Política de privadesa

1. Responsable i contacte

Responsable: Fuad Cosa Cambra, titular de Fundido Creative. La identificació completa es recull a l'avís legal.

Canal de privadesa confirmat pel titular: hola@fundidocreative.com.

La necessitat de delegat de protecció de dades s'avalua segons el tractament efectuat. No s'afirma que tot SaaS l'hagi de nomenar.

Identificació del responsable

2. Dades i finalitats

Bases jurídiques: compte, servei, crèdits i suport, per execució del contracte (art. 6.1.b RGPD); dades de representants d'organitzacions, seguretat i antifrau, per interès legítim (art. 6.1.f); facturació i conservació comptable, per obligació legal (art. 6.1.c); l'estadística agregada de visites sense galetes (Cloudflare Web Analytics), per interès legítim (art. 6.1.f); el mesurament de campanyes o una altra analítica, només si l'acceptes, per consentiment (art. 6.1.a), que pots retirar quan vulguis des de «Privadesa»; l'ús promocional de la teva marca o imatges, només amb un consentiment separat i opcional.

Entrar amb Google es basa en l'execució del contracte (art. 6.1.b RGPD): és una altra manera, que tries tu, d'identificar-te al teu compte. Google actua com a responsable del teu compte de Google i del seu servei d'inici de sessió, amb la seva pròpia política de privadesa. Un compte creat amb Google no té contrasenya de Fundido fins que facis servir «Recupera la contrasenya».

Si Fundido tracta dades d'altres persones per instruccions del restaurant, s'haurà de fixar el seu paper i l'acord d'encàrrec corresponent. En el llançament es recomana limitar les entrades a plats sense persones ni dades innecessàries.

• Compte i accés: correu, nom, restaurant, hash de contrasenya, sessions, verificació i recuperació. Organització professional: país, identificador fiscal i declaració de representació per associar el servei i limitar el regal per organització; la validació de format no certifica l'alta fiscal.
• Entrar amb Google (opcional, només si prems aquest botó): Google ens confirma l'identificador del teu compte de Google, el teu correu (ja verificat per Google) i el teu nom; el seu servei també pot enviar la teva foto de perfil, que Fundido no desa ni utilitza. No rebem ni desem la teva contrasenya de Google i no demanem accés al teu Gmail, Drive, calendari ni contactes. Desem l'identificador, el correu i la data de la vinculació per reconèixer-te la propera vegada.
• Servei: originals, metadades, instruccions, estils, resultats, cartes, historial i moviments de saldo.
• Evidència i seguretat: acceptació versionada, data, empremtes HMAC d'identificadors i agent d'usuari, registres tècnics i de revisió. Una empremta vinculable pot continuar sent una dada personal.
• Facturació: dades fiscals i referències de pagament si s'habilita la compra. El circuit d'Stripe evita que Fundido emmagatzemi la targeta.

3. Proveïdors i destinataris

Què informen els proveïdors d'imatges a la seva documentació pública (consultada el 21/10/2026): OpenAI indica que les dades enviades a la seva API no s'utilitzen per entrenar els seus models i que pot conservar registres fins a 30 dies per detectar abusos; OpenRouter indica que no desa el contingut de les peticions llevat que el seu titular activi el registre i que no l'utilitza per entrenar, i que cada proveïdor aplica la seva pròpia política. Fundido no promet conservació zero ni tractament només dins de la UE: la foto es pot conservar al proveïdor durant aquests terminis.

Les transferències fora de l'Espai Econòmic Europeu s'emparen en el Marc de Privadesa de Dades UE-EUA o en clàusules contractuals tipus. Llevat de l'estadística de visites sense galetes de Cloudflare Web Analytics, només carreguem serveis d'analítica o màrqueting de tercers si els activem i els acceptes a l'avís de galetes.

• Cloudflare, Inc.: allotjament, API, base de dades i emmagatzematge (EUA/UE).
• Resend: correu transaccional del compte (EUA).
• OpenRouter, Inc., OpenAI i Google (Vertex AI) (EUA): generen la imatge a partir de la foto i de les instruccions (el model principal és d'OpenAI i, si no pot, respon Gemini); llegeixen la foto o el PDF de la carta per deixar-la en un esborrany editable; i responen a la Luna, l'assistent del panell, amb el teu nom, el del teu local i l'estat del teu compte (saldo, plats, carta i pantalla). A la carta i a la Luna el model és DeepSeek V4.1 Flash, de codi obert, sense conservar les dades.
• Google Ireland Limited / Google LLC: inici de sessió amb el teu compte de Google (identitat i correu verificat), només si tries «Entra amb Google». Actua com a responsable del seu servei d'identitat. És diferent de Google com a proveïdor de generació d'imatges.
• Stripe Payments Europe, Ltd.: pagaments i factures (Irlanda); actua com a responsable propi per als pagaments i la prevenció del frau.

4. Conservació

En la preparació del nou circuit, l'original es conserva mentre la foto tingui una decisió oberta per permetre demanar una altra versió. Quan es tanca, recupera el criteri de retenció anterior amb almenys un dia per executar l'escombratge; si hi ha diverses decisions obertes del mateix original es respecta la que continuï vigent. Els resultats que no es conserven es retiren en tancar-se el seu circuit. La baixa elimina originals, vistes i resultats de l'emmagatzematge propi, amb registre del que s'ha eliminat i dels expedients conservats.

Conservem els resultats que et quedes, el teu compte, instruccions, acceptacions, dades fiscals, saldo i registres de seguretat i suport amb accés restringit i durant el temps necessari per prestar el servei i atendre obligacions legals o reclamacions. L'esborrat del nostre emmagatzematge no és immediat a les còpies de seguretat ni als proveïdors, que les eliminen segons els seus propis terminis.

Si entres amb Google, la vinculació (proveïdor, identificador, correu i data) es conserva mentre existeixi el teu compte i s'esborra en donar-lo de baixa; el pas intermedi de l'alta, si encara no havies acceptat els termes, s'esborra als 15 minuts. Pots treure Fundido de les aplicacions amb accés al teu compte de Google quan vulguis des de la configuració del teu compte de Google. Això no esborra el teu compte de Fundido: per fer-ho, fes servir «Dona de baixa el meu compte» a Perfil.

5. Drets

Pots sol·licitar l'accés, la rectificació, la supressió, la limitació i, quan correspongui, l'oposició i la portabilitat, així com retirar consentiments sense efecte retroactiu.

La resposta es facilita sense dilació indeguda i, amb caràcter general, dins d'un mes. Si la complexitat o el nombre de sol·licituds ho requereix, es pot ampliar dos mesos, informant-ne i motivant-ho dins del primer mes. Pots reclamar davant l'AEPD sense esgotar primer una reclamació a Fundido.

Per atendre les teves sol·licituds comprovarem la teva identitat de manera proporcionada. Les pots demanar a hola@fundidocreative.com; l'exportació i la baixa del compte t'ajuden a exercir-les.

6. Navegador i seguretat

La sessió utilitza una galeta del servidor amb HttpOnly; els esborranys i les preferències utilitzen emmagatzematge local. Les tecnologies i la seva durada es detallen a la política de galetes.

El producte aplica separació per restaurant, contrasenyes amb hash, sessions revocables i controls d'accés. Això no constitueix una certificació ni una garantia absoluta. No s'utilitza la comprovació de fidelitat com a decisió sobre crèdit financer o accés a l'ocupació.