Les teves dades.
I qui les toca.

01Responsable del tractament

El responsable de les dades personals que es recullen a través d'aquesta web i del portal del client és:

Pots adreçar-te a aquesta adreça o a aquest correu per a qualsevol qüestió relativa a les teves dades, inclòs l'exercici dels drets que s'expliquen a l'apartat 10. No cal cap formulari especial: n'hi ha prou amb un correu.

02Quines dades tractem

Tractem les dades que tu ens dones i les que es generen durant l'obra. Ni comprem bases de dades ni elaborem perfils.

Les que ens facilites

• Identificatives i de contacte: nom i cognoms o raó social, NIF o CIF quan hi ha contracte o factura, telèfon, correu electrònic i adreça.
• Adreça de l'obra i dades necessàries per accedir-hi (planta, porta, contacte de porteria o de l'administració de finques).
• El contingut de la teva consulta: què vols fer, terminis, plànols o fotografies que ens enviïs, i qualsevol documentació que aportis.
• Dades de facturació i pagament quan la relació es formalitza.

Les que es generen treballant

• L'històric de l'obra: pressupost i partides, amidaments, dates, avanç, certificacions i albarans.
• Les fotografies de la visita prèvia i de l'execució. Són fotos d'espais i de treballs; procurem que no hi surtin persones identificables i, si alguna t'incomoda, la retirem.
• Els missatges intercanviats al portal amb el cap d'obra, amb la seva data.
• Dades tècniques d'accés al portal: data i hora, acció feta i adreça IP.

Si ens facilites dades de terceres persones —un familiar que obrirà la porta, el president de la comunitat, un arquitecte—, et compromets a haver-los informat prèviament que ens les dones i de per a què.

03Finalitats i base jurídica

Cada tractament té una finalitat concreta i una base jurídica de l'article 6 del Reglament (UE) 2016/679 (RGPD). Aquestes són totes:

Facilitar les dades marcades com a obligatòries en qualsevol formulari és necessari per a la finalitat indicada: sense adreça d'obra no hi podem anar, i sense telèfon o correu no et podem contestar.

04Quant de temps les conservem

• Consultes que no acaben en obra: mentre duri la gestió i, després, fins a un any, per si tornes a trucar i per no demanar-te un altre cop el mateix. Si ens dius que les esborrem abans, les esborrem.
• Clients amb obra executada: durant tota la relació i després mentre subsisteixin responsabilitats derivades d'aquesta. En construcció, els terminis de garantia de la Llei 38/1999 d'ordenació de l'edificació arriben als deu anys per als danys estructurals, i aquest és el termini que marca la conservació de l'expedient tècnic de l'obra.
• Documentació comptable i fiscal: els terminis que fixen el Codi de comerç (sis anys) i la normativa tributària (quatre anys des del final del termini de declaració, ampliables).
• Dades del portal del client: l'obra queda tancada però consultable durant un temps després del lliurament; després el compte es desactiva. Els registres d'accés es conserven el temps necessari per a la seva finalitat de seguretat.
• Consentiments: fins que els retiris, i després bloquejats el temps necessari per acreditar que van existir.

Passats aquests terminis, les dades se suprimeixen o s'anonimitzen.

05A qui les comuniquem

No venem ni cedim les teves dades a tercers amb finalitats comercials. Mai. Només hi accedeixen els qui ho necessiten perquè l'obra tiri endavant:

Encarregats del tractament

Prestadors de serveis que tracten dades per compte nostre, seguint les nostres instruccions i amb un contracte signat d'acord amb l'article 28 del RGPD:

• El proveïdor d'allotjament d'aquesta web i del portal del client.
• El proveïdor de correu electrònic corporatiu.
• L'assessoria comptable, fiscal i laboral del grup, per a la facturació i les obligacions legals.

