Política de privacitat

A Zupanel, la privacitat dels nostres usuaris és una prioritat. A través d'aquesta política, expliquem quines dades recopilem, com les utilitzem i quins són els teus drets com a usuari.

Responsable del tractament

Titular: Zupanel Technologies

NIF / CIF: [Pendent de completar]

Domicili: [Pendent de completar]

Email de contacte: privacidad@zupanel.com

Doble rol: Zupanel responsable i encarregat

Quan recopilem dades del mateix client (titular del compte) actuem com a responsable del tractament. Quan el client utilitza els mòduls del panell per gestionar els seus propis clients finals, empleats, proveïdors o contactes (per exemple: facturació, control horari, agenda, núvol), Zupanel actua com a encarregat del tractament conforme a l'art. 28 RGPD. En aquest cas, el client és el responsable i ha de complir les obligacions que li corresponguin (informació als seus interessats, base legal, exercici de drets, etc.). Les condicions de l'encàrrec formen part dels Termes i Condicions.

Dades que recopilem

Sobre el client (compte i subscripció), Zupanel com a responsable:

• Dades de registre: correu electrònic, nom, contrasenya xifrada.
• Dades de facturació: raó social, NIF/CIF/NIE, adreça fiscal, telèfon.
• Dades d'ús del panell: activitat al sistema, configuracions personalitzades, mòduls activats.
• Adreça IP i dades tècniques del dispositiu (per a seguretat i estadístiques).
• Verificació en dos passos (2FA): si l'actives, guardem un secret xifrat per validar els teus codis; no emmagatzemem el codi en si.
• Dades de pagament: gestionades directament per Stripe (vegeu la secció "Processament de pagaments"). Zupanel no emmagatzema el teu número de targeta, CVC ni data de caducitat complets; només guarda referències tokenitzades i els últims quatre dígits per mostrar-te quin mètode tens associat.

Sobre els interessats del client, Zupanel com a encarregat:

• Clients finals: dades identificatives i de facturació introduïdes pel client (nom, NIF, adreça, contactes).
• Empleats (mòdul Control Horari): identificadors de l'empleat, registres d'entrada/sortida, jornades, torns, absències i vacances.
• Proveïdors i compres: dades identificatives de proveïdors i, si escau, imatges de factures que el client puja voluntàriament a l'escànner OCR (processat mitjançant un model d'IA, vegeu la secció "Intel·ligència artificial").
• Fitxers al Núvol: el client decideix quin contingut puja; Zupanel emmagatzema els fitxers xifrats en repòs i els lliura només a usuaris autoritzats.
• Comandes i comandes (TPV / KDS): línies de venda, taula, hora, imports.

Finalitat del tractament

• Gestionar l'accés i ús del panell.
• Millorar el servei mitjançant analítiques d'ús.
• Garantir la seguretat del sistema.

Base legal

El tractament de les teves dades es basa en el teu consentiment en registrar-te i en l'interès legítim de Zupanel per mantenir el servei operatiu i segur.

Termini de conservació

Les dades es conservaran mentre l'usuari mantingui un compte actiu o fins que sol·liciti la seva eliminació.

Els teus drets

• Accedir a les teves dades.
• Rectificar dades incorrectes.
• Sol·licitar l'eliminació de les teves dades.
• Oposar-te al tractament de les teves dades o sol·licitar-ne la limitació.

Pots exercir aquests drets escrivint-nos a privacidad@zupanel.com.

Processament de pagaments (Stripe)

Per processar els teus pagaments i subscripcions utilitzem Stripe Payments Europe, Ltd., amb domicili a Dublín (Irlanda), com a encarregat del tractament conforme a l'art. 28 RGPD.

Dades que es comparteixen amb Stripe: nom, correu electrònic, adreça de facturació, NIF/CIF, import, identificador del teu compte a Zupanel i les dades de la targeta o mètode de pagament que introdueixis al seu formulari (Stripe Elements). Aquests últims viatgen xifrats directament del navegador als servidors de Stripe i mai passen pels servidors de Zupanel.

Base legal: execució del contracte (art. 6.1.b RGPD) i obligacions legals fiscals (art. 6.1.c RGPD).

Transferències internacionals: Stripe pot tractar dades als EUA a l'empara de les clàusules contractuals tipus aprovades per la Comissió Europea (SCC) i el marc UE-EUA de Privacitat de Dades.

