Política de privacitat

Manolibre és una aplicació per a autònoms i petits negocis. Serveix per gestionar clients, cites, pressupostos, contractes, factures, despeses i converses de WhatsApp. Aquí expliquem quines dades tractem, per a què, amb qui les compartim, quant de temps les guardem i com les pots esborrar.

Aquest text està escrit amb frases simples. Si hi ha res que no s'entengui, escriu-nos a contacto@manolibre.app i t'ho expliquem.

1. Qui tracta les teves dades

El responsable és 1001511837 Ontario Inc., societat constituïda a Ontàrio (Canadà) amb Ontario Corporation Number 1001511837 i domicili a 1025 King Street Est, Unit 107, Cambridge, Ontario, N3H 3P5, Canadá (d'ara endavant, «Manolibre»). Adreça de contacte per a privacitat: contacto@manolibre.app.

2. Hi ha dos tipus de dades i dos papers diferents

Aquesta és la part més important d'aquesta política.

• Les teves dades de compte (el teu email, el teu negoci, la teva configuració, el teu pla). Aquí Manolibre és responsable del tractament. Decidim nosaltres per a què es fan servir, i ho expliquem en aquesta política.
• Les dades dels teus clients (els seus noms, telèfons, converses, cites, pressupostos i factures). Aquí el responsable ets tu. Tu decideixes què hi guardes i per a què. Manolibre és encarregat del tractament: tractem aquestes dades només per donar-te el servei i seguint les teves instruccions.

Sobre les dades dels teus clients: no les fem servir per a fins propis, no les venem, no les cedim a ningú i no les fem servir per entrenar models d'intel·ligència artificial. Les condicions d'aquest encàrrec són a l'Annex I de les Condicions d'ús.

3. Quines dades tractem

De tu, com a titular del compte

• Accés: el teu correu electrònic. Entres amb un codi d'un sol ús que t'enviem per email. No fem servir contrasenyes.
• El teu negoci: nom comercial, sector, telèfon, email, logotip, horari, zona horària i idiomes.
• Dades fiscals: raó social, NIF, adreça i IBAN. Les fem servir per posar les teves dades als documents que emets.
• El teu equip: si convides empleats, tractem el seu email i els seus permisos.
• El teu pla: estat d'accés i dates.
• La teva conversa amb l'assistent: el que li escrius o li dictes, i les notes de veu i fotos que li envies.

Dels teus clients, per compte teu

• Fitxa de contacte: nom, telèfon, etiquetes, idioma preferit, les teves notes i una nota per a l'assistent, si l'escrius.
• Missatges de WhatsApp: el text dels missatges que entren i surten del teu número de negoci, l'hora i l'identificador del missatge. No descarreguem les fotos ni els àudios que t'envien els teus clients per WhatsApp.
• Cites i recordatoris: data, hora, servei i notes.
• Documents: pressupostos, contractes i factures, amb els seus imports i el seu PDF. Si el client signa o accepta des de l'enllaç que li envies, guardem el seu nom, la signatura, la data, la seva adreça IP i el navegador. Això és la prova que va acceptar.
• Despeses: la foto del tiquet o de la factura que puges, i les dades que se'n llegeixen (proveïdor, NIF i imports).
• Reserves des de la teva pàgina web, si l'actives: les dades que omple el client i una empremta tècnica de la seva IP. La IP no es guarda mai tal qual: es guarda com a empremta irreversible (hash amb sal), per frenar abusos.
• Consentiments: guardem un registre de quan i com cada client va acceptar o rebutjar rebre missatges comercials.

Del teu dispositiu

• Identificador per a notificacions (token): serveix per avisar-te, per exemple, quan un client demana cita. Es desactiva en tancar la sessió i s'elimina en esborrar el compte.
• Dades tècniques de funcionament: registres d'errors i d'ús de l'assistent (nombre de peticions, model utilitzat). Serveixen perquè el servei funcioni i no se n'abusi.

El que no fem: no fem servir publicitat, no fem seguiment entre aplicacions, no venem dades i no tenim cap eina d'analítica de tercers dins l'app. Tampoc no tractem dades de targetes de pagament.

4. Permisos que demana l'app al teu mòbil

Tots són opcionals i es demanen en el moment en què els necessites. Els pots denegar i continuar fent servir l'app; només deixarà de funcionar la part concreta.

