--- title: "Política de privacitat" description: "Quines dades teves tractem a Tranquilia, per a què, quant de temps les guardem i com exerceixes els teus drets. Doble referencial: llei suïssa (nLPD) i RGPD europeu." version: "1.2" reviewed: "2026-07-19" canonical: "https://tranquilia.es/ca/legal/privacidad" prevailing: "Aquest document es publica en diversos idiomes. En cas de divergència entre versions, preval la versió en castellà." --- # Política de privacitat **Última revisió: 19 de juliol de 2026.** Aquesta pàgina explica quines dades teves tractem quan fas servir tranquilia.es, per a què i durant quant de temps. Està escrita perquè s'entengui a la primera. Si alguna cosa no et queda clara, escriu-nos a info@tranquilia.es i t'ho expliquem. Venem programari de compliment del RGPD. Seria estrany que no fóssim curosos amb les teves dades. --- ## 1. Qui tracta les teves dades **GRAC SA** és l'empresa responsable. És a dir: nosaltres decidim què es fa amb les teves dades. | Dada | Valor | |---|---| | Nom | GRAC SA | | Forma jurídica | Societat anònima de dret suís | | Seu | Morges, cantó de Vaud, Suïssa | | Número d'identificació (IDE) | CHE-107.970.006 | | Registre | Registre de comerç del cantó de Vaud | | Correu de contacte | info@tranquilia.es | | Telèfon | +34881352220 | | Lloc web | tranquilia.es | ### Representant a la Unió Europea (art. 27 RGPD) GRAC SA no té oficina a la Unió Europea, però tracta dades de persones de la UE. Per això designem un representant a la UE. T'hi pots adreçar igual que a nosaltres. | Representant a la UE | **pendent** | |---|---| Si aquí hi diu «pendent», és que encara no està designat i no hem llançat la venda. No t'ho amaguem: preferim dir-ho a fingir que ja està. ### Delegat de protecció de dades No tenim delegat de protecció de dades (DPD). No estem obligats a nomenar-lo. Per a qualsevol tema de dades, escriu a info@tranquilia.es. --- ## 2. Dues lleis alhora, i per què això és bo per a tu Som una empresa suïssa que ven a empreses espanyoles i europees. Se'ns apliquen dos marcs, i complim els dos: - **La llei suïssa de protecció de dades (nLPD)**, perquè som a Suïssa. - **El RGPD europeu (Reglament (UE) 2016/679)**, perquè oferim serveis a persones i empreses de la UE. Quan les dues lleis diuen coses diferents, apliquem la més protectora per a tu. ### Suïssa té l'aprovació de la Comissió Europea La Comissió Europea va decidir que Suïssa protegeix les dades personals a un nivell adequat (Decisió 2000/518/CE). En cristià: **enviar dades a Suïssa és, als efectes del RGPD, com enviar-les a Alemanya o a Portugal.** No cal cap contracte especial ni cap permís addicional. Això t'interessa per dos motius: 1. Si ets una gestoria espanyola, contractar-nos no et crea una «transferència internacional» amb paperassa. 2. Les teves dades viuen sota dos reguladors alhora, no sota cap. --- ## 3. Quines dades tractem i per què Aquí només parlem del lloc web, la botiga i el suport de Tranquilia. **Les dades dels expedients dels teus clients no són aquí: viuen a la teva instància i no les fem servir.** Ho expliquem al punt 5. ### 3.1 Si visites el lloc web | Què | Per a què | Motiu legal | |---|---|---| | Registres del servidor: adreça IP, pàgina demanada, data, navegador | Que el web funcioni i detectar atacs i abusos | Interès legítim: mantenir i protegir el servei (art. 6.1.f RGPD) | > **Interès legítim** = un motiu de negoci raonable que no et perjudica. Bloquejar un robot que ataca el formulari és interès legítim. I fins aquí. **No mesurem la teva visita**: aquest web no porta Google Analytics ni cap altra eina d'audiència, no posa galetes en navegar-hi i no carrega scripts d'altres empreses. Ho expliquem amb detall, i diem per què això fa innecessari el bàner de galetes, a la [Política de galetes](/ca/legal/cookies). ### 3.2 Si crees una instància o compres una llicència | Què | Per a què | Motiu legal | |---|---|---| | Nom de la gestoria, NIF, correu professional, telèfon, subdomini | Crear la teva instància i donar-te el servei | Contracte (art. 6.1.b RGPD) | | Comprovació que l'empresa existeix de veritat | Evitar comptes falsos i abusos | Interès legítim (art. 6.1.f RGPD) | | Verificació del NIF-IVA a VIES | Confirmar que