Política de privacitat

Raó social

GALIENO SL

NIF

B58259078

Nom comercial

Karting Minilandia

Domicili

Autovía de Castelldefels, km 12,600 · 08840 Viladecans (Barcelona)

Correu electrònic

info@kartingminilandia.com

Telèfon

936 582 320

Per a qualsevol qüestió relacionada amb les teves dades personals pots escriure'ns a info@kartingminilandia.com.

Només tractem les dades que tu ens facilites per algun d'aquests canals, més les dades tècniques mínimes del comptador de visites que s'expliquen a l'apartat 4. No comprem bases de dades ni obtenim les teves dades de tercers.

• Formulari de contacte d'aquesta web: nom, correu electrònic, telèfon (si el facilites) i el contingut del teu missatge.
• Formularis de sol·licitud (aniversaris, casals, excursions escolars, empreses, GP i vals): nom, telèfon, correu electrònic (obligatori o no segons el formulari), entitat si escau, data aproximada, nombre de persones, opció triada, com ens vas conèixer i el teu comentari, a més de la pàgina des de la qual escrius i, si n'hi ha, l'etiqueta de campanya de l'adreça. El missatge arriba a la nostra bústia i, si ens dónes el teu correu, t'enviem un rebut de confirmació. Perquè l'equip pugui atendre-la, la sol·licitud també es pot registrar a MIA, la nostra secretaria amb intel·ligència artificial, juntament amb la constància que vas acceptar aquesta política i de quina versió.
• Correu electrònic i telèfon: les dades que ens dónes en escriure'ns o en parlar amb una persona del nostre equip, i el contingut de la consulta.
• Xat de la web amb MIA: el contingut dels missatges que escrius, un identificador tècnic de sessió, unes característiques tècniques del teu navegador (tipus, idioma, mida de pantalla i zona horària) que només serveixen per signar la sessió i evitar abusos, i la data i hora. Si facilites voluntàriament el teu correu o el teu telèfon per a una reserva o un val regal, també queden registrats dins de la conversa.
• Trucades amb MIA (telèfon del parc i botó «Trucar ara» de la web): la gravació de la trucada, la seva transcripció, un resum i les dades que facilitis (nom, data desitjada, nombre de persones o activitat d'interès). Si truques des d'un telèfon, també el teu número. Si truques des de la web no rebem cap número de telèfon i desem només una empremta irreversible de la teva adreça IP, mai la IP en clar, per evitar abusos. A la trucada des de la web, abans de començar se t'informa que parles amb una intel·ligència artificial i que la trucada es grava; al telèfon, a l'inici se t'informa que parles amb un sistema automatitzat. Pots demanar en qualsevol moment que t'atengui una persona.
• Reserves: nom, telèfon de contacte i els detalls necessaris per organitzar l'activitat (data, hora, nombre de participants i serveis contractats).
• Alta al butlletí: si marques la casella, tractem el teu correu electrònic, l'idioma en què vols rebre'l i la data del teu consentiment, juntament amb una IP abreujada (sense l'últim bloc), l'origen de l'alta i la versió i l'empremta del text que vas acceptar; no desem el teu navegador ni la pàgina. T'enviem un correu per confirmar l'alta (doble confirmació) i només entres a la llista si confirmes; en confirmar desem també la data i una IP abreujada de la confirmació. Si algú escriu una adreça aliena i no es confirma, no s'envia res més i s'esborra en 30 dies. El butlletí no porta píxels ni mesura qui obre el correu; els seus enllaços a aquest web porten una etiqueta de campanya igual per a tothom i l'enllaç d'Instagram porta directament a Instagram, sense passar per nosaltres. Inclou horaris, novetats, preus i promocions.
• Autoritzacions i declaracions de responsabilitat signades a taquilla: nom i document d'identitat de la persona que signa i, quan l'activitat ho exigeix, el nom del menor autoritzat.
• Facturació: les dades fiscals de qui sol·licita factura (nom o raó social, NIF i domicili).

No demanem ni necessitem categories especials de dades (salut, ideologia, religió, dades biomètriques, etc.). Et demanem que no les incloguis als teus missatges, al xat ni a les trucades amb MIA.

Aquesta web integra MIA, un assistent amb intel·ligència artificial que respon consultes sobre horaris, preus, atraccions i reserves per tres vies: el xat escrit de la web, el telèfon del parc, que pot atendre un sistema automatitzat de veu, i el botó «Trucar ara», que permet parlar amb MIA per veu des del navegador. MIA funciona en un servidor propi de Karting Minilandia allotjat amb OVH (França). A cada via intervenen proveïdors externs que actuen com a encarregats del tractament per compte nostre; els nomenem aquí i a l'apartat 7.

