Política de privacitat
Les teves dades, explicades clarament

Última actualització: 23 octubre 2026

IDup es pren seriosament la protecció de les teves dades. Aquesta Política de Privacitat explica quines dades personals processem, amb quina finalitat, sobre quina base i durant quant de temps – al lloc web idup.com, a la plataforma login.idup.com, a l'AI Studio login.idup.com/chat, a la safata d'entrada i a l'aplicació IDup per a iOS i Android.

1. Responsable i contacte

2. Abast i rols

2.1 Aquesta política s'aplica a tots els serveis d'IDup. La Llei federal suïssa sobre protecció de dades (revFADP) regeix. Per a les persones a la UE i l'EEE, s'aplica addicionalment el RGPD, per a les persones al Regne Unit s'aplica el UK GDPR; vegeu la nostra pàgina RGPD.

2.2 Per al lloc web, el registre, la facturació, el suport i el funcionament de la plataforma, IDup és el responsable del tractament.

2.3 Pel que fa al contingut que els clients processen en el seu propi entorn – registres de clients, comptabilitat, empleats, llogaters, missatges, documents – el client respectiu és el responsable del tractament. En aquest sentit, IDup és un encarregat del tractament i actua només sota instruccions. S'aplica l'Acord de Processament de Dades (DPA). Si us plau, dirigiu les preguntes sobre aquestes dades a l'empresa que opera l'entorn.

3. Dades que processem

• Dades mestres: nom, empresa, adreça, adreça electrònica, número de telèfon, idioma, regió, rol, subscripció.
• Dades d'accés i seguretat: nom d'usuari, hash de contrasenya, codis d'inici de sessió, configuracions de desbloqueig amb clau d'accés i biomètriques (les dades biomètriques en si es mantenen al vostre dispositiu), sessions, dispositius amb sessió iniciada (nom del dispositiu, plataforma, versió de l'aplicació, adreça IP, darrer ús), hores d'inici i tancament de sessió.
• Dades de contracte i pagament: subscripció, quantitats, factures, estat del pagament, mètode de pagament (només referència), recordatoris, moneda.
• Dades de contingut: tot el que registreu o pengeu al Servei – rebuts, factures, contractes, documents, fotos, contactes, tasques, cites, hores de treball, missatges, signatures.
• Dades de comunicació: sol·licituds de suport, tiquets, correus electrònics, missatges de xat i adjunts, invitacions, opcions de notificació, consentiments.
• Dades d'ús: pàgines i funcions accedides, marques de temps, dades d'errors i registres, tokens push, llistes d'elements utilitzats recentment.
• Dades del lloc web: registres del servidor, estadístiques, entrades de formularis, idioma seleccionat, elecció de cookies.

Processem dades personals sensibles (per exemple, informació de salut en registres d'absència, números de seguretat social, documents d'identificació) només si vosaltres o la vostra empresa les registreu al Servei – en aquest cas com a encarregat del tractament – o si ens les reveleu vosaltres mateixos.

4. Finalitats i bases legals

Podeu retirar el consentiment en qualsevol moment amb efecte per al futur, per exemple, a través de l'enllaç de cancel·lació de subscripció en cada correu electrònic de màrqueting, mitjançant el botó de configuració de cookies a idup.com o escrivint a info@idup.com.

5. El lloc web idup.com

5.1 Registres del servidor. Quan accedeixes al lloc, registrem l'adreça IP, la data i l'hora, l'adreça sol·licitada, el codi d'estat, el volum transferit, la pàgina de referència i els detalls del navegador i del sistema. Els registres serveixen per a l'operació segura i la resolució de problemes, es roten diàriament i s'eliminen després de 90 dies.

5.2 Estadístiques i consentiment. Utilitzem Google Analytics 4 només després que hagis fet clic a «Acceptar» al bàner de cookies. Fins aleshores, el consentiment està establert com a «denegat»: no s'emmagatzemen cookies d'analítica, i els senyals de publicitat i personalització es mantenen denegats en tots els casos. Si fas clic a «Rebutjar», la configuració es manté denegada. Pots canviar la teva elecció en qualsevol moment amb el botó rodó de configuració de cookies a la pàgina. Els detalls es troben a la Política de Cookies.

5.3 Formulari de contacte i butlletí. Les teves entrades es transmeten i s'emmagatzemen al nostre sistema. Si també marques la casella del butlletí, transmetem el teu nom i adreça de correu electrònic a systeme.io i etiquetem l'entrada com a subscripció al butlletí. Sense aquesta marca, no es produeix cap transferència. La pàgina de contacte també integra un formulari allotjat per systeme.io; quan obres aquesta pàgina, el teu navegador es connecta a systeme.io, que estableix una cookie pròpia. Per prevenir el correu brossa, utilitzem el nostre propi mètode sense cap servei extern.