la venda és entre empreses | Obligació legal i contracte | | Dades de facturació i historial de pagaments | Cobrar-te i portar la comptabilitat | Contracte i obligació legal | La venda és **només entre empreses (B2B)** i el NIF és obligatori. No venem a particulars. ### 3.3 Si ens escrius, xateges o ens truques | Què | Per a què | Motiu legal | |---|---|---| | Correus que ens envies i les nostres respostes | Atendre't | Contracte o interès legítim | | Converses del xat del web | Atendre't i no fer-te repetir el mateix | Interès legítim (art. 6.1.f RGPD) | | Transcripció de les trucades, i l'àudio, que conserva ElevenLabs | Atendre't, deixar-ne constància i millorar el suport | Interès legítim (art. 6.1.f RGPD) | | Resums i notes al nostre CRM | Seguir el fil de la relació amb tu | Interès legítim (art. 6.1.f RGPD) | **T'avisem al principi de cada trucada** que parles amb una intel·ligència artificial, que la trucada s'enregistra i quant de temps es conserva. Sense sorpreses. ### 3.4 Si et subscrius a la newsletter o demanes que et truquem | Què | Per a què | Motiu legal | |---|---|---| | Correu i preferències | Enviar-te continguts i novetats | **El teu consentiment** (art. 6.1.a RGPD) | | Consentiment perquè et truquem | Tornar-te la trucada quan tu diguis | **El teu consentiment** (art. 6.1.a RGPD) | La casella sempre està buida. Pots dir que no i continuar sent client igualment. Pots donar-te de baixa en un clic, a cada correu. Si ens demanes que deixem de trucar-te, deixem de trucar-te. --- ## 4. Quant de temps guardem cada cosa Aquesta és la part que gairebé ningú no explica amb claredat. Nosaltres sí. | Dada | Quant de temps | |---|---| | Compte, instància i dades de contacte | Mentre siguis client | | Dades de la teva instància després de donar-te de baixa i demanar l'esborrat | S'esborren **en 30 dies**, rèpliques i còpies de seguretat incloses | | **Factures i justificants comptables** | **10 anys**, perquè la llei suïssa ens hi obliga (art. 958f CO) | | Registres tècnics i de seguretat | 12 mesos | | Correu, newsletter (si et dones de baixa) | Guardem només la prova de la baixa | | **Transcripcions de trucades i converses del xat** | **Indefinidament**, xifrades al nostre CRM | | **Àudio de les trucades** | No el guardem nosaltres: el conserva ElevenLabs, per defecte **2 anys** | ### Per què guardem les transcripcions i els xats indefinidament T'ho diem tal qual, sense adorns. Quan ens truques o ens escrius pel xat, guardem la **transcripció** i la conversa **a la fitxa del teu compte, sense data de caducitat**. La transcripció es guarda xifrada i només es llegeix des de la fitxa del CRM. El motiu és la **memòria de la relació comercial**: si ens truques d'aquí a tres anys, volem saber què vam acordar amb tu, què et vam prometre i quin problema vas tenir. És un interès legítim (art. 6.1.f RGPD): serveix per al seguiment de la relació contractual i per poder demostrar el que vam parlar. El que això **no** és: no venem aquests enregistraments, no els fem servir per a publicitat i no entrenem models d'IA amb ells. I com que una durada indefinida no pot quedar-se adormida (art. 5.1.e RGPD): - **La revisem cada any.** Un informe intern ens obliga a reconfirmar-la o a escurçar-la. - **Si ens demanes que esborrem els teus enregistraments i transcripcions, els esborrem.** No et demanem motius. És el teu dret (art. 17 RGPD) i el respectem encara que tinguem aquest interès legítim. Només mantenim el que la llei ens obliga a conservar, com les factures. - **Pots oposar-te** a aquest tractament en qualsevol moment (art. 21 RGPD). Escriu a info@tranquilia.es i ho fem. ### L'àudio de les trucades no el guardem nosaltres Aquí corregim una cosa que aquesta pàgina afirmava abans i que no era exacta. Ho expliquem en veu alta perquè venem compliment: rectificar forma part del producte. **Els nostres servidors no descarreguen ni emmagatzemen l'àudio de les trucades.