Política de privacitat

Avís: Aquesta és la Política de Privacitat de la Plataforma Duetri / Atrium (app.duetri.com). És diferent de la política del lloc corporatiu duetri.com, que regula únicament la web pública.

Versió 1.0 · Última actualització: 29 de maig de 2026

1 · Qui és responsable de les teves dades

La present política s'aplica a la plataforma Duetri / Atrium accessible a app.duetri.com (en endavant, "la Plataforma").

El responsable de la Plataforma és Duetri SL (societat en constitució a la data d'aquesta versió), amb NIF [pendent], domicili social a [pendent] i correu electrònic contacto@duetri.com.

2 · El teu rol i el de Duetri segons com accedeixes a la Plataforma

La Plataforma l'usen dos tipus de persones, i la responsabilitat sobre les dades canvia segons el cas. Convé que coneguis aquesta distinció, perquè determina a qui dirigir les teves consultes.

Cas 1 — Ets usuari del despatx d'administració (owner, admin, member, viewer)

El teu despatx (administrador de finques) ha contractat Atrium per gestionar comunitats. Quan entres a la Plataforma per fer la teva feina:

• Sobre les dades del teu compte d'usuari (el teu nom, el teu email d'accés, la teva contrasenya, els teus logs de sessió, les dades de suport que ens envies): Duetri és Responsable. Aquesta política t'explica què en fem.
• Sobre les dades de les comunitats, propietaris i veïns que gestiones (quotes, incidències, actes, etc.): el teu despatx és el Responsable i Duetri actua com a Encarregat del Tractament per compte seu, segons el contracte DPA firmat. Per a consultes sobre aquestes dades, adreça't al teu despatx.

Cas 2 — Ets propietari o veí i accedeixes al portal del veí

El despatx que administra la teva comunitat t'ha donat accés a Atrium perquè consultis informació sobre el teu habitatge, et comuniquis amb l'administrador, vegis convocatòries i altres aspectes anàlegs.

• Sobre les dades del teu compte d'accés al portal (el teu email d'inici de sessió, la teva contrasenya, logs de sessió, cookies tècniques): Duetri és Responsable i aquesta política t'és aplicable.
• Sobre les dades relatives al teu habitatge, la teva comunitat, quotes, derrames, etc.: el Responsable és el despatx administrador que et va donar l'accés. Per sol·licitar accés, rectificació, supressió o oposició sobre aquestes dades, adreça't al teu administrador. Si no pots localitzar-lo, pots escriure'ns a contacto@duetri.com i farem de pont.

3 · Quines dades tractem en qualitat de Responsable i per a què

A continuació es detallen les dades que Duetri tracta en qualitat de Responsable, és a dir, les dades directament vinculades al teu compte d'usuari a la Plataforma.

3.1 · Dades de compte i autenticació

| Concepte | Detall | |---|---| | Què tractem | Nom, cognoms, adreça de correu electrònic, contrasenya (emmagatzemada xifrada amb hash), preferències d'idioma i interfície, rol assignat dins de la Plataforma. | | Per a què | Permetre't accedir a la Plataforma, verificar la teva identitat, recuperar la teva contrasenya i gestionar la teva sessió. | | Base jurídica | Execució del contracte subscrit amb el despatx client o, en el cas dels veïns, execució del servei de portal. | | Conservació | Mentre el teu compte estigui actiu. Després de la baixa, les dades es conserven bloquejades durant els terminis legals aplicables i després se suprimeixen. |

3.2 · Dades tècniques i de seguretat

| Concepte | Detall | |---|---| | Què tractem | Adreça IP, identificador de sessió, dates i hores d'accés, navegador, sistema operatiu, accions realitzades a la Plataforma (registres d'auditoria), errors tècnics generats durant l'ús. | | Per a què | Garantir la seguretat de la Plataforma, prevenir accessos no autoritzats, diagnosticar incidències, mantenir un rastre d'auditoria conforme a bones pràctiques de seguretat. | | Base jurídica | Interès legítim en la seguretat del servei i, si escau, compliment d'obligacions legals (per exemple, registre d'activitat davant incidents). | | Conservació | Fins a 24 mesos per a registres generals d'activitat. Els registres relatius a incidents de seguretat es conserven durant el termini necessari per al seu anàlisi i gestió, i fins a la prescripció d'eventuals responsabilitats. |

