Contracte d’encarregat del tractament

01 Parts

RESPONSABLE DEL TRACTAMENT: el negoci que dona d’alta un compte a Kommyt i que decideix quines dades recull de les persones que gestiona i per a què. S’identifica amb les dades facilitades en l’alta.

ENCARREGAT DEL TRACTAMENT: Luis Coronado, NIF 79273745-J, amb domicili a Castellar del Vallès (Barcelona), Espanya, que desenvolupa i presta el servei Kommyt sota el nom comercial Ads&Nexus.

Contacte de l’Encarregat en matèria de protecció de dades: info@adsandnexus.com.

L’Encarregat és una persona física. No ha designat Delegat de Protecció de Dades perquè no concorre cap dels supòsits de l’article 37 del RGPD; si en el futur hi concorregués, es comunicarà al Responsable.

02 Objecte

Aquest contracte regula el tractament de dades personals que l’Encarregat realitza PER COMPTE del Responsable com a conseqüència de la prestació del servei Kommyt, d’acord amb l’article 28.3 del RGPD.

No regula les dades de les quals l’Encarregat és responsable pel seu compte (les dades de contacte i de facturació del propi client de Kommyt), que es regeixen per la política de privacitat.

Es perfecciona amb l’acceptació expressa del Responsable al formulari d’alta. Aquesta acceptació queda registrada amb la data, la versió del text i una empremta criptogràfica del contingut exacte acceptat, de manera que totes dues parts puguin acreditar després què es va signar.

03 Gratuïtat

Aquest contracte s’aplica en els mateixos termes tant si el servei es presta a canvi d’un preu com si es presta gratuïtament, en proves, demostracions o versions preliminars.

L’absència de contraprestació no redueix cap de les obligacions de l’Encarregat, perquè el RGPD no les condiciona al pagament.

04 Naturalesa, finalitat i durada del tractament

NATURALESA: recollida, registre, estructuració, conservació, consulta, modificació, extracció, comunicació per transmissió i supressió de dades personals, mitjançant sistemes informàtics.

FINALITAT: exclusivament prestar al Responsable les funcions del CRM que hagi contractat i configurat: gestió de les persones que atén, cites i reserves, cobraments i consums, inventari, personal, documents i les altres incloses en el seu pla i en el seu sector.

DURADA: mentre el Responsable mantingui un compte actiu. Acabat el servei, subsisteixen les obligacions de les clàusules 9 (confidencialitat) i 17 (devolució o supressió).

05 Categories de dades personals

El detall és a l’Annex I. En resum, el Responsable pot introduir dades identificatives (nom i cognoms, número de document d’identitat, data de naixement, adreça postal, telèfon, correu electrònic), imatges (fotografia de la persona i còpies del document d’identitat per les dues cares), dades econòmiques (consums, quotes, cobraments, saldos de moneder), dades d’activitat (accessos al local, assistència a classes o esdeveniments, cites) i dades laborals del seu personal (jornades, fitxatges, contractes, retribucions).

CATEGORIES ESPECIALS (article 9 del RGPD): el servei ADMET dades relatives a la salut quan el Responsable exerceix una activitat sanitària o de benestar. Concretament, l’historial de serveis prestats a una persona pot contenir anotacions clíniques o estètiques —incloses les al·lèrgies— i la facturació a mutualitats o assegurances. Igualment, els expedients d’un despatx professional poden reflectir dades relatives a procediments judicials en el sentit de l’article 10 del RGPD.

El tractament d’aquestes categories per part de l’Encarregat es basa en l’article 9.3 del RGPD, en la mesura que es realitza sota la responsabilitat d’un professional subjecte a secret o de qui estigui obligat a un deure equivalent de confidencialitat, i se sotmet a les mesures reforçades de la clàusula 10.

L’Encarregat no sol·licita, no consulta i no utilitza aquestes dades per a cap finalitat pròpia.

06 Categories d’interessats

Les persones que el Responsable gestiona a través del servei, amb el nom que rebin al seu sector: socis, clients, pacients, alumnes o usuaris.

El personal del Responsable, les dades del qual introdueixi al servei per gestionar torns, fitxatges, comissions o nòmines.

