Política de privacitat

• Identitat: Alvaro Garray
• Adreça postal: Av. València, 32, 25001 Lleida
• Correu de contacte: hola@faigpoble.cat

Les dades fiscals completes del responsable figuren a l'Avís Legal.

Tractem dades personals per a les següents finalitats:

• Registre i gestió del compte: nom, correu electrònic, contrasenya hashejada, idioma. Base legal: execució del contracte.
• Perfil de comerciant: nom comercial, CIF, adreça, telèfon, fotos, horaris, descripció. Base legal: execució del contracte.
• Geolocalització: municipi preferit i comarca. Base legal: execució del contracte / consentiment.
• Activitat a la plataforma: punts acumulats, sortejos en què participes, donacions votades, compres registrades. Base legal: execució del contracte.
• Comunicacions: notificacions transaccionals (registre, recordatoris, sortejos guanyats). Base legal: execució del contracte.
• Newsletter: ofertes de comerços del teu municipi. Base legal: consentiment (revocable en qualsevol moment).
• Pagaments: dades fiscals i de pagament necessàries per a la facturació. Base legal: execució del contracte i obligacions legals.
• Cookies analítiques agregades: mètriques d'ús de la plataforma sense identificació individual. Base legal: interès legítim (vegeu Política de cookies).

Les dades es conservaran durant el temps necessari per complir la finalitat per a la qual es van recollir, i fins a la prescripció de les responsabilitats legals derivades de la relació:

• Dades del compte: mentre el compte estigui actiu i fins a 6 anys després de la seva baixa per obligacions fiscals i comptables.
• Dades de pagament: 6 anys (Codi de Comerç).
• Newsletter: fins que retiris el consentiment.
• Logs tècnics i de seguretat: 12 mesos.

Les teves dades es comparteixen únicament amb els proveïdors de serveis estrictament necessaris per al funcionament de la plataforma:

• Hostinger (allotjament): servidors a la UE. Base contractual amb compromís d'encarregat de tractament (DPA).
• Stripe Inc. (passarel·la de pagament): servidors als EUA amb clàusules tipus de la Comissió Europea (SCC).
• Brevo (correu transaccional i newsletter): servidors a la UE.
• Anthropic Inc. (generació assistida de continguts amb IA, només si l'usuari ho activa): servidors als EUA amb SCC.
• Administracions públiques i jutjats: en compliment d'obligacions legals.

No realitzem transferències internacionals fora dels casos enumerats, ni venem dades a tercers en cap cas.

Pots exercir gratuïtament els següents drets enviant un correu a hola@faigpoble.cat indicant clarament quin dret vols exercir i adjuntant còpia del teu DNI o document equivalent:

• Accés: saber quines dades teves tenim.
• Rectificació: corregir dades inexactes o incompletes.
• Supressió ("dret a l'oblit"): eliminar les teves dades quan no siguin necessàries.
• Limitació del tractament: sol·licitar que limitem el tractament en certes circumstàncies.
• Portabilitat: rebre les teves dades en format estructurat i transferir-les a un altre responsable.
• Oposició: oposar-te al tractament basat en interès legítim.
• Retirar el consentiment: en qualsevol moment, sense efecte retroactiu.
• No ser objecte de decisions automatitzades: no fem perfils automatitzats amb efectes jurídics.

Si consideres que el tractament de les teves dades no s'ajusta a la normativa, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es) o l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).

Apliquem mesures tècniques i organitzatives apropiades segons el risc: contrasenyes hashejades amb bcrypt, comunicacions xifrades amb HTTPS/TLS, accés restringit als sistemes per personal autoritzat, còpies de seguretat regulars i procediments de resposta davant incidents. La seguretat absoluta no existeix a internet, però fem tot el raonablement possible per protegir les teves dades.

Faig Poble està dirigit a majors de 16 anys. No recollim conscientment dades de menors de 16 sense consentiment dels seus pares o tutors legals. Si detectes que un menor ha proporcionat dades sense consentiment, contacta'ns i les eliminarem.

Aquesta política pot actualitzar-se per canvis legals o de funcionament del servei. Notificarem els canvis substancials per correu electrònic i actualitzarem la data al peu d'aquest document.