Política de privacitat
Darrera actualització: 20 d'octubre de 2026
- De les persones que fan servir Portalfons només tractem les dades necessàries per donar-los accés i atendre'ls.
- Les dades dels clients que introdueix una entitat usuària són de l'entitat usuària: nosaltres només les guardem i les processem per mostrar-li les convocatòries, com a encarregats del tractament.
- A la intel·ligència artificial no li enviem mai el nom, el NIF ni el contacte dels clients: només els documents públics de les convocatòries i, quan cal decidir si un client s'hi pot presentar, el seu perfil econòmic (forma jurídica, activitats, municipi, treballadors i any d'alta).
- Si demanes els avisos per correu des de la cerca, guardem el teu correu i el perfil que has escrit (mai el nom ni el NIF), només per enviar-te els avisos, fins que et donis de baixa; llavors ho esborrem tot.
- Si ens demanes ajuda per demanar una subvenció, fem servir les teves dades per respondre't i, si acceptes el pressupost, per preparar la sol·licitud. Només les passem al professional que la revisarà i la presentarà, i només si acceptes el pressupost que l'identifica.
- No fem servir galetes de publicitat ni d'analítica, i no venem dades a ningú.
1. Qui és el responsable
- Responsable: Gabriel Lacruz Gimenez — NIF 46632708R
- Domicili: Masia Ca la Madroneta, 08735 Vilobí del Penedès (Barcelona)
- Contacte per a qüestions de privacitat: [email protected]
2. Dos papers diferents
Portalfons tracta dades personals en dues qualitats:
- Com a responsable del tractament, de les dades de les persones usuàries i de contacte de les entitats usuàries (secció 3), i de les persones que ens demanen consell o ajuda per demanar un ajut (secció 3, «Gestió d'ajuts»).
- Com a encarregat del tractament, de les dades dels clients que cada entitat usuària introdueix al seu espai. En aquest cas la responsable és l'entitat usuària, i el tractament es regeix per l'Encàrrec de tractament (secció 4).
3. Dades de les entitats usuàries i persones usuàries
| Quines dades | Nom de l'entitat usuària, nom i correu electrònic de la persona de contacte, codi d'accés, registre d'accessos (adreça IP, data i hora, i acció: inici o fi de sessió, intents fallits, importacions, supressions) i registre d'acceptació de les condicions (nom i càrrec de qui les accepta, data i hora, adreça IP, navegador i versió acceptada). |
|---|---|
| Per a què | Donar d'alta l'entitat usuària, permetre-li l'accés, prestar el servei, atendre consultes i enviar comunicacions relacionades amb el servei (canvis, incidències, avisos de convocatòries si s'activen). |
| Base legal | Execució de la relació contractual o de mesures precontractuals (art. 6.1.b RGPD) i interès legítim en la seguretat del servei i en poder acreditar l'acceptació dels contractes (art. 6.1.f RGPD). |
| Quant de temps | El registre d'accessos es conserva 12 mesos. Les còpies de seguretat, un màxim de 30 dies. La resta, mentre l'entitat usuària mantingui el servei actiu. Després, bloquejades durant els terminis de prescripció legals (fins a 6 anys per obligacions mercantils i 4 anys per obligacions fiscals) i, finalment, suprimides. |
| A qui es comuniquen | A ningú, excepte obligació legal. Els proveïdors tecnològics que figuren a la secció 5 hi accedeixen només per prestar-nos el servei. |
Formulari de contacte
Si ens escriviu des del formulari «Demanar accés», en desem el nom, l'entitat, el correu electrònic, el telèfon (si el doneu), el nombre aproximat de clients, el missatge i l'adreça IP (per evitar-ne l'abús). Ho fem servir només per respondre la sol·licitud i, si s'escau, donar-vos d'alta (mesures precontractuals, art. 6.1.b RGPD). Ens arriba per correu electrònic a través del proveïdor d'enviament de la secció 5 i es conserva un màxim de 12 mesos; si contracteu el servei, passa a les dades d'aquesta secció.