Xat escrit: el text que escrius el rep el nostre servidor i, per redactar la resposta, s'envia a Google (Vertex AI, amb ubicació a la UE). Si aquest servei no està disponible, s'utilitza com a relleu el servei de Microsoft (Azure) (Azure OpenAI).

Micròfon del xat: si dictes un missatge a MIA, la transcripció la fa el servei de reconeixement de veu del teu navegador (Google a Chrome, Apple a Safari), d'acord amb la seva política de privacitat. Al nostre servidor només arriba el text resultant, no l'àudio, igual que si l'haguessis escrit. Quan MIA respon en veu alta, la veu la genera el teu navegador o un proveïdor de veu (com ElevenLabs) a partir del text de la resposta, mai a partir de la teva veu.

«Trucar ara»: només quan prems el botó es carreguen la verificació antispam Cloudflare Turnstile, que rep la teva adreça IP, i el programa de trucades de Telnyx, el nostre proveïdor de telefonia, que connecta el teu navegador amb MIA i, com en qualsevol connexió per internet, rep les teves dades tècniques de connexió, com la IP. Després d'acceptar l'ús del micròfon, parles amb MIA per veu. La trucada es grava i es transcriu per atendre la teva consulta: la transcripció la fa el servei Speech-to-Text de Google (ubicació UE); la resposta es redacta amb Vertex AI de Google (UE) i, com a relleu, amb Azure OpenAI de Microsoft (Azure); i la veu de MIA la genera el servei Text-to-Speech de Google o, com a relleu, el d'Azure de Microsoft (Azure). ElevenLabs està configurat com a possible proveïdor de veu.

Telèfon del parc: quan truques, et pot atendre el mateix sistema automatitzat. La telefonia la presta Telnyx i la trucada es tracta igual que amb «Trucar ara»: es grava, es transcriu i es redacta amb els proveïdors del paràgraf anterior, i desem la gravació, la transcripció i un resum per atendre la teva sol·licitud.

Aquests sistemes informen i recullen sol·licituds, però no adopten decisions automatitzades que produeixin efectes jurídics sobre tu o que t'afectin significativament de manera similar (art. 22 RGPD): les reserves i els pressupostos els confirma sempre una persona del nostre equip.

Si prefereixes no fer servir aquests canals, pots escriure'ns a info@kartingminilandia.com o demanar durant la trucada que t'atengui una persona.

Comptem les visites a la web, els usos de la calculadora de pressupostos i algunes accions de manera agregada, per exemple quantes vegades es prem un botó de WhatsApp, de telèfon o de correu o s'envia un formulari, a quina pàgina i de quina campanya es venia. Ho fem amb un comptador propi, sense galetes ni res al teu dispositiu.

La teva IP i el teu navegador es transformen en una empremta irreversible amb una clau aleatòria que canvia cada dia; l'empremta i la clau del dia anterior s'esborren. D'aquí només queden recomptes per dia, pàgina i campanya. No serveix per identificar-te ni per seguir-te. La base jurídica és el nostre interès legítim a saber com s'utilitza la web (art. 6.1.f RGPD); pots oposar-t'hi escrivint a info@kartingminilandia.com.

Cada tractament té la seva finalitat i la seva base jurídica:

• Atendre la teva consulta o sol·licitud (formulari, correu, telèfon, xat o trucada): el teu consentiment en contactar-nos i l'aplicació de mesures precontractuals a petició teva (art. 6.1.a i 6.1.b RGPD).
• Gestionar reserves, esdeveniments i vals regal: execució del contracte o de les mesures precontractuals (art. 6.1.b RGPD).
• Gestionar autoritzacions de menors i declaracions de responsabilitat: seguretat de l'activitat i acreditació de l'autorització del tutor legal (art. 6.1.b i 6.1.f RGPD).
• Facturació, comptabilitat i obligacions fiscals: compliment d'una obligació legal (art. 6.1.c RGPD).
• Atendre els teus missatges i trucades amb MIA (xat, telèfon i «Trucar ara»), inclosa la gravació i la transcripció de les trucades, per atendre la teva sol·licitud i deixar constància del que s'ha parlat: les mesures precontractuals a petició teva (art. 6.1.b RGPD) i, a les trucades, el teu consentiment després de l'avís de gravació (art. 6.1.a RGPD).
• Evitar abusos del servei (verificació antispam i empremta irreversible de la IP): el nostre interès legítim a protegir el servei (art. 6.1.f RGPD).
• Enviar la newsletter amb horaris, novetats, preus i promocions: només si ens dónes el teu consentiment exprés i el confirmes per correu, i el pots retirar en qualsevol moment (art. 6.1.a RGPD i arts. 21 i 22 LSSI).
• Acreditar el teu consentiment i respectar la teva baixa (no tornar a escriure't): el nostre interès legítim i l'obligació de poder-ho provar (art. 6.1.f i art. 7.1 RGPD; art. 23.1 LOPDGDD).
• Conèixer com s'utilitza la web amb el comptador sense galetes de l'apartat 4: el nostre interès legítim (art. 6.1.f RGPD).
• Atendre l'exercici de drets, reclamacions i incidències: compliment d'una obligació legal i defensa de possibles reclamacions (art. 6.1.c i 6.1.f RGPD).

