Política de Privadesa

El responsable del tractament de les teves dades personals és:

Raó social:

Amunt Software S.L.

NIF:

B-24773137

Domicili social:

Calle Diputacio, 276, P. 1 Pta. 1. 08009, Barcelona, España

Correu electrònic de contacte:

info@amunt.app

Per oferir-te una eina de precisió per a la gestió del teu Cap Table i processos legals, necessitem recollir els següents tipus de dades:

• Comunicacions comercials: El correu electrònic i el nom de l'empresa, només si ens els has donat per rebre novetats (per exemple, a l'antiga llista d'espera).
• Dades del Compte i Perfil: Nom i cognoms, correu electrònic, foto de perfil, número de document d'identitat (DNI o NIF) si l'afegeixes, idioma preferit, si ets fundador o inversor i, si en fas servir, la contrasenya (desada només com a hash, mai en clar). Si entres amb Google, LinkedIn o Microsoft, en rebem el nom, el correu i la foto del teu perfil.
• Dades Societàries i Financeres: Taula de capitalització (Cap Table), classes de participacions, valoracions, rondes de finançament i préstecs convertibles, negociacions amb inversors, acords d'inversió i documents legals (pactes de socis, actes, contractes). En aquest cas, Amunt actua sovint com a Encarregat del Tractament per a les dades de tercers que introdueixes a la plataforma.
• Dades que ens dona una empresa sobre tu: Si una empresa t'afegeix com a soci, inversor, prestador o signant, ens dona el teu nom, el teu correu i, quan els documents ho requereixen, el teu NIF i el teu domicili. Els fem servir per escriure't (l'oferta, la negociació, la signatura) i per redactar aquests documents. Si després entres a Amunt amb aquest correu, hi trobes el que t'espera.
• Converses amb l'assistent: Si fas servir l'assistent dins l'app, desem el que li escrius i el que respon, i esborrem cada conversa quan fa 90 dies que no s'utilitza.
• Dades Tècniques: Adreça IP, tipus de navegador, dades del dispositiu i registres (logs) d'activitat per garantir la seguretat i generar l'Audit Trail. Quan signes un document a Amunt, en desem l'adreça IP i el moment com a prova de la signatura.

• Prestació del Servei: Operar el programari, calcular dilucions, executar el simulador d'exits i generar automàticament documents legals.
• Seguretat i Auditoria: Mantenir els registres d'auditoria (Audit Trails) immutables per a processos de Due Diligence i prevenir fraus o accessos no autoritzats.
• Comunicacions Transaccionals: Enviar avisos crítics (inicis de sessió, signatures pendents, restabliment de contrasenyes) a través de proveïdors segurs.
• Facturació: Cobrar la subscripció de cada empresa i emetre'n les factures, a través de Stripe.
• Millora del Producte: Entendre com s'utilitza la plataforma (pàgines visitades i accions fetes, mai el que escrius, els noms ni els imports) per millorar-ne el rendiment i el disseny. Només es vincula al teu compte si acceptes les galetes d'analítica.
• Comunicacions de Màrqueting: Enviar actualitzacions sobre la beta o noves funcionalitats només si has donat el teu consentiment exprés, per exemple, en unir-te a la Waitlist.

• Execució d'un contracte: Per proporcionar-te els serveis d'Amunt segons els nostres Termes i Condicions.
• Consentiment explícit: Per a les comunicacions comercials (com l'antiga llista d'espera) i per a les galetes d'analítica.
• Interès legítim: Per garantir la seguretat de la xarxa, prevenir fraus i millorar l'arquitectura del programari.
• Obligació legal: Per complir amb les normatives fiscals i requeriments de les autoritats competents.

