AURIS ASSESSORAMENT LEGAL I FISCAL S.L.P. (en endavant «AURIS») AURIS, com a responsable del tractament i propietari d'aquest lloc web, informa els usuaris sobre el tractament de les seves dades personals, d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD).

L'objectiu d'aquesta política és proporcionar-vos informació clara i transparent sobre com tractem les vostres dades personals, per què ho fem, quins són els vostres drets i com els podeu exercir.

Sobre nosaltres, els responsables del tractament de les vostres dades	Identitat: AURIS ASSESSORIA JURÍDICA I FISCAL S.L.P.  Número d'identificació fiscal: B65951055 Domicili social: Passeig de Gràcia 47, 1r pis, 08007, Barcelona Correu electrònic: rgpd@auris.legal
El nostre responsable de protecció de dades (DPD)	Si teniu cap consulta, inquietud o suggeriment sobre com fem servir les vostres dades personals, poseu-vos en contacte. al Delegat de Protecció de Dades mitjançant la següent adreça de correu electrònic:  xavi@auris.legal

Quin tipus d'informació podríem recollir sobre tu?

Les dades personals que recollim dels usuaris i clients es poden agrupar en les categories següents:

• Dades bàsiques i de contacte: com ara el vostre nom, cognom, adreça de facturació, adreça de correu electrònic i número de telèfon.  
• Dades financeres i econòmiques: informació sobre pagaments, cobrament, facturació i transaccions comercials.
• Detalls professionals i d'ocupació: informació sobre el teu perfil o trajectòria professional, especialment en processos de selecció de personal.
• Especificacions tècniques: adreça IP, navegador, sistema operatiu, galetes i preferències d'ús del lloc web.
• Preferències de màrqueting i comunicacióConsentiment per rebre informació o butlletins i el vostre canal preferit.
• Imatges capturades per càmeres de videovigilància: si visiteu les nostres instal·lacions.
• Categories especials de dades: només quan sigui estrictament necessari per a la prestació de serveis jurídics.

Com recollim les teves dades personals?

AURIS obté dades personals principalment dels mateixos interessats quan estableixen contacte directe amb nosaltres. Això pot succeir, per exemple, quan una persona sol·licita informació sobre els nostres serveis, contacta amb el despatx per telèfon o correu electrònic, omple un formulari al nostre lloc web o subscriu un contracte per a un servei jurídic o fiscal.

També podem recollir informació personal quan envieu un currículum o participeu en un procés de selecció; en aquests casos, les dades s'utilitzen exclusivament amb finalitats d'avaluació professional i es conserven durant un període limitat.

A més, AURIS pot obtenir dades de fonts d'accés públic, com ara registres mercantils o de la propietat, o de tercers autoritzats, com ara entitats financeres, autoritats públiques o el mateix ocupador del titular de les dades, sempre dins del marc legal i amb les garanties adequades.

La informació tècnica també es pot recollir automàticament mitjançant galetes o tecnologies similars mentre navegueu pel nostre lloc web, amb finalitats analítiques o per millorar l'experiència d'usuari. Aquesta informació es processa d'acord amb la nostra Política de galetes.

Per què processem les teves dades personals?

