Política de Privacitat

1. Responsable del tractament

• Titular: Intermediatours, S.L.N.E. (marca «Lyzard OPS»)
• NIF: B65621740
• Domicili: Carrer Tarragona, 47, 5è 1a – 25005 Lleida (Espanya)
• Email de privacitat: info@lyzardops.com

2. Abast: dos rols diferents

Lyzard OPS tracta dades personals en dues posicions jurídiques diferents:

• Com a responsable (seccions 3 a 6): dades de les empreses que contracten el servei, de les persones de contacte i de qui visita o escriu a través del web lyzardops.com.
• Com a encarregat del tractament (secció 7): les dades personals que cada empresa client introdueix i gestiona a la Plataforma (els seus propis clients, viatgers, etc.). En aquest cas, l'empresa client és la responsable i Lyzard OPS actua per compte seu.

3. Dades que tractem com a responsable i finalitats

• Alta i gestió de la subscripció: nom de l'empresa, persona de contacte, NIF, adreça, email i telèfon. Finalitat: prestar el servei, gestionar el compte i facturar.
• Dades de facturació i pagament: les necessàries per emetre les factures de la subscripció. El número de targeta NO s'emmagatzema als nostres sistemes; el gestiona la passarel·la Redsys (tokenització).
• Suport i comunicacions: les dades que ens facilitis en contactar.

4. Base jurídica i conservació

La base és l'execució del contracte de subscripció (art. 6.1.b RGPD), el compliment d'obligacions legals comptables i fiscals (art. 6.1.c) i, per a comunicacions comercials, el consentiment (art. 6.1.a), revocable en qualsevol moment. Les dades es conserven mentre duri la relació i, després, durant els terminis legals de prescripció (en particular, la documentació fiscal durant els terminis exigits per la normativa tributària).

5. Destinataris i encarregats

No se cedeixen dades a tercers llevat d'obligació legal. Per prestar el servei ens recolzem en proveïdors que actuen com a encarregats, amb els quals existeix el corresponent contracte i garanties adequades:

• Allotjament i infraestructura: Railway (servidors, base de dades i memòria cau).
• Email transaccional: Resend (dades a regió UE).
• Emmagatzematge d'imatges: Cloudinary.
• Passarel·la de pagament: Redsys.
• Notificacions per WhatsApp (si està activat): Twilio.
• Funcions d'intel·ligència artificial (assistent, creador d'experiències, informe financer; si s'utilitzen): Anthropic.
• Sincronització amb Google Calendar dels guies (si està activat): Google.
• Monitorització d'errors: Sentry.

Si algun proveïdor tracta dades fora de l'Espai Econòmic Europeu, s'aplicaran les garanties previstes al RGPD (clàusules contractuals tipus o altres). La relació detallada de subencarregats, amb la seva activitat i ubicació, figura a l'Acord d'Encàrrec de Tractament.

6. Drets de les persones

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a info@lyzardops.com, indicant el dret que vols exercir. Tens també dret a reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

7. Lyzard OPS com a encarregat del tractament (art. 28 RGPD)

Quan una empresa client utilitza la Plataforma per gestionar les dades personals dels seus propis clients, viatgers o proveïdors, aquesta empresa és la responsable del tractament i Lyzard OPS (Intermediatours, S.L.N.E.) actua com a encarregat, tractant aquestes dades únicament seguint les seves instruccions documentades i per prestar el servei contractat. En particular:

• Objecte i finalitat: allotjar i processar les dades necessàries per a la gestió de reserves, clients, facturació i operativa del negoci del client.
• Durada: mentre estigui vigent la subscripció.
• Tipus de dades i categories d'interessats: dades identificatives i de contacte dels clients/viatgers del responsable i, si escau, dades fiscals necessàries per a la facturació.
• Confidencialitat: el personal amb accés queda obligat a confidencialitat.
• Seguretat: s'apliquen mesures tècniques i organitzatives apropiades (control d'accés, aïllament de dades per client, xifratge en repòs de credencials i certificats sensibles, còpies de seguretat).
• Subencarregats: els indicats a la secció 5. El responsable autoritza el seu ús; qualsevol canvi rellevant es comunicarà per permetre'n l'oposició.
• Assistència: Lyzard OPS assistirà raonablement el responsable en l'atenció de drets dels interessats i en les obligacions de seguretat i notificació de bretxes.
• Devolució o supressió: finalitzada la prestació, les dades es retornaran o suprimiran a elecció del responsable, llevat d'obligació legal de conservació.

Aquestes condicions es formalitzen a l'Acord d'Encàrrec de Tractament (art. 28 RGPD), que se subscriu amb cada empresa client i forma part del contracte de subscripció.

8. Seguretat

Adoptem mesures tècniques i organitzatives per protegir les dades enfront d'accessos no autoritzats, pèrdua o alteració (aïllament de dades per client, xifratge en repòs de credencials i certificats sensibles, control d'accés per rol, xifratge en trànsit i còpies de seguretat). Cada empresa client accedeix únicament a les seves pròpies dades.

9. Transferències internacionals

Alguns dels proveïdors indicats a la secció 5 poden tractar dades fora de l'Espai Econòmic Europeu. En aquests casos, les transferències s'emparen en un mecanisme vàlid del RGPD (decisió d'adequació, adhesió a un marc d'adequació aplicable o clàusules contractuals tipus amb les mesures complementàries que corresponguin). El detall de subencarregats i la seva ubicació figura a l'Acord d'Encàrrec de Tractament.

10. Decisions automatitzades i intel·ligència artificial

No adoptem decisions automatitzades amb efectes jurídics o similars sobre les persones. La Plataforma incorpora funcions d'intel·ligència artificial de suport (assistent d'ajuda, creació de continguts i informes) que operen a instància de l'usuari; el seu resultat és orientatiu i no substitueix el criteri de l'empresa client.

11. Galetes

L'ús de galetes a lyzardops.com es descriu a la Política de Galetes.