Versió de 30 de setembre de 2026
Aquesta política explica com JP Global, S.L. tracta les dades personals de les peticions gestionades a través de KitDigital.cat i MasKitDigital.es. El servei s’adreça a persones autònomes i empreses en relació amb la seva activitat professional, no a la contractació per a ús particular. La lectura d’aquesta informació no equival, per si mateixa, a prestar consentiment.
Informació bàsica
Responsable: JP Global, S.L., NIF B75485243, Pol. Pont-xetmar, carrer B, 1, 17844 Cornellà del Terri, Girona. Contacte: legal@hooba.com. WhatsApp: +34 682 11 70 70.
Finalitats: atendre consultes; gestionar la petició de preparació; recollir dades i documents; facilitar les comunicacions amb el representant voluntari i les derivacions als agents digitalitzadors escollits; mantenir la seguretat i el funcionament dels portals.
Bases jurídiques: execució del servei de preparació i mesures precontractuals sol·licitades; interès legítim en determinades relacions professionals, seguretat i defensa de reclamacions; compliment d’obligacions legals; i consentiment per als tractaments que el requereixen, com les galetes analítiques.
Destinataris: representant voluntari autoritzat, agent digitalitzador de la solució escollida i l’agent digitalitzador col·laborador de l’ordinador quan se’n sol·licita la derivació. També intervenen proveïdors tecnològics en els termes que s’expliquen a continuació i, quan correspon, administracions i autoritats competents.
Conservació: durant la gestió efectiva de la petició o expedient i, després, només pel temps necessari per a les obligacions i responsabilitats aplicables, segons els criteris de l’apartat 8.
Drets: accés, rectificació, supressió, oposició, limitació, portabilitat i retirada del consentiment quan sigui aplicable. Es poden exercir a legal@hooba.com. També es pot presentar una reclamació davant l’Agència Espanyola de Protecció de Dades.
1. Qui és responsable de les dades?
JP Global, S.L. és responsable de la captació i gestió de les peticions que dirigeix a través dels dos portals. Les dades registrals i de contacte completes consten a l’Avís legal.
Cada agent digitalitzador és responsable dels tractaments necessaris per a la seva pròpia oferta, contractació i prestació. El representant voluntari tracta les dades per a les actuacions autoritzades pel beneficiari, en l’àmbit de les funcions que li corresponen. L’autorització de representació no habilita l’ús de les dades per a finalitats alienes a aquestes actuacions. Quan JP Global presta tasques administratives per compte d’una d’aquestes entitats, actua seguint les seves instruccions per a aquelles tasques, sense convertir aquest accés en un ús comercial propi de tota la informació.
Aquesta política no substitueix la informació que els prestadors o el representant han de facilitar respecte dels seus tractaments. Tampoc amplia retroactivament els usos autoritzats de dades recollides en campanyes anteriors.
2. D’on provenen les dades i quines dades tractem?
Les dades de la nova petició provenen principalment de la persona interessada o de la persona que actua legítimament en nom de l’empresa. Es faciliten al formulari, al portal documental, en les comunicacions o mitjançant els documents d’autorització i signatura.
Tractem dades identificatives i fiscals; dades de contacte i representació; informació sobre l’activitat, l’adreça, l’antiguitat i els treballadors; antecedents del Kit Digital; preferències sobre les solucions; dades del bo i de l’expedient; documentació sol·licitada per a la preparació o les esmenes; i evidències d’enviaments, recepció, acceptacions i signatures.
També rebem del representant voluntari els requeriments i estats de l’expedient necessaris per fer de pont amb el beneficiari, i dels agents digitalitzadors els estats de les derivacions i gestions que ens corresponen.
Durant la navegació es poden tractar dades tècniques com l’adreça IP, identificadors de sessió, informació del dispositiu i registres d’accés. Les dades de mesurament de navegació mitjançant galetes no necessàries es tracten segons la configuració i el consentiment corresponents.
