Política de privacitat
Última actualització: 24 d'agost de 2026
1. Qui és el responsable
- Responsable: Eduard Belmonte Hernández (empresari individual)
- Nom comercial: Agència d'Automatitzacions Pirineu (AAP)
- Adreça: Talarn, Pallars Jussà, Lleida (Espanya)
- Correu electrònic: eduard@aap.cat
- Web: https://aap.cat
2. Quines dades tractem i per què
| Situació | Dades | Finalitat | Base jurídica | Conservació |
|---|---|---|---|---|
| Formulari de contacte | Nom, correu, telèfon i el text que ens escrius | Respondre la consulta i preparar una proposta | Consentiment i mesures precontractuals | 2 anys des de l'últim contacte |
| Contractació de serveis | Dades fiscals, de facturació i de pagament | Prestar el servei, facturar i cobrar | Execució del contracte i obligació legal | 6 anys (obligacions comptables i fiscals) |
| Butlletí | Correu electrònic | Enviar articles i avisos sobre obligacions i ajuts | Consentiment | Fins que et donis de baixa |
| Navegació pel web | Adreça IP, dispositiu, pàgines visitades | Seguretat i mesura d'audiència | Interès legítim i consentiment per a cookies no necessàries | Segons la política de cookies |
| Comptes de xarxes socials connectats | Identificador del compte, nom públic i credencials d'accés xifrades | Publicar contingut al teu compte quan tu ho autoritzes | Consentiment explícit en connectar el compte | Fins que desconnectis el compte o revoquis l'accés |
3. Amb qui compartim les dades
No venem dades personals ni les cedim per a publicitat de tercers. Fem servir aquests proveïdors, cadascun amb el seu contracte d'encarregat del tractament:
- Hostinger — allotjament del web, la base de dades i el correu.
- Microsoft 365 — correu i documents interns.
- Redsys i l'entitat bancària — processament dels pagaments.
- Proveïdors de models de llenguatge — generació de textos per al blog i les xarxes. No hi enviem dades personals de clients per a aquesta finalitat.
- Plataformes de xarxes socials — únicament els comptes que hagis connectat expressament, i només per publicar-hi.
Alguns proveïdors poden tractar dades fora de l'Espai Econòmic Europeu. En aquests casos, la transferència es fa a l'empara de decisions d'adequació de la Comissió Europea o de clàusules contractuals tipus.
4. Integracions amb xarxes socials
La intranet d'AAP pot connectar-se a comptes de TikTok, Meta (Instagram i Facebook), LinkedIn, YouTube i Google per publicar-hi contingut de manera programada. Aquesta connexió és sempre voluntària i s'inicia amb el procés d'autorització oficial de cada plataforma.
Què fem exactament amb TikTok
- Què demanem: els permisos
user.info.basic(llegir el nom públic del compte),video.upload(deixar vídeos als esborranys) ivideo.publish(publicar un vídeo quan la persona ho confirma). - Què guardem: l'identificador públic del compte, les credencials d'accés xifrades, la data de caducitat del testimoni, el text del vídeo i l'estat de la publicació. No guardem la teva contrasenya de TikTok, que mai arriba als nostres sistemes.
- Què fem amb el vídeo: el fitxer s'envia als servidors de TikTok i s'esborra del nostre servidor immediatament després. No en conservem cap còpia ni el fem servir per a cap altra finalitat.
- Qui decideix: cap vídeo es publica sense que una persona n'hagi confirmat abans el text, la visibilitat i les opcions d'interacció des de la nostra intranet.
- Com es revoca: pots desconnectar el compte des de la intranet, o retirar l'accés directament des de TikTok a Configuració i privacitat → Seguretat i permisos → Aplicacions autoritzades. En revocar-lo, les credencials guardades deixen de servir i s'eliminen.
Amb la resta de plataformes el funcionament és equivalent: només demanem els permisos necessaris per publicar, les credencials es guarden xifrades i es poden revocar en qualsevol moment des de la mateixa plataforma.
5. Els teus drets
Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar el consentiment en qualsevol moment. Només cal que escriguis a eduard@aap.cat indicant quin dret vols exercir.
Si consideres que no hem atès la teva petició correctament, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades o l'Autoritat Catalana de Protecció de Dades.
6. Seguretat
El web funciona sobre HTTPS. Les credencials d'accés a plataformes de tercers es desen xifrades i no són llegibles des de l'exterior. L'accés a la intranet requereix autenticació i està limitat al personal d'AAP.
7. Canvis en aquesta política
Si canviem la manera de tractar les dades, actualitzarem aquesta pàgina i modificarem la data de l'encapçalament. Els canvis rellevants es comunicaran a les persones afectades.
TikTok integration — information in English
This section summarises, in English, how the Agència d'Automatitzacions Pirineu (AAP) internal tool at aap.cat handles data obtained through the TikTok API.
Data controller
Eduard Belmonte Hernández, trading as Agència d'Automatitzacions Pirineu, Talarn, Lleida, Spain. Contact: eduard@aap.cat.
Scopes requested and why
user.info.basic— to display the connected creator's nickname and avatar, so the operator can confirm which account content will be sent to.video.upload— to send a video to the creator's TikTok drafts, where the creator finishes and publishes it from the TikTok app.video.publish— to querycreator_info(available privacy levels and interaction settings) and to publish a video directly once a human operator has confirmed caption, privacy level and interaction settings.
What we store
The public account identifier, encrypted access and refresh tokens, token expiry, the caption, the chosen settings and the publishing status. We never receive or store TikTok passwords.
What we do with video files
Video files are uploaded to TikTok's servers and deleted from our server immediately afterwards. No copies are retained and files are not used for any other purpose. We do not add watermarks or promotional overlays to user content.
Human confirmation
No content is ever sent to TikTok automatically. A person reviews and confirms the caption, the privacy level and the comment, duet and stitch settings before anything is submitted. Privacy and interaction controls have no pre-selected default and always reflect the values returned by creator_info.
Revoking access
Access can be revoked at any time from the AAP intranet, or from TikTok under Settings and privacy → Security and permissions → Manage app permissions. Once revoked, stored credentials stop working and are deleted.
Data deletion requests
Write to eduard@aap.cat and all data associated with the connected account will be deleted within 30 days.