3.3 · Dades de suport i comunicació amb Duetri

| Concepte | Detall | |---|---| | Què tractem | El contingut dels tiquets, missatges o correus que ens envies sol·licitant ajuda, juntament amb la informació necessària per respondre't (la teva identitat com a remitent, captures de pantalla que adjuntis, etc.). | | Per a què | Atendre les teves consultes, resoldre incidències, millorar la qualitat del servei. | | Base jurídica | Execució del contracte i, si escau, interès legítim en millorar el producte. | | Conservació | Fins a 36 mesos després de la resolució del tiquet. |

3.4 · Dades de facturació (només per a clients i representants del despatx)

| Concepte | Detall | |---|---| | Què tractem | Raó social, NIF, domicili fiscal, dades del representant legal, dades de compte bancari per al mandat SEPA, historial de factures i pagaments. | | Per a què | Emetre factures, gestionar cobraments per domiciliació SEPA, complir amb obligacions comptables i fiscals. | | Base jurídica | Execució del contracte i compliment d'obligacions legals (normativa fiscal, mercantil i de serveis de pagament). | | Conservació | Durant el temps necessari per a la prestació del servei i, a continuació, durant els terminis legals aplicables (6 anys per a facturació segons el Codi de Comerç, terminis fiscals corresponents). |

3.5 · Funcionalitats d'intel·ligència artificial (quan les utilitzes)

| Concepte | Detall | |---|---| | Què tractem | El contingut de les consultes que realitzes a l'assistent Scriba o a altres funcionalitats d'IA, juntament amb el context del tenant necessari per respondre (recomptes agregats, documents seleccionats per a OCR, etc.). | | Per a què | Prestar la funcionalitat d'IA sol·licitada (consulta, redacció assistida, OCR, classificació). | | Base jurídica | Execució del servei. | | Qui pot usar-la | Aquestes funcionalitats només estan disponibles per a usuaris amb rol de gestió del despatx (owner, admin, member). Els rols viewer i vecino no poden invocar la IA. | | Conservació | El processament pel model d'IA és puntual (s'envia la consulta i es rep la resposta). La consulta i la seva resposta poden conservar-se associades a l'historial de l'usuari que la va realitzar, dins de la Plataforma, durant el temps en què sigui útil per al servei. | | Subprocessador | El model és proporcionat per Anthropic PBC (Estats Units). Les consultes no s'utilitzen per entrenar models d'Anthropic, conforme a les condicions contractuals vigents amb aquest proveïdor. |

4 · Cookies i tecnologies similars

La Plataforma utilitza cookies estrictament necessàries per al seu funcionament:

• Cookies de sessió i autenticació: imprescindibles per mantenir la teva sessió iniciada, verificar la teva identitat i protegir el teu compte davant d'accessos no autoritzats.
• Cookies tècniques de preferència: recorden ajustos d'interfície (tema clar/fosc, idioma).
• Cookies de seguretat: protecció davant CSRF (Cross-Site Request Forgery) i altres amenaces anàlogues.

Aquestes cookies no requereixen el teu consentiment previ conforme a la guia de l'AEPD. No utilitzem cookies de màrqueting, publicitat de tercers ni rastreig entre llocs.

Si en el futur incorporéssim cookies que requerissin consentiment (per exemple, analítica de producte identificable), habilitaríem un bàner de gestió abans d'instal·lar-les i actualitzaríem la present política.

5 · Amb qui compartim les teves dades

5.1 · Subprocessadors que presten suport tècnic al servei

Per prestar el servei utilitzem els proveïdors tecnològics enumerats a la pàgina duetri.com/legal/subprocesadores (llista actualitzada). Tots ells estan vinculats per contractes que garanteixen el compliment del RGPD.

A títol informatiu, els subprocessadors principals són:

| Proveïdor | Servei | Localització | |---|---|---| | Neon Inc. | Base de dades | Frankfurt (UE) | | Railway Corp. | Hosting de l'aplicació | Països Baixos (UE) | | Anthropic PBC | Models d'IA | Estats Units (amb Clàusules Contractuals Tipus) | | Resend Inc. | Correu transaccional | UE / EUA | | Sentry | Monitorització tècnica | UE |

5.2 · Comunicacions a tercers per obligació legal

Podem comunicar les teves dades quan existeixi una obligació legal (requeriments judicials, requeriments de l'Agència Tributària, requeriments de forces i cossos de seguretat degudament fonamentats, etc.). En aquests casos, comunicarem exclusivament el legalment exigible.