Mai vendrem les teves dades a tercers. Només compartim informació amb proveïdors d'infraestructura estratègics de primer nivell, estrictament necessaris per fer funcionar Amunt. Exigim a tots ells el compliment del RGPD:

• Allotjament i base de dades: Vercel, Inc. (allotjament i execució de l'aplicació) i Neon (base de dades, amb servidors a Frankfurt, Alemanya).
• Emmagatzematge de fitxers: Cloudflare R2 (documents, logotips i fotos de perfil). Els documents es desen en un espai privat i només s'obren amb un enllaç temporal per a qui hi té accés.
• Correus Transaccionals i Autenticació: Resend (Per a correus crítics d'accés i alertes del sistema).
• Màrqueting i Waitlist: Resend (per a l'enviament de comunicacions comercials i llista d'espera).
• Pagaments: Stripe (cobrament de les subscripcions). Les dades de la targeta les introdueixes a Stripe i mai arriben a Amunt.
• Signatura electrònica: Signaturit Solutions, S.L. (Espanya), quan un document se signa a través seu; rep el document i el nom i el correu de qui l'ha de signar.
• Assistent d'IA: Anthropic, PBC (Estats Units), que proporciona el model de l'assistent dins l'app. Només quan el fas servir, rep el que hi escrius i les dades de l'empresa que l'assistent consulta per respondre.
• Seguiment d'errors i analítica de producte: Sentry (Functional Software, Inc., regió de la UE, servidors a Alemanya), per detectar i corregir errors; i Mixpanel (Mixpanel, Inc., dades desades a la UE), per entendre com s'utilitza la plataforma, vinculat al teu compte només si acceptes l'analítica.

Si connectes un agent d'IA extern al teu compte (per exemple Claude o ChatGPT, amb una clau d'API o per OAuth), les dades que aquest agent consulta passen al seu proveïdor d'acord amb el contracte que tu tens amb ell. Aquest proveïdor no treballa per a Amunt.

En cas que algun d'aquests proveïdors transfereixi dades fora de l'Espai Econòmic Europeu (EEE), ens assegurem que existeixin Clàusules Contractuals Tipus (SCC) aprovades per la Comissió Europea.

Totes les dades viatgen xifrades (HTTPS) i els nostres proveïdors les desen xifrades. Les contrasenyes es desen només com a hash, els documents en un espai privat amb enllaços temporals, i el registre d'operacions de la taula de capitalització no es pot modificar ni esborrar.

Mantindrem les teves dades personals i societàries mentre el teu compte estigui actiu. Si tanques el teu compte (des del teu perfil), n'anonimitzem les dades personals, excepte aquelles que estiguem obligats a conservar per llei, com registres de signatures electròniques o facturació, durant el termini de prescripció legal. Les dades que una empresa ha registrat sobre els seus socis i inversors continuen a la seva taula de capitalització, perquè formen part del seu historial.

D'acord amb el RGPD, tens dret a exercir el control total sobre les teves dades. Pots sol·licitar:

• Accés: Conèixer quines dades tenim sobre tu.
• Rectificació: Corregir dades inexactes o incompletes.
• Supressió (Dret a l'oblit): Eliminar les teves dades quan ja no siguin necessàries.
• Limitació i Oposició: Restringir certs tractaments de dades, per exemple, donar-te de baixa de la llista de correu.
• Portabilitat: Rebre les teves dades en un format estructurat, d'ús habitual i llegible per màquina.

Per exercir aquests drets, només cal que enviïs un correu electrònic a info@amunt.app indicant el dret que vols exercir. Tens dret a presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades (APDCAT) o l'Agència Espanyola de Protecció de Dades (AEPD) si consideres que no hem tractat les teves dades correctament. També pots tancar el teu compte quan vulguis des del teu perfil.

Ens reservem el dret a actualitzar aquesta Política de Privadesa per reflectir canvis en l'arquitectura de la plataforma o noves obligacions legals. Notificarem qualsevol canvi substancial a través de l'adreça de correu electrònic associada al teu compte.

