Encàrrec de tractament de dades personals
Versió contrato-2026-10-24, vigent des del 24 d'octubre de 2026. Contracte d'encàrrec de l'article 28 del Reglament (UE) 2016/679 (RGPD) i de l'article 33 de la Llei orgànica 3/2018 (LOPDGDD).
Parts
Responsable («el centre»). La persona física o jurídica titular del centre hípic que accepta aquest encàrrec a l'aplicació. El seu nom, NIF i domicili són els de la fitxa del centre a Equnovo. L'accepta en nom seu la persona de direcció que marca la casella.
Encarregada («Equnovo»). Natalia Gómez Esquius, NIF 46133414Z, treballadora autònoma, amb domicili al carrer dels Països Catalans 16, 08960 Sant Just Desvern (Barcelona), que presta el servei amb el nom comercial Equnovo. Contacte de protecció de dades: team@equnovo.com.
1. Objecte
Equnovo tracta per compte del centre les dades personals que el centre incorpora a l'aplicació, només per prestar-li el servei contractat segons les condicions generals.
2. Durada
El que duri el contracte de servei, més el termini de retorn i supressió de la clàusula 12.
3. Naturalesa i finalitat
Allotjar, desar, ordenar, consultar, modificar, comunicar als interessats per encàrrec del centre (correu, WhatsApp, portal), fer-ne còpies i suprimir dades, per gestionar alumnes, classes, cavalls, pupil·latge, cobraments, remeses, factures, inscripcions i la comunicació del centre.
4. Interessats i dades
Interessats: alumnes (també menors d'edat), pares, mares i tutors, propietaris de cavalls, personal i professors del centre, i interessats que demanen informació pel web del centre.
| Categoria | Exemples |
|---|---|
| Identificació i contacte | Nom, cognoms, data de naixement, NIF, adreça, telèfon, correu, idioma, foto |
| Econòmiques | Titular i IBAN (xifrat), mandat SEPA, quotes, rebuts, factures, cobraments i devolucions |
| Activitat | Classes, assistència, nivell, valoracions, cavalls i el seu pupil·latge, missatges amb el centre |
| Documents | Llicències, assegurances, autoritzacions i altres documents que pugi el centre |
| Salut (categoria especial) | Només el que el centre decideixi anotar per a la seguretat de l'alumne, com al·lèrgies o lesions |
Identificació i contacte
- Nom, cognoms, data de naixement, NIF, adreça, telèfon, correu, idioma, foto
Econòmiques
- Titular i IBAN (xifrat), mandat SEPA, quotes, rebuts, factures, cobraments i devolucions
Activitat
- Classes, assistència, nivell, valoracions, cavalls i el seu pupil·latge, missatges amb el centre
Documents
- Llicències, assegurances, autoritzacions i altres documents que pugi el centre
Salut (categoria especial)
- Només el que el centre decideixi anotar per a la seguretat de l'alumne, com al·lèrgies o lesions
El centre només introdueix les dades necessàries i, per als menors i les dades de salut, amb la base jurídica i el consentiment dels pares o tutors que corresponguin.
5. Instruccions
Equnovo tracta les dades només seguint les instruccions documentades del centre. Aquest contracte i l'ús que el centre fa de l'aplicació són aquestes instruccions. Si una instrucció infringeix la normativa, a criteri d'Equnovo, ho comunica al centre immediatament. Equnovo no fa servir les dades per a finalitats pròpies, no les ven ni les cedeix, llevat d'una obligació legal, que comunicarà al centre si la llei ho permet.
6. Confidencialitat
Només accedeixen a les dades les persones que ho necessiten per prestar el servei, amb un compromís de confidencialitat que dura també després de la seva relació amb Equnovo.
7. Seguretat
Equnovo aplica mesures adequades al risc (art. 32 RGPD), entre d'altres:
- Connexió xifrada (HTTPS) i xifratge dels IBAN desats.
- Separació de les dades de cada centre i permisos per rol dins del centre.
- Contrasenyes desades amb hash, límit d'intents d'entrada i registre de les accions que canvien dades.
- Servidors a la UE, accés d'administració només per xarxa privada i amb claus personals.
- Còpies de seguretat diàries, amb prova de restauració cada setmana.
- Actualització de les dependències i revisió de seguretat dels canvis.
8. Subencarregats
El centre autoritza de manera general Equnovo a fer servir aquests subencarregats:
| Subencarregat | Per a què | Dades que rep | On |
|---|---|---|---|
| Oracle (Oracle Cloud Infrastructure) | Servidor, base de dades i còpies | Totes | UE (Madrid) |
| Cloudflare, Inc. | Connexió segura i protecció davant d'atacs | Les dades mentre circulen | Xarxa global; empresa dels EUA |
| Resend (Plus Five Five, Inc.) | Correus de l'aplicació: invitacions, avisos, rebuts | Nom i correu del destinatari i el text del correu | EUA |
| Anthropic, PBC | Model de llenguatge de l'assistent Nova, l'ajuda i els resums | La consulta i les dades del centre que calen per respondre-la | EUA |
| OpenRouter, Inc. | Model de llenguatge del dictat i de la importació de fitxers | L'àudio o el text dictat i el contingut dels fitxers importats | EUA |
| Google (Google Ireland Ltd. i Google LLC) | Entrar amb Google i connectar Google Calendar, només per a qui ho activa | Nom i correu d'aquesta persona i les classes que s'envien al seu calendari | UE i EUA |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) | Missatges de WhatsApp, només si el centre l'activa | Telèfon, nom i text dels missatges | UE i EUA |
| Stripe Payments Europe, Ltd. | Pagament amb targeta de quotes, només si el centre l'activa | Import, concepte i les dades de pagament que la família dona a Stripe | UE i EUA |
| PostHog, Inc. | Analítica d'ús | Identificadors interns, pàgines i clics sense textos; a la zona de l'equip, enregistraments amb textos i camps ocults | EUA |
| Muply i Linear Orbit, Inc. | Comentaris i errors que envia l'equip des de l'aplicació | El text del comentari i la pàgina | EUA |
Oracle (Oracle Cloud Infrastructure)
- Servidor, base de dades i còpies
- Totes
- UE (Madrid)
Cloudflare, Inc.