• Micròfon: per dictar notes i missatges. L'àudio es grava només mentre mantens premut el botó.
• Càmera i fotos: per fotografiar tiquets de despesa, adjuntar imatges a l'assistent, enviar una foto a un client i posar el logotip del teu negoci.
• Contactes: només quan prems «triar de l'agenda» en crear un client. S'obre el selector del sistema i únicament rebem el nom i el telèfon que tu tries. No llegim la teva agenda sencera.
• Notificacions: per als avisos de cites i recordatoris. Aquests avisos poden mostrar el nom del teu client a la pantalla de bloqueig.

5. Per a què fem servir les dades i amb quina base legal

• Donar-te el servei (compte, agenda, documents, missatges, assistent): execució del contracte que tens amb nosaltres.
• Cobrar-te el pla i portar la nostra comptabilitat: execució del contracte i compliment d'obligacions legals.
• Mantenir el servei segur (límits d'ús, control d'abusos, registres tècnics): interès legítim que el servei funcioni i no es faci servir de manera fraudulenta.
• Avisar-te de coses operatives (una cita nova, un recordatori): interès legítim. Pots desactivar les notificacions al teu mòbil quan vulguis.
• Enviar missatges comercials als teus clients: només amb el consentiment de cada client, del qual l'app guarda registre. Cada enviament inclou la manera de donar-se de baixa.
• Atendre les teves consultes de suport: execució del contracte.

6. Intel·ligència artificial: què s'envia i a qui

Algunes funcions fan servir models d'intel·ligència artificial de tercers. És important que sàpigues exactament què surt dels nostres servidors:

• Notes de veu que dictes: l'àudio s'envia a Google (Gemini) per convertir-lo en text.
• Fotos de tiquets i factures de despesa: la imatge s'envia a Google (Gemini) per llegir el proveïdor i els imports.
• Traducció d'un missatge a l'idioma del teu client: el text s'envia a Google (Gemini).
• Respostes automàtiques als teus clients, si les actives: s'envia el missatge del client, els últims missatges d'aquella conversa i, si en té, les dades de les seves cites i documents pendents (dates i imports) al model (Google o Anthropic, segons la configuració). La resta de la fitxa del client no s'envia. Sí que s'envia la «nota per a l'assistent» si tu l'has escrita.
• Assistent del propietari: s'envia el que li escrius, li dictes o li fotografies.

Aquests proveïdors tracten les dades per tornar-nos el resultat. No autoritzem que les facin servir per entrenar els seus models. La resposta de l'assistent no pren decisions amb efectes jurídics sobre ningú: proposa, i tu decideixes. L'assistent es presenta als teus clients com a assistent virtual del negoci.

7. Amb qui compartim les dades

Treballem amb proveïdors que tracten dades per compte nostre, amb contracte d'encàrrec signat. Cadascun fa una cosa concreta:

• Supabase — base de dades, autenticació, arxius i servidors on viu l'aplicació.
• Meta (WhatsApp Business Cloud API) — lliurament dels missatges de WhatsApp i aprovació de plantilles.
• Kapso — connexió del teu número de WhatsApp quan el conserves al teu mòbil (mode coexistència). En aquest cas, els missatges que entren i surten passen per Kapso.
• Google — models d'intel·ligència artificial (Gemini) i enviament de notificacions al mòbil (Firebase Cloud Messaging).
• Anthropic — model d'intel·ligència artificial que interpreta les peticions, segons la configuració.
• Stripe — cobraments als teus clients. Es fa amb el teu propi compte de Stripe: els diners van directes a tu i aquestes dades les tracta Stripe com a responsable.
• Cloudflare — domini, correu i lliurament dels enllaços públics de document.

També podem comunicar dades a les Administracions públiques, jutges i tribunals quan la llei ens hi obligui.

La llista actualitzada de proveïdors és a l'Annex I de les Condicions d'ús. Si en canviem algun, t'avisem amb antelació i t'hi pots oposar.

8. On es guarden les dades

La base de dades i els arxius estan allotjats a Supabase, a la regió de Irlanda (UE). Alguns dels proveïdors anteriors són fora de l'Espai Econòmic Europeu. Quan això passa, la transferència s'empara en les Clàusules Contractuals Tipus aprovades per la Comissió Europea o en una decisió d'adequació, juntament amb mesures tècniques addicionals.