Tercers vinculats a la seva activitat, les dades dels quals el Responsable decideixi registrar, com les persones de contacte de proveïdors o d’asseguradores.

07 Instruccions documentades

L’Encarregat tracta les dades únicament seguint instruccions documentades del Responsable, incloses les relatives a transferències internacionals.

Tenen la consideració d’instruccions documentades: (a) aquest contracte; (b) la configuració que el Responsable fa al servei, inclosa l’activació d’integracions opcionals; i (c) les ordres que transmeti per escrit al correu de contacte de l’Encarregat des d’un compte amb perfil de titular o administrador.

El silenci del Responsable no equival a instrucció. Davant una petició aliena a aquest contracte, l’Encarregat s’abstindrà fins a rebre instrucció escrita.

Si l’Encarregat considera que una instrucció infringeix el RGPD o la normativa espanyola de protecció de dades, ho comunicarà al Responsable sense dilació i podrà suspendre’n l’execució fins que es confirmi o es rectifiqui.

Si l’Encarregat hagués de tractar les dades per complir una obligació legal, n’informarà prèviament al Responsable, excepte que la mateixa norma ho prohibeixi per raons d’interès públic.

08 Obligacions del Responsable

Determinar la finalitat i els mitjans del tractament, i disposar de base jurídica vàlida per a les dades que introdueixi.

Informar els interessats d’acord amb els articles 13 i 14 del RGPD, inclosa l’existència d’aquest encàrrec. L’Encarregat no té relació amb aquestes persones i no les pot informar per ell.

Realitzar, quan procedeixi, l’avaluació d’impacte i les consultes prèvies; l’Encarregat l’assistirà d’acord amb la clàusula 15.

Introduir només les dades necessàries per a la seva activitat i mantenir-les exactes i actualitzades.

Custodiar les seves credencials i les del seu personal, i retirar els accessos de qui deixi de necessitar-los.

Decidir si activa les integracions opcionals de l’Annex II, sabent que algunes impliquen transferències internacionals.

09 Confidencialitat

L’Encarregat mantindrà el deure de secret respecte de les dades a les quals accedeixi, deure que subsisteix indefinidament després de la finalització del contracte.

L’Encarregat garanteix que tota persona que actuï sota la seva autoritat i accedeixi a les dades s’ha compromès per escrit a respectar la confidencialitat abans d’obtenir l’accés, i ha rebut informació sobre les seves obligacions en matèria de protecció de dades.

L’Encarregat manté una relació actualitzada de les persones amb accés, que posarà a disposició del Responsable si aquest la sol·licita.

En la data d’aquesta versió, l’Encarregat no té personal al seu càrrec: l’únic accés administratiu és el del propi titular.

10 Mesures de seguretat i limitacions declarades

L’Encarregat aplica les mesures tècniques i organitzatives de l’article 32 del RGPD que es detallen a l’Annex III, entre elles l’aïllament entre negocis a nivell de base de dades, el xifratge en trànsit, el control d’accessos per permisos, el registre d’auditoria dels canvis i el límit d’intents d’accés.

REFORÇ PER A CATEGORIES ESPECIALS: els fitxers que puguin contenir dades de salut o còpies de documents d’identitat s’emmagatzemen fora de la base de dades, en un dipòsit privat, i només es serveixen a través de l’aplicació després de comprovar la sessió i el permís. Mai no es generen enllaços públics ni adreces signades d’accés directe.

LIMITACIONS CONEGUDES. L’Encarregat informa expressament, perquè el Responsable pugui valorar el risc abans d’acceptar, que a la data d’aquesta versió: (a) el límit d’intents d’accés opera per instància i en memòria, de manera que si el servei s’executés en diverses instàncies el límit seria per instància i no global; i (b) el registre d’auditoria està aïllat entre negocis per la pròpia base de dades, però no és immutable en ella: que només s’hi afegeixin apunts i no se’n modifiquin ni se n’esborrin ho sosté l’aplicació, perquè cap camí del programa els altera. És una propietat real i comprovable, però és de l’aplicació i no de la base.

