Política de privadesa

Segons el context, actuem tant com a responsable del tractament com a encarregat del tractament.

Com a responsable del tractament, determinem les finalitats i els mitjans del tractament de les dades personals quan gestionem el nostre lloc web, administrem els comptes d’usuari, oferim atenció al client o duem a terme altres activitats principals relacionades amb l’oferta dels nostres Serveis.

Com a encarregat del tractament, tractem dades personals per compte de les empreses que utilitzen Jifup (els nostres «Comerciants») i d’acord amb les seves instruccions. Això passa quan un Comerciant connecta una botiga en línia o un marketplace a Jifup o accepta comandes a través de Jifup, i els Serveis s’utilitzen per emmagatzemar i gestionar les comandes d’aquest Comerciant, inclosos els noms, les adreces d’enviament, els detalls de personalització i les imatges dels compradors del mateix Comerciant. Per a aquestes dades, el Comerciant és el responsable del tractament. Si has comprat un producte a un Comerciant i vols exercir els teus drets de privadesa, contacta primer amb aquest Comerciant; nosaltres ajudarem el Comerciant a respondre.

Recollim les dades personals que ens proporciones directament, la informació generada automàticament quan utilitzes els nostres Serveis i la informació obtinguda d’eines de tercers que donen suport a les nostres operacions. Les dades personals concretes que recollim depenen de com interactues amb els nostres Serveis, de les funcions que utilitzes i de les opcions que tries.

Les dades personals que rebem directament de tu o que recollim automàticament inclouen:

• Identificadors: nom, adreça electrònica, número de telèfon, adreça postal.
• Dades de compte i de transaccions: informació del compte o del perfil, informació de pagament i facturació, historial de transaccions.
• Dades tècniques i del dispositiu: adreça IP, identificadors del dispositiu, tipus de navegador i sistema operatiu, registres tècnics i dades del sistema.
• Dades d’ús: pàgines visitades, accions realitzades, funcions utilitzades, patrons de navegació.
• Dades d’analítica i seguiment: dades de galetes, esdeveniments d’analítica, registres d’ús.
• Dades de comunicació: missatges o informació proporcionats mitjançant formularis o el servei d’assistència.
• Dades de preferències i de configuració regional: configuració d’idioma, zona horària, ubicació a nivell de ciutat (si està disponible).
• Dades de contingut i de comandes: imatges, il·lustracions i textos pujats o creats al configurador de productes; dades de comandes, productes i personalització de les botigues que connectes (Etsy, Shopify, WooCommerce, Wix), inclosos els noms i les adreces d’enviament dels teus compradors.

Totes les dades personals que proporcionis han de ser exactes, completes i actualitzades. Ets responsable de comunicar-nos qualsevol canvi en la teva informació perquè puguem mantenir registres exactes.

Dades necessàries per als nostres Serveis

Algunes dades són necessàries per oferir determinades funcions dels nostres Serveis. En concret, necessitem una adreça electrònica o l’inici de sessió amb Google per crear un compte, la informació de facturació per als plans de pagament i les dades de les comandes i de les il·lustracions per processar les teves comandes. Si decideixes no proporcionar aquesta informació, no podràs crear un compte, subscriure’t a un pla de pagament ni fer que es processin les teves comandes.

Recollim dades personals mitjançant una combinació de la informació que proporciones directament, la informació obtinguda automàticament quan utilitzes els nostres Serveis i la informació proporcionada per tercers que donen suport a les nostres operacions.

Informació que proporciones directament

Recollim les dades personals que decideixes proporcionar quan interactues amb els nostres Serveis. Això inclou la informació que envies quan:

• crees un compte o actualitzes les dades del perfil;
• emplenes formularis, fas compres o contactes amb el servei d’atenció al client;
• puges imatges o il·lustracions, o crees dissenys al configurador;
• respons enquestes, sol·licites informació o et comuniques amb nosaltres.

Informació recollida automàticament

Quan visites el nostre lloc web o utilitzes els Serveis, recollim automàticament determinada informació tècnica i d’ús. Normalment aquestes dades no revelen la teva identitat, però poden incloure:

• l’adreça IP i els identificadors del dispositiu;
• el tipus de navegador, el sistema operatiu i les característiques del dispositiu;
• la configuració d’idioma i la zona horària;
• les pàgines visualitzades, els enllaços on s’ha fet clic i els patrons de navegació;
• els registres d’errors, les dades de rendiment i la informació de diagnòstic;
• les dades de galetes, els esdeveniments d’analítica i els registres d’ús.

Aquesta informació ens ajuda a fer funcionar, protegir i optimitzar els Serveis, i dona suport a l’analítica interna, als informes i a la millora del servei.

