Política de privacitat

1. Responsable del tractament i àmbit d’aquesta política

Última actualització: 9 d’octubre de 2026.

El responsable del tractament de les dades personals descrites en aquesta política és Francesc Tuset, titular d’Aura Digital, establert a Andorra. Podeu contactar-hi a través de privacitat@auradg.com o del telèfon +376 661077.

Aquesta política explica com tractem les dades personals dels usuaris, clients, persones de contacte i alumnes en relació amb els llocs web https://www.auradg.com i https://skillsentinel.com, les consultes que rebem i els serveis i activitats de formació que oferim.

Tractem les dades d’acord amb la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals d’Andorra (LQPD) i, quan sigui aplicable, el Reglament (UE) 2016/679, general de protecció de dades (RGPD).

En particular:

  • Informem de les finalitats per a les quals tractem les dades i de la base jurídica corresponent.
  • Recollim les dades adequades i necessàries per a cada finalitat.
  • Sol·licitem el consentiment quan aquesta sigui la base jurídica del tractament.
  • Apliquem mesures tècniques i organitzatives per protegir les dades.
  • Conservem la informació durant els terminis necessaris o legalment exigibles.
  • Facilitem l’exercici dels drets de les persones interessades.

Quan, per prestar un servei a un client, tractem dades personals per compte seu i seguint les seves instruccions, aquest tractament es regeix pel contracte d’encàrrec corresponent i per la informació de privacitat del responsable d’aquelles dades.

2. Finalitats, dades i conservació

A continuació detallem les finalitats per a les quals tractem les dades personals, les categories de dades utilitzades, les bases jurídiques i els terminis de conservació. Podeu desplegar cada apartat per consultar-ne la informació.

Les dades assenyalades com a obligatòries en els formularis són necessàries per gestionar la sol·licitud o prestar el servei corresponent. Si no les faciliteu, és possible que no puguem atendre la petició. La resta de dades són opcionals.

2.1 Contacte i sol·licituds d’informació sobre els nostres serveis

📢 Descripció:

Tractem les dades que ens faciliteu quan contacteu amb nosaltres per formularis web, correu electrònic, telèfon o altres canals habilitats, per atendre les vostres consultes sobre els nostres serveis i cursos, preparar pressupostos i gestionar les actuacions prèvies a una possible contractació que ens sol·liciteu.

📄 Per a aquest propòsit utilitzem les dades següents:

  • Nom i cognoms, si escau.
  • Adreça de correu electrònic.
  • Número de telèfon, si ens el faciliteu.
  • Contingut de la consulta o sol·licitud.
  • Informació que ens faciliteu sobre el servei o la formació que us interessa.

📜 La base sobre la qual podem tractar aquestes dades és:

L’aplicació de mesures precontractuals sol·licitades per la persona interessada, d’acord amb l’article 6.1.b de la LQPD i, quan sigui aplicable, l’article 6.1.b del RGPD.

📅 Període de conservació:

Conservem les dades mentre gestionem la vostra sol·licitud i, un cop finalitzada, durant un màxim de 24 mesos des de l’última comunicació relacionada amb aquesta sol·licitud.

Si contracteu un servei, les dades necessàries passaran a tractar-se per gestionar la relació contractual, d’acord amb els apartats corresponents d’aquesta política.

📢 Descripció:

Tractem les dades personals necessàries per gestionar la contractació, organitzar i prestar els serveis sol·licitats, mantenir la relació amb els nostres clients i comunicar-nos sobre el desenvolupament dels treballs contractats.

📄 Per a aquest propòsit utilitzem les dades següents:

  • Nom i cognoms.
  • Adreça de correu electrònic.
  • Número de telèfon.
  • Informació del compte d’usuari, si escau.
  • Dades del servei contractat i informació que ens faciliteu per gestionar-ne la prestació.
  • Comunicacions relacionades amb la contractació i el desenvolupament del servei.

📜 La base sobre la qual podem tractar aquestes dades és:

L’execució del contracte o l’aplicació de mesures precontractuals sol·licitades per la persona interessada, d’acord amb l’article 6.1.b de la LQPD i, quan sigui aplicable, l’article 6.1.b del RGPD.

