Versió del 6 d'octubre de 2026 · Traducció informativa — la versió contractual vinculant és la castellana.

Prestador. SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA, NIPC 519567625, amb seu a Rua do Sobreiro, 16, 4705-333 Braga (Portugal), capital de 5.000 euros i inscripció a la Conservatória do Registo Comercial de Vila Nova de Gaia (d'ara endavant, «Synapse»). Contacte: filipe.freitas@projectsynapse.ai; privadesa: privacy@projectsynapse.ai.

Plataforma. El servei SaaS B2B d'anàlisi immobiliària Project Synapse, disponible a nexus.projectsynapse.ai, que permet llegir documentació admesa, extreure'n informació i generar dossiers de suport professional (la «Plataforma»).

Usuari Professional. L'agència immobiliària, agent o persona física o jurídica que contracta la Plataforma per a la seva activitat empresarial o professional (el «Professional» o «Client»). Els usuaris autoritzats actuaran per compte de l'entitat identificada.

Àmbit B2B. Aquestes condicions s'adrecen exclusivament a professionals. Qui contracta declara que és major d'edat, que actua per a la seva activitat professional i que té facultats suficients per vincular la seva organització; aquesta declaració no elimina drets imperatius si la relació tingués una altra naturalesa.

Entrada en vigor: des de l'acceptació expressa d'aquesta versió, sense efecte retroactiu sobre drets o obligacions anteriors.

1. ACCEPTACIÓ, DOCUMENTACIÓ CONTRACTUAL I VIGÈNCIA

1.1. Abans d'activar el servei, el Professional haurà d'identificar l'entitat i acceptar expressament aquestes condicions i l'Acord d'Encàrrec de Tractament («DPA»). Els textos estaran disponibles per a la seva lectura, descàrrega i conservació. El mer accés, el silenci o l'inici de sessió amb Google no substitueix aquesta acceptació.

1.2. La relació s'integra per aquestes condicions, la comanda o les condicions particulars acceptades i el DPA de Synapse com a encarregat del tractament. La Política de Privadesa informa sobre els tractaments propis. Les condicions particulars prevalen en el seu àmbit i el DPA en protecció de dades, sempre respectant les normes imperatives.

1.3. El contracte se celebra amb la societat identificada a l'encapçalament. Synapse conservarà evidència de la versió i el text acceptats, la data, l'usuari, l'entitat i l'acció d'acceptació, i en facilitarà confirmació en suport durador. El Professional podrà corregir les seves dades abans de confirmar una comanda.

1.4. Aquesta versió substitueix les condicions anteriors des de la seva acceptació. Qualsevol cessió de contractes o assumpció d'obligacions de l'operador anterior requerirà l'instrument i el consentiment exigibles; aquesta clàusula no extingeix ni transfereix per si sola responsabilitats anteriors ni saldos adquirits.

2. OBJECTE I POSICIÓ DE SYNAPSE

2.1. Synapse permet analitzar immobles d'Espanya i Portugal i generar dossiers de valoració, auditoria d'inversió i dossier corporatiu segons el que s'hagi contractat. El càlcul combina fonts oficials i vendes aportades legítimament; la IA extreu, redacta i ajusta el valor dins d'una banda limitada per regles. Els comparables contrasten el resultat. Les càrregues extretes es mostren separades; la situació declarada i el text lliure poden incidir en anàlisis complementàries. La nua propietat es calcula a partir del valor de mercat.

2.2. Synapse presta una eina tecnològica. Els dossiers no són taxacions homologades, certificacions registrals ni assessorament jurídic, financer o fiscal; no garanteixen preus de venda, rendibilitat ni absència de càrregues. El Professional revisarà resultats, dates, fonts i possibles errors de la IA abans d'utilitzar-los o comunicar-los.

2.3. El Professional respon de la seva activitat i de la relació amb els seus clients, de la base jurídica i la facultat d'aportar cada document i de la decisió de compartir resultats. Synapse respon dels seus propis compromisos i no pot traslladar al Professional el compliment de les seves obligacions com a prestador o encarregat del tractament.

2.4. Llevat d'acord exprés, no hi ha exclusivitat, agència, mandat, societat, franquícia, relació laboral ni representació entre les parts.

3. COMPTE, USUARIS AUTORITZATS I SEGURETAT

3.1. El Professional facilitarà dades veraces i actualitzades de la seva entitat, representant, contacte i facturació. L'ús es limitarà als usuaris autoritzats i a les capacitats contractades, sense compartir credencials ni utilitzar comptes aliens.

3.2. El Professional assignarà permisos amb criteri de mínim accés, custodiarà les credencials i serà responsable dels seus usuaris autoritzats. Comunicarà sense demora qualsevol pèrdua, accés indegut o sospita d'incident.

3.3. Synapse podrà aplicar autenticació reforçada, límits de sessió i altres mesures raonables. El Professional mantindrà actualitzats els seus dispositius, navegadors, sistemes i connexions.

3.4. El Professional no intentarà accedir a dades alienes, eludir controls, introduir programari maliciós, provar vulnerabilitats sense autorització, fer enginyeria inversa fora dels límits legals ni sobrecarregar la Plataforma.

4. ÚS LÍCIT, CONTINGUTS I SERVEIS PROFESSIONALS

4.1. El Professional només aportarà dades lícites i necessàries. Les vendes escripturades conegudes legítimament es limitaran a preu, superfície, data i localització necessària: l'informe mostrarà el carrer o la zona, sense número, pis, porta, codi postal ni identitat de les parts. Declararà la seva legitimació abans de l'ús; Synapse registrarà l'usuari i la data fora del dossier. S'utilitzaran només en el seu expedient, sense bases comunes. No copiarà serveis de tercers sense autorització; la declaració no substitueix els drets necessaris.

4.2. S'admeten els tipus habilitats de documentació predial, registral, cadastral i energètica d'Espanya i Portugal. No s'han de carregar contractes privats de compravenda o promesa (CPCV), fitxes de persones, dades de salut, condemnes ni altra informació excessiva. L'ocultació mitjançant requadres negres no garanteix l'eliminació de la capa de text.

4.3. Es prohibeix crear expedients de solvència o perfils individualitzats de persones, reutilitzar massivament informació registral, difondre documentació restringida, revendre bases o comparables, retirar advertiments o utilitzar el servei amb finalitats il·lícites. Cada dossier i la seva compartició s'han de limitar a destinataris i finalitats autoritzats.

4.4. Synapse podrà retirar o limitar continguts i suspendre funcionalitats quan hi hagi indicis raonables d'il·licitud, risc per a persones o sistemes, incompliment contractual o requeriment d'autoritat. Llevat d'urgència o prohibició legal, en comunicarà el motiu i permetrà esmenar o formular al·legacions.

5. SUBSCRIPCIÓ, DOSSIERS, FACTURACIÓ I PAGAMENTS

5.1. Nexus Inversor s'ofereix en dues modalitats, definides pel mercat dels immobles analitzats i no pel país del Client: Nexus Inversor · Portugal, per a immobles situats a Portugal, amb una quota de 20 dossiers al mes; i Nexus Inversor · Portugal + Espanya, per a immobles situats a Portugal i a Espanya, amb una quota de 30 dossiers al mes. Les quotes es reposen a l'inici de cada cicle mensual i no són acumulables. La tarifa ordinària de totes dues modalitats és de 59,90 €/mes (IVA inclòs). Les altes fins al 31 de desembre de 2026 gaudeixen, durant els seus primers dotze mesos, de 19,90 €/mes (IVA inclòs) a la modalitat Portugal i de 29,90 €/mes (IVA inclòs) a la modalitat Portugal + Espanya; després s'aplica la tarifa ordinària informada. Totes dues modalitats es poden pagar també per anualitats, amb la mateixa quota mensual: 199 € (IVA inclòs) la modalitat Portugal i 299 € (IVA inclòs) la modalitat Portugal + Espanya; el preu anual es garanteix per a l'anualitat pagada i la seva renovació es farà a la tarifa vigent, comunicada d'acord amb la clàusula 5.4. També s'ofereix, com a preu promocional de llançament fins al 31 de desembre de 2026, un pack de tres dossiers per 9,90 € (IVA inclòs), sense subscripció, que serveix a més com a complement quan s'esgota la quota mensual i, amb la modalitat Portugal, per a immobles situats a Espanya; i un de gratuït en registrar-se, sense targeta. Abans del pagament es detallaran les prestacions, els impostos i el preu total. No es cobraran excessos ni serveis addicionals sense acceptació.

5.2. Cada dossier es reserva en sol·licitar-lo i es descompta quan queda disponible. Si falla el lliurament es restitueix automàticament; els defectes imputables al servei es corregeixen sense nou consum. Si no es poden esmenar en un termini raonable, el Client triarà entre la restitució o la devolució de l'import corresponent. Synapse ofereix la devolució del primer mes si el servei no li resulta útil, sol·licitant-la a suport durant aquest primer període; en el pagament anual, si la sol·licita dins dels primers trenta dies, es retorna l'anualitat completa. Aquesta garantia és independent dels remeis per incompliment.

5.3. Els pagaments es processen mitjançant Stripe; Synapse no rep les dades completes de la targeta. L'impagament permetrà reclamar el principal, els interessos i els costos de cobrament d'acord amb el Decreto-Lei n.º 62/2013, de 10 de maio, i adoptar una suspensió proporcionada amb comunicació prèvia, llevat de frau o urgència.

5.4. La subscripció es renova automàticament en acabar cada període contractat, mensual o anual. El Client la pot cancel·lar en qualsevol moment, sense preavís de trenta dies, amb efecte en acabar el període pagat i sense devolució proporcional, llevat de la garantia de la clàusula 5.2 o d'incompliment. Els canvis de preu o de condicions es comunicaran amb trenta dies naturals d'antelació, i es permetrà cancel·lar abans de la seva aplicació; no reduiran la promoció ja contractada ni alteraran operacions anteriors.

5.5. Els dossiers promocionals anteriors es mantenen fins que s'esgotin i no són bescanviables per diners. El pla mensual no genera saldo pagat acumulable. Si hi ha saldo de crèdits pagats anterior, en acabar —inclosa la baixa voluntària— es retornarà el que no s'hagi consumit en catorze dies naturals, al seu preu efectiu de compra i pel mitjà original, llevat d'impossibilitat justificada, amb ajust fiscal. No es retornen crèdits consumits correctament, sens perjudici dels remeis per incompliment.

6. DISPONIBILITAT, MANTENIMENT, SUPORT I SEGURETAT

6.1. Llevat que les condicions particulars incloguin un nivell de servei, la Plataforma es presta sense un percentatge de disponibilitat garantit. Synapse aplicarà esforços comercialment raonables per mantenir-la operativa i segura.

6.2. Es podran dur a terme manteniments programats, actualitzacions, migracions o intervencions urgents. Synapse procurarà comunicar les interrupcions programades rellevants i minimitzar-ne la durada. Les urgents es podran executar sense preavís per protegir el servei o complir la llei.

6.3. La generació depèn d'infraestructura, IA i fonts externes. Synapse actuarà amb diligència en la seva selecció i gestió i informarà de les limitacions rellevants. La manca de dades o una font desactualitzada no s'ha de presentar com a certesa; quan impedeixi lliurar el servei contractat, s'aplicarà la clàusula 5.2.

