Política de privacitat

Data d'entrada en vigor: 1 July 2026

Darrera actualització: 1 July 2026

Aquesta Política de privacitat (la "Política") explica com IN SPOT SLU, amb domicili social a Carretera d'Engolasters 27A 2-1, Andorra, número de registre fiscal L-919089-T ("OXLY", "Empresa", "nosaltres" o "nostre"), recopila, utilitza, divulga, emmagatzema i processa dades personals en relació amb la plataforma OXLY (la "Plataforma").

Aquesta Política s'aplica a les dades personals processades a través de:

• el lloc web actualment disponible a oxly.eu i els dominis relacionats, incloent-hi, entre d'altres, oxly.eu, oxly.eu i futurs dominis relacionats o versions localitzades;
• qualsevol aplicació mòbil OXLY;
• funcions relacionades amb reserves, missatges, perfils, pagaments, assistència, verificació, confiança i promocions;
• comunicacions amb nosaltres per correu electrònic, formulari de contacte, atenció al client o altres canals oficials.

Aquesta Política s'ha de llegir juntament amb les Condicions d'ús de la plataforma, les Condicions de pagament i cobrament, les Condicions del proveïdor, la Política de reserves, cancel·lacions i reemborsaments, la Política de cookies i altres polítiques de la plataforma aplicables.

1. Qui som

El responsable del tractament de les vostres dades personals per a les finalitats descrites en aquesta Política és:

IN SPOT SLU

Carretera d’Engolasters 27A 2-1, Andorra

Núm. d'impost/registre: L-919089-T

Contacte legal: a.samoylov@inspot.ad

Contacte d'assistència: help@oxly.eu

Contacte de privadesa: [insert dedicated privacy email if you want one]

Delegat de protecció de dades (si s'ha nomenat): [insert name / contact details]

Si designem un Delegat de Protecció de Dades o un altre contacte de privadesa dedicat, podem actualitzar aquesta Política en conseqüència.

2. Àmbit d'aplicació d'aquesta política

Aquesta Política s'aplica a les dades personals relatives a:

• visitants de la Plataforma;
• usuaris registrats;
• Clients;
• Proveïdors;
• Empleats autoritzats per gestionar les funcions del Proveïdor;
• contactes comercials;
• persones que es comuniquen amb nosaltres;
• persones les dades de les quals apareixen en contingut, missatges, anuncis o materials relacionats amb reserves enviats a través de la Plataforma.

Aquesta Política no s'aplica al processament realitzat de manera independent per tercers que no estan sota el nostre control, inclosos els Proveïdors independents que actuen com a propis controladors de les seves pròpies operacions comercials, o llocs web, aplicacions, xarxes socials, proveïdors de pagament o serveis de verificació de tercers que tenen els seus propis avisos de privadesa.

3. Categories de dades personals que recopilem

Segons com utilitzeu la Plataforma, podem recopilar i processar les categories següents de dades personals.

3.1 Dades que proporcioneu directament

Això pot incloure:

• nom complet;
• adreça de correu electrònic;
• número de telèfon;
• informació de contrasenya o credencials d'inici de sessió;
• informació del perfil;
• foto de perfil;
• enllaços o identificadors de xarxes socials;
• nom de l'empresa i informació del perfil de l'empresa;
• informació sobre la categoria del servei;
• descripcions, portafolis, logotips, materials d'abans/després i altre contingut penjat;
• detalls de la reserva;
• missatges enviats a través de la Plataforma;
• sol·licituds de suport i correspondència relacionada;
• preferències de màrqueting;
• informació que proporcioneu quan participeu en enquestes, promocions, llistes d'espera o fluxos d'incorporació.

3.2 Dades de verificació de proveïdors i empreses

Si actueu com a Proveïdor, o quan es requereix verificació, podem recopilar o rebre:

• dades d'identitat;
• data de naixement, si escau;
• dades d'identificació emeses pel govern;
• dades de selfies o de comprovació de presència quan ho requereixi el flux de verificació;
• dades de registre mercantil;
• identificadors fiscals;
• informació bancària o relacionada amb pagaments;
• informació sobre el propietari efectiu o el representant legal;
• informació sobre llicències o permisos professionals;
• informació d'assegurances;
• altres materials de compliment o de revisió de riscos.

3.3 Dades de reserves i transaccions

Si sol·liciteu, gestioneu o proporcioneu serveis, podem processar:

• dates i hores de reserva;
• tipus i categoria de servei;
• identificadors de clients i proveïdors;
• estat de la reserva;
• dades de reprogramació i cancel·lació;
• dades de reemborsaments i reclamacions;
• comunicacions relacionades amb el servei;
• informació sobre preus;
• dades de subscripció i compra promocional;
• informació de facturació;
• metadades relacionades amb els pagaments rebudes dels proveïdors de pagaments.

