Política de privacitat

Qui som

Data d’entrada en vigor: [EFFECTIVE DATE]

Aquesta política explica com tracta les dades personals [COMPANY LEGAL NAME], [REGISTERED ADDRESS] («Rimefox», «nosaltres») quan visites rimefox.com o fas servir el tauler, l’editor i Rimefox AI. Per a preguntes sobre les teves dades, escriu a [DATA PROTECTION CONTACT].

Els llocs web i les botigues creats amb Rimefox pertanyen als seus propietaris. Quan visites un d’aquests llocs o hi compres, és el propietari qui decideix com es fan servir les teves dades; consulta més avall «Dades dels compradors i visitants dels comerciants».

Dades que recollim

• Compte: el teu nom, la teva adreça de correu electrònic i la contrasenya. Les contrasenyes només es desen com a resum (hash) unidireccional; els secrets de la verificació en dos passos es desen xifrats.
• Espai de treball i equip: els teus llocs web, els membres de l’equip, els seus rols i invitacions, i un registre d’activitat de l’espai de treball.
• El teu contingut: pàgines, textos, imatges, vídeos, fitxers, formularis, productes i altres dades que afegeixes als teus llocs web.
• Facturació: el teu pla, la subscripció i les factures. Les dades de pagament les introdueixes a la pàgina de pagament del nostre processador, no a pàgines de Rimefox.
• Rimefox AI: les teves peticions, les fotos que adjuntes i la conversa amb Rimefox AI, a més d’un registre de l’ús d’IA.
• Suport: les teves sol·licituds de suport, missatges i adjunts.
• Seguretat: les teves sessions iniciades amb una etiqueta aproximada del dispositiu, i un historial d’inicis de sessió: cada inici de sessió i cada intent fallit amb l’hora, l’adreça IP, el país (segons Cloudflare), l’identificador del navegador i el mètode, que es conserva 365 dies. L’adreça IP i el país també es registren amb cada acció al registre d’activitat del teu espai de treball. Tu veus el teu propi historial a Compte → Seguretat, els propietaris de l’espai de treball veuen el registre d’activitat i els administradors de Rimefox veuen tots dos, per protegir els comptes i investigar abusos. Les adreces IP també es fan servir per limitar els intents repetits d’inici de sessió i similars.

Per què les fem servir

• per crear i gestionar el teu compte i els teus llocs web, i per allotjar-los i publicar-los;
• per iniciar-te la sessió i protegir el teu compte;
• per facturar el teu pla a través del nostre processador de pagaments;
• per executar Rimefox AI quan ho demanes;
• per respondre les sol·licituds de suport;
• per enviar correus del compte, com la verificació de l’adreça, els enllaços per restablir la contrasenya i els avisos de seguretat després d’un canvi de contrasenya o de la verificació en dos passos.

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

Quan fas servir Rimefox AI, la teva petició, el contingut rellevant del teu lloc web i còpies de les fotos que adjuntes s’envien a serveis de processament d’IA de tercers perquè puguin generar el resultat. Rimefox AI només treballa sobre l’esborrany del teu lloc web amb un conjunt fix d’eines revisades; no té accés als pagaments, les comandes, els clients ni la publicació.

Els missatges de la conversa es conserven amb el teu lloc web fins a 90 dies i s’eliminen quan s’elimina definitivament el lloc. Contenen el que has escrit, referències a les imatges adjuntes i el que Rimefox AI t’ha mostrat. Els registres d’execució i els esdeveniments d’auditoria no contenen el text de les teves peticions.

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

El formulari de contacte i l’assistent de rimefox.com

Formulari de contacte: quan ens escrius a través del formulari de rimefox.com, rebem el teu nom, la teva adreça de correu electrònic, el tema que tries i el teu missatge. Només els fem servir per respondre’t. El missatge s’envia al nostre equip per correu electrònic i es conserva a la nostra base de dades durant 30 dies, perquè es pugui tornar a intentar un enviament fallit, i després s’elimina. La teva adreça IP només es fa servir per limitar els enviaments repetits; no es desa amb el missatge. El formulari no crea cap compte.

Assistent: l’assistent Rimefox AI de rimefox.com respon preguntes sobre Rimefox a partir del contingut del nostre lloc web públic. No té accés a cap compte ni lloc web. La teva pregunta i la resposta s’envien a serveis de processament d’IA de tercers per generar la resposta, i es conserven com a transcripció anònima durant 14 dies per comprovar la qualitat de les respostes i evitar abusos, i després s’eliminen. Amb la transcripció no es desa cap adreça IP, compte ni galeta, i la conversa no es conserva al teu navegador. No introdueixis dades personals a l’assistent.

Galetes i emmagatzematge del navegador

A rimefox.com no fem servir galetes publicitàries ni d’analítica. [CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme: una galeta que només es crea quan tries el tema clar o fosc, es conserva un any i la comparteixen les aplicacions de Rimefox perquè recordin la teva elecció.
• L’emmagatzematge local del navegador recorda que has descartat l’oferta de mostrar una pàgina en un altre idioma.
• L’emmagatzematge de sessió del navegador es fa servir una vegada per tornar a carregar una pàgina després d’una actualització del lloc.

Quan inicies la sessió al tauler, fem servir una galeta de sessió necessària (__Host-rimefox_session, fins a 7 dies) i, durant l’inici de sessió en dos passos, una galeta de verificació que dura 10 minuts.

