Política de privacitat

Viu Sant Climent, projecte d'informació veïnal.

Correu de contacte: hola@viusantcliment.cat.

Només recollim les dades que ens facilites voluntàriament en els formularis del portal o que generes en fer servir els seus serveis. En concret:

• Compte d'usuari (registre i accés): nom, correu electrònic, contrasenya (que es desa xifrada amb una funció hash, mai en clar) i tipus de compte (entitat, AMPA, autònom, comerç, artista o veí).
• Fitxa al directori (per a comptes subscrits): nom comercial o de l'entitat, categoria, descripció, fotografia, telèfon, WhatsApp, lloc web, perfils de xarxes socials, adreça i horaris d'atenció.
• Sol·licituds de subscripció:data de sol·licitud, data d'activació i data de caducitat. El pagament es fa per Bizum o transferència bancària directament entre el teu compte i el del titular del portal: no emmagatzemem el teu número de targeta ni el teu IBAN. Conservem únicament la referència del pagament (concepte i data) com a justificant comptable.
• Formulari de publicació d'esdeveniments: títol, data, hora, lloc, organitzador, descripció, cartell (opcional) i correu electrònic de contacte.
• Formulari de consultes de publicitat local: nom, correu electrònic i missatge.
• Comunicacions transaccionals:guardem registre dels correus que t'enviem (confirmació de registre, aprovació d'esdeveniment, activació o recordatori de renovació de la subscripció) per poder demostrar que t'hem informat correctament.
• Dades tècniques:adreça IP i navegador (registrats de manera agregada per limitar abusos; no s'utilitzen per perfilar-te).

No demanem mai dades especialment protegides (salut, ideologia, orientació, etc.) i no fem ús de dades de menors d'edat.

Facilitar les dades és voluntari, però si no ho fas no podrem crear-te el compte, activar la subscripció, publicar l'esdeveniment ni respondre a la teva consulta.

• Crear i mantenir el teu compte d'usuari, autenticar-te i donar-te accés a les funcions que requereixen sessió.
• Gestionar la teva subscripció: registrar la sol·licitud, verificar el pagament rebut, activar-la manualment, avisar-te quan caduqui i emetre, si escau, la factura o justificant corresponent.
• Muntar i mantenir la teva fitxa al directori amb la informació que ens facilites.
• Revisar i publicar l'esdeveniment que has enviat, i contactar-te si cal verificar-ne la informació.
• Respondre a la teva consulta comercial o de publicitat local.
• Enviar-te les comunicacions estrictament transaccionals relacionades amb el servei (confirmació de registre, aprovació d'esdeveniment, activació o caducitat de la subscripció).
• Prevenir enviaments abusius o fraudulents (límits per IP i per correu).
• Complir les obligacions legals, fiscals i comptables que ens siguin aplicables.

No enviem comunicacions comercials ni butlletins sense el teu consentiment previ i específic.

• Consentiment(art. 6.1.a RGPD): quan marques la casella d'acceptació al formulari, autoritzes el tractament per a les finalitats descrites.
• Execució del contracte i mesures precontractuals (art. 6.1.b RGPD): per crear i gestionar el teu compte d'usuari, activar i mantenir la subscripció, muntar la teva fitxa al directori i respondre a les consultes de publicitat local.
• Obligació legal (art. 6.1.c RGPD): per conservar les dades fiscals i comptables vinculades als pagaments durant els terminis exigits per la normativa tributària i mercantil.
• Interès legítim(art. 6.1.f RGPD): per protegir el portal d'abusos tècnics (rate limiting).

No venem ni cedim dades a tercers amb finalitats comercials. Comptem amb proveïdors de serveis tecnològics que actuen com a encarregats del tractament pel nostre compte, amb contractes conformes a l'article 28 del RGPD. Les categories són:

• Proveïdor d'hostatge i infraestructura web.
• Proveïdor de base de dades i emmagatzematge de fitxers.
• Proveïdor d'enviament de correu electrònic transaccional.
• Proveïdor de protecció contra abusos tècnics.

Tots els proveïdors estan ubicats a la Unió Europea o, en cas contrari, operen sota les clàusules contractuals tipus aprovades per la Comissió Europea que garanteixen un nivell de protecció equivalent. Pots sol·licitar la llista actualitzada de proveïdors escrivint a hola@viusantcliment.cat.

• Compte d'usuari: mentre mantinguis el compte actiu. Si demanes esborrar-lo, el suprimim en un termini raonable, llevat que estiguem obligats a conservar alguna dada per cobrir les obligacions legals descrites més avall.
• Fitxa al directori:mentre la subscripció associada estigui vigent. En caducar, la fitxa deixa de ser visible al portal; les dades es conserven fins a sis (6) mesos per facilitar la reactivació, i després s'esborren si no es renova.
• Dades fiscals i comptables vinculades a pagaments (sol·licituds i activacions de subscripció, referències de Bizum o transferència, factures emeses): durant els terminis legals exigits per la normativa fiscal i comptable espanyola. En particular, sis (6) anys segons l'article 30 del Codi de Comerç i fins a quatre (4) anys segons la Llei General Tributària. Durant aquest temps aquestes dades es bloquegen i només s'hi pot accedir per atendre requeriments de les administracions competents.
• Esdeveniments comunitaris:mentre l'esdeveniment sigui vigent o tingui interès informatiu per al poble. Els esdeveniments rebutjats s'esborren en un termini raonable.
• Consultes de publicitat local: fins a 24 mesos després de la darrera interacció, tret que ens demanis abans la supressió.
• Registres tècnics (rate limiting): com a màxim 30 dies.
• Registre de comunicacions transaccionals: fins a 24 mesos des de l'enviament, com a prova del compliment de les obligacions d'informació.

Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat, així com retirar el consentiment prestat. Per fer-ho, fes servir l'enllaç de sota o envia un correu a hola@viusantcliment.cat. Et respondrem en un màxim d'un mes.

Exercir els meus drets per correu

Per verificar la teva identitat podem demanar-te una còpia d'un document identificatiu o informació addicional que només podria saber la persona titular de les dades.

Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) o l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).

Apliquem mesures tècniques i organitzatives raonables per protegir les dades: xifratge en trànsit (HTTPS), aïllament de dades per poble a nivell de base de dades, accés restringit al panell d'administració i mínim privilegi als serveis de tercers.

No prenem decisions automatitzades amb efectes jurídics ni elaborem perfils sobre els usuaris del portal. La revisió d'esdeveniments, l'activació de subscripcions i la resposta a consultes es fan manualment per una persona.

Podem actualitzar aquesta política per reflectir canvis legals o operatius. Indiquem sempre la versió vigent a l'inici del document. Si el canvi és material, avisarem de manera visible al portal.