Política de privacitat

1. Responsable del tractament

Alastia SLU (en endavant, "nosaltres" o "Tributs") és el responsable del tractament de les teves dades personals quan utilitzes el servei a través del domini tributs.ad i els seus subdominis (accounts.tributs.ad, {client}.tributs.ad).

Identificació: societat de responsabilitat limitada andorrana, NRT L-720150-X, domicili fiscal a C/ Prat de la Creu 96, 4-1, AD500 Andorra la Vella (Principat d'Andorra). Contacte per consultes de privacitat: hola@tributs.ad.

Doble rol — important. Respecte a les dades del teu compte i de la facturació de la teva subscripció, Alastia SLU és el responsable del tractament, i aquesta política s'hi aplica plenament. En canvi, respecte a les dades personals de tercers (els teus clients, proveïdors i empleats) que introdueixes o puges al servei per portar la teva comptabilitat, facturació i nòmines, tu n'ets el responsable del tractament i Alastia SLU actua únicament com a encarregat (art. 31 de la Llei 29/2021), seguint les teves instruccions. Aquesta segona relació es regeix per l'Acord d'encàrrec del tractament (DPA), que forma part de les condicions del servei.

2. Quines dades tractem

Dades de compte: nom complet, correu electrònic, contrasenya (xifrada amb bcrypt), data d'alta. Origen: formulari de signup.

Dades de l'empresa: raó social, NRT, parròquia, data de constitució, dades fiscals. Origen: signup + edició al panell.

Dades comptables i tributàries: factures emeses i rebudes, moviments bancaris, declaracions fiscals (Model 900/910/800), comptes anuals. Origen: ús del servei.

Imatges i documents adjunts: fotos i PDFs de factures que escanegis amb la funció de captura per IA. Origen: pujada voluntària per l'usuari.

Converses amb l'assistent d'ajuda: el text de les consultes que escrius a l'assistent d'ús del producte i les respostes generades, amb el teu historial. Origen: ús voluntari de l'assistent.

Dades tècniques: logs d'accés (IP, navegador, user agent, timestamps), galetes de sessió. Origen: navegació al servei.

3. Finalitats del tractament

Prestar-te el servei contractat (gestió fiscal i comptable d'una empresa andorrana).

Generar models tributaris (Model 900, 910, 001-K, 800, Comptes Anuals) a partir de les teves dades comptables.

Extreure dades estructurades de les factures que escanegis amb la càmera o el dropzone — utilitzant proveïdors d'IA generativa, descrits a la secció 5.

Suggerir una categorització comptable dels moviments bancaris (quan ho demanis) mitjançant els mateixos proveïdors d'IA (secció 5); la proposta és orientativa i no es comptabilitza sense la teva confirmació.

Oferir un assistent d'ajuda sobre l'ús del producte: el text de les teves consultes es processa amb proveïdors d'IA (secció 5) per retornar-te orientació basada en la nostra base d'ajuda; no s'utilitza per a assessorament fiscal ni per consultar les teves dades comptables.

Enviar-te notificacions transaccionals (verificació d'email, factures pendents, recordatoris de calendari fiscal).

Gestionar la facturació de la teva subscripció a Tributs.

Complir les obligacions legals que ens corresponguin com a responsable del tractament (sol·licituds de l'APDA, autoritats fiscals, ordres judicials).

4. Base legal del tractament

Execució del contracte: per a tots els tractaments necessaris per prestar-te el servei (LQPD art. 6.1.b).

Compliment d'obligacions legals: per a la conservació de la documentació comptable i fiscal durant els terminis exigits per la normativa andorrana (base: art. 6.1.c de la Llei 29/2021; obligació de conservar la comptabilitat sis anys segons l'art. 7 de la Llei 30/2007, del 20 de desembre, de la comptabilitat dels empresaris).

Consentiment: per a l'enviament d'informació comercial no relacionada amb el servei (en cas que el sol·licitem explícitament).

Interès legítim: per a la millora del servei, anàlisi anònima d'ús, prevenció de frau i diagnòstic d'errors tècnics (LQPD art. 6.1.f). Pots oposar-t'hi en qualsevol moment des de /perfil → Diagnòstic d'errors sense que això afecti la prestació del servei.

5. Sub-encarregats del tractament

Per prestar-te el servei recorrem a proveïdors externs que actuen com a sub-encarregats, organitzats en les categories següents. Amb cadascun mantenim un acord d'encàrrec del tractament (DPA) i, quan correspon, garanties adequades (clàusules contractuals tipus) per a les transferències fora de l'EEE.

• Proveïdors d'IA generativa (EEUU, SCCs + Zero Data Retention) — per a l'escàner de factures, la categorització de moviments bancaris i l'assistent d'ajuda.
• Allotjament i infraestructura (UE) — servidors i bases de dades.
• Emmagatzematge d'adjunts (regió UE, SCCs) — desament xifrat dels fitxers i imatges que puges.
• Correu transaccional (EEUU, amb regió d'enviament UE, SCCs) — verificació, notificacions i factures.
• DNS, CDN i seguretat (EEUU, SCCs) — disponibilitat i protecció dels nostres dominis.
• Allotjament del lloc web públic (EEUU, SCCs) — la landing tributs.ad i analítica anònima.
• Diagnòstic d'errors tècnics (regió d'ingest UE, matriu EEUU, SCCs) — errors de programari, sense accés al contingut dels teus documents.

