Política de privacitat
Les teves dades, explicades clarament

Estat: 21 de setembre de 2026

IDup pren la protecció de les seves dades seriosament. Aquesta declaració de privacitat descriu quines dades personals tractem, amb quin propòsit, sobre quina base i durant quant de temps – al lloc web idup.com, a la plataforma login.idup.com, a l'AI Studio ai.idup.com i a l'aplicació IDup per a iOS i Android.

1. Entitat responsable i contacte

2. Àmbit d'aplicació i rols

2.1 Aquesta declaració s'aplica a totes les ofertes d'IDup. És aplicable la Llei suïssa de protecció de dades (revDSG). Per a persones a la UE i l'EEE, s'aplica addicionalment el GDPR; trobareu detalls a la nostra pàgina GDPR.

2.2 Per al lloc web, el registre, la facturació, el suport i l'operació de la plataforma, IDup és la persona responsable.

2.3 Per als continguts que les clientes i els clients processen en el seu propi entorn – dades de clients, comptabilitat, empleats, missatges, documents –, la clienta o el client respectiu és la persona responsable. IDup és en aquest aspecte processadora de comandes i actua només sota instrucció. S'aplica l'Acord de Processament de Comandes (AVV). Si us plau, dirigiu les preguntes sobre aquestes dades a l'empresa que opera l'entorn.

3. Dades que processem

• Dades bàsiques: Nom, empresa, adreça, adreça electrònica, número de telèfon, idioma, rol, subscripció.
• Dades d'accés i seguretat: nom d'usuari, hash de contrasenya, característiques de dos factors, sessions, informació de dispositiu i navegador, adreça IP, temps d'inici i tancament de sessió.
• Dades de contracte i pagament: subscripció, quantitats, factures, estat de pagament, mitjà de pagament (només referència), recordatoris.
• Dades de contingut: tot el que registres o puges al servei – rebuts, factures, contractes, documents, contactes, tasques, cites, hores de treball, missatges.
• Dades de comunicació: Sol·licituds de suport, correus electrònics, missatges de xat, invitacions.
• Dades d'ús: pàgines i funcions visitades, marques de temps, dades d'errors i registres, token de notificació.
• Dades del lloc web: registres del servidor, dades d'estadístiques, entrades de formularis, idioma seleccionat.

Només tractem dades personals especialment protegides si vostè o la seva empresa les registren en el servei – llavors com a processadora de comandes – o si ens les comunica directament.

4. Propòsits i bases legals

Pot revocar el seu consentiment en qualsevol moment amb efecte per al futur, entre altres coses a través de l'enllaç de cancel·lació en cada correu electrònic de màrqueting o mitjançant un missatge a info@idup.com.

5. Lloc web idup.com

5.1 Registres del servidor. Quan accedeix al lloc, registrem l'adreça IP, la data i l'hora, l'adreça sol·licitada, el codi d'estat, el volum transferit, la pàgina de referència i els detalls del navegador i del sistema. Els registres serveixen per a l'operació segura i la resolució de problemes, es roten diàriament i s'eliminen després de 90 dies.

5.2 Estadístiques. Utilitzem Google Analytics 4 (propietat G-L1M46D59XK). Es configuren cookies i s'avaluen dades d'ús pseudonimitzades. L'adreça IP es trunca. Els detalls i les cookies configurades es llisten a la Política de Cookies. Podeu evitar la recopilació utilitzant el complement del navegador de Google o la configuració del vostre navegador.

5.3 Formulari de contacte i butlletí. Les seves dades es transmeten i s'emmagatzemen al nostre sistema. Si marca la casella del butlletí, transmetem el seu nom i adreça electrònica a systeme.io i etiquetem l'entrada amb la característica «IDup.com Newsletter». Sense aquesta marca, no es fa cap transferència a systeme.io. Per protegir-nos del correu brossa, utilitzem el nostre propi mètode sense cap servei extern (camp ocult i verificació de temps).

5.4 Canvi d'idioma. El lloc web es tradueix automàticament a 27 idiomes amb GTranslate. El text de la pàgina es transmet al servei de traducció i la seva elecció d'idioma s'emmagatzema en una galeta.

