1. Qui n’és responsable

RIVA és responsable dels tractaments relatius al web, la demo, els comptes, la seguretat i la relació comercial. Pel contingut documental que una empresa client incorpora al servei, aquesta empresa determina les finalitats i RIVA actua normalment com a encarregat del tractament.

Entitat responsable: Riva Tools S.L.
CIF: B63646360
Domicili fiscal: Carre Bisbe Abad I Lasierra, 35
Contacte de privacitat: privacidad@riva.tools
Delegat de protecció de dades: No se n’ha designat cap perquè no és obligatori per a l’activitat descrita.

2. Dades del compte i relació comercial

Recollim les dades que facilites en registrar-te, configurar l’empresa, convidar altres persones, demanar ajuda o relacionar-te comercialment amb RIVA.

Identificació i contacte: nom, cognoms, correu professional i, si escau, telèfon.
Compte i accés: identificador d’usuari, credencials gestionades pel proveïdor d’autenticació, invitacions, rols, permisos i activitat d’accés.
Empresa i configuració: denominació, NIF/CIF, adreça, sector, preferències, equip, pla sol·licitat i configuració de l’espai de treball.
Relació comercial i suport: sol·licituds, comunicacions, incidències, consentiment i dades de facturació quan s’habiliti la contractació.

3. Documents tractats per compte del client

RIVA organitza i compara documentació de compres. Pot contenir dades d’empleats, autònoms, contactes de proveïdors, clients o altres persones que apareixen als documents.

Fitxers originals que el client puja o envia: comandes, albarans, factures, tarifes, imatges i documents relacionats.
Dades extretes d’aquests documents: proveïdors i altres parts, NIF/CIF, adreces, referències, dates, productes, quantitats, preus, impostos i totals.
Relacions, correccions, revisions, possibles duplicats, discrepàncies i decisions que les persones usuàries confirmen dins l’aplicació.
Metadades del canal d’entrada, com el remitent i destinatari del correu o l’identificador i número de WhatsApp, si l’empresa activa aquests canals.

4. Demo pública, web i dades tècniques

La demo s’ha dissenyat per minimitzar dades i no exigeix cap compte. Tot i així, llegir un document implica tractar temporalment el contingut i certes dades tècniques necessàries per protegir el servei.

El fitxer d’una pàgina i el NIF/CIF indicat es processen per verificar la pertinença de la lectura i mostrar un resultat limitat; RIVA no els conserva a la base de dades després de respondre.
El proveïdor d’intel·ligència artificial rep temporalment el document per fer-ne la lectura. No facis servir la demo per a categories especials de dades ni informació que no estiguis autoritzat a tractar.
Per seguretat i control d’abusos es desen l’estat, les dates, el model, el consum i empremtes HMAC pseudonimitzades de la IP i del fitxer; no es desen la IP en clar, el nom del fitxer ni les dades extretes.
El navegador desa localment l’idioma triat i el comptador de lectures gratuïtes. La verificació antiabús tracta dades tècniques del dispositiu i la connexió.

5. Finalitats, bases jurídiques i terminis

Apliquem una base jurídica i un criteri de conservació a cada ús. Quan venç el termini, les dades s’eliminen o es mantenen bloquejades només per atendre responsabilitats legals.

Finalitat	Fonament jurídic	Conservació
Crear i administrar comptes, prestar RIVA i atendre el suport.	Execució del contracte o mesures precontractuals (art. 6.1.b RGPD).	Mentre el compte o la relació estigui activa i, després, bloquejades durant els terminis de prescripció aplicables.
Processar la demo sol·licitada i retornar-ne el resultat.	Mesures precontractuals sol·licitades per la persona usuària (art. 6.1.b RGPD).	RIVA no desa el fitxer, el NIF/CIF ni el resultat després de la resposta; els registres tècnics es conserven només durant el període necessari per a seguretat i control d’abusos.
Protegir el servei, prevenir el frau, limitar abusos i conservar traçabilitat.	Interès legítim en la seguretat i defensa del servei (art. 6.1.f RGPD).	Durant el temps necessari per investigar incidències i formular o defensar reclamacions, amb revisió i supressió periòdiques.
Complir obligacions comptables, fiscals i legals i requeriments d’autoritats.	Obligació legal (art. 6.1.c RGPD).	Durant els terminis exigits per cada norma; quan correspongui, 4 anys per a obligacions tributàries i 6 anys per a documentació mercantil.
Enviar comunicacions comercials sobre RIVA.	Consentiment, o interès legítim quan la llei permeti comunicacions sobre serveis similars a clients existents.	Fins a retirar el consentiment o oposar-s’hi i, després, bloquejades per acreditar la sol·licitud.