Informació de les teves interaccions amb els Serveis

Recollim informació relacionada amb les teves accions dins dels Serveis, incloses les funcions que utilitzes, el contingut que visualitzes, la configuració o les preferències que estableixes i les teves interaccions amb les interfícies d’usuari o les eines de l’aplicació. Aquestes dades ens ajuden a personalitzar l’experiència i a entendre com interactuen els usuaris amb la nostra plataforma.

Informació de proveïdors d’inici de sessió de tercers

Si decideixes iniciar la sessió amb Google, rebem determinada informació del perfil que Google posa a disposició, com ara el teu nom, la teva adreça electrònica i l’identificador del compte.

Informació de botigues i marketplaces connectats

Quan connectes una botiga en línia o un marketplace a Jifup (per exemple, Etsy, Shopify, WooCommerce o Wix), rebem d’aquesta plataforma dades de comandes, productes i personalització, inclosos els noms i les adreces d’enviament dels teus compradors i les imatges o els textos que han proporcionat. Tractem aquestes dades en nom teu, tal com es descriu a «El nostre paper en el tractament de dades».

Informació de proveïdors de serveis de tercers

Podem rebre informació de proveïdors de serveis que donen suport a les nostres operacions, com ara plataformes d’analítica que proporcionen dades d’ús agregades, sistemes de correu electrònic que registren detalls de lliurament o d’interacció, processadors de pagaments que confirmen els pagaments i proveïdors d’allotjament i d’infraestructura que proporcionen metadades tècniques.

Només tractem dades personals quan tenim una base jurídica vàlida d’acord amb la legislació aplicable en matèria de protecció de dades. Això vol dir que tractem dades quan és necessari per prestar els nostres Serveis, complir les nostres obligacions contractuals, complir requisits legals, protegir interessos importants o perseguir finalitats empresarials legítimes que no prevalguin sobre els teus drets.

Bases jurídiques en què ens basem

• Contracte: quan el tractament és necessari per prestar els Serveis o per aplicar mesures a petició teva.
• Consentiment: quan proporciones voluntàriament informació per a una finalitat específica; pots retirar el consentiment en qualsevol moment.
• Interessos legítims: quan el tractament és necessari per a les nostres operacions empresarials i no preval sobre els teus drets.
• Obligació legal: quan hem de tractar dades per complir la legislació aplicable.
• Interessos vitals: quan és necessari per protegir la seguretat o els interessos vitals d’una persona.

Finalitats per a les quals tractem les dades personals

• Crear, mantenir i gestionar comptes o perfils d’usuari. Base jurídica: l’execució del nostre contracte amb tu.
• Oferir atenció al client, respondre consultes i resoldre incidències. Base jurídica: l’execució del nostre contracte amb tu.
• Processar transaccions, gestionar la facturació i executar comandes o sol·licituds de servei. Base jurídica: l’execució del nostre contracte amb tu.
• Processar les imatges i il·lustracions pujades, també amb eines d’IA (per exemple, l’augment de la resolució, l’eliminació del fons i els estils artístics), i preparar els fitxers a punt per imprimir i les etiquetes d’enviament de les teves comandes. Base jurídica: l’execució del nostre contracte amb tu.
• Enviar butlletins, novetats o contingut promocional. Pots donar-te de baixa en qualsevol moment. Base jurídica: el teu consentiment.
• Analitzar les dades d’ús per entendre com s’utilitzen els nostres Serveis i millorar-ne la funcionalitat, el rendiment i l’experiència d’usuari. Base jurídica: el teu consentiment.
• Detectar, prevenir o investigar fraus, abusos o incidents de seguretat. Base jurídica: el nostre interès legítim a prevenir el frau i els abusos i a mantenir la seguretat dels Serveis i dels comptes d’usuari.
• Complir la legislació, la normativa o els procediments legals aplicables. Base jurídica: el compliment d’obligacions legals.

Tractem les dades personals de manera adequada a la naturalesa de les dades i a les finalitats per a les quals es recullen. Això inclou emmagatzemar, organitzar, utilitzar, transmetre i suprimir la informació quan ja no és necessària. Apliquem els principis de minimització de dades, limitació de la finalitat i exactitud per garantir que les dades personals només es tracten quan és necessari i per a finalitats clarament definides.

L’accés a les dades personals està limitat al personal autoritzat que el necessita per exercir les seves funcions laborals i que està subjecte a obligacions de confidencialitat. Apliquem mesures tècniques i organitzatives dissenyades per protegir les dades personals contra l’accés, la divulgació, l’alteració o l’ús indegut no autoritzats. Aquestes mesures poden incloure controls d’accés, procediments d’autenticació, registre d’activitat, xifratge en trànsit i en repòs (quan escaigui), supervisió i avaluacions de seguretat periòdiques.

