POLÍTICA DE PRIVADESA
dmana.app — Restaurants Clients de DMANA
Plataforma DMANA · Guim Camprubí Bonet · NIF: 39421567G
Versió 1.0 · Juny de 2026
Àmbit: aquesta política regula exclusivament el tractament de les dades dels restaurants (i els seus representants) que contracten DMANA. No recull cap dada de clients finals de restaurants — aquelles dades es regulen al DPA subscrit entre DMANA i cada restaurant.
1. Responsable del Tractament
| Camp | Dades |
|---|---|
| Titular | Guim Camprubí Bonet |
| NIF | 39421567G |
| Adreça postal | Plaça Pi i Margall, núm. 15, 2n — 08680 Gironella (Barcelona), Espanya |
| Correu electrònic | [email protected] |
| Nom comercial | DMANA |
| Web | https://dmana.app |
| DPD/DPO | No designat. No obligatori per art. 37 RGPD: no es tracten dades a gran escala ni de categories especials. |
2. Dades que es Tracten i com s'Obtenen
La part pública de dmana.app recull dades personals només quan algú envia el formulari de contacte: nom, correu electrònic, telèfon (opcional), nom del restaurant (opcional) i el missatge. Es guarden per respondre la consulta i se'n envia una còpia a l'adreça interna configurada. No hi ha registre obert ni cap altra recollida de dades de visitants.
Les úniques dades personals que DMANA tracta en relació als restaurants són les que es faciliten en el procés d'alta manual, gestionat directament pel Titular:
| Dada | Detall | Origen |
|---|---|---|
| Identificació del restaurant | Nom del restaurant, NIF/CIF | Facilitades pel restaurant en l'alta manual |
| Contacte del representant | Nom i cognom, correu electrònic de gestió | Facilitades pel restaurant en l'alta |
| Dades de facturació | NIF/CIF, adreça fiscal | Facilitades pel restaurant |
| Credencials d'accés (admin) | Nom d'usuari, contrasenya (hash irreversible) | Creades per DMANA i comunicades al restaurant |
| Historial de la relació | Serveis actius, incidències, comunicacions de suport | Generades durant la prestació del servei |
No es recullen: correus per a comunicacions comercials, dades de categories especials (art. 9 RGPD), dades de menors ni cap dada de clients finals dels restaurants.
3. Finalitat i Base de Legitimació
| Finalitat | Base legal (RGPD) | Detall |
|---|---|---|
| Atendre consultes del formulari de contacte | Art. 6.1.b — Passos previs a un contracte | Respondre la sol·licitud de demo o informació |
| Alta, configuració i manteniment del compte | Art. 6.1.b — Execució del contracte | Necessari per prestar el servei SaaS contractat |
| Facturació del servei | Art. 6.1.b i 6.1.c — Contracte + obligació legal | Emissió de factures i compliment fiscal |
| Suport tècnic i atenció al restaurant | Art. 6.1.b — Execució del contracte | Resolució d'incidències i assistència |
| Comunicacions del servei | Art. 6.1.b i 6.1.f — Contracte + interès legítim | Canvis en Termes, actualitzacions crítiques, incidències |
| Conservació per a reclamacions | Art. 6.1.f — Interès legítim | Historial contractual per a defensa jurídica |
4. Terminis de Conservació
| Dada | Termini |
|---|---|
| Missatges del formulari de contacte | Fins a la resolució de la consulta i, com a màxim, 2 anys. |
| Credencials d'accés (admin) | Eliminació immediata en donar de baixa el restaurant. |
| Dades de contacte i contractació | Vigència contractual + 5 anys (art. 1964 Codi Civil). |
| Factures i dades fiscals | 6 anys (art. 30 C.Com.) / 4 anys prescripció tributària (art. 66 Llei 58/2003). |
| Comunicacions de suport tècnic | 3 anys des de la incidència. |
| Logs del sistema | 12 mesos des de la seva generació. |
5. Destinataris
Les dades dels restaurants no es cedeixen a tercers amb finalitats comercials. L'únic proveïdor tecnològic que pot tenir accés és:
| Proveïdor | Detall |
|---|---|
| Hetzner Online GmbH | Allotjament del servidor i base de dades. Alemanya (UE). Cap transferència fora de l'EEE. |
Important: Google Maps API i Stripe operen exclusivament a les webs dels restaurants clients, no a dmana.app. DMANA no fa servir cap d'aquests serveis en la seva pròpia infraestructura de gestió.
6. Drets dels Interessats
D'acord amb els articles 15 a 22 del RGPD, podeu exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat.
| Com exercir els drets | Escrit a [email protected], identificant-vos i especificant el dret que voleu exercir. |
| Termini de resposta | Màxim 1 mes (prorrogable 2 mesos en casos complexos, art. 12.3 RGPD). |
| Autoritat de control | AEPD: www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid. |
7. Seguretat
D'acord amb l'art. 32 RGPD, DMANA implementa: xifrat TLS 1.2+ en trànsit, AES-256 en repòs, contrasenyes en hash irreversible, control d'accés per rols, còpies de seguretat diàries, registres d'auditoria (12 mesos) i servidor exclusivament a la UE. En cas de bretxa que pugui afectar els drets dels interessats, es notificarà a l'AEPD en màxim 72 hores (art. 33 RGPD).
8. Modificacions
Les modificacions substancials es notificaran als restaurants amb un mínim de 30 dies d'antelació. La data d'última actualització és visible a l'encapçalament d'aquest document.
Última actualització: Juny de 2026
Política de Privadesa · dmana.app | Versió 1.0 · Juny 2026