Política de privacitat

1. Qui som

Plubox ofereix programari per gestionar operacions de lloguer i hospitalitat i és operat per FOP Barkar Serhii. En aquesta Política de privacitat, «Plubox», «nosaltres» i «nostre» fan referència a FOP Barkar Serhii com a operador del servei Plubox a plubox.com. La nostra adreça de contacte és carrer Akademika Filatova, 39, oficina 57, Odessa, Ucraïna.

Pel que fa a la informació de compte, seguretat, facturació i suport, Plubox actua generalment com a responsable del tractament. Pel que fa a les dades d'allotjaments, hostes, personal, reserves i altres dades operatives que un client introdueix a Plubox, el client actua generalment com a responsable i Plubox com a encarregat del tractament o proveïdor de serveis.

2. Àmbit d'aplicació

Aquesta política s'aplica als llocs web, les aplicacions, les API, els canals de suport i les integracions de Plubox, inclosos els connectors opcionals de Plubox per a ChatGPT i Claude. No substitueix els avisos de privacitat dels nostres clients, d'OpenAI, Anthropic, Google, dels proveïdors de pagament ni d'altres tercers els serveis dels quals decideixis utilitzar.

3. Informació que tractem

Informació del compte i de la identitat

Tractem informació utilitzada per crear i administrar un compte, com ara el nom, l'adreça electrònica, les dades d'autenticació, la pertinença a organitzacions, el rol, la llengua, les dades de contacte i les preferències del compte. Si inicies la sessió mitjançant un proveïdor d'identitat extern, rebem la informació que aquest posa a disposició amb el teu permís.

Informació d'allotjaments i operacions

Els clients poden introduir informació sobre organitzacions, comptes, allotjaments, grups d'allotjaments, reserves, hostes, personal, horaris, disponibilitat, inventari, preus per nit, restriccions, serveis, pagaments, despeses, rebuts, pagaments de subministraments, tasques, fotografies de tasques, neteges, mancances d'equipament i estadístiques operatives.

La informació concreta depèn de les funcions i integracions de Plubox que activi el client. Els clients són responsables de disposar d'una base jurídica per facilitar dades personals a Plubox i de configurar adequadament l'accés dels usuaris.

Informació dels connectors i integracions de ChatGPT i Claude

Quan connectes el connector opcional de Plubox a ChatGPT o Claude, tractem informació d'autorització OAuth, identificadors de compte i organització, sol·licituds d'eines, els paràmetres necessaris per executar-les i els registres de Plubox retornats o modificats seguint les teves instruccions. Segons el flux de treball, això pot incloure dades de reserves, hostes, allotjaments, horaris, preus, pagaments, despeses, subministraments, tasques, neteges, imatges i estadístiques.

Informació tècnica i d'ús

Podem tractar adreces IP, informació del dispositiu i del navegador, dates i hores d'accés, pàgines i funcions utilitzades, dades de diagnòstic, esdeveniments de seguretat, identificadors de sol·licituds i registres de l'aplicació. Utilitzem aquesta informació per operar, protegir, resoldre problemes i millorar el servei.

Comunicacions amb el suport

Si contactes amb nosaltres, tractem les dades de contacte, el missatge, els fitxers adjunts i qualsevol informació que decideixis facilitar. No enviïs contrasenyes, tokens d'accés, números complets de targetes de pagament ni altres secrets en una sol·licitud de suport.

Analítica web i mesurament publicitari opcionals

Amb el teu consentiment, Google Analytics mesura les visites al web públic, les interaccions, les fonts de trànsit i els resultats dels registres. Pots permetre només l’analítica, l’analítica i el mesurament publicitari, o rebutjar-los tots dos. L’etiqueta de Google no es carrega fins que permets l’analítica. Els esdeveniments d’analítica no inclouen noms, adreces electròniques ni contingut dels formularis.

El mesurament publicitari requereix un consentiment separat, a més del consentiment per a l’analítica. Permet que Google utilitzi dades de campanyes i registres per als informes de conversions publicitàries. La personalització d’anuncis, el remàrqueting i Google Signals estan desactivats. Les dades obtingudes mitjançant les API de Google connectades no s’utilitzen per a publicitat.

Pots modificar o retirar aquestes tries a «Configuració d’analítica i publicitat», al peu de pàgina. Les tries es conserven fins a 180 dies. Amb el consentiment per a l’analítica, es comparteix una galeta d’atribució de màrqueting entre els subdominis de Plubox durant un màxim de 30 minuts per vincular una visita amb un registre. Retirar el consentiment per a l’analítica elimina les galetes d’analítica i atribució gestionades pel web; retirar el del mesurament publicitari també elimina les seves galetes publicitàries de Google.

4. Com utilitzem la informació

Tractem informació per:

• prestar, mantenir i administrar Plubox i les seves integracions;
• autenticar els usuaris i aplicar els permisos d'organització, compte i allotjament;
• recuperar informació i executar les accions sol·licitades per un usuari autoritzat;
• processar subscripcions, pagaments i comunicacions del servei;
• prestar suport al client i investigar incidències tècniques;
• protegir els usuaris, els clients, Plubox i tercers contra el frau, els abusos o les amenaces de seguretat;
• entendre el rendiment i millorar la fiabilitat i la facilitat d'ús;
• complir la llei, fer complir els acords i formular o defensar reclamacions legals.