Dues limitacions que les versions anteriors d’aquest contracte declaraven ja no existeixen, i l’Encarregat ho diu aquí en lloc d’esborrar-les en silenci: el xifratge en repòs a nivell d’aplicació sí que s’aplica (des del 8 de setembre de 2026, als números de document d’identitat, a les dades bancàries i a les còpies del document), i la purga de les dades suprimides ja no es fa a petició sinó de manera automàtica i diària (des del 18 de setembre de 2026).

CÒPIES DE SEGURETAT I RECUPERACIÓ. L’Encarregat fa còpies automàtiques diàries de la totalitat de les bases de dades del servei. Cada còpia es XIFRA amb AES-256 abans de sortir del servidor i es diposita en un emmagatzematge diferent del que allotja la base, de manera que la pèrdua del servidor o del proveïdor d’allotjament no arrossegui també les còpies. Es conserven les dels darrers 30 dies i les anteriors s’eliminen automàticament, tant al servidor com al dipòsit extern. El proveïdor d’allotjament de la base manté, a més, la recuperació a un instant anterior dins de la seva finestra de retenció.

COMPROVACIÓ QUE LES CÒPIES SERVEIXEN. Una vegada al mes s’executa un simulacre complet —descàrrega, desxifrat i restauració en un sistema aïllat, amb recompte de registres— perquè una còpia que no es restaura mai no està demostrada. A més, un procés diari verifica que existeix una còpia recent de cada base i avisa si deixa d’haver-n’hi. L’exportació integrada cobreix la totalitat de les dades del Responsable, derivant-se del propi esquema perquè cap taula quedi fora.

EFECTE DE LES CÒPIES SOBRE LA SUPRESSIÓ. Quan se suprimeixen dades, deixen de tractar-se de seguida en el servei, però poden subsistir en alguna còpia de seguretat fins que aquesta caduqui, com a màxim 30 dies després. Durant aquest interval, les còpies no s’utilitzen per a cap finalitat diferent de la recuperació del servei.

Aquesta declaració és informació, no exoneració: l’Encarregat continua obligat per l’article 32 del RGPD i en respon en cas d’incompliment.

Sobre les dues limitacions que subsisteixen, l’Encarregat es compromet al següent, i ho fa amb una condició en lloc d’amb una data perquè són de naturalesa diferent. La (a) es corregirà ABANS que el servei passi a executar-se en més d’una instància, que és el moment en què deixa de ser teòrica; comprometre una data per a una cosa que avui no té efecte convidaria a deixar-ho per al dia del canvi, que és justament quan no s’ha de fer. La (b) NO és una correcció pendent sinó una decisió de disseny presa conscientment: la immutabilitat a la base exigiria renunciar a la purga automàtica que compleix els terminis publicats a la política de privacitat, i entre les dues proteccions s’ha triat la que té efecte cada dia. L’Encarregat informarà el Responsable si aquesta decisió canvia.

Les versions 1.1 i 1.2 d’aquest contracte van prometre corregir allò pendent abans del 31 de desembre de 2026. Tres de les quatre limitacions es van corregir abans d’aquest termini, i aquesta versió ho acredita més amunt. La promesa es reescriu així perquè de les dues que queden, una no es corregirà, i mantenir una data que se sap que no es complirà és pitjor que no donar-la.

L’Encarregat revisarà periòdicament l’eficàcia d’aquestes mesures i podrà substituir-les per d’altres d’equivalents o superiors, i ho comunicarà al Responsable amb trenta dies d’antelació si la substitució redueix el nivell de protecció.

11 Subencarregats

El Responsable autoritza de manera general l’Encarregat a recórrer als subencarregats relacionats a l’Annex II.

L’Encarregat comunicarà al Responsable qualsevol incorporació o substitució de subencarregat amb almenys quinze dies naturals d’antelació. Dins d’aquest termini el Responsable podrà oposar-s’hi per escrit i de manera motivada; si ho fa, l’Encarregat no incorporarà aquell subencarregat per a les dades del Responsable o, si això impedís prestar el servei, qualsevol de les parts podrà resoldre el contracte sense penalització, aplicant-se la clàusula 17.

L’Encarregat imposarà a cada subencarregat, mitjançant contracte, les mateixes obligacions de protecció de dades que assumeix en aquest document, i verificarà que ofereix garanties suficients abans de contractar-lo.