3.4 Dades tècniques i d'ús

Quan utilitzeu la Plataforma, podem recopilar automàticament certa informació tècnica, com ara:

• Adreça IP;
• tipus de dispositiu;
• sistema operatiu;
• tipus de navegador;
• versió de l'aplicació;
• configuració d'idioma i configuració regional;
• data i hora d'accés;
• dades de registre;
• galetes i dades de tecnologies similars;
• identificadors associats amb sessions, dispositius o eines d'anàlisi;
• informes d'errors, diagnòstics i dades de rendiment;
• ubicació aproximada deduïda de la IP o de la configuració del dispositiu, si escau.

3.5 Dades de tercers

Podem rebre dades personals de tercers, com ara:

• proveïdors de pagaments;
• proveïdors de verificació d'identitat;
• proveïdors d'inici de sessió com ara Google o Apple;
• proveïdors d'anàlisi i allotjament;
• eines d'atenció al client;
• proveïdors de prevenció del frau, confiança i seguretat;
• plataformes socials on connecteu el vostre compte o proporcioneu informació comercial pública;
• altres usuaris que enviïn sol·licituds de reserva, ressenyes, queixes o missatges relacionats amb tu.

4. Com recopilem dades personals

Recopilem dades personals:

• directament de tu quan crees un compte, completes un perfil, fas una reserva, envies un missatge, compres una subscripció, contactes amb el servei d'assistència o interactues amb la Plataforma;
• automàticament a través de cookies, registres, SDK, senyals de dispositiu i tecnologies similars;
• de proveïdors de serveis externs que donen suport a l'autenticació, els pagaments, l'anàlisi, la verificació, la prevenció del frau, l'allotjament, la comunicació o l'atenció al client;
• d'altres usuaris quan sigui rellevant per a reserves, ressenyes, queixes, disputes o moderació.

5. Finalitats del tractament i bases jurídiques

Només processem dades personals quan tenim una base jurídica adequada segons la legislació de protecció de dades aplicable.

Depenent del context, podem processar dades personals per a les següents finalitats.

5.1 Per proporcionar la plataforma i gestionar els comptes

Això inclou:

• crear i mantenir comptes d'usuari;
• habilitació de l'inici de sessió i l'autenticació;
• visualització i gestió de perfils;
• habilitar reserves, missatges, ressenyes i funcions del compte;
• oferint subscripcions, serveis de promoció i altres serveis digitals.

Base jurídica: execució d'un contracte o mesures adoptades a petició vostra abans de celebrar un contracte.

5.2 Per gestionar reserves i funcions d'usuari a usuari

Això inclou:

• crear, gestionar, confirmar, reprogramar i cancel·lar reserves;
• habilitar les comunicacions entre client i proveïdor;
• gestió de fluxos de treball relacionats amb el servei;
• tramitació de queixes, conflictes i revisions de reemborsaments.

Base jurídica: execució d'un contracte; interessos legítims en el funcionament i la millora de la Plataforma.

5.3 Per verificar els usuaris i protegir la confiança i la seguretat

Això inclou:

• controls d'identitat;
• verificació del proveïdor;
• prevenció del frau;
• monitorització de seguretat;
• aplicació de polítiques;
• revisió de categories o comptes basada en el risc;
• gestió d'abús, serveis prohibits i conductes sospitoses.

Base jurídica: interessos legítims en la protecció dels usuaris, la Plataforma, els sistemes de pagament i el compliment legal; obligacions legals si escau.

5.4 Per processar pagaments, facturació i cobraments

Això inclou:

• processar subscripcions i funcions de pagament;
• configuració de pagaments i desemborsaments on estigui habilitat;
• treballar amb proveïdors de pagaments;
• manteniment de registres financers;
• gestió de reversions, devolucions de càrrecs, disputes i suport relacionat.

Base jurídica: execució d'un contracte; obligacions legals; interessos legítims en l'administració financera, la prevenció del frau i la seguretat dels pagaments.

5.5 Per comunicar-nos amb vostè

Això inclou:

• enviament de correus electrònics transaccionals, actualitzacions de reserves, avisos de compte i respostes d'assistència;
• enviament de missatges de servei relacionats amb la seguretat, les actualitzacions legals, la facturació, la moderació o els canvis materials del producte;
• respondre a sol·licituds, queixes i avisos legals.

Base jurídica: execució d'un contracte; obligacions legals; interessos legítims en l'explotació del servei.

5.6 Per millorar, assegurar i desenvolupar la plataforma

Això inclou:

• anàlisi i millora del servei;
• depuració, resolució de problemes i supervisió del rendiment;
• prevenir el mal ús;
• recerca de productes, desenvolupament de funcions i informes interns;
• manteniment de registres i pistes d'auditoria.