5. Bases jurídiques

Quan la legislació aplicable exigeix una base jurídica, ens basem en l'execució d'un contracte, les actuacions sol·licitades abans de contractar, els interessos legítims d'operar i protegir el servei, el compliment d'obligacions legals i el consentiment quan el demanem. Un client pot basar-se en altres bases jurídiques quan és responsable de les dades operatives tractades a través de Plubox.

6. Com comuniquem la informació

Podem comunicar informació només en la mesura raonablement necessària a:

• proveïdors de serveis que allotgen, protegeixen, supervisen, donen suport, comuniquen en nom nostre o ens ajuden d'una altra manera a operar Plubox, amb les restriccions contractuals adequades;
• OpenAI quan un usuari autoritzat connecta o utilitza el connector opcional de Plubox per a ChatGPT;
• Anthropic quan un usuari autoritzat connecta o utilitza el connector opcional de Plubox per a Claude;
• serveis connectats com ara serveis de Google, gestors de canals, serveis de pagament o altres integracions que activi el client;
• el client i els seus usuaris autoritzats segons els rols i els permisos configurats;
• assessors professionals i autoritats quan sigui necessari per complir la llei, protegir drets i seguretat o gestionar reclamacions legals;
• una organització successora en relació amb una fusió, finançament, reorganització, venda d'actius o transacció similar, amb les garanties aplicables.

No venem ni lloguem dades personals, ni utilitzem per a publicitat les dades obtingudes mitjançant les API de Google connectades.

7. Dades de Google API

Si actives una integració de Google, Plubox només accedeix a les dades d'usuari de Google segons l'autorització i les utilitza per oferir la funcionalitat sol·licitada. L'ús i la transferència d'informació rebuda de les API de Google compleixen la Política de dades d'usuari dels serveis de Google API, inclosos els requisits Limited Use. Pots revocar els permisos de Google des de la configuració del teu compte de Google.

8. Conservació de dades

Plubox no crea un arxiu separat dels prompts en brut de ChatGPT o Claude ni de les respostes de les eines. Les dades obtingudes mitjançant els connectors es tracten per a la sol·licitud actual. Els registres creats o modificats seguint les instruccions de l'usuari passen a ser Dades del client ordinàries i romanen al compte de Plubox del client fins que un usuari autoritzat els elimina, el client ens n'ordena l'eliminació o finalitza el compte o el contracte, sens perjudici de les obligacions legals de conservació.

Els tokens d'accés OAuth caduquen al cap d'una hora i els de renovació al cap de 30 dies. Desconnectar la integració de ChatGPT o Claude revoca immediatament els seus tokens; una purga diària elimina els registres OAuth revocats o caducats en un màxim de 24 hores. Els registres diaris de l'aplicació es conserven fins a 14 dies. Quan Plubox controla l'eliminació, les sol·licituds verificades s'apliquen als sistemes actius en un màxim de 30 dies. Les còpies de seguretat rotatives poden romandre fins a dos anys i els registres financers, de seguretat o legals durant el termini exigit per la llei; les dades eliminades no es restauren per a ús actiu des de les còpies de seguretat.

9. Seguretat

Utilitzem mesures administratives, tècniques i organitzatives dissenyades per protegir la informació contra accessos no autoritzats, pèrdues, usos indeguts o alteracions. Cap sistema no és completament segur. Els clients i usuaris han de protegir les credencials, utilitzar controls d'accés adequats i avisar-nos de seguida si sospiten d'un accés no autoritzat.

10. Tractament internacional

Plubox i els seus proveïdors de serveis poden tractar informació en països diferents del país on s'ha recollit. Quan és necessari, utilitzem garanties contractuals o d'altre tipus per proporcionar un nivell de protecció adequat a les transferències internacionals.

11. Els teus drets i opcions

Segons la teva ubicació i el nostre paper en el tractament de la informació, pots tenir dret a accedir a les dades personals, corregir-les, eliminar-les, limitar-ne el tractament, oposar-t'hi o rebre'n una còpia portable, i a retirar el consentiment quan el tractament s'hi basi. També pots desconnectar integracions o revocar-ne els permisos.

Si Plubox tracta la teva informació en nom d'un gestor d'allotjaments o d'un altre client, adreça primer la sol·licitud a aquest client. L'ajudarem segons correspongui. Pots contactar amb nosaltres a office@plubox.com. Pot ser que hàgim de verificar la teva identitat i autoritat abans d'atendre una sol·licitud.

12. Menors

Plubox és un servei empresarial i no s'adreça a menors. No recollim conscientment dades personals directament de menors per al seu propi ús del servei. Els clients són responsables de tractar qualsevol informació sobre hostes menors d'edat d'acord amb la legislació aplicable.

13. Canvis en aquesta política

Podem actualitzar aquesta Política de privacitat per reflectir canvis en el servei, la llei o les nostres pràctiques. Publicarem la versió actualitzada en aquesta pàgina i canviarem la data d'entrada en vigor. Quan sigui obligatori, farem un avís addicional.

14. Contacta amb nosaltres

Pots enviar preguntes o sol·licituds de privacitat a office@plubox.com o per correu postal a Plubox, carrer Akademika Filatova, 39, oficina 57, Odessa, Ucraïna. La informació de suport al client està disponible a plubox.com/support.