6.4. Suport: filipe.freitas@projectsynapse.ai i assistent d'IA Concierge, que informa de la seva naturalesa automatitzada i permet sol·licitar atenció humana. Sense acord particular no es garanteix horari ni temps fix de resposta; Synapse atendrà amb diligència segons la gravetat. No s'hi inclouran dades innecessàries. Els terminis legals, de violacions de la seguretat de les dades personals i d'exportació es regeixen per les seves clàusules específiques.

7. CÒPIES DE SEGURETAT, PÈRDUA DE DADES I RESTAURACIÓ

7.1. L'aplicació processa els originals en memòria i descarta el text després de la generació. En l'emmagatzematge de Synapse, els PDF de WhatsApp vencen als set dies i els temporals de descàrrega a l'endemà; l'esborrament és asíncron i la paperera hi afegeix set dies des de la seva execució. Les còpies de seguretat de la base de dades roten en catorze dies, amb recuperació puntual de set. No s'ofereix arxiu d'originals. Les retencions de tota la cadena, incloses Twilio/Meta i la IA, se subjecten al DPA i a la Política de Privadesa.

7.2. Davant d'una incidència, Synapse farà esforços comercialment raonables per restaurar la informació a l'última còpia tècnicament disponible i coherent. No es garanteix la recuperació total, immediata ni d'una data concreta.

7.3. El Professional custodiarà els seus originals. Els dossiers són privats fins que es comparteixen mitjançant un enllaç, vàlid noranta dies des de la seva creació i renovable per l'autor per altres noranta; aquest el pot revocar. Qui tingui l'enllaç el pot obrir sense verificació del seu correu: el Professional el limitarà a destinataris legitimats i n'evitarà el reenviament. La caducitat o la revocació no esborra les còpies descarregades. El servei lliura el dossier sense mostrar la ruta interna del fitxer.

7.4. Synapse no respondrà de pèrdues derivades d'eliminacions o instruccions del Professional o dels seus usuaris, dades mai enviades o sincronitzades, credencials compromeses per causa imputable al Professional, sistemes externs o esdeveniments inevitables malgrat les mesures raonables. La responsabilitat per una pèrdua directament imputable a Synapse es regirà per la clàusula 11.

7.5. A les exclusions d'aquesta clàusula s'apliquen les excepcions de la clàusula 11.3. La manca d'una còpia conservada pel Professional no eximeix Synapse del compliment de les seves pròpies obligacions de còpia de seguretat, seguretat i protecció de dades.

8. PROPIETAT INTEL·LECTUAL, CONTINGUTS I DOSSIERS

8.1. La Plataforma i els seus elements protegibles pertanyen a Synapse o als seus llicenciants. Es concedeix una llicència limitada, no exclusiva i no transferible durant el contracte. Els dossiers es podran utilitzar en l'activitat professional i compartir amb destinataris autoritzats, amb les restriccions de dades, fonts i drets de tercers.

8.2. El Professional conserva els seus drets sobre els materials aportats i concedeix exclusivament les facultats tècniques necessàries per extreure informació, generar, allotjar i transmetre els dossiers segons les seves instruccions. Aquesta autorització no confereix a Synapse una llicència per a altres finalitats ni elimina les limitacions territorials del DPA.

8.3. No s'autoritza entrenar models, fer publicitat, revendre ni crear bases comunes amb documents, càrregues o vendes aportats pel Client. Els indicadors de fonts públiques es poden reutilitzar en memòries cau per immoble amb les seves llicències, terminis i base jurídica, d'acord amb la Política de Privadesa; eliminar el nom o aplicar una empremta no els converteix en anònims. L'assistència tècnica es limitarà al cas comunicat pel Client.

8.4. Només s'incorporaran comparables i continguts la consulta, extracció, conservació i comunicació dels quals estiguin autoritzades. L'accés públic, la consulta en directe o l'absència d'emmagatzematge no substitueixen aquesta cobertura. Es respectaran l'atribució i els límits de cada font. Rebre un dossier no transmet drets sobre anuncis, fotografies, programari ni bases de tercers.

8.5. Les parts compliran les autoritzacions aplicables als seus respectius materials i fonts. La informació de càrregues exigeix revisió professional; no es difondrà a destinataris sense base jurídica ni es reutilitzarà com un fitxer de titulars o deutors. Els contractes de col·laboració comercial es formalitzaran per separat.

9. PROTECCIÓ DE DADES

9.1. Les parts compliran el RGPD i la Lei n.º 58/2019, de 8 de agosto, sens perjudici de les normes imperatives que siguin aplicables als seus respectius tractaments. Synapse és responsable del tractament de les dades tractades per a compte, facturació, seguretat, suport i relació comercial propis, d'acord amb la seva Política de Privadesa.

9.2. El Professional determina la licitud, la finalitat, la informació i els destinataris de la documentació aportada i actua com a responsable del tractament. Synapse la tracta com a encarregat del tractament d'acord amb el DPA, que s'haurà d'acceptar abans de carregar-la. Si el Professional actua al seu torn per compte d'un altre responsable del tractament, haurà d'acreditar l'autorització i s'haurà de formalitzar la cadena de subencàrrec corresponent.

9.3. Adreces, referències i càrregues poden identificar persones. Synapse minimitzarà localment els documents abans d'enviar-los als models de Vertex AI i en bloquejarà l'enviament si falla el filtre; això no garanteix l'anonimització. El Client limitarà els documents als necessaris. L'informe i el redactor de càrregues exclouran imports i creditors; l'extractor només tractarà el text filtrat necessari, d'acord amb el DPA.

9.4. No es presumirà vàlida una base jurídica per invocar genèricament un contracte de mediació o un interès legítim: haurà de concórrer respecte de la persona interessada i del tractament concret, amb la informació dels articles 13 o 14 RGPD. Synapse donarà assistència en drets, seguretat i avaluacions d'impacte i notificarà les violacions de la seguretat de les dades personals al Client sense dilació indeguda d'acord amb el DPA.

9.5. Els dossiers s'allotgen a Bèlgica i Firestore en multiregió Europa. Vertex AI utilitza Gemini i Claude en ubicació global, amb condicions específiques per als models d'Anthropic; Firebase Authentication i Resend impliquen tractament als EUA. WhatsApp utilitza Twilio/Meta. No es garanteix el processament íntegre a la UE. Regeixen les garanties del capítol V i les obligacions de subencàrrec del DPA. Informació i còpia de les garanties: privacy@projectsynapse.ai.

10. CONFIDENCIALITAT

10.1. Cada part protegirà la informació tècnica, comercial, estratègica o de negoci de l'altra que sigui confidencial per la seva naturalesa o identificació, utilitzant-la només per executar el contracte i limitant-ne l'accés a qui la necessiti i estigui subjecte a deures equivalents.

10.2. No serà confidencial la informació que sigui pública sense incompliment, que ja es conegués legítimament, que es rebi lícitament d'un tercer o que es desenvolupi de manera independent. Una revelació exigida per una autoritat es limitarà al que sigui necessari i, quan sigui possible, es notificarà prèviament.

10.3. El deure es mantindrà cinc anys després de la terminació i, pel que fa a secrets empresarials i dades personals, durant tot el temps en què mantinguin aquest caràcter o ho exigeixi la llei.

11. RESPONSABILITAT I INDEMNITAT

11.1. Cada part respon dels danys imputables al seu incompliment. Synapse no garanteix el resultat econòmic de les decisions del Professional, però manté les seves obligacions de diligència, seguretat i prestació del servei i la responsabilitat pels seus proveïdors en els termes legals i del DPA.

11.2. Per a danys patrimonials contractuals limitables causats per culpa lleu, la responsabilitat agregada de Synapse es limita al que hagi pagat el Client en els dotze mesos anteriors al fet. En aquest àmbit s'exclouen el lucre cessant i les pèrdues indirectes. Si no hi ha pagaments en aquest període, no s'aplicarà un límit econòmic contractual. Tot això queda subjecte a les excepcions de la clàusula següent.

11.3. Cap límit o exclusió, en aquests Termes o en els seus annexos, abasta el dol o la culpa greu, inclosos representants i auxiliars; els danys a la vida, la integritat o la salut; els danys patrimonials extracontractuals; les vulneracions imputables de confidencialitat o propietat intel·lectual; els drets de l'article 82 RGPD; ni les obligacions o responsabilitats legalment indisponibles. Es preserven els remeis imperatius per incompliment i les prohibicions del Decreto-Lei n.º 446/85.

11.4. La reparació es determinarà segons el dany i la responsabilitat efectiva de cada part. Ambdues cooperaran raonablement per reduir les conseqüències de l'incident. No hi haurà doble rescabalament del mateix dany ni trasllat automàtic de sancions o incompliments propis; qualsevol repetició respectarà l'article 82 RGPD i les normes imperatives.

11.5. El Professional mantindrà indemne Synapse davant de reclamacions dels seus clients o de tercers derivades dels seus serveis, continguts, cobraments, infraccions de drets o incompliments legals, en la mesura que siguin imputables al Professional. Synapse n'informarà sense demora raonable, permetrà participar en la defensa i no acceptarà acords que imposin obligacions al Professional sense el seu consentiment.

12. VIGÈNCIA, SUSPENSIÓ, TERMINACIÓ I PORTABILITAT

12.1. El contracte continua vigent mentre hi hagi un compte o un servei actiu. Cancel·lar la renovació no equival a suprimir el compte. Els informes s'eliminaran després de vint-i-quatre mesos sense inici de sessió ni nous dossiers, amb avís almenys trenta dies abans i opció de recuperació; una baixa o supressió anterior preval. La baixa se sol·licita a suport. Synapse podrà resoldre per incompliment essencial no esmenat en deu dies després del requeriment, llevat d'urgència d'acord amb la clàusula següent.

12.2. Synapse podrà suspendre de manera proporcionada davant d'un risc greu de seguretat, frau, ús il·lícit, impagament o requeriment d'autoritat. Informarà del motiu i de la possibilitat d'esmena quan sigui legalment possible. La suspensió no permetrà retenir dades del Client com a garantia de pagament ni suprimir-les precipitadament.

12.3. Synapse executarà l'exportació ordinària gratuïtament, per canal segur i en deu dies hàbils des de la sol·licitud a suport i la comprovació del compte autoritzat. Inclou dossiers PDF, camps, dades del compte, moviments, registres d'ús i metadades del Client en JSON o CSV. Exclou originals descartats, dades alienes, codi, credencials i models protegits, sense impedir exportar dades del Client. Synapse facilitarà el registre de formats i estructures i les interfícies obertes exigibles.

12.4. Per canviar de proveïdor o traslladar les dades a infraestructura pròpia, Synapse prestarà assistència per correu, sense costos de canvi. Quan sigui aplicable el capítol VI del Reglament (UE) 2023/2854, regiran un preavís màxim de dos mesos i una transició màxima de trenta dies naturals; la inviabilitat tècnica es justificarà en catorze dies hàbils amb una alternativa de fins a set mesos. El Client podrà prorrogar una vegada la transició. Synapse mantindrà la continuïtat i la seguretat i comunicarà la terminació en completar-la; per a només supressió, en vèncer el preavís aplicable. Això no amplia el termini de cancel·lació mensual de la clàusula 5.4.

