Política de privacitat

1. Qui n’és el responsable

Lepton, S.L. (NIF B25379025, Joan Fuster, 6 Baixos - 25001 - Lleida, enric@lepton.net).

No hem designat cap delegat de protecció de dades. Per a qualsevol dubte o per exercir els teus drets, escriu a enric@lepton.net.

2. A qui s’adreça

A les persones majors de 18 anys que sol·liciten accés, tenen un compte, o es posen en contacte amb nosaltres a través del web. La plataforma no s’adreça a menors d’edat.

3. Quines dades tractem i d’on surten

• Les que ens dones tu en registrar-te o escriure’ns: nom i cognoms, usuari, correu electrònic, telèfon (si l’indiques), contrasenya (desada sempre xifrada, mai en clar), com vas conèixer la plataforma i el missatge que ens escriguis.
• Les que genera el teu ús del servei: quines lliçons veus i fins on arribes, els teus preferits i comentaris, i, si fas servir les eines de soci, el teu patrocinador i mentor, el teu nivell i la data d’alta.
• Si decideixes apuntar-les a «El meu compte» (és opcional): la data de caducitat del teu DNI / NIF i del teu carnet de conduir, i si vols que t’avisem per correu 15 o 30 dies abans; la teva data de naixement i fins a dues dates més amb el nom que tu els posis. Només desem la data: mai el número ni una còpia del document.
• Estadístiques d’ús: quan hi entres, quines pàgines i pantalles obres i quantes vegades, tipus de dispositiu, navegador i sistema, i país, regió i ciutat aproximats (els que dona el proveïdor d’allotjament). No desem la teva adreça IP.
• Visites a la part pública (abans d’entrar): quines pàgines s’obren, des de quin lloc arriba la visita, tipus de dispositiu, navegador i sistema, i país aproximat. Sense galetes, sense la teva adreça IP i sense saber qui ets: només un codi anònim que canvia cada dia, de manera que no se’t pot seguir d’un dia a l’altre. Es conserva 13 mesos.
• No tractem dades especialment protegides (com les de salut) i et demanem que no les escriguis en comentaris, missatges ni notes.

4. Per a què les fem servir, amb quina base legal i quant de temps

• Gestionar el teu compte i donar-te accés a la formació i a les eines que tinguis activades. Base: l’execució del servei que has sol·licitat (art. 6.1.b RGPD). Termini: mentre tinguis el compte; si te’n dones de baixa, 30 dies perquè exportis les dades i després s’esborren, tret del que la llei obligui a conservar.
• Estudiar i aprovar la teva sol·licitud de registre i organitzar la xarxa de socis (qui patrocina o acompanya qui). Base: mesures precontractuals a petició teva i execució del servei (art. 6.1.b). Termini: el mateix que el compte; si es rebutja la sol·licitud, fins a 12 mesos.
• Respondre als missatges i sol·licituds que ens envies. Base: la teva petició (art. 6.1.b). Termini: el temps necessari per atendre’t i, després, el de prescripció de possibles responsabilitats.
• Conèixer com s’utilitza la plataforma, detectar errors i decidir què millorar. Base: interès legítim del responsable (art. 6.1.f), valorat i limitat a dades mínimes, sense la teva IP i sense seguir-te fora de la plataforma; hi pots oposar-te en qualsevol moment. Termini: el detall de cada accés, 90 dies; el resum d’ús, mentre tinguis compte.
• Mantenir la seguretat i un registre dels canvis fets a la plataforma. Base: interès legítim i obligació de seguretat (arts. 6.1.f i 32 RGPD). Termini: 12 mesos.
• Desar les teves dates personals per a tu i avisar-te per correu de la caducitat del teu DNI / NIF o del teu carnet de conduir, només si apuntes la data i demanes l’avís. Base: el teu consentiment (art. 6.1.a RGPD), que pots retirar en qualsevol moment esborrant la data o triant «No, gràcies» a «El meu compte». Termini: fins que l’esborris o tanquis el compte.
• Enviar-te avisos del servei i, si ets usuari o has tingut relació amb nosaltres, informació sobre novetats de Lepton relacionades amb el que ja coneixes. Base: relació prèvia i interès legítim (art. 21.2 LSSI i art. 6.1.f RGPD). Tots els correus porten un enllaç per donar-te de baixa o triar què rebre, i no escrivim a qui s’hagi donat de baixa. Termini: fins que et donis de baixa.

5. Qui pot veure les teves dades

• L’administrador de la plataforma, per donar suport, mantenir la seguretat i complir la llei. No pot veure les dates personals que apuntis a «El meu compte» (caducitat de documents, naixement i dates pròpies): són només teves i només les fa servir el sistema per enviar-te l’avís que demanis.
• El teu patrocinador i el teu mentor només veuen el mínim: el teu nom, foto, nivell, data d’alta i estat. El teu telèfon i correu només els veuen el teu patrocinador i mentor directes i els socis que tu tens directament per sota. Mai no veuen els teus accessos individuals, ni els teus contactes, ni les teves vendes.
• Proveïdors que ens presten el servei tècnic (allotjament, base de dades, emmagatzematge d’arxius i correu) com a encarregats del tractament, amb contracte i sense poder fer servir les teves dades per a altres fins: Vercel Inc., Neon Inc., Cloudflare Inc. i el servidor de correu de Lepton.
• Les administracions públiques, jutges i tribunals quan una llei ho exigeixi. No venem ni cedim les teves dades a tercers amb fins propis.

6. Transferències fora de la Unió Europea

Les dades s’allotgen en servidors de la Unió Europea (Frankfurt). Alguns proveïdors són empreses amb seu als EUA (Vercel, Neon, Cloudflare), de manera que pot haver-hi accés des de fora de la UE per a la seva operació i suport. S’aprofiten de les garanties del RGPD: decisió d’adequació del Marc de Privadesa de Dades UE-EUA o clàusules contractuals tipus, segons el proveïdor.

7. Estic obligat a donar les meves dades?

Els camps marcats com a obligatoris són necessaris per crear el teu compte o respondre’t; sense ells no et podem prestar el servei. La resta és opcional. No prenem decisions automatitzades ni elaborem perfils que produeixin efectes jurídics sobre tu.

8. Els teus drets

Ens pots demanar accedir a les teves dades, rectificar-les, suprimir-les, limitar-ne el tractament, oposar-t’hi, rebre-les en un format que et puguis emportar (portabilitat) i retirar en qualsevol moment els consentiments que hagis donat, sense que afecti el que s’hagi tractat abans. Escriu-nos a enric@lepton.net indicant quin dret exerceixes; si hi ha dubtes raonables sobre la teva identitat, et podem demanar que l’acreditis. Responem en el termini màxim d’un mes (ampliable dos més si la sol·licitud és complexa, avisant-te).

Si creus que no tractem bé les teves dades, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid), sense perjudici d’adreçar-te abans a nosaltres.

9. Com protegim les teves dades

Connexió xifrada (HTTPS), contrasenyes emmagatzemades amb xifratge irreversible, bloqueig després d’intents fallits, sessió protegida, accés limitat per funcions, aïllament entre socis, registre de canvis i còpies de seguretat protegides. Si es produís una bretxa de seguretat que t’afecti amb risc per als teus drets, t’ho comunicarem i ho notificarem a l’autoritat dins el termini legal (72 hores).

10. Canvis en aquesta política

Si canviem alguna cosa important, t’ho direm a la plataforma. Aquesta versió és la 2026-10-08.