5.3 · Comunicacions derivades d'operacions societàries

En cas de fusió, escissió, venda d'unitat de negoci o reestructuració de Duetri, les dades podran transmetre's a l'adquirent, informant-te'n prèviament.

5.4 · El que no fem

No venem les teves dades. No les cedim a tercers per a màrqueting. No les compartim amb xarxes socials ni amb plataformes publicitàries.

6 · Transferències internacionals de dades

Com a regla general, les dades es processen a la Unió Europea (Frankfurt, Alemanya, i EU West).

Les funcionalitats d'IA impliquen el processament per Anthropic PBC als Estats Units, sota l'empara de les Clàusules Contractuals Tipus aprovades per la Comissió Europea (Decisió (UE) 2021/914) i, si escau, del Data Privacy Framework mentre la decisió d'adequació estigui vigent.

El correu transaccional gestionat per Resend pot implicar transferències als Estats Units amb les mateixes garanties.

Pots sol·licitar còpia de les garanties aplicades escrivint-nos a contacto@duetri.com.

7 · Mesures de seguretat

Apliquem mesures tècniques i organitzatives per protegir les teves dades, entre les quals destaquen:

• Xifratge en trànsit (TLS 1.2 o superior) i xifratge en repòs (AES-256) de la base de dades.
• Autenticació individual amb política de contrasenyes robusta i doble factor (2FA) disponible, activable per l'usuari.
• Principi de mínim privilegi en els accessos.
• Aïllament estricte entre clients (multi-tenant amb Row-Level Security a base de dades).
• Còpies de seguretat diàries amb retenció conforme al pla d'infraestructura vigent.
• Registres d'activitat i monitorització contínua.
• Procediment documentat de gestió d'incidents i notificació de bretxes.

Malgrat aquestes mesures, cap plataforma pot garantir seguretat absoluta. En cas de bretxa que afecti les teves dades personals, complirem amb les obligacions legals de notificació.

8 · Els teus drets

Com a persona interessada, pots exercir els següents drets:

• Accés: saber quines dades teves tractem i obtenir-ne una còpia.
• Rectificació: corregir dades inexactes o incompletes.
• Supressió: sol·licitar l'eliminació de les teves dades quan ja no siguin necessàries o quan retiris el teu consentiment.
• Oposició: oposar-te al tractament de les teves dades per motius relacionats amb la teva situació particular.
• Limitació: sol·licitar que limitem el tractament mentre es verifica una rectificació o una oposició.
• Portabilitat: rebre les teves dades en format estructurat per transmetre-les a un altre responsable.
• Revocar el consentiment: quan el tractament es basi en el teu consentiment, pots retirar-lo en qualsevol moment, sense efectes retroactius.

8.1 · Com exercir-los

Escriu a contacto@duetri.com indicant el dret que vols exercir i, si és necessari, adjuntant un document que acrediti la teva identitat. Respondrem en un termini màxim d'un mes, prorrogable dos mesos més si la complexitat de la sol·licitud ho justifica.

8.2 · Important: drets sobre dades de la teva comunitat

Si ets propietari, veí o membre d'una comunitat i la teva sol·licitud es refereix a dades relatives al teu habitatge, rebuts, deutes, comunicats o qualsevol informació gestionada pel teu administrador, has d'adreçar-te al teu administrador de finques (que és el Responsable d'aquestes dades), no a Duetri. Si no pots localitzar-lo o no obtens resposta, escriu-nos i farem de pont.

8.3 · Reclamació davant l'autoritat de control

Si consideres que no hem respost adequadament, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades: www.aepd.es.

9 · Menors d'edat

La Plataforma està dirigida a professionals (despatxos d'administració de finques) i a persones adultes titulars d'habitatges en comunitats gestionades. No està dissenyada per recollir dades de menors de 14 anys. Si detectem que s'han recollit dades de menors sense l'autorització adequada, les suprimirem sense demora.

10 · Canvis en aquesta política

Podem actualitzar la present política per adaptar-la a canvis normatius, evolució del servei o noves funcionalitats. Quan els canvis siguin substancials, t'informarem per correu electrònic o mitjançant avís destacat a la Plataforma amb preavís raonable abans de la seva entrada en vigor.

La versió vigent i la seva data d'actualització sempre estaran disponibles a app.duetri.com/legal/privacidad.

11 · Contacte

Per a qualsevol consulta sobre aquesta política o sobre el tractament de les teves dades personals:

Duetri SL (en constitució) · Correu electrònic: contacto@duetri.com · Web: https://duetri.com