12.5. Hi haurà trenta dies naturals de recuperació des de la baixa efectiva o el final de la transició, llevat de supressió anterior lícita. En vèncer s'esborraran les dades actives i es revocaran els enllaços. Les còpies de seguretat de la base de dades tenen un cicle de catorze dies; les còpies residuals de l'encàrrec quedaran aïllades i s'esborraran en un màxim addicional de trenta dies, d'acord amb l'article 25.2.h del Reglament (UE) 2023/2854. Una ampliació de la recuperació exigirà acord escrit. Synapse certificarà la supressió i l'exigirà als subencarregats. La conservació legal es limitarà a les dades, la finalitat i el termini exigibles, sense retenir dossiers indefinidament.

12.6. La terminació no afecta els imports meritats ni les clàusules que per la seva naturalesa hagin de sobreviure, incloses propietat intel·lectual, confidencialitat, protecció de dades, responsabilitat i llei aplicable.

13. MODIFICACIÓ DE LA PLATAFORMA I DE LES CONDICIONS

13.1. Synapse podrà modificar la Plataforma o aquestes condicions per raons legals, de seguretat, tècniques, operatives o comercials. Els canvis materials es notificaran individualment en suport durador amb almenys trenta dies naturals d'antelació, explicant-ne l'abast i la data.

13.2. El Professional podrà resoldre abans de l'entrada en vigor si no accepta un canvi material. Quan la naturalesa del canvi —inclosa una substitució de part contractual— requereixi consentiment exprés, se sol·licitarà per mitjans electrònics.

13.3. El termini es podrà reduir quan sigui necessari per complir una obligació legal urgent, prevenir el frau, respondre a una amenaça de seguretat o corregir una vulnerabilitat, i se n'informarà tan aviat com sigui possible.

14. FORÇA MAJOR, CESSIÓ, SUBCONTRACTACIÓ I COMUNICACIONS

14.1. Cap part no respondrà per retards o incompliments deguts a causes imprevisibles o inevitables fora del seu control raonable, sempre que adopti mesures de mitigació i reprengui el compliment quan sigui possible.

14.2. Synapse utilitzarà els proveïdors identificats per al servei, mantenint la responsabilitat que li correspongui. El subencàrrec de dades se sotmet a l'autorització, la informació i l'oposició del DPA. Qualsevol altra subcontractació que requereixi l'acord del Professional l'haurà d'obtenir abans de fer-se efectiva.

14.3. La cessió de la posició contractual per qualsevol de les parts requerirà el consentiment de l'altra, llevat de successió imposada per llei. Una reorganització o transmissió de negoci de Synapse no substitueix aquest consentiment quan sigui exigible. S'informarà de la identitat de la nova part i no es reduiran els drets ja adquirits.

14.4. Les comunicacions contractuals s'enviaran al compte, correu o canal designat pel Professional. Aquest mantindrà les seves dades actualitzades. Els registres electrònics d'acceptació, accés, comandes i comunicacions constituiran mitjans de prova admissibles, sens perjudici de prova en contrari.

15. LLEI APLICABLE, JURISDICCIÓ, IDIOMA I DISPOSICIONS GENERALS

15.1. El contracte es regeix per la legislació portuguesa, d'acord amb el Reglament (CE) 593/2008. Les parts acorden la competència dels tribunals de la comarca de Braga (Portugal), en els termes de l'article 25 del Reglament (UE) 1215/2012, sens perjudici de furs i normes imperatius i del règim portuguès de clàusules contractuals generals. No es limita el dret de les persones interessades a reclamar davant de la seva autoritat o tribunal competent.

15.2. L'espanyol és la versió contractual vinculant, de la qual cosa s'informarà abans de contractar en cada idioma. Les traduccions s'identificaran i no induiran a error. La nul·litat d'una clàusula no afecta la resta quan el contracte pugui subsistir; s'aplicarà el règim legal supletori. La manca d'exercici d'un dret no suposa renúncia.

15.3. Aquestes condicions i els seus documents integrats constitueixen l'acord sobre el seu objecte i substitueixen versions anteriors des de la seva entrada en vigor, sense afectar drets o obligacions ja nascuts.

Versió del 6 d'octubre de 2026 · Traducció informativa — la versió contractual vinculant és la castellana.

Política de privacitat

1.- Qui és el responsable del tractament de les vostres dades?

El responsable dels tractaments propis descrits en aquesta política és SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA (“SYNAPSE”), amb NIPC 519567625 i domicili social a Rua do Sobreiro, 16, 4705-333 Braga (Portugal).

Us informem que la titularitat de la Plataforma correspon a SYNAPSE.

Aquesta política regula les dades d'usuaris professionals, representants, contactes i visitants tractades per SYNAPSE per gestionar comptes, facturació, suport i seguretat. Quan una agència o professional aporta dades de tercers per generar dossiers, determina les finalitats com a responsable del tractament i SYNAPSE actua com a encarregat del tractament conforme al DPA; les sol·licituds relatives a aquestes dades es canalitzaran a aquest client.

L'Usuari podrà contactar amb SYNAPSE per a qüestions relatives a protecció de dades a l'adreça de correu electrònic següent: privacy@projectsynapse.ai

2.- Recomanacions

Si us plau, llegiu atentament i seguiu les recomanacions següents:

Manteniu el vostre equip equipat amb programari antivirus degudament actualitzat contra programari maliciós i aplicacions de spyware que puguin posar en perill la vostra navegació per Internet i la informació allotjada al vostre equip.

Llegiu i reviseu aquesta Política de Privacitat i tots els textos legals posats a disposició per SYNAPSE a la Plataforma.

3.- Informació sobre les dades que SYNAPSE recull a través de la Plataforma

Per al correcte funcionament de la Plataforma, SYNAPSE pot tractar les dades següents facilitades, si escau, per part de l'Usuari:

• Dades de compte: nom, email, credencials gestionades mitjançant Firebase o identificadors de Google OAuth, idioma i dades d'autenticació.
• Dades del servei i contractació: entitat i contacte professional, NIF/NIPC i facturació, subscripció, comandes, quota i saldo anterior de dossiers, pagaments i acceptació dels textos legals.
• Dades tècniques: IP, sessió, seguretat i ús; versió, data, idioma i mètode d'acceptació. Amb consentiment es tracten identificadors de navegació per a analítica i mesurament publicitari. Les conversions millorades amb dades de contacte estan desactivades. L'absència de correu no exclou altres identificadors personals.
• Les consultes inclouen contacte, missatge i seguiment; Concierge utilitza IA i permet atenció humana. Els documents es minimitzen localment abans de Vertex AI i no s'envien si falla el filtre, sense garantir l'anonimització. L'app processa els originals en memòria; WhatsApp i els seus proveïdors tenen els terminis de l'apartat 7. No s'han d'aportar dades excessives o documents no admesos.

4.- Per què SYNAPSE està legitimat per processar les vostres dades?

La legitimació per al tractament de les dades personals dels Usuaris a través de la Plataforma pot basar-se en diferents fonaments jurídics, depenent de la finalitat del tractament:

• Execució del contracte o mesures precontractuals (art. 6.1.b RGPD) per a clients persones físiques; interès legítim (art. 6.1.f) per gestionar els contactes i usuaris de clients persones jurídiques, prevenir el frau, mantenir la seguretat i defensar reclamacions, amb ponderació prèvia.
• Compliment d'obligacions legals, quan el tractament sigui necessari per atendre obligacions fiscals, comptables, mercantils, administratives, requeriments d'autoritats o conservació de documentació legalment exigible.
• Consentiment (art. 6.1.a RGPD) per a comunicacions promocionals, analítica i mesurament publicitari opcionals. Són eleccions separades de la contractació i rebutjar-les no impedeix el servei. Les conversions millorades estan desactivades i qualsevol incorporació s'informarà prèviament amb el consentiment corresponent.

Podeu retirar el consentiment al panell de preferències per a cookies o sol·licitar la baixa comercial responent al missatge o escrivint a privacy@projectsynapse.ai, sense afectar la licitud anterior. També podeu oposar-vos a l'interès legítim en els termes de l'article 21 RGPD.

5.- Quines són les finalitats del tractament de les vostres dades personals?

SYNAPSE tractarà les dades personals dels seus Usuaris de forma lícita, lleial i transparent. Les finalitats del tractament inclouen:

• Gestionar el registre, autenticació i accés al compte d'Usuari.
• Gestionar subscripcions, comandes, quotes i saldos anteriors, accés al servei B2B, evidències contractuals i facturació.
• Atendre consultes, drets i incidències per correu i mitjançant Concierge, assistent d'IA identificat com a tal, amb opció d'atenció humana; el text lliure es filtra abans del processament i l'emmagatzematge.
• Enviar novetats als qui les consentin i, amb eleccions separades, mesurar l'ús mitjançant Analytics i l'eficàcia publicitària mitjançant Ads. Les conversions millorades estan desactivades.
• Complir obligacions legals aplicables a SYNAPSE.
• Mantenir seguretat i funcionament, corregir errors del cas comunicat i reutilitzar indicadors públics per immoble per evitar consultes repetides, sobre interès legítim ponderat i respectant les llicències. S'agreguen codis postals per seleccionar consultes estadístiques. Els avisos interns de dossiers inclouen usuari, adreça i valor, amb accés restringit. No es prenen decisions exclusivament automatitzades amb efectes jurídics sobre usuaris ni perfils de solvència personal.

6.- Veracitat de les dades facilitades pels Usuaris

L'Usuari garanteix la veracitat de les dades personals facilitades i es compromet a comunicar a SYNAPSE qualsevol modificació d'aquestes.

SYNAPSE es reserva el dret a excloure, bloquejar o suspendre l'accés a la Plataforma i/o al compte d'Usuari quan l'Usuari hagi facilitat dades falses, inexactes, incompletes o no autoritzades, sens perjudici de les altres accions que procedeixin en Dret.

Es recomana protegir les credencials i comunicar qualsevol accés indegut. SYNAPSE manté les seves obligacions de seguretat i responsabilitat conforme al RGPD, sense traslladar-les a l'Usuari per aquesta recomanació.

7.- Conservació de dades

Les dades de compte i relació comercial es conservaran mentre siguin necessàries per al servei. Les consultes es conservaran fins a la seva resolució i, quan sigui necessari, per atendre reclamacions. La documentació comptable i fiscal es conservarà, amb caràcter general, deu anys conforme a l'article 123 del Código do IRC i altra normativa aplicable.

Màrqueting: fins a la baixa, conservant després només evidència necessària i llista mínima d'exclusió. Logs ordinaris: trenta dies; auditoria administrativa de Google: quatre-cents. Memòries cau: zona i geocodificació trenta dies, Cadastre noranta, valoració catorze i KPIs set. L'empremta de l'adreça no anonimitza. En vèncer, s'atura l'ús i s'executa l'esborrament automàtic asíncron; se'n controla la conclusió.

