Política de privacitat
Aquesta política explica dues coses diferents: què fem amb les dades de qui visita aquest web o ens escriu, i què fem amb les converses que els nostres clients tracten dins de la plataforma. Els dos casos tenen regles diferents i convé no barrejar-los.
Responsable del tractament
Sumgrey OÜ
Olevi 30-77, Kohtla-Järve, Estònia
privacitat@sumgrey.com
Sumgrey OÜ és responsable del tractament de les dades recollides a través d'aquest web i de la relació comercial. Pel que fa a les converses que un client gestiona dins de la plataforma, Sumgrey OÜ actua com a encarregat del tractament per compte d'aquest client, que n'és el responsable.
Dades que recollim en aquest web
- Dades de contacte que ens facilites al formulari: nom, cognoms, correu corporatiu, empresa, telèfon i sector.
- El contingut del missatge que ens escrius.
- Dades tècniques de navegació estrictament necessàries perquè el lloc funcioni, i les que autoritzis mitjançant galetes.
No recollim categories especials de dades a través d'aquest web, i et demanem que no les incloguis al missatge del formulari.
Finalitat i base legal
- Respondre la teva sol·licitud i mantenir la conversa comercial. Base legal: el teu consentiment i l'aplicació de mesures precontractuals a petició teva.
- Prestar el servei contractat i facturar-lo. Base legal: execució del contracte.
- Complir obligacions legals i comptables. Base legal: obligació legal.
- Mantenir la seguretat de la plataforma i prevenir el frau. Base legal: interès legítim.
Les converses dins de la plataforma
Quan una empresa fa servir Sumgrey per atendre els seus clients, aquesta empresa decideix què es tracta i per a què. Nosaltres ho tractem únicament seguint les seves instruccions documentades, en els termes del contracte d'encàrrec del tractament que signem amb ella.
Dins d'aquest encàrrec poden tractar-se, segons el que activi cada client: el contingut de les converses per telèfon, WhatsApp Business, correu i xat web; les gravacions de trucada; les seves transcripcions; els resums i anàlisis de qualitat generats a partir d'elles; i les dades de contacte associades a cada fil.
Si ets client d'una empresa que fa servir Sumgrey i vols exercir els teus drets sobre aquestes dades, has d'adreçar-te a aquella empresa. Nosaltres t'hi remetrem.
Gravació de trucades i consentiment
La gravació de trucades és una funció que cada client activa i configura, inclòs l'avís que es reprodueix i la base legal en què es recolza. La plataforma registra el consentiment obtingut juntament amb la gravació, de manera que pugui acreditar-se després.
El client decideix quins agents graven, durant quant temps es conserven les gravacions i si es transcriuen o s'analitzen.
Conservació de dades
- Dades de contacte comercial: mentre duri la relació i, després, durant els terminis de prescripció legal aplicables.
- Converses, gravacions i transcripcions dins de la plataforma: durant el període de retenció que configuri cada client a la seva organització. Complert aquest termini, l'esborrat s'executa de manera automàtica.
- Dades de facturació: durant els terminis exigits per la normativa comptable i fiscal.
Destinataris i encarregats
No venem dades personals ni les cedim a tercers amb finalitats comercials.
Per prestar el servei treballem amb proveïdors d'infraestructura i de serveis auxiliars que actuen com a subencarregats, subjectes a contracte i a obligacions de confidencialitat equivalents a les nostres. La relació actualitzada de subencarregats està a disposició dels nostres clients.
Quan la plataforma consulta un sistema del client —el seu CRM, el seu helpdesk o el seu calendari— ho fa sota demanda i amb les credencials que aquell client proporciona. No mantenim una còpia dels seus registres.
Transferències internacionals
La nostra infraestructura principal es troba a la Unió Europea. Si en algun supòsit fos necessària una transferència fora de l'Espai Econòmic Europeu, s'empararia en una decisió d'adequació o en clàusules contractuals tipus, amb les garanties addicionals que corresponguin.
Seguretat de la informació
Apliquem mesures tècniques i organitzatives proporcionades al risc: aïllament de les dades de cada organització al motor de la base de dades, xifratge de credencials i secrets, control d'accés per rol i per àmbit aplicat al servidor, segon factor obligatori per a l'administració de la plataforma i registre d'auditoria de les accions sensibles.
Auditem la plataforma de manera periòdica. L'informe està disponible per a clients sota acord de confidencialitat.
Els teus drets
- Accedir a les teves dades i obtenir-ne una còpia.
- Rectificar les dades inexactes o incompletes.
- Sol·licitar la supressió quan ja no siguin necessàries.
- Limitar o oposar-te al tractament en els supòsits previstos per la normativa.
- Sol·licitar la portabilitat de les dades que ens hagis facilitat.
- Retirar el teu consentiment en qualsevol moment, sense que això afecti la licitud del tractament previ.
Pots exercir aquests drets escrivint a privacitat@sumgrey.com. També pots presentar una reclamació davant l'autoritat de control competent.
Modificacions
Podem actualitzar aquesta política quan canviï la normativa o el funcionament de la plataforma. La data de l'última revisió figura al peu d'aquesta pàgina.
Última actualització: setembre de 2026.