Els pagaments els processa el nostre proveïdor de pagaments, Stripe. Les dades de la targeta s’introdueixen a Stripe i les gestiona Stripe; només rebem informació de pagament limitada, com ara la marca de la targeta, els quatre últims dígits i les dades de facturació.

Podem combinar informació recollida de diferents fonts quan sigui necessari per fer funcionar els Serveis o quan calgui per assolir una finalitat lícita, com ara prevenir el frau o mantenir la seguretat de la nostra plataforma.

Conservem les dades personals només durant el temps necessari per a les finalitats descrites en aquesta Política de privadesa, llevat que la llei exigeixi o permeti un termini de conservació més llarg. Per a més detalls, consulta la secció «Durant quant de temps conservem la informació».

Quan ho exigeixi la legislació aplicable, oferim als usuaris la possibilitat d’accedir a les seves dades personals, actualitzar-les, suprimir-les, limitar-ne el tractament o retirar el consentiment al seu tractament. Segons on et trobis, poden aplicar-se drets addicionals; consulta la secció «Els teus drets» per a més informació.

No utilitzem decisions automatitzades ni elaboració de perfils de manera que produeixin efectes jurídics o efectes significatius similars. Si això canvia en el futur, actualitzarem aquesta Política i proporcionarem els avisos o les opcions que calguin.

Utilitzem galetes i tecnologies de seguiment similars (com ara balises web, etiquetes i píxels) per fer funcionar el nostre lloc web, entendre com s’utilitza, millorar-ne el rendiment i millorar la teva experiència. Aquestes tecnologies ens ajuden a mantenir la seguretat de la plataforma, recordar les teves preferències, evitar errors i fer possibles les funcions essencials del lloc.

Podem utilitzar les categories de galetes següents:

• Galetes necessàries / essencials: imprescindibles perquè el lloc web funcioni correctament i per prestar els serveis que l’usuari ha sol·licitat explícitament.
• Galetes funcionals / de preferències: permeten que el lloc web recordi les preferències o la configuració de l’usuari.
• Galetes d’analítica / de rendiment: recullen dades agregades o de comportament per ajudar-nos a entendre l’ús i millorar el rendiment.
• Galetes publicitàries / de màrqueting: fan el seguiment del comportament de l’usuari en diversos llocs per mostrar anuncis dirigits o mesurar el rendiment dels anuncis.

Algunes galetes les instal·lem directament nosaltres («galetes pròpies»), mentre que d’altres les poden instal·lar proveïdors de tercers que donen suport a les nostres operacions («galetes de tercers»), com ara eines d’analítica o de publicitat. Utilitzem Google Analytics.

Quan ho exigeix la llei, mostrem un bàner de galetes per obtenir el consentiment i donar als usuaris el control sobre la configuració de les galetes. Les galetes necessàries sempre estan actives, mentre que les galetes funcionals, d’analítica i publicitàries només s’utilitzen amb el teu consentiment quan la llei ho exigeix. Pots canviar la teva elecció en qualsevol moment mitjançant l’enllaç «Configuració de galetes» que hi ha a la part inferior de cada pàgina.

Podem compartir dades personals amb proveïdors de serveis de tercers de confiança que ens ajuden a fer funcionar els nostres Serveis, que duen a terme funcions en nom nostre o que donen suport a les nostres operacions empresarials. Aquests tercers només poden accedir a les dades personals en la mesura necessària per dur a terme les seves tasques, les han de protegir mitjançant garanties contractuals adequades i no poden utilitzar-les per a finalitats pròpies. També han de conservar les dades només durant el període que els indiquem.

Podem compartir dades personals amb les categories de tercers següents:

• Proveïdors d’allotjament i d’infraestructura: donen suport al funcionament, l’emmagatzematge i l’allotjament del nostre lloc web i dels nostres Serveis.
• Proveïdors d’analítica: ens ajuden a entendre com s’utilitzen els nostres Serveis i a millorar-ne el rendiment.
• Processadors de pagaments: gestionen i processen els pagaments de manera segura (Stripe).
• Plataformes de correu electrònic o de missatgeria: envien notificacions, novetats i comunicacions transaccionals.
• Socis publicitaris o de màrqueting: donen suport a activitats promocionals o mesuren l’eficàcia publicitària.
• Eines de seguretat i de prevenció del frau: detecten, prevenen i investiguen activitats no autoritzades o perjudicials.
• Proveïdors de processament d’imatges amb IA: processen les imatges i il·lustracions que puges perquè puguem augmentar-ne la resolució, netejar-les o canviar-ne l’estil.
• Plataformes connectades, transportistes i proveïdors d’etiquetes: les plataformes de venda que connectes (Etsy, Shopify, WooCommerce, Wix) i els transportistes i proveïdors d’etiquetes que s’utilitzen quan crees etiquetes d’enviament.