Informes: compte actiu o supressió; el límit de vint-i-quatre mesos sense accés ni nous dossiers, amb avís de trenta dies, s'aplicarà des del 30 de novembre de 2026. Codis: validesa de 120 segons. A Synapse, WhatsApp venç a set dies; els temporals, al dia (esborrament observat entre 27 i 42 hores); la paperera conserva set dies addicionals. Backups DB: catorze dies; recuperació puntual: set. Actualment Twilio manté missatges quatre-cents dies i mitjans tretze mesos; Meta, fins a trenta dies. Vertex: monitoratge d'abús fins a noranta dies quan s'activa per activitat sospitosa; Search, fins a tres dies. Baixa i còpies: DPA i clàusula 12 B2B; excepcions legals, només les necessàries.

8.- Drets dels Usuaris

Els Usuaris tenen dret a:

• Accedir a les seves dades personals;
• Sol·licitar la rectificació de qualsevol dada inexacta;
• Sol·licitar la supressió de les seves dades;
• Sol·licitar que es limiti el tractament de les seves dades;
• Oposar-se al tractament de les seves dades;
• Sol·licitar la portabilitat de les seves dades;
• Així mateix, tenen dret a no ser objecte de decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics o els afectin significativament, en els supòsits de l'article 22 RGPD.

Podeu exercir els vostres drets a privacy@projectsynapse.ai o per correu postal a SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA, Rua do Sobreiro, 16, 4705-333 Braga (Portugal). Només se sol·licitarà informació addicional proporcionada si hi ha dubtes raonables sobre la vostra identitat. Es respondrà en un mes, ampliable en dos més per complexitat o nombre de sol·licituds, comunicant-ho durant el primer mes.

Sens perjudici de qualsevol altre recurs administratiu o acció judicial, l'Usuari tindrà dret a presentar una reclamació davant una Autoritat de Control, en particular a l'Estat membre on tingui la seva residència habitual, lloc de treball o lloc de la suposada infracció, en cas que consideri que el tractament de les seves dades personals no és adequat a la normativa, així com en el cas de no veure satisfet l'exercici dels seus drets. L'autoritat de control davant la qual s'hagi presentat la reclamació informarà el reclamant sobre el curs i el resultat de la reclamació.

9.- Seguretat de dades

SYNAPSE aplicarà mesures tècniques i organitzatives proporcionades a la naturalesa de les dades i als riscos del tractament, conforme a l'article 32 del RGPD, i limitarà l'accés a les persones autoritzades que ho necessitin per a les seves funcions.

Aquestes mesures comprendran xifratge, control d'accessos, separació entre clients, protecció de credencials i gestió d'incidents. SYNAPSE n'avaluarà periòdicament l'eficàcia i les actualitzarà quan canviïn els riscos. Cap mesura no permet garantir una absència absoluta d'incidents.

SYNAPSE es compromet a complir el deure de secret i confidencialitat respecte de les dades personals d'acord amb la legislació aplicable.

L'Usuari ha de mantenir la confidencialitat de les seves credencials. Això no limita les obligacions pròpies de SYNAPSE ni els drets de les persones afectades.

10.- Destinataris de les dades, proveïdors de serveis i transferències internacionals

Les dades poden comunicar-se a autoritats per obligació legal, a Stripe per a la gestió de pagaments i a destinataris autoritzats pel client quan comparteix dossiers, sempre amb la base i les garanties aplicables.

Per prestar el servei intervenen els proveïdors següents, amb accés limitat a les dades necessàries per a cada funció:

Google Cloud EMEA Ltd: Cloud Run i Storage a Bèlgica i Firestore en multiregió Europa; Firebase Authentication processa als EUA. Google Workspace presta correu corporatiu.

Vertex AI: Gemini sota les condicions de Google Cloud i Claude com a oferta d'Anthropic amb condicions específiques. Ubicació global, sense residència exclusivament europea. Es processen text minimitzat i les imatges habilitades; no s'autoritza l'entrenament. La cerca contextual amb Google Search rep adreça, coordenades i característiques necessàries. Deshabilitar logs de peticions no elimina totes les retencions tècniques.

Plus Five Five, Inc. (Resend): correu transaccional des dels EUA, amb adreça d'email i contingut necessari. El servei declara un termini de fins a noranta dies per a l'esborrament després del tancament del compte.

Twilio Ireland Limited i WhatsApp Ireland Limited: canal WhatsApp. Apify Technologies s.r.o.: consultes d'anuncis amb carrer/zona, mitjançant infraestructura estatunidenca. Google Maps geocodifica adreces com a responsable del tractament independent; KEPTAGO LTD (Geoapify) genera mapes amb coordenades, mitjançant infraestructura europea i accés de Cloudflare a l'endpoint utilitzat.

Google Ireland Limited: Analytics i Ads, segons la seva funció, i Tag Manager per a etiquetes. Enzuzo Inc. (Canadà) gestiona el consentiment, amb possibles accessos estatunidencs. Una comptable externa accedeix a facturació; el suport és intern. Stripe Payments Europe, Limited intervé en pagaments, amb funcions d'encarregat del tractament o responsable del tractament segons la finalitat.

Cada proveïdor accedirà només a les dades necessàries per a la seva funció i actuarà conforme al seu contracte i rol. Els tractaments per compte de SYNAPSE estaran subjectes a un DPA; les finalitats pròpies del proveïdor es regiran per la informació i la base jurídica corresponents. Els documents de l'encàrrec no s'utilitzaran per a analítica publicitària.

Així mateix, la Plataforma dona accés a determinats serveis prestats directament per tercers, amb els quals l'Usuari interactua directament i que tracten les seves dades sota la seva pròpia responsabilitat:

Si inicieu la sessió amb el vostre compte de Google, és Google Ireland Limited qui tracta les vostres dades d'accés conforme a la seva pròpia política de privacitat: https://policies.google.com/privacy

Si feu un pagament, Stripe recull i tracta les dades completes de la targeta sense comunicar-les a SYNAPSE. Stripe actua com a responsable del tractament de les seves funcions pròpies de pagament i prevenció del frau, segons l'entitat i el servei aplicables: https://stripe.com/es/privacy.

Hi ha fluxos globals i cap als EUA, inclosos Vertex, Firebase, Resend, Apify, Twilio/Meta i Stripe, i cap al Canadà mitjançant Enzuzo. Les transferències s'hauran d'emparar en adequació aplicable al destinatari i servei o en clàusules tipus i mesures addicionals quan escaiguin. El DPA de Google no cobreix per si sol les condicions pròpies de Claude. Podeu sol·licitar les destinacions concretes i còpia de garanties a privacy@projectsynapse.ai.

No es venen dades ni s'entrenen models amb documents del client. Les vendes aportades es limiten al seu expedient, sense base comuna, mostrant carrer/zona i excloent la identificació de les parts. Les memòries cau compartides reutilitzen indicadors públics per immoble, no documents, càrregues ni dossiers. El tractament de fotografies elimina metadades i pixela els rostres detectats abans de la IA; això no garanteix l'anonimització ni substitueix els drets sobre la imatge.

11.- Canvis

SYNAPSE es reserva el dret de revisar la seva Política de Privacitat en el moment que consideri oportú. Per aquesta raó, us preguem que comproveu de forma regular aquesta Política de Privacitat per llegir-ne la versió més recent.

No obstant això, qualsevol canvi que es produeixi en la present Política de Privacitat es comunicarà a l'Usuari.

12.- Enllaços a pàgines web i serveis de tercers

La Plataforma pot incloure enllaços a serveis de tercers. El tractament que aquests duguin a terme per a les seves pròpies finalitats es regeix per la seva informació de privacitat. SYNAPSE conserva la responsabilitat que li correspongui per les seves pròpies actuacions i pels proveïdors que tractin dades per compte seu.

Per aquesta raó, recomanem a l'Usuari que revisi detingudament les polítiques de privacitat i els termes d'ús de qualsevol pàgina externa. La inclusió d'aquests enllaços a la Plataforma no implica necessàriament l'aprovació, supervisió o responsabilitat de SYNAPSE sobre els continguts, serveis o polítiques de privacitat de les pàgines enllaçades.

Quan les dades siguin tractades en plataformes o formularis en què SYNAPSE actuï com a responsable del tractament, el tractament es regirà per la informació específica facilitada en cada cas.

13.- Preguntes

Si teniu cap dubte sobre la nostra Política de Privacitat, poseu-vos en contacte amb nosaltres enviant un correu electrònic a: privacy@projectsynapse.ai

Podeu presentar una reclamació davant la Comissão Nacional de Proteção de Dados (CNPD), a través de www.cnpd.pt, o davant l'autoritat de l'Estat membre de la vostra residència habitual, lloc de treball o lloc de la suposada infracció, conforme a l'article 77 RGPD.

Avís legal

1.- Dret de la informació

El Lloc Web pertany a SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA (“SYNAPSE”), NIPC 519567625, seu a Rua do Sobreiro, 16, 4705-333 Braga (Portugal), capital de 5.000 euros, inscrita a la Conservatória do Registo Comercial de Vila Nova de Gaia.

L'accés i/o ús del Lloc Web atribueix la condició d'Usuari. Aquestes regles de navegació no substitueixen l'acceptació expressa dels Termes B2B i del DPA necessària per contractar i utilitzar el servei professional.

L'Usuari pot posar-se en contacte amb SYNAPSE a través de l'adreça de correu electrònic següent: filipe.freitas@projectsynapse.ai.

2.- Ús del Lloc Web

El Lloc Web permet analitzar immobles d'Espanya i Portugal mitjançant documents i fonts habilitats. El càlcul combina regles deterministes, fonts oficials i vendes legítimament aportades; la IA extreu, redacta i ajusta el valor dins d'una banda limitada per regles. Els comparables serveixen de contrast. Les càrregues extretes figuren separades; les situacions declarades i el text lliure poden influir en anàlisis complementàries. Els resultats requereixen revisió professional.

L'Usuari assumeix la responsabilitat de l'ús lícit del Lloc Web i de la revisió dels resultats. La Plataforma facilita accés a dossiers, dades immobiliàries, textos, gràfics i documentació (els “Continguts”), subjectes als drets de SYNAPSE, del client o de tercers.

L'Usuari es compromet a fer un ús adequat dels Continguts i serveis oferts a través del Lloc Web i, amb caràcter enunciatiu, però no limitatiu, a no emprar-los per a:

• Incórrer en activitats il·lícites, il·legals o contràries a la bona fe i a l'ordre públic.
• Provocar danys en els sistemes físics i lògics de SYNAPSE, dels seus proveïdors o de terceres persones.
• Introduir o difondre a la xarxa virus informàtics o qualssevol altres sistemes físics o lògics que siguin susceptibles de provocar els danys anteriorment esmentats.
• Intentar accedir, utilitzar i/o manipular les dades de SYNAPSE, tercers proveïdors i altres Usuaris.
• Reproduir, distribuir o explotar els Continguts fora de les facultats concedides pels Termes B2B o de les autoritzacions i llicències dels titulars corresponents.
• Suprimir, ocultar o manipular els Continguts subjectes a drets de propietat intel·lectual o industrial, així com els mecanismes tècnics de protecció o qualsevol mecanisme d'informació en els Continguts.
• Intentar eludir, eliminar o manipular les restriccions tècniques implementades per SYNAPSE.

El registre, la contractació, les subscripcions, dossiers, pagaments, reemborsaments, ús de dossiers i tractament per compte del client es regeixen pels Termes B2B i el DPA, disponibles a la pàgina Legal de nexus.projectsynapse.ai.