Missatges des de «Contacte»
Si ens escriviu des de la pàgina «Contacte», en desem el nom, el correu electrònic, el motiu que heu triat, el missatge i l'adreça IP (per evitar-ne l'abús). Ho fem servir només per respondre-us (art. 6.1.b RGPD si és a petició vostra abans de contractar un servei, o art. 6.1.f si és un comentari o un suggeriment). Ens arriba per correu electrònic a través del proveïdor d'enviament de la secció 5 i es conserva un màxim de 12 mesos.
Informe de viabilitat
El servei es descriu a les Condicions de l'informe de viabilitat. Quan en demaneu un, tractem el nom i el correu electrònic amb què ens escriviu, l'ajut que us interessa i les dades del vostre cas que ens doneu per respondre les preguntes d'aquell ajut (forma jurídica, activitat, municipi, any d'alta, nombre de treballadors i el que demanin els requisits de l'ajut). Si sou una empresa i ens en doneu el NIF, consultem a la Base de Dades Nacional de Subvencions (pública) els ajuts de minimis rebuts: el NIF no es desa amb l'informe, i la resposta pública de la BDNS per a aquell NIF es conserva 24 hores en una memòria cau perquè no calgui repetir la consulta. Per preparar l'informe podem fer servir el model Claude d'Anthropic (secció 5), sense enviar-li el nom, el correu, el telèfon ni l'adreça. Base legal: execució del contracte i mesures precontractuals (art. 6.1.b RGPD). Es conserven l'informe i la comunicació 12 mesos si no hi ha encàrrec de gestió; si n'hi ha, passen a les dades d'aquella secció. Les dades de facturació i pagament es conserven durant els terminis fiscals i mercantils legals. El pagament amb targeta el processa Revolut (secció 5): nosaltres no veiem ni desem les dades de la targeta.
Gestió d'ajuts (formulari i expedients)
El servei es descriu a les Condicions de la gestió d'ajuts. Hi ha dues fases:
- Consulta. Del formulari «Gestió d'ajuts» en desem el nom, la situació (particular, autònom, empresa o entitat), l'empresa o entitat i el municipi (si els doneu), el correu electrònic, el telèfon (si el doneu), què voleu fer, el text del vostre cas i l'adreça IP (per evitar-ne l'abús). Ho fem servir només per respondre la consulta i, si ho demaneu, fer-vos un pressupost (mesures precontractuals, art. 6.1.b RGPD). Es conserva un màxim de 12 mesos si no hi ha encàrrec.
- Expedient. Si accepteu el pressupost, tractem les dades i els documents que ens feu arribar (dades de l'empresa o entitat i del seu representant, xifres econòmiques, descripció del projecte, pressupostos i altres documents que demanin les bases) per preparar la sol·licitud (execució del contracte, art. 6.1.b RGPD). Es conserven mentre duri l'expedient i, després, bloquejades durant els terminis legals (fins a 4 anys per obligacions fiscals i 6 anys per obligacions mercantils, o el que exigeixin les bases per a la justificació de l'ajut), i finalment se suprimeixen.
A qui es comuniquen. Al professional col·laborador (gestor administratiu col·legiat, advocat o assessor) que revisarà i presentarà la sol·licitud, només si accepteu el pressupost que l'identifica i només les dades necessàries. A partir d'aquí, ell és responsable del tractament que en faci per a la presentació, d'acord amb la seva pròpia política de privacitat. I a l'administració o entitat que convoca l'ajut, en presentar la sol·licitud. Els proveïdors de la secció 5 hi accedeixen només per prestar-nos el servei.