• Consultes que no acaben en reserva: mentre dura la gestió i un termini raonable posterior per si reprens el contacte.
• Reserves i dades de client: durant la relació i, després, bloquejades mentre se'n puguin derivar responsabilitats de l'activitat.
• Facturació i comptabilitat: durant els terminis que exigeix la normativa fiscal i mercantil.
• Trucades amb MIA (telèfon i «Trucar ara»): la gravació es conserva 30 dies al nostre servidor, i una còpia xifrada de seguretat, 60 dies a pCloud. La transcripció, la conversa i el resum es conserven 30 dies. L'empremta de IP de les trucades des de la web (mai la IP en clar) es conserva 7 dies.
• Xat amb MIA: la conversa es conserva 30 dies.
• Sol·licituds dels formularis registrades a MIA: fins a 365 dies mentre estiguin sense atendre; un cop ateses o descartades, 30 dies. El missatge que arriba a la nostra bústia de correu es tracta com una consulta (primer punt d'aquesta llista).
• Registre tècnic d'auditoria del sistema de MIA: 365 dies, sense la teva adreça IP en clar.
• Comptador de visites: l'empremta del dia i la seva clau s'esborren l'endemà; els recomptes que queden no contenen dades personals.
• Autoritzacions i declaracions signades: el termini necessari per acreditar el compliment de les normes de seguretat de l'activitat.
• Alta al butlletí i consentiment comercial: si no confirmes l'alta, esborrem la teva adreça als 30 dies. Si confirmes, la guardem fins que et donis de baixa o ens demanis que l'esborrem; llavors l'esborrem i conservem, bloquejades durant 3 anys, només les dades que proven el teu consentiment i la teva baixa (dates, versió del text, IP abreujada) i una empremta pseudonimitzada del correu per no tornar a escriure't. Si un correu rebota de manera permanent, es tracta com una baixa.

No venem ni cedim les teves dades a tercers amb finalitats comercials. Aquests són, un per un, els proveïdors que poden arribar a accedir a les teves dades com a encarregats del tractament, i quina dada concreta els arriba:

• OVH (França): allotja el servidor propi on funciona MIA: allà es registren les converses del xat, les gravacions, transcripcions i resums de les trucades i les sol·licituds dels formularis.
• Google (Vertex AI i Speech-to-Text amb ubicació a la UE; Text-to-Speech): redacta les respostes de MIA a partir del text de la conversa, transcriu la veu de les trucades i genera la veu de MIA a partir del text de la resposta.
• Microsoft (Azure) (Azure OpenAI i Azure Text-to-Speech): només com a relleu quan el servei de Google no està disponible; rebria el mateix text per redactar la resposta o generar la veu.
• Telnyx: telefonia. Transporta la veu de les trucades, tant les del telèfon del parc com les de «Trucar ara», i rep les dades tècniques de la connexió, com la IP.
• Cloudflare: serveix aquesta web com a xarxa de distribució de continguts (CDN) i servidor intermediari (proxy) del domini i, només quan prems «Trucar ara», comprova amb Turnstile que no ets un robot, per la qual cosa rep la teva adreça IP.
• pCloud: desa còpies de seguretat de les dades de MIA; la còpia xifrada de les gravacions es conserva 60 dies.
• ElevenLabs: possible proveïdor de la veu de MIA. Només rebria el TEXT de la resposta, mai la teva veu ni una gravació teva.
• Hostinger (correu): el missatge del formulari surt per la bústia de correu de la web cap a la nostra bústia, i d'allà el rebut de confirmació cap a tu si ens vas donar el teu correu.
• Hostinger: allotja aquesta web, així que per la seva infraestructura passa tècnicament tot el que envies a través seu.
• Hostinger (newsletter): el correu de confirmació, els butlletins i els enllaços de baixa surten pel servei de correu de Hostinger, que actua com a encarregat del tractament i rep la teva adreça de correu.
• La nostra assessoria fiscal i comptable i les entitats bancàries necessàries per gestionar els cobraments.
• Administracions públiques, jutjats i forces i cossos de seguretat quan hi hagi una obligació legal de comunicar-los-ho.

