Política de Privacitat

1. Responsable del tractament

• Nom: Iker Jurado
• Adreça postal: Carrer Ignasi Mas, s/n, Barcelona
• Correu electrònic: contacto@bryana.es
• Telèfon de contacte: +34 644 65 41 67 (WhatsApp Business)
• Delegat de Protecció de Dades (DPD): No aplica. Atès el volum de dades tractades i la naturalesa del tractament, no és obligatori el nomenament d'un Delegat de Protecció de Dades conforme a l'art. 37 RGPD.

2. Dades que recollim i finalitats

Distingeix dos conjunts de dades personals en funció de qui és l'interessat i qui resulta responsable davant el RGPD.

2.1. Dades del tatuador o estudi (client directe de Bryana)

Bryana és el responsable del tractament d'aquestes dades.

• Identificació i compte: correu electrònic, nom, nom de l'estudi, telèfon de contacte si es facilita — per crear i mantenir el compte, facturació, suport i comunicacions operatives del servei.
• Dades de pagament: tractades per Stripe Payments Europe, Ltd. com a encarregat de pagaments. Bryana no emmagatzema el número complet de la targeta bancària.
• Tècniques i d'ús: adreça IP, tipus de navegador, registres d'accés, esdeveniments d'ús agregats o pseudonimitzats — per seguretat, prevenció d'abús, diagnòstic i millora del producte.

2.2. Dades dels clients finals (persones que contacten el tatuador)

El responsable del tractament d'aquestes dades és el tatuador o estudi subscriptor. Bryana tracta aquestes dades com a encarregat del tractament, segons l'Acord d'encàrrec (DPA) — sol·licita'l per correu a contacto@bryana.es —, acceptat en donar d'alta l'administrador de l'estudi a https://app.bryana.es.

• Identificació i contacte: nom, àlies d'Instagram o altres identificadors públics, telèfon o correu si els proporcionen.
• Converses: missatges i metadades associades a canals connectats (p. ex. Instagram/WhatsApp a través de Zernio).
• Notes de veu i la seva transcripció: quan un client envia una nota de veu a través de missatgeria (per exemple, Instagram), l'assistent pot transcriure automàticament aquest àudio a text per poder respondre-li. La transcripció la fa el nostre subencarregat OpenAI, a través de la seva API de transcripció, processant-se l'àudio en memòria i sense que es conservi l'arxiu de veu: únicament es conserva el text transcrit, amb la mateixa finalitat i el mateix termini que qualsevol altre missatge de la conversa.
• Preferències i operativa: tipus de tatuatge, zona, cites, pressupost, fotos de referència o altres continguts que l'interessat enviï a l'estudi. Les fotos de referència (que poden mostrar el rostre o zones del cos de l'interessat) i les fotos de treballs realitzats s'emmagatzemen amb accés restringit: no són públiques i es mostren únicament al personal autoritzat de l'estudi mitjançant enllaços signats de durada limitada. Aquestes imatges s'eliminen quan l'estudi dona de baixa el seu compte.
• Dades de salut (categoria especial, art. 9 RGPD): quan l'estudi utilitza el mòdul de consentiments informats, el client final pot facilitar dades relatives a la seva salut (per exemple al·lèrgies, medicació, embaràs o malalties rellevants per al tatuatge), a més de document d'identitat, data de naixement, signatura i el PDF del consentiment. Bryana tracta aquestes dades per compte de l'estudi, amb mesures de seguretat reforçades (control d'accés, xifratge en trànsit i emmagatzematge restringit), i únicament per prestar aquesta funcionalitat.

3. Base jurídica

• Dades del tatuador: execució del contracte de subscripció o condicions d'ús (art. 6.1.b RGPD); compliment d'obligacions legals en matèria fiscal i mercantil (art. 6.1.c); interès legítim en seguretat i millora del servei (art. 6.1.f), amb avaluació de l'equilibri d'interessos; i, si escau, consentiment per a newsletter o altres comunicacions comercials no imprescindibles (art. 6.1.a).
• Dades de clients finals: l'encàrrec de tractament entre l'estudi i Bryana (art. 28 RGPD) sobre la base del contracte de prestació de serveis entre el tatuador i el seu client final, i/o consentiment o una altra base que correspongui segons la informació que l'estudi hagi facilitat als seus propis clients. És responsabilitat de l'estudi disposar d'una base jurídica adequada.
• Dades de salut (categoria especial): quan es recullen a través del mòdul de consentiments, la base jurídica és el consentiment explícit de l'interessat (art. 9.2.a RGPD), que recull l'estudi com a responsable; Bryana les tracta com a encarregat únicament d'acord amb les instruccions de l'estudi i el DPA.

