Política de privadesa
Última actualització: 28 d'octubre de 2026
Aquesta Política de privadesa explica com Webmint s.r.o. («nosaltres»), l'operador de bgcut.net, recull, utilitza i protegeix les dades personals quan fas servir el nostre lloc web, l'aplicació web, l'API, les extensions del navegador i els connectors (conjuntament, el «Servei»). Actuem com a responsables del tractament d'acord amb el Reglament general de protecció de dades de la UE (RGPD) i, pel que fa als residents a Califòrnia, complim la Llei de privadesa del consumidor de Califòrnia, modificada per la CPRA (CCPA).
1. Qui som
Webmint s.r.o., Jana Želivského 2, 130 00 Praga 3, República Txeca, número d'identificació de l'empresa (IČO) 27888819, NIF a efectes de l'IVA (DIČ) CZ27888819, inscrita al Registre Mercantil del Tribunal Municipal de Praga, expedient núm. C 124216. Contacte per a qüestions de privadesa: [email protected].
2. Quines dades recollim
- Imatges que puges. Les fotos que envies per eliminar-ne el fons, les màscares, previsualitzacions i resultats generats, i les teves edicions manuals. Les imatges poden contenir dades personals (p. ex. cares). Les tractem únicament per prestar el Servei.
- Dades del compte. Adreça electrònica, contrasenya (desada com a hash amb sal), nom, idioma preferit i estat de verificació del correu electrònic.
- Dades de facturació. Nom, adreça, país i, opcionalment, nom de l'empresa, número d'identificació de l'empresa i NIF a efectes de l'IVA, historial de comandes i factures. Les dades de la targeta les tracta Stripe; mai no rebem el número complet de la teva targeta.
- Dades d'ús. Saldo de crèdits, descàrregues, crides a l'API (endpoint, estat, temps de resposta), metadades de les claus d'API, clics i comissions d'afiliats.
- Dades tècniques. Adreça IP, agent d'usuari del navegador, marques de temps i registres del servidor utilitzats per a la seguretat, la prevenció d'abusos i la limitació de peticions.
- Comunicacions. Missatges que ens envies mitjançant el formulari de contacte o per correu electrònic.
- Galetes. Vegeu l'apartat 8.
3. Per què tractem les dades i amb quina base jurídica
| Finalitat | Base jurídica (RGPD) |
|---|---|
| Prestació del Servei (tractament d'imatges, emmagatzematge de resultats, funcions del compte, API) | Execució d'un contracte (art. 6.1.b) |
| Pagaments, facturació, registres fiscals i comptables | Contracte i obligació legal (art. 6.1.b i c) |
| Seguretat, prevenció del frau i dels abusos, limitació de peticions, protecció contra el correu brossa | Interès legítim (art. 6.1.f) |
| Correus electrònics transaccionals (verificació, restabliment de la contrasenya, rebuts) | Contracte (art. 6.1.b) |
| Novetats del producte per correu electrònic | Consentiment (art. 6.1.a) – el pots retirar en qualsevol moment |
| Galetes d'analítica | Consentiment (art. 6.1.a) |
| Seguiment del programa d'afiliats | Contracte amb l'afiliat i interès legítim |
No utilitzem les teves imatges per entrenar models d'aprenentatge automàtic, no venem dades personals i no compartim imatges amb tercers.
4. Quant de temps conservem les dades
- Imatges de visitants sense compte: s'esborren automàticament 2 hores després de pujar-les.
- Imatges d'usuaris registrats: s'esborren automàticament al cap de 30 dies, o immediatament quan les elimines a «Les meves imatges».
- Fitxers de descàrrega temporals: s'esborren en un termini de 2 hores.
- Dades del compte: mentre el compte existeixi. Després de suprimir-lo, el perfil s'anonimitza.
- Factures i registres de comandes: 10 anys, tal com exigeix la normativa txeca de comptabilitat i d'IVA.
- Registres del servidor i de l'API: fins a 180 dies.
