Política de Privacitat
Darrera actualització: març de 2026
En aquesta política t'expliquem quines dades recollim, per què les recollim, com les protegim i quins drets tens. Arxivat es compromet a respectar la teva privacitat i a complir el Reglament General de Protecció de Dades (RGPD) de la Unió Europea.
1. Responsable del tractament
El responsable del tractament de les teves dades personals és:
MassiuSoft SL
CIF: B27694157
Domicili: Fàbrica Maresma 2, 08460 Santa Maria de Palautordera, Espanya
Correu electrònic: legal@massiusoft.com
Web: arxivat.com
2. Dades que recollim
Recollim només les dades estrictament necessàries per oferir-te el servei:
- Dades d'identificació: adreça de correu electrònic (per crear i accedir al teu compte).
- Documents: fitxers que puges a la plataforma (PDFs, imatges, etc.).
- Contingut de comptes connectats: si vincules una bústia de correu (Gmail, Outlook, Zoho) o un servei de núvol (Google Drive, OneDrive, Dropbox), accedim en mode només lectura als missatges, adjunts o fitxers que seleccionis per importar-los al teu arxiu.
- Text OCR: text extraèt automàticament dels teus documents per permetre la cerca.
- Metadades: nom del fitxer, data de pujada, categoria, etiquetes i notes que afegeixis.
- Dades del dispositiu (feedback): versió de l'app, sistema operatiu i model de dispositiu, recollides només quan envies un formulari de feedback per ajudar-nos a resoldre incidències.
- Dades d'autenticació: identificador d'Apple (si uses «Sign in with Apple»), utilitzat exclusivament per a l'accés al compte.
3. Finalitat del tractament
Utilitzem les teves dades per a les següents finalitats:
- Emmagatzematge i organització dels teus documents personals.
- Classificació automàtica mitjançant intel·ligència artificial.
- Cerca de text dins els documents (OCR).
- Transcripció d'àudio a text.
- Compartició de documents amb tercers que tu autoritzis.
- Enviament de codis d'accés i notificacions del servei per correu electrònic.
- Millora del servei a partir del feedback que ens enviis.
4. Base legal del tractament
- Consentiment (Art. 6.1.a RGPD): quan crees un compte i acceptes aquesta política.
- Execució d'un contracte (Art. 6.1.b RGPD): per prestar-te el servei de gestió documental que has sol·licitat.
- Interès legítim (Art. 6.1.f RGPD): per millorar el funcionament i la seguretat del servei.
5. Tercers que accedeixen a les dades
L'allotjament, la base de dades i l'emmagatzematge de fitxers es fan en infraestructura pròpia de MassiuSoft SL ubicada a la Unió Europea (Espanya). A més, compartim dades només amb els proveïdors necessaris per al funcionament del servei:
| Proveïdor | Funció | Ubicació |
|---|---|---|
| Anthropic | Classificació automàtica de documents (IA) | Estats Units |
| OpenAI | Transcripció d'àudio a text (Whisper) | Estats Units |
| Postmark | Enviament de correus electrònics transaccionals | Estats Units |
| Apple | Autenticació («Sign in with Apple») | Estats Units / UE |
Cap d'aquests proveïdors utilitza les teves dades per a finalitats pròpies. Tots actuen com a encarregats del tractament sota les nostres instruccions.
Comptes connectats que pots vincular
De manera opcional, pots connectar comptes externs perquè Arxivat n'importi documents. En tots els casos l'accés és de només lectura i només s'importa el contingut que tu indiquis:
- Correu electrònic (Gmail de Google, Outlook de Microsoft, Zoho Mail): lectura de missatges i dels seus adjunts per importar-los.
- Emmagatzematge al núvol (Google Drive, Microsoft OneDrive, Dropbox): lectura dels fitxers que seleccionis per importar-los.
