Política de privacitat

1 - Qui som

Ramensoft S.L. («Handinger», «nosaltres», «el nostre» o «ens») opera Handinger, una plataforma d'infraestructura per a agents que dona als agents d'IA les eines necessàries per actuar a la web (cerca, recuperació, navegador, captures, fitxers, imatges, correu, planificador, MCP). Som el responsable del tractament de les dades personals descrites en aquesta política.

2 - Informació que recollim

• Dades del compte: adreça de correu electrònic per crear i protegir el teu compte i comunicar actualitzacions.
• Dades d'ús: informació sobre l'ús del servei, per generar mètriques visibles al client i facturació per ús.
• Dades de pagament: gestionades per Stripe, un proveïdor amb compliment PCI; només emmagatzemem una referència de token de client.
• Cookies / emmagatzematge local: token de sessió, token CSRF i cookies d'analítica establertes per PostHog i Google Tag Manager per mantenir la sessió i mesurar el rendiment del lloc.

3 - Com fem servir les teves dades

• Oferir, mantenir i millorar l'API.
• Detectar frau o ús indegut (limitació de taxa, patrons d'abús).
• Oferir suport al client i anuncis de producte.
• Produir estadístiques agregades i no identificables.
• Complir obligacions legals (fiscals, comptables, ordres judicials).

4 - Bases legals (RGPD)

• Contracte: processar les teves peticions a l'API i pagaments.
• Interès legítim: prevenir el frau, millorar funcionalitats.
• Consentiment: correus de màrqueting (només amb consentiment explícit).
• Obligació legal: complir obligacions legals (fiscals, comptables, ordres judicials).

5 - Compartició i transferències

• Proveïdors de serveis: allotjament (Cloudflare), analítica de producte (PostHog), gestió d'etiquetes (Google Tag Manager), correu (Mailgun), pagaments (Stripe), encaminament de models d'IA (OpenRouter) i proveïdors d'inici de sessió social que triïs (GitHub, Google, LinkedIn).
• Processament d'IA: quan executes un agent, les URLs, prompts i sortides intermèdies de les eines que envies es transmeten a OpenRouter i als proveïdors de model subjacents als quals dirigeix la sol·licitud per complir la petició. Això pot implicar transferències fora de l'EEE.
• Compliment: si ho exigeix la llei o un procés legal vàlid. Les dades es poden transferir fora de l'EEE sota Clàusules Contractuals Estàndard o salvaguardes equivalents.

6 - Retenció de dades

• Dades del compte: fins que elimines el compte.
• Registres d'ús: 30 dies (en brut) → 12 mesos (agregats).
• Registres financers: 7 anys (legislació fiscal).
• Còpies de seguretat: 30 dies.

7 - Seguretat

Apliquem TLS 1.3 en trànsit, xifratge a nivell de disc en repòs i accés basat en rols. Cap mètode és 100% segur; fas servir el servei pel teu propi compte i risc.

8 - Els teus drets

Sota RGPD/UK GDPR/CCPA pots accedir, corregir, exportar o eliminar les teves dades personals. Envia la teva petició a privacy@handinger.com; responem en 30 dies.

9 - Infants

Handinger no està adreçat a menors de 16 anys i no recollim conscientment les seves dades.

10 - Canvis

Els canvis substancials s'anunciaran almenys 7 dies abans per correu o a la bànner del panell.

15 - Contacte

Ramensoft S.L. Carrer de la Riba 24, 3. 08221 Terrassa, Espanya. legal@handinger.com