POLÍTICA DE PRIVACITAT
1. Responsable del tractament
- Denominació: Fundació Paral·lel 41
- NIF: G93771640
- Domicili: Carrer d’Astúries, núm. 34, 2n D, 08012 Barcelona
- Registre: Registre de Fundacions de la Generalitat de Catalunya, núm. 3557
- Contacte: [email protected]
Delegat/da de Protecció de Dades: la Fundació no té l’obligació legal de designar un Delegat de Protecció de Dades, d’acord amb els criteris de l’article 37.1 del RGPD i el llistat de l’article 34.1 de la LOPDGDD, atès que no du a terme tractaments a gran escala de categories especials de dades ni activitats d’observació sistemàtica d’interessats, ni es troba entre les entitats per a les quals la designació és obligatòria amb independència d’aquests criteris. Per a qualsevol qüestió relativa a la protecció de dades personals, la persona interessada pot adreçar-se a l’adreça de contacte indicada.
2. Finalitats del tractament
Les dades personals que l’usuari faciliti a través dels formularis i serveis del web seran tractades amb les finalitats següents, segons el formulari o servei concret que utilitzi:
| Formulari / servei | Finalitat | Dades tractades habitualment |
|---|---|---|
| Confirmació d’assistència a actes | Gestionar la llista d’assistents a jornades, debats o actes organitzats per la Fundació (aforament, acreditacions, comunicacions relacionades) | Nom i cognoms, correu electrònic, telèfon (si escau), nombre d’acompanyants |
| Sol·licitud d’informació / contacte | Atendre i respondre consultes sobre la Fundació | Nom i cognoms, correu electrònic, contingut de la consulta |
| Subscripció a comunicacions (newsletter) | Enviar informació sobre activitats, publicacions i novetats de la Fundació | Nom, correu electrònic |
| Voluntariat | Gestionar la incorporació i participació de persones voluntàries en el Programa de Voluntariat de la Fundació | Nom i cognoms, correu electrònic, telèfon, disponibilitat |
| Donatius / mecenatge (“Amics de la Fundació Paral·lel 41”) | Gestionar aportacions econòmiques i expedir els certificats necessaris per aplicar els incentius fiscals de la Llei 49/2002 | Nom i cognoms, NIF, adreça, dades bancàries (gestionades per la passarel·la de pagament corresponent) |
| Navegació al web | Mesurar l’ús del web amb finalitats estadístiques (Google Analytics) | Dades de navegació, identificadors de dispositiu (vegeu Política de Cookies) |
| Gestió mitjançant formularis externs (Playoff Informàtica) | Gestionar inscripcions, socis i donatius a través de formularis externs no incrustats | Nom i cognoms, DNI/NIF, adreça, correu electrònic, dades bancàries |
| Vídeo incrustat (YouTube) | Reproducció de contingut audiovisual relacionat amb la Fundació directament al web | Dades de navegació, interacció amb el vídeo, cookies de tercers (si s’accepten) |
Cada formulari ha d’incorporar la seva pròpia casella de consentiment, específica i diferenciada per a cada finalitat (per exemple, la subscripció a la newsletter no es pot pressuposar ni agrupar amb l’enviament d’una sol·licitud d’informació).
3. Legitimació
La base jurídica per al tractament és:
- El consentiment de l’interessat, atorgat en emplenar i enviar cada formulari (art. 6.1.a RGPD).
- L’execució d’una relació amb la Fundació (gestió del voluntariat, gestió de donacions) (art. 6.1.b RGPD).
- El compliment d’obligacions legals aplicables a la Fundació, en particular les derivades de la Llei 49/2002 i de la rendició de comptes davant el Protectorat de fundacions i davant l’Agència Estatal de l’Administració Tributària (art. 6.1.c RGPD).
- L’interès legítim de la Fundació per mantenir informats els seus col·laboradors i simpatitzants (art. 6.1.f RGPD), quan així s’indiqui expressament.
4. Destinataris i transferències internacionals de dades
Les dades no se cediran a tercers amb finalitats pròpies, llevat d’obligació legal. Per a la prestació de determinats serveis, la Fundació utilitza els següents encarregats de tractament:
4.1 Mailchimp (The Rocket Science Group, LLC, d/b/a Mailchimp, filial d’Intuit Inc. – Atlanta, EUA)
Utilitzat per a la gestió de l’audiència/llista de contactes derivada dels formularis de confirmació d’assistència i de sol·licitud d’informació (i, si escau, de la newsletter). Implica una transferència internacional de dades als EUA, emparada per:
- La certificació activa de Mailchimp/Intuit sota el Marc de Privacitat de Dades UE-EUA (Data Privacy Framework).