Els tokens d'accés d'aquests comptes es desen xifrats i pots revocar-los en qualsevol moment, des de la mateixa app (desvinculant el compte) o des del panell de seguretat del proveïdor. El contingut importat passa a formar part del teu arxiu i es regeix per la mateixa política de retenció que la resta de documents.
L'ús i la transferència que Arxivat fa de la informació rebuda de les APIs de Google s'ajustarà a la Google API Services User Data Policy, incloent-hi els requisits d'Ús Limitat (Limited Use).
6. Transferències internacionals
Algunes dades es processen fora de l'Espai Econòmic Europeu (EEE): concretament pels serveis de tractament Anthropic, OpenAI i Postmark, i, si connectes comptes externs, pels proveïdors corresponents (Google, Microsoft, Dropbox, Zoho), que poden tenir seus als Estats Units.
Aquestes transferències estan protegides per les Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea, que garanteixen un nivell adequat de protecció de les dades personals.
Les dades enviades als serveis d'IA (Anthropic i OpenAI) es limiten al contingut estrictament necessari per a la classificació o transcripció i no s'utilitzen per entrenar els seus models.
7. Retenció de les dades
- Les teves dades es conserven mentre el teu compte estigui actiu.
- Si sol·licites l'eliminació del teu compte, totes les teves dades (documents, text OCR, metadades) s'eliminaran de forma permanent en un termini màxim de 30 dies.
- Les còpies de seguretat es conserven durant un màxim de 90 dies després de l'eliminació del compte, per motius tècnics.
8. Els teus drets (Articles 15-22 RGPD)
Com a usuari, tens dret a:
- Accés (Art. 15): saber quines dades tenim sobre tu.
- Rectificació (Art. 16): corregir dades inexactes.
- Supressió (Art. 17): sol·licitar l'eliminació de les teves dades («dret a l'oblit»).
- Limitació (Art. 18): restringir el tractament en determinades circumstàncies.
- Portabilitat (Art. 20): rebre les teves dades en un format estructurat i llegible per màquina.
- Oposició (Art. 21): oposar-te al tractament de les teves dades.
- Decisions automatitzades (Art. 22): no ser objecte de decisions basades únicament en el tractament automatitzat.
Per exercir qualsevol d'aquests drets, escriu-nos a legal@massiusoft.com. Respondrem en un termini màxim de 30 dies.
També tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es) si consideres que els teus drets no han estat respectats.
10. Mesures de seguretat
Protegim les teves dades amb les següents mesures:
- Xifratge en trànsit: totes les comunicacions utilitzen TLS (HTTPS).
- Emmagatzematge xifrat: els documents es guarden en servidors xifrats dins la Unió Europea.
- Polítiques RLS: cada usuari només pot accedir a les seves pròpies dades gràcies a polítiques de seguretat a nivell de fila (Row Level Security).
- Autenticació segura: accés mitjançant codi OTP d'un sol ús, Apple Sign In o Google, sense contrasenyes emmagatzemades.
- Aïllament de dades: l'equip d'Arxivat no pot accedir al contingut dels teus documents. El panell d'administració només mostra estadístiques agregades anònimes (nombre total de documents, espai consumit) i mai el contingut, noms ni metadades dels teus fitxers. Qualsevol accés a dades d'usuari per part de l'equip tècnic requereix el consentiment explícit de l'usuari afectat i queda registrat en un registre d'auditoria.
11. Menors d'edat
Arxivat està destinat a persones de 16 anys o més. No recollim conscientment dades de menors de 16 anys. Si detectem que un menor ha creat un compte, l'eliminarem juntament amb totes les dades associades.
12. Canvis en aquesta política
Podem actualitzar aquesta política per reflectir canvis en el servei o en la legislació aplicable. En cas de canvis significatius, t'informarem per correu electrònic o mitjançant un avís dins l'aplicació.
Et recomanem revisar aquesta pàgina periòdicament.
13. Contacte
Per a qualsevol consulta relacionada amb la teva privacitat o les teves dades personals, pots contactar-nos a:
MassiuSoft SL
Correu: legal@massiusoft.com