Legal
Política de Privacitat
Aquesta Política substitueix, des del llançament, l'avís de privacitat de prellançament. Certificacions DPF dels proveïdors (Vercel, Stripe, Cloudinary) comprovades com a actives a dataprivacyframework.gov a data 02/07/2026; horitzó de bloqueig per responsabilitat contractual fixat en 10 anys (art. 121-20 del Codi civil de Catalunya).
Versió: 1.1 · 13/07/2026
1. Responsable del tractament
NEGOCIS DIGITALS CANGERARD, S.L., NIF B88966775, Carrer de la Serra 46, 1-3, 08520 Les Franqueses del Vallès (Barcelona), Espanya. Contacte de privacitat: gerard@cangerard.cat. No s'ha designat Delegat de Protecció de Dades; la decisió està documentada i es revisarà si el volum o la naturalesa dels tractaments ho exigeix.
2. Quines dades tractem
Si visites el Lloc sense registrar-te: únicament dades tècniques imprescindibles per mostrar-te el web de manera segura. La nostra analítica (Vercel Analytics) no utilitza galetes ni t'identifica: treballa amb mètriques agregades. Vegeu la Política de galetes. Si et registres com a comprador: nom i cognoms, correu electrònic, contrasenya (xifrada), data de naixement (per verificar que ets major de 18 anys), adreces d'enviament amb un telèfon de contacte —obligatori a l'adreça de lliurament, perquè el transportista el necessita per coordinar el lliurament i els avisos de repartiment—, historial de comandes i devolucions, productes preferits, ressenyes que publiquis i comunicacions amb l'atenció al client. Si demanes factura completa, les teves dades fiscals (NIF i domicili fiscal). Dades de pagament: les gestiona directament el nostre proveïdor de pagaments, Stripe. CanGerard no emmagatzema el número complet de la teva targeta; rebem únicament referències tècniques del pagament (estat, últims dígits, identificadors de transacció). Si et dones d'alta com a venedor: dades identificatives i de contacte de l'empresa o autònom i de les seves persones de contacte, NIF, domicili, dades fiscals i de facturació, registres sectorials declarats (p. ex., registre sanitari), documentació de verificació i dels segells, dades del compte connectat a Stripe i activitat a la plataforma. Si et vas preinscriure abans del llançament: les dades de l'avís de prellançament, que s'integren al teu compte si el crees. Dades de tercers que tu ens facilites: si indiques una adreça de lliurament d'una altra persona (p. ex., un regal), garanteixes haver-la informat d'aquesta Política; farem servir les seves dades només per lliurar aquella comanda. No tractem categories especials de dades ni dades de menors de 18 anys de manera deliberada (apartat 8).
3. Per a què tractem les teves dades i amb quina base jurídica
Finalitats i la seva base jurídica (art. 6.1 RGPD): • Gestionar el teu registre, el teu compte i les teves compres, comunicar les teves dades de lliurament al venedor de cada comanda i al proveïdor logístic i transportista que el realitza (inclosos el teu telèfon i correu, per coordinar el lliurament i els seus avisos), i enviar-te correus sobre l'estat de les teves comandes: b) Execució del contracte. • Verificar la majoria d'edat en el registre i en la compra de productes «+18» (alcohol, ganiveteria): c) Obligació legal, amb suport en f) interès legítim a impedir vendes a menors. • Emetre i conservar factures (també en nom dels venedors) i complir obligacions fiscals i mercantils: c) Obligació legal. • Verificar i gestionar els venedors, els seus segells i els requisits per categoria; tramitar notificacions de continguts il·lícits, moderació i seguretat dels productes: c) Obligació legal (normativa de plataformes, consum i seguretat de productes) i b) contracte. • Prevenir el frau i garantir la seguretat del Lloc i dels comptes: f) Interès legítim. • Atendre consultes, reclamacions, devolucions i garanties: b) Contracte i c) obligació legal (normativa de consum). • Publicar les teves ressenyes de productes comprats: b) Contracte (funcionalitat que tu actives en publicar). • Enviar-te, si ho vas acceptar, comunicacions sobre el llançament i les novetats de CanGerard: a) Consentiment (revocable en cada correu). • Elaborar estadístiques agregades d'ús, sense identificar-te: f) Interès legítim. • Atendre requeriments d'autoritats i defensar reclamacions: c) Obligació legal i f) interès legítim. No t'enviarem comunicacions comercials sense el teu consentiment previ, i podràs retirar-lo en qualsevol moment des de l'enllaç de baixa de cada correu.
4. Amb qui compartim les teves dades
Amb els venedors als quals compres. Perquè preparin i lliurin la teva comanda, els comuniquem exclusivament el teu nom, l'adreça de lliurament i el teu telèfon de contacte. Cada venedor actua com a responsable independent d'aquest tractament i té contractualment prohibit fer servir les teves dades per a màrqueting propi o cedir-les a tercers diferents dels seus transportistes. Amb prestadors que ens ajuden a operar (encarregats del tractament o equivalents): • Vercel, Inc. — allotjament de l'aplicació i analítica sense galetes. • Supabase, Inc. — base de dades, allotjada a Frankfurt (Alemanya). • Resend, Inc. — enviament de correus transaccionals. • SendCloud B.V. (Països Baixos) — generació d'etiquetes i gestió d'enviaments en les modalitats contractades per la Plataforma. Li comuniquem el nom del destinatari, l'adreça de lliurament, el telèfon i el correu electrònic, i les dades de contacte del venedor que expedeix el paquet, per generar l'etiqueta, coordinar la recollida i el lliurament i emetre els avisos de seguiment; els transportistes que fan el lliurament tracten les teves dades com a responsables del seu propi servei postal o de transport. • Cloudinary, Inc. — emmagatzematge de les imatges del catàleg i dels documents PDF de facturació en carpetes privades, amb accés únicament mitjançant enllaços signats de validesa limitada. • Holded Technologies, S.L. (Barcelona, Espanya) — programari de facturació i comptabilitat de la Plataforma: emissió de les factures pròpies de la Plataforma (comissió al venedor i servei d'enviament) i, si sol·licites factura completa, alta del teu contacte fiscal per poder expedir-la. Amb Stripe (Stripe Payments Europe, Ltd. i Stripe, Inc.) — processament de pagaments, prevenció del frau i compliment de la seva normativa financera, en part com a responsable independent d'aquests tractaments regulats. Més informació a la política de privacitat de Stripe. Amb administracions i autoritats (tributàries, de consum, judicials, coordinador de serveis digitals) quan una norma ho exigeix. No venem les teves dades ni les cedim a tercers per a publicitat.
