Política de privacitat
Aquesta és una traducció de cortesia. La versió en castellà és la que s'aplica.
Resum en una frase: aquesta web no té comptes, no té galetes de seguiment i no crea cap fitxa teva. Només hi ha un lloc on pots escriure: l'assistent. Si el fas servir, el que escriguis surt del teu navegador i arriba fins a Google, i el servidor apunta un comptador d'ús lligat a la teva connexió. Els apartats 1 i 2 ho expliquen amb detall.
Qui és el responsable
Responsable: Fiscalidad y procesos automatizados, SL
NIF/CIF: B22991186
Dades registrals: Inscrita en el Registro Mercantil de Tarragona, sección 8, hoja T-64710, inscripción 1
Domicili: Calle Industria 24, 1 · 43800 Valls (Tarragona), España
Correu de contacte: hola@verigastu.com
Telèfon: +34 623 513 354
1. Quan visites aquesta web
No fem servir galetes d'anàlisi, de publicitat ni de seguiment, i no carreguem cap recurs de tercers (ni tipus de lletra, ni mapes, ni botons de xarxes socials). No hi ha res a acceptar ni a rebutjar.
Com en qualsevol web, el servidor on està allotjada registra automàticament dades tècniques de cada visita —adreça IP, data i hora, pàgina sol·licitada, tipus de navegador— per seguretat i per diagnosticar avaries. Aquests registres els genera el proveïdor d'allotjament (Hostinger), que actua com a encarregat del tractament, i es conserven durant el termini que aquest apliqui.
2. Quan fas servir l'assistent de la pàgina
L'assistent és opcional: només funciona si l'obres i hi escrius alguna cosa. Quan envies una pregunta passa això:
- La pregunta viatja al nostre servidor i d'allà a l'API de Google Gemini, que genera la resposta. No es desa cap còpia de la conversa al nostre servidor.
- Perquè ningú esgoti el servei, el servidor apunta un comptador de peticions associat a una empremta (hash) de la teva adreça IP, no a l'adreça en si. Aquesta empremta continua sent una dada personal —pseudonimitzada, no anònima—, tot i que no la creuem amb res. Es calcula sense clau, així que amb mitjans tècnics es podria arribar a esbrinar l'adreça IP de la qual surt. Es tracta per interès legítim a protegir el servei (art. 6.1.f del RGPD) i no es fa servir per a cap altra finalitat. Viu a la carpeta de fitxers temporals del servidor, que el mateix sistema va buidant.
- L'historial de la conversa viu únicament al teu navegador, en memòria: en tancar la pestanya desapareix.
Per això et demanem que no escriguis dades personals a l'assistent —ni teves ni de tercers—: ni NIF, ni imports reals, ni noms de clients. L'assistent respon sobre el producte, no sobre el teu cas, així que no els necessita. El servei de Google es fa servir en la seva modalitat de pagament; què fa Google amb el que escrius ho explica l'apartat 5, i les condicions aplicables són les de Google.
3. Quan fas servir l'aplicació Verigastu
L'aplicació és una altra cosa i es fa servir a app.verigastu.es. El codi d'accés i l'enllaç es demanen a verigastu.com. El seu disseny és el contrari de l'habitual: no té registre ni contrasenyes, ni cap base de dades nostra amb les teves despeses. Hi entres amb un codi personal, que fa de compte. Les teves despeses, les teves fotos i el teu perfil fiscal es desen al teu propi dispositiu, i la còpia de seguretat —si l'actives— va al teu Google Drive, no a un servidor nostre. L'únic moment en què un justificant surt del teu telèfon és quan la IA el llegeix: el nostre servidor no el desa, però el proveïdor de la intel·ligència artificial el conserva fins a 30 dies (fins a dos anys si detecta un ús contrari a les seves normes). Del dictat no rebem ni desem cap àudio: el transcriu el reconeixement de veu del teu navegador o del teu telèfon —el de Google al Chrome i a l'Android, el d'Apple a l'iPhone—, que segons el navegador pot processar l'àudio als servidors del seu fabricant i sota les condicions d'aquest; a l'aplicació només li arriba el text. A la mateixa aplicació i a la política de privacitat de verigastu.com es detalla aquest funcionament. Perquè esborrem el teu codi i les seves dades, segueix els passos d'Esborrar el teu codi i les seves dades.