No demanem dades alienes a la gestió ni categories especials de dades per a la captació. No s’han d’aportar dades de salut o altres dades especialment protegides, contrasenyes ni informació de tercers que no sigui necessària. Si un requeriment oficial conté documentació amb dades d’altres persones, cal aportar només allò exigit, sense modificar indegudament els documents oficials. Les trucades d’aquest servei no es graven.
3. Per a què utilitzem les dades i amb quina base jurídica?
Consultes i preparació. Atenem les consultes, contactem per completar la petició, recollim dades i documents i preparem materialment la informació. La base és l’execució del servei sol·licitat i les mesures precontractuals demanades per la persona física interessada. Quan qui contacta actua per una persona jurídica, el tractament de les seves dades professionals de contacte es basa en l’interès legítim de gestionar aquella relació empresarial.
Representació i esmenes. Posem a disposició del representant autoritzat les dades i documents necessaris i traslladem els seus avisos al beneficiari. Aquest tractament respon al servei de preparació i intermediació sol·licitat. L’autorització de representació és un document separat: acceptar aquesta política no atorga un poder de representació.
Derivació a prestadors. Comuniquem les dades necessàries a l’agent de la solució escollida i, quan es demana aquesta part del pack, a l’agent digitalitzador col·laborador de l’ordinador perquè contactin amb la persona interessada i gestionin les ofertes i contractes corresponents. La base és la gestió precontractual o contractual sol·licitada; per a les dades de contacte professional de representants d’empreses, l’interès legítim en aquella relació.
Seguretat i evidències. Utilitzem les dades estrictament necessàries per prevenir accessos indeguts, gestionar incidències, acreditar les peticions i atendre reclamacions. La base és l’interès legítim de protegir els sistemes i defensar els drets de les parts, sens perjudici de les obligacions legals de conservació o atenció de requeriments.
Analítica del portal. Google Analytics s’utilitza per comprendre el funcionament i l’ús del web, amb el consentiment que correspongui per a les tecnologies no necessàries. Google Search Console s’utilitza per analitzar la presència del portal al cercador, sense carregar-hi les dades ni els documents dels formularis.
La petició no comporta la subscripció a butlletins ni l’autorització per rebre publicitat addicional aliena al servei demanat. Si es preveu un tractament nou incompatible amb la finalitat inicial, s’informarà prèviament i s’establirà la base jurídica que correspongui.
4. Formularis parcials i comunicacions
El primer pas del formulari es desa quan la persona usuària el tramet expressament i el sistema el rep correctament. Si no es completen els passos següents, JP Global pot contactar-hi per ajudar a completar aquella mateixa petició. Escriure en un camp sense enviar el pas no equival a haver demanat aquest contacte.
El servei utilitza principalment WhatsApp, integrat amb el CRM a través de Twilio, i el correu electrònic corporatiu. També pot utilitzar trucades i SMS per a contactes o incidències del mateix procés. El formulari informa d’aquests canals i recull la petició de rebre-hi les comunicacions de servei. Es pot demanar un canvi de canal a legal@hooba.com; s’acordarà una alternativa viable sense confondre aquest canvi amb una ampliació dels terminis administratius.
Els missatges poden incloure enllaços a espais per completar dades, aportar documents o signar. Cal utilitzar aquests espais per a la documentació requerida i evitar enviar informació fiscal innecessària al cos d’un missatge. Es conserven els registres de gestió i les evidències de comunicació necessàries, d’acord amb l’apartat 8.
5. A qui comuniquem dades per gestionar la petició?
Representant voluntari autoritzat. Rep les dades i documents necessaris per a les actuacions administratives que la persona interessada li hagi autoritzat. La seva identitat s’informa abans de la comunicació necessària per formalitzar la representació i consta a l’autorització corresponent. Red.es i altres organismes competents reben les dades a través del tràmit o requeriment aplicable.
