Política de privacitat

1. Normativa aplicable

El tractament de dades personals es regeix, principalment, pel Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades —Reglament general de protecció de dades o RGPD—, i per la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals —LOPDGDD—.

2. Responsable del tractament

Responsable

Associació Illa de Drabes – Prevenció i Reparació de la Violència Sexual.

NIF

Pendent d’incorporar abans de publicar definitivament aquesta política.

Domicili

Avinguda Llorenç Puig i Tomàs, 58, local 1, 08840 Viladecans, Barcelona.

Correu de protecció de dades

Pendent de confirmar i publicar.

Delegació de protecció de dades

Es farà constar en aquest apartat si l’associació designa una persona delegada de protecció de dades.

3. Principis del tractament

L’associació tractarà les dades d’acord amb els principis de licitud, lleialtat, transparència, limitació de la finalitat, minimització de dades, exactitud, limitació del termini de conservació, integritat, confidencialitat i responsabilitat proactiva.

En particular, els formularis demanaran únicament les dades necessàries per gestionar cada petició. No es demanarà un relat detallat de la violència sexual per sol·licitar una primera orientació.

4. Tractaments realitzats

4.1. Formulari general de contacte

Finalitat: respondre consultes generals, institucionals, professionals, formatives, de premsa o de col·laboració.

Dades tractades: nom, correu electrònic, telèfon si es facilita, organització, motiu de contacte, assumpte, missatge i informació tècnica estrictament necessària per protegir el formulari.

Base jurídica: consentiment de la persona interessada i, quan sigui aplicable, l’aplicació de mesures precontractuals sol·licitades per aquesta persona.

Conservació: durant el temps necessari per respondre i gestionar la consulta. Posteriorment, les dades podran conservar-se bloquejades durant els terminis legals aplicables.

4.2. Formulari de primera orientació

Finalitat: rebre una sol·licitud de primera orientació, contactar mitjançant el canal indicat com a segur, identificar necessitats generals i facilitar informació o derivacions.

Dades tractades: nom o àlies, dades de contacte, canal segur, franja segura, municipi o comarca si es facilita, categoria general de la necessitat i missatge opcional.

El formulari no demana un relat detallat, identificació de terceres persones, documentació clínica ni informació sobre una denúncia.

Tot i això, una sol·licitud d’orientació pot revelar indirectament informació especialment protegida. Per aquest motiu, el formulari no s’activarà fins que incorpori una casella específica de consentiment explícit i s’hagin validat les mesures de seguretat del canal.

Base jurídica: consentiment de la persona interessada i, quan el contingut pugui incloure categories especials de dades, consentiment explícit en els termes de l’article 9.2.a del RGPD.

Conservació: durant el temps necessari per gestionar la petició i efectuar la primera orientació. Els terminis concrets quedaran definits en el registre intern d’activitats de tractament, aplicant el criteri de conservació mínima.

4.3. Persones sòcies i vida associativa

Finalitat: gestionar sol·licituds d’alta, relació associativa, convocatòries, assemblees, quotes, participació i compliment de les obligacions legals de l’associació.

Base jurídica: execució de la relació associativa, compliment d’obligacions legals i, quan correspongui, consentiment.

Conservació: mentre es mantingui la relació associativa i durant els terminis legals posteriors.

4.4. Voluntariat

Finalitat: valorar candidatures, formalitzar la incorporació, assignar funcions, proporcionar formació i gestionar l’activitat voluntària.

Base jurídica: aplicació de mesures prèvies, formalització i execució de la relació de voluntariat, compliment d’obligacions legals i consentiment quan sigui necessari.

Determinades activitats poden requerir comprovacions o certificats legalment exigibles. No es demanaran fins que resultin necessaris per a una funció concreta.

4.5. Activitats, tallers i formacions

Finalitat: gestionar inscripcions, comunicacions, assistència, certificats, cobraments si correspon i avaluació de les activitats.

Base jurídica: execució de la inscripció o relació contractual, consentiment i compliment d’obligacions legals.

4.6. Butlletí informatiu

Finalitat: enviar informació periòdica sobre activitats, recursos i novetats de l’associació.

Dades tractades: correu electrònic, idioma i dades tècniques necessàries per acreditar la subscripció i la baixa.

Base jurídica: consentiment, que es pot retirar en qualsevol moment.

Conservació: fins que la persona retiri el consentiment o sol·liciti la baixa.

4.7. Seguretat i funcionament de la web

Finalitat: mantenir la seguretat, detectar usos abusius, prevenir atacs, resoldre errors i garantir el funcionament tècnic.

Dades tractades: adreça IP, data i hora, identificadors tècnics, ruta sol·licitada, tipus de navegador, registres de seguretat i informació de diagnòstic.

Base jurídica: interès legítim de protegir la web, els sistemes i les persones usuàries.

5. Dades de terceres persones

No s’han d’enviar dades personals, clíniques o sensibles de terceres persones mitjançant els formularis generals.

