Política de privacitat

Darrera actualització: 13 d'octubre de 2026 · Versió: 1.1

Aquesta política explica com tracta les dades personals FINVEST al lloc web www.finvestproperties.com, en el formulari de sol·licitud de demostració i a l'aplicació app.finvestproperties.com, inclòs l'inici de sessió amb Google.

Resum

1. Responsable del tractament

FINVEST compta amb un proveïdor tecnològic, Informàtica Funcional («IF»), que desenvolupa, manté i opera la plataforma per compte de FINVEST com a encarregat del tractament (vegeu l'apartat 4).

2. Quines dades tractem, per a què i amb quina base

2.1. Sol·licituds de demostració

• Dades: nom i cognoms, empresa, correu electrònic, telèfon (opcional), perfil (propietari, gestora o altres), missatge (opcional) i idioma de la sol·licitud.
• Finalitat: respondre la vostra sol·licitud, contactar-vos per organitzar la demostració i, si escau, preparar-vos una proposta.
• Base jurídica: l'aplicació de mesures precontractuals a petició vostra (article 6.1.b de la Llei 29/2021). No us demanem el consentiment per a aquest tractament; la casella del formulari serveix per confirmar que heu llegit aquesta informació.
• Comunicacions comercials: no us enviarem comunicacions comercials per mitjans electrònics sense el vostre consentiment previ, d'acord amb l'article 19 de la Llei 20/2014.
• Les sol·licituds les rep i les gestiona IF per compte de FINVEST.

2.2. Comptes d'usuari de l'aplicació

• Dades del titular de la subscripció i de l'empresa: nom, correu electrònic, telèfon, raó social, nom comercial, NRT o NIF, adreça, correus de contacte i de facturació, logotip.
• Dades de cada usuari: nom, correu electrònic, telèfon (opcional), imatge de perfil (opcional), rol i permisos, idioma preferit, i les invitacions i delegacions en què participa.
• Finalitat: crear i gestionar els comptes, autenticar els usuaris, aplicar-ne els rols i permisos, gestionar les invitacions i les delegacions entre empreses, i prestar el servei contractat.
• Base jurídica:
  • per a l'empresa client i el titular de la subscripció, l'execució del contracte (article 6.1.b de la Llei 29/2021);
  • per als usuaris que un client convida al seu compte, l'interès legítim de FINVEST i del client a donar accés al servei a les persones de l'empresa (articles 6.1.f i 14 de la Llei 29/2021).
• La contrasenya la gestiona el proveïdor d'autenticació de manera xifrada; FINVEST no la pot veure.
• La imatge de perfil i el logotip es desen en un emmagatzematge accessible per enllaç directe: qui tingui l'enllaç els pot veure.

2.3. Inici de sessió amb Google

Si trieu entrar amb Google, l'aplicació demana a Google els permisos openid, email i profile, i en rep:

• l'identificador del vostre compte de Google;
• el vostre correu electrònic verificat;
• el vostre nom;
• l'adreça de la vostra foto de perfil de Google.

Com les fem servir: per autenticar-vos, crear el vostre compte i omplir-ne el nom. L'aplicació no mostra la foto de Google: la imatge de perfil només la posa l'usuari pujant-la ell mateix.

On es desen i amb qui es comparteixen: es desen amb el vostre compte al proveïdor de base de dades i d'autenticació (vegeu l'apartat 4), amb servidors a la Unió Europea. No les venem, no les fem servir per a publicitat, no les compartim amb tercers més enllà dels encarregats que ens presten el servei, i ningú no les consulta llevat que calgui per donar-vos suport, per seguretat o per obligació legal.

Base jurídica: l'execució del contracte (article 6.1.b de la Llei 29/2021). L'origen d'aquestes dades és Google.

Com retirar l'accés: podeu revocar en qualsevol moment l'accés de l'aplicació des de la configuració del vostre compte de Google (myaccount.google.com/permissions) i sol·licitar-nos la supressió de les dades. Durant l'inici de sessió, Google actua com a responsable independent del seu propi servei d'autenticació, d'acord amb la seva política de privacitat.

