Política de privacitat
Quines dades personals tractem, per a què, amb quina base legal, amb qui les compartim, quant de temps les conservem i com pots exercir els teus drets.
Darrera actualització: 24 de setembre de 2026
Responsable del tractament
Tarraconsulting International S.L., amb NIF B43758671, és la responsable d’aquest lloc web i del tractament de les teves dades personals. Domicili: Carrer de Josep Maria de Sagarra, 12, 43007 Tarragona (Espanya) Telèfon: +34 977 223 124 Correu electrònic: hola@exporta.ai Exporta.ai no està obligada a designar un delegat de protecció de dades. Per a qualsevol qüestió de privacitat, escriu-nos a l’adreça de correu anterior amb l’assumpte «Protecció de dades».
A qui s’aplica i en quin paper actuem
Aquesta política s’aplica a les dades que tractem com a responsables: visitants del lloc web, persones que es posen en contacte amb nosaltres o sol·liciten una demostració, usuaris registrats de l’aplicació, clients i els seus representants, i convidats a un compte. Quan una empresa client desa a Exporta.ai dades dels seus propis contactes (CRM, fires, notes, llistes de verificació, missatges), la responsable d’aquestes dades és l’empresa client i Exporta.ai actua com a encarregada del tractament, d’acord amb el Contracte d’encàrrec del tractament. Si les teves dades són al CRM d’un client d’Exporta.ai, consulta la secció «Si ets un contacte d’un dels nostres clients».
Quines dades tractem
• Dades del compte: nom i cognoms, correu electrònic, contrasenya (gestionada pel nostre proveïdor d’autenticació; nosaltres no la veiem), telèfon, perfil de LinkedIn, foto de perfil i idioma. Si hi entres amb Google o Microsoft, rebem d’aquests serveis el teu nom, correu i foto. • Dades de l’empresa: nom, web, sector, país, descripció, productes, mercats objectiu, perfils de client ideal i logotip. • Dades de facturació: pla, període, estat de la subscripció, historial de crèdits, dades fiscals i de facturació. Les dades de la targeta les tracta directament Stripe; Exporta.ai no les emmagatzema. • Dades d’ús: accions dutes a terme, consum de crèdits, registres tècnics i de seguretat (adreça IP, navegador, data i hora, identificador de petició), valoracions d’informes i comunicacions amb l’equip de suport. • Contingut que generes: informes de mercat, converses amb l’assistent Xport, esborranys de correu i de LinkedIn, plantilles, traduccions i fitxers que puges. • Dades de navegació i analítica, només amb el teu consentiment quan ho exigeix la llei (consulta la Política de galetes). No tractem categories especials de dades (salut, ideologia, etc.) i et demanem que no les introdueixis a la plataforma.
Per a què les fem servir i amb quina base legal
• Crear i gestionar el teu compte, prestar el servei contractat, gestionar crèdits, pagaments i impostos i donar-te suport. Base: execució del contracte (art. 6.1.b RGPD) i obligacions legals comptables i fiscals (art. 6.1.c). • Enviar-te comunicacions del servei: invitacions, avisos de saldo o de caducitat de crèdits, informes llestos, incidències de pagament, canvis de pla i la guia de benvinguda dels primers dies. Base: execució del contracte. • Mantenir la seguretat de la plataforma, prevenir el frau i l’abús, i auditar els accessos del personal. Base: interès legítim (art. 6.1.f) i obligació legal d’aplicar mesures de seguretat (art. 32 RGPD). • Analitzar l’ús de la plataforma per millorar-la i mesurar-ne el rendiment comercial (quines funcions es fan servir, consum per pla). Base: interès legítim a millorar un servei B2B; t’hi pots oposar escrivint-nos. • Atendre consultes i sol·licituds de demostració. Base: el teu consentiment o les mesures precontractuals que ens demanes (art. 6.1.a i 6.1.b). • Enviar-te comunicacions comercials sobre Exporta.ai: si ets client, per interès legítim i d’acord amb l’art. 21.2 LSSI-CE; en cas contrari, només amb el teu consentiment. Et podràs donar de baixa en qualsevol moment. • Analítica web i de producte mitjançant galetes no necessàries. Base: el teu consentiment, que pots retirar quan vulguis. • Atendre requeriments legals i exercir o defensar reclamacions. Base: obligació legal i interès legítim. No prenem decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics sobre tu o que t’afectin significativament (art. 22 RGPD). Les puntuacions d’encaix o els suggeriments de la IA són ajudes per a l’usuari, que és qui decideix.
Intel·ligència artificial
Diverses funcions fan servir models d’intel·ligència artificial de tercers (informes de mercat, classificació aranzelària, enriquiment, redacció de missatges, assistent Xport, transcripció de notes de veu, lectura de targetes). Per prestar-les, enviem al model la informació necessària per a cada tasca, a través de la plataforma OpenRouter. Exporta.ai no utilitza les teves dades ni les dels teus contactes per entrenar models propis ni autoritza els proveïdors a utilitzar-les amb aquesta finalitat. Les condicions completes són a les Condicions d’ús de la IA.
Cerca de clients i enriquiment de contactes
Exporta.ai permet als seus clients cercar empreses i persones de contacte professional (nom, càrrec, empresa, país, perfil de LinkedIn i correu o telèfon professional) en bases de dades comercials de tercers, principalment Apollo.io i FullEnrich, i completar la fitxa d’un contacte amb informació professional pública. Aquestes cerques es fan a petició i per compte del client, que és el responsable de l’ús que faci de les dades: ha de tenir una base legal (normalment l’interès legítim per a contactes professionals, art. 19 LOPDGDD) i informar la persona d’acord amb l’art. 14 RGPD. Els proveïdors de dades són responsables de les seves pròpies bases de dades. Exporta.ai no manté una base de dades pròpia de persones: desa els resultats al compte del client i elimina automàticament, en un termini de 90 dies, els resultats de cerca que el client no incorpora al seu CRM. A més, respecta les llistes de supressió de cada client per no tornar a mostrar ni cobrar qui va demanar no ser contactat.