5.4 Contingut integrat. La pàgina d'inici i el centre d'ajuda carreguen insígnies de botigues d'aplicacions d'Apple i Google i imatges de previsualització de vídeos de YouTube (i.ytimg.com). Quan es carreguen, la teva adreça IP es transmet al proveïdor. El lloc web no carrega Google Fonts, mapes ni píxels publicitaris.

5.5 Llengua. El lloc web recorda la llengua que has triat en una cookie.

6. La plataforma login.idup.com, AI Studio i safata d'entrada

6.1 Després d'iniciar sessió, establim galetes estrictament necessàries per a la sessió i la protecció CSRF. Són necessàries per al funcionament i no es poden deseleccionar. login.idup.com no utilitza galetes d'analítica, publicitat o seguiment.

6.2 Seguretat d'inici de sessió. L'inici de sessió utilitza un codi d'un sol ús enviat a la teva adreça de correu electrònic. Opcionalment, pots utilitzar una clau d'accés o desbloquejar l'aplicació amb Face ID o empremta digital. Mantenim una llista dels teus dispositius amb sessió iniciada (nom del dispositiu, plataforma, versió de l'aplicació, adreça IP, darrer ús) perquè puguis tancar la sessió en altres dispositius, i enviem un correu electrònic si es produeix un inici de sessió des d'un dispositiu desconegut.

6.3 Registrem esdeveniments rellevants per a la seguretat: inicis de sessió, dispositius i navegadors, sessions actives, canvis en els permisos i dades mestres. Aquests registres serveixen per a la traçabilitat i la prevenció d'abusos. També comptem les sol·licituds per adreça IP, dispositiu i adreça de correu electrònic durant un temps curt per aturar abusos automatitzats (per exemple, límits en intents de reserva).

6.4 Els clients treballen en el seu propi entorn de dades separat (arrendatari). IDup hi accedeix només per solucionar errors, per seguretat, sota la teva instrucció o per una obligació legal, i sempre només a través de personal autoritzat. Els drets dins d'una empresa controlen qui veu quines dades.

6.5 Xat i fitxers. Els missatges de xat i els adjunts en l'entorn de l'empresa s'emmagatzemen en aquest entorn. Els fitxers pujats es comproven per tipus de fitxer permesos. El lliurament en temps real dels esdeveniments de xat es realitza a través del servei Pusher Channels (vegeu la secció 13). Els fitxers només són accessibles després d'iniciar sessió.

6.6 Si connectes els teus propis comptes de tercers, per exemple WhatsApp Business, Facebook, Instagram, calendaris de Google o Microsoft, Google Drive, YouTube, Zoom, un banc o un sistema de botiga, les dades necessàries per a això s'intercanvien amb aquest proveïdor. Tu mateix estableixes aquestes connexions i les pots desconnectar en qualsevol moment. Els tokens d'accés s'emmagatzemen xifrats.

6.7 Suport. Quan envies un tiquet a IDup des del Servei, el tiquet inclou automàticament l'empresa, la subscripció, l'usuari, la pàgina i la versió del navegador o aplicació perquè puguem ajudar més ràpidament. Després de tancar un tiquet, pots rebre una breu enquesta de satisfacció per correu electrònic.

6.8 Elements utilitzats recentment. El Servei recorda els teus elements utilitzats més recentment per mostrar-los al web i a l'aplicació.

7. L'aplicació IDup per a iOS i Android

7.1 L'aplicació accedeix a les mateixes dades que la plataforma. A més, processem:

• tokens push i opcions de notificació per lliurar notificacions (Apple APNs, Google Firebase Cloud Messaging);
• informes de fallades i errors a través de Firebase Crashlytics – tipus de dispositiu, versió del sistema operatiu, identificador d'instal·lació, hora i traça tècnica de l'error; aquests s'envien automàticament en l'aplicació publicada;
• permisos del dispositiu que concedeixes individualment i pots revocar en qualsevol moment en la configuració del sistema:
  • càmera – escaneig de rebuts i documents, codis QR, fotos per a registres;
  • fotos – adjuntar i desar imatges, PDFs i codis QR;
  • micròfon – gravacions de veu com a adjunts;
  • ubicació – posició aproximada quan fitxes l'entrada o sortida i, quan s'utilitza, quan signes un informe de treball; només mentre utilitzes la funció i amb el teu consentiment a la pantalla;
  • Face ID / empremta digital – desbloquejar l'aplicació amb la teva sessió emmagatzemada; les dades biomètriques mai surten del teu dispositiu;
  • notificacions – missatges push.