La informació general publicada al Lloc Web podrà ser modificada, substituïda o actualitzada per SYNAPSE en qualsevol moment, sens perjudici de la documentació contractual, comercial o tècnica que resulti aplicable en cada cas.

SYNAPSE podrà suspendre temporalment i sense avís previ, l'accessibilitat al Lloc Web amb motiu d'operacions de manteniment, reparació, actualització o millora. No obstant això, sempre que les circumstàncies ho permetin SYNAPSE comunicarà a l'Usuari, amb antelació suficient, la data prevista per a la suspensió dels serveis. SYNAPSE no es responsabilitza de l'ús que els Usuaris puguin fer dels Continguts inclosos al Lloc Web.

3.- Propietat Intel·lectual i Industrial

Els continguts del Lloc Web, inclosos textos, fotografies, dissenys, programari i bases de dades, estan subjectes als drets de SYNAPSE o dels seus respectius titulars. La seva presència o accessibilitat no atribueix a l'Usuari drets d'explotació diferents dels legalment permesos o expressament concedits.

El programari, els mètodes de càlcul, els dissenys i l'estructura de la Plataforma estan protegits en la mesura legalment procedent. La consulta de comparables en viu no suposa que SYNAPSE sigui titular dels anuncis o de les bases de dades de tercers ni atribueix a l'Usuari facultats de reutilització alienes a les seves llicències.

Les marques, noms comercials, logotips i signes inclosos al Lloc Web pertanyen als seus respectius titulars. La seva referència no implica autorització general d'ús, associació ni suport del titular al servei.

Són aplicables el Código do Direito de Autor e dos Direitos Conexos, aprovat pel Decreto-Lei n.º 63/85, el règim de programes d'ordinador del Decreto-Lei n.º 252/94, el de bases de dades del Decreto-Lei n.º 122/2000 i el Código da Propriedade Industrial aprovat pel Decreto-Lei n.º 110/2018, en les seves versions vigents, juntament amb la normativa europea i els drets de tercers que escaiguin.

El client podrà descarregar i compartir els dossiers per a la seva activitat professional en els termes del contracte, sense adquirir drets sobre el programari, les fonts ni els continguts de tercers. Haurà de respectar la confidencialitat, la protecció de dades i les restriccions d'accés i reutilització de la documentació d'origen.

L'Usuari es compromet a respectar els drets de Propietat Intel·lectual i Industrial titularitat de SYNAPSE. Es permet, en aquest sentit, la reproducció i l'emmagatzematge temporal dels continguts del Lloc Web en tant que això sigui estrictament necessari per a l'ús i la visualització del Lloc Web des d'un dispositiu personal.

4.- Protecció de dades

L'ús d'aquest Lloc Web pot requerir el tractament de dades personals de l'Usuari. SYNAPSE tractarà aquestes dades de conformitat amb la normativa aplicable en matèria de protecció de dades i d'acord amb el que estableix la seva Política de Privacitat, on es detallen les finalitats del tractament, bases jurídiques, destinataris, transferències internacionals, terminis de conservació i drets dels Usuaris.

Per a més informació, l'Usuari pot consultar la Política de Privacitat disponible a la secció legal de la Plataforma.

5.- Responsabilitat i Garanties

SYNAPSE aplicarà mesures tècniques i organitzatives adequades al risc i mantindrà la diligència exigible en el funcionament i la seguretat del servei. Cap sistema no pot garantir una absència absoluta d'incidències.

La Plataforma pot veure's afectada per les circumstàncies següents, sense que la seva enumeració exclogui la responsabilitat legalment exigible a SYNAPSE:

• la falta de continuïtat i disponibilitat dels Continguts i Serveis;
• errors, desactualització o limitacions de cobertura en fonts oficials, registres i comparables de mercat;
• la veracitat, integritat o actualització de les dades facilitades pels Usuaris;
• la interrupció del funcionament del Lloc Web o errors informàtics, avaries telefòniques, desconnexions, retards o bloquejos causats per deficiències o sobrecàrregues a les línies telefòniques, centres de dades, al sistema d'Internet o en altres sistemes electrònics, produïts en el curs del seu funcionament;
• la presència de virus o altres components nocius;
• qualsevol dany causat per tercers que infringeixin o vulnerin els sistemes de seguretat de SYNAPSE.

SYNAPSE proporciona una eina de suport al professional. Els dossiers no són taxacions homologades ni certificacions registrals i no substitueixen assessorament jurídic, fiscal o financer. L'Usuari verificarà la vigència de les fonts, les càrregues i la idoneïtat del resultat abans d'adoptar decisions o comunicar-lo a tercers.

SYNAPSE no garanteix que la informació general publicada al Lloc Web es trobi permanentment actualitzada, i podrà ser modificada, substituïda o eliminada en qualsevol moment, sens perjudici de la documentació contractual, comercial o tècnica que resulti aplicable en cada cas.

La prestació del SaaS, les incidències de generació, la restitució de dossiers i la responsabilitat es regulen en els Termes B2B. No queden excloses responsabilitats indisponibles, danys personals o extracontractuals, dol, culpa greu ni drets de les persones interessades conforme al RGPD.

6.- Durada i modificació

El present Avís Legal estarà vigent mentre romangui publicat. Els canvis es comunicaran quan escaigui i no alteraran retroactivament contractes, comandes, saldos o drets ja adquirits.

SYNAPSE podrà actualitzar continguts i funcionalitats respectant els compromisos contractuals. Les modificacions materials del servei i dels Termes B2B es regiran pel seu procediment de notificació i acceptació.

La navegació no constitueix acceptació de futures modificacions del contracte B2B ni consentiment per a tractaments opcionals de dades personals.

7.- Hiperenllaços

Els enllaços a fonts o serveis de tercers permeten accedir a entorns aliens al control de SYNAPSE. Aquesta circumstància no exclou les seves obligacions pròpies ni la responsabilitat que legalment li correspongui per la seva actuació.

La inclusió de vincles a altres llocs web no implica l'aprovació dels seus continguts per part de SYNAPSE ni l'existència de cap tipus d'associació entre SYNAPSE i els seus titulars. Per això, l'Usuari accedeix sota la seva exclusiva responsabilitat al contingut i en les condicions d'ús que regeixin en aquests llocs web.

SYNAPSE en cap moment serà responsable de qualsevol nom de domini similar als dominis titularitat de SYNAPSE que hagi estat creat sense la seva autorització prèvia. Així mateix, SYNAPSE no serà responsable del contingut allotjat en aquests dominis, ni podrà assumir-se l'existència de cap tipus d'associació entre SYNAPSE i els seus titulars.

8.- Salvaguarda i interpretació

Aquest Avís Legal constitueix un acord entre cadascun dels Usuaris de la web i SYNAPSE.

Si l'autoritat competent declara que una disposició és il·legal, invàlida o inaplicable, aquesta declaració respecte d'una o diverses clàusules s'entendrà sens perjudici de la validesa de les altres clàusules.

El fet que SYNAPSE no exigeixi el compliment estricte de cap de les disposicions del present Avís Legal no constitueix ni pot interpretar-se de cap manera com una renúncia per la seva part a exigir el compliment estricte en el futur.

9.- Informació General

SYNAPSE perseguirà l'incompliment del present Avís Legal, així com qualsevol utilització indeguda del seu portal, exercint totes les accions civils i penals que li puguin correspondre en dret.

10.- Notificacions

SYNAPSE podrà realitzar les oportunes comunicacions a través de l'adreça de correu electrònic facilitada pels Usuaris als formularis de registre o a través de qualsevol altre mitjà facilitat a les dades de contacte de l'Usuari.

L'Usuari podrà dirigir comunicacions a SYNAPSE a través dels canals indicats en el present Avís Legal, sens perjudici que determinades qüestions comercials, tècniques, contractuals, de suport o de protecció de dades puguin tramitar-se idòniament a través dels canals específics habilitats en cada moment.

Política de cookies

1.- Què són les cookies?

Les cookies són petits arxius de text que es descarreguen i s'emmagatzemen al dispositiu de l'Usuari (ordinador, smartphone o tauleta) quan accedeix a determinades pàgines web o plataformes digitals.

La seva finalitat és permetre el funcionament de determinades funcionalitats de la Plataforma, recordar preferències o configuracions i, si escau, personalitzar i facilitar l'experiència de l'Usuari.

Així mateix, poden utilitzar-se tecnologies similars, com píxels, SDKs, identificadors de dispositiu, emmagatzematge local o altres tecnologies equivalents que permetin emmagatzemar o recuperar informació del dispositiu de l'Usuari.

SYNAPSE utilitza tecnologies necessàries de sessió, autenticació i preferències. Google Analytics mesura l'ús i Google Ads les conversions publicitàries, amb consentiment previ per a cada finalitat. Tag Manager gestiona etiquetes i Enzuzo les eleccions de l'Usuari; aquestes eines no substitueixen el consentiment exigible.

L'Usuari pot gestionar, bloquejar o eliminar les cookies en qualsevol moment a través de la configuració del seu navegador. No obstant això, la desactivació de certes cookies podria afectar el correcte funcionament de la Plataforma.

2.- Per a què utilitza SYNAPSE les cookies?

L'ús de cookies i tecnologies equivalents es regeix per l'article 5 de la Lei n.º 41/2004 i, quan es tractin dades personals, pel RGPD. El consentiment no s'exigeix per a allò estrictament necessari per transmetre una comunicació o prestar un servei expressament sol·licitat.

Les tecnologies necessàries permeten autenticar l'Usuari i mantenir la sessió del servei sol·licitat.

SYNAPSE utilitza les cookies per a:

• Permetre l'accés segur i les funcions tècniques imprescindibles del servei sol·licitat.
• Mantenir l'autenticació i la continuïtat de la sessió.
• Recordar les preferències de privacitat quan l'Usuari utilitzi una funció de configuració.
• Mesurar l'ús mitjançant Google Analytics quan l'Usuari consenti la finalitat analítica.
• Mesurar conversions mitjançant Google Ads només amb consentiment específic. Les conversions millorades amb dades de contacte estan desactivades.

Les tecnologies es distingeixen per la seva funció i necessitat per al servei sol·licitat:

• Tècniques o necessàries: permeten iniciar i mantenir la sessió, protegir l'accés i realitzar les operacions sol·licitades. Només queden exemptes de consentiment les tecnologies estrictament necessàries per a aquestes funcions.

Tecnologia	Nom	Finalitat	Caducitat	Proveïdor
Sessió de SYNAPSE	__session	Autenticació i continuïtat de la sessió sol·licitada (cookie xifrada; Secure, SameSite=Lax)	7 dies o tancament de sessió	SYNAPSE
Protecció anti-CSRF	_streamlit_xsrf	Seguretat tècnica dels formularis de l'aplicació	Sessió	SYNAPSE (Streamlit)
Afinitat de sessió del servidor	GAESA	Mantenir la petició a la mateixa instància del servei (infraestructura)	30 dies	Google Cloud Run
Autenticació Firebase / Google	— (sense cookie pròpia en aquest domini)	Identificació de l'usuari quan utilitza l'accés amb Google; la sessió de Google viu a accounts.google.com	Segons la sessió de Google	Google / Firebase
Preferències Enzuzo	cookies-functional, cookies-preferences, cookies-analytics, cookies-marketing	Conservar l'elecció de l'Usuari a l'avís de cookies	12 mesos	Enzuzo
Pagament sol·licitat	— (a checkout.stripe.com, no en aquest domini)	Funcions tècniques necessàries per tramitar el pagament	Segons Stripe	Stripe

• Analítiques o estadístiques: Google Analytics permet mesurar l'ús de la Plataforma. Les tecnologies d'aquesta finalitat romandran desactivades fins a obtenir consentiment. L'Usuari podrà rebutjar-la o retirar la seva elecció al panell.