Intel·ligència artificial. Per preparar la documentació podem fer servir el model Claude d'Anthropic (secció 5). Abans d'enviar-li res, en traiem les dades identificatives: la raó social o el nom, el NIF, l'adreça, el representant, el correu, el telèfon i el compte bancari se substitueixen per marques com «[l'empresa]». La IA rep la descripció del projecte i les xifres necessàries per redactar-ne l'esborrany, que després revisen persones.
Us demanem que no ens envieu dades bancàries completes, documents d'identitat ni dades de salut si no són imprescindibles per a l'ajut i no us els hem demanat.
Cerca de subvencions pel teu perfil
Al web públic, la «Cerca avançada» de la pàgina «Cerca de subvencions» us demana la forma jurídica, l'activitat, el municipi, l'any d'alta o de constitució, el nombre de treballadors i, només si sou autònom i voleu, l'any de naixement (o, en una associació, el seu àmbit; i, si sou particular, els temes d'ajuts que us interessen). No us demanem el nom, el NIF ni cap altra dada que us identifiqui. Aquestes dades només es fan servir per calcular el resultat en aquell moment: no es desen a cap base de dades (tret que, un cop vist el resultat, demaneu els avisos per correu: vegeu l'apartat següent), no van a l'adreça de la pàgina, no s'afegeixen als registres de l'aplicació i la resposta no es guarda en cap memòria cau compartida (només l'historial del vostre navegador la conserva mentre navegueu, per poder tornar enrere). Com en qualsevol visita al web, el proveïdor d'allotjament de la secció 5 tracta tècnicament l'adreça IP per servir la pàgina i protegir-la d'abusos.
Avisos per correu (des de la cerca pel perfil)
Al resultat de la cerca pel perfil podeu demanar que us avisem per correu electrònic dels ajuts nous que hi encaixin. No cal compte ni contrasenya.
| Quines dades | El correu electrònic i el perfil que heu escrit a la cerca (forma jurídica, activitats, municipi i, si les heu indicat, l'any d'alta, el nombre de treballadors i l'any de naixement o l'àmbit de l'associació; si sou particular, els temes d'ajuts que hàgiu triat). No us demanem el nom ni el NIF. Per limitar abusos, en rebre la petició en desem durant dos dies només un resum criptogràfic de la vostra connexió (no l'adreça IP); en confirmar, desem la data i l'adreça IP de la confirmació i la versió del text acceptat, per poder acreditar el vostre consentiment. |
|---|---|
| Per a què | Només per enviar-vos un correu de confirmació, un primer correu amb els ajuts oberts per al vostre perfil i, després, un resum cada setmana (o cada mes, si ho trieu) només quan hi hagi novetats o ajuts que tanquin aviat. No enviem publicitat ni cedim les dades a ningú. |
| Base legal | El vostre consentiment (art. 6.1.a RGPD), que doneu marcant la casella i confirmant l'alta des del correu que us enviem (doble confirmació). Podeu retirar-lo en qualsevol moment sense que afecti el que s'hagi fet abans. |
| Quant de temps | Mentre els avisos estiguin actius. Les altes que no es confirmen s'esborren al cap de 3 dies. Quan us doneu de baixa (enllaç al peu de cada correu, o el botó «Cancel·la la subscripció» del gestor de correu), esborrem immediatament el correu, el perfil i la resta de dades de la subscripció. Si el correu rebota o el marqueu com a brossa, en conservem, sense límit de temps, un resum criptogràfic de l'adreça (SHA-256) per no tornar-vos a escriure; com que algú que ja conegui l'adreça el pot recalcular, el tractem com a dada personal i només el fem servir per això. El registre d'enviaments (adreça abreujada, data i resultat) es conserva 12 mesos. |
| A qui es comuniquen | A ningú. Resend (secció 5) envia els correus en nom nostre. |
| Els vostres drets | Podeu canviar la freqüència o esborrar les vostres dades en qualsevol moment des de l'enllaç de cada correu. Per a la resta de drets (accés, rectificació, oposició, limitació, portabilitat) i per presentar una reclamació, vegeu la secció 8 i escriviu a l'adreça de contacte de la secció 1. |
4. Dades dels clients de les entitats usuàries
Quan una entitat usuària dona d'alta un client, Portalfons en guarda la denominació, la forma jurídica, l'activitat econòmica (CNAE/IAE), el municipi i, si l'entitat usuària ho indica, l'any d'alta, el nombre de treballadors, l'any de naixement (només autònoms) i notes. Del NIF de les persones físiques només se'n desa la lletra inicial i els darrers dígits, no el número sencer.