Finalitat del tractament: Per què recollim la vostra informació?	Base jurídica per al tractament de les teves dades personals
Per prestar-li els nostres serveis, gestionar les tarifes, acceptar pagaments i cobrar els imports pendents	1. Execució del contracte  2. En el nostre interès legítim (per exemple, per gestionar qualsevol pagament pendent)
Registra't com a usuari del lloc web o com a nou client	1. Consentiment exprés de l'interessat 2. Compliment del contracte
Gestionar la nostra relació amb els nostres clients, que inclou: 1. Per notificar-li els canvis en els nostres termes i condicions o polítiques.  2. Demaneu-los que completin una enquesta o que valorin els nostres serveis	1. Execució del contracte  2. Compliment d'una obligació legal 3. En el nostre interès legítim (per actualitzar els nostres registres i saber què en pensen els nostres clients dels nostres serveis)
Per enviar comunicacions comercials, butlletins informatius i publicitat per qualsevol canal de comunicació.	1. Consentiment exprés de l'interessat  2. En el nostre interès legítim (si no heu expressat el vostre desig de deixar de rebre comunicacions, és a dir, ‘opt-out’)
Per respondre a les consultes i/o proporcionar la informació sol·licitada per l'interessat, incloent-hi l'enviament de pressupostos	1. El meu propi interès legítim  2. Compliment del contracte  3. Consentiment de l'interessat  4. Compliment d'una obligació contractual
Gestió de les interaccions dels usuaris a les nostres plataformes de xarxes socials	1. Compliment d'una obligació legal (per exemple, eliminar comentaris ofensius, racistes, obscens o difamatòris; mantenir un ambient de respecte i inclusió; protegir la privacitat dels menors; etc.)  2. Els nostres propis interessos legítims (per exemple, quan eliminem la publicitat de tercers de les nostres xarxes).
Utilitzar dades analítiques per millorar l'experiència de navegació web, implementar estratègies de màrqueting i optimitzar els processos de contractació mitjançant l'ús de galetes.	1. El meu propi interès legítim  2. Consentiment de l'interessat (per exemple, acceptant l'ús de galetes analítiques)
Per gestionar i protegir el nostre negoci i el nostre lloc web. Això inclou identificar problemes de navegació, anàlisi de dades, proves web, etc.	1. Compliment d'una obligació legal  2. Els nostres interessos legítims (la gestió del nostre negoci, garantir la seguretat de les nostres xarxes, prevenir el frau, etc.)
Per suggerir i recomanar serveis que puguin ser del vostre interès	En l'interès legítim (per fer créixer el nostre negoci)
Proporcionar informació personal a les autoritats o en resposta a una ordre judicial	Compliment d'una obligació legal
Per millorar la seguretat a les nostres instal·lacions físiques (instal·lació de càmeres de CCTV/videovigilància, control d'accés)	En els nostres interessos legítims i en els interessos de tercers. Per exemple, per detectar la comissió d'un acte que sigui perjudicial per als nostres empleats o clients.
Actualitzar i millorar els nostres registres de clients	1. En compliment d'una obligació legal  2. En l'execució d'un contracte  3. En virtut de l'interès legítim (per garantir que puguem mantenir el contacte amb els nostres clients en relació amb els serveis prestats).
Garantir la seguretat laboral, la gestió del personal i l'ocupabilitat dels candidats	1. En compliment d'una obligació legal 2. En el nostre interès legítim i el de tercers. Per millorar l'experiència dels nostres empleats en l'exercici de les seves funcions.
Per suggerir i recomanar serveis que puguin ser del vostre interès	En l'interès legítim
Responent a possibles queixes	Interès legítim
Proporcionar formularis de reclamació als usuaris que els sol·licitin a través del canal de servei d'atenció al client (formulari de contacte, telèfon o correu electrònic)	Obligació legal
Compliment del procediment de resolució de litigis en línia de la Comissió Europea, en particular a través de la plataforma RLL: http://ec.europa.eu/consumers/odr/ Seguiment de les queixes de consumidors i dels procediments davant les agències de consum (inscripció amb un codi d'identificació)	Obligació legal

Ús d'eines d'intel·ligència artificial (IA)

Com a part de certs projectes i serveis, AURIS pot utilitzar eines d'Intel·ligència Artificial (IA) amb l'objectiu de millorar l'eficiència, la precisió i la qualitat tant dels seus processos interns com dels serveis jurídics i administratius que ofereix als seus clients.