L'ús que fa l'aplicació de la informació rebuda de les API de Google s'ajusta a la Google API Services User Data Policy, inclosos els requisits d'ús limitat («Limited Use»). Si mai canviéssim l'ús d'aquestes dades, us n'informaríem i us demanaríem el consentiment abans d'aplicar-lo.

2.4. Seguretat i registres del servei

• Dades:
  • inicis de sessió, també els fallits: adreça IP, navegador i dispositiu (agent d'usuari), data i resultat;
  • registre d'auditoria de les operacions rellevants: qui les fa, què fa i quan;
  • registre dels accessos tècnics del proveïdor tecnològic (vegeu l'apartat 4);
  • registre de lliurament dels correus del servei (destinatari, tipus de correu i estat del lliurament);
  • quan un usuari es desvincula d'un compte, una còpia del seu nom i del seu correu per mantenir la traçabilitat de les accions que va fer.
• Finalitat: protegir el servei i els comptes, detectar i investigar accessos no autoritzats i usos indeguts, i poder justificar qui ha fet cada operació.
• Base jurídica: l'interès legítim de FINVEST i dels seus clients en la seguretat i la integritat del servei (article 6.1.f de la Llei 29/2021).

2.5. Correus del servei

L'aplicació envia correus necessaris per al servei (invitacions, confirmacions, restabliment de la contrasenya i avisos) des de l'adreça notificaciones.finvestproperties.com. La base és l'execució del contracte. Les respostes a aquests correus les rep IF per compte de FINVEST.

2.6. Navegació pel lloc web

El lloc web no utilitza galetes, analítica ni cap eina de seguiment (vegeu la Política de galetes). El proveïdor d'allotjament registra, per funcionament i seguretat, dades tècniques de les peticions, com l'adreça IP. La base és l'interès legítim en el funcionament segur del lloc web (article 6.1.f de la Llei 29/2021).

2.7. Dades que els clients introdueixen a l'aplicació

Els clients poden registrar a l'aplicació dades de terceres persones: contactes, propietaris, llogaters i avaladors, documents, dades econòmiques, préstecs i subministraments, entre d'altres. D'aquestes dades, el responsable del tractament és cada client. FINVEST les tracta només per compte del client i seguint les seves instruccions, com a encarregat del tractament (article 31 de la Llei 29/2021), en els termes de les Condicions del servei.

Si les vostres dades hi figuren, adreceu-vos a l'empresa que les ha registrat per exercir-hi els vostres drets. FINVEST l'ajudarà a respondre-us.

3. Dades obligatòries

Al formulari de demostració són obligatoris el nom, l'empresa, el correu electrònic i el perfil: sense aquestes dades no podem atendre la sol·licitud. El telèfon i el missatge són opcionals.

A l'aplicació, el nom i el correu electrònic són necessaris per crear el compte i, en el cas del titular, les dades de l'empresa ho són per prestar el servei.

4. Destinataris i encarregats del tractament

No cedim les vostres dades a tercers ni les venem. Només les comunicarem a les autoritats quan una llei ens hi obligui. Hi accedeixen, com a encarregats del tractament i amb un contracte que els obliga a protegir-les, els proveïdors següents, identificats pel servei que ens presten:

Accés tècnic del proveïdor tecnològic. Per mantenir el servei i resoldre incidències, IF pot accedir a l'entorn de producció amb un rol tècnic. Cada accés exigeix declarar-ne el motiu, el compte afectat i la durada, es tanca sol per inactivitat o en acabar el termini, i queda registrat. IF està obligat per escrit a la confidencialitat i no pot fer servir les dades per a finalitats pròpies.

