Política de privacitat

1. Qui som

Olloport és un servei de captura 3D de propietats operat per Ilias Khayat, pendent de constituir-se com a sociedad limitada (S.L.) espanyola. Operem olloport.com i els seus serveis relacionats: el panell de clients (app.olloport.com), el visor 3D (view.olloport.com) i els nostres serveis de captura i allotjament de captures 3D de propietats.

• Contacte de privacitat: privacy@olloport.com
• Publicarem aquí les dades registrals completes (denominació social, NIF i inscripció al Registre Mercantil) quan es completi la constitució.

Som el «responsable del tractament» per als tractaments descrits en aquesta política, llevat d’on la secció 6 indiqui el contrari (captures que allotgem per compte dels nostres clients).

2. Què cobreix aquesta política

Aquesta política explica quines dades personals recollim, per què, amb qui les compartim, quant de temps les conservem i quins són els teus drets. Cobreix cinc situacions, i pots estar en més d’una:

1. Visites la nostra web.
2. Contactes amb nosaltres (formulari de contacte o correu electrònic).
3. Tens un compte al nostre panell.
4. Ets un contacte comercial o client potencial als nostres registres.
5. Apareixes en una captura 3D que allotgem, o ets propietari d’una propietat que hi apareix.

3. Què recollim i per què

3.1 Visitants de la web

• Preferència d’idioma: llegim la capçalera d’idioma del teu navegador (Accept-Language) per mostrar la web en anglès, castellà o català, i guardem la teva tria en una galeta lang si esculls un idioma manualment. Base jurídica: el nostre interès legítim a mostrar-te la web en el teu idioma.
• Registres de seguretat i operacions: el nostre proveïdor d’allotjament (Cloudflare) tracta la teva adreça IP i les metadades de les peticions per servir la web i protegir-la d’abusos. Base jurídica: interès legítim a operar i protegir el servei.
• No fem servir galetes publicitàries ni de seguiment, i no venem dades.

3.2 Quan contactes amb nosaltres

Si fas servir el formulari de contacte o ens escrius per correu, tractem la teva adreça de correu, el teu nom (si el dones) i el contingut del teu missatge, a més d’una comprovació antispam de Cloudflare Turnstile (que tracta la teva adreça IP i senyals del navegador). Ho fem servir per respondre’t i fer-ne seguiment. Base jurídica: aplicació de mesures precontractuals a petició teva (art. 6.1.b RGPD); la comprovació antispam és el nostre interès legítim.

Conservem els missatges de contacte durant 12 mesos des del teu últim contacte amb nosaltres. Si et converteixes en client o en contacte comercial actiu, la teva correspondència es conserva segons aquests terminis més llargs (vegeu les seccions 3.4 i 6).

3.3 Titulars de compte al panell

Si tens un compte d’Olloport, tractem la teva adreça de correu, nom, rol i una contrasenya xifrada de manera segura (hash) per prestar el servei (base jurídica: contracte). Quan inicies sessió, també registrem l’adreça IP i el navegador (user-agent) de la teva sessió per seguretat — per detectar usos indeguts del compte i accessos no autoritzats (base jurídica: interès legítim en la seguretat).

Conservem les dades del compte durant la vida del teu compte; quan el compte es tanca, s’elimina (i les seves sessions d’accés amb ell). Els registres de sessió individuals — incloent-hi la IP i el navegador de la sessió — s’eliminen quan tanques la sessió o canvies la contrasenya i, en tot cas, quan la sessió expira més una breu finestra de seguretat.

3.4 Contactes comercials i clients potencials

Si tu o la teva empresa sou client actual, passat o potencial, guardem dades de contacte professionals (nom, empresa, correu, telèfon, codi postal i notes sobre les nostres converses) als nostres registres interns per gestionar la relació i contactar-te sobre els nostres serveis. Base jurídica: contracte (clients existents) o interès legítim en la prospecció comercial entre empreses (clients potencials).

Si vam obtenir les teves dades d’una font pública i no directament de tu, et direm d’on les vam treure la primera vegada que et contactem. Cada correu de prospecció que enviem inclou un enllaç de baixa d’un sol clic; fes-lo servir — o simplement respon demanant-nos que parem, o escriu a privacy@olloport.com — i no et tornarem a contactar. Quan et dones de baixa conservem un registre d’exclusió mínim — la teva adreça de correu i, si el teníem, el teu telèfon (i nom) — per assegurar-nos de no tornar-te a contactar per cap d’aquestes vies; tota la resta sobre tu s’elimina en aquell moment.

Revisem els registres de clients potencials i eliminem els inactius al cap de 24 mesos sense interacció (el comptador es reinicia cada vegada que et contactem o respons).

3.5 Persones relacionades amb captures 3D

El nostre producte allotja captures 3D d’interiors de propietats fetes per als nostres clients (agències immobiliàries, propietaris i gestors). Com que una captura està vinculada a una propietat concreta — i, per tant, sovint a la persona que n’és propietària o hi viu — l’interior pot constituir dades personals d’aquesta persona encara que no hi aparegui ningú. La nostra pràctica:

• Capturem propietats buides o preparades; les captures no haurien de contenir persones normalment.
• Les captures es processen i s’allotgen per compte del nostre client, que decideix on es publica la captura. Per a les dades personals visibles en una captura, el client és en general el responsable i nosaltres actuem com el seu encarregat del tractament conforme als nostres termes del servei.
• Si apareixes en una captura, o una captura mostra casa teva i vols que es retiri o s’editi, escriu a takedown@olloport.com. Atenem aquestes sol·licituds amb independència del client que va encarregar la captura.
• El client pot publicar una captura o mantenir-la privada; una captura publicada és visible per a qualsevol que tingui l’embed o l’enllaç.
• Cicle de vida de la captura: conservem el material brut de captura fins a 1 any després de processar-la (i l’eliminem abans si hi ha una sol·licitud de retirada vàlida). Una captura processada i allotjada es conserva mentre l’allotjament del client estigui actiu; quan el client deixa de pagar l’allotjament, la captura s’arxiva, i les captures arxivades s’eliminen al cap de 24 mesos.
• El nostre personal pot accedir a les escenes dels clients (incloses les privades) per a suport, control de qualitat i feines d’edició sol·licitades pel client. Base jurídica: l’execució del nostre contracte amb el client i el nostre interès legítim en la qualitat del servei.

