Política de privacitat

Política de Privacitat
Data efectiva: 11 de juliol de 2025

Introdució

La present Política de Privacitat ha estat desenvolupada d’acord amb el que estableix la vigent Llei Orgànica de Protecció de Dades de Caràcter Personal, així com el Reglament 2016/679 del Parlament Europeu i del Consell de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades, d’ara endavant RGPD.

La present Política de Privacitat té per objecte informar les persones les dades personals de les quals es recullen sobre aspectes concrets del tractament de les seves dades, incloses les finalitats del tractament, els terminis de conservació de la informació, les dades de contacte per a l’exercici dels seus drets, i les mesures de seguretat, entre altres.

Responsable del tractament

En matèria de protecció de dades, Kimedes Artificial Intelligence S.L. (d’ara endavant Kimedes) és considerat el Responsable del Tractament de les Dades relatives als fitxers/processaments identificats en aquesta política, concretament en el Tractament de Dades.

A continuació es detallen les dades identificatives del titular d’aquest lloc web:

Responsable del tractament: Kimedes Artificial Intelligence S.L.
Adreça postal: Calle Tramontana 92, 08358 Arenys de Munt, Barcelona, Spain.
Adreça de correu electrònic: info@kimedes.ai  

Tractament de dades

Les dades personals sol·licitades, si escau, només consistiran en la informació estrictament necessària per identificar i donar resposta a la sol·licitud realitzada per l’interessat. Aquesta informació serà tractada de manera justa, lícita i transparent respecte a l’interessat. A més, les dades personals es recolliran per a finalitats específiques, explícites i legítimes, i no es tractaran posteriorment de manera incompatible amb aquestes finalitats.

Les dades recollides de cada persona interessada seran adequades, pertinents i no excessives en relació amb les finalitats corresponents per a cada cas, i s’actualitzaran sempre que sigui necessari.

L’interessat serà informat, amb caràcter previ a la recollida de les seves dades, dels aspectes generals regulats en aquesta política amb la finalitat de prestar el consentiment exprés, precís i inequívoc per al tractament de les seves dades, d’acord amb els següents aspectes.

Finalitat del tractament de dades

Les finalitats explícites per a les quals es realitza cada tractament de dades s’indiquen en les clàusules informatives incloses en cada mètode de recollida de dades (formularis web, formularis en paper, missatges de veu o cartells, i notes informatives).

No obstant això, les dades personals de l’interessat seran tractades únicament amb la finalitat de donar una resposta efectiva i atendre les sol·licituds realitzades per l’usuari, segons s’especifiqui al costat de l’opció, servei, formulari o sistema de recollida de dades utilitzat per l’interessat.

Legitimació

Com a norma general, amb caràcter previ al tractament de les dades personals, Kimedes obté el consentiment explícit i inequívoc de l’interessat mitjançant la incorporació de clàusules de consentiment informat als diferents sistemes de recollida d’informació.

No obstant això, si no es requereix el consentiment de l’interessat, la base legal per al tractament per part de Kimedes és l’existència d’una llei o reglament específic que autoritza o requereix el tractament de les dades de l’interessat.

Com a norma general, Kimedes no transfereix ni comunica dades a tercers, excepte per obligació legal. No obstant això, si fos necessari, aquestes transferències o comunicacions de dades es comunicaran a l’interessat a través de les clàusules de consentiment informat contingudes en els diferents mètodes de recollida de dades personals.

Origen

Com a norma general, les dades personals sempre es recullen directament de l’interessat. No obstant això, en determinades excepcions, les dades podran ser recollides a través de tercers, entitats o serveis diferents de l’interessat. En aquest sentit, aquest es comunicarà a l’interessat a través de les clàusules de consentiment informat contingudes en els diferents mètodes de recollida de dades i en un termini raonable, una vegada obtingudes les dades, i no més tard d’un mes.

