Política de privacitat

1. Responsable del tractament

El responsable del tractament de les dades personals recollides a través de Fren by Vinces és VINCES Consulting, S.L., amb seu a Espanya. Per a qualsevol qüestió relacionada amb la privacitat pots escriure'ns a fren@vincesconsulting.com.

2. Dades que tractem

• Dades de compte: email, nom, organització, àrees d'interès.
• Dades d'ús: consultes que fas a la plataforma, data i hora.
• Dades de facturació: si contractes un pla de pagament (gestionades per Stripe).
• Dades tècniques: IP, navegador, dispositiu (per a seguretat i diagnòstic).
• Dades d'accés mitjançant el connector MCP: si uses Fren des de Claude, el teu email i identificador d'usuari, obtinguts del token d'accés emès pel nostre proveïdor d'identitat.

3. Finalitat del tractament

• Prestar el servei Fren: respondre a les teves consultes amb IA, tant a la plataforma com a través del connector MCP.
• Gestionar el teu compte i facturació.
• Comunicar-te canvis rellevants del servei.
• Complir obligacions legals i fiscals.

4. Base legal

Tractem les teves dades sobre la base de l'execució del contracte que acceptes en registrar-te (Termes de Servei) i del consentiment que atorgues en activar funcionalitats específiques.

5. Conservació

Conservem les teves dades de compte mentre aquest romangui actiu i, després de la baixa, durant els terminis legals aplicables (típicament, 4-6 anys per a dades fiscals). L'historial de consultes i respostes es conserva mentre el teu compte estigui actiu, per poder prestar-te el servei i mostrar-te el teu historial; pots sol·licitar-ne la supressió en qualsevol moment.

6. Drets

Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, portabilitat, limitació i oposició escrivint-nos a fren@vincesconsulting.com.

També tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es).

7. Encarregats del tractament

No cedim dades personals amb finalitats comercials. Compartim allò estrictament necessari amb proveïdors tecnològics que actuen com a encarregats del tractament, sota contracte i conformitat RGPD:

• Google Cloud / Firebase — allotjament, autenticació i base de dades (UE).
• Amazon Web Services — allotjament i infraestructura (UE / EUA).
• Auth0 (Okta) — gestió d'identitat i autenticació (UE).
• Anthropic — tractament amb IA, connector MCP (EUA).
• OpenAI — tractament amb IA (EUA).
• ElevenLabs — tractament amb IA (EUA).
• Twilio SendGrid — enviament de correus transaccionals (EUA).
• Stripe — processament de pagaments, conforme PCI DSS (UE / EUA).
• Google Analytics / Google Ads — analítica d'ús i mesurament de campanyes, només amb el teu consentiment (UE / EUA).
• Comitium Analytics — analítica de comportament agregada, només amb el teu consentiment.
• Microsoft Clarity — analítica de comportament, mapes de calor i gravació de sessió (amb emmascarament de contingut sensible), només amb el teu consentiment (UE / EUA).

L'aplicació web utilitza Firebase Auth com a sistema d'accés; el connector MCP utilitza Auth0. Són dues vies d'accés independents, amb proveïdors d'identitat diferents.

8. Connector MCP: usar Fren des de Claude

Fren ofereix un connector MCP que permet consultar Fren des de Claude, l'assistent d'Anthropic. El seu ús és totalment opcional: si no actives el connector, res d'aquesta secció t'afecta.

Si l'actives:

• Què viatja a Anthropic: la consulta que escrius i la resposta que retorna Fren, perquè totes dues formen part de la teva conversa a Claude.
• Què rebem d'Anthropic: un token d'accés, del qual extraiem el teu identificador d'usuari i el teu email per atendre la consulta.
• Credencials OAuth: Anthropic custodia les credencials del client OAuth necessàries per completar el flux d'autorització del connector.
• Privacitat d'Anthropic: el tractament que Anthropic fa de la teva conversa a Claude es regeix per la seva pròpia política (anthropic.com/legal/privacy).
• Revocar l'accés: pots desconnectar el connector des dels ajustos de Claude i, a més, escrivint-nos a fren@vincesconsulting.com.

9. Transferències internacionals

Alguns dels nostres encarregats estan ubicats fora de l'Espai Econòmic Europeu, en particular als Estats Units (per exemple, Anthropic, OpenAI, ElevenLabs, Twilio SendGrid, Google i Microsoft). Aquestes transferències internacionals es realitzen amb les garanties previstes al Capítol V del RGPD, mitjançant els acords de tractament de dades signats amb cada proveïdor.

10. Cookies

Fren utilitza cookies estrictament necessàries per al funcionament de la plataforma (sessió, autenticació), que s'activen sempre, i cookies d'anàlisi, mesurament i gravació de sessió (Google Analytics, Google Ads, Comitium i Microsoft Clarity) que només s'activen si les acceptes al bàner de consentiment i que pots rebutjar o revocar en qualsevol moment. Consulta el detall a la nostra Política de Cookies.

11. Canvis en aquesta política

Podem actualitzar aquesta política per reflectir canvis legals o de servei. Et notificarem per email qualsevol canvi substancial.