5. On es tracten les dades i qui les rep
Les imatges es processen en servidors que gestionem a la Unió Europea. Fem servir els encarregats del tractament següents, tots vinculats per acords de tractament de dades:
- Stripe Payments Europe, Ltd. – processament de pagaments (dades de la targeta, correu electrònic de facturació).
- Mailgun Technologies, Inc. (Sinch) – enviament de correus electrònics transaccionals (regió de la UE).
- Google LLC – reCAPTCHA v3 per a la protecció contra el correu brossa als formularis i, només amb el teu consentiment, Google Analytics.
- Anthropic, PBC – creació i traducció assistides per IA del contingut del nostre lloc web. Les imatges que puges mai no s'envien a Anthropic.
- El nostre proveïdor d'allotjament per a la infraestructura de servidors.
Quan un encarregat del tractament es troba fora de l'EEE, les transferències estan protegides per les clàusules contractuals tipus de la UE o per una decisió d'adequació (p. ex. el Marc de privadesa de dades UE-EUA).
6. Els teus drets (RGPD)
Tens dret a accedir a les teves dades personals, rectificar-les i suprimir-les, a limitar-ne el tractament o oposar-t'hi, a la portabilitat de les dades i a retirar el consentiment en qualsevol moment. La majoria d'aquestes accions les pots fer tu mateix a la configuració del compte (editar el perfil, eliminar imatges, suprimir el compte). Per a altres sol·licituds, escriu a [email protected]; responem en el termini d'un mes. També pots presentar una reclamació davant l'autoritat de control corresponent: a la República Txeca, l'Oficina de Protecció de Dades Personals (ÚOOÚ, www.uoou.cz).
7. Drets de privadesa a Califòrnia i a altres estats dels EUA (CCPA/CPRA)
Si resideixes a Califòrnia, tens dret a saber quina informació personal recollim i com s'utilitza, a sol·licitar-ne la supressió, a corregir la informació inexacta, a excloure't de la venda o la cessió d'informació personal i a no ser discriminat per exercir aquests drets. No venem ni cedim informació personal per a publicitat comportamental entre contextos. Categories recollides en els darrers 12 mesos: identificadors (correu electrònic, IP), informació comercial (comandes), activitat a internet (registres d'ús) i el contingut de les imatges pujades. Per exercir els teus drets, escriu a [email protected]; verificarem la sol·licitud mitjançant el correu electrònic del teu compte. Els residents de Virgínia, Colorado, Connecticut, Utah i altres estats amb lleis de privadesa tenen drets equivalents i poden utilitzar el mateix contacte.
8. Galetes i tecnologies similars
- Galetes essencials (sempre actives): galeta de sessió
bgs, protecció CSRF, galeta «mantén la sessió iniciada»bgr, galeta de referència d'afiliatsbgref(90 dies), galetes de reCAPTCHA i la teva preferència de galetes desada a l'emmagatzematge local. - Galetes d'analítica (només amb consentiment): Google Analytics amb anonimització de la IP. Pots canviar la teva elecció en qualsevol moment esborrant l'entrada «bgc» de l'emmagatzematge local del navegador.
9. Seguretat
Tot el trànsit està xifrat (HTTPS). Les contrasenyes es desen com a hash amb Argon2id. Els fitxers pujats s'emmagatzemen fora de l'arrel web, en camins aleatoris i impossibles d'endevinar, i només el seu propietari hi pot accedir mitjançant peticions autenticades. Les claus d'API es desen com a hash SHA-256. L'accés als sistemes de producció està restringit al personal autoritzat.
10. Menors
El Servei no està adreçat a menors de 16 anys i no en recollim dades conscientment. Si creus que un menor ens ha facilitat dades, posa't en contacte amb nosaltres i les eliminarem.
11. Canvis
Podem actualitzar aquesta política; la data de la part superior indica la darrera revisió. Els canvis rellevants s'anunciaran al lloc web o per correu electrònic.