4. Base legal i conservació
Els registres tècnics del servidor es tracten per interès legítim en la seguretat del lloc (art. 6.1.f del RGPD). L'ús de l'assistent es basa en el teu consentiment: s'activa només si tu l'obres i hi escrius. No conservem les converses. Pots retirar aquest consentiment en qualsevol moment sense donar explicacions: n'hi ha prou de tancar l'assistent i deixar d'escriure-hi. Retirar-lo no afecta la licitud del que es va tractar abans que el retiressis.
5. Destinataris
No venem dades i no fem perfils. Hi intervenen dos tercers, i tots dos tracten les dades per compte nostre, com a encarregats del tractament. El proveïdor d'allotjament (Hostinger) tracta els registres tècnics del servidor. Google tracta, si fas servir l'assistent, el text que escriguis i les respostes, d'acord amb el seu annex de tractament de dades. Les seves condicions per a la modalitat de pagament diuen que Google no fa servir les preguntes ni les respostes per millorar els seus productes. També diuen que en desa un registre durant un temps limitat, només per detectar i prevenir infraccions de la seva política d'usos prohibits, per la seguretat del servei, i per a les comunicacions de dades que li exigeixin la llei o els reguladors. La seva pàgina sobre el control d'abusos concreta que aquest registre es desa 55 dies. Afegeix que, si els seus filtres de seguretat o els seus sistemes de detecció d'abusos marquen una pregunta o una resposta, empleats autoritzats de Google la poden revisar. Segons aquesta mateixa pàgina, el registre no es fa servir per entrenar ni ajustar cap model d'IA, tret dels que es dediquen específicament a fer complir les seves normes. Per això insistim: no escriguis dades personals a l'assistent.
6. Si les teves dades surten d'Europa
Només passa en un cas: si fas servir l'assistent. El text que escriguis arriba a Google a través de la seva API Gemini. Google el pot tractar als Estats Units o en altres països on Google o els seus subencarregats tinguin instal·lacions, i això pot suposar una transferència fora de l'Espai Econòmic Europeu. No hi viatja res més: la crida la fa el nostre servidor, així que ni la teva adreça IP ni cap identificador teu arriben a Google, només el text de la conversa.
La transferència als Estats Units s'empara en una decisió d'adequació de la Comissió Europea (article 45 del RGPD): la Decisió d'Execució (UE) 2023/1795, de 10 de juliol de 2023, sobre el Marc de Privacitat de Dades UE-EUA. L'annex de tractament de dades de Google aplica aquest marc al que arriba a les seves entitats certificades als Estats Units. Google LLC figura com a participant actiu en aquest marc per a dades no laborals; es comprova a dataprivacyframework.gov, on nosaltres ho vam verificar per darrera vegada el 26 de setembre de 2026.
Si algun dia aquesta certificació deixés d'estar activa, ho direm aquí. Mentrestant, et continuem demanant que no escriguis dades personals a l'assistent: no les necessita, i el que no s'escriu no viatja.
7. Els teus drets
Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació, portabilitat i retirada del consentiment escrivint a hola@verigastu.com. A la pràctica, aquesta web amb prou feines té dades teves que et pugui donar o suprimir. També pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es).
8. Menors
Aquest lloc s'adreça a persones que exerceixen una activitat econòmica per compte propi. No està adreçat a menors d'edat ni en recull dades conscientment.
9. Canvis en aquesta política
Si canvia res rellevant, s'actualitza aquesta pàgina i la data de dalt.