Xerra
Política de privacitat
Aquesta política explica quines dades personals tractem, per a què, durant quant de temps i quins drets tens. S’aplica al web xerra.es, a la llista d’espera de la demo i a la plataforma app.xerra.es.
Responsable del tractament
- Responsable: Oriol Testart i Riumalló (Xerra), professional autònom
- NIF: 41590266X
- Domicili: C/ La Farga, 5, 17401 Arbúcies (Girona)
- Correu per a qualsevol qüestió de privacitat: hola@xerra.es
Quines dades tractem i per a què
Si t’apuntes a la demo
- Dades: nom, empresa o organització, correu, web, plataforma del web, si ets una empresa o una agència, quants webs gestiones, idioma, data i hora, i la teva acceptació.
- Finalitat: gestionar la llista d’espera, preparar la teva demo i escriure’t quan sigui el torn del teu grup.
- Base legal: el teu consentiment (article 6.1.a del RGPD), que pots retirar quan vulguis.
- Termini: mentre duri la llista d’espera i la demo. Si no et converteixes en client, les esborrem com a màxim 2 anys després de l’últim contacte, o abans si ens ho demanes.
Si t’apuntes amb el correu del peu de pàgina, només guardem el correu, fins que completis el formulari o ens demanis que l’esborrem.
Si ens escrius
- Dades: les que ens enviïs al correu.
- Finalitat: respondre’t.
- Base legal: el teu consentiment en escriure’ns i, si ja ets client, el contracte.
- Termini: el temps necessari per atendre la consulta i, com a màxim, 1 any després.
Analítica del web
Només si ho acceptes al bàner de galetes, fem servir Google Analytics per saber, de manera agregada, quantes visites rep el web i quines pàgines es miren. Si ho rebutges o no respons, no es carrega i no s’envia res a Google. La base legal és el teu consentiment. Ho expliquem a la política de galetes.
Si ets client de la plataforma
- Dades: les del compte (nom, correu, contrasenya xifrada, organització i rol), les de facturació i pagament, el consum i els registres d’activitat del compte.
- Finalitat: prestar el servei, donar-te suport, facturar i mantenir la seguretat de la plataforma.
- Base legal: el contracte (article 6.1.b del RGPD) i, per a les factures, l’obligació legal (article 6.1.c).
- Termini: mentre el compte estigui actiu. Després, el temps que exigeix la llei: les factures i la documentació comptable, 6 anys (article 30 del Codi de Comerç).
Seguretat
Els servidors registren dades tècniques com l’adreça IP, el navegador i l’hora de les peticions per protegir el web i la plataforma d’abusos i atacs. La base legal és el nostre interès legítim a mantenir el servei segur. Els registres es guarden el temps imprescindible.
Les converses dels visitants dels webs dels clients
Quan un client posa el xat de Xerra al seu web, les converses dels seus visitants les tractem per compte del client. El client és el responsable d’aquestes dades i Xerra n’és l’encarregat del tractament (article 28 del RGPD):
- Només les fem servir per prestar el servei al client: respondre, mostrar-li les converses, les valoracions i els resultats, i passar la conversa a una persona de l’equip quan cal.
- No les fem servir per a finalitats pròpies ni les venem.
- El xat desa al navegador del visitant un identificador aleatori i el de la conversa, perquè la pugui continuar. No són galetes de seguiment.
- Si ets visitant del web d’un client i vols exercir els teus drets, adreça’t al titular d’aquell web. Si ens escrius a nosaltres, li farem arribar la petició.
Intel·ligència artificial
Per respondre, la plataforma envia la pregunta i els fragments rellevants del contingut del client a un proveïdor de models d’IA. Segons les condicions comercials dels proveïdors que fem servir, aquestes dades no s’utilitzen per entrenar els seus models. No prenem decisions automatitzades amb efectes jurídics sobre ningú.
A qui confiem les dades
No cedim dades a tercers, tret d’obligació legal. Per prestar el servei treballem amb aquests proveïdors, que tracten les dades per compte nostre i amb contracte:
| Proveïdor | Per a què | On |
|---|---|---|
| Dinahosting, S.L. | Allotjament del web xerra.es i correu electrònic | Espanya |
| Laravel Holdings Inc. (Laravel Cloud) | Allotjament de la plataforma, la base de dades i els fitxers | Unió Europea |
| Anthropic, PBC | Model d’IA que genera les respostes | Estats Units |
| Google LLC | Índex del contingut per a la cerca (Gemini) i, amb consentiment, Google Analytics | Estats Units |
| OpenAI, L.L.C. | Model d’IA alternatiu, només si el client el tria | Estats Units |
| Stripe Payments Europe, Ltd. | Pagaments | Irlanda |
| Meta Platforms Ireland Ltd. | Canal de WhatsApp, només si el client el connecta | Irlanda |
Les transferències als Estats Units es fan amb les garanties del RGPD: l’adhesió del proveïdor al Marc de privacitat de dades UE-EUA o les clàusules contractuals tipus de la Comissió Europea.
Els teus drets
Pots demanar accedir a les teves dades, rectificar-les, suprimir-les, oposar-te al tractament, limitar-lo o portar-les a un altre servei, i retirar el consentiment en qualsevol moment. Escriu a hola@xerra.es indicant què demanes. Et respondrem en un termini màxim d’un mes.
Si creus que no hem tractat bé les teves dades, pots presentar una reclamació a l’Agència Espanyola de Protecció de Dades (aepd.es).
Seguretat
Apliquem mesures tècniques i organitzatives per protegir les dades: connexions xifrades, contrasenyes xifrades, accés restringit i separació de les dades de cada organització i de cada assistent.
Menors
Xerra no s’adreça a menors de 14 anys i no en recollim dades conscientment.
Canvis
Si canviem aquesta política, ho indicarem en aquesta pàgina amb la data de la darrera actualització. Si el canvi és important, ho comunicarem als clients i a les persones de la llista d’espera.
Darrera actualització: 19 d’octubre de 2026.