** El que viu al nostre CRM és la **transcripció** escrita, xifrada camp a camp. L'àudio es queda a **ElevenLabs**, l'empresa que opera l'agent telefònic, sota la seva pròpia política de conservació: per defecte, **dos anys**. I diem exactament fins on arriba el que sabem. ElevenLabs publica un contracte d'encarregat del tractament i clàusules contractuals tipus, i declara que emmagatzema les dades personals als **Estats Units**. El que **no** publica és que aquest àudio estigui xifrat en repòs, així que **no ho afirmem**. Aquesta pàgina ho donava per fet i no teníem amb què sostenir-ho: preferim dir menys i que sigui veritat. Si necessites aquesta dada per a la teva anàlisi de riscos, escriu-nos a info@tranquilia.es i et traslladem per escrit el que el proveïdor ens confirmi. --- ## 5. Els teus expedients no són a les nostres mans Això és important i sovint es malentén. Cada gestoria té **la seva pròpia instància**, separada de les altres. Les dades de les teves empreses clients —els seus documents, les seves respostes, les seves signatures— **es queden allà**. No les llegim, no les copiem al CRM i no les fem servir per a res. En aquestes dades, **la teva gestoria és la responsable** i nosaltres només som una empresa externa que allotja el programari: el que la llei anomena encarregat del tractament. Això es regula en un contracte a part (art. 28 RGPD), que t'oferim en contractar. > **Encarregat del tractament** = una empresa externa que gestiona dades per tu. Nosaltres, allotjant la teva instància, som un encarregat teu. Pots exportar les teves dades quan vulguis i endur-te-les. --- ## 6. Amb qui compartim dades No venem les teves dades. Mai. A ningú. Treballem amb aquestes empreses externes, cadascuna amb el seu contracte i només per al que cal: | Empresa | Per a què | On | |---|---|---| | El nostre proveïdor d'allotjament | Allotjar els servidors i la teva instància | **Unió Europea** | | PayPal | Cobrar les llicències | UE / EUA | | OpenRouter | Funcions d'intel·ligència artificial | EUA (encamina cap a diferents proveïdors de models) | | ElevenLabs | Agent telefònic de veu; guarda l'àudio i la transcripció de la trucada | EUA | | Zadarma | Operador del número espanyol: transporta la trucada fins a l'agent de veu | Unió Europea, segons el proveïdor | | El nostre proveïdor de correu | Enviar i rebre correu | Suïssa | **Sobre l'allotjament, diem exactament el que està confirmat i ni una paraula més.** Els servidors són **a la Unió Europea**: això està confirmat per GRAC SA i pots comptar-hi. El detall per sota d'això —país exacte, empresa proveïdora i centre de dades— encara no està fixat per escrit, així que **no ho publiquem aquí**. Si ho necessites per a un annex del teu contracte, demana'ns-ho a info@tranquilia.es i t'ho confirmem per escrit. Preferim aquesta resposta a omplir el buit amb un nom que després caldria desdir. **La cadena del telèfon, explicada sencera.** Quan truques al nostre número espanyol, la trucada entra per **Zadarma**, l'operador que ens dona el número, i aquest la lliura a l'agent de veu d'**ElevenLabs**. Zadarma declara que les seves bases de dades són a la Unió Europea; ElevenLabs declara que emmagatzema les dades personals als Estats Units, i la seva residència europea de dades és una opció de pla empresarial que no tenim contractada. Aquest tram entre l'operador i l'agent **no porta xifratge d'extrem a extrem**: l'operador no l'ofereix en aquesta línia, i triar el contrari deixaria el telèfon mut. És una limitació real i preferim que la coneguis abans d'explicar-nos res delicat per telèfon. Si el que ens has de dir és sensible, el correu és millor lloc. **No fem servir cap eina d'analítica web**, així que Google no apareix en aquesta llista. Si això canvia, aquesta taula canvia primer. També podem compartir dades amb autoritats públiques quan una llei ens hi obligui. ### Enviaments fora de la Unió Europea Alguns d'aquests proveïdors són als Estats Units. Per a aquests enviaments ens basem, segons el proveïdor, en la seva adhesió al **marc EU-U.S. Data Privacy Framework** o en les **clàusules contractuals tipus de la Comissió Europea** (art. 46 RGPD). Sobre la IA, t'ho diem clar: **OpenRouter encamina les peticions cap a diferents proveïdors de models**, que poden ser fora de la UE. Per això les funcions d'IA no reben mai els expedients dels teus clients, i als ajustos de la teva instància pots fixar un model o un proveïdor europeu si ho prefereixes. --- ## 7. Com protegim tot això - Xifratge en trànsit (TLS 