5. Transferències internacionals
Les teves dades s'allotgen a la Unió Europea (base de dades a Frankfurt; funcions de l'aplicació executades en regió UE). No obstant això, alguns dels nostres proveïdors són societats nord-americanes o pertanyen a grups amb seu als EUA, per la qual cosa es poden produir accessos o tractaments des d'aquest país. Garanties aplicades, proveïdor a proveïdor: • Vercel, Inc.: certificada en l'EU-U.S. Data Privacy Framework (decisió d'adequació de la Comissió Europea). • Stripe, Inc.: certificada en l'EU-U.S. Data Privacy Framework; la seva addenda de transferències incorpora, a més, clàusules contractuals tipus com a mecanisme de reserva. • Supabase, Inc.: clàusules contractuals tipus de la Comissió Europea incorporades al seu contracte d'encàrrec, amb avaluació d'impacte de la transferència. • Resend, Inc.: clàusules contractuals tipus (mòdul responsable–encarregat) incorporades al seu contracte d'encàrrec. • Cloudinary, Inc.: certificada en l'EU-U.S. Data Privacy Framework (decisió d'adequació de la Comissió Europea). Holded Technologies, S.L. és una societat espanyola: no implica transferència internacional. Pots sol·licitar-nos informació addicional o una còpia de les garanties a gerard@cangerard.cat.
6. Quant de temps conservem les teves dades
• Compte de comprador o venedor: mentre estigui actiu. Si l'elimines (o l'eliminem), les teves dades se suprimeixen amb bloqueig (art. 32 LOPDGDD): deixen d'utilitzar-se i queden a disposició exclusiva de jutges, tribunals i administracions durant els terminis de prescripció, després dels quals es destrueixen. • Comandes, factures i documentació comptable: bloquejades durant els terminis fiscals i mercantils (amb caràcter general, 4 anys a efectes tributaris i 6 anys de conservació de documentació mercantil) i mentre se'n puguin derivar responsabilitats contractuals — 10 anys, termini de prescripció de les pretensions contractuals conforme a l'art. 121-20 del Codi civil de Catalunya, aplicat com a criteri més garantista. • Consentiment per a comunicacions: fins que el retiris; conservem l'evidència mínima de la teva baixa per no tornar a contactar-te. • Suport i reclamacions: durant la seva tramitació i els terminis de prescripció associats. • Notificacions de continguts il·lícits i decisions de moderació: durant els terminis de prescripció, a efectes probatoris i de supervisió. • Registres tècnics de seguretat: màxim 12 mesos, llevat d'incident en investigació. • Preinscripcions no convertides en compte: màxim 3 mesos després del llançament.
7. Els teus drets
Pots exercir gratuïtament els teus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar els teus consentiments, escrivint a gerard@cangerard.cat o des del teu compte, acreditant la teva identitat si hi ha un dubte raonable. Respondrem en el termini màxim d'un mes. Si consideres que no hem atès correctament els teus drets, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es). Si la teva sol·licitud afecta el tractament que un venedor duu a terme com a responsable independent (p. ex., els seus registres d'enviament), la hi traslladarem i t'ho comunicarem.
8. Menors d'edat
El Lloc està reservat a majors de 18 anys. No permetem el registre de menors i no tractem conscientment les seves dades; si detectem un compte d'un menor, el suprimirem. Si ets pare, mare o tutor i creus que un menor ens ha facilitat dades, contacta amb nosaltres.
9. Decisions automatitzades i elaboració de perfils
No prenem decisions automatitzades que produeixin efectes jurídics sobre tu ni elaborem perfils personalitzats: els carrusels de «productes relacionats» depenen del producte que estàs veient, no del teu historial. El sistema antifrau del proveïdor de pagaments pot analitzar automàticament les transaccions per autoritzar-les o rebutjar-les per motius de seguretat; si un pagament és rebutjat, pots contactar amb nosaltres o provar un altre mitjà de pagament.
10. Seguretat
Apliquem mesures tècniques i organitzatives apropiades al risc: xifratge de les comunicacions, contrasenyes amb hash, control d'accessos per rols, separació d'entorns, còpies de seguretat, registre d'activitat i proveïdors amb certificacions de seguretat reconegudes. Disposem d'un procediment intern de gestió de violacions de seguretat que inclou, quan escaigui, la notificació a l'AEPD en 72 hores i la comunicació a les persones afectades.
11. Ressenyes i continguts públics
Les ressenyes que publiquis seran visibles públicament juntament amb el teu nom o l'àlies que configuris al teu compte. Tingues en compte que no hi has d'incloure dades personals teves ni de tercers; podem retirar les que detectem.
12. Canvis en aquesta Política
Publicarem aquí qualsevol actualització i, si els canvis són substancials, te'ls comunicarem per correu o en el teu proper accés. La data de versió figura a la capçalera.