WHATSWHAT PRIME
Declaració de GDPR i Protecció de Dades
Darrera Actualització: 2026-03-08
1. El Nostre Compromís amb la Protecció de Dades
WhatsWhat Prime opera com un ecosistema estructurat d'autoritat de visibilitat. Reconeixem que la confiança en la nostra estructura de governança requereix estàndards forts de protecció de dades.
WhatsWhat Global Ltd es compromet al compliment ple de:
- Reglament (UE) 2016/679 (Reglament General de Protecció de Dades – GDPR)
- Lleis irlandeses de Protecció de Dades
- Reglaments d'ePrivacitat
- Estàndards aplicables de serveis digitals i transparència de la IA de la UE
La protecció de dades està integrada en l'arquitectura de la plataforma Prime.
2. Informació del Responsable del Tractament
WhatsWhat Global Ltd
[Registered Address]
Irlanda
Correu electrònic: [Insert Contact Email]
Actuem com a Responsable del Tractament per a les dades personals recollides a través de la nostra Plataforma, tret que s'especifiqui el contrari.
3. Privacitat per Disseny i Arquitectura de Governança
L'ecosistema Prime s'estructura en dues capes:
- Prime Authority (Editorial i Avaluació)
- Prime Market Network (Capa Comercial)
Les dades usades per a:
- Visibility Assessment™
- Visibility Ladder™
- Visibility Index™
Es tracten de manera independent de:
- Marketplace
- Visibilitat Patrocinada
- Butlletins comercials
La participació comercial no influeix en el tractament de l'avaluació.
Aquesta separació estructural protegeix tant la integritat de la governança com la integritat de les dades.
4. Base Legal per al Tractament
Tractem les dades personals en virtut de l'Article 6 del GDPR sobre les bases legals següents:
- Necessitat contractual (per prestar serveis de la plataforma)
- Interessos legítims (seguretat de la plataforma, millora, integritat de la governança)
- Consentiment (per a comunicacions de màrqueting)
- Obligació legal (fiscal, comptable, compliment regulatori)
No tractem dades personals sense una base legal.
5. Minimització de Dades i Limitació de la Finalitat
Recollim només les dades que siguin:
- Necessàries per proporcionar infraestructura de visibilitat
- Necessàries per operar la plataforma
- Requerides per al compliment legal
No recollim dades personals excessives o no relacionades. Les dades no es reutilitzen més enllà de l'àmbit comunicat originalment.
6. Tractament Automatitzat i Transparència de la IA
La plataforma Prime pot utilitzar algorismes estructurats i sistemes assistits per IA per a:
- Puntuació de visibilitat
- Estructuració de dades
- Anàlisi de senyals
Aquests sistemes donen suport a l'avaluació, però no produeixen decisions jurídicament vinculants sense supervisió humana.
Els usuaris poden sol·licitar aclariments sobre els resultats automatitzats.
No fem perfilació que produeixi efectes legals o significativament similars sense les salvaguardes adequades.
7. Drets de les Persones Interessades
En virtut del GDPR, les persones físiques tenen dret a:
- Accedir a les seves dades personals
- Sol·licitar la correcció de dades inexactes
- Sol·licitar la supressió ("Dret a l'Oblit")
- Restringir el tractament
- Oposar-se al tractament
- Portabilitat de les dades
- Retirar el consentiment en qualsevol moment
- Presentar una reclamació davant la Comissió de Protecció de Dades
Les sol·licituds es poden enviar a: [Insert Email]
Pot ser necessari verificar la identitat abans de processar les sol·licituds.
8. Conservació i Emmagatzematge de Dades
Les dades personals es conserven únicament durant el temps necessari:
- Per complir les obligacions contractuals
- Per complir els requisits legals irlandesos
- Per defensar possibles reclamacions legals
Les dades inactives poden ser anonimitzades o suprimides de manera segura passat el període de conservació adequat.
9. Mesures de Seguretat de les Dades
Implementem salvaguardes tècniques i organitzatives adequades, incloent:
- Transmissió xifrada
- Entorns d'allotjament segurs
- Controls d'accés basats en rols
- Registre d'accessos
- Separació d'accés a les dades basada en la governança
- Procediments de compliment intern
Tot i que cap sistema és completament immune al risc, revisem i millorem contínuament els controls de seguretat.
10. Processadors Tercers
Podem contractar proveïdors de serveis tercers per a:
- Processament de pagaments
- Allotjament
- Infraestructura tècnica
- Serveis de comunicació
Tots els processadors estan subjectes a obligacions contractuals de protecció de dades. No venem dades personals.
11. Transferències Internacionals de Dades
Si les dades personals es transfereixen fora de l'Espai Econòmic Europeu (EEA), garantim:
- Standard Contractual Clauses (SCCs)
- Decisions d'adequació
- Salvaguardes equivalents
Els estàndards de protecció de dades es mantenen consistents.
12. Governança de la Protecció de Dades
La protecció de dades s'integra en:
- Marc de Supervisió de la Governança
- Acords de Compliment de Llicències
- Arquitectura de la plataforma
- Sistemes de registre d'auditoria
La governança de dades dona suport a la integritat institucional de Prime.
13. Protocol d'Incidències de Dades
En cas d'una violació de dades personals:
- Avaluem el risc immediatament
- Notifiquem la Comissió de Protecció de Dades quan sigui necessari
- Informem les persones afectades quan ho requereixi la llei
- Documentem i resolem la incidència
Disposem de procediments interns de resposta a incidències.
14. Reclamacions i Autoritat de Supervisió
Si creieu que s'han vulnerat els vostres drets en virtut del GDPR, podeu presentar una reclamació davant:
Comissió de Protecció de Dades (Irlanda)
www.dataprotection.ie
Us animem a contactar-nos directament primer perquè puguem resoldre les preocupacions amb rapidesa.
15. Revisió Contínua
Revisem periòdicament aquesta Declaració per reflectir:
- Actualitzacions regulatòries
- Evolució de la plataforma
- Millores de governança
- Canvis tecnològics