Política de privacitat

Responsable del tractament: Teodoro Atienza Cañada (Band Manager), autònom, NIF 73580326Z, amb adreça fiscal a Plaça Major 13, 46430 Sollana (València), Espanya. Contacte: [email protected]. Per a peticions relacionades amb la protecció de dades, escriu al mateix email indicant “DPO” al subject.

1. Finalitats del tractament

Tractem les teves dades personals per a:

• Gestionar el teu compte d’usuari a Band Manager.
• Operar la plataforma SaaS (multi-tenant) que contractes.
• Facturar la subscripció (a través de Stripe).
• Enviar comunicacions transaccionals (verificació email, recordatoris de pagament, avisos del servei) i de suport.
• Complir amb obligacions legals (fiscals, comptables).

2. Base legal

• Execució del contracte (art. 6.1.b RGPD) per a la majoria de tractaments relacionats amb el servei contractat.
• Consentiment (art. 6.1.a) per a comunicacions comercials no essencials.
• Obligació legal (art. 6.1.c) per a facturació, dades fiscals i comptables.
• Interès legítim (art. 6.1.f) per a millora i seguretat del servei.

3. Dades de socis del client (rol d’encarregat)

Com a SaaS, Band Manager emmagatzema dades de socis dels clients (persones, mensualitats, rebuts, etc.). En aquest tractament, Band Manager actua com a encarregat del tractament segons l’art. 28 RGPD. El client (cada org) és el responsable d’aquestes dades. El DPA (Data Processing Agreement) es signa al moment del signup i regula aquesta relació.

4. Categories de dades

• Identificatives: nom, email, contrasenya hash.
• Contacte: email.
• Fiscals/facturació: nom raó social, CIF/NIF, adreça (via Stripe).
• Dades de socis del client (encarregat): segons l’ús que faci el client.

5. Termini de conservació

• Dades del compte: mentre el compte sigui actiu + 90 dies després de la cancel·lació (per a permetre reactivació). Vegeu la política de retenció.
• Dades fiscals: 6 anys segons obligació legal espanyola.
• Logs de seguretat: 12 mesos.

6. Transferències internacionals i subprocessadors

Algunes dades poden transferir-se fora de l’EEE als nostres subprocessadors: Stripe (IE/US, SCC), Resend (US, SCC), Sentry (DE). Tots ofereixen garanties adequades (clàusules contractuals tipus o adequacy decision).

7. Drets

Pots exercir els drets d’accés, rectificació, supressió, oposició, limitació i portabilitat des de Config → El meu compte (o escrivint a [email protected]). També tens dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (https://www.aepd.es).

8. Mesures de seguretat

• Xifratge en trànsit (HTTPS/TLS 1.2+).
• Contrasenyes guardades amb bcrypt (cost 12 en producció).
• Cookies HttpOnly + Secure + SameSite=Lax.
• Backups setmanals xifrats a Cloudflare R2.
• Logs centralitzats amb redacció de PII (Sentry).

9. Cookies i analítica

Aquest lloc web (la landing pública) no fa servir cookies de seguiment ni de marketing, per la qual cosa no necessita banner de consentiment de cookies.

• Analítica: fem servir Umami, una eina d’analítica web sense cookies, que no desa identificadors persistents al teu dispositiu ni recull dades personals, i que anonimitza les adreces IP. En no emmagatzemar ni accedir a informació del teu dispositiu, no requereix consentiment previ.
• Cookies necessàries: dins de l’aplicació (app.bandmanager.online) sí que s’usen cookies estrictament necessàries per a la sessió (HttpOnly + Secure + SameSite=Lax), exemptes de consentiment per la seua naturalesa tècnica.

10. Canvis a aquesta política

Aquesta política es pot actualitzar. Et notificarem per email amb 30 dies d’antelació si fem canvis materials. La versió vigent és sempre la publicada en aquesta URL.

Versió 2026-06-09. Document elaborat a partir de plantilles SaaS estàndard (no constitueix assessorament legal qualificat).