Trànsit i analítica als llocs web creats amb Rimefox

Cada lloc web allotjat a Rimefox té un informe de trànsit que registren els nostres servidors, sense galetes ni scripts: per a cada sol·licitud, l’hora, l’adreça IP del visitant, el país indicat per Cloudflare, l’adreça de la pàgina, el lloc de referència, l’estat i la mida de la resposta, i el nom del navegador o bot obtingut de l’identificador del navegador (l’identificador complet no es desa). Es fa servir per seguretat (per exemple, per bloquejar adreces abusives) i per a les estadístiques del propietari del lloc, mai per a publicitat, i no es comparteix amb tercers. Els registres en brut, adreces IP incloses, es conserven 90 dies; els totals diaris, 25 mesos. Només els propietaris i administradors del lloc web, i els administradors de Rimefox, veuen les adreces IP.

El propietari d’un lloc web també pot activar l’analítica detallada, desactivada per defecte, en un mode de privadesa sense galetes o en un mode de consentiment que pregunta abans als visitants. Mai no desa galetes, adreces de referència completes, paràmetres de consulta ni valors de formularis, i compta els visitants amb una clau diària el secret de la qual s’elimina en un termini de 48 hores. En el mode de consentiment, una galeta de preferències necessària dura 180 dies i el registre de l’elecció del visitant es conserva 730 dies.

Dades dels compradors i visitants dels comerciants

El propietari de cada lloc web o botiga és el responsable de les dades dels seus visitants, compradors i clients. Rimefox tracta aquestes dades en nom del propietari, només per prestar el servei. No fem servir les dades d’analítica dels comerciants per a finalitats pròpies, excepte totals agregats de la plataforma que no identifiquen ningú.

Si has comprat en una botiga creada amb Rimefox o t’hi has posat en contacte, adreça’t a aquella botiga per a qüestions sobre les teves dades. Els propietaris de botigues tenen eines per exportar tot el que s’ha desat sobre l’adreça de correu d’un client i per esborrar-ho de tots els seus llocs web. Els formularis de contacte no desen les adreces IP dels visitants. L’informe de trànsit del lloc web, que inclou les adreces IP i els països dels visitants, és visible per als seus propietaris i administradors.

On es desen les teves dades

• Llocs web publicats i les nostres còpies de seguretat xifrades: Cloudflare R2, a la jurisdicció de la EU.
• Fitxers que puges: un contenidor privat de Backblaze B2 a la regió EU Central, xifrat en repòs.
• Dades de comptes, llocs web i botigues: la nostra base de dades, replicada entre els nostres servidors. [CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

Tot el trànsit públic cap a Rimefox i cap als llocs web publicats passa per Cloudflare.

Proveïdors de serveis

Només compartim dades amb proveïdors que ens ajuden a fer funcionar el servei:

• Cloudflare (xarxa i emmagatzematge) i Backblaze (emmagatzematge de fitxers);
• Paddle o Freemius, els nostres processadors de pagaments per als plans;
• un servei d’enviament de correus transaccionals per als correus del compte [CONFIRM: PROVIDER NAME];
• OpenSRS, per a les bústies de correu professional que afegeixis;
• serveis de processament d’IA de tercers per a Rimefox AI [CONFIRM: PROVIDERS AND LOCATIONS].

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

Seguretat

Les connexions es xifren amb HTTPS. Les contrasenyes es resumeixen amb Argon2id, i la verificació en dos passos està disponible per a tots els usuaris. Les imatges pujades es revisen i es tornen a codificar abans de desar-les. Les còpies de seguretat de la base de dades es xifren abans de sortir dels nostres servidors, i els fitxers pujats es desen xifrats en repòs. Els secrets es mantenen fora de la base de dades i mai no s’envien als navegadors.

Només els membres d’un espai de treball poden veure’n les dades, segons el seu rol. Cada consulta i acció dels administradors de la nostra plataforma a la consola d’administració queda registrada.

Quant de temps conservem les dades

• Dades del compte: mentre existeixi el compte.
• Llocs web eliminats: es poden restaurar durant 30 dies i després s’eliminen definitivament. Les comandes i els registres financers relacionats es conserven per a la comptabilitat. [CONFIRM: ACCOUNTING RETENTION PERIOD]
• Converses amb Rimefox AI: fins a 90 dies; el registre de l’ús d’IA es conserva com a justificant de facturació.
• Còpies de seguretat de la base de dades: 90 dies. Fitxers pujats eliminats o substituïts: 30 dies a l’historial de l’emmagatzematge. Les còpies de seguretat dels fitxers pujats no s’eliminen quan s’elimina l’original. [CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• Analítica: tal com s’ha descrit més amunt.

Quan s’elimina un compte, se n’eliminen els usuaris, o s’anonimitzen si encara apareixen en un registre que hem de conservar.

Els teus drets

Segons on visquis, pots demanar accedir a les teves dades personals, rectificar-les, exportar-les o suprimir-les, limitar-ne l’ús o oposar-t’hi, i retirar el teu consentiment. Escriu a [DATA PROTECTION CONTACT]. També pots presentar una reclamació davant d’una autoritat de protecció de dades. [CONFIRM: LEAD SUPERVISORY AUTHORITY]

Pots exportar productes, comandes, clients, informes i contactes des del tauler en CSV o Excel. Per eliminar tot el teu compte, escriu-nos.

Canvis en aquesta política

Actualitzarem aquesta política quan canviï la manera com tractem les dades. La data d’entrada en vigor de dalt de tot indica la versió vigent. [CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]