L’Encarregat respon plenament davant el Responsable de l’incompliment dels seus subencarregats.

Diverses de les integracions de l’Annex II estan DESACTIVADES per defecte i només es posen en funcionament si el Responsable les configura. Mentre no ho faci, cap dada no surt cap a elles.

12 Transferències internacionals

Alguns subencarregats de l’Annex II estan ubicats fora de l’Espai Econòmic Europeu, principalment els proveïdors d’intel·ligència artificial i el proveïdor de correu, amb seu als Estats Units.

L’Encarregat no realitzarà transferències fora de l’Espai Econòmic Europeu sense amparar cadascuna en un mecanisme vàlid del capítol V del RGPD: decisió d’adequació, clàusules contractuals tipus o qualsevol altra garantia adequada. L’Encarregat assumeix aquesta obligació i no la trasllada al Responsable.

L’assistent d’intel·ligència artificial funciona amb clau pròpia del Responsable: és aquest qui contracta directament amb el proveïdor triat i qui accepta les seves condicions. La clau es conserva únicament al navegador de qui la introdueix i no es guarda als sistemes de l’Encarregat. Malgrat això, la transmissió es produeix a través del servei, per la qual cosa l’Encarregat la inclou aquí i aplica la salvaguarda descrita al paràgraf següent.

Abans d’enviar res a un proveïdor d’intel·ligència artificial, el servei suprimeix del text els números de document d’identitat, les adreces postals, els telèfons i correus personals, les dates de naixement i les dades bancàries. Es transmeten únicament les dades operatives necessàries per respondre.

Amb les dades de salut la salvaguarda és diferent, i l’Encarregat ho diu amb claredat perquè l’anterior versió d’aquest contracte prometia suprimir-les i això no és possible: no existeix cap manera fiable de reconèixer automàticament una malaltia escrita en text lliure. El que sí que hi ha, i és el que sosté la protecció, és que les eines de l’assistent no arriben a aquesta dada: només poden demanar el nom, el número i el saldo d’una persona, el nom i el preu d’un producte, un quadre de xifres del negoci i la preparació d’un cobrament —mai els camps de notes, que és on aquesta informació podria estar escrita. A més, la pantalla de l’assistent avisa que no s’hi han d’escriure dades de salut.

El Responsable pot no activar aquesta funció; si no l’activa, no es produeix cap transferència internacional per aquest motiu.

Les dades del servei —base de dades i servidors d’aplicació— s’allotgen íntegrament a l’Espai Econòmic Europeu: Neon, Inc. a Frankfurt (Alemanya) i Hetzner Online GmbH a Nuremberg (Alemanya). Per a aquests dos NO es produeix transferència internacional. Hi intervenen, en canvi, dos proveïdors nord-americans en funcions accessòries: Cloudflare, Inc. i Resend (enviament de correu transaccional). Amb tots dos són aplicables les Clàusules Contractuals Tipus aprovades per la Comissió Europea, incorporades a les seves condicions de tractament de dades. El Responsable pot sol·licitar còpia escrivint a info@adsandnexus.com. Pel que fa a Cloudflare, convé precisar què fa i què no, perquè l’anterior versió d’aquest contracte la descrivia com a xarxa de distribució i protecció del trànsit, i això no és exacte: presta el dipòsit d’arxius de l’Annex II i allotja la zona de noms de domini, però el trànsit del servei NO passa per la seva xarxa —arriba directament al servidor d’aplicació—. Els arxius que guarda sí que són dades del Responsable, incloses les còpies del document d’identitat, i per això figura a l’Annex II amb aquesta funció i no amb una altra.

13 Assistència en l’exercici dels drets dels interessats

Correspon al Responsable atendre les sol·licituds d’accés, rectificació, supressió, limitació, portabilitat i oposició dels interessats. L’Encarregat no respondrà directament a aquestes persones.

Si un interessat s’adrecés a l’Encarregat, aquest el remetrà al Responsable i ho comunicarà a aquest sense dilació i en tot cas en vint-i-quatre hores, amb les dades necessàries per atendre’l.

L’Encarregat assistirà el Responsable amb mesures tècniques i organitzatives adequades i li facilitarà el que necessiti en un termini màxim de cinc dies hàbils des de la petició escrita, de manera que el Responsable pugui complir el termini d’un mes de l’article 12.3 del RGPD.