Aquestes dades es fan servir únicament per calcular quines convocatòries encaixen amb cada client i mostrar-les a l'entitat usuària que les ha introduïdes. Cap altra entitat usuària hi té accés. L'entitat usuària és la responsable d'informar els seus clients i de comptar amb una base legal per tractar-les; els clients poden exercir els seus drets davant l'entitat usuària.
5. Proveïdors (encarregats i subencarregats)
| Cloudflare, Inc. | Allotjament del web, execució de l'aplicació i base de dades. Les dades es desen en centres de dades de la Unió Europea. Cloudflare és una empresa dels Estats Units adherida al Marc de Privacitat de Dades UE–EUA i ofereix clàusules contractuals tipus de la Comissió Europea per a qualsevol accés des de fora de l'Espai Econòmic Europeu. |
|---|---|
| Resend | Enviament dels avisos per correu electrònic (adreça de l'entitat usuària i, dins del missatge, el nom dels clients afectats per cada convocatòria; i, per a les persones que s'apunten als avisos des de la cerca, la seva adreça i els ajuts que els afecten). Servei configurat a la regió de la Unió Europea (Irlanda). Resend és una empresa dels Estats Units; per a qualsevol accés des de fora de l'Espai Econòmic Europeu s'apliquen les clàusules contractuals tipus de la Comissió Europea incloses en el seu acord de tractament de dades. |
| Anthropic, PBC | Anàlisi amb intel·ligència artificial (model Claude) de les bases de les convocatòries; en la gestió d'ajuts, preparació d'esborranys de la documentació a partir de la fitxa de l'expedient sense dades identificatives (secció 3, «Gestió d'ajuts»); i, per a les convocatòries del sector d'un client que requereixen revisió, de si aquest client s'hi pot presentar. D'un client d'una entitat usuària només rep el perfil econòmic del client: forma jurídica, activitats (codis CNAE), municipi, nombre de treballadors, any d'alta i, per als autònoms que l'hagin indicat, l'any de naixement. Mai no rep el nom, el NIF ni dades de contacte. Segons les seves condicions comercials, Anthropic no fa servir aquestes dades per entrenar els seus models. Anthropic és una empresa dels Estats Units; s'apliquen les clàusules contractuals tipus de la Comissió Europea incloses en el seu acord de tractament de dades. |
| Base de Datos Nacional de Subvenciones (BDNS) | Consulta pública (infosubvenciones.es, Intervención General de la Administración del Estado) de les concessions i ajuts de minimis rebuts per un client, a petició de l'entitat usuària. S'hi envia únicament el NIF de les persones jurídiques; mai el NIF de persones físiques. El resultat, que són dades públiques, es guarda 24 hores a la nostra base de dades per no repetir la consulta. |
| Google Ireland Limited (Google Workspace) | Bústia de correu (Gmail) on arriben els missatges adreçats a [email protected] i, per tant, els documents que ens envieu per correu per a la gestió d'un ajut. Google actua com a encarregat del tractament: hem acceptat l'addenda de tractament de dades de Google Cloud (Cloud Data Processing Addendum), que inclou les clàusules contractuals tipus de la Comissió Europea per a qualsevol accés des de fora de l'Espai Econòmic Europeu. Google LLC, empresa dels Estats Units, està adherida al Marc de Privacitat de Dades UE–EUA. |
| Revolut Bank UAB, Sucursal en España | Processament dels pagaments amb targeta mitjançant enllaç de pagament (informes de viabilitat i, si el pressupost ho preveu, gestió d'ajuts). Rep el nom, el correu i l'import del pagament, i les dades de la targeta, que només ell tracta. Segons les seves condicions, actua com a responsable pel que fa a les seves obligacions de prevenció del blanqueig de capitals i del frau, i com a encarregat per a la resta del processament; pot fer servir subencarregats fora de l'Espai Econòmic Europeu. Més informació a la seva política de privacitat. |