5.5 Fonts i contingut incrustat. El lloc web carrega fonts de Google Fonts; això transmet la seva adreça IP a Google. També es carreguen insígnies de les botigues d'aplicacions d'Apple i Google.

6. Plataforma login.idup.com i AI Studio ai.idup.com

6.1 Després d'iniciar sessió, establim galetes tècnicament necessàries per a la sessió i la protecció CSRF. Són necessàries per al funcionament i no es poden deseleccionar.

6.2 Registrem esdeveniments rellevants per a la seguretat: inici de sessió, dispositius i navegadors, sessions actives, canvis en permisos i dades mestres. Aquests registres serveixen per a la traçabilitat i la prevenció d'abusos. Podeu veure i finalitzar les vostres sessions actives al vostre compte.

6.3 Els clients treballen en el seu propi entorn de dades separat (inquilí). IDup hi accedeix només per solucionar errors, per seguretat, sota la vostra instrucció o per obligació legal, i sempre només a través de personal autoritzat.

6.4 Funcions en temps real com el xat funcionen a través d'un servei operat per IDup mateix al mateix servidor. Els continguts dels missatges no surten de la infraestructura d'IDup.

6.5 Si connecteu els vostres propis comptes de tercers, com WhatsApp Business, Facebook, Instagram, Google Calendar, Google Drive, YouTube o un sistema de botiga, les dades necessàries per a això s'intercanvien amb aquest proveïdor. Vosaltres mateixos establiu aquestes connexions i podeu desconnectar-les en qualsevol moment.

7. Aplicació IDup per a iOS i Android

7.1 L'aplicació accedeix a les mateixes dades que la plataforma. A més, processem:

• Token de notificació per a l'entrega de notificacions (Apple APNs, Google Firebase Cloud Messaging);
• Informes de fallades i errors a través de Firebase Crashlytics – Tipus de dispositiu, versió del sistema operatiu, moment i historial tècnic d'errors;
• Permisos de dispositiu, que pots concedir individualment i revocar en qualsevol moment a la configuració del sistema: càmera (escaneig de rebuts, codis QR), micròfon (gravacions de veu), ubicació (funcions basades en ubicació), biometria (inici de sessió amb empremta digital o reconeixement facial), notificacions.

7.2 Sense l'autorització atorgada, la funció corresponent no s'executa. L'aplicació no transmet dades de localització en segon pla.

8. Intel·ligència artificial

8.1 Per a funcions d'IA (IDup AI, AI Studio, xatbots, reconeixement de rebuts, suggeriments de text) transmetem la respectiva entrada i el context necessari per respondre-la a OpenAI. Només es transmeten les dades necessàries per a la sol·licitud específica.

8.2 Abans de la transmissió, els camps sensibles es redueixen automàticament quan és possible, i el nombre de registres inclosos és limitat. Tot i així, no introduïu dades en camps d'entrada la divulgació dels quals no podeu assumir la responsabilitat.

8.3 Les entrades no s'utilitzen per entrenar els models segons les condicions de la interfície de programació no s'utilitzen per entrenar els models.

8.4 Les sortides d'IA poden ser errònies. No es produeix cap decisió automatitzada amb efectes legals segons l'art. 22 DSGVO o art. 21 revDSG; cada sortida és una suggerència, i un humà decideix com s'utilitza.

9. Persones convidades

9.1 Les empreses poden convidar empleats, contactes i clients per correu electrònic al servei. La invitació es fa en nom de l'empresa convidant; aquesta és responsable de la legalitat de la invitació i de l'origen de les dades de contacte.

9.2 IDup envia la invitació tècnicament i emmagatzema l'adreça de correu electrònic, el nom, el codi d'invitació únic, el moment i l'estat. Sense activació no es crea cap compte; les invitacions no redimides caduquen.

9.3 Si activeu la invitació, es crea el vostre compte personal gratuït. Les vostres dades personals es mantenen separades de les de l'empresa convidant. Les dades que registreu en nom de l'empresa – com ara hores de treball i cites de negocis – resideixen en l'entorn de l'empresa i són responsabilitat seva.