1.3) al web, i xifratge camp a camp de les dades sensibles, incloses les transcripcions de les trucades. - **La línia de telèfon és l'excepció i la senyalem**: el tram entre l'operador i l'agent de veu no va xifrat d'extrem a extrem, i l'àudio no el guardem nosaltres. Ho expliquem als punts 4 i 6. - Còpies de seguretat xifrades, amb restauració provada. - Instància separada per gestoria: res no es barreja entre clients. - Doble factor obligatori per al nostre personal. - Registre d'auditoria dels accessos. - Els servidors no exposen res a internet excepte pel punt d'entrada controlat. Si mai hi ha una fallada de seguretat que et pugui perjudicar, t'ho expliquem i avisem l'autoritat quan toqui (arts. 33 i 34 RGPD). --- ## 8. Els teus drets Pots demanar-nos, en qualsevol moment i gratis: | Dret | En cristià | |---|---| | Accés (art. 15) | Que et diguem quines dades teves tenim | | Rectificació (art. 16) | Que corregim el que estigui malament | | Supressió (art. 17) | Que esborrem les teves dades | | Limitació (art. 18) | Que les congelem mentre s'aclareix alguna cosa | | Portabilitat (art. 20) | Que te les donem en un fitxer per endur-te-les | | Oposició (art. 21) | Que deixem de fer-les servir per interès legítim | | Retirar el consentiment (art. 7.3) | Canviar d'opinió, quan vulguis | També tens aquests drets per la llei suïssa (nLPD). **Com es fa:** escriu a info@tranquilia.es. Pot ser que et demanem alguna cosa per confirmar que ets tu, i només això. **Quan responem:** en **1 mes** com a màxim (art. 12.3 RGPD). Si el cas és complex t'avisem i pot arribar a 3 mesos. **Si no et contestem o no t'agrada la resposta**, pots reclamar: - A Espanya, davant l'**Agència Espanyola de Protecció de Dades (AEPD)** — [aepd.es](https://www.aepd.es). - Al teu país, davant la teva autoritat de protecció de dades. - A Suïssa, davant l'**Encarregat Federal de Protecció de Dades i Transparència (PFPDT)** — [edoeb.admin.ch](https://www.edoeb.admin.ch). No cal que ens avisis abans. Preferim que ens escriguis primer, però és la teva decisió. --- ## 9. Decisions automatitzades No prenem decisions sobre tu només amb màquines i amb efecte jurídic (art. 22 RGPD). Fem servir IA en dos llocs i t'ho expliquem: - **En crear la instància**, comprovem automàticament que la teva empresa existeix. Si el resultat és dubtós, **ho revisa una persona**. Mai no et deixa fora un robot sense més. - **Al xat, el correu i el telèfon**, la IA respon i redacta. Sempre et diem que és IA i sempre pots parlar amb una persona. --- ## 10. Menors Tranquilia és un servei entre empreses. No s'adreça a menors d'edat i no recollim dades de menors conscientment. --- ## 11. Canvis en aquesta política Si canviem alguna cosa important, t'avisem per correu i actualitzem la data de dalt. Guardem les versions anteriors i te les donem si les demanes. --- ## 12. Honestedat sobre aquest document Aquesta política s'ha redactat amb suport d'IA i s'ha verificat contra les fonts oficials citades. **Està pendent de revisió per un advocat suís abans del llançament comercial.** Ens exigim el mateix que demanem als nostres clients: per això ho diem aquí i no en lletra petita. Aquesta és la traducció catalana. En cas de discrepància entre idiomes, preval la versió en castellà. --- ## Fonts - [Reglament (UE) 2016/679 (RGPD)](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - [Decisió 2000/518/CE — protecció adequada de les dades personals a Suïssa](https://eur-lex.europa.eu/eli/dec/2000/518/oj) - [Llei Orgànica 3/2018, de 5 de desembre (LOPDGDD)](https://www.boe.es/eli/es/lo/2018/12/05/3) - [Llei federal suïssa de protecció de dades (nLPD), RS 235.1](https://www.fedlex.admin.ch/eli/cc/2022/491/fr) - [Agència Espanyola de Protecció de Dades (AEPD)](https://www.aepd.es) - [Encarregat Federal de Protecció de Dades i Transparència de Suïssa (PFPDT)](https://www.edoeb.admin.ch) - [ElevenLabs — conservació de les converses (2 anys per defecte)](https://elevenlabs.io/docs/eleven-agents/customization/privacy/retention) - [ElevenLabs — política de privacitat (emmagatzematge als Estats Units)](https://elevenlabs.io/privacy-policy) - [Zadarma — política de tractament de dades personals](https://zadarma.com/legal/privacy-policy/)