També podem compartir informació en les situacions següents:

• Transmissions d’empresa: podem divulgar o transferir informació en relació amb (o durant les negociacions de) qualsevol fusió, venda d’actius, finançament o adquisició de la totalitat o d’una part del nostre negoci.
• Entitats afiliades: podem compartir informació amb les nostres entitats afiliades; en aquest cas, han de respectar aquesta Política de privadesa. Les entitats afiliades inclouen filials, societats matrius o altres entitats sota propietat o control comuns.
• Socis comercials: podem compartir informació amb socis per oferir productes, serveis o promocions conjunts, quan escaigui.

Només compartim dades personals quan és necessari per prestar els nostres Serveis, complir obligacions legals o protegir els nostres drets i els drets d’altres persones.

Som als Estats Units, de manera que les dades personals es poden transferir a països de fora de la Unió Europea (UE), l’Espai Econòmic Europeu (EEE) o el Regne Unit, inclosos els Estats Units. Aquests països poden tenir lleis de protecció de dades diferents de les de la teva regió.

Quan transferim dades personals internacionalment, prenem les mesures adequades per garantir que continuïn protegides. Ens basem en clàusules contractuals tipus (CCT), que són condicions contractuals aprovades dissenyades per garantir que la teva informació rebi una protecció adequada, i també podem dur a terme avaluacions d’impacte de les transferències per avaluar la legislació del país de destinació.

Si escau, alguns proveïdors de tercers poden participar en marcs de transferència de dades reconeguts internacionalment, dissenyats per garantir una protecció adequada de les dades personals. Quan s’apliquen aquests marcs, les transferències es fan d’acord amb els seus requisits.

Pots sol·licitar informació addicional sobre les garanties que utilitzem per a les transferències internacionals contactant amb nosaltres mitjançant les dades que figuren a la secció «Com contactar amb nosaltres». Només transferim dades personals quan ho permet la legislació aplicable en matèria de protecció de dades i quan hi ha garanties adequades.

Conservem les dades personals només durant el temps necessari per complir les finalitats per a les quals es van recollir, complir els requisits legals i reglamentaris, resoldre controvèrsies i fer complir els nostres acords. Els terminis de conservació varien segons el tipus de dades i el motiu pel qual es van recollir.

Quan ja no tenim una necessitat empresarial legítima de tractar dades personals, les suprimim o les anonimitzem. Si la supressió no és possible immediatament (per exemple, a causa de limitacions tècniques o de sistemes de còpia de seguretat), emmagatzemem la informació de manera segura i l’aïllem de qualsevol tractament posterior fins que la supressió sigui possible.

Conservem les dades personals durant els terminis següents:

• Informació del compte: fins que suprimeixis el compte.
• Perfil i preferències: fins que tanquis el compte.
• Registres d’ús i dades d’activitat: 1 any.
• Galetes i dades de seguiment: fins a 2 anys (galetes de Google Analytics).
• Informació de pagament i facturació: 7 anys.
• Historial de compres i comandes: 5 anys.
• Registres de seguretat: 1 any.
• Documents legals i reglamentaris: 7 anys.
• Registres d’atenció al client: 3 anys després de la resolució.
• Comunicacions de màrqueting: 90 dies després que et donis de baixa.
• Contingut generat per l’usuari (imatges, il·lustracions, dissenys): fins que el suprimeixis o tanquis el compte.

Les dades que tractem per compte dels Comerciants es conserven mentre el Comerciant les mantingui a Jifup i se suprimeixen quan el Comerciant les suprimeix o tanca el seu compte, llevat que la llei disposi el contrari.

Apliquem mesures tècniques i organitzatives adequades per protegir les dades personals contra l’accés, la divulgació, l’alteració o la destrucció no autoritzats. Aquestes mesures estan dissenyades per oferir un nivell de seguretat adequat als riscos associats al tractament de dades personals.

Les nostres salvaguardes poden incloure:

• el xifratge de les dades en trànsit i en repòs;
• controls d’accés per limitar qui pot veure o gestionar la informació;
• la supervisió i el registre de l’activitat dels sistemes per detectar possibles problemes;
• avaluacions de seguretat periòdiques i actualitzacions dels nostres sistemes;
• pràctiques segures d’emmagatzematge i transmissió de dades;
• formació dels empleats en protecció de dades i seguretat.

