1. Responsable del tractament
Treloo (d'ara endavant, "Treloo" o "nosaltres") és el responsable del tractament de les dades personals que ens facilites a través del formulari de pressupost, els formularis de contacte o qualsevol altre canal de la plataforma.
Email de contacte: hola@treloo.es. Per a assumptes específics de protecció de dades pots escriure a la mateixa adreça amb l'assumpte "RGPD".
Treloo opera des de Barcelona (Espanya). Dades identificatives completes disponibles sota sol·licitud a hola@treloo.es mentre es publica l'avís legal complet.
2. Finalitat del tractament
Tractem les teves dades per als següents fins:
(a) Atendre la teva sol·licitud de pressupost i connectar-te amb empreses professionals verificades a la teva zona, que seran qui et contactin directament per enviar-te ofertes.
(b) Verificar el teu número de telèfon mitjançant un codi SMS d'un sol ús, evitant sol·licituds fraudulentes o spam que perjudicarien les empreses locals.
(c) Comunicacions operatives relacionades amb la teva sol·licitud (confirmació, recordatoris, seguiment posterior). No t'enviarem comunicacions comercials sense el teu consentiment exprés addicional.
(d) Compliment d'obligacions legals (fiscals, comptables, de defensa enfront de reclamacions).
3. Base legal del tractament
La base legal principal és el teu consentiment exprés (Art. 6.1.a del RGPD), que atorgues marcant la casella d'acceptació al final del formulari de pressupost.
Per a la verificació SMS, la base legal és l'execució de mesures precontractuals a petició teva (Art. 6.1.b del RGPD).
Per a les obligacions legals (facturació, comptabilitat), la base legal és el compliment d'una obligació legal aplicable a Treloo (Art. 6.1.c del RGPD).
Pots retirar el teu consentiment en qualsevol moment escrivint a hola@treloo.es. La retirada no afecta la licitud del tractament previ.
4. Dades que recollim
A través del formulari de pressupost recollim: tipus de servei, mida aproximada del treball, ubicació (codi postal o ciutat), urgència, detalls lliures opcionals, nom, email, telèfon i consentiment. També registrem la data i hora d'enviament i la pàgina d'origen.
Per a la verificació per email, emmagatzemem temporalment (màxim 5 minuts) un codi numèric d'un sol ús associat al teu email. Un cop verificat o caducat, s'elimina.
No recollim dades especialment protegides (salut, religió, ideologia, etc.) i et demanem que no les incloguis al camp de detalls lliures.
5. Destinataris de les dades
Compartim les teves dades exclusivament amb les empreses professionals verificades a la teva zona que coincideixin amb el servei sol·licitat, perquè puguin enviar-te pressupost. Aquestes empreses actuen com a responsables del tractament independents un cop reben les dades, i han de complir el RGPD pel seu compte.
Encarregats del tractament (proveïdors que actuen en nom de Treloo sota contracte): proveïdor d'enviament d'email transaccional (Resend, Inc., amb clàusules estàndard de la UE per a transferències internacionals), proveïdor de base de dades (Supabase, Inc., amb servidors a la UE), proveïdor de hosting (Vercel Inc., amb servidors a la UE per a Treloo).
No venem ni cedim les teves dades a tercers amb finalitats comercials fora de les descrites.
6. Transferències internacionals
Alguns dels nostres encarregats del tractament (Resend, Vercel, Supabase) són empreses amb matriu fora de l'EEE. Ens assegurem que les transferències es realitzen amb les garanties adequades segons el RGPD: clàusules contractuals tipus aprovades per la Comissió Europea o decisions d'adequació, segons s'apliqui.
Pots sol·licitar còpia de les garanties escrivint a hola@treloo.es.
7. Terminis de conservació
Dades del formulari de pressupost: les conservarem durant 24 mesos des de l'última interacció amb tu, llevat que sol·licitis abans la seva eliminació.
Codis de verificació per email temporals: màxim 5 minuts.
Logs tècnics (IP, user agent): 12 mesos.
Dades subjectes a obligacions legals (fiscals, comptables): el termini legal aplicable, normalment 6 anys des de la finalització de l'exercici.
8. Els teus drets
En qualsevol moment pots exercir els següents drets sobre les teves dades: accés, rectificació, supressió ("dret a l'oblit"), oposició, limitació del tractament, portabilitat i a no ser objecte de decisions automatitzades.
Per exercir-los, escriu a hola@treloo.es indicant el dret que exerceixes i aportant una còpia d'un document que acrediti la teva identitat. Respondrem en un termini màxim de 30 dies.
Si consideres que el tractament no s'ajusta a la normativa, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (https://www.aepd.es) o davant l'Autoritat Catalana de Protecció de Dades (https://apdcat.gencat.cat).
9. Mesures de seguretat
Apliquem mesures tècniques i organitzatives raonables per protegir les teves dades: xifratge en trànsit (HTTPS/TLS), xifratge en repòs a la base de dades, control d'accés per rols, còpies de seguretat periòdiques i registre d'esdeveniments d'accés.
Malgrat aquestes mesures, cap sistema és 100 % invulnerable. Si tinguéssim coneixement d'un incident que afecti les teves dades, t'informarem en el termini establert pel RGPD.
10. Canvis en aquesta política
Podem actualitzar aquesta política per reflectir canvis legals o operatius. La data a l'inici del document indica quan es va actualitzar per últim cop. Si els canvis són substancials, t'ho notificarem per email si tenim la teva adreça.