurídica: interés legítim en la seguretat del lloc i en la traçabilitat de les sol·licituds (art. 6.1.f RGPD).
• Conservació: el registre d’enviaments s’elimina automàticament als 12 mesos; els registres tècnics de seguretat, en terminis breus.

Gestió del consentiment de galetes

• Dades: un identificador de consentiment, la seua elecció per categories, la data i dades tècniques del navegador.
• Finalitat i base jurídica: acreditar el consentiment, tal com exigix l’art. 7.1 RGPD (compliment d’una obligació legal, art. 6.1.c RGPD).
• Conservació: la seua elecció es recorda durant 12 mesos; el registre de consentiments, el temps necessari per a acreditar-lo.

Analítica i publicitat (només si vosté ho accepta)

El lloc utilitza Google Analytics i Google Ads només amb el seu consentiment en l’avís de galetes: sense este consentiment no es carrega cap etiqueta de Google. Servixen per a mesurar de manera agregada l’ús del lloc i l’eficàcia de les campanyes i, si accepta la publicitat, perquè Google puga personalitzar anuncis d’IATSAE. L’única conversió que es mesura és l’enviament d’una sol·licitud comercial, amb una referència sense dades personals: no s’envien a Google el seu nom, correu electrònic ni telèfon. Base jurídica: el seu consentiment (art. 6.1.a RGPD i art. 22.2 LSSI-CE). Més informació en la política de galetes.

Vídeos de YouTube i xarxes socials

• Els vídeos de YouTube no es carreguen fins que prem «reproduir». A partir d’aquell moment, Google tracta les seues dades com a responsable independent, segons la seua pròpia política de privacitat. Les miniatures dels vídeos se servixen des d’este web.
• IATSAE té perfils en LinkedIn, Instagram i YouTube. Si hi interactua, tractarem les seues dades per a gestionar esta relació, d’acord amb les condicions de cada xarxa social, amb la qual podem ser corresponsables del tractament de les estadístiques de la pàgina.

Destinataris i encarregats del tractament

Comuniquem dades als fabricants d’HIOPOS i de CashDro quan és necessari per a donar d’alta les llicències de la seua instal·lació o per a registrar amb ells l’oportunitat comercial del seu projecte: només les dades de l’empresa i de contacte imprescindibles per a fer-ho. Base jurídica: l’execució del contracte o de les mesures precontractuals que ens ha demanat (art. 6.1.b RGPD) i el nostre interés legítim en coordinar el projecte amb el fabricant (art. 6.1.f RGPD). Fora d’estos casos, no cedim dades a tercers, excepte per obligació legal (per exemple, a l’Administració tributària, jutjats i tribunals o les forces i cossos de seguretat).

Per a prestar el servei comptem amb estos proveïdors, que actuen com a encarregats del tractament amb el contracte que exigix l’art. 28 RGPD:

Transferències internacionals

Alguns d’estos proveïdors tracten dades fora de l’Espai Econòmic Europeu, principalment als Estats Units. Estes transferències es basen en la decisió d’adequació de la Comissió Europea sobre el Marc de privacitat de dades UE-EUA quan el proveïdor hi està adherit o, si no, en les clàusules contractuals tipus aprovades per la Comissió Europea (art. 46 RGPD). Ens pot demanar una còpia d’estes garanties escrivint a info@iatsae.com.

Drets

Pot exercir els seus drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com el de no ser objecte de decisions basades únicament en tractaments automatitzats, i retirar en qualsevol moment el consentiment que haja donat, sense que això afecte la licitud del tractament anterior.

Per a exercir-los, escriga a info@iatsae.com o al nostre domicili, indicant «Protecció de dades» i el dret que vol exercir. Només li demanarem que acredite la seua identitat si tenim dubtes raonables sobre esta. Respondrem en el termini d’un mes, prorrogable dos mesos més en casos complexos.

Si considera que el tractament no s’ajusta a la normativa, pot presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es).

Menors

Este lloc s’adreça a empreses i professionals. No està pensat per a menors d’edat i no tractem de manera conscient dades de menors de 14 anys (art. 7 LOPDGDD). Si detectem que les hem rebudes, les eliminarem.

Seguretat

IATSAE aplica les mesures tècniques i organitzatives adequades per a garantir la confidencialitat, la integritat i la disponibilitat de les dades, inclosa la transmissió xifrada (HTTPS) dels formularis, el control d’accés a les dades i la protecció davant d’enviaments automatitzats.

Canvis en esta política

Podem actualitzar esta política per a adaptar-la a canvis normatius o en els serveis del lloc. La data de l’última actualització figura al principi de la pàgina.