Base jurídica: interessos legítims en el manteniment, la seguretat i la millora de la Plataforma; consentiment quan sigui necessari per a determinades galetes o eines de seguiment.

5.7 Per complir amb les obligacions legals i reglamentàries

Això inclou:

• respondre a sol·licituds legítimes de les autoritats;
• compliment de les obligacions comptables, fiscals, sancionadores, antifrau o de protecció de dades;
• manteniment de registres;
• notificar les violacions de seguretat quan ho exigeixi la llei.

Base jurídica: obligació legal.

5.8 Per enviar comunicacions de màrqueting o promocionals

Quan la llei ho permeti, podem enviar-vos butlletins informatius, informació promocional, anuncis de productes o missatges de màrqueting.

Base legal: el vostre consentiment quan sigui necessari; en cas contrari, els nostres interessos legítims en la comercialització dels nostres serveis quan sigui legal. Podeu optar per no participar en qualsevol moment.

6. Dades sensibles i categories d'alt risc

La Plataforma no pretén exigir la presentació rutinària de categories especials de dades personals, tret que això sigui necessari per a una característica o categoria legal en particular i hi hagi les garanties adequades.

Els usuaris no han de penjar ni compartir dades personals sensibles innecessàries a través d'anuncis, missatges o contingut de perfil. Si un proveïdor, client o altre usuari envia dades sensibles, continua sent responsable d'assegurar-se que té dret a fer-ho i que la divulgació sigui legal.

Quan hàgim de processar dades sensibles o d'alt risc en un context legal, ho farem només amb una base legal adequada i amb les garanties adequades.

7. Senyals de verificació i confiança

Si la Plataforma mostra un distintiu de "verificat" o un senyal de confiança similar, podem processar dades personals per donar suport a aquesta funció, inclosa la verificació d'identitat, la verificació empresarial o la revisió de documents.

Una insígnia de verificació només reflecteix l'abast limitat del procés de verificació pertinent. No vol dir que garantim la legalitat, la seguretat, la competència professional, el compliment continu o l'adequació per a un propòsit específic.

8. Galetes i tecnologies similars

Fem servir galetes, SDK, emmagatzematge local i tecnologies similars per a finalitats com ara:

• funcionalitat essencial de la plataforma;
• autenticació i gestió de sessions;
• seguretat;
• preferències;
• analítica;
• rendiment;
• comercialització, quan sigui aplicable i lícit.

Podeu trobar més informació a la Política de cookies i, si escau, al nostre bàner de cookies o a les eines de gestió del consentiment.

9. Destinataris i categories de tercers

Podem compartir dades personals amb les categories de destinataris següents quan sigui necessari:

• proveïdors d'allotjament i infraestructura al núvol;
• proveïdors d'anàlisi;
• proveïdors d'atenció al client;
• proveïdors d'autenticació i inici de sessió;
• eines de comunicació i missatgeria;
• processadors de pagaments i proveïdors de pagaments;
• proveïdors de verificació d'identitat i prevenció de frau;
• assessors legals, fiscals, comptables o de compliment normatiu;
• reguladors, tribunals, organismes encarregats de fer complir la llei o altres autoritats quan sigui legalment requerit;
• altres usuaris quan sigui necessari per a reserves, missatges, perfils, ressenyes o resolució de conflictes;
• possibles adquirents, inversors o entitats del grup en el context d'una transacció corporativa, subjectes a les garanties adequades.

No venem dades personals en el sentit ordinari de transferir dades personals a tercers per al seu propi ús comercial no relacionat.

10. Transferències internacionals de dades

Com que la Plataforma utilitza socis tècnics, de pagament, de verificació, d'assistència i d'infraestructura, les dades personals poden ser processades en països diferents del país on us trobeu.

Quan es transfereixin dades personals internacionalment, procurarem utilitzar un mecanisme legal adequat i garanties adequades segons la legislació aplicable, com ara:

• decisions d'adequació;
• garanties contractuals;
• obligacions del processador;
• altres eines de transferència legals reconegudes per la legislació aplicable.

Podeu contactar amb nosaltres per obtenir més informació sobre les garanties en què confiem per a les transferències rellevants.

11. Retenció de dades

Només conservem les dades personals durant el temps que sigui necessari per a les finalitats descrites en aquesta Política, incloent-hi:

• administració de comptes;
• reserves i atenció al client;
• seguretat i prevenció del frau;
• obligacions legals, fiscals, comptables i d'auditoria;
• gestió i aplicació de conflictes;
• requisits de còpia de seguretat i continuïtat del negoci.

