Política de Privacitat

1. Informació bàsica sobre protecció de dades

2. Qui és el responsable del tractament de les vostres dades?

3. Quines dades personals recollim?

A ONEXT INNOVATION, SL recollim les dades personals que ens faciliteu voluntàriament a través dels formularis disponibles al nostre lloc web:

3.1. Formulari de contacte

• Nom i cognoms
• Adreça de correu electrònic
• Empresa (opcional)
• Missatge o consulta

3.2. Newsletter (si escau)

• Adreça de correu electrònic
• Nom (opcional)

3.3. Dades de navegació, galetes i registre de la vostra elecció

En visitar el lloc web, el nostre proveïdor d’allotjament (Vercel) tracta dades tècniques de la petició (adreça IP, navegador, data i hora) per servir la pàgina i garantir-ne la seguretat. Nosaltres no fem servir aquesta dada per identificar-vos.

Si, i només si, accepteu les galetes d’estadístiques, Google Analytics 4 recull dades d’ús del lloc mitjançant un identificador aleatori. Si les rebutgeu, no es carrega cap eina d’analítica.

Si accepteu les galetes d’estadístiques, les dades de Google Analytics 4 es poden fer servir a Google Ads únicament per mesurar les conversions de les nostres campanyes, amb la publicitat personalitzada desactivada (no hi ha remàrqueting).

Per poder conservar la vostra elecció, desem un registre amb un identificador aleatori (una dada pseudonimitzada), la data, la versió de la política de galetes, l’idioma i les categories triades. No desem la vostra adreça IP en aquest registre. Per exercir els vostres drets sobre aquest registre, indiqueu-nos l’identificador de la vostra elecció (consta a la galeta onext_consent). Més informació a la nostra Política de Galetes.

4. Amb quina finalitat tractem les vostres dades personals?

Les dades personals que ens proporcioneu seran tractades per a les finalitats següents:

5. Quina és la legitimació per al tractament de les vostres dades?

La base legal per al tractament de les vostres dades personals és:

a) Consentiment de la persona interessada (art. 6.1.a RGPD): per a la subscripció a comunicacions comercials i a la newsletter, mitjançant una casella específica i separada de qualsevol altra.

b) Execució d’un contracte o mesures precontractuals (art. 6.1.b RGPD): per atendre la consulta que ens plantegeu i, quan sol·liciteu la contractació dels nostres serveis, per executar el contracte.

c) Interès legítim (art. 6.1.f RGPD i art. 21.2 LSSI): comunicacions comercials sobre serveis similars als contractats, només a clients i amb possibilitat de baixa en cada enviament.

d) Consentiment per a les galetes d’estadístiques (art. 6.1.a RGPD i art. 22.2 LSSI): l’analítica web amb Google Analytics només s’activa si l’accepteu al bàner de galetes, i podeu retirar el consentiment en qualsevol moment des de «Configura les galetes», al peu de cada pàgina.

e) Interès legítim (art. 6.1.f RGPD): per garantir la seguretat del lloc web i conservar la prova de la vostra elecció de galetes (art. 7.1 RGPD).

6. Durant quant de temps conservarem les vostres dades?

7. A quins destinataris es comunicaran les vostres dades?

Les vostres dades personals no seran cedides ni comunicades a tercers, excepte en els casos següents:

a) Obligació legal: Quan hi hagi una obligació legal que així ho requereixi (autoritats fiscals, judicials o administratives).

b) Prestadors de serveis (encarregats del tractament): podem compartir les vostres dades amb proveïdors que tracten dades per compte nostre, amb contracte d’acord amb l’art. 28 RGPD: allotjament i funcions del servidor (Vercel), enviament de correu (Resend), CRM on gestionem contactes, inscripcions i comunicacions (HubSpot), correu corporatiu, videoconferència i emmagatzematge de documents (Microsoft), el proveïdor de la base de dades on es desa el registre de la vostra elecció de galetes (a la Unió Europea) i, només si accepteu les galetes d’estadístiques, Google Ireland Ltd. (Google Analytics).

c) Transferències internacionals: Google, Vercel, Resend, HubSpot i Microsoft, o els seus subencarregats, poden tractar dades als Estats Units. La transferència s’empara en la decisió d’adequació de la Comissió Europea (Marc de Privacitat de Dades UE-EUA) quan el proveïdor està certificat i, altrament, en clàusules contractuals tipus (arts. 45 i 46 RGPD). Podeu demanar-nos còpia de les garanties a info@onext.es.

