Política de privacitat
Darrera actualització: 16 d'octubre de 2026 · Versió: 2026-10-15
A Profitand ens prenem la teva privacitat seriosament: recollim només les dades que necessitem, les protegim amb mesures avançades i mai no les venem. Aquesta política explica quines dades tractem, per què, durant quant de temps i quins drets tens, d'acord amb la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals d'Andorra (LQPD) i, quan sigui aplicable, el Reglament (UE) 2016/679 (RGPD).
1. Qui és el responsable
- Responsable: CLOUDIFY CONSULTING S.L.U. ("Profitand", "nosaltres")
- NRT: L-716939-P
- Adreça: Carretera de la Peguera, 30, AD600 Sant Julià de Lòria, Andorra
- Contacte de privacitat: privacitat@profitand.ad
2. Quines dades tractem
| Categoria | Dades | D'on venen |
|---|---|---|
| Compte | Correu electrònic, nom que ens indiquis, idioma, parròquia (opcional), identificador del proveïdor d'accés si entres amb Apple o Google | De tu |
| Comandes | Bosses reservades, comerç, import, data i hora, estat de recollida, valoracions | De l'ús del servei |
| Pagament | Identificador de l'operació, últims 4 dígits i marca de la targeta, si la guardes. Mai no guardem el número complet ni el CVV: els gestiona la passarel·la de pagament certificada | De la passarel·la |
| Saldo i referits | Codi de referit, amics convidats, crèdit guanyat i utilitzat | De l'ús del servei |
| Ubicació aproximada | Posició arrodonida a ~1 km, només si actives els avisos per proximitat | Del teu dispositiu, amb el teu consentiment |
| Notificacions | Identificador del dispositiu per enviar-te avisos push | Del teu dispositiu, amb el teu permís |
| Consentiments | Quins consentiments has donat o retirat i quan | De tu |
| Seguretat | Adreça IP (emmagatzemada de forma xifrada i irreversible per limitar abusos), registres tècnics i d'accés | Automàticament |
| Analítica | Esdeveniments d'ús anònims o seudonimitzats, només si acceptes la mesura d'ús | Automàticament, amb el teu consentiment |
| Comerços | Raó social, NRT, persona de contacte, telèfon, correu, IBAN i dades de liquidació | Del comerç |
No tractem categories especials de dades. Els al·lèrgens que veus a les bosses són informació del producte, no dades de salut teves.
3. Per què les tractem i amb quina base legal
| Finalitat | Base legal |
|---|---|
| Crear i gestionar el teu compte, reservar i pagar bosses, generar el codi QR de recollida, gestionar cancel·lacions i reemborsaments, atenció al client | Execució del contracte |
| Emetre tiquets i factures, conservar la documentació comptable i fiscal | Obligació legal |
| Prevenir el frau i els abusos (reserves massives, abús de referits), protegir la seguretat del servei | Interès legítim |
| Enviar-te avisos sobre les teves comandes i els teus comerços preferits | Execució del contracte i les teves preferències |
| Enviar-te novetats i ofertes per correu o notificació | Consentiment |
| Avisos per proximitat basats en la teva ubicació aproximada | Consentiment |
| Mesurar de forma anònima com s'utilitza l'app per millorar-la | Consentiment |
| Rànquing de parròquies i comptador públic d'impacte (només dades agregades, mai individuals) | Interès legítim |
Pots retirar el consentiment en qualsevol moment des de Perfil › Configuració, sense que això afecti la licitud del tractament anterior.
4. Amb qui les compartim
No venem ni llogam les teves dades. Només les compartim amb:
- El comerç on reserves: veu el teu nom (tal com l'has indicat) i el número de comanda per lliurar-te la bossa. No veu el teu correu ni les teves dades de pagament.
- Encarregats del tractament que ens presten serveis i que estan obligats per contracte a protegir-les:
| Proveïdor | Servei | On es tracten |
|---|---|---|
| Amazon Web Services EMEA SARL | Allotjament de l'aplicació, correu electrònic, còpies de seguretat | Unió Europea (Irlanda) |
| Supabase, Inc. | Base de dades i autenticació | Unió Europea (Irlanda) |
| Cloudflare, Inc. | Xarxa de lliurament de contingut, protecció contra atacs i verificació antirobots | Xarxa global; principalment UE |
| Passarel·la de pagament (Paytef o PayPal, segons el mètode) | Cobraments i reemborsaments | UE |
| Apple, Inc. i Google LLC | Enviament de notificacions push i inici de sessió, si els utilitzes | EUA i UE |
- Autoritats quan la llei ens hi obligui.
5. Transferències internacionals
Les nostres bases de dades i servidors són a la Unió Europea, que té nivell de protecció equivalent reconegut. Alguns proveïdors (Cloudflare, Apple, Google, Supabase) són empreses dels EUA o poden accedir a dades des de fora de la UE en determinades circumstàncies; en aquests casos la transferència es basa en les garanties previstes a la LQPD, com les clàusules contractuals tipus o la certificació del proveïdor en el Data Privacy Framework UE-EUA.
6. Quant de temps les conservem
| Dades | Termini |
|---|---|
| Compte i preferències | Mentre el compte estigui actiu. Si l'esborres, s'eliminen immediatament |
| Comandes i pagaments | El termini exigit per la normativa comptable i tributària (en general, 6 anys). Si esborres el compte, es conserven seudonimitzades, sense cap vincle amb tu |
| Registre de consentiments | Mentre el compte estigui actiu i, després, el temps necessari per acreditar-los |
| Analítica d'ús | 13 mesos |
| Notificacions | 6 mesos |
| Identificadors de dispositiu | 9 mesos sense ús |
| Llista d'espera sense confirmar | 90 dies |
| Registres de seguretat i auditoria | 3 anys (després es minimitzen) |
| Còpies de seguretat | 35 dies |
7. Com les protegim
Apliquem mesures tècniques i organitzatives avançades: xifratge en trànsit (TLS) i en repòs, control d'accés per fila a la base de dades, la base de dades no és accessible directament des d'internet, verificació en dos passos obligatòria per al personal d'administració, registre auditat de cada accés a dades personals, còpies de seguretat xifrades i immutables, protecció perimetral contra atacs i revisions periòdiques de seguretat.
8. Els teus drets
Tens dret a accedir a les teves dades, rectificar-les, suprimir-les, oposar-te al tractament, limitar-lo i a la portabilitat. També tens dret a no ser objecte de decisions basades únicament en tractaments automatitzats amb efectes jurídics.
- Des de l'app: a Perfil › Configuració pots descarregar totes les teves dades (format JSON) i esborrar el compte en un clic.
- Per correu: escriu a privacitat@profitand.ad. Et respondrem en el termini d'un mes.
Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant l'Agència Andorrana de Protecció de Dades (APDA): www.apda.ad.
9. Menors
Profitand està adreçat a persones de 16 anys o més. Els menors d'edat necessiten l'autorització dels seus pares o tutors per fer compres.
10. Canvis en aquesta política
Si fem canvis importants, t'ho avisarem a l'app i, si cal, et tornarem a demanar el consentiment.