Nom	Finalitat	Caducitat	Proveïdor
_ga	Google Analytics 4: distingir usuaris i mesurar l'ús (només després del consentiment)	13 mesos	Google
_ga_7KFJSSZNCM	Google Analytics 4: mantenir l'estat de la sessió de mesurament (només després del consentiment)	13 mesos	Google

• Publicitàries o de màrqueting: Google Ads mesura conversions amb consentiment previ, separat de la contractació. Les conversions millorades estan desactivades. Els identificadors tècnics poden ser dades personals encara que no s'enviï el correu de l'Usuari.

Nom	Finalitat	Caducitat	Proveïdor
_gcl_au	Google Ads: mesurament de conversions i enllaç de clics en anuncis (només després del consentiment)	90 dies	Google
test_cookie (doubleclick.net)	Google Ads: comprovar si el navegador admet cookies (només després del consentiment)	15 minuts	Google
IDE (doubleclick.net)	Google Ads: mesurament i limitació de la freqüència dels anuncis (només després del consentiment)	13 mesos	Google

3.- Com deshabilitar les cookies?

Podeu acceptar, rebutjar o retirar el consentiment per finalitat mitjançant el panell permanent, amb la mateixa facilitat. La retirada atura els tractaments opcionals futurs, sense afectar la licitud anterior:

CANVIAR LES MEVES PREFERÈNCIES

A més, tots els navegadors permeten ajustar la configuració de cookies per a un control més gran sobre la privacitat. A continuació, es detallen els passos per deshabilitar-les als navegadors més utilitzats:

Google Chrome

Microsoft Edge

Firefox

Safari

4.- Cookies als dispositius mòbils

La Plataforma de SYNAPSE també utilitza cookies o altres dispositius d'emmagatzematge en dispositius mòbils.

A més, igual com passa als navegadors d'ordinadors, els navegadors dels dispositius mòbils permeten realitzar canvis en les opcions o ajustos de privacitat per desactivar o eliminar les cookies.

Si voleu modificar les opcions de privacitat, seguiu les instruccions especificades pel desenvolupador del vostre navegador per a dispositiu mòbil.

A continuació, podreu trobar alguns exemples dels enllaços que us guiaran per modificar les opcions de privacitat al vostre dispositiu mòbil:

iOS / Safari: ajustos de Safari al dispositiu.

Android / Chrome: configuració de llocs i cookies.

Chrome Mobile: configuració de privacitat i seguretat.

Opera Mobile: configuració de privacitat i cookies.

5.- Elaboració de perfils

L'elaboració de perfils publicitaris mitjançant tecnologies opcionals requerirà informació específica i consentiment previ. Els identificadors de navegació poden ser dades personals encara que no incloguin el nom de l'Usuari; el seu ús quedarà limitat a la finalitat informada.

6.- Període de conservació

El període de conservació de les dades recollides a través de cookies dependrà del seu tipus i finalitat. SYNAPSE aplicarà els criteris següents:

Cookies de sessió

Les cookies de sessió s'eliminen en finalitzar la sessió en els termes de la seva configuració. Els registres de seguretat del servidor són diferents i se subjecten a la seva pròpia finalitat i termini de conservació.

Cookies persistents

Les tecnologies persistents es conservaran únicament durant el període necessari per a la seva funció. La retirada del consentiment aturarà els usos opcionals i permetrà eliminar els seus identificadors, sense afectar els tractaments anteriors lícits.

Conservació de dades de tercers

En el cas de cookies gestionades per tercers, el període de conservació serà l'establert en les seves respectives polítiques de privacitat. Per obtenir més informació, l'Usuari pot consultar les polítiques dels proveïdors externs:

Google, Firebase, Analytics i Ads: https://policies.google.com/privacy. Stripe: https://stripe.com/privacy. Enzuzo: https://www.enzuzo.com/privacy-policy. Els terminis efectius dels recursos utilitzats s'indiquen a les taules anteriors.

7.- Acceptació de cookies

Les tecnologies estrictament necessàries poden activar-se sense consentiment per al servei sol·licitat. Les opcionals només s'activaran després d'una elecció afirmativa vàlida, que podrà retirar-se amb la mateixa facilitat.

Rebutjar tecnologies opcionals no impedirà l'accés al servei bàsic. El bloqueig de tecnologies estrictament necessàries des del navegador pot impedir iniciar sessió, mantenir-la o completar un pagament sol·licitat.

8.- Canvis

SYNAPSE podrà modificar la present Política de Cookies quan es produeixin canvis en les cookies utilitzades al Lloc Web.

En cas d'incorporar-se cookies que no siguin estrictament necessàries, aquesta Política de Cookies serà actualitzada abans de començar a utilitzar-les i aquestes cookies únicament s'instal·laran després que l'Usuari hagi acceptat la seva instal·lació. La versió actualitzada estarà disponible al Lloc Web.

Inventari comprovat el 8 d'octubre de 2026 als dos dominis (projectsynapse.ai i nexus.projectsynapse.ai) amb un navegador net: abans d'acceptar no s'instal·la cap cookie de mesurament o publicitat; amb «Rebutjar» tampoc. Les etiquetes de Google només es carreguen després d'acceptar.

Versió del 6 d'octubre de 2026 · Traducció informativa — la versió contractual vinculant és la castellana.

Annex II — Contracte d'encàrrec de tractament (Synapse com a encarregat)

A Braga, en la data d'acceptació electrònica o signatura del Contracte Principal.

REUNITS

D'una part, l'agència, agent o entitat professional identificada en la comanda i el registre d'acceptació dels Termes B2B, que actua per mitjà del seu representant o usuari autoritzat (d'ara endavant, el «RESPONSABLE» o «Client»).

I

De l'altra part, SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA, NIPC 519567625, Rua do Sobreiro, 16, 4705-333 Braga (Portugal), inscrita al Registre Mercantil de Vila Nova de Gaia i representada pel seu gerent Filipe Miguel Pinho Borges de Freitas, que opera Project Synapse (l'«ENCARREGAT»).

D'ara endavant, denominades conjuntament «les Parts».

Les Parts, que es reconeixen mútuament la capacitat legal necessària per subscriure aquest contracte,

EXPOSEN

• Que el RESPONSABLE exerceix una activitat professional immobiliària i determina la finalitat, la licitud, la documentació i els destinataris de l'anàlisi sol·licitada. Si actua per compte d'un altre responsable, haurà d'acreditar l'autorització i documentar la cadena de subencàrrec corresponent abans del tractament.
• Que l'ENCARREGAT presta el SaaS Project Synapse per a la lectura de documentació immobiliària, l'extracció de camps i la generació, l'allotjament i la compartició de dossiers, d'acord amb les instruccions del RESPONSABLE. No utilitzarà les dades de l'encàrrec per a entrenament, publicitat ni bases pròpies.
• Que aquest DPA s'incorpora als Termes B2B acceptats pel Client (el «Contracte Principal») i es formalitza electrònicament d'acord amb l'article 28.9 RGPD. La identificació del Client, l'usuari autoritzat, la data i la versió acceptada quedarà vinculada al registre contractual conservat per les parts.
• Que, en compliment del que disposa el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (d'ara endavant, «RGPD»), les parts acorden formalitzar aquest CONTRACTE D'ENCÀRREC DE TRACTAMENT DE DADES, d'acord amb les següents:

ESTIPULACIONS

PRIMERA. – DEFINICIONS

• Objecte del Contracte: Té el significat atorgat a l'Estipulació 2 d'aquest Contracte.
• Data d'Inici: Significa la data de signatura d'aquest Contracte.
• Responsable del tractament: Significa la persona física o jurídica, autoritat pública, servei o altre organisme que, sol o juntament amb d'altres, determini les finalitats i els mitjans del tractament; si el dret de la Unió o dels estats membres determina les finalitats i els mitjans del tractament, el responsable del tractament o els criteris específics per al seu nomenament els podrà establir el dret de la Unió o dels estats membres.
• Encarregat del tractament: Significa la persona física o jurídica, autoritat pública, servei o altre organisme que tracti dades personals per compte del responsable del tractament, i que no decideixi sobre la finalitat d'aquestes.
• Autoritat de Protecció de Dades: Significa l'Autoritat de Protecció de Dades corresponent en els territoris on es troben ubicades les Parts d'aquest Contracte.
• Legislació sobre Protecció de Dades: el Reglament (UE) 2016/679 («RGPD»), la Lei n.º 58/2019, de 8 de agosto, d'execució del RGPD a Portugal i les altres normes imperatives aplicables als tractaments respectius. L'elecció de la llei portuguesa no elimina les obligacions pròpies d'un client establert en un altre estat membre.
• Parts: Les Parts signants del Contracte.
• Fallada de seguretat: Significa qualsevol pèrdua efectiva, destrucció, modificació o revelació no autoritzada o il·legal de les Dades Personals o a les Dades Personals, i/o qualsevol altra irregularitat en el tractament de Dades Personals.
• Drets dels Usuaris o persones interessades: Tindrà el significat atorgat a la Legislació sobre Protecció de Dades.
• Elaboració de perfils: Significa qualsevol forma de tractament automatitzat de dades personals consistent a utilitzar dades personals per avaluar determinats aspectes personals d'una persona física, en particular per analitzar o predir aspectes relatius al rendiment professional, la situació econòmica, la salut, les preferències personals, els interessos, la fiabilitat, el comportament, la ubicació o els moviments d'aquesta persona física.
• Persona interessada: Significa les persones afectades pel tractament de les seves dades.
• Tractament de Dades: Significa qualsevol operació o conjunt d'operacions realitzades sobre dades personals o conjunts de dades personals, ja sigui per procediments automatitzats o no, com ara la recollida, el registre, l'organització, l'estructuració, la conservació, l'adaptació o la modificació, l'extracció, la consulta, la utilització, la comunicació per transmissió, la difusió o qualsevol altra forma d'habilitació d'accés, l'acarament o la interconnexió, la limitació, la supressió o la destrucció.
• Consentiment de la persona interessada: Significa qualsevol manifestació de voluntat lliure, específica, informada i inequívoca per la qual la persona interessada accepta, ja sigui mitjançant una declaració o una acció afirmativa clara, el tractament de dades personals que li concerneixen.

SEGONA. – OBJECTE DEL CONTRACTE

• L'objecte és tractar dades per compte del RESPONSABLE per generar dossiers immobiliaris a partir d'adreces, referències i documentació admesa; extreure informació, fer càlculs i redactar contingut, allotjar resultats i compartir-los únicament segons les seves instruccions. El tractament abasta el text transitori i els camps i dossiers conservats.
• El RESPONSABLE manté el control sobre les finalitats i els mitjans essencials. SYNAPSE és responsable independent de les seves dades pròpies de compte, seguretat, suport comercial i facturació, sotmeses a la Política de Privadesa; aquesta funció no autoritza a reutilitzar el contingut de l'encàrrec.