Hooba Iberia, S.L., NIF B55132088, Pol. Pont-xetmar, carrer B, 1, 17844 Cornellà del Terri, Girona; o Hooba Atlantic, S.L.U., NIF B44586659, carrer Graciliano Afonso, 3, planta 5, 35005 Las Palmas de Gran Canaria. La comunicació comercial es fa a la prestadora escollida, en la mesura necessària per gestionar l’oferta, la contractació i la solució.
Agent digitalitzador col·laborador de l’ordinador. La identitat i les dades de contacte d’aquest proveïdor es facilitaran a la persona interessada abans de comunicar les seves dades al proveïdor per gestionar la derivació. Quan es demana la derivació per a l’ordinador, s’envien per API les dades fiscals i de contacte, el número i la data de concessió del bo i la marca preferent. El proveïdor retorna estats de gestió, com pendent, contactat, en seguiment o acord formalitzat. Per a la seva pròpia oferta, contractació i prestació, actua com a responsable independent del tractament i li correspon facilitar la seva informació de privacitat. Aquest intercanvi permet gestionar i deixar constància de la derivació, però no converteix JP Global en proveïdora o responsable del lliurament de l’equip.
No es comuniquen sistemàticament les dades a totes les entitats pel simple fet de navegar. Les comunicacions es limiten al servei demanat i al moment en què són necessàries. També es poden facilitar dades a autoritats, jutjats o administracions quan existeixi una obligació legal o un requeriment vàlid.
6. Quins proveïdors tècnics intervenen?
El web i el CRM propi s’allotgen a Amazon Web Services, a la regió d’Irlanda. Hooba Iberia desenvolupa i manté els sistemes i, en les tasques tècniques que fa per compte de JP Global, actua com a encarregada del tractament, seguint les seves instruccions. L’accés es limita a les dades necessàries per a aquestes tasques i no habilita un ús comercial general de la base.
S’utilitzen Google Workspace per al correu i el calendari corporatius; Dinahosting per als SMS; Netelip per a la telefonia IP; Twilio per a la integració de WhatsApp amb el CRM; Validated ID per a la signatura electrònica; i Google Analytics i Google Search Console per als usos descrits en aquesta política.
L’accés per compte de JP Global es limita a les funcions contractades, amb les obligacions de confidencialitat, seguretat i protecció de dades que corresponguin. Els operadors de comunicacions o de plataformes també poden tractar determinades dades per a les seves pròpies obligacions legals o de funcionament, segons la naturalesa del servei i la seva informació de privacitat.
7. Hi pot haver transferències internacionals?
L’allotjament indicat a Irlanda no implica que tots els serveis de comunicació, signatura o analítica es prestin exclusivament des de l’Espai Econòmic Europeu. Alguns proveïdors, en particular Google, Twilio i la plataforma WhatsApp, poden comportar tractaments o accessos des d’altres països, inclosos els Estats Units.
Les transferències internacionals s’han d’emparar en el mecanisme aplicable al destinatari i al servei: una decisió d’adequació, inclòs el Marc de Privacitat de Dades UE–EUA quan l’entitat i el tractament hi estiguin coberts, o garanties adequades com les clàusules contractuals tipus de la Comissió Europea i, quan sigui necessari, mesures complementàries. Les condicions dels proveïdors també poden preveure normes corporatives vinculants quan siguin aplicables.
Pots obtenir informació sobre els destinataris i les garanties aplicables als serveis utilitzats, i sol·licitar-ne una còpia, escrivint a legal@hooba.com. La informació s’entregarà preservant les dades de tercers i els continguts confidencials que no sigui necessari revelar.
8. Durant quant de temps conservem les dades?
Peticions de preparació. Les dades es conserven mentre es gestiona efectivament la petició concreta. Si no es genera cap expedient, la gestió es tanca quan la persona desisteix, quan no pot continuar o quan finalitza la campanya o convocatòria a què correspon, sense una altra petició activa. Es revisarà periòdicament si encara són necessàries. Enviar recordatoris automàtics no prolonga per si mateix la necessitat de conservar-les.
