Acord de tractament de dades

1. Parts

Client i responsable: [nom o raó social, NIF, domicili, representant i facultats, contacte de privacitat].

Encarregat: Producciones Multimedia Anfibic, S.L., NIF B62938360, Carrer de Dalt, 36, Sant Pere Sacarrera, 08773 Mediona, Barcelona, Espanya. Contacte: support@mopux.com. Representant: Daniel Casasnovas Barber — Administrador de Anfibic.

Instal·lació: [domini i ID]. Propietari: [compte]. Contacte inicial per a bretxes: correu del propietari. Contacte alternatiu: [si es designa].

L'acord cobreix dades tractades per Anfibic per compte del client. Si aquest és encarregat d'un tercer, cal adaptar la relació i comprovar-ne l'autorització. Ser propietari d'un compte no acredita per si sol la representació d'una societat.

La demo pública utilitza comptes compartits i contingut fictici; no constitueix una instal·lació del client ni formalitza aquest encàrrec pel simple ús. No s'hi han d'introduir dades personals o confidencials. Les dades tècniques d'accés i seguretat de la demo es descriuen a la política de privacitat. Aquesta distinció no exclou les obligacions aplicables si s'hi introdueixen dades personals indegudament.

2. Objecte, dades i durada

Prestació del servei Mopux, segons el pla contractat o la configuració gratuïta que manté una instal·lació existent: allotjament, organització, consulta, modificació, accés autoritzat, notificacions, exportació, suport, manteniment, còpies i supressió.

Les persones interessades poden ser usuaris, empleats, col·laboradors, contactes i persones esmentades en projectes. Les dades inclouen identificadors, noms, correus, perfils, assignacions, comentaris, dates, fitxers i informació tècnica. L'annex I concretarà categories reals i tractaments que necessitin garanties addicionals; no es pressuposa aptitud per a totes les dades sensibles.

S'aplica des de l'acceptació documentada mentre es tractin dades de l'encàrrec, inclosa la supressió. L'acceptació d'aquest acord no contracta un pla de pagament ni autoritza cobraments; aquests requereixen una selecció i acceptació comercial separades.

Les noves instal·lacions tenen una prova de 15 dies sense targeta ni càrrec automàtic. Si no es contracta, en vèncer es bloqueja l'operativa i les dades es conserven 15 dies addicionals per permetre contractar i recuperar l'accés; després s'eliminen de l'entorn actiu. Les còpies anteriors segueixen el cicle de conservació descrit en aquest document. Les instal·lacions beta existents mantenen gratis la seva configuració fins que el titular triï expressament un pla de pagament.

3. Instruccions

El client decideix finalitats, informa les persones interessades i disposa de bases jurídiques. Gestiona permisos i limita les dades al necessari.

Anfibic seguirà instruccions documentades de l'acord, operacions autoritzades i peticions verificades de suport, incloses transferències internacionals. No destinarà continguts a publicitat ni usos aliens a l'encàrrec. Advertirà immediatament d'instruccions que consideri contràries a la normativa. Si la llei exigeix un altre tractament, informarà abans llevat de prohibició legal.

Anfibic no reutilitzarà continguts per entrenar models d'intel·ligència artificial ni per a anàlisis comercials pròpies. L'ús es limita a prestar, mantenir i donar suport al servei segons l'encàrrec.

4. Confidencialitat, accessos i mesures

Només accediran persones autoritzades subjectes a confidencialitat, dins les seves funcions. Actualment opera una persona; qualsevol incorporació ha d'estar coberta abans d'accedir.

La consulta humana per suport requereix permís previ del propietari. Al mateix correu es conservaran autorització, data i descripció breu, sense copiar contingut del client. Es pot utilitzar una tasca de Mopux per al seguiment mínim.

Les mesures tècniques i organitzatives de l'annex II es mantindran i adaptaran al risc, atenent accessos, separació d'instal·lacions, comunicacions, recuperació i avaluació d'eficàcia.

Consultes ordinàries: correus i tasques s'eliminen als 12 mesos del tancament. Autoritzacions, incidents i reclamacions es gestionen separadament: mentre es tramiten es conserva el necessari; després, només evidències per acreditar actuacions, complir obligacions o atendre responsabilitats. Es documentaran criteri i venciment per cas, considerant procediments oberts i interrupcions de prescripció, amb accés restringit. La revisió manual mensual no amplia terminis.

5. Drets, bretxes i col·laboració

Anfibic traslladarà al client les peticions sobre dades de l'encàrrec i l'assistirà. No decidirà la resposta pel seu compte llevat d'autorització o exigència legal.