Cessions per obligació legal o contractual

• Administracions públiques quan una norma ho exigeixi: Agència Tributària, Seguretat Social, ajuntaments per a llicències, i l'òrgan de contractació i la direcció facultativa a les obres adjudicades per licitació.
• Entitats bancàries, per gestionar els cobraments i pagaments.
• Jutjats, tribunals i forces i cossos de seguretat, quan siguin requerits legalment.
• Altres divisions del Grupo PEMAGA únicament quan tu ho demanis —per exemple, si vols pressupost de cuina a través de PEMAGA Home— i amb la informació mínima per atendre't.

Els gremis i proveïdors que intervenen en una obra reben només l'imprescindible per executar la seva feina: l'adreça, l'accés i el treball que cal fer. No reben el teu pressupost ni les teves dades econòmiques.

06Transferències internacionals

Els sistemes de gestió de PEMAGA Building —el portal del client inclòs— operen sobre infraestructura contractada a la Unió Europea, de manera que la gestió de la teva obra no implica transferències internacionals de dades.

Sí que n'hi pot haver, en canvi, pel simple fet de carregar aquesta pàgina: les tipografies de Google Fonts i les llibreries GSAP i Lenis es demanen a xarxes de distribució de continguts amb servidors repartits per tot el món, i alguna de les empreses que les operen té la matriu fora de l'Espai Econòmic Europeu. En demanar aquests fitxers, el teu navegador els envia la teva adreça IP. Aquests proveïdors declaren emparar els tractaments que això suposi en els mecanismes previstos al capítol V del RGPD —Data Privacy Framework i clàusules contractuals tipus—. Ho tens explicat a l'apartat següent.

07El portal del client

El portal (panel.grupopemaga.com) és la part d'aquesta relació on hi ha més dades teves, així que es mereix un apartat propi.

Quines dades s'hi tracten

• Les dades identificatives i de contacte de la persona autoritzada a entrar-hi, i les seves credencials d'accés. Les contrasenyes es guarden xifrades: ningú de l'empresa no les pot llegir, només restablir-les.
• El teu pressupost, partida a partida, amb els seus amidaments i imports, i les fotografies de la visita prèvia associades a cada partida.
• El percentatge d'avanç de la teva obra i el seu desglossament per fases.
• Les fotografies de l'execució que hem revisat i publicat, amb la seva data.
• Els missatges que intercanvies amb el cap d'obra.
• Els registres d'activitat: quin compte hi va entrar, quan, des de quina adreça IP i què hi va fer.

Com està muntat l'accés

• L'accés és nominal: un compte per client autoritzat, creat per la central. No hi ha registre obert ni enllaços públics que mostrin una obra.
• Cada compte només arriba a les seves pròpies obres i pressupostos. La comprovació es fa al servidor a cada pantalla i a cada fotografia.
• El portal no mostra costos interns, marges ni dades d'altres clients. Els imports que hi veus són els del teu pressupost.
• Hi ha un registre d'activitat que anota els accessos i les accions rellevants. Serveix per a la seguretat del sistema i per poder acreditar què es va fer i quan; no es fa servir per mesurar ni per perfilar ningú.
• Comparteix la contrasenya i estaràs compartint la teva obra: qui la tingui veurà el mateix que tu.

Si l'obra és d'una comunitat de veïns, donem accés a qui la comunitat ens indiqui —normalment presidència i l'administració de finques—, i aquestes persones tracten la informació en l'àmbit de les seves funcions. Més detall a la pàgina de l'àrea de clients.

08Galetes i serveis de tercers

Aquesta web no instal·la galetes d'analítica, de publicitat ni de perfilat. No hi ha Google Analytics, no hi ha píxel de Meta i no hi ha bàner de galetes perquè no cal demanar-te permís per a una cosa que no fem.