Els períodes de retenció poden variar segons el tipus de dades i el motiu pel qual les conservem.

Quan les dades personals ja no siguin necessàries, les podem suprimir, anonimitzar o conservar en forma bloquejada o restringida quan sigui necessari per a reclamacions legals, manteniment de registres, compliment o defensa de drets.

12. Seguretat de les dades

Implementem mesures tècniques i organitzatives dissenyades per protegir les dades personals contra l'accés no autoritzat, la divulgació, l'alteració, la pèrdua, el mal ús o la destrucció, tenint en compte la naturalesa de les dades i els riscos que comporta. Les directrius de l'APDA i l'EDPB emfatitzen les mesures de seguretat basades en el risc i la privadesa per disseny/per defecte.

No es pot garantir que cap sistema sigui completament segur. També sou responsable de protegir les vostres credencials, dispositius i accés al compte.

Si tenim constància d'una violació de dades personals que activa les obligacions de notificació en virtut de la legislació aplicable, actuarem d'acord amb aquests requisits. L'APDA estableix que les violacions que es puguin denunciar s'han de notificar a l'autoritat sense demora indeguda i, si escau, en un termini de 72 hores, i que les persones afectades també han de ser informades quan el risc sigui alt.

13. Els vostres drets de privacitat

Segons la legislació aplicable, podeu tenir dret a:

• accedir a les vostres dades personals;
• corregir dades inexactes o incompletes;
• sol·licitar l'eliminació de les vostres dades;
• oposar-se a determinats processaments;
• sol·licitar la restricció del processament;
• sol·licitar la portabilitat de les dades;
• retirar el consentiment quan el tractament es basa en el consentiment;
• presentar una queixa davant l'autoritat de control competent.

L'APDA estableix que aquests drets inclouen l'accés, la rectificació, l'oposició, la supressió, la limitació i la portabilitat, i que el responsable del tractament ha de respondre sense demora i, en general, en el termini d'un mes, amb una possible pròrroga en casos més complexos.

Per exercir els vostres drets, poseu-vos en contacte amb nosaltres a:

• ajuda@oxly.eu
• a.samoylov@inspot.ad
• 0

És possible que hàgim de verificar la vostra identitat abans d'actuar sobre determinades sol·licituds.

14. Queixes a l'APDA

Si creieu que les vostres dades personals han estat tractades il·legalment, podeu presentar una queixa a l'Agència Andorrana de Protecció de Dades (APDA), l'autoritat supervisora ​​andorrana. El lloc web de l'APDA indica que gestiona les queixes, proporciona informació sobre drets i que està disponible a apda@apda.ad i al (+376) 808 115, amb oficina al carrer Doctor Vilanova, 15-17 (planta -5), AD500 Andorra la Vella.

15. Opcions de màrqueting

Podeu desactivar la recepció de correus electrònics de màrqueting mitjançant:

• fent clic a l'enllaç de cancel·lació de la subscripció del correu electrònic, si n'hi ha;
• canviar les vostres preferències de comunicació al vostre compte, si n'hi ha prou;
• contactant directament amb nosaltres.

Fins i tot si descartes rebre missatges de màrqueting, és possible que encara t'enviem missatges no promocionals relacionats amb el teu compte, reserves, seguretat, actualitzacions legals, facturació o assistència.

16. Nens

La Plataforma no està pensada per a ser utilitzada per persones que no poden legalment celebrar acords vinculants segons la legislació aplicable.

No recopilem intencionadament dades personals directament dels infants d'una manera no autoritzada per la llei. Si creieu que un infant ha proporcionat dades personals il·legalment a través de la Plataforma, poseu-vos en contacte amb nosaltres perquè puguem revisar-ho i prendre les mesures oportunes.

17. Canvis en aquesta política

Podem actualitzar aquesta Política de tant en tant.

Si fem canvis importants, podem notificar-ho als usuaris mitjançant:

• publicació de la Política actualitzada a la Plataforma;
• actualització de la Data d'entrada en vigor o de la Data de l'última actualització;
• enviament de correus electrònics o avisos dins l'aplicació quan sigui necessari;
• utilitzant un altre mitjà de comunicació raonable.

L'ús continuat de la Plataforma després de la data d'entrada en vigor d'una Política actualitzada significa que s'aplicarà la versió actualitzada, en la mesura que ho permeti la llei.

18. Contacteu amb nosaltres

Per a preguntes, sol·licituds o queixes sobre privadesa, contacteu amb:

IN SPOT SLU

Carretera d’Engolasters 27A 2-1, Andorra

Núm. d'impost/registre: L-919089-T

Contacte legal: a.samoylov@inspot.ad

Contacte d'assistència: help@oxly.eu

Contacte de privacitat / DPO: privacy@oxly.eu