Entre aquestes eines hi ha ChatGPT, desenvolupat per OpenAI, que s'utilitza exclusivament amb finalitats professionals i està subjecte a estrictes garanties de confidencialitat, seguretat i supervisió humana. Aquestes eines es poden utilitzar, entre altres coses, per ajudar en la redacció de documents legals, l'anàlisi de textos o informació, la generació d'informes i l'optimització de procediments administratius o de comunicació.

El tractament de dades personals mitjançant eines d'IA només es duu a terme quan és necessari per a l'execució del servei contractat i sempre d'acord amb una base jurídica legítima i els principis del Reglament (UE) 2016/679 (RGPD). En cap cas s'utilitzen dades personals per entrenar models d'IA, ni es prenen decisions automatitzades que produeixin efectes jurídics o afectin significativament els interessats.

AURIS garanteix que tot ús de la IA està subjecte a revisió humana, a les mesures tècniques i organitzatives de seguretat adequades i a una avaluació d'impacte quan ho requereixi la legislació vigent.

Emmagatzematge i seguretat de dades en l'ús de la IA

Les dades personals processades mitjançant ChatGPT i altres eines d'IA es processen de manera segura i d'acord amb el Reglament (UE) 2016/679 (RGPD) i el Llei Orgànica 3/2018 (LOPDGDD).

Les eines utilitzades per AURIS operen en una infraestructura que compleix estàndards elevats de seguretat i confidencialitat. En alguns casos, les dades poden estar temporalment allotjades en servidors propietat d'OpenAI o d'altres proveïdors situats dins de l'Espai Econòmic Europeu (EEE) o en països que garanteixen un nivell de protecció adequat d'acord amb l'article 46 del RGPD.

AURIS té establerts els acords de tractament de dades necessaris amb els proveïdors tecnològics implicats en el procés, garantint que actuen com a encarregats del tractament i que implementen les mesures tècniques i organitzatives adequades per salvaguardar la confidencialitat i la seguretat de la informació.

Per a més informació sobre l'ús de la IA o per exercir els seus drets de protecció de dades, si us plau, escrigui a rgpd@auris.legal.

Amb qui podríem compartir les teves dades personals?

AURIS pot compartir informació personal amb proveïdors de serveis que actuen com a encarregats del tractament, amb bancs amb la finalitat de gestionar pagaments, o amb les autoritats competents quan hi hagi una obligació legal de fer-ho.

Totes les tercers amb qui AURIS col·labora estan subjectes a acords de confidencialitat i compleixen les mesures tècniques i organitzatives requerides per la legislació de protecció de dades.

On emmagatzemem la teva informació personal? 

Tota la informació que ens proporcioneu, ja sigui a través d'aquest lloc web o per altres mitjans o canals, s'emmagatzemarà als servidors d'AURIS i a Microsoft Office OneDrive. Aquests servidors estan ubicats dins de l'Espai Econòmic Europeu. 

Quant de temps conservarem les teves dades personals?

Les seves dades es conservaran durant la durada de la seva relació comercial amb nosaltres o fins que exerceixi el seu dret a l'esborrat, s'oposi al tractament o en limiti el tractament. No obstant això, conservarem determinades dades personals identificatives i dades de trànsit durant un període màxim de 2 anys en cas que ho requereixin els jutges i tribunals, o per iniciar procediments interns derivats de l'ús indegut del lloc web.

També li volem informar que les nostres polítiques de conservació de dades compleixen els terminis establerts en les diverses obligacions legals relatives als períodes de prescripció: 

-Com a regla general:

D'acord amb les disposicions de l'article 30 del Codi de Comerç, i sotmesos a qualsevol altre criteri, tots els documents i/o informació de l'empresa s'hauran de conservar durant 6 anys. 

Això s'aplica a tota la documentació comptable, fiscal, laboral i comercial, inclosa la correspondència.

-Termini específics:

La nostra empresa també ha d'establir períodes mínims de conservació en funció del tipus de dades de què es tracti i d'acord amb els diversos terminis de prescripció, dels quals cada departament ha de tenir coneixement. 