Tot i que prenem mesures raonables per protegir les dades personals, cap sistema ni mètode de transmissió per internet és completament segur. Per aquest motiu, no podem garantir una seguretat absoluta.

Si detectem una violació de la seguretat de les dades que afecti les teves dades personals, t’ho notificarem a tu i a les autoritats de control competents quan ho exigeixi la llei.

Les persones tenen determinats drets sobre les seves dades personals. Aquests drets varien segons on visquin, però volem oferir opcions clares i accessibles a tots els usuaris.

Drets dels usuaris de la Unió Europea (UE/EEE)

Si et trobes a la UE/EEE, tens els drets següents d’acord amb el RGPD:

• Dret d’accés: sol·licitar una còpia de les dades personals que tenim sobre tu.
• Dret de rectificació: sol·licitar que rectifiquem la informació inexacta o incompleta.
• Dret de supressió: sol·licitar la supressió de les teves dades personals en determinades circumstàncies.
• Dret a la limitació del tractament: sol·licitar que limitem la manera com s’utilitzen les teves dades.
• Dret d’oposició: oposar-te al tractament basat en interessos legítims o amb finalitats de mercadotècnia directa.
• Dret a la portabilitat de les dades: sol·licitar la teva informació en un format estructurat i d’ús habitual.
• Dret a retirar el consentiment: retirar el consentiment en qualsevol moment quan el tractament es basi en el consentiment.

Si creus que les teves dades personals s’estan tractant de manera il·lícita, tens dret a presentar una reclamació davant una autoritat de protecció de dades. Normalment pots adreçar-te a l’autoritat del teu país de residència, del teu lloc de treball o del lloc on creus que s’ha produït la infracció.

Drets dels usuaris del Regne Unit

Si et trobes al Regne Unit, tens els drets següents d’acord amb el RGPD del Regne Unit (UK GDPR): accés, rectificació, supressió, limitació del tractament, oposició, portabilitat de les dades i el dret a retirar el consentiment.

Si creus que tractem les teves dades personals de manera il·lícita, tens dret a presentar una reclamació davant l’Information Commissioner’s Office (ICO).

Drets dels usuaris de Suïssa

Si et trobes a Suïssa, tens els drets següents d’acord amb la Llei federal suïssa de protecció de dades. Aquesta secció prevaldrà sobre qualsevol altra informació possiblement divergent o contradictòria continguda en aquesta Política de privadesa. Trobaràs més detalls sobre les categories de dades tractades, les finalitats del tractament, les categories de destinataris de les dades personals, si n’hi ha, el termini de conservació i altra informació sobre les dades personals a les seccions corresponents d’aquest document.

Pots exercir determinats drets sobre les teves dades personals dins dels límits de la Llei federal suïssa de protecció de dades, entre els quals:

• el dret d’accés a les dades personals;
• el dret d’oposar-te al tractament de les teves dades personals (que també et permet exigir que es limiti el tractament de les dades personals, que se suprimeixin o es destrueixin les dades personals o que es prohibeixin determinades comunicacions de dades personals a tercers);
• el dret a rebre les teves dades personals i a fer que es transmetin a un altre responsable del tractament (portabilitat de les dades);
• el dret a sol·licitar la rectificació de les dades personals incorrectes.

Les sol·licituds per exercir aquests drets ens les pots adreçar mitjançant les dades de contacte que figuren en aquest document. Aquestes sol·licituds són gratuïtes i es respondran tan aviat com sigui possible, amb la informació que exigeix la llei.

Drets dels usuaris del Brasil

Aquesta secció s’integra en la informació continguda a la resta de la Política de privadesa i la complementa, i la proporcionem nosaltres i, si escau, la nostra societat matriu, les nostres filials i les nostres entitats afiliades (a l’efecte d’aquesta secció, denominades conjuntament «nosaltres», «ens», «nostre»).

Aquesta secció s’aplica a tots els usuaris del Brasil («tu», «teu», «el teu»), d’acord amb la «Lei Geral de Proteção de Dados» (la «LGPD»), i, per a aquests usuaris, prevaldrà sobre qualsevol altra informació possiblement divergent o contradictòria continguda en la Política de privadesa. Aquesta part del document utilitza el terme «dades personals» tal com el defineix la LGPD.

