That Open Company — Política de privacitat

1. Qui és responsable de les teves dades

El responsable del tractament de les teves dades personals és TOC Systems, SL, una societat registrada al Principat d’Andorra, amb domicili social a Urbanització Solà del Tarter, Edifici Bellesguard, Bloc C, 3r 1a, AD100 El Tarter, Canillo, Andorra, NRT L-718520-Z, inscrita al Registre de Societats Mercantils d’Andorra amb el núm. 23444 («That Open Company», «nosaltres»). Aquesta política cobreix el nostre lloc web, That Open Platform, la nostra comunitat i els nostres continguts de formació, les nostres newsletters i els nostres serveis professionals.

Per a qualsevol qüestió o sol·licitud sobre privacitat, escriu a [email protected].

Representants. Com que estem establerts fora de la Unió Europea i del Regne Unit, estem nomenant representants a la UE (article 27 del RGPD) i al Regne Unit (article 27 del RGPD del Regne Unit). Els seus noms i les seves dades de contacte es publicaran aquí tan bon punt estiguin nomenats.

Complim la Llei andorrana 29/2021 de protecció de dades personals i el seu reglament de desenvolupament i, quan et siguin aplicables, el Reglament General de Protecció de Dades de la UE (RGPD) i el RGPD del Regne Unit. No hem nomenat delegat de protecció de dades perquè la llei no ho exigeix per a les nostres activitats.

2. Quines dades recollim i per a què

Dades	Finalitat	Base jurídica	Quant de temps les conservem
Nom, correu, empresa, dades d’accés	Crear i gestionar el teu compte de la plataforma i els teus espais de treball	Execució del contracte	Mentre el teu compte estigui actiu; després s’esborren en 30 dies
Dades d’ús (funcions utilitzades, consum de crèdits, adreça IP, registres)	Prestar i protegir la plataforma, mesurar el consum de crèdits, facturar correctament	Execució del contracte; interès legítim en la seguretat	Registres 90 dies; dades d’ús agregades o esborrades al cap de 24 mesos
Dades de compra (crèdits comprats, import, país, estat de la transacció)	Vendes, impostos i comptabilitat	Obligació legal; execució del contracte	6 anys després del tancament de l’exercici, bloquejades
Dades de contacte i d’empresa de contactes professionals i clients de serveis	Respondre sol·licituds, preparar propostes, prestar i facturar els nostres serveis	Actuacions prèvies a un contracte; execució del contracte; interès legítim a gestionar les relacions comercials	24 mesos des de la nostra última interacció, o 6 anys després de la fi d’un contracte
Nom i correu de les persones subscrites a la newsletter, i obertures i clics	Enviar novetats sobre els nostres productes, esdeveniments i cursos	Consentiment; per a clients existents, el nostre interès legítim a oferir productes similars, al qual pots oposar-te en qualsevol moment	Fins que et donis de baixa; després conservem només el teu correu en una llista de supressió per no tornar-te a escriure
Dades de comunitat i cursos (perfil, publicacions, progrés, certificats)	Donar-te accés a la comunitat i als cursos i emetre certificats	Execució del contracte	Mentre hi tinguis accés, i 12 mesos després de donar-te de baixa
Cookies i tecnologies similars	Funcionament del lloc web i, amb el teu consentiment, analítica i mesurament publicitari	Interès legítim (cookies necessàries); consentiment (les altres)	Consulta la nostra Política de cookies

No utilitzem el teu contingut per entrenar models d’aprenentatge automàtic. No venem les teves dades personals. No prenem decisions sobre tu basades únicament en tractament automatitzat.

Quan esborrem o corregim les teves dades, la llei andorrana ens obliga primer a bloquejar-les: conservem un registre mínim que ja no s’utilitza per a cap finalitat i només està a disposició dels tribunals i de les administracions públiques, durant 3 anys o durant el termini més llarg que exigeixi la llei (per exemple, 6 anys per a les factures), i després el destruïm.

Els nostres serveis s’adrecen a professionals. Has de tenir com a mínim 16 anys per crear un compte.

Has de donar-nos les teves dades? Les dades marcades com a obligatòries als nostres formularis i al registre són necessàries per crear el teu compte, respondre la teva sol·licitud o executar el contracte; sense elles no podem prestar el servei. Tota la resta és opcional.

D’on obtenim les dades. La majoria ens les dones tu. També rebem dades de la teva organització quan t’invita a un espai de treball, de Paddle sobre la teva compra, de That Open Company LLC sobre compres anteriors (consulta la secció 4), i dades de contacte professional que comparteixes amb nosaltres en esdeveniments o a través de xarxes professionals com LinkedIn.

3. Pagaments

Les compres de la plataforma les processa Paddle.com, el nostre revenedor i Merchant of Record. Paddle recull i tracta les teves dades de pagament i de facturació com a responsable independent, d’acord amb la seva pròpia política de privacitat. De Paddle rebem la informació necessària per gestionar la teva compra (per exemple, el teu nom, correu, país, crèdits comprats i estat de la transacció), però mai les dades completes de la teva targeta.