Professionals, entitats o persones properes poden fer una consulta inicial sense identificar la persona afectada. Si posteriorment és necessari compartir informació, s’acordarà prèviament un canal i un procediment adequats.

6. Menors d’edat

Els formularis i procediments adreçats específicament a infants o adolescents incorporaran informació adaptada a la seva edat, mesures reforçades de protecció i les regles aplicables al consentiment i a l’interès superior de la persona menor d’edat.

La web general no demana que una persona menor d’edat aporti informació detallada sobre violència sexual. Si existeix un perill immediat, s’ha de contactar amb els serveis d’emergències o protecció corresponents.

7. Destinataris de les dades

Les dades no se cediran a terceres persones, excepte quan:

• existeixi una obligació legal;
• sigui necessari per protegir interessos vitals;
• la persona ho hagi autoritzat;
• sigui necessari per gestionar una derivació sol·licitada i s’hagi informat prèviament;
• intervinguin proveïdors que actuïn com a encarregats del tractament.

Quan sigui possible, les derivacions es facilitaran perquè sigui la mateixa persona qui contacti directament amb el recurs.

8. Proveïdors i encarregats del tractament

L’associació podrà utilitzar proveïdors tecnològics, d’allotjament, correu, seguretat, formularis, gestió administrativa o comunicacions. Aquests proveïdors només podran tractar les dades segons les instruccions documentades de l’associació.

Proveïdor d’allotjament previst:

• Cloudflare, per a l’allotjament, distribució, protecció i seguretat de la web.
• Google Firebase, amb recursos configurats a Madrid, per a l’autenticació del panell privat, la recepció segura dels formularis, la base de dades i l’emmagatzematge de recursos.

Abans d’activar els formularis s’incorporarà la relació definitiva de proveïdors que rebran o emmagatzemaran les peticions.

9. Transferències internacionals

Alguns proveïdors tecnològics poden tractar dades des de països situats fora de l’Espai Econòmic Europeu.

Quan es produeixin transferències internacionals, es basaran en una decisió d’adequació, clàusules contractuals tipus, normes corporatives vinculants o un altre mecanisme admès pel RGPD.

La configuració definitiva dels formularis haurà de reduir al mínim les transferències de dades relacionades amb sol·licituds d’orientació.

10. Decisions automatitzades

No es preveu adoptar decisions que produeixin efectes jurídics o afectin significativament una persona basant-se exclusivament en un tractament automatitzat.

Els sistemes antispam poden aplicar comprovacions tècniques per detectar enviaments automatitzats, però no han de decidir sobre l’accés a suport o orientació.

11. Drets de les persones

Qualsevol persona pot exercir, quan siguin aplicables, els drets següents:

• Accés: saber si es tracten dades personals i obtenir-ne una còpia.
• Rectificació: corregir dades inexactes o incompletes.
• Supressió: sol·licitar l’eliminació de les dades quan procedeixi.
• Oposició: oposar-se a determinats tractaments.
• Limitació: demanar que es limiti temporalment el tractament.
• Portabilitat: rebre determinades dades en un format estructurat i transmetre-les a una altra entitat.
• Retirada del consentiment: retirar-lo en qualsevol moment, sense afectar la licitud del tractament anterior.
• No ser objecte de decisions exclusivament automatitzades quan es compleixin els requisits legals.

Les sol·licituds s’hauran d’enviar al correu de protecció de dades que es publicarà en aquesta política. Podrà demanar-se informació addicional únicament quan sigui necessària per verificar la identitat.

També es pot presentar una reclamació davant l’Agència Espanyola de Protecció de Dades: www.aepd.es .

12. Seguretat

L’associació aplicarà mesures tècniques i organitzatives proporcionades al risc, especialment quan una petició pugui revelar dades relacionades amb violències sexuals, salut, orientació sexual o altres categories especials.

Entre les mesures previstes hi ha:

• xifrat de les comunicacions mitjançant HTTPS;
• control d’accés i autenticació;
• principi de mínim privilegi;
• minimització de dades;
• registres de seguretat;
• còpies i procediments de recuperació;
• revisió d’encarregats del tractament;
• protocol de gestió d’incidents;
• formació i compromís de confidencialitat.

13. Conservació i eliminació

Les dades es conservaran només durant el temps necessari per a la finalitat per a la qual es van recollir. Posteriorment, es podran mantenir bloquejades durant els terminis exigits per atendre responsabilitats legals.

Abans d’activar els formularis, l’associació aprovarà un calendari intern de conservació específic per a:

• consultes generals;
• sol·licituds de primera orientació;
• persones sòcies;
• voluntariat;
• activitats i formacions;
• butlletí;
• registres tècnics i de seguretat.

14. Canvis en aquesta política

Aquesta política podrà actualitzar-se quan canviïn els tractaments, els formularis, els proveïdors o la normativa. La data d’actualització es mostrarà al principi de la pàgina.

Quan un canvi afecti de manera significativa un tractament basat en consentiment, es proporcionarà la informació necessària i, si correspon, es demanarà un nou consentiment.