Períodes de retenció

La informació recollida de l’interessat es conservarà durant el temps necessari per complir amb la finalitat per a la qual es van recollir les dades personals, de manera que una vegada complerta la finalitat, les dades seran suprimides. Aquesta supressió donarà lloc al bloqueig de les dades, quedant únicament a la disposició de les autoritats públiques, tribunals i tribunals per a atendre les responsabilitats que es derivin del tractament, durant l’estatut de limitació d’aquestes responsabilitats. Després d’aquest període, la informació serà destruïda.

Navegació de dades

Pel que fa a les dades de navegació que es poden tractar a través del lloc web, si es recullen dades objecte de normativa, es recomana consultar la Política de Cookies publicada al nostre lloc web.

Drets dels interessats

La normativa de protecció de dades atorga determinats drets als interessats, que són usuaris del lloc web o usuaris dels perfils de xarxes socials de Kimedes.

Els drets que tenen les persones són els següents:

  • Dret d’accés: dret a obtenir informació sobre si es tracten dades personals de la persona interessada, la finalitat del tractament, les categories de dades que es tracten, els destinataris o categories de destinataris, el termini de conservació i l’origen d’aquestes dades.
  • Dret de rectificació: dret a obtenir la rectificació de les dades personals inexactes o incompletes.
  • Dret de supressió: dret a obtenir la supressió de les dades en els següents casos:
    • Quan les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides.
    • Quan l’interessat retiri el seu consentiment.
    • Quan l’interessat s’oposi al tractament.
    • Quan les dades s’hagin de suprimir per complir amb una obligació legal.
    • Quan les dades s’hagin obtingut en el context de la prestació de serveis de la societat de la informació basats en l’apartat 1 de l’article 8 del Reglament Europeu de Protecció de Dades.

  • Dret d’oposició: dret a oposar-se a un tractament específic basat en el consentiment de l’interessat.
  • Dret a la limitació del tractament: dret a obtenir la limitació del tractament de les dades en els següents casos:
    • Quan l’interessat impugni l’exactitud de les dades personals, durant un termini que permeti a l’empresa verificar l’exactitud de les dades.
    • Quan el tractament sigui il·lícit i l’interessat s’oposi a la supressió de les dades.
    • Quan l’empresa ja no necessiti les dades per a les finalitats per a les quals van ser recollides, però l’interessat les necessiti per a la formulació, l’exercici o la defensa de reclamacions.
    • Quan l’interessat s’hagi oposat al tractament, pendent de verificació de si els motius legítims de l’empresa prevalen sobre els de l’interessat.

  • Dret a la portabilitat de les dades: dret a rebre les dades personals en un format estructurat, d’ús comú i de lectura mecànica, i a transmetre-les a un altre responsable del tractament quan:
    • El tractament es basa en el consentiment.
    • El tractament es realitza per mitjans automatitzats.

  • Dret a presentar una reclamació davant l’autoritat de control.
     

Els interessats podran exercitar els drets esmentats dirigint-se per escrit a Kimedes Artificial Intelligence S.L., dirigit a la següent adreça: info@kimedes.ai, indicant el dret que desitgen exercir en la línia de l’assumpte.

En aquest sentit, Kimedes Artificial Intelligence S.L. abordarà la seva sol·licitud al més aviat possible, tenint en compte els terminis establerts en la normativa de protecció de dades.

Seguretat

Les mesures de seguretat adoptades per Kimedes són les necessàries d’acord amb l’article 32 del RGPD. En aquest sentit, Kimedes, tenint en compte l’estat de la tècnica, els costos d’implementació, la naturalesa, l’abast, el context i les finalitats del tractament, així com els diversos riscos de probabilitat i gravetat als drets i llibertats de les persones, ha establert les mesures tècniques i organitzatives adequades per garantir el nivell de seguretat adequat al risc existent.

En qualsevol cas, Kimedes ha implementat mecanismes suficients per:

  • Garantir la confidencialitat permanent, integritat, disponibilitat i resiliència dels sistemes i serveis de processament.
  • Restaurar la disponibilitat i l’accés a les dades personals ràpidament en cas d’incident físic o tècnic.
  • Verificar, valorar i avaluar periòdicament l’eficàcia de les mesures tècniques i organitzatives implantades per garantir la seguretat del tractament.
  • Pseudònim i xifrat de dades personals, si escau.