Pots consultar la llista nominal i actualitzada dels sub-encarregats (amb la identitat de cada proveïdor i la data de versió). Si actues com a responsable del tractament, el mecanisme de notificació de canvis i el teu dret d'oposició consten a l'Acord d'encàrrec del tractament (DPA).

6. Transferències internacionals

Alguns sub-encarregats de la secció 5 estan ubicats fora de l'Espai Econòmic Europeu (concretament, als Estats Units). Per a aquestes transferències ens basem en les garanties adequades previstes a l'art. 44 de la Llei 29/2021, en concret les clàusules contractuals tipus (SCCs), dins del marc del Capítol V (arts. 42 a 45).

Per a les nostres transferències des d'Andorra als proveïdors d'IA (escàner de factures, categorització bancària i assistent d'ajuda), la garantia aplicable són aquestes mateixes SCCs de l'art. 44, amb Zero Data Retention (ZDR) activat a la passarel·la.

Pots sol·licitar una còpia de les SCCs aplicables escrivint a hola@tributs.ad.

7. Termini de conservació

Dades de compte: mentre tinguis compte actiu + 30 dies post-tancament per processar la baixa.

Documents fiscals i comptables: 6 anys des del darrer tancament de l'exercici, en compliment de l'obligació legal de conservació de la comptabilitat (art. 7 de la Llei 30/2007). Aquest termini cobreix també la prescripció tributària de 3 anys (art. 54.1 de la Llei 21/2014, de bases de l'ordenament tributari) i la conservació de factures als efectes de l'IGI (art. 77.1 de la Llei 11/2012). El principi de limitació de la conservació és l'art. 5.2.e de la Llei 29/2021.

Logs tècnics: 6 mesos.

Converses amb l'assistent d'ajuda: 12 mesos des de l'última activitat, amb purga automàtica. Pots eliminar-les abans exercint el dret de supressió.

Backups: 30 dies (rotació automàtica).

Quan donis de baixa el compte, pots exportar totes les teves dades en format estàndard (CSV per a dades estructurades, PDF/JPG per a adjunts) abans del tancament.

8. Mesures de seguretat

Xifrat en trànsit: tota la comunicació amb tributs.ad i subdominis està xifrada amb TLS 1.3.

Xifrat at-rest: les contrasenyes es guarden xifrades amb bcrypt. Els adjunts (factures escanejades) es desen xifrats at-rest (SSE AES-256) en un servei d'emmagatzematge d'objectes ubicat a la regió UE.

Aïllament físic: cada empresa client té la seva pròpia base de dades física (model multi-site), no compartida amb altres clients.

Control d'accés: 2FA obligatori per a personal intern. Logs d'accés revisats periòdicament.

Backups: còpies automàtiques diàries amb retenció rotativa.

9. Drets del interessat

En aplicació dels articles 18 a 25 de la Llei 29/2021, tens els drets següents:

Accés: obtenir confirmació sobre el tractament i una còpia de les teves dades.

Rectificació: corregir dades inexactes o incompletes.

Supressió: esborrar les teves dades quan ja no siguin necessàries o retiris el consentiment (subjecte als terminis legals de conservació de comprovants fiscals).

Limitació: restringir el tractament en certs supòsits.

Portabilitat: rebre les teves dades en format estructurat per transferir-les a un altre proveïdor.

Oposició: oposar-te al tractament basat en interès legítim.

Decisions automatitzades: demanar intervenció humana en decisions automatitzades amb efectes legals significatius (no aplica al nostre servei, però el dret hi és).

Per exercir qualsevol d'aquests drets, escriu a hola@tributs.ad indicant el dret que vols exercir. Et respondrem en un termini màxim d'un mes des de la recepció de la sol·licitud (art. 15.3 de la Llei 29/2021), ampliable dos mesos més en casos especialment complexos.

Si ets client, proveïdor o empleat d'una empresa que utilitza Tributs i la teva sol·licitud es refereix a dades que aquesta empresa tracta amb el servei, dirigeix-te directament a ella: n'és la responsable del tractament. Nosaltres, com a encarregat, l'assistirem per atendre la teva sol·licitud.

Si consideres que el nostre tractament vulnera la normativa, pots presentar una reclamació a l'Agència Andorrana de Protecció de Dades (APDA): www.apda.ad.

10. Notificació de violacions de seguretat

Com a responsable, en cas de violació de la seguretat de les dades amb risc per als teus drets, ho notificarem a l'APDA sense dilació indeguda i, quan sigui possible, en un màxim de 72 hores des que en tinguem coneixement (art. 36 de la Llei 29/2021); i t'ho comunicarem a tu sense dilació quan la violació comporti un alt risc per als teus drets i llibertats (art. 37). Quan actuem com a encarregat d'un client, l'informarem sense dilació indeguda (art. 36.2) perquè ell pugui complir aquests deures; el termini de 72 hores només s'aplica a la notificació del responsable a l'APDA, no a la nostra comunicació com a encarregat.

11. Canvis a aquesta política

Si modifiquem aquesta política de manera substancial, t'avisarem per email amb almenys 30 dies d'antelació abans que els canvis entrin en vigor. Pots consultar sempre la versió vigent en aquesta mateixa pàgina, amb la data d'última actualització al capçal.

12. Contacte

Per a qualsevol consulta relacionada amb la protecció de dades: hola@tributs.ad.

Quan tinguem un Delegat de Protecció de Dades (DPO) designat, publicarem el seu contacte aquí.