Política de privacitat

Versió 1.0 · Data d'entrada en vigor: 15 de juliol de 2026 · Darrera actualització: 18 d'agost de 2026

Aquesta política explica com Fitable SL («Fitable» o «nosaltres») recull i utilitza dades personals quan utilitzes fitable.es i els serveis de Fitable (els «Serveis»). Està redactada per complir els requisits del Reglament General de Protecció de Dades de la UE («RGPD»), inclosos els deures d'informació dels articles 13 i 14, i la Llei Orgànica 3/2018, de Protecció de Dades Personals i garantia dels drets digitals («LOPDGDD»).

Fitable és una plataforma de fotografia de producte i contingut per a xarxes socials impulsada per IA, adreçada a marques de moda de comerç electrònic. La majoria dels nostres clients són empreses, però aquesta política s'aplica a tots els usuaris dels Serveis, incloses les persones consumidores.

Hem procurat que aquesta política sigui curta i llegible. Si res no queda clar, escriu-nos a fitable.ai@gmail.com — preferim respondre una pregunta que amagar-nos darrere la lletra petita.

En resum:

• Recollim només el que necessitem per gestionar el teu compte, processar el teu contingut a través del nostre pipeline d'IA i facturar-te — res més.
• No venem mai les teves dades i no utilitzem mai el teu contingut per entrenar els nostres propis models d'IA.
• L'analítica i el correu de màrqueting funcionen només amb el teu consentiment.
• El número de la teva targeta el guarda Stripe, no nosaltres.
• Estem establerts a Espanya; alguns dels nostres proveïdors tracten dades als Estats Units, protegits pel Marc de Privadesa de Dades UE-EUA (Data Privacy Framework) i per clàusules contractuals tipus.
• Tens tots els drets que reconeix el RGPD, exercibles gratuïtament a través de fitable.ai@gmail.com.

Les seccions següents són la versió jurídicament completa d'aquests compromisos.

1. Qui és responsable de les teves dades

El responsable del tractament de les teves dades personals és:

• Fitable SL, societat limitada constituïda a Espanya
• Domicili social: Carrer de Sant Antoni Maria Claret 362, 08041 Barcelona, Espanya
• Contacte de privadesa: fitable.ai@gmail.com

No hem designat cap delegat de protecció de dades, perquè no és obligatori per al nostre perfil de tractament. Totes les qüestions de privadesa les gestiona el nostre contacte de privadesa a l'adreça indicada més amunt, i aquest contacte és la via més ràpida per a qualsevol pregunta o sol·licitud relacionada amb aquesta política.

2. On estem establerts

Fitable SL està establerta a Espanya. Per tant, el RGPD ens és directament aplicable com a responsable del tractament establert a la Unió Europea, i no estem obligats a designar cap representant a la Unió d'acord amb l'article 27 del RGPD. La nostra autoritat de control principal és l'Agència Espanyola de Protecció de Dades (AEPD); la secció 13 explica com presentar-hi una reclamació.

3. Quines dades recollim de tu

Dades que ens proporciones

• Dades del compte — nom, adreça electrònica, contrasenya (emmagatzemada únicament com a hash amb sal), idioma i preferències de l'espai de treball.
• Dades de l'empresa — nom de la marca, URL de la botiga en línia i altra informació que ens proporcionis sobre la teva marca.
• Contingut pujat — fotografies de producte, actius de marca, imatges de referència i qualsevol altre fitxer que pugis perquè el processem.
• Dades de marca i de xarxes socials — fonts que connectes o que ens indiques, com ara el catàleg de la teva botiga o el teu compte d'Instagram (vegeu la secció 4 per a les dades de tercers que poden contenir).
• Comunicacions de suport — missatges que envies a fitable.ai@gmail.com i la correspondència relacionada.

Dades recollides automàticament

• Dades d'ús — com interactues amb els Serveis: funcionalitats utilitzades, generacions executades, pàgines visitades i configuracions triades.
• Dades del dispositiu i de la connexió — tipus de navegador, sistema operatiu, característiques de la pantalla, adreça IP i la ubicació aproximada derivada de l'adreça IP.
• Dades de registre — registres de servidor i de seguretat que recullen peticions, errors i esdeveniments d'autenticació.