Expedients en curs. Es conserven les dades necessàries durant la gestió i les actuacions pendents que en justifiquin l’ús. No es trasllada automàticament aquesta conservació a campanyes posteriors.
Gestió finalitzada. Cessa l’ús comercial ordinari. Només es conserva la documentació necessària per complir les obligacions aplicables o atendre possibles responsabilitats. Els terminis es determinen separadament segons la documentació contractual, fiscal o relativa a l’ajut i es compten des del fet que fixi la normativa aplicable. Si hi ha una reclamació, comprovació o procediment en curs, es conserva només allò necessari fins que es resolgui i durant els terminis que encara siguin exigibles. S’aplica el bloqueig quan sigui exigible i es limita l’accés als usos legalment permesos. Quan aquests terminis finalitzen, les dades se suprimeixen o s’anonimitzen de manera efectiva.
Dades tècniques i galetes. Es conserven segons la necessitat de seguretat o funcionament i els terminis informats per a cada tecnologia al panell i a la Política de galetes. Les evidències d’acceptació, autorització i comunicació es conserven només en la mesura necessària per acreditar el servei i les obligacions corresponents.
La mera possibilitat d’oferir serveis en el futur no justifica una conservació indefinida de tota la documentació aportada.
9. Quins drets pots exercir?
Pots sol·licitar confirmació de si tractem dades teves i exercir els drets d’accés, rectificació, supressió, limitació, oposició i portabilitat, en els supòsits que preveu la normativa. Quan un tractament es basi en el consentiment, el pots retirar sense afectar la licitud del tractament anterior.
Escriu a legal@hooba.com o al domicili de JP Global indicat a l’inici, identifica la petició i facilita un mitjà de resposta. Només es demanarà informació addicional per comprovar la identitat quan sigui necessària i proporcionada; no s’exigeix de manera general una còpia completa del document d’identitat.
La resposta es facilitarà dins dels terminis del RGPD: amb caràcter general, un mes des de la recepció, ampliable en els casos legalment previstos amb la informació corresponent. Pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades, a www.aepd.es.
10. Obligatorietat i exactitud de les dades
Els camps obligatoris s’identifiquen al formulari. Sense les dades necessàries pot no ser possible continuar la petició, preparar un expedient o fer una derivació demanada. Els camps opcionals es poden deixar sense completar.
La persona que aporta dades d’una empresa o d’altres persones ha d’estar legitimada per fer-ho, informar-les quan correspongui i facilitar informació exacta i actualitzada. Si s’aporten dades de tercers, com administradors, representants o persones autònomes col·laboradores o societàries, s’han de limitar a les necessàries per a la gestió. Aquesta obligació no substitueix la informació que JP Global hagi de facilitar a les persones afectades. L’aportació de documents no implica que JP Global n’hagi verificat el contingut fiscal, comptable o jurídic.
11. Decisions automatitzades, seguretat i actualitzacions
En aquest servei JP Global no adopta decisions basades únicament en tractament automatitzat que produeixin efectes jurídics o afectin significativament la persona interessada. Les comprovacions de camps i la gestió d’estats del CRM no equivalen a una resolució sobre la concessió de l’ajut.
JP Global aplicarà mesures tècniques i organitzatives adequades al risc, inclosos el control d’accessos, la confidencialitat del personal, la protecció de les comunicacions i la gestió de còpies i incidències. No s’atribueix als sistemes una seguretat absoluta.
Aquesta política es pot actualitzar per reflectir canvis reals del servei. Si el canvi afecta de manera rellevant el tractament de dades ja recollides, es facilitarà la informació addicional i, quan correspongui, se sol·licitarà el consentiment abans d’iniciar el nou ús. La versió nova no legitima retroactivament tractaments anteriors.