📅 Període de conservació:

Conservem aquestes dades durant la relació contractual i, un cop finalitzada, durant 24 mesos per al seguiment i tancament de la relació comercial.

La documentació que s’hagi de conservar per obligació legal o per atendre possibles responsabilitats es mantindrà durant els terminis corresponents, amb l’accés restringit i, quan pertoqui, bloquejada.

📢 Descripció:

Tractem les dades necessàries per emetre i gestionar factures, portar la comptabilitat, complir les obligacions tributàries i atendre els requeriments de les autoritats competents. També podem tractar la documentació justificativa necessària per a auditories que resultin exigibles.

📄 Per a aquest propòsit utilitzem les dades següents:

  • Nom i cognoms.
  • Adreça de facturació, incloent-hi carrer, població i codi postal.
  • País.
  • Adreça de correu electrònic.
  • Identificador fiscal, quan sigui necessari per a la facturació.
  • Dades de facturació i transaccions comercials.
  • Informació dels serveis o cursos facturats, imports i justificants corresponents.

📜 La base sobre la qual podem tractar aquestes dades és:

El compliment d’obligacions legals aplicables al responsable del tractament, d’acord amb l’article 6.1.c de la LQPD i, quan sigui aplicable, l’article 6.1.c del RGPD.

📅 Període de conservació:

Conservem la documentació comptable i els justificants de l’activitat durant sis anys, comptats des de la data de l’últim tancament anual, d’acord amb la normativa comptable andorrana.

Si existeix una obligació de conservació superior aplicable a una documentació concreta, o un procediment que en requereixi la conservació, la mantindrem durant el termini que correspongui.

📢 Descripció:

Tractem les dades necessàries per atendre consultes relacionades amb serveis o cursos contractats, proporcionar assistència, resoldre incidències i fer el seguiment de les sol·licituds de suport.

📄 Per a aquest propòsit utilitzem les dades següents:

  • Nom i cognoms, si escau.
  • Adreça de correu electrònic.
  • Número de telèfon, si s’utilitza aquest canal.
  • Nom o identificador del compte d’usuari, si escau.
  • Informació del servei o curs relacionat amb la consulta.
  • Contingut de la sol·licitud de suport i de les comunicacions necessàries per resoldre-la.

📜 La base sobre la qual podem tractar aquestes dades és:

L’execució del contracte del qual forma part l’atenció o el suport sol·licitat, d’acord amb l’article 6.1.b de la LQPD i, quan sigui aplicable, l’article 6.1.b del RGPD.

📅 Període de conservació:

Conservem aquestes dades mentre sigui necessari per resoldre la sol·licitud i durant els 24 mesos següents al seu tancament.

Quan una incidència doni lloc a una reclamació, conservarem la informació necessària per gestionar-la i atendre les responsabilitats que se’n puguin derivar durant els terminis aplicables.

📢 Descripció:

Tractem les dades necessàries per gestionar el cobrament dels serveis i cursos contractats, comprovar l’estat dels pagaments i tramitar, quan correspongui, devolucions o incidències relacionades amb aquests pagaments.

📄 Per a aquest propòsit utilitzem les dades següents:

  • Nom i cognoms.
  • Adreça de correu electrònic.
  • Adreça de facturació i país.
  • Informació de la compra o del servei contractat.
  • Import, data, referència i estat de la transacció.
  • Justificants de pagament o devolució, quan correspongui.

📜 La base sobre la qual podem tractar aquestes dades és:

L’execució del contracte, d’acord amb l’article 6.1.b de la LQPD i, quan sigui aplicable, l’article 6.1.b del RGPD.

La conservació dels justificants exigits per la normativa comptable o tributària es basa en el compliment d’una obligació legal, d’acord amb l’article 6.1.c de les normes esmentades.

📅 Període de conservació:

Conservem les dades mentre gestionem el pagament i les possibles incidències o devolucions.

Els justificants que formen part de la documentació comptable es conserven durant sis anys des de la data de l’últim tancament anual, sens perjudici dels terminis addicionals que siguin legalment aplicables.