Fem servir les galetes tècniques de sota per fer funcionar el servei i, només si les acceptes a l'avís de galetes, galetes d'analítica que ens ajuden a entendre com s'utilitza Amunt. Sense aquestes galetes continuem comptant, de manera anònima, quines pàgines es visiten i algunes accions concretes; si les acceptes, podem vincular aquestes visites a l'identificador del teu compte. Mai no registrem el que escrius, els noms ni els imports que surten a la pantalla, ni les teves sessions.

• Cookie NEXT_LOCALE (tècnica): Desa la teva preferència d'idioma (es, en o ca) perquè el web es mostri en l'idioma triat en visites futures. Aquesta cookie no s'utilitza per a analítica, publicitat ni perfilat.
• Galeta de sessió (better-auth.session_token, tècnica): Manté la sessió iniciada mentre fas servir Amunt i caduca al cap de 7 dies sense activitat. Sense ella no es pot entrar al teu compte.
• Galetes d'inici de sessió (amunt.sign_in_requested i les de better-auth, tècniques): Quan demanes un enllaç per entrar, recorden que l'has demanat des d'aquest navegador perquè l'enllaç t'hi faci entrar directament, i quan entres amb Google, LinkedIn o Microsoft protegeixen aquest pas. Duren minuts i s'esborren quan l'enllaç es fa servir o caduca.
• Galeta de codi de descompte (amunt_promo): Si arribes amb un enllaç de descompte o d'afiliat (amb ?promo= o ?ref=), recorda el codi durant 30 dies perquè s'apliqui quan pagues la subscripció. No conté cap dada teva.
• Galeta de preferència de galetes (amunt-analytics-consent, tècnica): Recorda durant 1 any si has acceptat o rebutjat les galetes d'analítica. La mateixa preferència es desa a l'emmagatzematge local del navegador.
• Emmagatzematge local del navegador: Dins l'app, el navegador recorda les últimes pàgines que has obert des de la cerca (⌘K) i quines seccions tens plegades. Aquestes dades no surten del teu dispositiu.
• Sentry (seguiment d'errors, sense galetes): Gestionat per Functional Software, Inc. en servidors de la UE. Quan alguna cosa falla, s'envia un informe de l'error i l'adreça de la pàgina, sense galetes i sense identificar-te. Conservació: fins a 90 dies.
• Mixpanel (estadístiques d'ús i, si les acceptes, galetes d'analítica): Gestionat per Mixpanel, Inc., amb les dades desades a la UE. Les estadístiques d'ús anònimes (pàgines visitades i accions fetes) s'envien sense galetes i sense identificar-te. Si acceptes l'analítica, una galeta (mp_*_mixpanel) guarda un identificador anònim de visitant i, quan has iniciat la sessió, s'hi afegeix l'identificador del teu compte (mai el teu nom ni el teu correu). Conservació: fins a 1 any.

Base jurídica de les galetes tècniques: interès legítim (art. 6.1.f RGPD) i necessitat tècnica per prestar el servei que demanes (mantenir la sessió, l'idioma, l'inici de sessió). En ser estrictament necessàries, no requereixen consentiment previ segons la normativa aplicable.

Base legal del seguiment d'errors i de les estadístiques d'ús anònimes: el nostre interès legítim a mantenir el servei segur i en funcionament, i a millorar-lo (art. 6.1.f RGPD). No guarden res al teu dispositiu ni t'identifiquen.

Base legal de les galetes d'analítica: el teu consentiment (art. 6.1.a RGPD i art. 22.2 LSSI). El pots retirar en qualsevol moment des de "Configurar galetes" al peu del web o al menú del teu compte.

Conservació: cada galeta dura el temps que indica la seva descripció; la d'idioma, fins que tanques el navegador o, si tries l'idioma al teu perfil, 1 any.

Pots eliminar o bloquejar aquestes galetes des de la configuració del navegador, tot i que sense la de sessió no podràs entrar al teu compte i sense la d'idioma el lloc no el recordarà.