Conservació: Stripe conserva les dades del pagament durant el temps necessari per complir obligacions comptables i legals (mínim legal a Espanya: 6 anys per a factures).

Cookies i prevenció de frau: Stripe instal·la cookies i empra tècniques antifrau (Stripe Radar) i d'autocompletat (Stripe Link) quan interactues amb el formulari de pagament.

Pots consultar la política completa de Stripe a stripe.com/es/privacy.

Altres encarregats i proveïdors

• Dinahosting, S.L. (Espanya): allotjament del panell, base de dades i servidors de correu. Dades tractades dins la UE.
• Stripe Payments Europe, Ltd. (Irlanda): processament de pagaments i subscripcions (detall a la secció anterior).
• Anthropic, PBC (EUA): proveïdor del model d'intel·ligència artificial que utilitzem per a l'escaneig automàtic de factures de proveïdor (mòdul Compres amb OCR). Detall a la secció següent.
• Apple Inc. i Google LLC (quan apliqui): lliurament de notificacions push a les apps mòbils del client, si el client activa aquesta funcionalitat. Només se'ls comparteix un identificador de dispositiu i el contingut de la notificació.

Tots els encarregats estan sotmesos per contracte a obligacions de confidencialitat i al compliment del RGPD.

Intel·ligència artificial (OCR de factures)

El mòdul Compres inclou una funció opcional d'escaneig automàtic de factures de proveïdor mitjançant un model d'intel·ligència artificial (Claude, d'Anthropic, PBC). L'ús d'aquesta funció és voluntari: el client decideix en cada cas si pujar el fitxer a l'escànner o introduir les dades manualment.

Dades que es comparteixen amb Anthropic: el fitxer de la factura (imatge o PDF) que el client puja per escanejar. Aquestes factures poden contenir dades personals del proveïdor (nom, NIF, adreça, contacte) i informació sobre els productes o serveis facturats.

Finalitat: extreure automàticament els camps de la factura (número, data, base imposable, IVA, total, línies, dades de l'emissor) per precarregar el formulari i que el client els revisi i validi abans de desar.

Supervisió humana: les dades extretes sempre es mostren al client perquè les revisi i, si escau, les corregeixi abans de desar-les. No constitueix una decisió exclusivament automatitzada en el sentit de l'art. 22 RGPD, ja que hi ha intervenció humana significativa.

Base legal: execució del contracte (art. 6.1.b RGPD) i interès legítim del client a automatitzar l'entrada de dades comptables.

Transferències internacionals: Anthropic, PBC té la seu als EUA. La transferència s'empara en les clàusules contractuals tipus (SCC) aprovades per la Comissió Europea i, quan correspongui, en el marc UE-EUA de Privacitat de Dades.

Retenció pel proveïdor: conforme a les condicions comercials aplicables a Zupanel, Anthropic no utilitza les factures escanejades per entrenar els seus models. Anthropic conserva les dades durant un període limitat per motius de seguretat i prevenció d'abusos (típicament 30 dies) i les elimina després.

Consulta la política completa d'Anthropic a anthropic.com/legal/privacy.

Dades de l'activitat laboral (mòdul Control Horari)

Quan el client utilitza el mòdul Control Horari, Zupanel actua com a encarregat del tractament de les dades dels empleats del client. El client continua sent el responsable i queda obligat a complir amb la normativa laboral aplicable, en particular amb el deure de registre de jornada (art. 34.9 de l'Estatut dels Treballadors i RD-llei 8/2019). Els registres es conserven, per defecte, durant 4 anys des de la seva generació, conforme a l'art. 21.5 de la LISOS. El client pot exportar els registres en qualsevol moment.

Contingut del client (Núvol, Facturació, Comptabilitat, Compres)

El contingut pujat pel client —fitxers al Núvol, factures, assentaments comptables, documents de compres, etc.— pertany al client. Zupanel l'emmagatzema i el processa exclusivament per prestar el servei contractat, i només el lliura a usuaris autoritzats del compte del client. L'obligació legal de conservar factures (mínim 4 anys fiscal, 6 anys comptable a Espanya), així com la veracitat de les dades comptables i fiscals introduïdes al sistema, recau sobre el client. En finalitzar el contracte, el client pot sol·licitar l'exportació de la seva informació en un format raonable.

