Política de privacitat

Última revisió: 19 de juliol de 2026.

Aquesta pàgina explica quines dades teves tractem quan fas servir tranquilia.wtr3.ch, per a què i durant quant de temps. Està escrita perquè s'entengui a la primera. Si alguna cosa no et queda clara, escriu-nos a info@tranquilia.es i t'ho expliquem.

Venem programari de compliment del RGPD. Seria estrany que no fóssim curosos amb les teves dades.

---

1. Qui tracta les teves dades

GRAC SA és l'empresa responsable. És a dir: nosaltres decidim què es fa amb les teves dades.

Representant a la Unió Europea (art. 27 RGPD)

GRAC SA no té oficina a la Unió Europea, però tracta dades de persones de la UE. Per això designem un representant a la UE. T'hi pots adreçar igual que a nosaltres.

Si aquí hi diu «pendent», és que encara no està designat i no hem llançat la venda. No t'ho amaguem: preferim dir-ho a fingir que ja està.

Delegat de protecció de dades

No tenim delegat de protecció de dades (DPD). No estem obligats a nomenar-lo. Per a qualsevol tema de dades, escriu a info@tranquilia.es.

---

2. Dues lleis alhora, i per què això és bo per a tu

Som una empresa suïssa que ven a empreses espanyoles i europees. Se'ns apliquen dos marcs, i complim els dos:

• La llei suïssa de protecció de dades (nLPD), perquè som a Suïssa.
• El RGPD europeu (Reglament (UE) 2016/679), perquè oferim serveis a persones i empreses de la UE.

Quan les dues lleis diuen coses diferents, apliquem la més protectora per a tu.

Suïssa té l'aprovació de la Comissió Europea

La Comissió Europea va decidir que Suïssa protegeix les dades personals a un nivell adequat (Decisió 2000/518/CE). En cristià: enviar dades a Suïssa és, als efectes del RGPD, com enviar-les a Alemanya o a Portugal. No cal cap contracte especial ni cap permís addicional.

Això t'interessa per dos motius:

1. Si ets una gestoria espanyola, contractar-nos no et crea una «transferència internacional» amb paperassa.
2. Les teves dades viuen sota dos reguladors alhora, no sota cap.

---

3. Quines dades tractem i per què

Aquí només parlem del lloc web, la botiga i el suport de Tranquilia. Les dades dels expedients dels teus clients no són aquí: viuen a la teva instància i no les fem servir. Ho expliquem al punt 5.

3.1 Si visites el lloc web

Interès legítim = un motiu de negoci raonable que no et perjudica. Bloquejar un robot que ataca el formulari és interès legítim.

I fins aquí. No mesurem la teva visita: aquest web no porta Google Analytics ni cap altra eina d'audiència, no posa galetes en navegar-hi i no carrega scripts d'altres empreses. Ho expliquem amb detall, i diem per què això fa innecessari el bàner de galetes, a la Política de galetes.

3.2 Si crees una instància o compres una llicència

La venda és només entre empreses (B2B) i el NIF és obligatori. No venem a particulars.

3.3 Si ens escrius, xateges o ens truques

T'avisem al principi de cada trucada que parles amb una intel·ligència artificial, que la trucada s'enregistra i quant de temps es conserva. Sense sorpreses.

3.4 Si et subscrius a la newsletter o demanes que et truquem

La casella sempre està buida. Pots dir que no i continuar sent client igualment. Pots donar-te de baixa en un clic, a cada correu. Si ens demanes que deixem de trucar-te, deixem de trucar-te.

---

4. Quant de temps guardem cada cosa

Aquesta és la part que gairebé ningú no explica amb claredat. Nosaltres sí.

Per què guardem les transcripcions i els xats indefinidament

T'ho diem tal qual, sense adorns.

Quan ens truques o ens escrius pel xat, guardem la transcripció i la conversa a la fitxa del teu compte, sense data de caducitat. La transcripció es guarda xifrada i només es llegeix des de la fitxa del CRM.

El motiu és la memòria de la relació comercial: si ens truques d'aquí a tres anys, volem saber què vam acordar amb tu, què et vam prometre i quin problema vas tenir. És un interès legítim (art. 6.1.f RGPD): serveix per al seguiment de la relació contractual i per poder demostrar el que vam parlar.

