Contracte d’encàrrec del tractament
Com tracta Exporta.ai, per compte dels seus clients, les dades personals que aquests desen a la plataforma (article 28 del RGPD).
Darrera actualització: 24 de setembre de 2026
Parts, objecte i acceptació
Aquest contracte se celebra entre el Client, com a responsable del tractament, i Tarraconsulting International S.L. (NIF B43758671, «Exporta.ai»), com a encarregada del tractament. Forma part de les Condicions generals de contractació i s’accepta en acceptar-les, també en el pla Free. En matèria de protecció de dades, prevaleix sobre aquestes condicions. El seu objecte és regular el tractament de les dades personals que el Client introdueix a la Plataforma o que s’obtenen a petició seva, amb la finalitat única de prestar-li el servei contractat.
Descripció del tractament
• Interessats: contactes comercials del Client (clients, clients potencials, distribuïdors, importadors, proveïdors, expositors i visitants de fires) i, si escau, els Usuaris del Client. • Categories de dades: identificatives i professionals (nom, càrrec, empresa, país, ciutat), de contacte professional (correu, telèfon, perfil de LinkedIn), notes, tasques, oportunitats, fitxers adjunts, notes de veu i la seva transcripció, fotografies de targetes de visita, esborranys de missatges i el contingut de les converses amb l’assistent sobre aquests contactes. No es preveu el tractament de categories especials de dades. • Operacions: recollida, registre, organització, estructuració, conservació, consulta, enriquiment, verificació, transcripció, traducció, anàlisi amb IA, exportació i supressió. • Durada: la del contracte principal.
Obligacions d’Exporta.ai
• Tractar les dades només seguint les instruccions documentades del Client, que són les d’aquest contracte i les que el Client dona en utilitzar la Plataforma, i avisar-lo si considera que una instrucció infringeix la normativa. • No utilitzar les dades per a finalitats pròpies, llevat de dades d’ús agregades i anonimitzades per millorar el servei, ni per entrenar models d’intel·ligència artificial. • Garantir que les persones autoritzades a tractar-les estan subjectes a confidencialitat. • Aplicar les mesures de seguretat de l’article 32 del RGPD descrites a la Política de seguretat de la informació. • Accedir al contingut del compte del Client només quan sigui necessari per donar-li suport o resoldre una incidència, amb motiu registrat, de manera temporal i deixant-ne constància al registre d’auditoria. • Ajudar el Client, en la mesura que sigui possible, a atendre els drets dels interessats, a fer avaluacions d’impacte i consultes prèvies i a complir les seves obligacions de seguretat i notificació. • Portar un registre de les activitats de tractament dutes a terme per compte del Client.
Obligacions del Client
• Garantir que té una base legal per tractar les dades que introdueix o obté mitjançant la Plataforma i per a les comunicacions que envia, i que ha informat els interessats quan correspongui (arts. 13 i 14 RGPD). • Valorar si necessita una avaluació d’impacte abans d’utilitzar funcions d’enriquiment o prospecció a gran escala, i aplicar-ne les conclusions. • No introduir categories especials de dades ni dades de menors. • Supervisar el tractament i donar instruccions lícites.
Drets dels interessats
Si un interessat s’adreça a Exporta.ai per exercir els seus drets sobre dades del Client, Exporta.ai traslladarà la sol·licitud al Client en un màxim de dos dies laborables i no la respondrà pel seu compte, llevat que el Client li ho indiqui. La Plataforma ofereix eines per consultar, rectificar, exportar i suprimir dades, i per incorporar persones a la llista de supressió del Client.
Violacions de seguretat
Exporta.ai notificarà al Client, sense dilació indeguda i en un màxim de 48 hores des que en tingui coneixement, qualsevol violació de seguretat que afecti les seves dades, amb la informació disponible: naturalesa de la violació, categories i nombre aproximat d’interessats i de registres afectats, conseqüències probables, mesures adoptades o proposades i un punt de contacte. La informació es podrà facilitar per fases.
Subencarregats
El Client autoritza de manera general Exporta.ai a recórrer als subencarregats següents: • Supabase Inc. — base de dades, autenticació i emmagatzematge de fitxers (regió d’Irlanda, UE). • Vercel Inc. — allotjament i execució de l’aplicació (regió de Dublín, UE). • OpenRouter Inc. — accés als models d’IA (EUA) i, a través seu, els proveïdors dels models en ús (entre d’altres, Google, Anthropic, OpenAI, DeepSeek i Xiaomi). • Apollo.io i FullEnrich — cerca d’empreses i persones i localització de correus professionals (EUA). • looot.ai i, a través seu, Icypeas i Hunter — cerca d’empreses i persones, localització de correus professionals i lectura de pàgines web públiques. • Dropcontact — localització de correus professionals (França, UE). • MillionVerifier — verificació de correus. • DeepL SE — traducció de documents (Alemanya, UE). • Firecrawl — lectura de pàgines web públiques (EUA). • Resend — enviament de correus transaccionals, com ara invitacions (EUA). • PostHog — analítica de producte i registre d’errors (UE). Exporta.ai informarà el Client de la incorporació o substitució de subencarregats amb almenys 15 dies d’antelació, publicant la llista actualitzada en aquesta pàgina i avisant per correu els administradors. El Client s’hi podrà oposar per motius raonables; si no s’arriba a una solució, podrà resoldre el contracte. Exporta.ai imposa als seus subencarregats obligacions de protecció de dades equivalents i en respon.
Transferències internacionals
Quan un subencarregat tracti dades fora de l’Espai Econòmic Europeu, la transferència s’empara en una decisió d’adequació (com el Marc de Privacitat de Dades UE-EUA) o en clàusules contractuals tipus de la Comissió Europea, amb les mesures complementàries que escaiguin. Si un mecanisme deixés de ser vàlid, Exporta.ai adoptarà una alternativa en un termini raonable.
Auditories
Exporta.ai posarà a disposició del Client la informació necessària per demostrar el compliment d’aquest contracte. El Client podrà fer, a càrrec seu i amb un preavís de 30 dies, una auditoria l’any, llevat que hi hagi hagut una violació de seguretat en els 12 mesos anteriors o que ho exigeixi una autoritat. L’auditoria no donarà accés a dades d’altres clients, a informació confidencial d’Exporta.ai ni a elements que comprometin la seguretat.
Fi de l’encàrrec
En acabar el contracte, el Client pot exportar les seves dades des de la Plataforma. Un cop tancat el compte, Exporta.ai suprimirà les dades personals tractades per compte seu, llevat que la llei l’obligui a conservar-les, i en aquest cas les mantindrà bloquejades. Les còpies de seguretat del proveïdor d’infraestructura s’eliminen en el seu cicle ordinari de rotació. A petició del Client, Exporta.ai en certificarà la supressió.
Responsabilitat
Cada part respon dels seus incompliments d’aquest contracte i de la normativa, amb els límits previstos a les Condicions generals. Si Exporta.ai tractés les dades per a finalitats diferents de les encarregades, serà considerada responsable del tractament respecte d’aquestes dades.