📢 Descripció:

Amb el vostre consentiment, utilitzem les vostres dades per enviar-vos butlletins, novetats, promocions i informació sobre els serveis i cursos d’Aura Digital, a través dels canals per als quals hàgiu autoritzat aquests enviaments.

📄 Per a aquest propòsit utilitzem les dades següents:

  • Nom.
  • País, si ens el faciliteu i s’utilitza per adaptar les comunicacions.
  • Adreça de correu electrònic.
  • Número de telèfon, si autoritzeu comunicacions comercials per aquest canal.

📜 La base sobre la qual podem tractar aquestes dades és:

El vostre consentiment, d’acord amb l’article 6.1.a de la LQPD i, quan sigui aplicable, l’article 6.1.a del RGPD.

Podeu retirar-lo en qualsevol moment mitjançant el mecanisme de baixa habilitat en les comunicacions o escrivint a privacitat@auradg.com. La retirada no afecta la licitud dels tractaments efectuats anteriorment.

📅 Període de conservació:

Conservem les vostres dades mentre mantingueu la subscripció i continuem oferint les comunicacions per a les quals vau donar el consentiment.

Podeu donar-vos de baixa en qualsevol moment mitjançant l’enllaç habilitat en les comunicacions o escrivint a privacitat@auradg.com. Quan retireu el consentiment, deixarem d’utilitzar les vostres dades per a aquesta finalitat.

Revisem periòdicament la llista de subscripció per eliminar les dades que hagin deixat de ser necessàries. Si deixem d’oferir el butlletí o les comunicacions autoritzades, suprimirem les dades destinades exclusivament a aquests enviaments.

Després de la baixa, podrem conservar, amb accés restringit, la informació mínima necessària per acreditar el consentiment i la seva retirada durant els terminis de prescripció de les responsabilitats aplicables. També mantindrem la informació mínima d’exclusió necessària per evitar nous enviaments mentre continuem aquesta activitat.

📢 Descripció:

Tractem les dades necessàries per crear i gestionar el vostre compte d’usuari, tramitar les inscripcions als cursos i facilitar-vos l’accés als continguts i serveis de formació contractats a través d’Aura Digital Academy.

📄 Per a aquest propòsit utilitzem les dades següents:

  • Nom i cognoms.
  • Adreça de correu electrònic.
  • Número de telèfon, si es recull durant la inscripció.
  • Nom o identificador del compte d’usuari.
  • Informació relativa a la inscripció i als cursos als quals teniu accés.

📜 La base sobre la qual podem tractar aquestes dades és:

L’execució del contracte o l’aplicació de mesures precontractuals sol·licitades per la persona interessada, d’acord amb l’article 6.1.b de la LQPD i, quan sigui aplicable, l’article 6.1.b del RGPD.

📅 Període de conservació:

Conservem les dades mentre el compte sigui actiu i sigui necessari per facilitar l’accés a la formació contractada.

Després de finalitzar la relació relativa al compte i a la formació, conservem les dades durant un màxim de 36 mesos, sens perjudici de la supressió que correspongui a petició de la persona interessada i de les obligacions legals de conservació aplicables.

📢 Descripció:

Amb el vostre consentiment, utilitzem serveis d’analítica web per comprendre com s’utilitzen els nostres llocs web, avaluar el rendiment dels continguts i millorar l’experiència de navegació i els serveis que oferim.

📄 Per a aquest propòsit utilitzem les dades següents:

  • Identificadors de dispositius i identificadors associats a les galetes d’analítica.
  • Informació sobre el comportament de navegació, com ara pàgines visitades, temps de visita i interaccions amb els continguts.
  • País d’origen de la connexió.
  • Sistema operatiu del dispositiu.

📜 La base sobre la qual podem tractar aquestes dades és:

El vostre consentiment, d’acord amb l’article 6.1.a de la LQPD i, quan sigui aplicable, l’article 6.1.a del RGPD.

Podeu modificar o retirar el consentiment a través del gestor de preferències de galetes del lloc web.

📅 Període de conservació:

Google Analytics 4: configurem una conservació de 14 mesos per a les dades d’usuari i d’esdeveniments subjectes a aquest control. El termini de les dades d’usuari no es reinicia amb noves visites. Les dades vençudes s’eliminen mitjançant el procés mensual de Google. Els informes estadístics agregats estàndard poden continuar disponibles durant més temps.

