Política de privacitat

Darrera actualització: 01/11/2026

En aquesta política us informem, d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 de protecció de dades personals i garantia dels drets digitals (LOPDGDD), de quines dades personals tractam quan visitau 4friends.es o us posau en contacte amb nosaltres, amb quines finalitats i quins drets teniu.

1. Responsable del tractament

Jan Coenen (4friends)
NIF/NIE: X5660469P
Carrer Roses 2 B, 07600 Son Verí, Llucmajor (Illes Balears), Espanya
Correu electrònic: info@4friends.es
Telèfon / WhatsApp: +34 627 189 644

No hem designat cap delegat de protecció de dades perquè no hi estam obligats (art. 37 RGPD, art. 34 LOPDGDD). Per a qualsevol qüestió sobre protecció de dades ens podeu escriure a info@4friends.es.

2. Resum

Aquest lloc web no utilitza galetes ni tecnologies similars, ni eines d'anàlisi, publicitat o seguiment.
Les fonts i les icones se serveixen des del nostre propi servidor; en carregar la pàgina no es transmet cap dada a tercers.
Només tractam les dades tècniques imprescindibles per servir la pàgina (registres del servidor) i les dades que ens faciliteu per iniciativa pròpia (correu electrònic, telèfon, WhatsApp o formulari de contacte).
Tota la comunicació amb el lloc web està xifrada (HTTPS/TLS).

3. Visita del lloc web: registres del servidor

Quines dades: en accedir a una pàgina, el servidor web registra automàticament l'adreça IP, la data i l'hora, la pàgina o el fitxer sol·licitats, el codi de resposta, la quantitat de dades transferides, la pàgina de procedència (referrer) i l'identificador del navegador (user agent). Les sol·licituds sospitoses d'atac es registren, a més, en el registre del tallafoc d'aplicacions web.

Finalitat: prestar el lloc web, garantir-ne la seguretat i l'estabilitat, detectar atacs i defensar-se'n, i analitzar errors. No elaboram perfils ni combinam aquestes dades amb altres fonts.

Base jurídica: interès legítim en el funcionament segur del lloc web (art. 6.1.f RGPD).

Conservació: els registres es roten setmanalment i se suprimeixen automàticament al cap de cinc setmanes aproximadament. No s'inclouen en les nostres còpies de seguretat de dades; les còpies de seguretat del disc del sistema que Oracle conserva per compte nostre els contenen durant un màxim d'uns dos mesos. Només si un registre concret fos necessari per aclarir un incident de seguretat el conservaríem fins a la seva resolució.

4. Contacte per correu electrònic, telèfon o WhatsApp

Quines dades: les que ens faciliteu (per exemple nom, adreça de correu electrònic, número de telèfon, contingut del missatge).

Finalitat i base jurídica: atendre la vostra consulta i, si escau, preparar o executar un contracte de serveis (art. 6.1.b RGPD); en els altres casos, el nostre interès legítim a respondre les consultes que rebem (art. 6.1.f RGPD).

Conservació: suprimim les dades quan la vostra consulta ha quedat resolta i no és previsible que torni a ser necessària, llevat que s'hagin de conservar per obligacions legals (per exemple, la documentació mercantil i fiscal durant els terminis de l'art. 30 del Codi de comerç i de la Llei general tributària).

WhatsApp: si ens escriviu per WhatsApp, el servei el presta WhatsApp Ireland Limited (Merrion Road, Dublín 4, Irlanda), que tracta les dades d'acord amb la seva pròpia política de privacitat i les pot transferir a Meta Platforms Inc. (EUA) a l'empara del Marc de privacitat de dades UE-EUA. Si no ho voleu, utilitzau el correu electrònic o el telèfon.

5. Formulari de contacte

Si utilitzau el formulari de contacte, tractam el vostre nom, la vostra adreça de correu electrònic, el vostre telèfon si l'indicau i el vostre missatge amb la finalitat, la base jurídica i els terminis de conservació descrits a l'apartat 4. Els camps obligatoris estan marcats. El formulari s'envia xifrat al nostre servidor i, des d'allà, per correu electrònic xifrat a la nostra bústia. No utilitzam les dades per a publicitat. Per protegir-nos de l'spam i dels enviaments massius, el servidor tracta durant poc temps una adreça IP escurçada i emmascarada (interès legítim, art. 6.1.f RGPD). A més, incorporam aquestes dades a la nostra eina de gestió de clients a HubSpot (apartat 7) per fer el seguiment de les consultes.