9.4 Podeu acabar la connexió amb l'empresa i eliminar el vostre compte en qualsevol moment.

10. Destinataris i processadors

No venem dades personals. Només compartim dades si és necessari per al funcionament, si heu donat el vostre consentiment o si estem legalment obligats. Actualment s'utilitzen:

Addicionalment, les dades poden ser transmeses a autoritats, tribunals, advocades i advocats, auditores així com a serveis de cobrament, sempre que sigui legalment permès i necessari. En cas de reestructuració o adquisició, les dades poden passar a la successora legal.

Un servei de pagament de Datatrans AG (Suïssa) està tècnicament preparat, però actualment no en funcionament; no es transmeten dades a Datatrans.

11. Transmissió a l'estranger

11.1 Tots els servidors d'IDup es troben a Alemanya (centre de dades de Nuremberg). Les teves dades de contingut s'emmagatzemen allà.

11.2 Els proveïdors individuals segons la secció 10 processen dades als EUA o poden accedir-hi des d'allà. Basem aquestes transferències en les clàusules contractuals estàndard de la Comissió Europea, en el marc de privacitat de dades UE-EUA i en mesures de seguretat complementàries (xifratge, minimització de dades, limitació de propòsit).

11.3 El Consell Federal Suís no reconeix tots els països de destinació com a estats amb una protecció adequada de dades. En aquests casos, pot existir un risc residual malgrat les garanties esmentades, especialment l'accés de les autoritats estrangeres.

12. Conservació i eliminació

• Dades de compte i contingut: durant la durada del contracte. Després de la finalització del contracte, estaran disponibles durant 30 dies per a l'exportació i s'eliminaran com a màxim 90 dies després de la finalització del contracte.
• Documents de facturació i comptabilitat: deu anys (Art. 958f OR).
• Registres del servidor web: rotació diària, conservació durant 90 dies.
• Registres d'aplicació i seguretat de la plataforma (inici de sessió, sessions, canvis de permisos): fins a dotze mesos.
• Dades de sessió: fins al final de la sessió, com a màxim després de vuit hores.
• Registres d'enviament de correus electrònics del lloc web: 14 dies.
• Dades del butlletí: fins que es retiri el consentiment.
• Correspondència de suport: fins a tres anys després de tancar l'assumpte.

Les còpies de seguretat es sobreescriuen en el marc dels cicles de seguretat ordinaris. Les dades que estan subjectes a una obligació de conservació es bloquegen en lloc d'eliminar-se.

13. Seguretat de les dades

Prenem mesures tècniques i organitzatives adequades: transmissió exclusivament encriptada (TLS), contrasenyes només com a hash, autenticació de dos factors opcional, permisos basats en rols, entorns de dades separats per client, còpies de seguretat regulars, registre d'esdeveniments de seguretat, actualització contínua del programari utilitzat i accés només per a persones que el necessiten per a la seva tasca. Ningú pot garantir una seguretat absoluta.

14. Els seus drets

D'acord amb la legislació aplicable, teniu dret a informació, rectificació, supressió, limitació del tractament, portabilitat de dades i el dret a oposar-vos al tractament i a revocar el consentiment atorgat.

Poseu-vos en contacte amb info@idup.com. Per seguretat, podem requerir una prova d'identitat. Respondrem en un termini de 30 dies; en cas de sol·licituds complexes, us informarem sobre una extensió.

Si les seves dades afecten l'entorn d'un client d'IDup, derivem la seva sol·licitud a l'empresa responsable o li remetem a aquesta.

Podeu presentar una queixa al Comissionat Federal de Protecció de Dades i Transparència (EDÖB). Les persones a la UE o a l'EEE poden adreçar-se a la seva autoritat de supervisió competent.

15. Galetes

Quins cookies i emmagatzematges similars utilitzem, amb nom, proveïdor, propòsit i durada, descriu la Política de Cookies.

16. Canvis

Adaptem aquesta política de privacitat quan els nostres processos o les disposicions legals canvien. La versió publicada en aquesta pàgina és la vigent. En cas de canvis significatius, informem els usuaris registrats addicionalment per correu electrònic o al compte.

Aquesta política de privacitat està disponible en alemany i anglès; les traduccions a altres idiomes es fan de manera automàtica. La versió alemanya és la vinculant.