4. Termini de conservació

• Dades del tatuador i facturació: durant la vigència del compte i, després de la baixa, el temps necessari per atendre reclamacions i el termini legal de conservació de la documentació comptable i fiscal (orientativament fins a 4 anys o un altre termini que marqui la normativa aplicable al titular).
• Converses i dades operatives de clients finals: per defecte 24 mesos des de la darrera interacció registrada a la plataforma, llevat que l'estudi sol·liciti abans la supressió quan sigui tècnicament possible i no existeixi obligació legal de retenció, o llevat d'una configuració diferent que Bryana habiliti contractualment.
• Consentiments informats i dades de salut associades: es conserven durant el termini configurat per l'estudi (per defecte 3 anys) o fins que l'estudi o l'interessat en sol·licitin la supressió, llevat d'obligació legal de conservació.
• Dades de pagament a Stripe: segons la política de conservació de Stripe. Bryana conserva identificadors de client/facturació imprescindibles per a la relació contractual.
• Logs tècnics: períodes breus orientats a seguretat i suport (p. ex. de l'ordre de setmanes o mesos, llevat d'incidents que requereixin retenció acotada).

5. Encarregats i subencarregats

Bryana utilitza proveïdors que tracten dades personals per compte de Bryana. En cada cas s'apliquen mesures contractuals i, si procedeix, Clàusules Contractuals Tipus (CCT) o altres garanties del capítol V del RGPD per a transferències fora de l'EEE.

• Hetzner Online GmbH (Alemanya) — allotjament del servidor (infraestructura a la Unió Europea). Política de privacitat.
• Supabase, Inc. (infraestructura a la Unió Europea) — base de dades i autenticació. Política de privacitat.
• Stripe Payments Europe, Ltd. — pagaments. Política de privacitat. Pot implicar tractament en tercers països amb garanties RGPD.
• Zernio — integració amb Instagram/WhatsApp mitjançant la Graph API oficial de Meta (sense desar contrasenyes). Política de privacitat.
• OpenAI, LLC (Delaware, EUA) — processament de text per a funcions d'IA i transcripció de notes de veu. Política de privacitat. OpenAI tracta aquestes dades com a encarregat de Bryana, sota la seva Addenda de Tractament de Dades, sense utilitzar-les per entrenar els seus models, i aplicant Clàusules Contractuals Tipus per a les transferències internacionals.
• Resend, Inc. (Estats Units) — enviament de correus transaccionals. Política de privacitat.
• Upstash, Inc. (Estats Units) — emmagatzematge en memòria cau / rate limiting. Privacitat.
• Functional Software, Inc. (Sentry) (Estats Units) — només si el titular activa Sentry o una altra monitorització equivalent. Política de privacitat.

6. Transferències internacionals

Alguns encarregats indicats tracten dades als Estats Units o en altres tercers països. En aquests supòsits, Bryana procura basar la transferència en decisions d'adequació, CCT aprovades per la Comissió Europea, o mesures complementàries quan així ho exigeixi la jurisprudència o les guies de les autoritats de control.

7. Drets de l'interessat

Pot exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament, portabilitat i, si escau, a no ser objecte de decisions basades únicament en el tractament automatitzat, quan procedeixin conforme al RGPD.

Per exercir-los, escrigui a privacidad@bryana.es indicant la sol·licitud i un mitjà de verificació raonable. Els clients finals d'un estudi s'han d'adreçar prioritàriament al propi tatuador com a responsable; Bryana ajudarà l'estudi en la mesura contractualment prevista.

8. Reclamació davant l'AEPD

Si considera que el tractament vulnera la normativa, té dret a reclamar davant l'Agència Espanyola de Protecció de Dades: www.aepd.es.

9. Política de cookies

La informació detallada sobre cookies i tecnologies similars al lloc web públic està disponible a /cookies.

10. Modificacions

Ens reservem el dret de modificar aquesta política. Les modificacions rellevants es comunicaran amb un preavís mínim de 15 dies mitjançant correu electrònic al compte principal associat al servei i, si procedeix, avís al panell de l'aplicació.

11. Data de darrera actualització i historial

Versió publicada: 05/07/2026. Les versions anteriors significatives es podran conservar i posar a disposició de l'interessat prèvia sol·licitud raonable a privacidad@bryana.es.

12. Seguretat i decisions automatitzades

S'apliquen mesures tècniques i organitzatives adequades (xifratge en trànsit, controls d'accés, còpies de seguretat, etc.). El servei pot incloure assistència mitjançant IA; l'estudi conserva el control final sobre la relació amb els seus clients.