Política de privadesa
Última actualització: 27 d'octubre de 2026
Aquesta Política de privadesa descriu com Camarai tracta les dades personals dels seus usuaris. El nostre àmbit d'aplicació és global, amb un enfocament estricte en el compliment del Reglament general de protecció de dades (RGPD) de la Unió Europea (Reglament (UE) 2016/679) i de la Llei orgànica 3/2018 (LOPDGDD).
01.Identitat i contacte
El responsable del tractament de les teves dades és Camarai S.L.
02.Dades personals que tractem
Tractem únicament les dades necessàries, adequades i pertinents:
- Identificació i contacte: nom, cognoms, correu electrònic, empresa/càrrec i número de telèfon.
- Compte i credencials: nom d'usuari, contrasenya (hash) i tokens d'SSO.
- Ús i telemetria: adreça IP, identificadors de dispositiu, registres d'activitat.
- Contingut del servei: instruccions (prompts), missatges, fitxers i resultats generats.
- Facturació: NIF/CIF, raó social, adreça i dades de compra (no emmagatzemem targetes).
No tractem de manera proactiva categories especials de dades. Si l'usuari introdueix aquest tipus de dades, ho fa sota la seva exclusiva responsabilitat.
03.Finalitats i base jurídica
- Execució d'un contracte: registre, prestació del servei, facturació i suport.
- Interès legítim: seguretat, prevenció del frau, analítica i millora dels models (amb opció d'oposició per a B2C).
- Obligació legal: compliment tributari i requeriments de les autoritats.
- Consentiment: màrqueting i butlletins informatius (revocable en qualsevol moment).
04.Origen de les dades
Les dades provenen directament de l'usuari o les genera el sistema (registres d'activitat). També poden provenir de tercers mitjançant SSO (Google, Apple), limitades al correu electrònic, el nom i l'avatar.
05.Decisions automatitzades
Camarai no pren decisions basades únicament en un tractament automatitzat que produeixin efectes jurídics. Sempre oferim la possibilitat d'intervenció humana.
06.Comunicació de dades
Compartim dades amb Encarregats del tractament amb contracte:
- Meta Platforms Ireland Limited: per operar l'API de WhatsApp/Messenger/Instagram.
- Stripe: passarel·la de pagament segura.
- Altres: infraestructura, allotjament (UE/EEE), correu electrònic i suport.
07.Transferències internacionals
Allotjament principal a la UE. Les transferències als EUA es limiten a proveïdors certificats en el Marc de privadesa de dades UE-EUA (DPF) o mitjançant Clàusules contractuals tipus (SCC).
08.Terminis de conservació
09.Drets dels interessats
Tens dret d'accés, rectificació, supressió, oposició, limitació i portabilitat.
10.Seguretat
Apliquem xifratge en trànsit i en repòs, control d'accés, 2FA, còpies de seguretat xifrades i gestió de vulnerabilitats.
11.IA i millora dels models
- Comptes B2B: no utilitzem el teu contingut per entrenar IA sense un acord explícit.
- Comptes B2C: utilitzem metadades i mostres minimitzades (interès legítim) amb opció d'oposició.
12.Altres aspectes
- Menors: el Servei no està dirigit a menors de 14 anys.
- Galetes: utilitzem galetes necessàries. Les d'analítica i publicitat estan subjectes a consentiment.