Aquesta taula exposa els terminis de prescripció que afecten o poden afectar la nostra organització:

Assumpte	Termini de prescripció	Reglamentacions
Dret laboral, en relació amb les infraccions	3 anys	Article 4.1 del Reial Decret 5/2000
Seguretat Social, en relació amb infraccions	4 anys	Article 4.2 del Reial Decret 5/2000
Seguretat i salut en el treball, en relació amb infraccions	3 anys si l'infracció és greu	Article 4.3 del Reial Decret 5/2000
	5 anys si l'infracció és molt greu
Autoritat tributària, a efectes dels deutes fiscals	4 anys	Article 66 de la Llei 58/2003
Autoritat tributària, a efectes de verificar els pagaments compensatoris o les deduccions aplicades	10 anys	Article 66a de la Llei núm. 58 de 2003
Comptabilitat i empresa	6 anys	Article 30 del Codi de Comerç
Delictes contra la Tresoreria i la Seguretat Social	10 anys	Article 131 de la Llei Orgànica 10/1995

No estaràs subjecte a decisions basades en un tractament automatitzat que tinguin un efecte sobre les teves dades.

Les nostres comunicacions

Tota la informació personal que ens proporcioneu s'incorporarà als nostres sistemes d'informació. En acceptar aquesta política de privacitat, doneu a AURIS el vostre consentiment exprés per dur a terme les activitats i/o accions següents, llevat que ens indiqueu el contrari:

• Per enviar-li comunicacions comercials, promocionals i de màrqueting directe a través de qualsevol canal de comunicació disponible, amb la finalitat d'informar-lo sobre activitats, serveis, promocions, publicitat, notícies, ofertes i altra informació relativa als serveis i productes associats amb nosaltres. 
• Podem enviar-te comunicacions per mitjans electrònics, sempre que t'hagis subscrit al nostre BUTLETÍ i no t'hagis donat de baixa.
• La conservació de les dades pels períodes especificats en les disposicions pertinents.

Com puc deixar de rebre comunicacions de màrqueting (opt-out)?

Podeu retirar en qualsevol moment qualsevol consentiment exprés que ens hàgiu donat per rebre informació comercial. Per fer-ho, podeu desactivar-vos mitjançant l'opció de baixa disponible al nostre lloc web, o bé enviant-nos un correu electrònic amb l'assumpte “unsubscribe” a rgpd@auris.legal

D'acord amb la LSSICE, mai no enviem correu brossa; per tant, no us enviarem correus electrònics comercials tret que els hàgiu sol·licitat o autoritzat. No obstant això, en totes les nostres comunicacions tindreu l'opció de retirar el vostre consentiment. 

No tractarem les seves dades personals per a cap finalitat diferent de les descrites, llevat que la llei o una resolució judicial ens ho exigeixi.

Responsabilitat de l'usuari – Declaració de veracitat

En proporcionar-nos les seves dades personals a través de canals electrònics, declara que té més de 14 anys i que tota la informació facilitada a AURIS és veritable, exacta, completa i actualitzada. A aquest efecte, l'usuari confirma que és responsable de l'exactitud de la informació facilitada i que mantindrà aquesta informació degudament actualitzada de manera que reflecteixi les seves circumstàncies reals, acceptant la responsabilitat per qualsevol informació falsa o inexacta que pugui proporcionar, així com per qualsevol dany directe o indirecte que pugui derivar-se'n. 

Si ens envies el teu currículum

Si desitgeu enviar-nos el vostre currículum per correu electrònic, tingueu en compte que la informació que ens proporcioneu serà tractada amb la finalitat d'incloure-us en els processos de selecció que puguin sorgir, i analitzarem el vostre perfil professional amb l'objectiu de seleccionar el candidat més adient per a futures vacants.  

