Política de privacitat

Aquesta política explica com es tracten les dades personals al lloc web i a les aplicacions mòbils de avpc.es, d’acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD).

1. Responsable del tractament

2. Dades que es poden recollir

En funció de l’ús que facis del lloc web o de les apps (iOS i Android), es poden tractar les dades següents:

• Compte d’usuari: nom d’usuari, nom complet (si s’informa), correu electrònic (si s’informa), contrasenya xifrada (hash), estat d’activació i verificació d’email.
• Seguretat i registre d’accés: data/hora de darrera connexió i informació tècnica mínima necessària per a la seguretat del servei.
• Comunicacions: dades que ens enviïs per correu electrònic o pel formulari de contacte.
• Ubicació: coordenades GPS aproximades i precises mentre tens un fitxatge actiu, perquè la coordinació de la teva associació et vegi al mapa. El seguiment en segon pla (ubicació «sempre») només s’usa amb fitxatge obert i amb el teu permís al telèfon.
• Avisos push: identificador del dispositiu (FCM a Android, APNs a iOS) per enviar-te comunicats i avisos de servei.

3. Finalitats i base jurídica

• Gestionar el registre i accés a l’àrea privada i prestar les funcionalitats del servei. Base jurídica: execució d’un contracte/relació d’ús (art. 6.1.b RGPD).
• Verificar el correu electrònic quan s’hagi informat, per seguretat i integritat del compte. Base jurídica: interès legítim en la seguretat del servei (art. 6.1.f RGPD) i/o execució de la relació d’ús.
• Prevenció d’abusos i seguretat (detecció d’accessos no autoritzats, protecció davant fraus). Base jurídica: interès legítim (art. 6.1.f RGPD).
• Atendre consultes rebudes per correu electrònic. Base jurídica: consentiment i/o mesures precontractuals segons el cas (art. 6.1.a / 6.1.b RGPD).
• Geolocalització amb fitxatge actiu per a la coordinació operativa de l’associació. Base jurídica: execució de la relació d’ús i, per a l’accés a la ubicació, el teu consentiment al dispositiu (art. 6.1.a i 6.1.b RGPD).
• Enviar avisos push relacionats amb l’activitat de l’associació. Base jurídica: execució de la relació d’ús (art. 6.1.b RGPD).

4. Conservació de les dades

• Compte d’usuari: mentre el compte estigui actiu o fins que se’n sol·liciti la supressió, i durant el temps necessari per atendre possibles responsabilitats legals.
• Registres de seguretat: el temps estrictament necessari per garantir la seguretat i investigar incidències.
• Comunicacions: el temps necessari per gestionar la consulta i, si escau, per complir obligacions legals.
• Posicions GPS del fitxatge: el temps necessari per al servei i la coordinació, i l’imprescindible per a possibles responsabilitats. El testimoni d’avisos es conserva mentre l’app estigui instal·lada i la sessió activa.

5. Destinataris i encarregats

No es venen dades ni s’usen per a publicitat. Les dades de cada associació (inclosa la posició en fitxatge) només les veuen els usuaris autoritzats d’aquesta associació. Poden actuar com a encarregats proveïdors tècnics d’allotjament, correu, i Google Firebase Cloud Messaging o Apple Push Notification service per als avisos.

6. Drets de les persones

Pots exercir els drets d’accés, rectificació, supressió, oposició, limitació i portabilitat mitjançant el formulari de contacte, indicant el dret que vols exercir i acreditant la teva identitat.

També pots presentar una reclamació davant l’autoritat de control competent (a Espanya, l’AEPD).

7. Mesures de seguretat

S’apliquen mesures raonables per protegir les dades: xifrat de contrasenyes mitjançant hash, controls d’accés, protecció CSRF i bones pràctiques de seguretat.

8. Actualitzacions

Aquesta política es pot actualitzar per adaptar-se a canvis normatius o tècnics. Es recomana revisar-la periòdicament.

---

Tornar a l’inici