Política de Privacitat

Aquesta Política de Privacitat explica com Bentokai recull, utilitza i protegeix les dades personals quan fas servir la nostra plataforma a app.bentokai.com, incloses les funcions opcionals de connexió bancària (open banking).

1. Qui som

Bentokai («Bentokai», «nosaltres») opera una plataforma de gestió empresarial per a empreses i les seves marques. Pel que fa a les dades personals descrites aquí, Bentokai actua com a responsable del tractament. Ens pots contactar a privacy@bentokai.com.

2. Informació que recollim

• Dades de compte i perfil: nom, correu electrònic, idioma i preferències de visualització, i dades d'autenticació (les contrasenyes s'emmagatzemen únicament com a hash amb sal; claus d'accés [passkeys] quan les actives).
• Contingut que hi afegeixes: els comptes, marques, contactes, dades de facturació i registres similars que crees a la plataforma.
• Informació de comptes bancaris: quan decideixes connectar un compte bancari, els saldos i l'historial de transaccions d'aquest compte (vegeu la secció 3).
• Dades tècniques: sessions d'inici de sessió, informació del dispositiu i del navegador, adreça IP i ubicació aproximada (país i proveïdor d'internet, consultats en iniciar la sessió i mostrats a la teva pàgina de Seguretat), i un registre d'activitat de les accions fetes al tauler, utilitzats per seguretat i suport.
• Interacció amb el correu: per als correus que la plataforma t'envia (correus de factures i de suport; els correus de seguretat, com el restabliment de contrasenya, no es rastregen), registrem el lliurament, si el correu s'ha obert (un píxel de seguiment) i en quins enllaços s'ha fet clic, amb marques de temps.

3. Informació de comptes bancaris i open banking

La funció de Tresoreria de Bentokai et permet connectar els teus propis comptes bancaris per consultar-ne els saldos i moviments dins de la plataforma. Aquest accés és:

• Autoritzat expressament per tu al teu propi banc. T'autentiques directament a la pàgina del teu banc o proveïdor: mai no veiem ni emmagatzemem les teves credencials de banca electrònica.
• De només lectura. Només obtenim les dades del compte, els saldos i les transaccions. Bentokai no inicia pagaments ni mou diners.
• Prestat a través de proveïdors de serveis d'informació sobre comptes (AISP) autoritzats: Enable Banking i, quan escaigui, GoCardless Bank Account Data, regulats per oferir accés d'open banking d'acord amb la PSD2. Faciliten la connexió amb el teu banc segons les teves instruccions.

Els saldos i transaccions importats s'utilitzen únicament per mostrar la teva informació financera dins del teu espai de treball de Bentokai i només són visibles per als usuaris a qui has concedit accés a aquesta marca.

4. Com utilitzem les teves dades i les nostres bases jurídiques

• Per prestar el servei que has contractat (execució d'un contracte).
• Per connectar i mostrar les teves dades bancàries (el teu consentiment explícit, que pots retirar en qualsevol moment desconnectant el compte).
• Per mantenir el servei segur: autenticació, prevenció del frau i el registre d'activitat (el nostre interès legítim a operar un servei segur).
• Per llegir els documents que importes: quan importes una factura en PDF i no es pot llegir automàticament, s'envia un extracte del seu text (fins als primers ~12.000 caràcters) al nostre proveïdor d'IA (Anthropic) per identificar els camps de la factura, amb l'únic fi de completar la importació que has sol·licitat. El mateix proveïdor impulsa les traduccions opcionals de la interfície.
• Per mesurar la interacció amb el correu: lliurament, obertures i clics als enllaços dels correus de la plataforma (el nostre interès legítim a confirmar que el correu transaccional t'arriba).
• Per complir obligacions legals quan siguin aplicables.

5. Cessions i encarregats del tractament

No venem dades personals. Només les compartim amb proveïdors de serveis que actuen per compte nostre sota els acords adequats, i únicament en la mesura necessària per prestar el servei:

• el nostre proveïdor d'allotjament;
• els proveïdors d'open banking indicats a la secció 3, quan connectes un compte;
• Anthropic, PBC (Estats Units): tracta el text extret de les factures quan uses la importació de PDF descrita a la secció 4, i el text de les traduccions del catàleg i del centre d'ajuda;
• ip-api.com: rep la teva adreça IP en iniciar la sessió per proporcionar la informació de país i proveïdor d'internet que es mostra a la teva pàgina de Seguretat.

6. Transferències internacionals

Les teves dades es tracten principalment dins de l'Espai Econòmic Europeu. Els proveïdors d'extracció de documents mitjançant IA i de consulta d'ubicació en iniciar la sessió indicats a la secció 5 tracten dades als Estats Units; per a aquestes i qualsevol altra transferència fora de l'EEE ens basem en garanties adequades, com les clàusules contractuals tipus de la Comissió Europea.

7. Conservació de les dades

Conservem les teves dades mentre el teu compte estigui actiu i durant el temps necessari per prestar el servei. Quan desconnectes un compte bancari, els seus saldos i transaccions emmagatzemats s'eliminen d'aquesta connexió. Pots sol·licitar que eliminem el teu compte i les dades associades tal com es descriu més avall.

8. Els teus drets

D'acord amb el RGPD, tens dret a accedir, rectificar, suprimir, limitar o oposar-te al tractament de les teves dades personals, a la portabilitat de les dades i a retirar el teu consentiment en qualsevol moment. Per exercir aquests drets, escriu a privacy@bentokai.com. També tens dret a presentar una reclamació davant la teva autoritat de protecció de dades local (a Espanya, l'Agencia Española de Protección de Datos).

9. Seguretat

Protegim les dades amb xifratge en trànsit, hash de les credencials i xifratge en repòs dels camps sensibles, com ara les dades de contacte i les credencials financeres connectades. L'accés està limitat per permisos per usuari.

10. Galetes

Només utilitzem les galetes estrictament necessàries per mantenir la teva sessió iniciada i recordar preferències bàsiques. No fem servir galetes de publicitat ni de seguiment de tercers.

11. Canvis en aquesta política

Podem actualitzar aquesta política de tant en tant. Els canvis substancials es reflectiran aquí.

12. Contacte

Preguntes sobre aquesta política o les teves dades: privacy@bentokai.com.