Condicions de tractament de dades
Última actualització: 7 de setembre de 2026.
Aquestes condicions s’apliquen quan un client empresarial de TillProof és responsable de dades personals introduïdes al seu espai i SNOW MONSTER, S.L. les tracta per compte del client. Formen part de les Condicions del servei.
Parts i rols
El client és responsable del tractament i SNOW MONSTER, S.L. (NIF/CIF B44654275), Carrer Nou de la Rambla 30, 1º 2ª, 08001 Barcelona, Spain actua com a encarregat respecte de les Dades Personals del Client. Cada part continua sent responsable independent de les dades que tracta per als seus propis fins, com administració de comptes i facturació.
Objecte, durada i finalitat
El tractament inclou allotjar, emmagatzemar, organitzar, recuperar, mostrar, protegir, fer còpies, exportar i transmetre Dades Personals del Client quan calgui per prestar TillProof. Continua durant l’ús del servei i el període limitat necessari per retornar, suprimir, protegir o conservar legalment les dades.
Dades i interessats
Poden incloure noms, correus professionals, rols, pertinença a l’espai, notes de tancament, suport i registres operatius que el client decideixi introduir. Els interessats poden ser propietaris, managers, personal, gestors i altres persones incloses legalment. No utilitzis TillProof per a categories especials o dades altament sensibles sense acord exprés.
Instruccions documentades
El client instrueix TillProof a tractar les Dades Personals del Client només en allò necessari per prestar i protegir les funcions escollides, complir aquestes condicions i seguir accions documentades al producte o suport. Si considerem que una instrucció infringeix la normativa, informarem el client llevat de prohibició legal.
Confidencialitat i seguretat
Les persones autoritzades estan subjectes a confidencialitat. TillProof aplica transport xifrat, controls d’accés i rols, credencials i sessions hashejades, aïllament per organització, historial de revisions, monitoratge operatiu i controls de còpia i recuperació. Les mesures poden evolucionar sense reduir materialment la protecció.
Subencarregats
El client autoritza de manera general els subencarregats necessaris. Els principals actuals inclouen Vercel (allotjament), Neon (base de dades) i Resend (correu transaccional). Imposarem les obligacions aplicables i continuarem sent responsables en la mesura exigida per llei. Els canvis materials es reflectiran aquí o es notificaran abans d’ús quan sigui obligatori, permetent objeccions raonables.
Transferències internacionals
Només tractem o transferim Dades Personals del Client fora de l’EEE seguint instruccions del servei i conforme al capítol V del RGPD. Quan calguin garanties, s’utilitzarà una decisió d’adequació, Clàusules Contractuals Tipus o un altre mecanisme vàlid.
Assistència i incidents
Tenint en compte la naturalesa del tractament i la informació disponible, ajudarem raonablement amb drets dels interessats i obligacions de seguretat, bretxes, avaluacions d’impacte i consultes a autoritats. Notificarem sense dilació indeguda quan coneguem una bretxa que afecti Dades Personals del Client i el RGPD exigeixi notificació de l’encarregat.
Retorn i supressió
Els clients poden exportar dades mentre tinguin accés. En acabar poden demanar retorn o supressió. Eliminarem o retornarem les dades segons correspongui llevat d’obligació legal; còpies segures poden conservar-se només fins a la caducitat normal o per exigència legal.
Auditoria i informació
Posarem a disposició informació raonablement necessària per demostrar compliment. Les auditories han d’utilitzar primer documentació i evidència remota i protegir altres clients, seguretat i confidencialitat. Les inspeccions presencials es reserven per a casos en què la documentació sigui insuficient i la llei ho exigeixi raonablement.
Obligacions del responsable
El client determina fins i mitjans lícits, dona instruccions legals, facilita els avisos necessaris, gestiona bases jurídiques i limita les dades a allò adequat, pertinent i necessari.
Contacte i prioritat
Consultes: seb@snowmonster.es. Si aquestes condicions entren en conflicte amb les Condicions generals respecte de les Dades Personals del Client, prevalen aquestes condicions per a aquest tractament.