Els serveis professionals contractats directament amb TOC Systems, SL els facturem nosaltres.

4. Compres anteriors i continguts de formació

El Master BIM Software Developer, Get The Code i el programa Founding Members els va vendre That Open Company LLC, una filial de TOC Systems, SL, fent servir Stripe com a proveïdor de pagaments. That Open Company LLC és responsable dels registres d’aquelles vendes i els conserva mentre quedin terminis pendents i, després, durant el termini que exigeixi la normativa tributària. Pots exercir els teus drets sobre aquelles dades, i contactar amb That Open Company LLC, a [email protected].

TOC Systems, SL presta ara l’accés als continguts i avantatges inclosos en aquelles compres. Per fer-ho, That Open Company LLC ens ha compartit les dades de compte d’antics alumnes i de Founding Members, i les tractem com a responsables d’acord amb aquesta política.

5. Amb qui compartim les dades

Compartim dades personals amb les categories de destinataris següents:

• Proveïdors de serveis que les tracten per compte nostre sota contracte, entre ells Amazon Web Services (allotjament, Alemanya), MongoDB Atlas (base de dades), Auth0 (inici de sessió), Grafana Labs (monitoratge), Cloudflare (allotjament del lloc web i protecció contra bots), Google Workspace (correu i documents), HubSpot (CRM), MailerLite (newsletter), Circle (comunitat i cursos), Sertifier (certificats dels cursos), Zapier (automatitzacions), Holded (facturació) i els nostres assessors comptables. La llista de proveïdors que tracten dades de clients de la plataforma està disponible si la demanes a [email protected].
• Proveïdors de publicitat i analítica (Google, LinkedIn, Meta, TikTok i X), només si acceptes les cookies corresponents, tal com es descriu a la nostra Política de cookies.
• Paddle, com a Merchant of Record de les compres de la plataforma, i Stripe, per a les compres anteriors i els pagaments de la comunitat.
• Altres usuaris dels teus espais de treball, que veuen el contingut i l’activitat que hi comparteixes.
• Assessors professionals (advocats, comptables, auditors) subjectes a confidencialitat.
• Autoritats, quan la llei ho exigeixi.

Eines d’IA que connectis. Si connectes una eina d’IA d’un tercer (per exemple ChatGPT o Claude) a la plataforma a través de les nostres APIs o connectors, les dades a què li donis accés s’envien a aquell proveïdor seguint les teves instruccions. Aquell proveïdor no és el nostre proveïdor de serveis: tracta les dades d’acord amb les seves pròpies condicions i política de privacitat, sota el teu compte amb ell.

6. Transferències internacionals

La Comissió Europea i el Regne Unit reconeixen que Andorra ofereix un nivell adequat de protecció de dades. La plataforma està allotjada a la UE (Frankfurt). Alguns dels nostres proveïdors tracten dades als Estats Units. En aquells casos ens emparem en el Marc de Privacitat de Dades UE-EUA, quan el proveïdor està certificat i la llei andorrana el reconeix, o en les Clàusules Contractuals Tipus de la Comissió Europea, amb l’addenda del Regne Unit quan correspongui. Segons l’Agència Andorrana de Protecció de Dades, els mecanismes de reclamació del Marc de Privacitat de Dades no estan disponibles per als ciutadans andorrans. Pots demanar-nos una còpia de les garanties a [email protected].

7. Els teus drets

Tens dret a accedir a les teves dades, rectificar-les, suprimir-les, limitar-ne o oposar-te al tractament, rebre-les en un format portable i retirar el teu consentiment en qualsevol moment, sense que això afecti els tractaments anteriors. També pots demanar una còpia del nostre registre d’activitats de tractament. Per exercir els teus drets, escriu a [email protected]. Respondrem en el termini d’un mes, ampliable en dos mesos per a sol·licituds complexes, i de manera gratuïta.

Pots reclamar davant l’Agència Andorrana de Protecció de Dades (Agència Andorrana de Protecció de Dades, C/ Doctor Vilanova 15-17, planta -5, AD500 Andorra la Vella, [email protected], www.apda.ad) o davant l’autoritat de control del teu país de residència a la UE o al Regne Unit.

8. Seguretat

Apliquem mesures tècniques i organitzatives per protegir les teves dades, entre elles connexions xifrades (HTTPS), xifratge en repòs proporcionat pels nostres proveïdors d’allotjament i de base de dades, comptes individuals i controls d’accés, compromisos escrits de confidencialitat de totes les persones amb accés, i còpies de seguretat. Cap sistema no és completament segur; si una bretxa afecta les teves dades, t’ho notificarem a tu i a les autoritats segons exigeixi la llei.

9. Dades que tractem per compte dels nostres clients

Quan les organitzacions utilitzen la plataforma, tractem les dades personals contingudes en els seus projectes per compte d’elles, com a encarregats del tractament. En aquell cas l’organització és la responsable, i s’aplica el nostre Acord de Tractament de Dades.

10. Canvis

Podem actualitzar aquesta política. Publicarem la nova versió aquí amb la seva data d’entrada en vigor i, per a canvis substancials, ho notificarem per correu als titulars de compte.