Política de privacitat

1. Introducció

A AI METABOLIC ens prenem molt seriosament la teva privacitat. Aquesta política explica quines dades recollim, per què, com les protegim i quins drets tens, d'acord amb el Reglament General de Protecció de Dades (RGPD - UE 2016/679) i la LOPDGDD (3/2018).

2. Responsable del tractament

• Responsable: Josep Mora Barberà
• Ubicació: Barcelona (Espanya)
• Contacte per a temes de privacitat: aimetabolichealth@gmail.com

3. Quines dades recollim

Quan t'apuntes a la nostra llista d'espera, recollim:

• Dades de contacte: correu electrònic (obligatori) i número de WhatsApp (opcional).
• Dades del formulari de screening: respostes a tres preguntes sobre la teva capacitat funcional (caminar, aixecar-se) i sobre la teva dificultat principal.
• Dades tècniques i de procedència: codi de farmàcia (opcional), com ens has conegut, paràmetres UTM (font de la campanya), variant del CTA.
• Marca temporal del consentiment i del registre.

ATENCIÓ: Algunes respostes del screening poden constituir dades de salut (categoria especial segons l'art. 9 RGPD). Tractarem aquestes dades únicament amb el teu consentiment explícit i amb mesures de seguretat reforçades. Pots optar per no respondre el screening i deixar només el correu.

4. Finalitat del tractament

• Contactar-te per oferir-te informació sobre l'acompanyament que estem dissenyant.
• Personalitzar l'acompanyament en funció de les teves respostes (només si has acceptat compartir-les).
• Mesurar l'efectivitat de les nostres campanyes de difusió (de forma agregada i anònima).

5. Base legal

El tractament es basa en el teu consentiment explícit (art. 6.1.a i, per a dades de salut, art. 9.2.a RGPD). Pots retirar el consentiment en qualsevol moment escrivint a aimetabolichealth@gmail.com sense que això afecti la licitud del tractament previ.

6. Proveïdors i transferències

Per oferir-te aquest servei, comptem amb proveïdors externs que actuen com a encarregats del tractament:

• MongoDB Atlas (allotjament de la base de dades) — servidors a la UE.
• Resend (servei d'enviament de correus electrònics) — servidors als EUA amb clàusules contractuals tipus (SCC) de la UE.
• Emergent (plataforma d'allotjament del lloc web) — infraestructura conforme amb el RGPD.

Totes les transferències internacionals es realitzen amb les garanties que estableix el RGPD (clàusules contractuals tipus o decisions d'adequació).

7. Termini de conservació

Conservarem les teves dades mentre mantinguis interès en el servei o fins que ens sol·licitis la seva supressió. En qualsevol cas, com a màxim 24 mesos des de l'últim contacte, transcorreguts els quals procedirem a la seva eliminació, llevat d'obligacions legals que imposin la seva conservació.

8. Els teus drets

Pots exercir els següents drets en qualsevol moment:

• Accés: saber quines dades teves tenim.
• Rectificació: corregir dades inexactes.
• Supressió (dret a l'oblit): que esborrem les teves dades.
• Limitació: restringir el tractament en certs supòsits.
• Portabilitat: rebre les teves dades en un format estàndard.
• Oposició: oposar-te al tractament per motius personals.

Per exercir qualsevol d'aquests drets, escriu-nos a aimetabolichealth@gmail.com indicant el dret que vols exercir i adjuntant una còpia del teu DNI o document equivalent. Respondrem en el termini màxim d'un mes.

Si consideres que el tractament no s'ajusta a la normativa, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

9. Seguretat

Apliquem mesures tècniques i organitzatives adequades per protegir les teves dades contra l'accés no autoritzat, la pèrdua o l'alteració: xifratge en trànsit (HTTPS), control d'accés a la base de dades, còpies de seguretat i revisions periòdiques.

10. Canvis en aquesta política

Podem actualitzar aquesta política per adaptar-la a canvis legals o operatius. La data de l'última actualització es mostra a la part superior. Et recomanem revisar-la periòdicament.