Política de privacitat

Aquesta política explica quines dades tracta ASSESSORAND, per a què les fa servir, amb qui les comparteix i quins drets tens. S’aplica a l’aplicació disponible a assessorand.grau.ad.

1. Qui n’és el responsable

• Titular: MARKETING I SERVEIS GRAU, SL (GRAU.AD)
• NRT: L-718908-A
• Domicili: Carrer de l’Aigueta, 19, 3-1, AD500 Andorra la Vella, Principat d'Andorra
• Correu de contacte: legal@grau.ad

MARKETING I SERVEIS GRAU, SL és responsable de les dades de les persones que fan servir ASSESSORAND (el seu compte i el seu ús de l’aplicació). Pel que fa a les dades que apareixen a les factures i els documents que cada assessoria processa amb ASSESSORAND, la responsable és l’assessoria, i MARKETING I SERVEIS GRAU, SL actua com a encarregada del tractament, d’acord amb les seves instruccions.

2. Quines dades tractem

• Dades del teu compte: nom, adreça de correu electrònic i identificador del teu compte de Google o Microsoft, i el rol que tens a la teva assessoria.
• Dades de la teva assessoria i dels seus clients: noms, identificadors fiscals i configuració comptable que introduïu a l’aplicació.
• Factures i documents que pugeu, i les dades que se n’extreuen (emissor, receptor, imports, impostos, dates i conceptes). Poden contenir dades personals de tercers.
• Dades d’ús: quines solucions es fan servir, quan, i el cost de processament associat, per donar suport i controlar el servei.
• Credencials d’accés (tokens) que Google o Microsoft ens lliuren quan dones permís, per poder actuar en nom teu només en allò que es descriu més avall.

3. Què fem amb les dades del teu compte de Google

Si entres amb Google, et demanem aquests permisos i els fem servir només per a això:

• Nom, correu i foto de perfil (openid, email, profile): per identificar-te i iniciar la sessió.
• Fitxers de Google Drive creats o oberts amb l’aplicació (drive.file): per crear les carpetes de la teva assessoria i dels seus clients, pujar les factures, llegir-les per processar-les i arxivar-les. Aquest permís no dona accés a la resta del teu Drive.
• Fulls de càlcul de Google (spreadsheets): per escriure les dades extretes de les factures als fulls de càlcul que fas servir amb ASSESSORAND. No llegim ni modifiquem cap altre full de càlcul.
• Enviar correu en nom teu (gmail.send): per enviar, des del teu propi compte i només quan tu ho inicies, les invitacions al teu equip, els avisos de final de processament i els correus de cobraments. No llegim la teva safata d’entrada.

L’ús i la transferència a qualsevol altra aplicació de la informació rebuda de les API de Google s’ajustarà a la Política de dades d’usuari dels serveis de l’API de Google, inclosos els requisits d’ús limitat. En concret:

• Només fem servir les dades de Google per oferir les funcions de ASSESSORAND que veus a l’aplicació.
• No les venem ni les fem servir per a publicitat.
• No les fem servir per entrenar models d’intel·ligència artificial generals.
• Ningú del nostre equip les llegeix, llevat que ens en donis permís exprés (per exemple, per resoldre una incidència que ens comuniques), que sigui necessari per seguretat o que ho exigeixi la llei.

4. Què fem amb les dades del teu compte de Microsoft

Si entres amb Microsoft, et demanem aquests permisos i els fem servir només per a això:

• Perfil bàsic (openid, profile, email, User.Read): per identificar-te i iniciar la sessió.
• Fitxers de OneDrive (Files.ReadWrite): per crear les carpetes de la teva assessoria i dels seus clients, pujar les factures, llegir-les per processar-les, arxivar-les i escriure’n els resultats.
• Correu (Mail.ReadWrite i Mail.Send): per crear esborranys de correus de cobraments al teu Outlook i per enviar, quan tu ho inicies, les invitacions al teu equip i els avisos de final de processament.
• Accés sense connexió (offline_access): per acabar en segon pla els processaments que has llançat.

Apliquem a aquestes dades els mateixos compromisos que a les de Google: només per a les funcions de l’aplicació, sense venda, sense publicitat i sense entrenar models d’intel·ligència artificial generals.

5. Per a què fem servir les dades i amb quina base

• Prestar el servei que la teva assessoria ha contractat o està provant: processar factures i la resta de solucions actives. Base: la relació contractual amb la teva assessoria.
• Seguretat, prevenció d’abusos i control de costos del servei. Base: el nostre interès legítim a mantenir el servei segur i viable.
• Atendre les teves consultes i comunicacions sobre el servei. Base: la relació contractual i la teva sol·licitud.

6. Amb qui compartim les dades

No venem dades. Només les compartim amb proveïdors que necessitem per prestar el servei, que actuen per compte nostre:

• Google Cloud (Vertex AI), a la Unió Europea (Bèlgica): lectura del text de les factures i extracció de les seves dades amb intel·ligència artificial.
• Mistral AI (França): reconeixement del text de les factures en PDF.
• OVHcloud, a França: allotjament de l’aplicació i de la seva base de dades.
• Google i Microsoft, com a proveïdors del teu propi compte, per desar els fitxers al teu Drive o OneDrive i enviar els correus des del teu compte.

També podrem comunicar dades a les autoritats quan ho exigeixi la llei.

7. Quant de temps les conservem

Mentre la teva assessoria tingui compte a ASSESSORAND. Si l’assessoria es dona de baixa i demana esborrar el seu compte, eliminem les seves dades de la nostra base de dades, llevat de les que la llei ens obligui a conservar. Els fitxers que són al vostre Drive o OneDrive són vostres i hi continuen.

Pots retirar en qualsevol moment l’accés de ASSESSORAND al teu compte des de la configuració de seguretat del teu compte de Google o de Microsoft. Si ho fas, l’aplicació deixarà de funcionar amb aquest compte.

8. Com les protegim

• Connexió xifrada (HTTPS) a tota l’aplicació.
• Les credencials dels comptes compartits de cada assessoria es desen xifrades (AES-256-GCM).
• Cada assessoria només veu les seves pròpies dades, i dins de cada assessoria l’accés depèn del rol de cada persona.

9. Els teus drets

Pots demanar l’accés, la rectificació, la supressió, la limitació o la portabilitat de les teves dades, o oposar-te al seu tractament, escrivint a legal@grau.ad. Si la teva assessoria tracta les dades com a responsable, li farem arribar la teva petició.

Si no estàs conforme amb la nostra resposta, pots presentar una reclamació davant l’Agència Andorrana de Protecció de Dades o davant l’autoritat de protecció de dades del teu país. Aquesta política es regeix per la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals del Principat d’Andorra i, quan sigui aplicable, pel Reglament general de protecció de dades de la Unió Europea.

10. Galetes

ASSESSORAND només fa servir les galetes (cookies) tècniques imprescindibles per mantenir la teva sessió iniciada, i desa al teu navegador preferències com el tema clar o fosc. No fem servir galetes de publicitat ni de seguiment.

11. Canvis en aquesta política

Si canviem la manera de fer servir les dades del teu compte de Google o Microsoft, t’avisarem i et tornarem a demanar el consentiment abans d’aplicar el canvi.