TERCERA. – DURADA

El DPA regeix durant la prestació del servei i el període necessari per a la devolució o supressió d'acord amb la clàusula vuitena, sens perjudici de les obligacions que hagin de subsistir. La conservació no es prolongarà per la mera absència d'una sol·licitud de baixa.

En acabar, el RESPONSABLE podrà optar per la devolució o la supressió. Llevat d'una instrucció lícita de supressió anterior, disposarà de trenta dies naturals de recuperació des de la baixa efectiva o, si hi ha canvi de proveïdor, des del final de la transició. El règim de supressió i de còpies de seguretat serà el de la clàusula vuitena i la clàusula 12 dels Termes B2B.

QUARTA. - TRACTAMENT DE DADES DE CARÀCTER PERSONAL

• Mitjançant aquest contracte, l'ENCARREGAT queda autoritzat a tractar, per compte del RESPONSABLE, les dades personals estrictament necessàries per a la prestació dels Serveis. Aquest tractament s'haurà de fer d'acord amb les instruccions del RESPONSABLE i en compliment de la normativa vigent en matèria de protecció de dades.
• L'ENCARREGAT aplicarà abans d'iniciar el tractament les mesures exigides per aquest DPA, les mantindrà adequades al risc durant la seva vigència i facilitarà al RESPONSABLE informació suficient per comprovar-ne l'eficàcia. No iniciarà ni mantindrà una operació que no tingui les garanties legalment exigibles.
• Les categories de persones interessades comprenen propietaris, titulars de drets, ocupants, deutors, sol·licitants i altres persones les dades de les quals figurin incidentalment en la documentació del Client, i usuaris o destinataris en la mesura que intervinguin en l'encàrrec. Es tractaran les categories i operacions limitades següents:
• Dades immobiliàries vinculables a persones: adreça, referència cadastral, finca o CRU, superfícies, ús, composició i altres característiques dels documents admesos.
• L'extractor llegeix transitòriament les càrregues filtrades; l'informe i el redactor només reben el tipus i l'estat, sense imports ni creditors. Se separen del càlcul base; les situacions declarades s'utilitzen en anàlisis complementàries. S'exclourà de la valoració el text lliure patrimonial innecessari.
• Text d'entrada: pot contenir noms, NIF/NIE, estat civil, relacions patrimonials i altres dades personals. La seva lectura, transmissió i anàlisi transitòries constitueixen tractament encara que no persisteixin.
• Abans de la IA s'extrauran, es classificaran i es filtraran localment: titulars, identificadors, codis i valors fiscals innecessaris. En cas de fallada no s'enviarà a la IA; és possible la lectura local. Creditors persones físiques: categoria genèrica; coincidències per clau interna. El prompt és una barrera addicional, no una anonimització.
• App: originals en memòria; text descartat després de la generació. A Synapse, WhatsApp venç als set dies i els temporals al cap d'un dia, amb esborrament asíncron i paperera de set dies addicionals. Twilio/Meta i la IA tenen retencions específiques informades a la política de privadesa que s'hauran d'ajustar a aquest DPA, sense ampliar-ne els límits.
• Persisteixen atributs, referència/article, finca i tipus/estat de càrregues; es descarten CRU, VPT, imports, creditors i dades intermèdies de certificats. Vendes aportades: només el seu expedient i carrer/zona, sense número, pis, porta ni codi postal. No hi ha una base comuna de documents, càrregues o vendes ni garantia d'anonimat.
• Operacions: recepció, lectura, extracció, estructuració, consulta, càlcul i generació del dossier, allotjament, accés autoritzat, devolució i supressió.
• Informes privats fins que es comparteixin per instrucció del RESPONSABLE. Enllaç: noranta dies, renovable per uns altres noranta i revocable per l'autor; permet obrir-lo a qui el posseeixi, sense verificar el correu. Limitar els destinataris legitimats. No mostra la ruta interna i revocar-lo no elimina les descàrregues.
• Es rebutgen abans de la IA els CPCV, els documents desconeguts i els de més de dotze pàgines, llevat dels certificats energètics espanyols admesos. S'exclouen les fitxes personals, les categories especials i les dades de l'art. 10 RGPD. En cas de detecció incidental, aïllar i descartar o minimitzar d'acord amb instruccions lícites.
• Les dades de targeta les recull Stripe per als pagaments i no formen part de l'encàrrec immobiliari. No s'autoritza a utilitzar els dossiers per a l'elaboració de perfils de solvència de persones ni a incorporar fonts restringides fora dels usos permesos.
• En el marc dels Serveis i de les instruccions del RESPONSABLE, l'ENCARREGAT farà únicament les operacions següents:
• Recollida i registre de dades.
• Organització, estructuració i emmagatzematge.
• Adaptació, modificació i extracció.
• Consulta i utilització de la informació.
• Comunicació de dades a tercers quan escaigui d'acord amb les instruccions del RESPONSABLE.
• Restricció, supressió o destrucció de les dades d'acord amb els terminis i les condicions establerts pel RESPONSABLE.

L'ENCARREGAT es compromet a no fer tractaments addicionals que no hagin estat expressament autoritzats pel RESPONSABLE i a garantir la confidencialitat i la seguretat de les dades en tot moment.

CINQUENA. - OBLIGACIONS DE L'ENCARREGAT

L'ENCARREGAT i tot el seu personal es comprometen a:

5.1 Utilitzar els documents només per a l'encàrrec, sense entrenament, publicitat, revenda ni bases comunes. Originals: terminis de l'apartat quart. Indicadors públics compartits per immoble: finalitat informada, base jurídica i llicència; mai documents, càrregues ni vendes aportades.

5.2 Tractar les dades d'acord amb instruccions documentades, incloses les transferències internacionals. Si una norma exigeix un altre tractament, n'informarà prèviament llevat de prohibició legal. Si una instrucció infringeix la normativa, ho advertirà immediatament i suspendrà l'operació afectada fins a rebre una instrucció lícita.

5.3 Garantir que les persones autoritzades per tractar dades personals s'han compromès de manera expressa i per escrit a respectar la confidencialitat i a complir les mesures de seguretat corresponents.

5.4 Prendre mesures per garantir que qualsevol persona que actuï sota la seva autoritat i tingui accés a dades personals només les pugui tractar seguint les instruccions del RESPONSABLE.

5.5 No comunicar les dades a tercers, llevat que compti amb l'autorització expressa del RESPONSABLE.

5.6 Comunicar dades a altres encarregats del tractament, d'acord amb les instruccions del RESPONSABLE. En aquest cas, el RESPONSABLE identificarà, de manera prèvia i per escrit, l'entitat a la qual s'han de comunicar les dades, les dades que s'han de comunicar i les mesures de seguretat que s'han d'aplicar per procedir a la comunicació.

5.7 Donar suport al RESPONSABLE en la realització de consultes prèvies a l'autoritat de control, quan escaigui.

5.8 Aplicar mesures adequades al risc: xifratge en trànsit i en repòs, accés per mínim privilegi, segregació entre clients, emmagatzematge privat, autenticació Google OAuth/Firebase, validació de documents, secrets fora del codi i registre i monitoratge. No introduir dades personals innecessàries en els registres (logs) ni en els noms d'objectes.

5.9 Mantenir i verificar les mesures tècniques i organitzatives descrites per al servei:

a) Dossiers a Google Cloud Storage europe-west1 (Bèlgica), Firestore en multiregió Europa i sessions xifrades; Vertex AI amb Gemini i Claude en ubicació global i Resend no es descriuen com a exclusivament europeus.

b) Emmagatzematge privat, accés sense ruta interna visible i enllaços de noranta dies renovables/revocables per l'autor, sense verificació del destinatari. Control de permisos i Cloud Armor. La caducitat o revocació no elimina les descàrregues.

c) Continuïtat i restauració proporcionades al risc, amb proves i còpies aïllades. Les còpies de seguretat de la base de dades tindran un cicle de catorze dies i les altres còpies respectaran la clàusula vuitena. Excloure els originals transitoris i tornar a aplicar les supressions abans de donar accés després d'una restauració.

d) Filtrar abans de la crida externa, bloquejar l'enviament en cas d'error i registrar només els recomptes del filtre. Provar exclusions, reintents, traces i aïllament. Avaluar els canvis de models, filtres, ubicacions i proveïdors abans d'utilitzar-los i d'acord amb el règim de subencàrrec.

5.10 El RESPONSABLE atorga autorització general als subencarregats identificats a continuació, limitada a la seva funció i subjecta a un contracte de l'article 28.4 RGPD i a garanties efectives del capítol V:

• Google Cloud EMEA Ltd: Cloud Run/Storage Bèlgica, Firestore Europa, Firebase Authentication EUA i Vertex global. Gemini: règim de Google; Claude: Separate Offering amb condicions específiques d'Anthropic. KEPTAGO LTD (Geoapify): mapes amb coordenades. Google Maps geocodifica com a responsable independent, no com a subencarregat d'aquesta clàusula.
• Plus Five Five, Inc. (Resend): correu des dels EUA; Twilio Ireland Limited/WhatsApp Ireland Limited: WhatsApp; Apify Technologies s.r.o.: fonts autoritzades, infraestructura EUA. SYNAPSE respon del subencàrrec i facilitarà contractes, cadena, retenció, destinacions i garanties. No s'autoritzen fonts sense cobertura ni terminis incompatibles.

Les incorporacions o substitucions es comunicaran per escrit amb quinze dies d'antelació, de manera que es permeti l'oposició fonamentada per motius de protecció de dades. Fins que no es resolgui, no s'enviaran dades del client al nou subencarregat. Si no hi ha cap alternativa raonable, es podrà resoldre el servei afectat i recuperar les dades i el saldo no consumit d'acord amb els Termes B2B. L'autorització no comprèn proveïdors de fonts no identificats que accedeixin a dades de l'encàrrec.

5.11 Assistir el RESPONSABLE en matèria de seguretat, drets, avaluacions d'impacte i consultes prèvies. Trametrà les sol·licituds de les persones interessades immediatament i, com a màxim, el dia hàbil següent; facilitarà l'assistència necessària sense dilació indeguda per complir el termini legal del RESPONSABLE.

• Perquè el RESPONSABLE pugui complir la seva obligació de donar resposta a les sol·licituds que tinguin per objecte l'exercici de drets de les persones interessades (accés, rectificació, supressió i oposició; limitació del tractament; portabilitat de les dades; i no ser objecte de decisions individualitzades automatitzades, inclosa l'elaboració de perfils).
• Les sol·licituds es trametran al contacte designat pel RESPONSABLE per mitjà d'un canal segur, amb la informació disponible i el registre de la data i les actuacions. L'ENCARREGAT no resoldrà pel seu compte sobre les dades de l'encàrrec, llevat d'instrucció o obligació legal.
• Perquè el RESPONSABLE pugui complir els deures d'aplicar les mesures de seguretat pertinents en el tractament.
• En la realització de les avaluacions d'impacte relatives a la protecció de dades, quan escaiguin.