El servei incorpora funcions de consulta, correcció, exportació i supressió que permeten al Responsable atendre per si mateix la majoria de les sol·licituds.

14 Violacions de la seguretat

L’Encarregat notificarà al Responsable qualsevol violació de la seguretat de les dades sense dilació indeguda i, en tot cas, dins de les vint-i-quatre hores següents a tenir-ne coneixement. El termini es fixa en vint-i-quatre hores precisament perquè al Responsable li quedi marge dins de les setanta-dues hores que l’article 33 del RGPD li concedeix davant l’autoritat de control.

La notificació s’enviarà al correu de contacte que el Responsable hagi facilitat a l’alta, i descriurà la naturalesa de la violació, les categories i el nombre aproximat d’interessats i de registres afectats, les conseqüències probables i les mesures adoptades o proposades.

Si no fos possible facilitar tota aquesta informació alhora, s’enviarà de manera esglaonada sense més dilació.

L’Encarregat documentarà qualsevol violació i prestarà al Responsable la col·laboració que necessiti per notificar-la a l’autoritat de control i, si escau, als interessats.

La notificació a l’Agència Espanyola de Protecció de Dades i als interessats correspon al Responsable, excepte instrucció escrita en contrari.

15 Assistència en avaluacions d’impacte

L’Encarregat assistirà el Responsable en la realització d’avaluacions d’impacte relatives a la protecció de dades i en les consultes prèvies a l’autoritat de control, quan procedeixin d’acord amb els articles 35 i 36 del RGPD.

A aquest efecte li facilitarà la informació sobre el tractament que obri en el seu poder, en un termini màxim de deu dies hàbils des de la petició escrita.

L’Encarregat adverteix que el tractament de dades de salut a gran escala i el seguiment sistemàtic de la presència física poden requerir avaluació d’impacte: la valoració correspon al Responsable.

16 Auditories i informació

L’Encarregat posarà a disposició del Responsable tota la informació necessària per demostrar el compliment de les obligacions de l’article 28 del RGPD, en un termini màxim de deu dies hàbils des de la petició escrita.

L’Encarregat permetrà i contribuirà a auditories, incloses inspeccions, realitzades pel Responsable o per un auditor que aquest encarregui. Es coordinaran amb un preavís raonable, en horari laboral, sense comprometre la seguretat ni la confidencialitat d’altres clients, i com a màxim una vegada a l’any, tret que hi hagi una violació de la seguretat o un requeriment de l’autoritat de control.

El cost de l’auditoria l’assumeix qui la sol·licita, excepte que reveli un incompliment de l’Encarregat, cas en què l’assumirà aquest.

L’Encarregat atendrà sense dilació els requeriments de l’autoritat de control competent.

17 Devolució o supressió en acabar

Acabada la prestació del servei, l’Encarregat, A ELECCIÓ DEL RESPONSABLE, li retornarà les dades o les suprimirà, juntament amb les còpies existents, tret que el Dret de la Unió o l’espanyol n’exigeixi la conservació.

El Responsable comunicarà la seva elecció per escrit. Si no ho fes, l’Encarregat li requerirà de nou i, a manca de resposta, procedirà a la DEVOLUCIÓ i no a la supressió: destruir dades pel silenci de l’altra part podria causar un dany irreversible al Responsable i als interessats.

La devolució es realitzarà en un termini màxim de trenta dies naturals des de la finalització, en un format estructurat i d’ús comú. Comprèn la totalitat de les dades del Responsable, incloses les que les funcions d’exportació integrades encara no cobreixen, que l’Encarregat extraurà per a aquella entrega.

La supressió, quan sigui l’opció escollida, abastarà també les dades esborrades de forma lògica i els fitxers emmagatzemats al dipòsit d’objectes, i s’acreditarà mitjançant certificació escrita.

Mentre duri el procés, l’Encarregat conservarà les dades bloquejades, sense tractar-les per a cap altra finalitat.