9. Mesures de seguretat

ONEXT INNOVATION, SL es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides.

Entre les mesures de seguretat implementades:

• Xifratge SSL/TLS en totes les comunicacions del lloc web
• Accés restringit a les dades personals només al personal autoritzat
• Còpies de seguretat periòdiques
• Protecció mitjançant contrasenyes segures
• Actualització regular dels sistemes de seguretat
• Acords de confidencialitat amb empleats i proveïdors

11. Tallers i esdeveniments

Quines dades tractem?

Les que ens dones en inscriure’t a un taller o esdeveniment d’onext o en demanar-nos informació sobre ell: nom, correu electrònic, empresa, càrrec i la sessió triada; si ens ho indiques, que cap data no t’encaixa i vols que t’avisem de les noves, que t’interessa una formació per al teu equip i la mida del teu equip de desenvolupament (per rangs); i, si has acceptat rebre comunicacions comercials, la data i el text que vas acceptar. Durant la sessió, que fem a Microsoft Teams, també es tracten el nom amb què et connectes, el que comparteixis al xat o de viva veu i, si els actives, la teva imatge i la teva veu. No enregistrem les sessions; si mai volguéssim fer-ho, t’ho direm abans de començar.

Per a què?

a) Gestionar la teva inscripció i el taller: confirmar la teva plaça i l’aforament, enviar-te l’enllaç d’accés, avisos i canvis, adaptar el contingut al perfil dels assistents i, després del taller, enviar-te els materials i un breu qüestionari de valoració.

b) Si ens dius que cap data no t’encaixa: avisar-te per correu electrònic quan obrim noves dates d’aquest taller. Per aquesta via no t’enviarem res més.

c) Si ens dius que t’interessa una formació per al teu equip: que el nostre equip comercial t’escrigui per concretar la formació inicial (data, format i nombre d’assistents).

d) Només si ho acceptes marcant la casella corresponent: enviar-te per correu electrònic comunicacions comercials d’onext (altres tallers, continguts i serveis).

Amb quina base jurídica?

a) i c) La teva sol·licitud (art. 6.1.b RGPD): ens demanes inscriure’t o que organitzem la formació del teu equip. Les dades obligatòries del formulari són necessàries per atendre-la; la mida de l’equip és opcional.

b) i d) El teu consentiment (art. 6.1.a RGPD i art. 21 LSSI), que dones en triar l’opció d’avisos o en marcar la casella de comunicacions comercials. Cap dels dos no és necessari per inscriure’t i els pots retirar quan vulguis amb l’enllaç de baixa de cada correu, responent «baixa» o escrivint a info@onext.es, sense que afecti la teva inscripció ni la licitud dels enviaments anteriors.

Quant de temps les conservem?

• Dades d’inscripció (a): fins a 12 mesos després de la sessió; després les suprimim, llevat que hagis acceptat la finalitat d).
• Avisos de noves dates (b): fins a 6 mesos des de la teva sol·licitud, o fins que te’n donis de baixa; en aquest termini t’avisarem de les noves dates d’aquest taller. Si t’inscrius, passen a regir-se pel termini d’inscripció.
• Formació del teu equip (c): mentre gestionem la teva sol·licitud i fins a 12 mesos des de l’últim contacte sobre ella. Si la formació se celebra, les dades dels assistents es regeixen pel termini d’inscripció.
• Comunicacions comercials (d): fins que te’n donis de baixa.
• Acabats aquests terminis, conservem bloquejada la prova dels teus consentiments i de les teves baixes durant 3 anys, per atendre possibles reclamacions, i la suprimim.

