Política de Privacitat — MycoLegal
Última actualització: 25 de maig de 2026 · Versió: 1.0
Aquesta Política explica com MYCO LEGALTECH SLP ("MycoLegal") tracta les dades personals dels comptes d'usuari de la plataforma. El tractament de les dades que les notaries i altres clients gestionen a través de les Aplicacions (dades dels seus expedients, clients i interessats) es regeix per l'Annex d'Encàrrec del Tractament (DPA), en què MycoLegal actua com a encarregat i el Client com a responsable.
1. Responsable del tractament
MYCO LEGALTECH SLP, NIF B-65768921, domicili Carrer de Narcís Giralt, núm. 78, pis 1, porta 3, 08202 Sabadell (Barcelona), Espanya. Contacte en matèria de protecció de dades / DPO: privacidad@mycolegal.app.
2. Dades que tractem
- Dades de compte: nom, correu electrònic, organització, NIF/CIF, telèfon, idioma, rol i permisos.
- Dades d'ús i seguretat: registres d'accés, adreça IP, agent d'usuari, esdeveniments d'auditoria, evidències d'acceptació de condicions.
- Dades de facturació: les necessàries per a la contractació, gestionades a través d'Stripe (MycoLegal no emmagatzema les dades completes de targeta).
3. Finalitats i bases jurídiques
| Finalitat | Base jurídica (RGPD) |
|---|---|
| Prestar i gestionar el servei contractat | Execució del contracte (art. 6.1.b) |
| Seguretat, prevenció d'abús i auditoria | Interès legítim (art. 6.1.f) |
| Compliment d'obligacions legals i fiscals | Obligació legal (art. 6.1.c) |
| Comunicacions de servei | Execució del contracte (art. 6.1.b) |
| Comunicacions comercials (si n'hi hagués) | Consentiment (art. 6.1.a) |
4. Conservació
Conservem les dades mentre el compte estigui actiu i, després de la baixa, durant els terminis legalment exigibles (mercantil, fiscal) i els necessaris per atendre possibles responsabilitats. Les evidències d'acceptació de condicions es conserven mentre puguin ser exigibles.
5. Destinataris i encarregats
Per prestar el servei recorrem a proveïdors que actuen com a encarregats del tractament, amb contracte conforme a l'art. 28 RGPD:
- Google Cloud Platform — allotjament i infraestructura (UE).
- Resend — enviament de correu transaccional (UE/EUA).
- Stripe — processament de pagaments (UE/EUA).
- Twilio — verificació per SMS (UE/EUA), quan escaigui.
- Google Vertex AI / Gemini — funcions d'assistència per IA (UE), quan escaigui.
No se cedeixen dades a tercers llevat d'obligació legal. Les transferències internacionals, quan n'hi hagi, s'emparen en les garanties del Capítol V del RGPD (clàusules contractuals tipus).
6. Drets
Podeu exercir els vostres drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a privacidad@mycolegal.app, acreditant la vostra identitat. Teniu dret a reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
7. Seguretat
Apliquem mesures tècniques i organitzatives apropiades (xifratge en trànsit, control d'accessos per rols, registre d'auditoria, còpies de seguretat) per protegir les dades davant d'accessos no autoritzats, pèrdua o alteració.
8. Canvis
Podrem actualitzar aquesta Política. Els canvis substancials es comunicaran i, quan escaigui, se sol·licitarà una nova acceptació.