Política de Privadesa
Versió 1.2 — 20 d'agost de 2026 (1.2: analítica web opcional amb consentiment — Google Analytics; 1.1: designació del proveïdor de correu transaccional, Resend)
1. Responsable del tractament
MELLISMA LABS S.L. — NIF B88896873 — Calle Creueta, 3, 08870 Sitges (Barcelona), Espanya — business@mellisma.com. Mellisma no ha designat Delegat de Protecció de Dades perquè no concorren els supòsits de l'art. 37 RGPD ni de l'art. 34 LOPDGDD; podeu exercir els vostres drets i adreçar qualsevol consulta de privadesa al correu indicat.
2. Què tractem, per a què i amb quina base
| Tractament | Interessats | Dades | Origen | Finalitat | Base jurídica (art. 6 RGPD) | Conservació |
|---|---|---|---|---|---|---|
| Formulari de contacte | Persones de contacte d'empreses interessades | Nom, email professional, empresa, web (opcional), descripció del repte, àrea, pressupost estimat, termini, idioma i canal preferits | El mateix interessat | Avaluar i respondre la sol·licitud; preparar una possible proposta | 6.1.b) — mesures precontractuals a petició de l'interessat; per a dades de context no estrictament necessàries, 6.1.f) interès legítim a gestionar sol·licituds B2B | Fins a 12 mesos des de l'última interacció; si es formalitza relació, passa al tractament «clients» |
| Correspondència comercial directa (email) | Interlocutors B2B | Dades de contacte professionals i contingut de la correspondència | L'interessat / la seva organització | Gestió de la relació comercial o precontractual | 6.1.b) quan l'interessat sol·licita serveis; 6.1.f) interès legítim en la comunicació B2B ordinària | Durada de la relació + terminis de prescripció aplicables |
| Contactes administratius de clients | Personal de clients | Identificació i contacte professional, facturació | El client | Execució i administració del contracte; facturació | 6.1.b); obligacions fiscals/comptables: 6.1.c) | Durada del contracte + terminis legals (mercantil 6 anys, fiscal 4 anys) |
| Registres tècnics i de seguretat | Usuaris del Lloc i de l'endpoint de contacte | Metadades tècniques de la petició (IP, agent, marques temporals, identificadors de sol·licitud) | Generat pels sistemes | Seguretat, prevenció de frau/abús (p. ex. limitació de peticions), diagnòstic | 6.1.f) interès legítim en la seguretat de la informació (ponderació documentada disponible) | Màxim 12 mesos, llevat d'incident que exigeixi conservació superior |
| Registres de compliment | Interessats que exerceixen drets; incidències | Identificació mínima i traces de l'exercici/incident | L'interessat / sistemes | Atendre drets; acreditar compliment; gestionar incidents | 6.1.c) i 6.1.f) | Terminis de prescripció de les accions corresponents |
No prenem decisions automatitzades amb efectes jurídics sobre els interessats ni elaborem perfils de l'art. 22 RGPD a través del Lloc. No hi ha tractament de màrqueting en el llançament: no enviem comunicacions comercials no sol·licitades (art. 21 LSSI-CE) i no existeix consentiment de màrqueting. Si en el futur s'oferís, seria una casella separada, opcional, desmarcada per defecte i revocable en qualsevol moment.
Sobre la casella del formulari: la casella obligatòria funciona com a confirmació que heu llegit aquesta Política. La base jurídica del tractament de la vostra sol·licitud no és el consentiment, sinó les mesures precontractuals i l'interès legítim indicats a la taula; per això la casella no és revocable com a tal, sens perjudici de tots els vostres drets (apartat 5).
Els camps del formulari marcats com a obligatoris són necessaris per poder atendre la vostra sol·licitud; si no es faciliten, no podrem tramitar-la. Fora d'això, no hi ha cap obligació legal ni contractual de facilitar-nos dades.
2 bis. Analítica web (només amb el vostre consentiment)
Si accepteu la categoria «Analítica» a l'avís de cookies, fem servir Google Analytics 4, desplegat mitjançant Google Tag Manager, per mesurar de manera agregada l'ús del web (pàgines vistes, origen de les visites i, quan un enviament del formulari es completa amb èxit, un esdeveniment de «lead» sense dades personals). Base jurídica: el vostre consentiment (art. 6.1.a RGPD), que podeu retirar en qualsevol moment des de «Configuració de cookies» al peu de pàgina, amb efecte immediat per al tractament futur. Abans de la vostra acceptació no es carrega cap codi de Google ni s'envia cap dada a Google. No enviem a Google el vostre nom, email, empresa, telèfon ni el contingut dels vostres missatges, i tenim desactivades les funcions publicitàries i de personalització. Les dades ja recollides lícitament abans d'una retirada no es veuen afectades. Detall de cookies i terminis: Política de Cookies.
3. Destinataris i encarregats
No venem ni cedim dades personals a tercers amb finalitats pròpies. Hi accedeixen, com a encarregats del tractament (art. 28 RGPD) i només en la mesura necessària:
- Cloudflare, Inc. — allotjament del Lloc i de l'endpoint de contacte (infraestructura CDN i computació perimetral).
- Resend (Plus Five Five, Inc., EUA) — proveïdor de correu transaccional per al lliurament de les notificacions del formulari a la bústia de Mellisma. El seu tractament principal es realitza als EUA, emparat segons es descriu a la secció 4.
- Google Ireland Limited — proveïdor de Google Analytics 4 / Google Tag Manager, només si consentiu l'analítica (secció 2 bis). Google actua com a encarregat del tractament per a Google Analytics; es poden produir transferències als EUA emparades segons es descriu a la secció 4.
L'endpoint de contacte no emmagatzema les sol·licituds: les remet com a notificació a la bústia de Mellisma i respon a l'usuari; les metadades tècniques es conserven segons la taula anterior. Es podran produir comunicacions a autoritats o organismes públics quan una obligació legal ho exigeixi (6.1.c).
4. Transferències internacionals
Els nostres proveïdors d'infraestructura poden tractar dades en països fora de l'EEE (en particular, els EUA). En aquests casos la transferència s'empara en una decisió d'adequació de la Comissió Europea (inclòs l'EU-U.S. Data Privacy Framework per a entitats adherides) i/o en les Clàusules Contractuals Tipus (Decisió 2021/914), amb les mesures suplementàries que escaiguin. Podeu sol·licitar informació sobre les garanties vigents a business@mellisma.com.
5. Els vostres drets
Podeu exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar qualsevol consentiment que haguéssiu prestat, escrivint a business@mellisma.com amb la referència «Protecció de dades». Us respondrem sense dilació indeguda i, en tot cas, en el termini d'un mes (prorrogable conforme a l'art. 12.3 RGPD). Si considereu que el tractament no s'ajusta a la normativa, podeu reclamar davant l'Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
6. Seguretat
Apliquem mesures tècniques i organitzatives apropiades al risc (art. 32 RGPD): xifratge en trànsit, minimització (el formulari només demana el necessari), controls d'accés, limitació de peticions, registre estructurat sense contingut de sol·licituds i revisió periòdica. Cap sistema no és infal·lible; en cas de violació de seguretat que escaigui, ho notificarem a l'autoritat i als afectats conforme als arts. 33 i 34 RGPD.
7. Menors
El Lloc i els serveis de Mellisma s'adrecen a empreses i professionals; no estan destinats a menors d'edat i no en tractem conscientment les dades.
8. Actualitzacions
Publicarem en aquesta pàgina qualsevol actualització d'aquesta Política amb la seva data de versió. Si un canvi afectés materialment tractaments ja iniciats, ho assenyalarem de manera destacada.