El que això no és: no venem aquests enregistraments, no els fem servir per a publicitat i no entrenem models d'IA amb ells.

I com que una durada indefinida no pot quedar-se adormida (art. 5.1.e RGPD):

• La revisem cada any. Un informe intern ens obliga a reconfirmar-la o a escurçar-la.
• Si ens demanes que esborrem els teus enregistraments i transcripcions, els esborrem. No et demanem motius. És el teu dret (art. 17 RGPD) i el respectem encara que tinguem aquest interès legítim. Només mantenim el que la llei ens obliga a conservar, com les factures.
• Pots oposar-te a aquest tractament en qualsevol moment (art. 21 RGPD).

Escriu a info@tranquilia.es i ho fem.

L'àudio de les trucades no el guardem nosaltres

Aquí corregim una cosa que aquesta pàgina afirmava abans i que no era exacta. Ho expliquem en veu alta perquè venem compliment: rectificar forma part del producte.

Els nostres servidors no descarreguen ni emmagatzemen l'àudio de les trucades. El que viu al nostre CRM és la transcripció escrita, xifrada camp a camp. L'àudio es queda a ElevenLabs, l'empresa que opera l'agent telefònic, sota la seva pròpia política de conservació: per defecte, dos anys.

I diem exactament fins on arriba el que sabem. ElevenLabs publica un contracte d'encarregat del tractament i clàusules contractuals tipus, i declara que emmagatzema les dades personals als Estats Units. El que no publica és que aquest àudio estigui xifrat en repòs, així que no ho afirmem. Aquesta pàgina ho donava per fet i no teníem amb què sostenir-ho: preferim dir menys i que sigui veritat.

Si necessites aquesta dada per a la teva anàlisi de riscos, escriu-nos a info@tranquilia.es i et traslladem per escrit el que el proveïdor ens confirmi.

---

5. Els teus expedients no són a les nostres mans

Això és important i sovint es malentén.

Cada gestoria té la seva pròpia instància, separada de les altres. Les dades de les teves empreses clients —els seus documents, les seves respostes, les seves signatures— es queden allà. No les llegim, no les copiem al CRM i no les fem servir per a res.

En aquestes dades, la teva gestoria és la responsable i nosaltres només som una empresa externa que allotja el programari: el que la llei anomena encarregat del tractament. Això es regula en un contracte a part (art. 28 RGPD), que t'oferim en contractar.

Encarregat del tractament = una empresa externa que gestiona dades per tu. Nosaltres, allotjant la teva instància, som un encarregat teu.

Pots exportar les teves dades quan vulguis i endur-te-les.

---

6. Amb qui compartim dades

No venem les teves dades. Mai. A ningú.

Treballem amb aquestes empreses externes, cadascuna amb el seu contracte i només per al que cal:

Sobre l'allotjament, diem exactament el que està confirmat i ni una paraula més. Els servidors són a la Unió Europea: això està confirmat per GRAC SA i pots comptar-hi. El detall per sota d'això —país exacte, empresa proveïdora i centre de dades— encara no està fixat per escrit, així que no ho publiquem aquí. Si ho necessites per a un annex del teu contracte, demana'ns-ho a info@tranquilia.es i t'ho confirmem per escrit. Preferim aquesta resposta a omplir el buit amb un nom que després caldria desdir.

La cadena del telèfon, explicada sencera. Quan truques al nostre número espanyol, la trucada entra per Zadarma, l'operador que ens dona el número, i aquest la lliura a l'agent de veu d'ElevenLabs. Zadarma declara que les seves bases de dades són a la Unió Europea; ElevenLabs declara que emmagatzema les dades personals als Estats Units, i la seva residència europea de dades és una opció de pla empresarial que no tenim contractada. Aquest tram entre l'operador i l'agent no porta xifratge d'extrem a extrem: l'operador no l'ofereix en aquesta línia, i triar el contrari deixaria el telèfon mut. És una limitació real i preferim que la coneguis abans d'explicar-nos res delicat per telèfon. Si el que ens has de dir és sensible, el correu és millor lloc.

No fem servir cap eina d'analítica web, així que Google no apareix en aquesta llista. Si això canvia, aquesta taula canvia primer.

També podem compartir dades amb autoritats públiques quan una llei ens hi obligui.