7.2 Sense el permís corresponent, la funció associada no s'executa. L'aplicació no rastreja la teva ubicació en segon pla i no llegeix els teus contactes o calendari del dispositiu.

7.3 Al teu dispositiu. Els teus tokens d'accés es guarden en l'emmagatzematge segur del sistema (Keychain / Keystore). No es guarda cap contrasenya. Una sessió roman vàlida fins a 90 dies des del teu últim ús i es renova cada vegada que utilitzes l'aplicació; es revoca si tanques la sessió o elimines el dispositiu. Les dades fora de línia (per exemple, entrades de calendari, informes, registres de temps i notes) s'emmagatzemen xifrades al dispositiu i s'envien quan torna la connexió. Els documents oberts a l'aplicació poden ser emmagatzemats temporalment al dispositiu.

7.4 Quan signes o acceptes un contracte o pressupost a l'aplicació, l'adreça IP de la teva connexió es registra amb la signatura com a part del rastre d'auditoria.

8. Intel·ligència artificial

8.1 Per a les funcions d'IA (IDup AI, AI Studio, xatbots, reconeixement de rebuts i suggeriments d'escaneig, suggeriments de text, importacions) transmetem l'entrada corresponent i el context necessari per respondre-la a OpenAI. Només es transmeten les dades necessàries per a la sol·licitud específica.

8.2 Abans de la transmissió, els camps sensibles es redacten automàticament quan és possible i es limita el nombre de registres inclosos. Per a les importacions de llistes de llogaters, els noms, adreces de correu electrònic i números de telèfon no s'envien a la IA. Tot i així, no introduïu dades en camps d'entrada la divulgació dels quals no pugueu assumir la responsabilitat.

8.3 Segons els termes de la interfície de programació utilitzada, l'entrada no s'utilitza per entrenar els models.

8.4 Els xatbots que un client publica al seu propi lloc web o canals emmagatzemen la conversa i les dades de contacte que un visitant introdueix (per exemple, adreça de correu electrònic o número de telèfon) en l'entorn del client. El client és responsable d'informar els seus visitants.

8.5 La sortida de la IA pot ser incorrecta. No es produeix cap decisió automatitzada que produeixi efectes legals en el sentit de l'art. 22 RGPD o l'art. 21 LPD revisada; cada sortida és una suggerència, i una persona decideix com s'utilitza.

9. Correu electrònic, missatges push, missatgeria i butlletins

9.1 Correus electrònics del sistema (codis d'inici de sessió, factures, confirmacions i recordatoris de cites, notificacions) s'envien des de noreply@idup.com a través del servei de correu de Hostinger; una empresa pot connectar el seu propi servidor de correu o un compte de Google o Microsoft. Cada correu electrònic es registra (destinatari, assumpte, hora, estat) per a la traçabilitat.

9.2 Push i notificacions. Cada persona decideix en la configuració de notificacions quins missatges arriben per push, correu electrònic o a la campana de l'aplicació.

9.3 WhatsApp, SMS i altres canals. Si una empresa connecta aquests canals, els missatges s'envien només a números amb un consentiment registrat, i es respecta una retirada (per exemple STOP). L'empresa és la responsable del tractament d'aquests missatges.

9.4 Butlletins. Les subscripcions utilitzen un doble opt-in amb una prova de consentiment registrada (hora, redacció, idioma, font). Els butlletins contenen un enllaç per donar-se de baixa. Els butlletins enviats per empreses poden mesurar obertures i clics amb un píxel i enllaços seguits; això és elecció i responsabilitat de l'empresa.

10. Pagaments i dades bancàries

10.1 Els pagaments amb targeta i en línia són processats per Stripe i PayPal. Les dades de la targeta són capturades directament pel proveïdor i mai arriben als servidors d'IDup. Rebrem l'estat, l'import, una referència de pagament i les dades de facturació.

10.2 Si connecteu el vostre propi compte de Stripe o PayPal, emmagatzemem un testimoni d'accés xifrat i rebem les dades de transacció necessàries per a conciliar els pagaments en la vostra comptabilitat. La desconnexió elimina el testimoni.

10.3 Si carregueu extractes bancaris o connecteu un banc a través de SIX bLink, processem els saldos de comptes i les transaccions per a la conciliació. La connexió utilitza un testimoni que s'elimina quan es desconnecta.

10.4 Les factures, les sol·licituds de pagament i les factures QR contenen el nom, l'adreça i l'IBAN de l'empresa emissora i del destinatari.

