Política de Privadesa
Versió 1.0 — 17 d'agost de 2026
1. Responsable del tractament
MELLISMA LABS S.L. — NIF B88896873 — Calle Creueta, 3, 08870 Sitges (Barcelona), Espanya — business@mellisma.com. Mellisma no ha designat Delegat de Protecció de Dades perquè no concorren els supòsits de l'art. 37 RGPD ni de l'art. 34 LOPDGDD; podeu exercir els vostres drets i adreçar qualsevol consulta de privadesa al correu indicat.
2. Què tractem, per a què i amb quina base
| Tractament | Interessats | Dades | Origen | Finalitat | Base jurídica (art. 6 RGPD) | Conservació |
|---|---|---|---|---|---|---|
| Formulari de contacte | Persones de contacte d'empreses interessades | Nom, email professional, empresa, web (opcional), descripció del repte, àrea, pressupost estimat, termini, idioma i canal preferits | El mateix interessat | Avaluar i respondre la sol·licitud; preparar una possible proposta | 6.1.b) — mesures precontractuals a petició de l'interessat; per a dades de context no estrictament necessàries, 6.1.f) interès legítim a gestionar sol·licituds B2B | Fins a 12 mesos des de l'última interacció; si es formalitza relació, passa al tractament «clients» |
| Correspondència comercial directa (email) | Interlocutors B2B | Dades de contacte professionals i contingut de la correspondència | L'interessat / la seva organització | Gestió de la relació comercial o precontractual | 6.1.b) quan l'interessat sol·licita serveis; 6.1.f) interès legítim en la comunicació B2B ordinària | Durada de la relació + terminis de prescripció aplicables |
| Contactes administratius de clients | Personal de clients | Identificació i contacte professional, facturació | El client | Execució i administració del contracte; facturació | 6.1.b); obligacions fiscals/comptables: 6.1.c) | Durada del contracte + terminis legals (mercantil 6 anys, fiscal 4 anys) |
| Registres tècnics i de seguretat | Usuaris del Lloc i de l'endpoint de contacte | Metadades tècniques de la petició (IP, agent, marques temporals, identificadors de sol·licitud) | Generat pels sistemes | Seguretat, prevenció de frau/abús (p. ex. limitació de peticions), diagnòstic | 6.1.f) interès legítim en la seguretat de la informació (ponderació documentada disponible) | Màxim 12 mesos, llevat d'incident que exigeixi conservació superior |
| Registres de compliment | Interessats que exerceixen drets; incidències | Identificació mínima i traces de l'exercici/incident | L'interessat / sistemes | Atendre drets; acreditar compliment; gestionar incidents | 6.1.c) i 6.1.f) | Terminis de prescripció de les accions corresponents |
No prenem decisions automatitzades amb efectes jurídics sobre els interessats ni elaborem perfils de l'art. 22 RGPD a través del Lloc. No hi ha tractament de màrqueting en el llançament: no enviem comunicacions comercials no sol·licitades (art. 21 LSSI-CE) i no existeix consentiment de màrqueting. Si en el futur s'oferís, seria una casella separada, opcional, desmarcada per defecte i revocable en qualsevol moment.
Sobre la casella del formulari: la casella obligatòria funciona com a confirmació que heu llegit aquesta Política. La base jurídica del tractament de la vostra sol·licitud no és el consentiment, sinó les mesures precontractuals i l'interès legítim indicats a la taula; per això la casella no és revocable com a tal, sens perjudici de tots els vostres drets (apartat 5).
Els camps del formulari marcats com a obligatoris són necessaris per poder atendre la vostra sol·licitud; si no es faciliten, no podrem tramitar-la. Fora d'això, no hi ha cap obligació legal ni contractual de facilitar-nos dades.
3. Destinataris i encarregats
No venem ni cedim dades personals a tercers amb finalitats pròpies. Hi accedeixen, com a encarregats del tractament (art. 28 RGPD) i només en la mesura necessària:
- Cloudflare, Inc. — allotjament del Lloc i de l'endpoint de contacte (infraestructura CDN i computació perimetral).
- Proveïdor de correu transaccional per al lliurament de notificacions del formulari a la bústia de Mellisma — es designarà abans de la posada en producció i aquesta Política s'actualitzarà amb la seva identitat.
L'endpoint de contacte no emmagatzema les sol·licituds: les remet com a notificació a la bústia de Mellisma i respon a l'usuari; les metadades tècniques es conserven segons la taula anterior. Es podran produir comunicacions a autoritats o organismes públics quan una obligació legal ho exigeixi (6.1.c).
4. Transferències internacionals
Els nostres proveïdors d'infraestructura poden tractar dades en països fora de l'EEE (en particular, els EUA). En aquests casos la transferència s'empara en una decisió d'adequació de la Comissió Europea (inclòs l'EU-U.S. Data Privacy Framework per a entitats adherides) i/o en les Clàusules Contractuals Tipus (Decisió 2021/914), amb les mesures suplementàries que escaiguin. Podeu sol·licitar informació sobre les garanties vigents a business@mellisma.com.
5. Els vostres drets
Podeu exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar qualsevol consentiment que haguéssiu prestat, escrivint a business@mellisma.com amb la referència «Protecció de dades». Us respondrem sense dilació indeguda i, en tot cas, en el termini d'un mes (prorrogable conforme a l'art. 12.3 RGPD). Si considereu que el tractament no s'ajusta a la normativa, podeu reclamar davant l'Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
6. Seguretat
Apliquem mesures tècniques i organitzatives apropiades al risc (art. 32 RGPD): xifratge en trànsit, minimització (el formulari només demana el necessari), controls d'accés, limitació de peticions, registre estructurat sense contingut de sol·licituds i revisió periòdica. Cap sistema no és infal·lible; en cas de violació de seguretat que escaigui, ho notificarem a l'autoritat i als afectats conforme als arts. 33 i 34 RGPD.
7. Menors
El Lloc i els serveis de Mellisma s'adrecen a empreses i professionals; no estan destinats a menors d'edat i no en tractem conscientment les dades.
8. Actualitzacions
Publicarem en aquesta pàgina qualsevol actualització d'aquesta Política amb la seva data de versió. Si un canvi afectés materialment tractaments ja iniciats, ho assenyalarem de manera destacada.