Enviaments fora de la Unió Europea

Alguns d'aquests proveïdors són als Estats Units. Per a aquests enviaments ens basem, segons el proveïdor, en la seva adhesió al marc EU-U.S. Data Privacy Framework o en les clàusules contractuals tipus de la Comissió Europea (art. 46 RGPD).

Sobre la IA, t'ho diem clar: OpenRouter encamina les peticions cap a diferents proveïdors de models, que poden ser fora de la UE. Per això les funcions d'IA no reben mai els expedients dels teus clients, i als ajustos de la teva instància pots fixar un model o un proveïdor europeu si ho prefereixes.

---

7. Com protegim tot això

• Xifratge en trànsit (TLS 1.3) al web, i xifratge camp a camp de les dades sensibles, incloses les transcripcions de les trucades.
• La línia de telèfon és l'excepció i la senyalem: el tram entre l'operador i l'agent de veu no va xifrat d'extrem a extrem, i l'àudio no el guardem nosaltres. Ho expliquem als punts 4 i 6.
• Còpies de seguretat xifrades, amb restauració provada.
• Instància separada per gestoria: res no es barreja entre clients.
• Doble factor obligatori per al nostre personal.
• Registre d'auditoria dels accessos.
• Els servidors no exposen res a internet excepte pel punt d'entrada controlat.

Si mai hi ha una fallada de seguretat que et pugui perjudicar, t'ho expliquem i avisem l'autoritat quan toqui (arts. 33 i 34 RGPD).

---

8. Els teus drets

Pots demanar-nos, en qualsevol moment i gratis:

També tens aquests drets per la llei suïssa (nLPD).

Com es fa: escriu a info@tranquilia.es. Pot ser que et demanem alguna cosa per confirmar que ets tu, i només això.

Quan responem: en 1 mes com a màxim (art. 12.3 RGPD). Si el cas és complex t'avisem i pot arribar a 3 mesos.

Si no et contestem o no t'agrada la resposta, pots reclamar:

• A Espanya, davant l'Agència Espanyola de Protecció de Dades (AEPD) — aepd.es.
• Al teu país, davant la teva autoritat de protecció de dades.
• A Suïssa, davant l'Encarregat Federal de Protecció de Dades i Transparència (PFPDT) — edoeb.admin.ch.

No cal que ens avisis abans. Preferim que ens escriguis primer, però és la teva decisió.

---

9. Decisions automatitzades

No prenem decisions sobre tu només amb màquines i amb efecte jurídic (art. 22 RGPD).

Fem servir IA en dos llocs i t'ho expliquem:

• En crear la instància, comprovem automàticament que la teva empresa existeix. Si el resultat és dubtós, ho revisa una persona. Mai no et deixa fora un robot sense més.
• Al xat, el correu i el telèfon, la IA respon i redacta. Sempre et diem que és IA i sempre pots parlar amb una persona.

---

10. Menors

Tranquilia és un servei entre empreses. No s'adreça a menors d'edat i no recollim dades de menors conscientment.

---

11. Canvis en aquesta política

Si canviem alguna cosa important, t'avisem per correu i actualitzem la data de dalt. Guardem les versions anteriors i te les donem si les demanes.

---

12. Honestedat sobre aquest document

Aquesta política s'ha redactat amb suport d'IA i s'ha verificat contra les fonts oficials citades. Està pendent de revisió per un advocat suís abans del llançament comercial. Ens exigim el mateix que demanem als nostres clients: per això ho diem aquí i no en lletra petita.

Aquesta és la traducció catalana. En cas de discrepància entre idiomes, preval la versió en castellà.

---

Fonts

• Reglament (UE) 2016/679 (RGPD)
• Decisió 2000/518/CE — protecció adequada de les dades personals a Suïssa
• Llei Orgànica 3/2018, de 5 de desembre (LOPDGDD)
• Llei federal suïssa de protecció de dades (nLPD), RS 235.1
• Agència Espanyola de Protecció de Dades (AEPD)
• Encarregat Federal de Protecció de Dades i Transparència de Suïssa (PFPDT)
• ElevenLabs — conservació de les converses (2 anys per defecte)
• ElevenLabs — política de privacitat (emmagatzematge als Estats Units)
• Zadarma — política de tractament de dades personals