Programari local del client (Zupanel Print Service)

El servei d'impressió opcional "Zupanel Print Service" és un programa que el client instal·la voluntàriament al seu propi equip (Windows o macOS) per connectar impressores de tiquets i calaix portamonedes amb el mòdul TPV. Aquest programa es comunica a la xarxa local del client amb el navegador del TPV mitjançant WebSocket sobre TLS (xifrat), utilitzant un certificat autofirmat generat localment. No envia als servidors de Zupanel cap dada addicional sobre els fitxers o documents impresos: només intercanvia els treballs d'impressió per la xarxa local del client.

Aplicació mòbil (Google Play i App Store)

Zupanel ofereix una aplicació mòbil per a Android i iOS, distribuïda a través de Google Play i l'App Store d'Apple. L'app és un accés al mateix tauler web i tracta les dades descrites en aquesta política; tot seguit es detallen les particularitats de l'entorn mòbil.

Permisos del dispositiu. L'app sol·licita com a màxim tres permisos, sempre de manera opcional i en el moment que es necessiten (mai en instal·lar):

• Notificacions (push): per enviar-te avisos del tauler (recordatoris de calendari, alertes, missatges). Pots concedir-lo o denegar-lo, i revocar-lo en qualsevol moment des dels ajustos del sistema.
• Càmera: únicament per capturar fotos de documents o factures quan tu inicies aquesta acció (per exemple, escanejar una factura). L'app no accedeix a la càmera en segon pla.
• Ubicació: només al mòdul Control Horari i únicament si la teva empresa ho té activat, per registrar el lloc del fitxatge en el moment que fitxes l'entrada o la sortida. La ubicació es captura puntualment en aquell instant; l'app no rastreja la teva ubicació en segon pla. En aquest tractament, la teva empresa actua com a responsable i Zupanel com a encarregat.

L'app no sol·licita accés a contactes, micròfon ni a l'emmagatzematge fora dels fitxers que tu tries compartir.

Notificacions push. Per lliurar les notificacions utilitzem els serveis de missatgeria de les plataformes: Firebase Cloud Messaging (Google LLC) a Android i Apple Push Notification service (Apple Inc.) a iOS. A aquests serveis només es comparteix un identificador de dispositiu (token push) i el contingut de la notificació, amb l'única finalitat de fer-la arribar al teu dispositiu. Tots dos actuen com a encarregats del tractament.

Sense rastreig ni publicitat. L'aplicació no incorpora SDKs de tercers d'analítica, publicitat ni mesurament. No fem servir identificadors publicitaris (IDFA d'Apple ni Android Advertising ID) ni fem seguiment de la teva activitat entre aplicacions o llocs d'altres empreses. Per això, l'app no mostra la sol·licitud de "Permís de seguiment" (App Tracking Transparency) d'Apple: no hi ha cap rastreig.

Dades que recullen les botigues. En descarregar o usar l'app, Google i Apple poden recollir les seves pròpies dades (identificadors de descàrrega, informes d'errors del sistema operatiu, etc.) segons les seves respectives polítiques de privadesa, alienes a Zupanel: Google i Apple.

Eliminació de compte des de l'app. Pots sol·licitar l'eliminació del teu compte i dades tant des de la mateixa aplicació i el tauler com escrivint a privacidad@zupanel.com, en les condicions descrites a la secció "Eliminació de compte".

Cookies i emmagatzematge local

El panell utilitza cookies i emmagatzematge local del navegador per mantenir la sessió, recordar preferències de visualització (aparença, idioma) i, al formulari de pagament, les funcionalitats antifrau i Link de Stripe. No fem servir cookies publicitàries ni de seguiment entre llocs.

Eliminació de compte

El client pot sol·licitar la cancel·lació del seu compte escrivint a privacidad@zupanel.com. Després de la cancel·lació s'inicia un període de retenció tècnica de fins a 30 dies per revertir errors i atendre possibles sol·licituds; finalitzat aquest termini es procedeix a l'esborrament. Les dades subjectes a obligacions legals de conservació (facturació, comptabilitat, registre horari) es conservaran bloquejades durant els terminis legals aplicables.

Mesures de seguretat

Apliquem mesures tècniques i organitzatives per garantir la confidencialitat, integritat i disponibilitat de la informació: xifrat TLS en trànsit, contrasenyes emmagatzemades amb funcions de derivació, verificació en dos passos opcional (2FA), control d'accessos per rols i còpies de seguretat periòdiques.

Última actualització: Juny 2026