El que sí que passa és que, per veure's com es veu i moure's com es mou, la pàgina carrega tres recursos allotjats fora del nostre servidor. No són galetes, però sí que impliquen que el proveïdor corresponent rep la teva adreça IP, la del navegador que fas servir i la pàgina des de la qual es demana el fitxer:

• Google Fonts (fonts.googleapis.com i fonts.gstatic.com), per a les tipografies Cormorant Garamond, Jost i Space Mono. Responsable: Google Ireland Limited.
• GSAP, la llibreria d'animació, servida des de cdnjs.cloudflare.com (Cloudflare, Inc.).
• Lenis, la llibreria del desplaçament suau, servida des de cdn.jsdelivr.net.

Aquesta informació tècnica la reben aquests proveïdors com a part de qualsevol petició d'internet; nosaltres no la recollim ni la creuem amb res. Si ho vols evitar, pots bloquejar aquests dominis amb una extensió del navegador: la web continuarà sent llegible, encara que canviarà la tipografia i es perdran les animacions.

El portal del client sí que utilitza galetes tècniques de sessió, necessàries per mantenir-te identificat mentre navegues i per protegir els formularis. Sense elles no s'hi pot entrar, i per això estan exemptes del deure de consentiment previ d'acord amb l'article 22.2 de la LSSI.

Els enllaços sortints a WhatsApp, a pemagahome.com o a xarxes socials porten a serveis de tercers amb les seves pròpies polítiques: en prémer-los, surts d'aquesta web.

09Seguretat de la informació

Apliquem mesures tècniques i organitzatives apropiades al risc, d'acord amb l'article 32 del RGPD: xifratge del trànsit mitjançant HTTPS, contrasenyes emmagatzemades xifrades, control d'accés per rol —cada persona de l'empresa veu el que necessita per a la seva feina i no més—, registre d'activitat i còpies de seguretat periòdiques.

Cap sistema no és infal·lible. Si es produís una violació de seguretat que suposi un risc alt per als teus drets, t'ho comunicarem i ho notificarem a l'autoritat de control en els terminis previstos pels articles 33 i 34 del RGPD.

10Els teus drets

El RGPD i la Llei orgànica 3/2018 (LOPDGDD) et reconeixen els drets següents sobre les teves dades:

• Accés: saber quines dades teves tractem i obtenir-ne una còpia.
• Rectificació: corregir les que siguin inexactes o completar-les.
• Supressió: demanar que les esborrem quan ja no siguin necessàries, sempre que no hi hagi una obligació legal de conservar-les.
• Oposició: oposar-te a un tractament basat en el nostre interès legítim, inclosa la recepció de comunicacions comercials.
• Limitació: demanar que suspenguem el tractament mentre es verifica una impugnació.
• Portabilitat: rebre en format estructurat i d'ús comú les dades que ens hagis facilitat i que tractem per contracte o consentiment.
• Retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament anterior.
• No ser objecte de decisions automatitzades: aquí no n'hi ha. Els pressupostos els fa una persona.

Per exercir-los, escriu a avisos@grupopemaga.com o envia una carta a PEMAGA Building SL, C/ Riera de la Salut, 47, 08980 Sant Feliu de Llobregat (Barcelona), indicant quin dret exerceixes i acompanyant-hi una còpia del teu DNI o document equivalent per acreditar la teva identitat. És gratis i contestem en el termini màxim d'un mes.

Si consideres que no hem atès bé la teva petició, o que tractem les teves dades de manera indeguda, pots reclamar davant l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es). Abans d'això, ens agradaria que ens ho diguessis a nosaltres: si alguna cosa està malament, preferim arreglar-la.

11Menors d'edat

Els serveis d'aquesta web s'adrecen a persones majors d'edat amb capacitat per contractar. No recollim deliberadament dades de menors. Si detectem que una dada correspon a un menor sense autorització de qui n'exerceix la tutela, la suprimim.

12Canvis en aquesta política

Aquesta política es pot actualitzar si canvien els serveis, els proveïdors o la normativa. La versió vigent és sempre la publicada en aquesta pàgina, amb la seva data de revisió al principi. Si el canvi afecta de manera substancial com tractem les teves dades, t'ho comunicarem pels mitjans de contacte que tinguem.