Dades de pagament

• Metadades de pagament — pla, historial de compres i factures, país de facturació, i els últims dígits i la marca de la teva targeta.
• Les dades completes de la targeta les recull i les gestiona Stripe, el nostre processador de pagaments. Fitable no emmagatzema mai el número de la teva targeta.

4. Dades que obtenim de fonts públiques i de plataformes connectades

Aquesta secció és el nostre avís d'informació d'acord amb l'article 14 del RGPD per a les dades personals que no recollim de la persona a qui es refereixen.

Quan demanes a Fitable que importi la teva botiga o que analitzi un perfil d'Instagram, recuperem contingut d'aquestes fonts: fitxes de producte, imatges, textos i publicacions públiques. Aquest contingut pot incloure de manera incidental dades personals de tercers — per exemple, models que apareixen a les fotografies, clients retratats en contingut generat per usuaris o noms de compte de persones que han comentat publicacions públiques.

• Categories de dades — imatges de persones, noms o àlies visibles en publicacions públiques i text associat a contingut públic.
• Fonts — la botiga o el lloc web que connectes, i els perfils o feeds d'Instagram d'accés públic que ens indiques.
• Finalitat i base jurídica — derivar l'estil visual, els patrons de composició i el perfil de contingut de la teva marca per poder generar imatges coherents amb la marca i suggeriments de planificació (interès legítim del nostre client a analitzar la presència de la seva pròpia marca, article 6.1.f del RGPD).
• El que no fem — no utilitzem aquest contingut per identificar persones, no elaborem perfils de les persones que hi apareixen, no ens hi posem en contacte i no el compartim amb tercers per a les seves pròpies finalitats.

Facilitar un avís de privadesa individual a cada persona que pugui aparèixer en contingut públic de marca suposaria un esforç desproporcionat en el sentit de l'article 14.5.b del RGPD. Aquesta política, accessible públicament, serveix per tant d'avís d'informació per a aquestes persones interessades. Qualsevol d'aquestes persones pot adreçar-se a fitable.ai@gmail.com per exercir els drets descrits a la secció 13, inclosos els d'oposició i supressió.

5. Per què tractem les teves dades i amb quina base jurídica

Tractem dades personals únicament per a les finalitats següents, cadascuna vinculada a una base jurídica de l'article 6 del RGPD:

• Prestar-te el compte i els Serveis (registre, autenticació, gestió de l'espai de treball, emmagatzematge de contingut, atenció al client) — execució d'un contracte, article 6.1.b.
• Processament de generació amb IA (executar les imatges que puges i les teves instruccions a través del nostre pipeline d'IA per produir les imatges que sol·licites) — execució d'un contracte, article 6.1.b.
• Pagaments, facturació i registres comptables — compliment d'obligacions legals, article 6.1.c, incloses les obligacions fiscals i de registre mercantil espanyoles.
• Analítica de producte amb PostHog (entendre l'ús de les funcionalitats per millorar el producte) — el teu consentiment, article 6.1.a. L'analítica només funciona si hi consents, i pots retirar el consentiment en qualsevol moment.
• Correu de màrqueting (novetats, consells, ofertes) — el teu consentiment, article 6.1.a. Tots els missatges inclouen un enllaç per donar-te de baixa, i la baixa té efecte immediat.
• Seguretat i prevenció del frau i dels abusos (anàlisi de registres, limitació de peticions, detecció d'usos indeguts de les funcionalitats d'IA) — el nostre interès legítim, article 6.1.f, a mantenir els Serveis segurs, protegir els nostres usuaris i prevenir usos fraudulents o abusius de la plataforma.
• Formulació, exercici o defensa de reclamacions — el nostre interès legítim, article 6.1.f, a protegir la nostra posició jurídica.

Si mai necessitem tractar les teves dades per a una finalitat nova no prevista aquí, t'informarem primer i, quan sigui necessari, et demanarem el consentiment.