5. Transferències internacionals

Els proveïdors d'allotjament i de correu electrònic tracten dades als Estats Units, i el de base de dades i d'autenticació, amb servidors a la Unió Europea, hi pot accedir des de fora per prestar el seu servei. Aquestes transferències es basen en les clàusules contractuals tipus adoptades per la Comissió Europea (article 44.3.c de la Llei 29/2021) i, quan el proveïdor hi està adherit, en el Marc de Privadesa de Dades UE-EUA, que l'Agència Andorrana de Protecció de Dades inclou a la seva llista de països adequats. L'Agència adverteix que els mecanismes específics de reclamació d'aquest marc no s'apliquen als ciutadans andorrans.

Els estats de la Unió Europea tenen un nivell de protecció adequat (article 43.2 de la Llei 29/2021). Podeu demanar una còpia de les garanties a if@informaticafuncional.com.

6. Conservació

Quan una llei obligui a conservar alguna dada més temps, la conservarem bloquejada, només a disposició de les autoritats, mentre duri l'obligació (article 30 de la Llei 29/2021).

7. Els vostres drets

Podeu exercir els drets d'accés, rectificació, supressió, limitació del tractament, portabilitat i oposició, i el dret a no ser objecte de decisions individuals automatitzades, escrivint a if@informaticafuncional.com o per correu postal al domicili de FINVEST. Si el tractament es basa en el vostre consentiment, el podeu retirar en qualsevol moment.

• L'exercici dels drets és gratuït.
• Us respondrem en el termini d'un mes des de l'endemà de rebre la sol·licitud, prorrogable dos mesos més si cal per la complexitat o el nombre de sol·licituds; us n'informaríem dins del primer mes (article 15.3 de la Llei 29/2021).
• Només us demanarem un document que acrediti la vostra identitat si tenim dubtes raonables sobre qui fa la sol·licitud, i el farem servir exclusivament per tramitar-la.

Dret d'oposició. Us podeu oposar en qualsevol moment al tractament de les vostres dades basat en l'interès legítim i, en tot cas, a rebre comunicacions comercials, escrivint a if@informaticafuncional.com.

8. Reclamació davant l'autoritat de control

Si considereu que no hem tractat bé les vostres dades, podeu presentar una reclamació davant l'Agència Andorrana de Protecció de Dades (APDA):

• C/ Doctor Vilanova, 15-17, planta -5 (Nova seu del Consell General), AD500 Andorra la Vella
• Telèfon (+376) 808 115 · apda@apda.ad · www.apda.ad

9. Decisions automatitzades

No prenem decisions basades únicament en el tractament automatitzat de les vostres dades, ni en fem perfils.

10. Menors

El lloc web i l'aplicació s'adrecen a empreses i professionals. No estan pensats per a menors de 16 anys, i no hi tractem dades de menors de manera conscient.

11. Seguretat

Apliquem mesures tècniques i organitzatives adequades al risc, entre d'altres:

• comunicacions xifrades;
• separació de les dades de cada client;
• control d'accés per rols i permisos;
• documents en un emmagatzematge privat, accessibles només amb enllaços temporals;
• registre de les operacions rellevants i dels accessos tècnics;
• còpies de seguretat diàries.

12. Registre d'activitats de tractament

Podeu sol·licitar el registre de les activitats de tractament de FINVEST a if@informaticafuncional.com (article 26.4 del Reglament d'aplicació de la Llei 29/2021).

13. Canvis en aquesta política

Podem actualitzar aquesta política per adaptar-la a canvis normatius, tècnics o del servei. La versió vigent és sempre la publicada, amb la data de la darrera actualització. Si el canvi afecta de manera substancial el tractament de les dades dels usuaris de l'aplicació, els n'informarem abans d'aplicar-lo.

14. Normativa

• Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals, modificada per la Llei 12/2024, del 15 de juliol.
• Decret 391/2022, del 28 de setembre, d'aprovació del Reglament d'aplicació de la Llei 29/2021.
• Llei 20/2014, del 16 d'octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital.
• En la mesura que sigui aplicable, el Reglament (UE) 2016/679, general de protecció de dades.

En cas de discrepància entre la versió catalana i la castellana d'aquesta política, preval la catalana.