5.12 Vertex AI global, Resend i altres serveis amb accés fora de l'EEE requereixen garanties vàlides. Abans de cada flux, SYNAPSE facilitarà els destinataris, països, dades, finalitat i adequació aplicable o garanties del capítol V, incloses clàusules de la Decisió (UE) 2021/914 i l'avaluació i les mesures addicionals necessàries. No iniciarà ni mantindrà transferències sense una garantia vàlida i facilitarà còpia de les garanties.

SISENA. - OBLIGACIONS DEL RESPONSABLE

Correspon al RESPONSABLE:

6.1 Vetllar pel compliment de totes les mesures tècniques i organitzatives necessàries amb la finalitat de garantir la seguretat de les dades de caràcter personal, i evitar-ne l'alteració, la pèrdua, el tractament o l'accés no autoritzat.

6.2 Comunicar a l'ENCARREGAT qualsevol variació que es produeixi en les dades de caràcter personal facilitades, per poder actualitzar-les.

6.3 Recollir i aportar únicament dades necessàries amb una base jurídica vàlida de l'article 6 RGPD. Un contracte de mediació només legitima el tractament contractual necessari respecte de la persona interessada que n'és part; l'interès legítim requereix una ponderació documentada. Aquesta clàusula no autoritza el tractament ordinari de categories especials.

6.4 El RESPONSABLE garanteix:

• Que ha obtingut lícitament la documentació i ha facilitat la informació dels articles 13 o 14 RGPD segons el seu origen, o ha documentat una excepció legal aplicable; l'origen públic no constitueix per si sol una excepció. Ha d'informar, entre altres extrems, de:
• La identitat i el contacte del responsable i, quan escaigui, del DPO.
• Les finalitats, les bases jurídiques i els interessos legítims aplicables.
• Els destinataris, inclòs l'ús de proveïdors de processament i d'IA i les transferències internacionals.
• Els terminis de conservació, l'origen de les dades i les conseqüències de la seva aportació quan escaigui.
• De la possibilitat d'exercir els drets d'accés, rectificació, supressió, oposició, si escau, oblit, limitació i portabilitat.
• La possibilitat de presentar una reclamació davant d'una autoritat de control i les altres mencions exigides pel RGPD.
• Que ha informat la persona interessada de les finalitats explícites i legítimes per a les quals utilitzarà les seves dades.
• Que ofereix a les persones interessades o destinataris la possibilitat d'oposar-se al tractament de les seves dades mitjançant un procediment senzill i gratuït.
• Que aplicarà i mantindrà mesures tècniques i organitzatives adequades al risc en els sistemes i les operacions sota la seva responsabilitat.
• Que les dades personals són tractades únicament per aquells empleats la intervenció dels quals sigui necessària per a la finalitat contractual i els ha advertit i format en les seves obligacions pel que fa a la protecció de dades de caràcter personal.
• Que el tractament de dades que fa és legítim.
• Que, en cas que sigui preceptiu per a la seva organització, ha nomenat un Delegat de Protecció de Dades.
• Que disposa d'un Registre d'Activitats.

SETENA. - NOTIFICACIÓ DE VIOLACIONS DE LA SEGURETAT I AVALUACIONS D'IMPACTE

7.1 Notificació de violacions de la seguretat de les dades

L'ENCARREGAT, per mitjà de Filipe Freitas, avisarà al correu de contacte de cada client RESPONSABLE sense dilació indeguda i com a màxim en quaranta-vuit hores des del coneixement d'una violació de la seguretat de les dades personals. No esperarà a tancar la investigació; enviarà la informació disponible i ampliacions successives, i en deixarà constància del lliurament.

Tota violació de la seguretat de les dades personals de l'encàrrec es comunicarà al RESPONSABLE amb independència del risc estimat. El RESPONSABLE decidirà la notificació a l'autoritat i a les persones interessades; SYNAPSE hi prestarà assistència i en conservarà les evidències.

Si se'n disposa, es facilitarà, com a mínim, la informació següent:

• Descripció de la naturalesa de la violació de la seguretat de les dades personals, inclosos, quan sigui possible, les categories i el nombre aproximat de persones interessades afectades, i les categories i el nombre aproximat de registres de dades personals afectats.
• El nom i les dades de contacte del delegat de protecció de dades o d'un altre punt de contacte en què es pugui obtenir més informació.
• Descripció de les possibles conseqüències de la violació de la seguretat de les dades personals.
• Descripció de les mesures adoptades o proposades per posar remei a la violació de la seguretat de les dades personals, incloses, si escau, les mesures adoptades per mitigar-ne els possibles efectes negatius.

Si no és possible facilitar tota la informació simultàniament, i en la mesura que no ho sigui, la informació es facilitarà de manera gradual sense dilació indeguda.

7.2 Avaluacions d'impacte

L'ENCARREGAT es compromet a donar suport al RESPONSABLE en la realització de les avaluacions d'impacte relatives a la protecció de dades, quan escaigui.

VUITENA. – DESTINACIÓ DE LES DADES UN COP FINALITZADA LA RELACIÓ

En acabar, el RESPONSABLE triarà la devolució o la supressió, amb trenta dies de recuperació des de la baixa efectiva o el final de la transició. Després s'esborraran les dades actives i es revocaran els enllaços, llevat d'una supressió anterior lícita o d'una ampliació escrita. Els informes s'eliminaran després de vint-i-quatre mesos sense inici de sessió ni dossiers nous, amb un avís previ de trenta dies amb recuperació, sense endarrerir baixes o supressions anteriors.

• Retornar al RESPONSABLE els dossiers i els camps estructurats, amb les metadades de l'encàrrec necessàries per a la seva utilització, mitjançant un lliurament segur d'acord amb la clàusula 12.3 dels Termes B2B. La devolució no autoritza a conservar ni a reutilitzar les dades un cop esgotat el període de recuperació.
• Lliurar aquestes dades a un altre encarregat designat per escrit pel RESPONSABLE, amb la comprovació prèvia del destinatari, per mitjà d'un canal segur. El lliurament i la supressió es coordinaran per preservar la continuïtat del canvi i evitar la pèrdua prematura d'informació.
• Suprimir les dades actives en finalitzar el període de recuperació o en la data anterior d'una instrucció lícita; eliminar les còpies de seguretat dins del límit següent i certificar per escrit les dates, l'abast i les excepcions legals de la supressió.

Les còpies de seguretat de la base de dades tenen un cicle de catorze dies. Les còpies residuals de l'encàrrec quedaran aïllades i s'eliminaran com a màxim trenta dies després de la supressió activa; una restauració tornarà a aplicar prèviament les supressions. El termini addicional es pacta als efectes de l'article 25.2.h del Reglament (UE) 2023/2854 i no autoritza usos ordinaris. Prevaldran un termini imperatiu o una instrucció lícita més breus. Tota conservació legal identificarà les dades, el fonament i el venciment, amb accés restringit.

NOVENA. - RESPONSABILITATS EN CAS DE RECLAMACIÓ

Si l'ENCARREGAT es veiés implicat en qualsevol investigació o procediment administratiu incoat per una autoritat de control, ho comunicarà immediatament al RESPONSABLE, i descriurà els fets que se li imputen i les actuacions realitzades. Un cop conclòs el procediment, li haurà de lliurar còpia de la Resolució que es dicti.

La responsabilitat i qualsevol repetició entre parts es determinaran d'acord amb l'article 82 RGPD i el dret portuguès, en proporció a la responsabilitat efectiva. No es traslladen automàticament sancions ni s'exclouen obligacions pròpies de l'ENCARREGAT.

Sens perjudici de l'anterior, ambdues parts, de mutu acord, es comprometen a respondre dels danys i perjudicis que es causin a l'altra en els supòsits de conducta negligent o culpable en el compliment de les obligacions contractuals i normatives que li incumbeixen d'acord amb el que s'ha pactat en aquest Contracte.

DESENA. - CONTROL DE COMPLIMENT D'AQUEST CONTRACTE

L'ENCARREGAT facilitarà tota la informació necessària per acreditar el compliment i permetrà auditories i inspeccions del RESPONSABLE o d'un auditor autoritzat, i hi contribuirà, sota confidencialitat i amb un preavís raonable. No hi haurà cap límit anual ni preavís que impedeixi controls urgents, per violacions de la seguretat de les dades personals, indicis d'incompliment o requeriment d'una autoritat.

ONZENA. - CONFIDENCIALITAT

Tota la informació qualificada de confidencial que es comuniquin les parts amb motiu de la prestació dels Serveis objecte d'aquest Contracte només la podran utilitzar les parts per a aquesta finalitat. Cap de les parts no revelarà a cap tercer, ni directament ni per mitjà de terceres persones, sense el consentiment previ per escrit de l'altra, cap informació que rebi de l'altra part en relació amb aquest Contracte.

L'ENCARREGAT aplicarà totes les mesures tècniques i organitzatives necessàries per mantenir el deure de confidencialitat de la informació, en concret les referents al tractament de dades de caràcter personal pertanyents al RESPONSABLE d'acord amb el que estableix la normativa aplicable en matèria de protecció de dades.

El deure de confidencialitat subsistirà cinc anys després de la terminació. Per als secrets empresarials i les dades personals continuarà mentre mantinguin aquest caràcter o ho exigeixi la llei. Les obligacions de devolució, supressió i limitació d'ús de les dades de l'encàrrec prevaldran sobre la mera subsistència de la confidencialitat.

Les restriccions anteriors no s'aplicaran a cap informació:

• Que sigui o esdevingui accessible amb caràcter general per al públic, per un motiu diferent de l'incompliment d'una obligació derivada d'aquesta estipulació.
• Que s'obtingui d'un tercer que no estigui obligat a guardar confidencialitat en relació amb la informació.
• Que el receptor ja conegués amb anterioritat.
• La revelació de la qual per part del receptor vingui imposada per la llei.

DOTZENA. - INCOMPLIMENT I RESOLUCIÓ DEL CONTRACTE

L'incompliment essencial permetrà resoldre el DPA i el servei afectat d'acord amb el procediment i el termini d'esmena del Contracte Principal. Es podrà suspendre immediatament el tractament il·lícit o que generi un risc greu. La terminació no extingeix les obligacions d'assistència, confidencialitat i devolució o supressió de les dades.

TRETZENA. – FUR I LEGISLACIÓ APLICABLE

Aquest DPA es regeix per la llei portuguesa. S'acorda el fur de Braga d'acord amb l'article 25 del Reglament (UE) 1215/2012, sens perjudici de les normes i furs imperatius i dels drets de reclamació i tutela de les persones interessades. La versió espanyola serà vinculant quan s'informi i s'accepti expressament abans de contractar.

Si alguna de les estipulacions d'aquest Contracte fos declarada nul·la, il·legal o inexigible, la validesa, legalitat i exigibilitat de la resta d'estipulacions no se'n veurà afectada o perjudicada. Les estipulacions d'aquest Contracte s'interpretaran d'acord amb la bona fe i el sentit recte, propi i usual de les paraules amb què van ser expressades.

Aquest DPA es formalitza mitjançant l'acceptació electrònica dels Termes B2B i del mateix DPA, vinculada al Client, l'usuari autoritzat, la data i la versió. Si s'utilitza una signatura individual, les parts podran utilitzar els espais següents, sense alterar les obligacions de l'acord.