Política de privacitat

1. Qui és el responsable

• Responsable: KPSDRONS SL (KPSDrons) — NIF B44645661
• Adreça: Carrer de la Pau 5 Bx, 08570 Torelló (Barcelona)
• Contacte de privacitat: hola@kpsdrons.cat

2. Dos papers diferents

Com a responsable, KPSDrons tracta les dades de les persones que ens contacten o que tenen un compte d'usuari a la plataforma. És el que descriu aquesta política.

Com a encarregat, KPSDrons allotja les dades que cada empresa client introdueix a la plataforma (proveïdors, parcel·les, documents). D'aquestes dades el responsable és l'empresa client, i el tractament es regeix per l'Encàrrec del tractament. Si ets un proveïdor i has rebut un enllaç al portal, qui decideix sobre les teves dades és l'empresa que te l'ha enviat: adreça-t'hi per exercir els teus drets.

3. Quines dades tractem i per què

• Formulari de demostració o contacte (nom, correu, volum de proveïdors): per respondre la teva sol·licitud. Base jurídica: mesures precontractuals a petició teva i interès legítim a atendre consultes comercials (art. 6.1.b i 6.1.f RGPD). Conservació: fins a 24 mesos des de l'últim contacte, o abans si demanes que s'esborrin.
• Compte d'usuari (nom, correu, contrasenya xifrada, organització i rol): per prestar el servei i gestionar l'accés. Base jurídica: execució del contracte (art. 6.1.b). Conservació: mentre el compte estigui actiu i, després, el temps necessari per atendre responsabilitats legals.
• Registre d'auditoria i dades tècniques (accions fetes a la plataforma, data i hora, adreça IP als registres del servidor): per garantir la seguretat i la traçabilitat del servei. Base jurídica: interès legítim (art. 6.1.f) i execució del contracte.
• Facturació, si contractes un pla de pagament: dades fiscals i de cobrament. Base jurídica: obligació legal (art. 6.1.c). Conservació: els terminis que fixa la normativa fiscal i mercantil.

No fem perfils ni prenem decisions automatitzades amb efectes jurídics sobre les persones, i no venem dades.

4. Qui hi té accés

Les dades s'allotgen en proveïdors que actuen per compte nostre, amb contracte d'encàrrec:

• Supabase — Base de dades, autenticació i emmagatzematge de fitxers. Ubicació: UE (Irlanda, eu-west-1).
• Vercel — Allotjament i execució de l'aplicació web. Ubicació: UE (Frankfurt, fra1). Empresa matriu als EUA: transferències sota clàusules contractuals tipus / Marc de Privadesa de Dades UE-EUA.
• Global Forest Watch (World Resources Institute) — Verificació satèl·lit de pèrdua de coberta forestal. Només rep la geometria de la parcel·la, sense noms ni dades de contacte. Ubicació: EUA.

No cedim dades a altres tercers, llevat d'obligació legal. Les declaracions que una empresa client presenta al sistema d'informació de la UE les envia ella mateixa, sota la seva identitat.

5. Seguretat

Apliquem aïllament de dades per organització a nivell de base de dades, xifratge en trànsit, control d'accés per rols, registre d'auditoria immutable i còpies de seguretat xifrades.

6. Els teus drets

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat, i retirar el consentiment quan el tractament s'hi basi, escrivint a hola@kpsdrons.cat i indicant quin dret vols exercir. Respondrem en el termini d'un mes. També pots presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) o l'Agència Espanyola de Protecció de Dades (aepd.es).

7. Cookies

Només fem servir cookies tècniques necessàries. Vegeu la Política de cookies.

8. Canvis

Si modifiquem aquesta política, publicarem la nova versió en aquesta pàgina amb la data d'actualització i, si el canvi és rellevant, n'informarem els usuaris.