Meta Pixel: les dades d’esdeveniments comunicades a Meta poden ser conservades per aquesta empresa durant un màxim de dos anys, segons les seves condicions de les eines empresarials. Aquest termini és diferent de la durada de les galetes i dels períodes de pertinença a les audiències publicitàries que es puguin configurar.

La durada de les galetes utilitzades per cada servei es detalla a la política de galetes.

Podeu modificar o retirar el consentiment mitjançant el gestor de preferències de galetes. La retirada atura la recollida posterior basada en aquest consentiment, però no comporta per si sola l’eliminació automàtica de totes les dades ja comunicades. Podeu exercir els drets que us corresponguin d’acord amb aquesta política.

3. Proveïdors de serveis i destinataris de les dades

Per gestionar la nostra activitat, prestar els serveis i mantenir els nostres llocs web, utilitzem els proveïdors que es detallen a continuació. Segons el servei, poden tenir accés a les dades necessàries per desenvolupar les funcions indicades.

Els proveïdors que tracten dades per compte nostre actuen com a encarregats del tractament, d’acord amb les condicions contractuals aplicables. Determinats proveïdors també efectuen tractaments sota la seva pròpia responsabilitat, especialment per gestionar els seus serveis, complir obligacions legals o garantir-ne la seguretat.

HubSpot — gestió de contactes i clients (CRM)

Utilitzem HubSpot per organitzar els contactes, gestionar la relació amb clients i possibles clients i fer el seguiment de les consultes i dels serveis.

Les dades tractades poden incloure:

  • Nom i cognoms.
  • Adreça de correu electrònic i número de telèfon.
  • Empresa i càrrec professional, si es faciliten.
  • Informació sobre consultes, serveis d’interès i serveis contractats.
  • Historial de comunicacions i anotacions necessàries per al seguiment de la relació.

El tractament de les dades incorporades al CRM per compte nostre es regula en l’acord de tractament de dades de HubSpot.

Microsoft 365 — correu electrònic professional

Utilitzem Microsoft 365 per gestionar el correu electrònic professional i les comunicacions relacionades amb consultes, pressupostos, contractació, prestació de serveis i formació.

Aquest servei tracta les adreces dels remitents i destinataris, el contingut dels missatges, els fitxers adjunts i les dades tècniques necessàries per al lliurament i la seguretat de les comunicacions.

El tractament es regeix per les condicions de Microsoft 365 i per l’addenda de protecció de dades de Microsoft aplicable al servei.

WhatsApp Business — comunicació i atenció al client

Utilitzem WhatsApp Business per respondre consultes i mantenir comunicacions relacionades amb els nostres serveis i activitats de formació.

Tractem el número de telèfon, el nom i la informació de perfil que ens sigui visible, així com els missatges i documents que ens envieu. WhatsApp també tracta dades tècniques i d’ús del servei d’acord amb les seves condicions.

El fet de contactar amb nosaltres per WhatsApp no implica autoritzar l’enviament de promocions. Les comunicacions comercials que requereixin consentiment només s’enviaran si l’heu atorgat.

Més informació: Política de privacitat de WhatsApp i condicions de WhatsApp Business.

SiteGround — allotjament web

Utilitzem SiteGround per a l’allotjament web. En la prestació d’aquest servei pot tractar les dades personals que s’emmagatzemin al web, així com registres tècnics de connexió, adreces IP i informació necessària per al funcionament, manteniment i seguretat de l’allotjament.

Les dades concretes depenen dels formularis, comptes d’usuari i funcionalitats habilitats al lloc web allotjat.

Més informació: Condicions i acord de tractament de dades de SiteGround.

Cloudflare — infraestructura web de SkillSentinel

Utilitzem serveis de Cloudflare vinculats a la infraestructura i al funcionament de skillsentinel.com.

Segons les funcionalitats utilitzades, Cloudflare pot tractar adreces IP, informació del navegador i del dispositiu, dades de les peticions web i registres tècnics necessaris per prestar el servei, distribuir continguts i protegir el lloc web.

El tractament de dades per compte nostre es regula en l’addenda de tractament de dades de Cloudflare.