9. Quant de temps guardem cada cosa

• El teu compte i les dades del teu negoci: mentre el compte estigui actiu.
• Contactes, cites, missatges i documents: mentre el compte estigui actiu o fins que tu els esborris.
• Registres tècnics de l'assistent: 90 dies.
• Converses pendents de l'assistent amb un client: 30 dies.
• Enllaços públics de document i el seu PDF: caduquen als 30 dies per defecte, i l'arxiu s'esborra 7 dies després. Es conserva la prova de la signatura (nom, data i empremta del document), perquè és l'evidència que es va acceptar.
• Factures que nosaltres t'emetem a tu: els anys que exigeix la normativa fiscal i mercantil.

Quan arribi el sistema VERI*FACTU de l'Agència Tributària, els registres de facturació seran inalterables i es conservaran durant el termini legal, encara que esborris el compte. T'ho indicarem aquí quan aquesta funció estigui activa.

10. Els teus drets

Tens dret d'accés, rectificació, supressió, oposició, limitació i portabilitat, i a retirar el teu consentiment quan l'hagis donat. Dos d'aquests drets els exerceixes tu sol, dins de l'app, sense demanar-nos permís:

• Exportar les teves dades: Ajustos → Privacitat i permisos → Exportar les meves dades. Descarrega un arxiu amb les dades del teu negoci.
• Esborrar el teu compte: mira l'apartat següent.

Per a la resta, escriu-nos a contacto@manolibre.app. Responem en el termini màxim d'un mes. Si creus que no hem tractat bé les teves dades, pots reclamar davant l'Agència Espanyola de Protecció de Dades, aepd.es.

11. Com esborrar el teu compte i les teves dades

Pots esborrar el teu compte de dues maneres:

• Des de l'app: Ajustos → Privacitat i permisos → Eliminar el meu compte. Et demanem dues confirmacions abans de fer-ho.
• Escrivint-nos: envia un correu a contacto@manolibre.app des de l'adreça amb la qual et vas registrar, demanant la supressió. Ho fem en un màxim de 30 dies i t'ho confirmem per escrit.

Què s'esborra: el teu usuari, el teu espai de treball i tot el seu contingut. Això inclou contactes, missatges, cites, pressupostos, contractes, factures, despeses, notes de veu, fotos i documents emmagatzemats.

La supressió és immediata i no es pot desfer. Abans d'esborrar, exporta les teves dades: tu ets responsable de conservar les teves factures durant els anys que exigeix la llei fiscal.

Dos avisos: si ets empleat convidat a l'espai de treball d'un altre negoci, primer hauràs de sortir d'aquell equip o demanar-nos ajuda, perquè la teva supressió no es pot endur l'historial d'una altra empresa. I els missatges que ja es van lliurar per WhatsApp continuen al telèfon del teu client i als sistemes de Meta: això no ho controlem nosaltres.

Si vols esborrar només un client i no tot el compte, ho pots fer des de la seva fitxa a l'app.

12. Si ets client d'un negoci que fa servir Manolibre

Si has rebut un missatge, una cita o una factura d'un negoci que fa servir Manolibre, el responsable de les teves dades és aquell negoci, no nosaltres. Nosaltres només som el proveïdor tècnic.

• Per accedir a les teves dades, corregir-les o esborrar-les, adreça't a aquell negoci. Nosaltres li donem el suport tècnic que necessiti per atendre't.
• Per deixar de rebre missatges comercials, respon BAIXA per WhatsApp. S'aplica de seguida i sense que ningú ho revisi a mà.
• Si no aconsegueixes contactar amb el negoci, escriu-nos a contacto@manolibre.app i t'ajudem a localitzar-lo.

13. Menors d'edat

Manolibre és una eina de treball. No està adreçada a menors de 18 anys i no la poden fer servir. No recollim dades de menors de manera conscient. Si detectem el compte d'un menor, l'eliminem.

14. Galetes

Aquest web no fa servir galetes d'anàlisi ni de publicitat, i no instal·la cap eina de seguiment. L'aplicació mòbil guarda la teva sessió al teu propi dispositiu perquè no hagis d'entrar cada vegada.

15. Seguretat

Xifrem les comunicacions. Cada espai de treball està aïllat per regles d'accés aplicades a la mateixa base de dades, de manera que un negoci no pot veure les dades d'un altre. Els accessos del nostre personal estan limitats a l'imprescindible. Cap sistema no és infal·lible: si es produeix una bretxa de seguretat que t'afecti, t'ho notificarem d'acord amb l'article 34 del RGPD.

16. Canvis en aquesta política

Si canviem res rellevant, t'avisarem a l'app o per correu amb antelació raonable. La data del principi indica sempre la versió vigent.

https://manolibre.app