A qui es comuniquen?

No cedim ni venem les teves dades a tercers, llevat d’obligació legal. La resta d’assistents només poden veure el nom amb què et connectis a la sessió; no els mostrem el teu correu ni les teves dades d’inscripció. Hi accedeixen les persones d’onext que organitzen els tallers i, per a la finalitat c), el nostre equip comercial. També hi tenen accés, com a encarregats del tractament i amb contracte d’acord amb l’art. 28 RGPD, els proveïdors que ens presten: CRM on desem la inscripció i les sol·licituds (HubSpot), enviament del correu de confirmació i avisos (Resend), videoconferència i correu corporatiu (Microsoft) i allotjament del web i enviament del formulari (Vercel).

Transferències internacionals

Alguns d’aquests proveïdors, o els seus subencarregats, poden tractar dades fora de l’Espai Econòmic Europeu, en particular als Estats Units. En aquest cas, la transferència s’empara en la decisió d’adequació de la Comissió Europea (Marc de Privacitat de Dades UE-EUA) quan el proveïdor està certificat i, altrament, en clàusules contractuals tipus (arts. 45 i 46 RGPD). Pots demanar-nos més informació a info@onext.es.

Els teus drets

Pots exercir els teus drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar el teu consentiment, escrivint a info@onext.es. Et respondrem en el termini d’un mes. Si creus que no hem tractat bé les teves dades, pots reclamar davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).

12. Autodiagnòstics i recursos

Quines dades tractem?

Als autodiagnòstics d’onext.es (Checklist SDD i autodiagnòstic d’IA), el resultat es calcula al teu navegador i no rebem les teves respostes, tret que ens demanis l’informe per correu. En aquest cas tractem el teu email i, si ens els dones, el teu nom i la teva empresa, juntament amb les teves respostes i el teu resultat, i l’origen de la petició: la pàgina des de la qual la fas i, si l’enllaç les porta, les etiquetes UTM de la campanya. Si acceptes rebre comunicacions comercials, també la data i el text que vas acceptar.

Per a què?

a) Enviar-te l’informe que ens demanes; per aquesta via no t’escriurem per a res més.

b) Només si ho acceptes marcant la casella corresponent: enviar-te per correu electrònic comunicacions comercials d’onext, inclòs un correu per comentar el teu resultat.

Amb quina base jurídica?

a) La teva sol·licitud (art. 6.1.b RGPD).

b) El teu consentiment (art. 6.1.a RGPD i art. 21 LSSI). No és necessari per rebre l’informe, i el pots retirar quan vulguis amb l’enllaç o la indicació de baixa que inclou cada correu, responent «baixa» o escrivint a info@onext.es, sense que afecti la licitud dels enviaments anteriors.

Quant de temps les conservem?

• Informe (a): fins a 12 mesos des de la teva petició als nostres sistemes; els registres tècnics dels nostres proveïdors s’esborren segons els seus terminis, que són més curts.
• Comunicacions comercials (b): fins que te’n donis de baixa.
• Acabats aquests terminis, conservem bloquejada la prova dels teus consentiments i de les teves baixes durant 3 anys, per atendre possibles reclamacions, i després la suprimim.

A qui es comuniquen?

No cedim ni venem les teves dades a tercers, llevat d’obligació legal. Hi accedeixen, com a encarregats del tractament i amb contracte conforme a l’art. 28 RGPD, els proveïdors que ens presten aquests serveis: allotjament del web i enviament del formulari (Vercel), enviament del correu (Resend), correu corporatiu on rebem la teva petició (Microsoft) i, si has acceptat comunicacions comercials, el CRM (HubSpot).

Transferències internacionals i drets

Les transferències internacionals i l’exercici dels teus drets, inclosa la reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es), funcionen com s’explica als apartats 7.c i 8.