Les bases jurídiques sobre les quals tractem les teves dades personals. Només podem tractar les teves dades personals si tenim una base jurídica per a aquest tractament. Les bases jurídiques són les següents:

• el teu consentiment per a les activitats de tractament corresponents;
• el compliment d’una obligació legal o reglamentària que ens correspon;
• l’execució de polítiques públiques previstes en lleis o reglaments o basades en contractes, convenis i instruments jurídics similars;
• els estudis duts a terme per entitats de recerca, preferentment sobre dades personals anonimitzades;
• l’execució d’un contracte i dels seus procediments preliminars, en els casos en què siguis part d’aquest contracte;
• l’exercici dels nostres drets en procediments judicials, administratius o d’arbitratge;
• la protecció o la seguretat física de tu mateix o d’un tercer;
• la protecció de la salut, en procediments duts a terme per entitats o professionals sanitaris;
• els nostres interessos legítims, sempre que els teus drets i llibertats fonamentals no prevalguin sobre aquests interessos; i
• la protecció del crèdit.

Per obtenir més informació sobre les bases jurídiques, pots contactar amb nosaltres en qualsevol moment mitjançant les dades de contacte que figuren en aquest document.

Categories de dades personals tractades i finalitats. Per saber quines categories de les teves dades personals es tracten i per què, pots llegir les seccions corresponents d’aquest document.

Els teus drets de privadesa al Brasil. Tens dret a:

• obtenir la confirmació de l’existència d’activitats de tractament de les teves dades personals;
• accedir a les teves dades personals;
• fer rectificar les dades personals incompletes, inexactes o desactualitzades;
• obtenir l’anonimització, el bloqueig o l’eliminació de les teves dades personals innecessàries o excessives, o de les dades que no es tracten d’acord amb la LGPD;
• obtenir informació sobre la possibilitat de donar o denegar el teu consentiment i les conseqüències que comporta;
• obtenir informació sobre els tercers amb qui compartim les teves dades personals;
• obtenir, amb la teva sol·licitud expressa, la portabilitat de les teves dades personals (excepte les dades anonimitzades) a un altre proveïdor de serveis o productes, sempre que es protegeixin els nostres secrets comercials i industrials;
• obtenir la supressió de les teves dades personals tractades si el tractament es basava en el teu consentiment, llevat que s’apliqui una o més de les excepcions previstes a l’art. 16 de la LGPD;
• revocar el teu consentiment en qualsevol moment;
• presentar una reclamació relativa a les teves dades personals davant l’ANPD (l’Autoritat Nacional de Protecció de Dades) o davant organismes de protecció dels consumidors;
• oposar-te a una activitat de tractament en els casos en què el tractament no es dugui a terme d’acord amb les disposicions de la llei;
• sol·licitar informació clara i adequada sobre els criteris i els procediments utilitzats per a una decisió automatitzada;
• sol·licitar la revisió de les decisions preses únicament sobre la base del tractament automatitzat de les teves dades personals que afectin els teus interessos, incloses les decisions que defineixen perfils personals, professionals, de consum i de crèdit o aspectes de la teva personalitat.

Mai no seràs discriminat ni patiràs cap altre tipus de perjudici si exerceixes els teus drets.

Com presentar la teva sol·licitud. Pots presentar la teva sol·licitud expressa per exercir els teus drets de manera gratuïta, en qualsevol moment, mitjançant les dades de contacte que figuren en aquest document o a través del teu representant legal.

Com i quan respondrem a la teva sol·licitud. Ens esforçarem per respondre amb promptitud a les teves sol·licituds. En qualsevol cas, si no ens fos possible fer-ho, ens assegurarem de comunicar-te els motius de fet o de dret que ens impedeixen atendre les teves sol·licituds immediatament o en qualsevol altre moment. En els casos en què no tractem les teves dades personals, t’indicarem la persona física o jurídica a qui has d’adreçar les teves sol·licituds, si estem en condicions de fer-ho.

Si presentes una sol·licitud d’accés o de confirmació del tractament de dades personals, especifica si vols que les teves dades personals et siguin lliurades en format electrònic o imprès. També ens hauràs d’indicar si vols que responguem immediatament a la teva sol·licitud, cas en què respondrem de manera simplificada, o si, en canvi, necessites una comunicació completa. En aquest darrer cas, respondrem en un termini de 15 dies des del moment de la teva sol·licitud, i et proporcionarem tota la informació sobre l’origen de les teves dades personals, la confirmació de si existeixen registres o no, els criteris utilitzats per al tractament i les finalitats del tractament, tot preservant els nostres secrets comercials i industrials.

Si presentes una sol·licitud de rectificació, supressió, anonimització o bloqueig de dades personals, ens assegurarem de comunicar immediatament la teva sol·licitud a les altres parts amb qui hàgim compartit les teves dades personals, per tal que aquests tercers també puguin atendre la teva sol·licitud, excepte en els casos en què aquesta comunicació resulti impossible o comporti un esforç desproporcionat per part nostra.

