Política de privacitat
Aquesta política explica quines dades recollim, per a què, en què ens basem legalment, amb qui les compartim i quins drets tens.
Última actualització: 20 d'abril de 2026
1. Responsables del tractament
CODX és un grup empresarial amb tres entitats jurídiques. Segons la teva jurisdicció, el responsable del tractament serà:
- Omega AI SLU — Andorra la Vella, Principat d'Andorra. Responsable per a usuaris residents a Andorra.
- Thanic Capital SL — Bilbao, Espanya. Responsable per a usuaris residents a Espanya i resta de la Unió Europea.
- CODX LLC — Responsable per a usuaris residents a la resta del món.
PrivacyPage.s1.contact
2. Quines dades recollim
Processem únicament les dades estrictament necessàries per a cada finalitat:
- Formulari de contacte / consultoria gratuïta: nom, email, tipus de projecte, missatge.
- Chatbot CODY: els missatges que escrius a la conversa (no es persisteixen després de tancar el navegador, excepte logs temporals del proveïdor d'IA).
- Analítica web (si acceptes galetes): pàgines visitades, durada de la sessió, tipus de dispositiu, font de trànsit — sempre agregades i anonimitzades.
- Blog: només dades tècniques de navegació (veure galetes analítiques).
No recollim categories especials de dades (salut, creences, orientació, etc.) ni dades de menors conscientment.
3. Finalitats i base legal
| Finalitat | Base legal | Conservació |
|---|---|---|
| Respondre la teva consulta comercial | Consentiment (art. 6.1.a RGPD) | Fins a 2 anys sense interacció |
| Execució de contracte amb client | Contracte (art. 6.1.b RGPD) | Durant el contracte + 6 anys (obligacions fiscals) |
| Analítica web | Consentiment (art. 22 LSSI) | Fins a 26 mesos (GA4) |
| Chatbot CODY | Consentiment implícit en iniciar conversa | Sessió en memòria (no persisteix) |
4. Amb qui compartim les teves dades
Treballem amb els següents encarregats de tractament, tots amb contractes DPA signats:
- Supabase Inc. (hosting de base de dades i formularis) — EUA, DPF certificat.
- Vercel Inc. (hosting del front-end) — EUA, DPF certificat.
- Resend Inc. (enviament d'emails transaccionals) — EUA, SCC.
- Google LLC (Google Analytics 4) — EUA, DPF certificat.
- Google LLC (Gemini API, chatbot CODY) — EUA, DPF certificat. Els missatges del xat poden retenir-se fins a 30 dies per Google amb finalitats de seguretat/abús.
No venem ni cedim les teves dades a tercers amb finalitats comercials.
5. Transferències internacionals
Alguns encarregats operen fora de l'Espai Econòmic Europeu. Totes les transferències estan protegides per:
- EU-US Data Privacy Framework (Google, Supabase, Vercel certificats).
- Clàusules Contractuals Tipus (SCC) aprovades per la Comissió Europea.
6. Els teus drets
Com a titular de les dades tens dret a:
- Accedir a les teves dades personals.
- Rectificar dades inexactes.
- Suprimir les teves dades (dret a l'oblit) quan ja no siguin necessàries.
- Oposar-te al tractament en qualsevol moment.
- Sol·licitar la portabilitat a un altre responsable.
- Limitar el tractament mentre resolem una reclamació.
- Retirar el teu consentiment en qualsevol moment, sense efectes retroactius.
PrivacyPage.s6.contact
Si consideres que el teu dret no ha estat atès, pots reclamar davant:
- Agència Espanyola de Protecció de Dades (AEPD) — residents a Espanya.
- Agència Andorrana de Protecció de Dades (APDA) — residents a Andorra.
7. Seguretat
Apliquem mesures tècniques i organitzatives raonables: xifratge en trànsit (HTTPS/TLS 1.3), xifratge en repòs a bases de dades, control d'accés per rols, auditoria de logs, còpies de seguretat automatitzades i formació periòdica de l'equip en privacitat.
8. Canvis en aquesta política
Aquesta política es pot actualitzar. La data d'última actualització apareix a l'inici. Els canvis substancials es notificaran per email a usuaris actius i/o a través del bàner del web.