Política de Privacitat

1. Responsable del tractament

El responsable del tractament de les dades personals recollides a través d'aquest lloc web és:

Denominació social: ADVANCED ENERGY CONSULTING SL
CIF: B65598641
Domicili: c/ Martí i Julià 9, 08242 Manresa (Barcelona)
Contacte: hola@empentia.cat
Telèfon: 685 615 150

2. Finalitats del tractament

2.1. Auditoria d'automatització (empentia.cat)

Dades recollides: URL de l'empresa, sector d'activitat, mida de l'empresa, eines de programari utilitzades, processos empresarials, nom, correu electrònic, telèfon, càrrec, preferència de contacte.
Finalitat: Realitzar una auditoria automatitzada per identificar oportunitats d'automatització i millorar la productivitat de l'empresa auditada. Contactar el sol·licitant per fer-li arribar els resultats i, si ho consent, informació comercial relacionada.
Base legal: Consentiment de l'interessat (art. 6.1.a RGPD) i interès legítim per a la prestació del servei sol·licitat (art. 6.1.f RGPD).

2.2. Portal de client (app.empentia.cat)

Dades recollides: Correu electrònic, nom, dades de l'empresa, informació de negoci proporcionada voluntàriament (clients, productes, factures).
Finalitat: Gestió de la relació contractual, prestació dels serveis d'automatització i eines d'IA contractats, i comunicació relacionada amb el servei.
Base legal: Execució d'un contracte (art. 6.1.b RGPD).

2.3. Comunicacions comercials

Finalitat: Enviament d'informació sobre serveis, novetats i contingut d'interès relacionat amb l'automatització i la intel·ligència artificial per a empreses.
Base legal: Consentiment explícit de l'interessat (art. 6.1.a RGPD).

2.4. Scraping públic

Com a part del servei d'auditoria, empentIA accedeix a informació públicament disponible a la pàgina web de l'empresa auditada (textos, metadades, tecnologies detectades). Aquesta informació s'utilitza exclusivament per personalitzar l'auditoria i no inclou dades de caràcter personal més enllà de les ja públiques.

3. Destinataris de les dades

Les dades personals podran ser comunicades als següents destinataris, únicament quan sigui necessari per a la prestació del servei:

Supabase Inc. — Proveïdor de base de dades i autenticació (servidors a la UE).
Vercel Inc. — Proveïdor d'allotjament web del frontend.
Railway Corp. — Proveïdor d'allotjament del backend.
Anthropic PBC — Proveïdor d'intel·ligència artificial per a anàlisi i generació de contingut.
Brevo (Sendinblue) — Proveïdor d'enviament de correus electrònics.

No es realitzaran transferències internacionals de dades fora de l'Espai Econòmic Europeu sense les garanties adequades. En el cas de proveïdors amb seus als EUA, ens assegurem que comptin amb les certificacions o mecanismes de transferència adequats.

4. Termini de conservació

Dades d'auditoria: Es conservaran durant un termini màxim de 12 mesos des de la seva recollida, tret que l'interessat sol·liciti la seva supressió abans.
Dades de clients: Es conservaran durant la vigència de la relació contractual i, posteriorment, durant els terminis legalment establerts per atendre possibles responsabilitats (5 anys).
Comunicacions comercials: Fins que l'interessat revoqui el seu consentiment.

5. Drets dels interessats

Tota persona té dret a obtenir confirmació sobre si estem tractant les seves dades personals. En particular, pot exercir els següents drets:

Accés: Dret a obtenir informació sobre les seves dades personals objecte de tractament.
Rectificació: Dret a sol·licitar la modificació de dades inexactes o incompletes.
Supressió: Dret a sol·licitar l'eliminació de les seves dades ("dret a l'oblit").
Limitació: Dret a sol·licitar la limitació del tractament en determinats supòsits.
Portabilitat: Dret a rebre les dades en un format estructurat i d'ús comú.
Oposició: Dret a oposar-se al tractament de les seves dades.

Per exercir aquests drets:
Envia un email a hola@empentia.cat indicant el dret que vols exercir i adjuntant una còpia del document d'identitat. Respondrem en un termini màxim de 30 dies.

Així mateix, tens dret a presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) o l'Agència Espanyola de Protecció de Dades (aepd.es).

6. Mesures de seguretat

ADVANCED ENERGY CONSULTING SL ha adoptat les mesures tècniques i organitzatives necessàries per garantir la seguretat de les dades personals:

Xifratge de les comunicacions (HTTPS/TLS)
Autenticació segura mitjançant magic link (sense emmagatzematge de contrasenyes)
Aïllament de dades per client (arquitectura multi-tenant)
Accés restringit a les dades només al personal autoritzat
Còpies de seguretat periòdiques

7. Actualització

Aquesta Política de Privacitat pot ser modificada per adaptar-la a novetats legislatives o canvis en els nostres serveis. Qualsevol canvi serà publicat en aquesta pàgina. Recomanem revisar-la periòdicament.