Transferència de dades personals fora del Brasil permesa per la llei. Podem transferir les teves dades personals fora del territori brasiler en els casos següents:

• quan la transferència sigui necessària per a la cooperació jurídica internacional entre organismes públics d’intel·ligència, investigació i persecució, d’acord amb els mitjans jurídics previstos pel dret internacional;
• quan la transferència sigui necessària per protegir la teva vida o seguretat física o les d’un tercer;
• quan la transferència estigui autoritzada per l’ANPD;
• quan la transferència resulti d’un compromís assumit en un acord de cooperació internacional;
• quan la transferència sigui necessària per a l’execució d’una política pública o d’una atribució legal de servei públic;
• quan la transferència sigui necessària per complir una obligació legal o reglamentària, executar un contracte o procediments preliminars relacionats amb un contracte, o per a l’exercici regular de drets en procediments judicials, administratius o d’arbitratge.

Drets dels usuaris dels Estats Units

En la mesura que ho permeti la legislació aplicable, tens:

• el dret d’accedir a les dades personals (el dret a saber): tens dret a sol·licitar que confirmem si tractem o no les teves dades personals i a accedir a aquestes dades personals;
• el dret a rectificar les dades personals inexactes que conservem sobre tu;
• el dret a sol·licitar la supressió de les teves dades personals;
• el dret a obtenir una còpia de les teves dades personals en un format portable i utilitzable que et permeti transferir les dades fàcilment a una altra entitat, sempre que sigui tècnicament viable;
• el dret a oposar-te a la venda de les teves dades personals;
• el dret a la no-discriminació: no et discriminarem per exercir els teus drets de privadesa.

A més dels drets esmentats anteriorment, com a usuari resident a Virgínia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, Nou Hampshire, Nova Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky o Rhode Island, tens:

• el dret a oposar-te al tractament de les teves dades personals amb finalitats de publicitat dirigida o d’elaboració de perfils per a decisions que produeixin efectes jurídics o efectes significatius similars que et concerneixin;
• el dret a donar, denegar o retirar lliurement el teu consentiment per al tractament de les teves dades personals sensibles. Poden aplicar-se determinades excepcions previstes a la llei, com ara, entre d’altres, quan la recollida i el tractament de dades personals sensibles siguin necessaris per oferir un producte o servei que hagis sol·licitat específicament.

A Minnesota, els usuaris també tenen dret a obtenir una llista dels tercers concrets als quals el responsable del tractament ha comunicat les dades personals del consumidor. En alguns estats, com ara Minnesota, també tens els drets següents relacionats amb l’elaboració de perfils: el dret a qüestionar els resultats de l’elaboració de perfils; el dret a ser informat del motiu pel qual l’elaboració de perfils va donar lloc a la decisió, si és possible; el dret a ser informat de les accions que podries haver dut a terme per obtenir una decisió diferent i de les accions que podries dur a terme per obtenir una decisió diferent en el futur; el dret a revisar les teves dades personals utilitzades en l’elaboració de perfils; i, si són inexactes, el dret a fer rectificar les dades i a fer que es reavaluï la decisió basada en l’elaboració de perfils a partir de les dades rectificades.

Drets addicionals per als usuaris residents a Utah i Iowa. A més dels drets esmentats anteriorment, com a resident a Utah o Iowa, tens els drets addicionals següents d’acord amb l’Utah Consumer Privacy Act (UCPA) o l’Iowa Consumer Privacy Act (ICPA): el dret a oposar-te al tractament de les teves dades personals amb finalitats de publicitat dirigida i el dret a oposar-te al tractament de les teves dades personals sensibles, amb subjecció a les excepcions previstes a la llei.

Drets addicionals per als residents a Califòrnia. Si resideixes a Califòrnia, a més dels drets esmentats anteriorment, tens els drets següents d’acord amb la CCPA/CPRA:

• el dret a conèixer les categories de dades personals que recollim i com s’utilitzen;
• el dret a accedir a elements concrets d’informació que conservem;
• el dret a la supressió de les teves dades personals, amb determinades excepcions;
• el dret a rectificar la informació inexacta;
• el dret a oposar-te a la venda o la compartició de dades personals;
• el dret a limitar l’ús i la divulgació de les dades personals sensibles;
• el dret a la no-discriminació per exercir els teus drets.

No utilitzem dades personals sensibles per inferir característiques ni per a finalitats diferents de les que siguin raonablement necessàries per prestar els serveis sol·licitats. Les dades personals sensibles no es venen ni es comparteixen per a publicitat comportamental entre contextos.