El servidor de MIA és a França, i el reconeixement de veu i la redacció de Google tenen ubicació a la UE. Alguns d'aquests proveïdors, com Telnyx, Microsoft (Azure), ElevenLabs, Cloudflare, Hostinger o, en la síntesi de veu, Google, poden tractar dades fora de l'Espai Econòmic Europeu. En aquest cas, la transferència s'empara en les garanties previstes al capítol V del RGPD, normalment clàusules contractuals tipus aprovades per la Comissió Europea.

Aquest web NO utilitza Google Analytics ni cap altra eina d'analítica amb galetes (cookies); només el comptador propi sense galetes de l'apartat 4. El detall de què s'emmagatzema al teu navegador i per què no cal un bàner de galetes és a la nostra política de galetes.

El nostre parc està pensat per a famílies, però aquest web, els formularis, MIA (xat i trucades) i el butlletí no estan dirigits a que els menors facilitin les seves dades. Et demanem que no introdueixis dades personals de menors al xat ni les diguis a les trucades amb MIA. La newsletter és per a persones de 14 anys o més (art. 7 LOPDGDD).

Quan una activitat exigeix autorització o declaració de responsabilitat d'un menor, la signa a taquilla el seu pare, mare o tutor legal, que és qui facilita les dades estrictament necessàries.

Conforme a l'art. 7 de la LOPDGDD, el tractament de dades de menors de catorze anys basat en el consentiment requereix el dels seus pares o tutors.

Pots exercir en qualsevol moment els drets següents:

• Accés: saber quines dades teves tractem i obtenir-ne una còpia.
• Rectificació: corregir les dades inexactes o incompletes.
• Supressió: demanar que les esborrem quan ja no siguin necessàries, llevat que les hàgim de conservar per obligació legal (per exemple, les factures).
• Oposició: oposar-te a un tractament basat en el nostre interès legítim.
• Limitació: demanar que suspenguem el tractament mentre es resol una discrepància.
• Portabilitat: rebre les teves dades en un format estructurat i d'ús comú.
• Retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament anterior.

Per exercir-los, escriu-nos a info@kartingminilandia.com indicant quin dret vols exercir i adjuntant còpia d'un document que acrediti la teva identitat. Si es tracta d'una trucada amb MIA, indica'ns el dia i l'hora aproximats i, si vas trucar des d'un telèfon, el número, per poder localitzar la gravació i la transcripció mentre no s'hagin esborrat. Respondrem en el termini d'un mes des de la recepció de la sol·licitud, ampliable en dos mesos més si la sol·licitud és complexa, cas en què t'ho comunicarem. L'exercici d'aquests drets és gratuït.

També ho pots plantejar a taquilla; t'indicarem aquest mateix correu perquè quedi constància escrita de la sol·licitud i de la nostra resposta.

Si consideres que no hem atès correctament la teva sol·licitud o que el tractament de les teves dades no s'ajusta a la normativa, pots presentar una reclamació davant l'autoritat de control competent:

Agència Espanyola de Protecció de Dades (AEPD)
C/ Jorge Juan, 6 · 28001 Madrid
www.aepd.es

Abans d'acudir a l'AEPD pots adreçar-te a nosaltres: intentarem resoldre-ho directament.

Apliquem mesures tècniques i organitzatives raonables per protegir les teves dades davant d'accessos no autoritzats, pèrdua, alteració o divulgació indeguda: accés restringit al personal que ho necessita per a la seva feina, comptes corporatius amb credencials pròpies i còpies de seguretat dels sistemes de gestió. Les gravacions de les trucades només es conserven durant els terminis de l'apartat 6 i la seva còpia de seguretat va xifrada.

Podem actualitzar aquesta política per adaptar-la a canvis normatius o a nous serveis. La data de l'última versió apareix al principi de la pàgina. Si el canvi és substancial i afecta tractaments basats en el teu consentiment, t'ho comunicarem.

Pots consultar també la nostra política de galetes i els termes i condicions d'ús.