ÚNICA EXCEPCIÓ A LA REGLA DEL SILENCI: LA PROVA GRATUÏTA. El servei s’inicia amb un període de prova gratuït de 1 mes. Si el Responsable no el converteix en una subscripció de pagament abans que la prova acabi, instrueix des d’ara, mitjançant la signatura d’aquest contracte, la SUPRESSIÓ de les dades, i no la seva devolució. Aquesta instrucció anticipada és l’elecció que el primer paràgraf li reserva, exercida per endavant i només per a aquest cas; no s’aplica a cap altra forma de terminació.

La supressió no és immediata ni silenciosa. Entre la fi de la prova i l’esborrat hi ha 15 dies naturals, i l’Encarregat avisa el Responsable per correu electrònic, a l’adreça del titular del compte, en tres moments: 7 dies abans que la prova acabi; el mateix dia en què acaba, indicant la data exacta de l’esborrat; i una vegada consumat, per acreditar-ho.

Durant aquests 15 dies el Responsable conserva tres sortides, i qualsevol d’elles atura l’esborrat: convertir el compte en una subscripció de pagament, exportar les seves dades amb les funcions integrades, o demanar per escrit la devolució d’acord amb el tercer paràgraf. La petició de devolució PREVALEIX sobre la supressió: si es fa dins de termini, no se suprimeix res fins que s’hagi lliurat.

Acabada la prova, l’accés al servei queda suspès mentre corre el termini de gràcia. La suspensió no és l’esborrat: les dades segueixen existint, bloquejades i sense tractar-se per a cap altra finalitat, i tornen a estar disponibles tan bon punt el Responsable converteixi el compte.

18 Responsabilitat

Cada part respon dels danys que causi per l’incompliment de les seves obligacions d’acord amb l’article 82 del RGPD.

Cap clàusula d’aquest contracte limita ni exclou la responsabilitat de l’Encarregat davant els interessats ni davant les autoritats de control, que és imperativa i no es pot pactar a la baixa.

L’Encarregat no respon dels danys derivats d’instruccions del Responsable que infringeixin la normativa, sempre que li hagués advertit d’acord amb la clàusula 7, ni de la manca de base jurídica o d’informació als interessats, que corresponen al Responsable.

L’Encarregat respon dels danys causats pel tractament quan no hagi complert les obligacions del RGPD dirigides específicament als encarregats o hagi actuat al marge de les instruccions lícites del Responsable.

19 Modificació del contracte

L’Encarregat podrà modificar aquest contracte per adaptar-lo a canvis normatius, a resolucions de l’autoritat de control o a canvis en el servei.

Les modificacions es comunicaran al Responsable amb trenta dies naturals d’antelació. Si el Responsable no les accepta, podrà resoldre el contracte dins d’aquest termini, aplicant-se la clàusula 17.

Cada versió conserva el seu número i la seva empremta criptogràfica, de manera que sempre es pugui determinar quin text estava vigent i quin es va acceptar en cada moment.

20 Legislació aplicable i fur

Aquest contracte es regeix pel Reglament (UE) 2016/679, per la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals, i per la resta de la legislació espanyola aplicable.

Per a qualsevol controvèrsia, les parts se sotmeten als jutjats i tribunals de Barcelona. Si el Responsable tingués la condició de consumidor, serà competent el fur que legalment li correspongui.

21 Annex I. Dades i interessats

IDENTIFICATIVES: nom i cognoms, número de soci o de client, número de document d’identitat, data de naixement, adreça postal, telèfon i correu electrònic.

IMATGES: fotografia de la persona i còpies del document d’identitat per l’anvers i el revers.

ECONÒMIQUES: consums, quotes, cobraments, devolucions, saldos de moneder i pressupostos.

D’ACTIVITAT: entrades i sortides del local, aforament, assistència a classes, esdeveniments i tornejos, cites i reserves.

LABORALS, del personal del Responsable: contracte, jornada, torns, fitxatges, comissions i conceptes de nòmina.

DE CATEGORIA ESPECIAL, quan l’activitat del Responsable ho comporti: anotacions de l’historial de serveis que puguin reflectir estat de salut o al·lèrgies, i dades de facturació a mutualitats o asseguradores.

RELATIVES A INFRACCIONS O PROCEDIMENTS, quan el Responsable sigui un despatx professional: matèria de l’expedient, organisme judicial i número d’autos.