Els residents a Califòrnia poden oposar-se a la compartició de dades personals per a publicitat comportamental entre contextos i limitar l’ús de les dades personals sensibles mitjançant l’enllaç «Les teves opcions de privadesa» que hi ha a la part inferior de cada pàgina.

Com exercir els teus drets de privadesa d’acord amb les lleis dels estats dels EUA. Per exercir els drets descrits anteriorment, envia la teva sol·licitud mitjançant les dades que figuren a la secció «Com contactar amb nosaltres». Per poder respondre a la teva sol·licitud, hem de saber qui ets. No respondrem a cap sol·licitud si no podem verificar la teva identitat i, per tant, confirmar que les dades personals que tenim es refereixen a tu. No cal que et creïs un compte amb nosaltres per enviar la teva sol·licitud. Utilitzarem les dades personals que obtinguem de tu en relació amb la verificació de la teva sol·licitud únicament per a la verificació, i no les divulgarem més, no les conservarem més temps del necessari per a la verificació ni les utilitzarem per a finalitats no relacionades. Si ets una persona adulta, pots presentar una sol·licitud en nom d’un infant sotmès a la teva potestat parental.

Com exercir els teus drets d’oposició. Per oposar-te a la venda o la compartició i a la publicitat dirigida, també pots utilitzar el bàner de galetes o l’enllaç «Les teves opcions de privadesa» d’aquest lloc web. També pots enviar sol·licituds d’oposició mitjançant un control global de privadesa activat per l’usuari, com ara el Global Privacy Control («GPC»), i atendrem aquestes sol·licituds.

Com i quan gestionarem la teva sol·licitud. Respondrem a la teva sol·licitud sense dilacions indegudes i, en tot cas, dins del termini que exigeixi la legislació aplicable. Si necessitem més temps, t’explicarem per què i quant temps més necessitem. Si deneguem la teva sol·licitud, t’explicarem els motius de la denegació; aleshores podràs contactar amb l’autoritat reguladora competent per presentar una reclamació. No cobrarem cap tarifa per tramitar la teva sol·licitud o respondre-hi, llevat que la sol·licitud sigui manifestament infundada o excessiva, o en altres casos en què ho permeti la legislació aplicable. En aquests casos, a la nostra discreció, podem cobrar una tarifa raonable o negar-nos a actuar en relació amb la sol·licitud, i t’explicarem la nostra decisió.

Drets de tots els usuaris

Independentment d’on visquis, oferim a tots els usuaris la possibilitat de:

• sol·licitar l’accés a les dades personals que conservem;
• sol·licitar correccions o actualitzacions;
• sol·licitar la supressió quan escaigui;
• retirar el consentiment quan el tractament es basi en el consentiment.

Pots presentar una sol·licitud per exercir els teus drets contactant amb nosaltres mitjançant les dades que figuren a la secció «Com contactar amb nosaltres». Els usuaris de jurisdiccions que exigeixen consentiment per a les galetes i el seguiment (per exemple, la UE/EEE) poden retirar el consentiment en qualsevol moment mitjançant el bàner de galetes, l’enllaç «Configuració de galetes» o contactant amb nosaltres. La retirada no afecta la licitud del tractament dut a terme abans de la retirada. És possible que hàgim de verificar la teva identitat abans de tramitar la teva sol·licitud.

Els nostres Serveis estan destinats a empreses i no estan destinats a infants menors de 16 anys. No recollim conscientment dades personals de persones menors d’aquesta edat. Si tenim coneixement que hem recollit dades personals d’un infant menor de 16 anys, les suprimirem tan aviat com sigui raonablement possible.

Si creus que un infant ens ha proporcionat dades personals, contacta amb nosaltres mitjançant les dades que figuren a la secció «Com contactar amb nosaltres».

Podem actualitzar aquesta Política de privadesa periòdicament per reflectir canvis en les nostres pràctiques, necessitats operatives o la legislació aplicable. Quan hi fem canvis, actualitzem la data de «Darrera actualització» que figura a la part superior d’aquesta Política.

Utilitzem els mètodes següents per notificar als usuaris els canvis significatius en aquesta Política de privadesa: la publicació d’un avís al nostre lloc web, l’enviament d’una notificació per correu electrònic i una notificació dins de l’aplicació.

T’animem a revisar periòdicament aquesta Política de privadesa per estar informat de com recollim, utilitzem i protegim les teves dades personals.

Si tens preguntes, inquietuds o sol·licituds relacionades amb aquesta Política de privadesa o amb el tractament que fem de les dades personals, pots contactar amb nosaltres:

• Per correu electrònic: andrew@jifup.com
• Per correu postal: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States