6. Destinataris i proveïdors

No venem dades personals. Hi poden accedir, sota contracte i només quan calgui, proveïdors d’allotjament, base de dades i autenticació (Supabase), desplegament i xarxa (Vercel), lectura de documents amb IA (Anthropic), seguretat antiabús (Cloudflare) i els proveïdors de correu o WhatsApp quan el client activa aquests canals. També les podem comunicar a autoritats, tribunals o assessors quan hi hagi una obligació legal o sigui necessari per formular, exercir o defensar reclamacions.

7. Transferències internacionals

Alguns proveïdors poden tractar dades fora de l’Espai Econòmic Europeu o prestar suport des d’altres països. Abans d’utilitzar-los s’exigeix un mecanisme vàlid d’acord amb el RGPD.

Segons correspongui, les garanties seran una decisió d’adequació de la Comissió Europea, el Marc de Privacitat de Dades UE-EUA per a entitats adherides o clàusules contractuals tipus, juntament amb mesures complementàries. Pots demanar informació sobre les garanties aplicables al contacte de privacitat.

8. RIVA com a encarregat del tractament

L’empresa client és responsable de disposar d’una base jurídica per pujar documents i d’informar les persones afectades. RIVA els tracta seguint les seves instruccions per prestar el servei, aplicar seguretat, ajudar a atendre drets i retornar o suprimir les dades quan acabi la relació.

Aquestes obligacions, els subencarregats, l’assistència, les bretxes i el destí de les dades han de constar a l’acord d’encàrrec de l’article 28 del RGPD que acompanyi el contracte de servei.

9. Intel·ligència artificial i decisions automatitzades

RIVA utilitza models d’intel·ligència artificial per llegir i estructurar documents i pot assenyalar coincidències, duplicats o diferències. Els resultats poden contenir errors i s’han de revisar. RIVA no adopta decisions basades únicament en tractament automatitzat que produeixin efectes jurídics o afectin de manera similar i significativa les persones.

10. Seguretat, galetes i emmagatzematge local

Apliquem mesures tècniques i organitzatives adequades al risc, com control d’accés per empresa i rol, xifratge en trànsit, registres d’activitat, còpies de seguretat i minimització. Cap sistema no és infal·lible. El web usa emmagatzematge local per recordar l’idioma i controlar la demo, i pot usar tecnologies estrictament necessàries de seguretat; qualsevol ús addicional de galetes es descriurà a la política de galetes i, quan escaigui, requerirà consentiment.

11. Els teus drets

Pots exercir gratuïtament els drets dels articles 15 a 22 del RGPD. Si actues respecte de dades contingudes en documents d’una empresa client, adreçarem la sol·licitud a aquella empresa o hi col·laborarem com a encarregat.

Accedir a les teves dades i obtenir-ne una còpia.
Rectificar dades inexactes o incompletes.
Sol·licitar-ne la supressió o limitació, o oposar-te al tractament quan escaigui.
Rebre les dades facilitades en format portable quan es compleixin els requisits legals.
Retirar el consentiment en qualsevol moment, sense afectar el tractament anterior.

Envia la sol·licitud, indicant el dret que vols exercir i la informació necessària per identificar-te, a privacidad@riva.tools.

Si consideres que el tractament no és correcte, pots reclamar davant l’Agència Espanyola de Protecció de Dades a www.aepd.es.

12. Canvis en aquesta política

Actualitzarem aquesta política quan canviïn el servei, els proveïdors o la normativa. Publicarem la data de la nova versió i, si el canvi és rellevant, ho comunicarem per un mitjà adequat. La versió aplicable serà la publicada en aquesta URL.

Política de privacitat