| GitHub, Inc. | Custòdia de les còpies de seguretat diàries de la base de dades del servei, que es conserven 30 dies. Les còpies es xifren (AES-256) abans de sortir del servei i GitHub no en té la clau, de manera que no en pot llegir el contingut. GitHub és una empresa dels Estats Units; s'apliquen les garanties del seu acord de tractament de dades (clàusules contractuals tipus de la Comissió Europea). |
El servei d'intel·ligència artificial no rep mai dades identificatives dels clients de les entitats usuàries ni de les persones que ens encarreguen un ajut: només els documents públics de les convocatòries, el perfil econòmic descrit a la taula anterior i, en la gestió d'ajuts, la fitxa de l'expedient sense dades identificatives.
6. Galetes i emmagatzematge local
Portalfons no fa servir galetes de publicitat, d'analítica ni de xarxes socials. Per mantenir la sessió oberta, el navegador desa localment (localStorage) un testimoni de sessió temporal (mai la clau d'accés), que caduca al cap de 8 hores. És un emmagatzematge tècnic estrictament necessari per al servei que l'usuari ha sol·licitat (art. 22.2 LSSI) i no requereix consentiment. S'esborra en clicar Sortir. Us recomanem no deixar la sessió oberta en ordinadors compartits.
Estadístiques de visites. Per saber quantes persones fan servir el web i quines pàgines els interessen, el nostre propi servidor suma uns comptadors diaris: pàgines vistes, el web d'on s'arriba (només el domini), cerques fetes i quantes persones demanen avisos o premen «M'interessa». Només es desen aquests totals: no es desa l'adreça IP, no es fa servir cap galeta ni cap servei d'analítica de tercers, i els totals no permeten identificar ningú. Si el navegador envia el senyal «no em segueixis» (DNT) o el Global Privacy Control, no es compta la visita.
Vídeo de la pàgina «Com funciona». La pàgina mostra una imatge fixa del vídeo de presentació, servida des del nostre domini. Només si hi cliqueu per reproduir-lo es carrega el reproductor de YouTube (Google Ireland Limited) en el mode de privadesa millorada (youtube-nocookie.com). A partir d'aquell moment, Google pot desar informació al vostre navegador i tractar dades com l'adreça IP d'acord amb la seva pròpia política de privadesa (policies.google.com/privacy). Si no hi cliqueu, el vostre navegador no es connecta amb YouTube.
7. Seguretat
Connexions xifrades (HTTPS), claus d'accés desades només en forma de resum criptogràfic (SHA-256), sessions que caduquen, bloqueig després de diversos intents fallits, registre d'accessos, separació estricta de les dades de cada entitat usuària, minimització del NIF de persones físiques i accés d'administració restringit al titular. El fitxer Excel d'importació es llegeix al mateix navegador i totes les biblioteques de l'aplicació se serveixen des del nostre domini.
8. Drets
Podeu exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a [email protected], indicant quin dret voleu exercir. Si considereu que el tractament no s'ajusta a la normativa, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
Si sou client d'una gestoria, assessoria o associació que fa servir Portalfons i voleu exercir els vostres drets sobre les dades que hi ha introduït, adreceu-vos-hi directament; si ens escriviu a nosaltres, li farem arribar la petició.
9. Canvis
Si modifiquem aquesta política de manera rellevant, ho comunicarem a les entitats usuàries per correu electrònic abans que el canvi sigui efectiu.