No acceptem currículums enviats per altres canals (per exemple, els lliurats en format paper). Si hi ha qualsevol canvi en les vostres dades, si us plau, notifiqueu-nos-ho per escrit tan aviat com sigui possible perquè puguem mantenir les vostres dades actualitzades. 

Els currículums es conservaran durant un màxim de dos anys, després dels quals seran destruïts de manera segura i totes les dades que continguin seran eliminades. Garantim que la vostra confidencialitat serà totalment respectada. Per tant, un cop hagi transcorregut el període esmentat, si voleu continuar participant en futurs processos de selecció, haureu de tornar a enviar el vostre currículum.  

Les dades es poden tractar i/o comunicar a les empreses del nostre grup durant el termini de conservació del seu currículum i per a les finalitats esmentades anteriorment. 

Com mantenim la seguretat de la vostra informació?

Ens prenem molt seriosament la protecció de les vostres dades. Per aquest motiu, garantim que hi hagi mesures, controls i procediments de seguretat física, organitzativa i tecnològica adequats per evitar que la vostra informació es perdi accidentalment o sigui utilitzada o accedida de manera malintencionada. 

Restrim l'accés a les vostres dades a persones i organitzacions autoritzades i assegurem que tot el nostre personal estigui degudament format. Totes les persones implicades en el tractament de les vostres dades personals estan subjectes a l'obligació de confidencialitat.

A més, implementem procediments tècnics per respondre a qualsevol sospita de violació de la seguretat de les dades. Si fos necessari, us ho notificarem, així com a l'autoritat de supervisió (l'AEPD a Espanya), d'acord amb la legislació vigent.

Com podeu exercir els vostres drets ARCOLP?

Tant el RGPD com la legislació que el transposa al dret espanyol (la LOPDGDD) li garanteixen el dret d'exercir els següents drets. Pot exercir aquests drets en qualsevol moment i de manera gratuïta:

Dret d'accés	El dret a rebre una còpia de les teves dades personals.
Dret a la rectificació	El dret a sol·licitar la correcció d'errors en la informació personal.
Dret a l'oblit	El dret a sol·licitar que suprimim la teva informació personal – en certes situacions.
Dret a la restricció	El dret a sol·licitar que es restringeixi el tractament de les seves dades.
Dret a objectar	El dret a objectar: 1. el tractament de les teves dades amb finalitats de màrqueting directe (inclòs el perfilatge). 2. – en certes circumstàncies, que continuem tractant les vostres dades. Per exemple, el tractament dut a terme sobre la base del nostre interès legítim.
Dret a la portabilitat de les dades	El dret a rebre les seves dades personals en un format estructurat, d'ús comú i llegible per màquina i/o a transmetre aquestes dades a un tercer – en circumstàncies específiques.
Decisions individuals automatitzades	El dret a no estar sotmès a una decisió basada únicament en el tractament automatitzat, inclòs el perfilatge, que produeixi efectes jurídics o afecti significativament l'interessat.

Per exercir qualsevol dels drets esmentats anteriorment, envieu la vostra sol·licitud a l'adreça de correu electrònic establerta específicament per a aquest propòsit: rgpd@auris.legal

També podeu contactar amb el nostre responsable de protecció de dades: xavi@auris.legal

Heu d'incloure amb la vostra sol·licitud els detalls exactes del que necessiteu i, en tots els casos, una prova legalment vàlida de la vostra identitat.

L'autoritat de supervisió de la protecció de dades 

Esperem poder resoldre qualsevol problema o inquietud que tingueu respecte a les vostres dades personals. No obstant això, si voleu presentar una reclamació davant l'autoritat competent, teniu dret a fer-ho. 

A Espanya, l'autoritat més alta en protecció de dades és l'Agència Espanyola de Protecció de Dades (AEPD).

https://www.aepd.es/es – Tel.: 91 266 35 17.

Canvis en aquesta política de privacitat

AURIS es reserva el dret de modificar aquesta política per adaptar-la als canvis en la legislació o la jurisprudència.