- Com a mecanisme subsidiari, les Clàusules Contractuals Tipus incorporades al seu Acord de Tractament de Dades (Data Processing Addendum), aplicables si el Marc de Privacitat de Dades deixés de ser vàlid.
4.2 Google Analytics (Google LLC – Mountain View, Califòrnia, EUA)
Utilitzat amb finalitats estadístiques sobre l’ús del web. Implica igualment una transferència internacional de dades als EUA, emparada per:
- La certificació activa de Google LLC sota el Marc de Privacitat de Dades UE-EUA.
- Les Clàusules Contractuals Tipus incorporades als seus termes de tractament de dades, com a mecanisme subsidiari.
Aquest tractament només s’activa amb el consentiment previ de l’usuari, atorgat mitjançant el panell de configuració de cookies (vegeu la Política de Cookies).
4.3 Altres serveis vinculats
- Playoff Informàtica (Playoff Informática S.L. – Espanya): Utilitzat per a la gestió de formularis d’inscripció, socis i pagaments a través d’enllaços externs al web. La informació s’allotja dins l’Espai Econòmic Europeu i compleix amb el RGPD, actuant Playoff com a encarregat de tractament de la Fundació.
- YouTube (Google LLC – Mountain View, Califòrnia, EUA): Utilitzat per a la reproducció de vídeos incrustats al web. Implica transferència internacional de dades als EUA, emparada per la certificació activa de Google LLC sota el Marc de Privacitat de Dades UE-EUA. Només carrega dades si l’usuari ha acceptat les cookies corresponents, excepte si s’utilitza el mode de privacitat millorada de YouTube.
5. Termini de conservació
Les dades es conservaran mentre es mantingui la relació amb l’interessat (subscripció, voluntariat, relació com a donant, etc.) i, un cop finalitzada, durant els terminis legalment exigibles per atendre eventuals responsabilitats (amb caràcter general, fins a 6 anys per motius comptables i fiscals; en el cas de donatius acollits a la Llei 49/2002, pel termini de prescripció aplicable a les obligacions fiscals derivades dels certificats de donació emesos).
6. Drets de les persones interessades
Qualsevol persona té dret a obtenir confirmació sobre si la Fundació Paral·lel 41 tracta dades personals que la concerneixin, i, en particular, té dret a:
- Accedir a les seves dades personals.
- Sol·licitar-ne la rectificació o supressió.
- Sol·licitar-ne la limitació del tractament.
- Oposar-se al tractament.
- Sol·licitar la portabilitat de les dades.
- Retirar el consentiment prestat en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada.
Aquests drets es poden exercir mitjançant escrit dirigit a la Fundació a l’adreça indicada a l’apartat 1, adjuntant còpia d’un document acreditatiu de la identitat.
Així mateix, té dret a presentar una reclamació davant l’Agencia Española de Protección de Datos (AEPD) (www.aepd.es) si considera que el tractament no s’ajusta a la normativa vigent.
7. Categories de dades i procedència
Les dades tractades són, amb caràcter general, les facilitades directament per l’interessat a través dels formularis i serveis del web. No es tracten categories especials de dades (art. 9 RGPD) llevat que l’usuari les faciliti voluntàriament i de manera no sol·licitada, cas en què es recomana no incloure-les. En el cas de donatius, es podran tractar dades bancàries a través de la passarel·la de pagament corresponent, sense que la Fundació n’emmagatzemi les dades completes.
8. Menors d’edat
Els serveis del web no estan dirigits a menors d’edat. No se sol·licita ni s’ha de facilitar cap dada de persones menors d’edat sense el consentiment dels seus representants legals.
9. Decisions automatitzades
La Fundació no pren decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics o afectin significativament l’interessat.
10. Cookies
L’ús de Google Analytics i de qualsevol altra tecnologia de seguiment implica la instal·lació de cookies. Vegeu la Política de Cookies per conèixer-ne el detall i el mecanisme de consentiment aplicable.