Política de Privacitat

1. Responsable del tractament

• Nom: Iker Jurado
• Adreça postal: Carrer Ignasi Mas, s/n, Barcelona
• Correu electrònic: hola@bryana.es
• Delegat de Protecció de Dades (DPD): No aplica. Atès el volum de dades tractades i la naturalesa del tractament, no és obligatori el nomenament d'un Delegat de Protecció de Dades conforme a l'art. 37 RGPD.

2. Dades que recollim i finalitats

Distingeix dos conjunts de dades personals en funció de qui és l'interessat i qui resulta responsable davant el RGPD.

2.1. Dades del tatuador o estudi (client directe de Bryana)

Bryana és el responsable del tractament d'aquestes dades.

• Identificació i compte: correu electrònic, nom, nom de l'estudi, telèfon de contacte si es facilita — per crear i mantenir el compte, facturació, suport i comunicacions operatives del servei.
• Dades de pagament: tractades per Stripe Payments Europe, Ltd. com a encarregat de pagaments. Bryana no emmagatzema el número complet de la targeta bancària.
• Tècniques i d'ús: adreça IP, tipus de navegador, registres d'accés, esdeveniments d'ús agregats o pseudonimitzats — per seguretat, prevenció d'abús, diagnòstic i millora del producte.

2.2. Dades dels clients finals (persones que contacten el tatuador)

El responsable del tractament d'aquestes dades és el tatuador o estudi subscriptor. Bryana tracta aquestes dades com a encarregat del tractament, segons l'Acord d'encàrrec (DPA) — sol·licita'l per correu a hola@bryana.es —, acceptat en donar d'alta l'administrador de l'estudi a https://app.bryana.es.

• Identificació i contacte: nom, àlies d'Instagram o altres identificadors públics, telèfon o correu si els proporcionen.
• Converses: missatges i metadades associades a canals connectats (p. ex. Instagram/WhatsApp a través d'Unipile).
• Preferències i operativa: tipus de tatuatge, zona, cites, pressupost, fotos de referència o altres continguts que l'interessat enviï a l'estudi.

3. Base jurídica

• Dades del tatuador: execució del contracte de subscripció o condicions d'ús (art. 6.1.b RGPD); compliment d'obligacions legals en matèria fiscal i mercantil (art. 6.1.c); interès legítim en seguretat i millora del servei (art. 6.1.f), amb avaluació de l'equilibri d'interessos; i, si escau, consentiment per a newsletter o altres comunicacions comercials no imprescindibles (art. 6.1.a).
• Dades de clients finals: l'encàrrec de tractament entre l'estudi i Bryana (art. 28 RGPD) sobre la base del contracte de prestació de serveis entre el tatuador i el seu client final, i/o consentiment o una altra base que correspongui segons la informació que l'estudi hagi facilitat als seus propis clients. És responsabilitat de l'estudi disposar d'una base jurídica adequada.

4. Termini de conservació

• Dades del tatuador i facturació: durant la vigència del compte i, després de la baixa, el temps necessari per atendre reclamacions i el termini legal de conservació de la documentació comptable i fiscal (orientativament fins a 4 anys o un altre termini que marqui la normativa aplicable al titular).
• Converses i dades operatives de clients finals: per defecte 24 mesos des de la darrera interacció registrada a la plataforma, llevat que l'estudi sol·liciti abans la supressió quan sigui tècnicament possible i no existeixi obligació legal de retenció, o llevat d'una configuració diferent que Bryana habiliti contractualment.
• Dades de pagament a Stripe: segons la política de conservació de Stripe. Bryana conserva identificadors de client/facturació imprescindibles per a la relació contractual.
• Logs tècnics: períodes breus orientats a seguretat i suport (p. ex. de l'ordre de setmanes o mesos, llevat d'incidents que requereixin retenció acotada).

5. Encarregats i subencarregats

Bryana utilitza proveïdors que tracten dades personals per compte de Bryana. En cada cas s'apliquen mesures contractuals i, si procedeix, Clàusules Contractuals Tipus (CCT) o altres garanties del capítol V del RGPD per a transferències fora de l'EEE.

• Vercel Inc. (Estats Units) — allotjament de l'aplicació i desplegament. Política de privacitat. Transferències fora de la UE emparades en CCT o altres mesures adequades.
• Supabase, Inc. (infraestructura a la Unió Europea) — base de dades i autenticació. Política de privacitat.
• Stripe Payments Europe, Ltd. — pagaments. Política de privacitat. Pot implicar tractament en tercers països amb garanties RGPD.
• Unipile (França) — integració amb Instagram/WhatsApp. Política de privacitat.
• OpenAI, LLC (Delaware, EUA) — processament de text per a funcions d'IA. Política de privacitat. Pot comportar transferències als EUA amb CCT o altres garanties.
• Resend, Inc. (Estats Units) — enviament de correus transaccionals. Política de privacitat.
• Upstash, Inc. (Estats Units) — emmagatzematge en memòria cau / rate limiting. Privacitat.
• Functional Software, Inc. (Sentry) (Estats Units) — només si el titular activa Sentry o una altra monitorització equivalent. Política de privacitat.

6. Transferències internacionals

Alguns encarregats indicats tracten dades als Estats Units o en altres tercers països. En aquests supòsits, Bryana procura basar la transferència en decisions d'adequació, CCT aprovades per la Comissió Europea, o mesures complementàries quan així ho exigeixi la jurisprudència o les guies de les autoritats de control.

7. Drets de l'interessat

Pot exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament, portabilitat i, si escau, a no ser objecte de decisions basades únicament en el tractament automatitzat, quan procedeixin conforme al RGPD.

Per exercir-los, escrigui a privacidad@bryana.es indicant la sol·licitud i un mitjà de verificació raonable. Els clients finals d'un estudi s'han d'adreçar prioritàriament al propi tatuador com a responsable; Bryana ajudarà l'estudi en la mesura contractualment prevista.

8. Reclamació davant l'AEPD

Si considera que el tractament vulnera la normativa, té dret a reclamar davant l'Agència Espanyola de Protecció de Dades: www.aepd.es.

9. Política de cookies

La informació detallada sobre cookies i tecnologies similars al lloc web públic està disponible a /cookies.

10. Modificacions

Ens reservem el dret de modificar aquesta política. Les modificacions rellevants es comunicaran amb un preavís mínim de 15 dies mitjançant correu electrònic al compte principal associat al servei i, si procedeix, avís al panell de l'aplicació.

11. Data de darrera actualització i historial

Versió publicada: 20/05/2026. Les versions anteriors significatives es podran conservar i posar a disposició de l'interessat prèvia sol·licitud raonable a privacidad@bryana.es.

12. Seguretat i decisions automatitzades

S'apliquen mesures tècniques i organitzatives adequades (xifratge en trànsit, controls d'accés, còpies de seguretat, etc.). El servei pot incloure assistència mitjançant IA; l'estudi conserva el control final sobre la relació amb els seus clients.