Redsys i entitats financeres — pagaments

Els pagaments amb targeta es tramiten mitjançant la passarel·la Redsys i les entitats financeres que intervenen en l’operació.

Per gestionar el cobrament es tracten les dades necessàries de la transacció, com ara l’import, la moneda, la referència de la comanda i el resultat de l’operació. Les dades de la targeta introduïdes durant el pagament són tractades pels serveis que intervenen en la seva tramitació i autorització.

Aura Digital tracta la informació de confirmació i els justificants necessaris per gestionar la compra, la facturació i les possibles devolucions.

Més informació: Política de privacitat de Redsys.

Google Analytics 4 — analítica del lloc web

Utilitzem Google Analytics 4 per analitzar la navegació i les interaccions amb els nostres llocs web, d’acord amb la finalitat, les dades i el termini de conservació descrits a l’apartat 2.8.

Aquest servei tracta identificadors en línia, informació del dispositiu i dades de navegació segons les preferències de consentiment seleccionades.

Més informació: Protecció de les dades a Google Analytics.

4. Transferències internacionals de dades

Alguns dels serveis descrits a l’apartat anterior poden comportar el tractament de dades personals fora d’Andorra, inclosos països de la Unió Europea i els Estats Units.

La ubicació del tractament depèn del servei contractat, de la configuració del compte i dels proveïdors que intervenen en la seva prestació. L’allotjament principal en un país europeu no exclou necessàriament accessos de suport o altres tractaments des de tercers països.

Garanties aplicables

Les transferències internacionals estan subjectes als requisits de la normativa andorrana de protecció de dades i, quan correspongui, del RGPD. Segons la destinació i el tractament, aquestes garanties poden consistir en el reconeixement d’un nivell de protecció adequat o en mecanismes com les clàusules contractuals tipus, amb les mesures addicionals necessàries.

En relació amb els principals serveis utilitzats:

  • HubSpot: el servei pot comportar tractaments fora de la regió principal d’allotjament, inclosos els Estats Units, a través de les entitats i els subencarregats que intervenen en la seva prestació. El seu acord de tractament de dades regula aquestes transferències i incorpora les garanties contractuals previstes per als supòsits als quals s’aplica.

  • Microsoft 365: l’addenda de protecció de dades de Microsoft estableix els compromisos i les garanties aplicables al tractament i a les transferències de dades dels serveis contractats.

  • Cloudflare: la seva addenda de tractament de dades preveu mecanismes de transferència que inclouen les clàusules contractuals tipus i, quan sigui aplicable, el Marc de Privadesa de Dades UE-EUA.

  • Google Analytics 4: les garanties de transferència es regulen en les condicions de tractament de dades del servei. 

  • WhatsApp Business: les transferències es regeixen per les condicions del servei i els annexos aplicables a l’entitat prestadora i al tractament corresponent.

  • SiteGround: l’allotjament principal està ubicat a Madrid, Espanya. Aquesta ubicació no implica necessàriament que tots els serveis auxiliars, accessos de suport o tractaments de subencarregats es produeixin exclusivament a Espanya. Aquests tractaments es regeixen per l’acord de tractament de dades i les condicions aplicables al servei.

El Marc de Privadesa de Dades UE-EUA només és aplicable quan la transferència i l’entitat receptora estan cobertes per la certificació corresponent; no constitueix una garantia general per a qualsevol servei o destinatari dels Estats Units.

Podeu sol·licitar informació sobre les destinacions i les garanties aplicables a les vostres dades, així com els mitjans per obtenir-ne una còpia, escrivint a privacitat@auradg.com.

5. Comunicacions de dades per obligació legal

Podem comunicar dades personals a administracions públiques, òrgans judicials o altres autoritats competents quan existeixi una obligació legal o un requeriment vàlid que ho exigeixi.

Aquestes comunicacions es limiten a la informació necessària per complir l’obligació o atendre el requeriment corresponent.

Si una operació de transmissió de l’activitat comporta un canvi de responsable del tractament, s’avaluarà la base jurídica de les comunicacions de dades que siguin necessàries i s’informarà les persones afectades en els termes exigits per la normativa.