Si ets un contacte d’un dels nostres clients
Si una empresa client d’Exporta.ai s’ha posat en contacte amb tu o té les teves dades al seu CRM, aquesta empresa és la responsable del tractament i la primera a qui t’has d’adreçar. Si prefereixes escriure’ns a nosaltres (hola@exporta.ai), traslladarem la teva sol·licitud a l’empresa corresponent i l’ajudarem a atendre-la. Si demanes no ser contactat, et pot incorporar a la seva llista de supressió, que desa una empremta xifrada (hash) del teu correu i, si escau, l’identificador del proveïdor de dades o el teu perfil de LinkedIn, només per impedir que tornis a ser incorporat. També pots exercir els teus drets directament davant els proveïdors de dades d’origen (entre d’altres, Apollo.io, FullEnrich, Icypeas i Hunter) respecte de les seves bases de dades.
Amb qui compartim les dades
No venem dades personals. Només les compartim amb proveïdors que ens ajuden a prestar el servei, amb contractes d’encàrrec del tractament, i amb les administracions o els tribunals quan la llei ho exigeix. Els principals són: • Supabase (base de dades, autenticació i emmagatzematge de fitxers; regió d’Irlanda, UE). • Vercel (allotjament de la web i l’aplicació; regió de Dublín, UE). • Stripe (pagaments, facturació i impostos). • OpenRouter i, a través seu, els proveïdors dels models d’IA que fem servir en cada moment (entre d’altres, Google, Anthropic, OpenAI, DeepSeek i Xiaomi). • Apollo.io, FullEnrich i Dropcontact (cerca d’empreses i persones i localització de correus professionals). • looot.ai i, a través seu, Icypeas i Hunter (cerca d’empreses i persones, localització de correus professionals i lectura de pàgines web públiques). • MillionVerifier (verificació de llistes de correus que puges). • DeepL (traducció de documents que puges). • Firecrawl (lectura de pàgines web públiques, com ara directoris d’expositors). • Resend (enviament de correus transaccionals) i Microsoft 365 (correu de l’equip). • PostHog (analítica de producte; servidors a la UE). • Clientify i Google Tag Manager (analítica i atribució de la web, només amb consentiment; reserva de demostracions). • Google i Microsoft, si inicies sessió amb els seus comptes. La llista completa i actualitzada de subencarregats és al Contracte d’encàrrec del tractament. També podríem comunicar dades a un eventual comprador o successor del negoci, amb les mateixes garanties, i a assessors professionals subjectes a secret.
Transferències internacionals
Les dades de la plataforma s’allotgen a la Unió Europea. Alguns proveïdors (per exemple, OpenRouter i els proveïdors de models d’IA, Apollo.io, FullEnrich, Firecrawl, Resend o Stripe) poden tractar dades fora de l’Espai Econòmic Europeu, principalment als Estats Units. En aquests casos, la transferència s’empara en una decisió d’adequació (com el Marc de Privacitat de Dades UE-EUA per a les empreses adherides) o en clàusules contractuals tipus aprovades per la Comissió Europea, amb les mesures complementàries que escaiguin. Ens pots demanar més informació sobre les garanties aplicades.
Quant de temps les conservem
• Dades del compte i de l’empresa: mentre el compte estigui actiu. Si esborres el compte o l’empresa, s’eliminen, llevat del que hàgim de conservar per llei. • Dades de facturació i registres comptables: 6 anys (Codi de Comerç) i 4 anys a efectes fiscals (Llei General Tributària), bloquejats. • Registres d’auditoria: les operacions d’escriptura, 6 anys; les de consulta, 12 mesos. • Elements esborrats del CRM (paperera): s’eliminen definitivament al cap de 30 dies. • Resultats de cerca de persones no incorporats al CRM: 90 dies. • Perfil d’enriquiment automàtic d’un contacte: 30 dies. • Detall de les verificacions de correu: 90 dies (només se’n conserven els recomptes). • Consultes i sol·licituds de demostració: fins a 18 mesos des de l’últim contacte. • Llistes de supressió: mentre existeixi el compte del client, per garantir que es respecta l’oposició. Un cop exhaurits aquests terminis, les dades se suprimeixen o s’anonimitzen.
Els teus drets
Pots exercir els teus drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar el teu consentiment en qualsevol moment, escrivint a hola@exporta.ai. Et respondrem en el termini d’un mes, prorrogable dos mesos més en casos complexos. Des de l’aplicació, els administradors poden exportar les dades de la seva empresa i esborrar l’empresa o el compte a Configuració. Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).
Seguretat
Apliquem mesures tècniques i organitzatives adequades al risc: xifratge en trànsit, aïllament de les dades de cada client, control d’accessos amb verificació en dos passos, registres d’auditoria, gestió de proveïdors i un procediment de resposta a incidents. Les detallem a la Política de seguretat de la informació.
Menors d’edat
Exporta.ai és un servei per a empreses i professionals. No està adreçat a menors de 18 anys i no en tractem conscientment les dades.
Canvis en aquesta política
Podem actualitzar aquesta política per reflectir canvis legals o del servei. Publicarem la nova versió amb la seva data i, si els canvis són rellevants, t’avisarem per correu o dins de l’aplicació abans que entrin en vigor.