Política de privacitat
1. Dades objecte de tractament
Quan l'usuari inicia sessió a l'aplicació mitjançant el proveïdor d'identitat Google, es reben i s'emmagatzemen les dades següents associades al seu compte: identificador únic de Google, nom, adreça de correu electrònic i URL de la imatge de perfil. Addicionalment, durant l'ús de l'aplicació es tracten l'àlies escollit per l'usuari a efectes de classificació, els pronòstics que l'usuari registra relatius a les jornades i els missatges que l'usuari tramet a través del formulari de contacte. Amb finalitats estrictament tècniques s'utilitza una cookie de sessió signada criptogràficament, exempta del deure de consentiment previ en virtut de l'article 22.2 de la Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i de comerç electrònic. No es fa ús d'eines d'anàlisi ni de seguiment de tercers. Amb finalitats operatives i de manteniment del servei es registren mètriques agregades del volum diari de visites, sense perfilat individual ni cessió a tercers.
2. Finalitat del tractament
Les dades esmentades es tracten amb la finalitat d'autenticar la persona usuària, gestionar la seva participació a la porra, mostrar els resultats i classificacions corresponents i, si escau, mantenir la comunicació operativa necessària per a la prestació del servei. Les dades no s'utilitzen per a finalitats publicitàries, no són objecte de cessió a tercers amb finalitats comercials ni són venudes en cap concepte.
3. Base jurídica
La base jurídica del tractament és l'execució del servei sol·licitat per la persona usuària mitjançant el seu registre a l'aplicació, de conformitat amb l'article 6.1.b del Reglament (UE) 2016/679 (RGPD). Qualsevol tractament que superi aquesta finalitat s'articularia sobre la base del consentiment previ, exprés i informat de la persona interessada.
4. Termini de conservació
Les dades personals es conserven durant el temps que la persona usuària mantingui el seu compte actiu a l'aplicació. En cas de sol·licitud de supressió, les dades s'eliminaran en un termini màxim de trenta (30) dies naturals, llevat d'aquelles que hagin de conservar-se en compliment d'obligacions legals o per a la formulació, l'exercici o la defensa de reclamacions.
5. Destinataris i encarregats del tractament
A l'efecte de la prestació del servei, s'informa que Google Ireland Ltd. actua com a proveïdor d'autenticació mitjançant el protocol OAuth, i que Railway Corp., amb seu als Estats Units d'Amèrica, actua com a proveïdor de serveis d'allotjament i base de dades. Les transferències internacionals de dades derivades d'aquesta relació estan cobertes per les clàusules contractuals tipus aprovades per la Comissió Europea, de conformitat amb l'article 46.2.c del RGPD.
6. Drets de la persona interessada
La persona interessada pot exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat de les dades, així com retirar el consentiment prestat quan aquest constitueixi la base del tractament, mitjançant comunicació adreçada a [email protected]. Així mateix, la persona interessada té dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) si considera que el tractament vulnera la normativa vigent.
7. Mesures de seguretat
El responsable del tractament aplica les mesures tècniques i organitzatives adequades per garantir un nivell de seguretat proporcional al risc, incloent-hi el xifratge de les comunicacions mitjançant el protocol HTTPS, la restricció d'accés a la base de dades i la signatura criptogràfica de les cookies de sessió. En cas de detectar-se una violació de la seguretat que impliqui un risc per als drets i les llibertats de les persones interessades, aquesta serà notificada a l'autoritat de control competent i, si escau, a les persones afectades, en els termes que estableixen els articles 33 i 34 del RGPD.
8. Identificació dels responsables del tractament
En compliment del que preveu l'article 13 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades, s'informa la persona interessada que la titularitat de l'activitat de tractament descrita en aquest document correspon a Roger P. i Víctor M., que actuen conjuntament en qualitat de coresponsables del tractament de conformitat amb l'article 26 del citat Reglament. Les comunicacions relacionades amb aquest tractament es poden adreçar a [email protected].