6. Funcionalitats d'IA i com es processa el teu contingut

Les funcionalitats de Fitable següents funcionen amb IA:

• Generació d'imatges d'escenes i de models, incloses imatges d'estil prova virtual.
• Importació de la botiga i anàlisi del perfil de marca.
• Anàlisi de feeds públics d'Instagram.
• Suggeriments de planificació i publicació de contingut derivats del teu perfil de marca.

Com funciona aquest processament:

• Les persones que apareixen a les imatges generades són models sintètics generats per IA — no són persones reals, llevat que tu mateix pugis imatges de persones reals.
• Quan executes una generació, les imatges i instruccions que has seleccionat s'envien als nostres proveïdors de models d'IA — Google (models d'imatge Gemini) i fal.ai —, que actuen com a encarregats del tractament i retornen el resultat generat. El text que ens facilites (descripcions de marca, detalls de producte, peus de foto i instruccions de planificació) també pot enviar-se a OpenAI, que actua com el nostre encarregat per a l'anàlisi de text, els suggeriments de planificació i el filtratge de seguretat del contingut.
• Quan és tècnicament possible, les imatges generades porten marques llegibles per màquina que les identifiquen com a generades per IA, d'acord amb l'article 50 del Reglament d'IA de la UE, i preservem aquestes marques al llarg del nostre pipeline.
• Fitable no utilitza el teu contingut per entrenar els seus propis models d'IA. Els nostres acords amb els proveïdors de models els limiten a processar el teu contingut per lliurar la generació que has sol·licitat.

7. Imatges de persones reals

El contingut que puges, i els feeds públics que analitzem a petició teva, poden contenir de manera incidental imatges de persones reals. Processem aquestes imatges per derivar-ne l'estil i la composició — il·luminació, enquadrament, paleta, atmosfera — i no per identificar de manera única ningú.

• No fem identificació biomètrica.
• No construïm perfils ni bases de dades de reconeixement facial.
• No relacionem cares entre comptes, fonts ni la web oberta.

Tal com estableixen les nostres Condicions del servei, garanteixes que disposes dels drets, autoritzacions i consentiments necessaris respecte de qualsevol persona real que aparegui al contingut que puges.

8. Inici de sessió amb Google

Si inicies sessió amb Google, rebem el teu nom, la teva adreça electrònica i la informació bàsica del perfil del teu compte de Google. Utilitzem aquestes dades únicament per crear i gestionar el teu compte de Fitable. No sol·licitem accés al teu Gmail, contactes, calendari ni fitxers.

L'ús que Fitable fa de la informació rebuda de les API de Google s'ajusta a la Google API Services User Data Policy, inclosos els seus requisits de Limited Use (ús limitat). No utilitzem dades d'usuari de Google per a publicitat, no les venem i no permetem que cap persona les llegeixi, excepte amb el teu consentiment, per motius de seguretat o per complir la llei.

9. Amb qui compartim dades

Compartim dades personals amb els proveïdors de serveis següents (subencarregats), cadascun vinculat per un contracte d'encàrrec del tractament d'acord amb l'article 28 del RGPD que els limita a tractar les dades seguint les nostres instruccions documentades:

• Vercel — allotjament de l'aplicació i distribució de contingut.
• Neon (regió UE) — base de dades Postgres gestionada que emmagatzema els registres del teu compte, el teu espai de treball i el teu contingut.
• Upstash (regió UE) — Redis gestionat per a sessions, memòria cau i limitació de peticions.
• Google — inici de sessió OAuth, Google Cloud Storage (regió UE) per a les imatges que puges i que generem, i models de generació d'imatges Gemini.
• fal.ai — generació d'imatges amb IA.
• OpenAI — anàlisi de text amb IA, suggeriments de planificació i filtratge de seguretat del text que ens facilites.
• Apify — obtenció dels feeds públics de xarxes socials que ens demanes analitzar (vegeu la secció 4).
• Stripe — processament de pagaments. Per a determinats tractaments de prevenció del frau i de compliment normatiu, Stripe actua com a responsable independent d'acord amb la seva pròpia política de privadesa.
• Sentry — monitoratge d'errors, per detectar i corregir fallades dels Serveis (dades tècniques d'esdeveniments, que poden incloure el teu identificador d'usuari i la teva adreça IP).
• PostHog (allotjat a la UE) — analítica de producte (només si has consentit l'analítica).
• Resend — enviament de correus transaccionals (correus d'inici de sessió, rebuts, avisos del servei).