TÈCNIQUES I DE TRAÇABILITAT: adreça IP, identificador del navegador, data i hora de cada accés i registre d’auditoria dels canvis.

INTERESSATS: les persones gestionades pel Responsable —socis, clients, pacients, alumnes o usuaris—, el seu personal, i les persones de contacte dels seus proveïdors i asseguradores.

22 Annex II. Subencarregats

ALLOTJAMENT DE LA BASE DE DADES — PostgreSQL gestionat per Neon, Inc. Emmagatzema la totalitat de les dades del servei. Ubicació: regió AWS Europe Central 1 (Frankfurt, Alemanya), dins de l’Espai Econòmic Europeu. Estat: sempre actiu.

SERVIDOR D’APLICACIÓ — Hetzner Online GmbH. Executa el programa i processa les peticions; les dades romanen a la base de dades i al dipòsit d’arxius. Ubicació: Nuremberg (Alemanya), dins de l’Espai Econòmic Europeu. Estat: sempre actiu.

DIPÒSIT D’ARXIUS — emmagatzematge d’objectes compatible amb S3, sobre Cloudflare R2. Guarda fotografies i documents, incloses les còpies del document d’identitat, i també les còpies de seguretat xifrades de la base. Ubicació: regió europea. Estat: ACTIU. Les versions anteriors d’aquest contracte el declaraven previst i desactivat per defecte, cosa que va deixar de ser certa en configurar-se; es corregeix aquí perquè d’on viuen les còpies del document d’identitat depèn bona part del que el Responsable ha de valorar.

CORREU ELECTRÒNIC — Resend, Estats Units. Envia comunicacions a les persones gestionades: destinatari, assumpte i contingut del missatge. Estat: DESACTIVAT per defecte; s’activa únicament si es configura la clau del servei.

INTEL·LIGÈNCIA ARTIFICIAL — Anthropic, OpenAI, Google i Groq, Estats Units. Reben les consultes de l’assistent i les dades operatives necessàries per respondre-les, amb la supressió prèvia descrita a la clàusula 12. Funcionen amb clau pròpia del Responsable, que es conserva només al seu navegador. Estat: DESACTIVAT per defecte; s’activa només si el Responsable introdueix una clau.

El sistema d’identificació i sessions s’executa dins de la pròpia infraestructura del servei i no envia dades a cap tercer. No s’utilitzen eines d’analítica, publicitat ni telemetria de tercers.

23 Annex III. Mesures de seguretat

AÏLLAMENT ENTRE NEGOCIS: seguretat a nivell de fila a la base de dades, de manera que cada consulta queda limitada al negoci de la sessió. Cap client no pot llegir ni modificar dades d’un altre.

CONTROL D’ACCÉS: identificació amb usuari i contrasenya, i autorització per rols i permisos per mòdul. Les contrasenyes s’emmagatzemen amb una funció de derivació de clau amb sal (scrypt), mai en clar.

SESSIONS: cookies inaccessibles des del navegador, amb caducitat als set dies. La sessió es prolonga en usar-la, com a màxim una vegada cada quinze minuts. La revocació pot trigar fins a cinc minuts a propagar-se per l’ús de memòria cau de sessió.

XIFRATGE EN TRÀNSIT: HTTPS obligatori, amb política de transport estricte de dos anys i subdominis inclosos.

CAPÇALERES DE SEGURETAT: política de continguts restrictiva, prohibició d’incrustació en marcs, bloqueig de l’endevinació del tipus de contingut i política de permisos restringida.

PROTECCIÓ DAVANT LA FORÇA BRUTA: dotze intents d’accés cada cinc minuts per adreça, i límits addicionals a la resta de rutes d’autenticació.

TRAÇABILITAT: registre d’auditoria amb autor, acció, entitat afectada, data, adreça IP i valors anterior i posterior.

ARXIUS: dipòsit privat, sense enllaços públics ni adreces signades; els bytes es serveixen sempre a través de l’aplicació després de comprovar la sessió i el permís.

SECRETS: les credencials dels serveis es llegeixen de variables d’entorn i no figuren al codi.

Les mancances conegudes d’aquest annex estan declarades a la clàusula 10 i no s’han d’entendre suplertes per l’enumeració anterior.