6. Enllaços a altres llocs web

El lloc web conté enllaços a serveis de tercers (Google Maps, valoracions de Google, WhatsApp, Facebook, Instagram). No estan integrats a la pàgina: només quan feu clic en un enllaç, el vostre navegador es connecta amb el tercer, que és responsable del tractament que dugui a terme a partir d'aquest moment d'acord amb la seva pròpia política de privacitat. El codi QR de WhatsApp és una imatge allotjada al nostre servidor; mostrar-la no transmet cap dada.

7. Encarregats del tractament i destinataris

Utilitzam els proveïdors següents, amb els quals hem subscrit contractes d'encàrrec del tractament (art. 28 RGPD):

Allotjament web: Oracle Cloud Infrastructure (Oracle Corporation i les seves filials); els servidors són a Madrid (Espanya).
Correu electrònic (consultes per correu i formulari de contacte): els correus entrants i els missatges del formulari de contacte els rep i emmagatzema el nostre propi servidor de correu al centre de dades de dogado GmbH (Dortmund, Alemanya). Enviam les nostres respostes mitjançant Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanda), on també es desen els correus enviats i les consultes anteriors.
Gestió de clients (CRM) (consultes pel formulari de contacte): HubSpot (HubSpot, Inc. i les seves filials); emmagatzematge a Alemanya.
Resolució de noms de domini (DNS): Cloudflare, Inc.; només resol el nom 4friends.es i no rep el contingut de les vostres visites.

Excepte els correus electrònics allotjats a Google, les dades s'emmagatzemen a la Unió Europea. Oracle pertany a un grup amb seu als EUA i, d'acord amb el seu contracte, pot accedir al servidor des de països situats fora de l'Espai Econòmic Europeu, per exemple des dels Estats Units, amb finalitats de suport, resolució d'incidències i recuperació. Aquests accessos estan emparats per les normes corporatives vinculants d'Oracle per a encarregats del tractament, aprovades per les autoritats europees de protecció de dades (art. 47 RGPD), i a més per les clàusules contractuals tipus de la Comissió Europea (art. 46.2.c RGPD); us en enviarem una còpia si ens la sol·licitau. HubSpot també pertany a un grup amb seu als EUA; les seves societats i alguns subencarregats poden accedir des de fora de l'Espai Econòmic Europeu per a suport i determinades funcions, per exemple des dels Estats Units, el Regne Unit o l'Índia. Aquests accessos estan emparats per la decisió d'adequació de la Comissió Europea sobre el Marc de Privacitat de Dades UE-EUA (art. 45 RGPD), en què HubSpot, Inc. està certificada, i a més per les clàusules contractuals tipus (art. 46.2.c RGPD). Google també pot emmagatzemar i tractar correus electrònics en centres de dades situats fora de la Unió Europea, per exemple als EUA. Per als EUA s'aplica la decisió d'adequació de la Comissió Europea relativa al Marc de Privacitat de Dades UE-EUA (art. 45 RGPD), en virtut de la qual Google LLC està certificada; per a altres països, les clàusules contractuals tipus (art. 46.2.c RGPD; còpia a petició). Cloudflare només resol el nom del domini i no rep el contingut de la vostra visita. No cedim les vostres dades a cap altre tercer, llevat d'obligació legal.

8. Els vostres drets

Podeu exercir en qualsevol moment, de manera gratuïta, els drets d'accés, rectificació, supressió, limitació del tractament, portabilitat i oposició (arts. 15 a 21 RGPD), així com retirar un consentiment prestat sense que això afecti la licitud del tractament anterior. N'hi ha prou amb un correu electrònic a info@4friends.es; per comprovar la vostra identitat us podrem demanar informació addicional.

També teniu dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o davant l'autoritat de control de l'Estat membre on residiu.

9. Obligació de facilitar dades i decisions automatitzades

No estau obligats a facilitar-nos dades personals; sense elles, però, no podrem respondre la vostra consulta. No prenem decisions automatitzades ni elaboram perfils (art. 22 RGPD).

10. Seguretat

Aplicam mesures tècniques i organitzatives adequades: xifratge de la transmissió (HTTPS/TLS), emmagatzematge xifrat de les dades del lloc web i del correu electrònic, actualitzacions de seguretat periòdiques i accés restringit.

11. Canvis

Adaptarem aquesta política quan canviïn el lloc web o la normativa. Regeix la versió publicada en cada moment.

Aquesta política està disponible en diversos idiomes. En cas de discrepància, preval la versió en castellà.