POLÍTICA DE PRIVACITAT

1. Responsable del Tractament de Dades

De conformitat amb el Reglament (UE) 2016/679 del Parlament Europeu i del Consell (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD), s'informa que el responsable del tractament de les dades personals recopilades a través de l'aplicació Sindria és:

• Titular: Francisco Muñoz Cuevas (MOMUSA)
• DNI: 43321407Z
• Domicili postal: Torrent 23, Sant Jordi, Illes Balears (Espanya)
• Correu de contacte i Protecció de Dades: support@momusa.tech

2. Dades Recopilades, Finalitats i Bases Legitimadores

Sindria recull únicament les dades strictly necessàries per a la prestació dels seus serveis de gestió de xarxes socials i generació de contingut:

3. Garanties sobre la Intel·ligència Artificial i la Privacitat de Prompts

En utilitzar la tecnologia de Google Gemini per processar les instruccions, MOMUSA garanteix que:

• Les dades d'entrada (prompts) i els fitxers d'imatge carregats pels Usuaris no s'utilitzen per entrenar els models públics d'intel·ligència artificial de Google sense el consentiment explícit de l'Usuari.
• Totes les sol·licituds es transmeten mitjançant canals xifrats per protegir el secret empresarial i la privacitat de les dades de marca.

4. Protecció de Menors

Encara que no hi ha una restricció d'edat d'accés a l'Aplicació, d'acord amb la legislació espanyola, el tractament de dades personals de menors de 14 anys només serà lícit si es compta amb el consentiment expressament atorgat pels seus pares o tutors legals. MOMUSA no recopila conscientment dades de menors sense aquesta autorització.

5. Termini de Conservació de les Dades

Les dades personals es conservaran durant el temps que es mantingui activa la relació comercial o l'Usuari mantingui el seu compte obert. En cas de cancel·lació del compte o resolució del contracte, les dades de l'Usuari es conservaran de forma meitat bloquejada durant un termini màxim de tres (3) anys. Aquest termini és el necessari per respondre davant possibles responsabilitats legals o contractuals. Un cop transcorregut aquest període, les dades seran eliminades o anonimitzades de forma permanent.

6. Seguretat i Mesures Tècniques

MOMUSA implementa mesures de seguretat tècniques i organitzatives adequades per garantir la confidencialitat, integritat i disponibilitat de les dades, incloent:

• Xifratge de les dades en trànsit mitjançant protocols criptogràfics TLS/SSL.
• Xifratge de dades confidencials en repòs (com els tokens d'accés a xarxes socials) utilitzant l'estàndard AES-256.
• Sistemes d'autenticació i control d'accés basats en el principi de mínim privilegi.

7. Transferències Internacionals de Dades

Per a la prestació del servei, MOMUSA utilitza proveïdors de serveis d'infraestructura situats fora de l'Espai Econòmic Europeu (EEE):

• Google Cloud / Google LLC: Estats Units (Processament d'IA i allotjament).
• RevenueCat Inc.: Estats Units (Gestió d'IAP i subscripcions).

Aquestes transferències internacionals es realitzen sota el marc de protecció de dades EU-U.S. Data Privacy Framework o mitjançant l'adopció de les Clàusules Contractuals Tipus (SCCs) aprovades per la Comissió Europea, garantint un nivell de protecció equivalent al de la Unió Europea.

8. Drets de l'Usuari

L'Usuari pot exercir en qualsevol moment els seus drets d'Accés, Rectificació, Supressió, Limitació del Tractament, Portabilitat i Oposició:

• Mecanisme Automàtic en l'App: L'Aplicació disposa d'un botó directament accessible des del menú de configuració titulat "Eliminar Compte" (Delete Account). Al prémer aquest botó, s'executa l'esborrat immediat de les dades de perfil, historial de publicacions i informació emmagatzemada a les bases de dades de servidors i de RevenueCat.
• Mecanisme per Correu Electrònic: L'Usuari pot enviar una sol·licitud escrita indicant el dret que desitja exercir a support@momusa.tech. En cas de no veure satisfets els seus drets, pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) a través de la seva seu electrònica (www.aepd.es).

9. Annex B2B: Acord d'Encarregat del Tractament (DPA)

Aquest apartat s'aplica a aquells Usuaris professionals o agències que utilitzin Sindria per tractar dades personals dels seus propis clients. En aquests casos, l'Usuari actua com a Responsable del Tractament i MOMUSA com a Encarregat del Tractament:

• Instruccions: MOMUSA tractarà les dades exclusivament per prestar els serveis sol·licitats per l'Usuari i d'acord amb les funcions de l'Aplicació.
• Llista de Subencarregats Autoritzats: L'Usuari autoritza expressament la subcontractació de Google LLC, RevenueCat Inc., Meta Platforms Inc. i LinkedIn Corp.
• Notificació de Bretxes de Seguretat: En cas de confirmar-se una bretxa de seguretat que afecti les dades tractades per l'Usuari, MOMUSA notificarà a aquest en un termini màxim de 24 a 48 hores des de la seva detecció, prestant el suport necessari per complir amb les seves obligacions de comunicació.

10. Canvis en la Política de Privacitat

MOMUSA es reserva el dret de modificar aquesta Política de Privacitat per adaptar-la a canvis legislatius o noves funcionalitats de l'Aplicació. Les modificacions rellevants es notificaran als usuaris amb antelació mitjançant avisos dins de l'Aplicació.