6. Galetes/Cookies i tecnologies similars

Els nostres llocs web utilitzen galetes i, quan correspongui, tecnologies similars per al seu funcionament i per a les finalitats opcionals descrites en la política de galetes de cada lloc web.

Les tecnologies que requereixen consentiment s’activen d’acord amb les preferències que hàgiu seleccionat. Podeu acceptar o rebutjar les finalitats opcionals i modificar les vostres preferències mitjançant el gestor de galetes.

La política de galetes ofereix informació sobre els serveis utilitzats, les finalitats, els proveïdors i la durada de les galetes.

7. Seguretat de les dades personals

Apliquem mesures tècniques i organitzatives adequades al tipus de dades i als riscos del tractament per protegir la informació davant accessos no autoritzats, pèrdues, alteracions o comunicacions indegudes.

Limitem l’accés a les dades a les persones que el necessiten per exercir les seves funcions, subjectes als deures de confidencialitat corresponents, i revisem les mesures de seguretat periòdicament.

8. Enllaços a llocs web de tercers

Els nostres llocs web poden incloure enllaços a pàgines gestionades per tercers. Aquesta política no regula els tractaments que aquests tercers efectuen sota la seva pròpia responsabilitat.

Us recomanem que consulteu les seves polítiques de privacitat abans de facilitar-los dades personals.

9. Drets de les persones interessades

En els supòsits previstos legalment, podeu exercir els drets següents:

  • Accés: conèixer si tractem dades personals vostres i obtenir-ne una còpia i informació sobre el tractament.
  • Rectificació: corregir les dades inexactes o completar les que siguin incompletes.
  • Supressió: sol·licitar l’eliminació de les dades quan concorrin les circumstàncies previstes legalment.
  • Limitació del tractament: demanar que es restringeixi l’ús de les dades en els supòsits aplicables.
  • Oposició: oposar-vos als tractaments en els casos previstos legalment, especialment a la utilització de les dades amb finalitats de màrqueting directe.
  • Portabilitat: rebre les dades que corresponguin en un format estructurat, d’ús comú i lectura mecànica i, quan sigui aplicable, demanar-ne la transmissió a un altre responsable.
  • Retirada del consentiment: retirar-lo en qualsevol moment, sense afectar la licitud del tractament anterior.
  • Decisions automatitzades: exercir les garanties previstes legalment davant decisions basades exclusivament en tractaments automatitzats que produeixin efectes jurídics o us afectin significativament.

 

Podeu enviar la sol·licitud a privacitat@auradg.com, indicant el dret que voleu exercir i les dades necessàries per identificar la vostra petició. Si tenim dubtes raonables sobre la vostra identitat, podrem demanar la informació addicional estrictament necessària per verificar-la.

Respondrem dins del termini legal d’un mes. Si la complexitat o el nombre de sol·licituds justifica una ampliació, us n’informarem dins d’aquest termini, indicant els motius.

L’exercici dels drets és gratuït, amb les excepcions legalment previstes per a sol·licituds manifestament infundades o excessives.

La supressió o la retirada del consentiment no impedeixen conservar la informació que sigui necessària per complir obligacions legals o atendre responsabilitats, amb les limitacions d’ús corresponents.

10. Reclamacions davant l’autoritat de control

Si considereu que el tractament de les vostres dades personals vulnera la normativa aplicable, podeu presentar una reclamació davant l’Agència Andorrana de Protecció de Dades (APDA).

Podeu consultar la informació i els canals de reclamació al seu lloc web: https://www.apda.ad.

També podeu contactar amb nosaltres a privacitat@auradg.com perquè puguem atendre la vostra consulta o reclamació, sense que això sigui un requisit previ per adreçar-vos a l’autoritat de control.

11. Modificacions d’aquesta política

Podem actualitzar aquesta política per reflectir canvis en els serveis, en els tractaments de dades o en la normativa aplicable. La versió vigent indicarà la data de l’última actualització.

Quan els canvis siguin rellevants per al tractament de les vostres dades, us informarem mitjançant un avís visible al lloc web o una comunicació directa, segons correspongui.

Si un canvi requereix un nou consentiment, el sol·licitarem abans d’efectuar el tractament corresponent.