- Connexió segura i protecció davant d'atacs
- Les dades mentre circulen
- Xarxa global; empresa dels EUA
Resend (Plus Five Five, Inc.)
- Correus de l'aplicació: invitacions, avisos, rebuts
- Nom i correu del destinatari i el text del correu
- EUA
Anthropic, PBC
- Model de llenguatge de l'assistent Nova, l'ajuda i els resums
- La consulta i les dades del centre que calen per respondre-la
- EUA
OpenRouter, Inc.
- Model de llenguatge del dictat i de la importació de fitxers
- L'àudio o el text dictat i el contingut dels fitxers importats
- EUA
Google (Google Ireland Ltd. i Google LLC)
- Entrar amb Google i connectar Google Calendar, només per a qui ho activa
- Nom i correu d'aquesta persona i les classes que s'envien al seu calendari
- UE i EUA
Meta Platforms Ireland Ltd. (WhatsApp Business Platform)
- Missatges de WhatsApp, només si el centre l'activa
- Telèfon, nom i text dels missatges
- UE i EUA
Stripe Payments Europe, Ltd.
- Pagament amb targeta de quotes, només si el centre l'activa
- Import, concepte i les dades de pagament que la família dona a Stripe
- UE i EUA
PostHog, Inc.
- Analítica d'ús
- Identificadors interns, pàgines i clics sense textos; a la zona de l'equip, enregistraments amb textos i camps ocults
- EUA
Muply i Linear Orbit, Inc.
- Comentaris i errors que envia l'equip des de l'aplicació
- El text del comentari i la pàgina
- EUA
Equnovo exigeix a cada subencarregat, per contracte, les mateixes obligacions de protecció de dades i respon davant del centre del seu compliment. Avisa el centre per correu amb almenys 30 dies d'antelació de qualsevol subencarregat nou o substituït. El centre s'hi pot oposar dins d'aquest termini; si no hi ha cap alternativa raonable, pot posar fi al contracte sense cost.
9. Transferències internacionals
Les dades s'allotgen a la UE. Quan un subencarregat les tracta fora de l'Espai Econòmic Europeu, la transferència es basa en el Marc de privacitat de dades UE-EUA, per als adherits, o en les clàusules contractuals tipus de la Comissió Europea (Decisió 2021/914).
10. Drets dels interessats
Si un interessat demana a Equnovo exercir els seus drets, Equnovo ho trasllada al centre en 5 dies hàbils i no respon pel seu compte llevat que el centre li ho demani. L'aplicació permet al centre consultar, corregir, exportar i suprimir les dades per atendre aquestes peticions; Equnovo l'ajuda si cal.
11. Violacions de seguretat
Equnovo avisa el centre sense dilació, i en tot cas en 48 hores des que en té coneixement, de qualsevol violació de seguretat que afecti les seves dades, amb tot el que se'n sàpiga: què ha passat, quines dades i interessats afecta, les conseqüències probables i les mesures preses. Ajuda el centre a notificar-la a l'autoritat i als interessats quan calgui. Equnovo també ajuda el centre, si ho demana, en les avaluacions d'impacte i les consultes prèvies.
12. En acabar
En acabar el contracte, el centre té 30 dies per descarregar les seves dades des de l'aplicació o demanar que les hi lliurem en un format habitual. Després, Equnovo les suprimeix, també de les còpies de seguretat a mesura que roten, en un màxim de 90 dies, llevat de les que una llei obligui a conservar, que queden bloquejades.
13. Auditoria
Equnovo posa a disposició del centre la informació necessària per demostrar que compleix aquest encàrrec i permet auditories del centre o d'un auditor que designi, amb un avís previ raonable i sense accedir a dades d'altres centres.
14. Intel·ligència artificial
Equnovo no fa servir les dades del centre, i en particular les dels menors, per entrenar models d'intel·ligència artificial, ni permet que els seus proveïdors ho facin. Els models de llenguatge processen la consulta per respondre en aquell moment. Per OpenRouter només es fan servir proveïdors que no desen les dades ni hi entrenen models (sense retenció). Anthropic no entrena models amb les dades de la seva API i només les conserva el temps limitat que fixa la seva política per a l'API. Nova no executa cap canvi sense que una persona el confirmi.
15. Obligacions del centre
El centre lliura les dades amb base jurídica, informa els interessats, obté els consentiments que calguin (en especial dels pares o tutors dels menors) i supervisa el tractament.
16. Canvi de titular
Si el servei passa a una societat del titular, aquest encàrrec hi passa amb les mateixes condicions. Equnovo n'avisa el centre amb 30 dies d'antelació, i n'indica el nom, el NIF i el domicili, i el centre pot posar fi al contracte sense cost si no hi està d'acord.
17. Acceptació
El centre accepta aquest encàrrec en marcar la casella de l'aplicació. Equnovo desa quina versió s'ha acceptat, qui l'ha acceptada, quan, des de quina IP i amb quin navegador, i conserva el text de cada versió. Aquesta acceptació electrònica val com a forma escrita (art. 28.9 RGPD). Si l'encàrrec canvia, l'aplicació demana a la direcció que accepti la versió nova abans de continuar.