Més enllà d'aquests proveïdors, podem comunicar dades:

• Quan ho exigeixi una llei, una norma o un requeriment legal vàlid.
• Per protegir els drets, la propietat o la seguretat de Fitable, dels nostres usuaris o del públic.
• En el marc d'una fusió, adquisició o venda d'actius — cas en què t'ho notificarem abans que les teves dades quedin subjectes a una política de privadesa diferent.

No venem dades personals i no les compartim amb tercers per al seu propi màrqueting.

10. Transferències internacionals

Fitable SL està establerta a Espanya. Alguns dels proveïdors indicats a la secció 9 tracten dades personals als Estats Units.

Per a les transferències des de la UE/EEE ens emparem en les garanties següents:

• El Marc de Privadesa de Dades UE-EUA (Data Privacy Framework), quan el destinatari disposa d'una certificació vigent en virtut d'aquest marc.
• Les clàusules contractuals tipus de la Comissió Europea (Decisió 2021/914), complementades amb mesures addicionals quan cal, com a mecanisme subsidiari per als destinataris no coberts per una certificació.

Pots sol·licitar una còpia de les garanties aplicables escrivint a fitable.ai@gmail.com.

11. Quant de temps conservem les teves dades

Conservem les dades personals només el temps necessari per a la finalitat per a la qual es van recollir, i després les suprimim o les bloquegem:

• Dades del compte — mentre el teu compte existeixi; després de la supressió del compte, bloquejades fins que hagin transcorregut els terminis legals de prescripció de les accions (article 32 de la LOPDGDD), i després esborrades.
• Imatges pujades i generades — mentre el teu compte existeixi, més un període de gràcia de 30 dies després de la supressió del compte per si canvies d'opinió, i després esborrades.
• Registres de facturació i factures — 6 anys, tal com exigeix el Codi de Comerç espanyol; bloquejades un cop transcorregut el termini de prescripció fiscal de 4 anys.
• Dades d'analítica — fins a 24 mesos.
• Registres de servidor i de seguretat — 12 mesos.
• Registres de consentiment i de supressió (prova que vas donar o retirar el consentiment, llistes de baixa) — fins que retiris el consentiment, més el temps necessari per acreditar-ne el compliment.

El «bloqueig» (bloqueo) és un requisit de la llei espanyola en virtut del qual les dades suprimides queden custodiades — accessibles únicament per a jutges i tribunals, administracions públiques o per a la defensa de reclamacions — fins que expirin els terminis de prescripció corresponents, moment en què s'esborren definitivament.

Les dades de les còpies de seguretat xifrades se sobreescriuen en el cicle de rotació de còpies posterior a la supressió.

12. Decisions automatitzades

No prenem decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics sobre tu o que t'afectin significativament de manera similar (article 22 del RGPD). La generació amb IA produeix imatges creatives a petició teva; no pren decisions sobre tu.

13. Els teus drets

D'acord amb el RGPD i la LOPDGDD, tens dret a:

• Accedir a les dades personals que tenim sobre tu i rebre'n una còpia.
• Rectificar dades inexactes o incompletes.
• Suprimir les teves dades («dret a l'oblit»), amb subjecció a les obligacions de conservació de la secció 11.
• Limitar el tractament en els supòsits que preveu l'article 18 del RGPD.
• Portabilitat — rebre les dades que ens has proporcionat en un format estructurat, d'ús comú i llegible per màquina, o fer que es transmetin a un altre responsable quan sigui tècnicament possible.
• Oposar-te al tractament basat en l'interès legítim, i al màrqueting directe en qualsevol moment.
• Retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament efectuat abans de la retirada.