11. Funcionalitats amb normes especials

11.1 Reserva en línia i cites. Els convidats marquen una casella de privacitat abans de reservar; emmagatzemem l'hora i la versió del text. Les dades dels convidats sense un registre de contacte o client s'eliminen després de 24 mesos. Cada cita manté un historial inviolable. Les notes de conversa només són visibles per als usuaris autoritzats, i les lectures es registren.

11.2 Formularis de perfil de cerca. Els formularis públics per a perfils de cerca de propietats utilitzen un doble opt-in i un enllaç d'un sol ús per canviar o eliminar el perfil. Les estadístiques d'aquests formularis compten els visitants, deriven el país d'una base de dades local i mai emmagatzemen l'adreça IP. Un perfil que roman inactiu durant 24 mesos rep un recordatori i s'anonimitza 30 dies després; eliminar el contacte o client també anonimitza el perfil.

11.3 Llogaters i contractes. Per als antics llogaters, el registre del contracte és només de lectura i està bloquejat durant 20 anys des del final del lloguer, perquè les factures, els pagaments i els documents depenen d'ell. 30 dies abans del final d'aquest període, els administradors són notificats; després, el nom, les dades de contacte, les notes, el text del contracte i els noms dels fitxers s'anonimitzen. Els companys d'habitació i els membres de la família es poden afegir amb accés limitat a avisos; l'accés finalitza automàticament després de la sortida.

11.4 Empleats i RRHH. Els arxius de personal poden contenir el número de seguretat social, dades bancàries, documents d'identificació, certificats i informació d'absència, incloent-hi baixa mèdica amb certificat mèdic privat. L'accés depèn de drets específics; els empleats veuen les seves pròpies dades. L'empresa client és el responsable del tractament d'aquestes dades.

11.5 Escaneig i documents. Els rebuts i contractes escanejats s'emmagatzemen com l'original, sense canvis, durant deu anys; no es poden eliminar. El reconeixement automàtic assigna un document a una persona, lloguer o propietat mitjançant la coincidència de noms.

11.6 Eliminació i paperera. Els elements que elimineu en moltes llistes es mouen a una paperera durant 30 dies abans de l'eliminació permanent. Les reserves publicades mai s'eliminen, només es reverteixen.

11.7 Mapes i adreces. Les suggerències d'adreces i llocs i els mapes utilitzen serveis de mapes públics com OpenStreetMap i swisstopo; es pot consultar el registre federal suís d'edificis per obtenir identificadors d'edificis. Es transmet el text de la consulta o l'àrea del mapa.

11.8 Hora i ubicació. El registre de temps pot enregistrar una posició aproximada (dues xifres decimals) només si vostè hi consent a la pantalla.

12. Persones convidades

12.1 Les empreses poden convidar empleats, contactes i clients al Servei per correu electrònic. La invitació s'envia en nom de l'empresa que convida, la qual és responsable de la seva legalitat i de l'origen de les dades de contacte.

12.2 IDup envia tècnicament la invitació i emmagatzema l'adreça de correu electrònic, el nom, el codi d'invitació d'un sol ús, l'hora i l'estat. Sense activació no es crea cap compte; les invitacions no utilitzades caduquen.

12.3 Si actives la invitació, es crea el teu compte personal gratuït. Les teves dades personals es mantenen separades de les dades de l'empresa que convida. Les dades que registres en nom de l'empresa – com ara hores de treball i cites de negocis – resideixen en l'entorn de l'empresa i són responsabilitat seva.

12.4 Pots acabar la connexió amb l'empresa i eliminar el teu compte en qualsevol moment.

13. Destinataris i encarregats del tractament

No venem dades personals ni les compartim amb finalitats publicitàries. Només revelem dades quan és necessari per al funcionament, quan heu donat el vostre consentiment o quan estem legalment obligats a fer-ho. Actualment utilitzem:

A més, les dades poden ser transmeses a autoritats, tribunals, advocats, auditors i proveïdors de serveis de cobrament de deutes quan estigui legalment permès i sigui necessari. En una reestructuració o adquisició, les dades poden passar al successor legal.

Un mòdul de pagament de Datatrans AG (Suïssa) està tècnicament preparat; tret que una empresa el configuri, no es transmeten dades a Datatrans.

14. Transferències a l'estranger

14.1 Els servidors d'IDup es troben a Alemanya (centre de dades de Nuremberg). Les dades del vostre contingut s'emmagatzemen allà.

14.2 Els proveïdors individuals enumerats a la secció 13 processen dades als EUA o poden accedir-hi des d'allà. Basem aquestes transferències en les clàusules contractuals estàndard de la Comissió Europea, en el marc de privacitat de dades UE-EUA i en garanties addicionals (xifratge, minimització de dades, limitació de finalitat).

