Política de privacitat

Responsable del tractament

AJUTIA, projecte de les Terres de l'Ebre en procés de constitució com a cooperativa. El responsable actual, fins a la constitució de la cooperativa, és Robert Vlad Ulica (NIF X7631252J).

• Nom: Robert Vlad Ulica
• NIF: X7631252J
• Correu: admin@ajutia.com

Dades que recollim

Recollim les dades que ens faciliteu als formularis del portal:

Formulari de contacte: nom, correu electrònic, telèfon (opcional), organització (opcional), segment, missatge (opcional).

Formulari de pilot: organització, persona de contacte, correu electrònic, telèfon (opcional), segment, tipus d'organització, municipi, població, necessitats, calendari.

Butlletí: correu electrònic.

A més, les funcions del backend llegeixen la IP de la petició per aplicar el límit d'enviaments (rate-limit); la IP es manté en memòria temporal i no es persisteix a la base de dades. La plataforma d'allotjament pot generar registres tècnics (logs) segons la seva pròpia configuració.

Finalitats i bases jurídiques

Tractem les vostres dades per atendre la sol·licitud de contacte o de pilot i, si registreu el vostre interès al butlletí, per inscriure aquest interès a la llista interna. Actualment no hi ha campanyes actives ni enviament de comunicacions; la llista roman inactiva. Qualsevol comunicació futura requerirà revisar la finalitat i la base jurídica i les condicions abans d'activar-la, i el consentiment actual no autoritza cap enviament futur. La base jurídica d'aquest registre d'interès és el vostre consentiment (art. 6.1.a del RGPD).

Destinataris

Les sol·licituds de contacte, pilot i butlletí es registren al backend de l'aplicació, allotjat a la plataforma Base44. Després de guardar la sol·licitud, el portal intenta enviar un avís per correu (a través de la integració de correu de la plataforma) al rol d'administració, amb el tipus de sol·licitud i un enllaç al panell d'administració; aquest avís no inclou les dades que heu omplert al formulari. L'enviament pot fallar i no garanteix l'entrega.

L'enllaç de diagnòstic envia al destí extern només la visita i el paràmetre d'atribució «from=portal»; no hi envia les respostes del formulari. El destí extern és un servei independent, el tractament del qual es regeix pel seu propi avís de privacitat (vegeu «Derivació externa (diagnòstic)» més avall).

Base44 s'esmenta aquí únicament com a plataforma usada per l'aplicació; aquesta pàgina no dictamina la seva condició de responsable o encarregat del tractament.

El portal carrega tipografies des de Google Fonts (fonts.googleapis.com i fonts.gstatic.com). Aquesta càrrega transmet a Google almenys l'adreça IP de la petició; Google les pot tractar segons la seva pròpia política, que AJUTIA no controla. No enviem al proveïdor les dades que ompliu als formularis. Podeu bloquejar aquesta càrrega; el portal funciona amb tipografies del sistema.

Conservació

Conservem les dades mentre siguin necessàries per atendre la vostra sol·licitud. [PENDENT ASESORIA: termini de conservació concret]. No tenim implementat un mecanisme automatitzat de supressió per termini; podeu sol·licitar l'esborrat de les vostres dades en qualsevol moment.

L'esborrat el realitza l'administració de l'aplicació a petició vostra, i cobreix les dades de contacte i pilot emmagatzemades al backend del Portal. En deixem constància mitjançant un registre intern que guarda un hash de l'email, la data, l'administrador que ho sol·licita i el nombre de registres afectats segons la instantània prèvia a l'esborrat (no verificat). La supressió es fa sobre les entitats Lead i PilotRequest mitjançant deleteMany, que no és transaccional: si una entitat falla, l'altra pot quedar esborrada parcialment. No cobrim la supressió en rebuts d'idempotència, còpies de seguretat ni logs de la plataforma, que poden retenir dades segons la seva pròpia política. L'exportació de dades (dret d'accés) no pàgina i pot ser incompleta per a correus amb molts registres. La tramitació és humana i es verifica manualment.

Per detectar enviaments duplicats, el backend guarda un rebut intern per cada sol·licitud amb la clau d'idempotència i un hash SHA-256 (sense sal) del contingut normalitzat. Aquest hash no és pseudonimització: un hash sense sal d'entrades previsibles (com ara el correu electrònic) pot ser correlacionable per diccionari. Els rebuts són accessibles només per a l'administració (RLS).

Drets

Podeu exercir els drets d'accés, rectificació, supressió, limitació del tractament, oposició i portabilitat escrivint a admin@ajutia.com.

També podeu reclamar davant l'autoritat de control competent: l'Agència Espanyola de Protecció de Dades (AEPD), amb seu a Madrid (c/ Jorge Juan, 6, 28001 Madrid). Podeu presentar la reclamació a través de la seu electrònica de l'AEPD (www.aepd.es) o per qualsevol dels mitjans establerts a l'article 16.4 de la LOPDGDD.

Derivació externa (diagnòstic)

El diagnòstic s'obre en un altre domini. El Portal AJUTIA no hi envia les respostes ni les dades omplertes; només la visita i el paràmetre «from=portal». El tractament que es faci al destí ha d'explicar-se en l'avís de privacitat del propi destí; AJUTIA no ha verificat la seva identitat legal ni el seu avís. Abans d'introduir-hi dades personals o confidencials, reviseu-lo; si no és clar, contacteu amb AJUTIA.