Com exercir-los:

• Escriu a fitable.ai@gmail.com des de l'adreça associada al teu compte, o descriu la teva relació amb les dades si no ets usuari (per exemple, si apareixes en contingut que hem analitzat).
• L'exercici dels teus drets és gratuït.
• Podem demanar-te que verifiquis la teva identitat abans d'atendre una sol·licitud.
• Responem en el termini d'un mes, prorrogable dos mesos més per a sol·licituds complexes — si això passa, t'ho comunicarem i te n'explicarem el motiu.

També tens dret a presentar una reclamació davant d'una autoritat de control — a Espanya, l'AEPD (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) — o davant de l'autoritat del teu país de residència.

14. Menors

Els Serveis estan pensats per a usuaris professionals majors de 18 anys i no s'adrecen a menors. Segons la llei espanyola (article 7 de la LOPDGDD), l'edat de consentiment digital és de 14 anys. No recollim conscientment dades personals de cap persona menor de 14 anys. Si creus que un menor de 14 anys ens ha proporcionat dades personals, escriu a fitable.ai@gmail.com i les suprimirem.

15. Cookies i analítica

Cookies

Utilitzem un conjunt reduït de cookies i tecnologies similars:

• Cookies essencials — necessàries per a l'inici de sessió, la gestió de la sessió i la seguretat. Sempre estan actives perquè els Serveis no poden funcionar sense elles.
• Analítica (PostHog) — s'utilitza només amb el teu consentiment, per entendre com s'utilitza el producte i millorar-lo.

No utilitzem cookies publicitàries i no permetem el rastreig publicitari de tercers als Serveis.

Gestió de les teves preferències

L'analítica funciona només si hi has consentit. Pots canviar les teves preferències de cookies en qualsevol moment des de la configuració de cookies de l'aplicació, i pots esborrar o bloquejar les cookies des del teu navegador. Retirar el consentiment atura la recollida analítica d'aleshores endavant; no suprimeix retroactivament les estadístiques agregades que ja no t'identifiquen.

16. Seguretat i violacions de seguretat

Protegim les dades personals amb mesures tècniques i organitzatives adequades al risc, entre les quals:

• Xifratge de les dades en trànsit (TLS) i en repòs.
• Controls d'accés amb accés intern de privilegi mínim als sistemes de producció.
• Aïllament de xarxa de la infraestructura de producció.
• Registre, monitoratge i alertes davant d'activitat sospitosa.
• Diligència deguda amb els proveïdors i contractes d'encàrrec del tractament amb tots els subencarregats.

Cap sistema és perfectament segur. Si es produeix una violació de la seguretat de les dades personals que pugui comportar un risc per als teus drets i llibertats, la notificarem a l'autoritat de control competent en un termini de 72 hores des que en tinguem coneixement (article 33 del RGPD), i t'ho comunicarem directament sense dilació indeguda quan la violació pugui comportar un risc alt per a tu (article 34 del RGPD).

17. Canvis en aquesta política

Podem actualitzar aquesta política a mesura que evolucionin els Serveis o la legislació.

• Els canvis substancials tenen efecte, com a mínim, 30 dies després que t'ho notifiquem per correu electrònic o mitjançant un avís a l'aplicació. Si no hi estàs d'acord, pots donar de baixa el teu compte abans que els canvis tinguin efecte; les persones consumidores reben el reemborsament prorratejat de les quotes de subscripció pagades per avançat i no consumides.
• Els canvis no substancials (aclariments, errates, actualitzacions de contacte) tenen efecte en el moment de publicar-se.
• Les versions anteriors estan disponibles a petició a fitable.ai@gmail.com.

18. Idioma

Aquesta política es publica en anglès, castellà i català. En cas de discrepància, preval la versió anglesa, excepte quan una norma imperativa et reconegui, com a consumidor, el dret d'emparar-te en la versió de l'idioma en què se't van comercialitzar els Serveis.

19. Contacte

• Qüestions de privadesa: fitable.ai@gmail.com
• Notificacions legals: fitable.ai@gmail.com
• Suport general: fitable.ai@gmail.com

Si ens escrius per una qüestió de dades personals, indica'ns si ets usuari de Fitable o un tercer les dades del qual poden aparèixer en contingut analitzat — ens ajuda a encaminar i resoldre la teva sol·licitud més de pressa.