14.3 El Consell Federal Suís no reconeix tots els països de destinació com a proveïdors de protecció adequada. En aquests casos, pot romandre un risc residual malgrat les garanties, en particular l'accés per part d'autoritats estrangeres.

15. Retenció i eliminació

• Dades del compte i contingut: durant la vigència del contracte. Després que acabi, les dades romanen disponibles per a l'exportació durant 30 dies i s'eliminen com a màxim 90 dies després del final del contracte.
• Factures i registres comptables: deu anys (art. 958f CO); les reserves comptabilitzades no s'eliminen.
• Originals escanejats: deu anys, sense canvis.
• Antics inquilins: bloquejats durant 20 anys des del final del lloguer, després anonimitzats.
• Convidats de reserves en línia sense registre de client: 24 mesos.
• Perfils de cerca: 24 mesos d'inactivitat, després recordatori i anonimització després de 30 dies.
• Elements eliminats a la paperera: 30 dies.
• Registres del servidor web: rotats diàriament, conservats durant 90 dies.
• Registres de seguretat de l'aplicació i la plataforma (inicis de sessió, sessions, canvis de permisos): fins a dotze mesos.
• Dades de sessió: fins al final de la sessió, com a màxim després de vuit hores.
• Inici de sessió de l'aplicació: fins a 90 dies després del teu últim ús.
• Registres de lliurament per a correus electrònics del lloc web: 14 dies.
• Dades del butlletí: fins que es retiri el consentiment.
• Correspondència de suport: fins a tres anys després que es tanqui l'assumpte.

Les còpies de seguretat es sobreescriuen en el transcurs dels cicles regulars de còpia de seguretat. Les dades subjectes a una obligació de retenció es bloquegen en lloc de ser eliminades.

16. Seguretat de les dades

Adoptem mesures tècniques i organitzatives adequades: transmissió xifrada només (TLS), contrasenyes emmagatzemades com a hashes, inici de sessió amb un codi d'email d'un sol ús, claus d'accés opcionals i desbloqueig biomètric, permisos basats en rols, entorns de dades separats per client, carpetes de càrrega protegides, registres inviolables per a comptabilitat i cites, còpies de seguretat regulars, registre d'esdeveniments rellevants per a la seguretat, actualització contínua del programari utilitzat, i accés només per al personal que ho necessita per a la seva feina. Ningú pot garantir una seguretat absoluta. Si es produeix una violació de dades personals, informem les persones i autoritats afectades segons el que exigeix la llei.

17. Els vostres drets

Dins dels límits de la legislació aplicable, teniu dret a l'accés, rectificació, supressió, restricció del tractament, cessió i portabilitat de dades, així com el dret a oposar-vos al tractament i a retirar el consentiment.

Si us plau, escriviu a info@idup.com. Per seguretat, podem sol·licitar una prova d'identitat. Responem en un termini de 30 dies; per a sol·licituds complexes us informem d'una extensió.

Si les vostres dades concerneixen l'entorn d'un client d'IDup, reenviem la vostra sol·licitud a l'empresa responsable o us hi remetem.

Podeu presentar una queixa al Comissionat Federal de Protecció de Dades i Informació de Suïssa (FDPIC). Les persones a la UE o l'EEE poden contactar amb la seva autoritat de supervisió competent, les persones al Regne Unit amb l'Oficina del Comissionat d'Informació.

Califòrnia i altres estats dels EUA. No venem informació personal ni la compartim per a publicitat conductual en diferents contextos. Els residents de Califòrnia i altres estats dels EUA amb lleis comparables poden sol·licitar accés, correcció i eliminació a l'adreça anterior; no us tractarem de manera diferent per fer-ho.

18. Cookies

Les cookies i l'emmagatzematge comparable que utilitzem, amb nom, proveïdor, finalitat i durada, es descriuen a la Política de Cookies.

19. Menors

El Servei no està dirigit a menors. Les persones menors de 16 anys no poden utilitzar-lo pel seu compte. Si ens assabentem que tenim dades d'un menor sense el consentiment parental, les eliminem.

20. Canvis

Adaptem aquesta Política de Privacitat quan el nostre tractament o els requisits legals canvien. S'aplica la versió publicada en aquesta pàgina. Per a canvis materials, informem addicionalment els usuaris registrats per correu electrònic o en el compte.

Aquesta Política de Privacitat existeix en alemany i anglès; les traduccions a altres idiomes es produeixen de manera automàtica. La versió alemanya és la vinculant.