I tres coses que deliberadament no fem:

• No fem servir el contingut de les captures per identificar persones, i no recollim dades biomètriques.
• No venem el contingut de les captures, i no fem servir les captures dels nostres clients per entrenar models d’IA per a tercers ni per a finalitats alienes al nostre servei. Podem fer servir dades de captura per desenvolupar i millorar la nostra pròpia tecnologia de captura i reconstrucció 3D.
• El nostre servei no està pensat per capturar dades de categories especials («sensibles»), i dissenyem les nostres captures per evitar-ho.

3.6 Persones que veuen una captura (visor incrustat)

El nostre visor 3D s’incrusta a les webs dels nostres clients. Si hi veus una captura, nosaltres (com a amfitrions del visor) tractem dades tècniques mínimes per servir-lo i protegir-lo: l’escena sol·licitada, la web que l’incrusta (Origin/Referer) i el user-agent del teu navegador, en registres de servidor de curta durada (el nostre proveïdor d’infraestructura també tracta la teva adreça IP per lliurar el contingut). El visor no estableix galetes per a visitants anònims i no et rastreja entre llocs; només guarda una preferència cosmètica a l’emmagatzematge local del teu navegador. Base jurídica: interès legítim a servir i protegir el visor. El client la web del qual visites és responsable de les pràctiques de dades del seu propi lloc.

4. Amb qui compartim dades

Mai no venem dades personals. Només les compartim amb proveïdors de serveis («encarregats del tractament») que ens ajuden a operar Olloport, sota contractes d’encàrrec de tractament:

També podem comunicar dades quan la llei ho exigeixi (tribunals, autoritats amb una base legal vàlida).

5. Transferències internacionals

Alguns dels nostres proveïdors tracten dades fora de la UE/EEE. Quan les dades surten de la UE/EEE, la transferència està coberta per les Clàusules Contractuals Tipus de la Comissió Europea i, quan el proveïdor n’està certificat, pel Marc de Privacitat de Dades UE–EUA:

• Cloudflare — Clàusules Contractuals Tipus; a més, certificat al Marc de Privacitat de Dades UE–EUA.
• Resend — Clàusules Contractuals Tipus; a més, certificat al Marc de Privacitat de Dades UE–EUA.
• Anthropic — Clàusules Contractuals Tipus.
• Google — contractem amb Google Cloud EMEA Limited (Irlanda); les Clàusules Contractuals Tipus s’apliquen a qualsevol transferència ulterior fora de l’EEE.

6. Quant de temps conservem les dades

Conservem les dades personals només mentre les necessitem per a la finalitat amb què es van recollir, i després les eliminem. Algunes dades estem legalment obligats a conservar-les durant un termini determinat, cosa que preval sobre una sol·licitud de supressió d’aquestes dades. En resum:

Quan una sol·licitud de supressió afecta dades que estem obligats a conservar (per exemple, factures), eliminem tot llevat d’aquestes dades i t’expliquem per què, i eliminem la resta quan acaba el seu propi termini.

7. Els teus drets

D’acord amb el RGPD i la LOPDGDD espanyola pots demanar-nos: accedir a les dades que tenim sobre tu, rectificar-les, suprimir-les, limitar-ne el tractament o oposar-t’hi, i obtenir-ne una còpia portable. Quan el tractament es basi en el consentiment, pots retirar-lo en qualsevol moment.

Escriu a privacy@olloport.com. Pot ser que necessitem verificar la teva identitat, i respondrem en el termini d’un mes.

També tens dret a reclamar davant l’autoritat de control espanyola, l’Agencia Española de Protección de Datos (AEPD) — www.aepd.es — tot i que agrairíem l’oportunitat de resoldre-ho primer.

8. Tractament assistit per IA

Fem servir un servei d’IA (l’API de Claude, d’Anthropic) per resumir i classificar el correu comercial entrant i respondre més ràpid. Aquest tractament no pren decisions automatitzades amb efectes jurídics o similars sobre ningú; una persona llegeix i decideix sobre cada missatge. Segons el nostre annex de tractament de dades amb Anthropic, les nostres entrades i sortides no es fan servir per entrenar els seus models, i els registres de l’API s’eliminen automàticament al cap d’un període curt (7 dies per defecte).

9. Galetes

Fem servir dues galetes pròpies, totes dues funcionals. No fem servir galetes publicitàries, d’analítica ni de seguiment, i per això no hi ha bàner de galetes.

10. Seguretat

Protegim les dades amb, entre altres mesures: TLS en totes les connexions, contrasenyes amb hash, galetes de sessió HttpOnly, controls d’accés a les eines internes i allotjament a la infraestructura de Cloudflare.

11. Canvis en aquesta política

Publicarem les actualitzacions en aquesta pàgina i actualitzarem la data de dalt. Si hi ha canvis significatius que afectin titulars de comptes, t’avisarem per correu electrònic.