Política de Privacitat
Darrera actualització: 16 de juliol de 2026
En aquesta política t'expliquem quines dades recollim, per què les recollim, com les protegim i quins drets tens. Demana'm es compromet a respectar la teva privacitat i a complir el Reglament General de Protecció de Dades (RGPD) de la Unió Europea.
Servei per a empreses (ús multi-espai). En l'ús empresarial, els documents de la base de coneixement pertanyen a l'empresa contractant (no a l'usuari individual); els administradors de l'espai poden accedir als documents i a la pertinença dels membres; es manté un registre d'auditoria de les accions. El responsable del tractament de les dades de la base de coneixement és l'empresa contractant, i MassiuSoft SL hi actua com a encarregat del tractament (Art. 28 RGPD). Consulta el contracte d'encarregat del tractament (DPA).
1. Responsable del tractament
El responsable del tractament de les teves dades personals de compte és:
- MassiuSoft SL · CIF: B27694157
- Domicili: Fàbrica Maresma 2, 08460 Santa Maria de Palautordera, Espanya
- Correu electrònic: legal@massiusoft.com
- Web: massiusoft.com
2. Dades que recollim
Recollim només les dades estrictament necessàries per oferir-te el servei:
- Dades d'identificació: adreça de correu electrònic (per crear i accedir al teu compte mitjançant codi d'un sol ús).
- Converses: les preguntes que fas a l'assistent i les respostes generades, que es desen per mantenir l'historial de la conversa.
- Imatges adjuntes: les imatges que adjuntes opcionalment a una consulta del xat.
- Documents de la base de coneixement: fitxers que es pugen a l'espai (PDFs, imatges, etc.) i el text extret automàticament (OCR) per permetre la cerca.
- Metadades: nom del fitxer, data de pujada, categoria i etiquetes.
- Preferències: l'idioma d'interfície que tries.
- Dades del dispositiu (feedback): versió de l'app, sistema operatiu i model de dispositiu, recollides només quan envies un formulari de feedback.
3. Finalitat del tractament
- Respondre les teves preguntes sobre la base de coneixement de l'espai (RAG).
- Emmagatzemar i mostrar l'historial de les teves converses.
- Indexar i cercar el contingut dels documents (OCR i cerca semàntica).
- Enviament de codis d'accés i notificacions del servei per correu electrònic.
- Gestió de la subscripció i facturació dels plans de pagament.
- Millora del servei a partir del feedback que ens enviïs.
4. Base legal del tractament
- Consentiment (Art. 6.1.a RGPD): quan crees un compte i acceptes aquesta política.
- Execució d'un contracte (Art. 6.1.b RGPD): per prestar-te el servei d'assistent que has sol·licitat.
- Interès legítim (Art. 6.1.f RGPD): per millorar el funcionament i la seguretat del servei.
5. Tercers que accedeixen a les dades
L'allotjament, la base de dades i l'emmagatzematge de fitxers es fan en infraestructura pròpia de MassiuSoft SL ubicada a la Unió Europea (Espanya). El processament d'intel·ligència artificial (generació de respostes, cerca semàntica i OCR) es fa amb un model propi en aquesta mateixa infraestructura: el contingut de les teves converses i documents no s'envia a cap servei d'IA extern (com Anthropic, OpenAI o Google) ni s'utilitza per entrenar models de tercers. Compartim dades només amb els proveïdors necessaris per al funcionament del servei:
| Proveïdor | Funció | Ubicació |
|---|---|---|
| Postmark | Enviament de correus electrònics transaccionals (codis d'accés) | Estats Units |
| Revolut Payments UAB | Processament de pagaments dels plans (certificat PCI-DSS Level 1) | Unió Europea |
Cap d'aquests proveïdors utilitza les teves dades per a finalitats pròpies. Tots actuen com a encarregats del tractament sota les nostres instruccions. El Prestador no emmagatzema dades de targeta a la seva infraestructura.
6. Transferències internacionals
Algunes dades es processen fora de l'Espai Econòmic Europeu (EEE): concretament l'adreça de correu i el codi d'accés pel servei de correu Postmark, amb seu als Estats Units. Aquestes transferències estan protegides per les Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea. El processament d'intel·ligència artificial es fa íntegrament a la nostra infraestructura a la Unió Europea amb un model propi: el contingut de les teves converses i documents no s'envia a cap proveïdor d'IA extern.
7. Retenció de les dades
- Les teves dades es conserven mentre el teu compte estigui actiu.
- Si sol·licites l'eliminació del teu compte, totes les teves dades (converses, imatges i, si ets l'únic propietari d'un espai, els seus documents) s'eliminen de forma permanent en un termini màxim de 30 dies.
- Les còpies de seguretat es conserven durant un màxim de 90 dies després de l'eliminació, per motius tècnics.
8. Els teus drets (Articles 15-22 RGPD)
- Accés (Art. 15): saber quines dades tenim sobre tu.
- Rectificació (Art. 16): corregir dades inexactes.
- Supressió (Art. 17): sol·licitar l'eliminació de les teves dades. Ho pots fer tu mateix des d'Eliminar el compte o des del menú de perfil de l'app.
- Limitació (Art. 18): restringir el tractament en determinades circumstàncies.
- Portabilitat (Art. 20): rebre les teves dades en un format estructurat i llegible per màquina.
- Oposició (Art. 21): oposar-te al tractament de les teves dades.
- Decisions automatitzades (Art. 22): no ser objecte de decisions basades únicament en el tractament automatitzat.
Per exercir qualsevol d'aquests drets, escriu-nos a legal@massiusoft.com. Respondrem en un termini màxim de 30 dies. També tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es).
9. Cookies
Demana'm no utilitza cookies de seguiment ni de publicitat. Només utilitzem cookies tècniques essencials per mantenir la teva sessió activa i recordar l'idioma. Aquestes cookies són estrictament necessàries i no requereixen el teu consentiment segons el RGPD.
10. Mesures de seguretat
- Xifratge en trànsit: totes les comunicacions utilitzen TLS (HTTPS).
- Emmagatzematge dins la UE: les dades es guarden en servidors ubicats a la Unió Europea.
- Aïllament per espai (RLS): cada espai i cada usuari només pot accedir a les seves pròpies dades gràcies a polítiques de seguretat a nivell de fila.
- Autenticació segura: accés mitjançant codi OTP d'un sol ús, sense contrasenyes emmagatzemades.
- Aïllament de dades: el panell d'administració mostra estadístiques agregades i mai el contingut de les converses d'altres usuaris. Les accions sensibles queden registrades en un registre d'auditoria.
11. Menors d'edat
Demana'm està destinat a persones de 16 anys o més. No recollim conscientment dades de menors de 16 anys. Si detectem que un menor ha creat un compte, l'eliminarem juntament amb totes les dades associades.
12. Canvis en aquesta política
Podem actualitzar aquesta política per reflectir canvis en el servei o en la legislació aplicable. En cas de canvis significatius, t'informarem per correu electrònic o mitjançant un avís dins l'aplicació.
13. Contacte
Per a qualsevol consulta relacionada amb la teva privacitat, contacta amb MassiuSoft SL a legal@massiusoft.com.