Notificarà bretxes sense dilació indeguda des que en tingui coneixement, també fora de dies laborables, al correu del propietari. Comunicarà el disponible sense esperar la resolució: naturalesa, abast conegut, conseqüències, mesures i contacte; completarà la informació progressivament. Les 72 hores no són un marge per avisar el client.

Assistirà en seguretat, avaluacions d'impacte i consultes prèvies segons tractament i informació disponible. Facilitarà evidències i permetrà auditories i inspeccions del client o auditor, protegint dades d'altres instal·lacions.

6. Subencarregats i transferències

Acceptar l'acord atorga autorització general escrita als subencarregats de l'annex III. Anfibic avisarà d'incorporacions o substitucions amb almenys 15 dies naturals, explicant funció i dades, i permetent objeccions justificades abans de l'accés. Es buscarà una solució; si no és viable, s'acordarà finalitzar el servei afectat i retornar o suprimir dades abans del canvi.

Anfibic imposarà obligacions equivalents i respondrà davant el client pel compliment dels subencarregats. L'autorització té efecte amb l'acceptació del client.

Les transferències fora de l'EEE tindran mecanismes i mesures aplicables. El servidor a Frankfurt no implica residència europea de tots els tractaments.

7. ChatGPT

La connexió opcional usa OAuth i permisos de l'usuari, pot comunicar resultats i generar canvis reals. Revocar credencials no elimina converses ni desfà accions.

El client determinarà si el compte o espai de ChatGPT és adequat per a les dades que autoritza comunicar. La relació amb OpenAI depèn del producte i contracte; en serveis empresarials, el DPA regula dades per compte del client.

Segons les condicions de desenvolupadors d'apps, Anfibic i OpenAI mantenen relacions separades amb usuaris o clients. Operar la integració no converteix per si sol OpenAI en subencarregat d'Anfibic ni elimina les obligacions d'Anfibic sobre comunicacions des de Mopux.

8. Finalització

El client triarà devolució o supressió en acabar, amb eliminació de còpies llevat d'obligació legal. Si tria devolució i l'exportació ordinària no inclou totes les dades personals de l'encàrrec, Anfibic coordinarà un lliurament segur abans de la supressió acordada. La descàrrega ordinària del client no limita aquesta obligació.

Ordinàriament el client exportarà i descarregarà fitxers abans de confirmar la baixa. L'exportació de projecte conté dades estructurades i referències, no fitxers adjunts, que es descarreguen separadament.

La baixa exigeix verificar identitat i autorització del propietari i s'executa en un o dos dies laborables des de la confirmació. S'ha de contemplar la instrucció d'un representant acreditat si canvia la titularitat del compte.

L'activitat es conserva durant la vida de la instal·lació i s'elimina amb la base de dades en donar-la de baixa. No s'aplica la rotació dels fitxers de diagnòstic.

S'eliminen dades actives, inclosos adjunts de Spaces. Segons Anfibic, el bucket no té versionat ni còpies addicionals. Els backups setmanals anteriors del servidor expiren en quatre setmanes; mentrestant, només s'utilitzen per recuperació i seguretat, reaplicant baixes abans de reobrir. No es garanteix restauració individual.

Anfibic mantindrà un registre mínim d'ID d'instal·lació i data de baixa en un full privat de Google Sheets del Workspace de Mopux, separat del servidor i accessible a l'operador autoritzat. Després d'una restauració anterior i abans de reobrir, el consultarà i reaplicarà les baixes. Cada entrada es manté mentre hi hagi una còpia capaç de recuperar la instal·lació. Abans de retirar-la, es comprovarà que no en queden, incloses snapshots manuals; el cicle de quatre setmanes no substitueix la comprovació.

9. Acceptació

Data d'efecte, versió, representants i evidència: [completar per client]. Acceptació expressa a Mopux pel propietari o representant amb facultats per vincular el client, identificant acord i versió. Es conservaran text acceptat i registre d'usuari, versió i data, vinculats a la instal·lació. Silenci o ús anterior no es presenten com acceptació d'aquest esborrany.

Annex I. Fitxa del tractament

[Completar per client: instal·lació, parts i facultats, contactes, categories de dades i persones interessades, finalitat, instruccions i persones autoritzades a ordenar devolució o baixa.]

Annex II. Mesures del servei

No són una certificació ni una garantia de disponibilitat ininterrompuda. No s'ofereix restauració individual d'instal·lacions ni d'adjunts sense còpia. Anfibic revisarà l'adequació al risc.

Annex III. Proveïdors

Són subencarregats només per a operacions per compte del client. Les dades de la relació contractual pròpia d'Anfibic es descriuen a privacitat.

La conservació comunicada pels proveïdors es descriu a privacitat. El termini d'un registre actiu no garanteix eliminar simultàniament totes les còpies o dades de compte.