En Faig Poble nos tomamos tu privacidad en serio. Este documento explica de manera clara qué datos personales recogemos, por qué, con quién los compartimos, cuánto tiempo los conservamos, y cómo puedes ejercer tus derechos según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Identidad: Alvaro Garray
- Dirección postal: Av. València, 32, 25001 Lleida
- Correo de contacto: hola@faigpoble.cat
Los datos fiscales completos del responsable figuran en el Aviso Legal.
2. Datos que tratamos y finalidades
Tratamos datos personales para las siguientes finalidades:
- Registro y gestión de la cuenta: nombre, correo, contraseña hasheada, idioma. Base legal: ejecución del contrato.
- Perfil de comerciante: nombre comercial, CIF, dirección, teléfono, fotos, horarios. Base legal: ejecución del contrato.
- Geolocalización: municipio preferido y comarca. Base legal: ejecución del contrato / consentimiento.
- Actividad en la plataforma: puntos, sorteos, donaciones votadas, compras registradas. Base legal: ejecución del contrato.
- Comunicaciones: notificaciones transaccionales. Base legal: ejecución del contrato.
- Newsletter: ofertas de tu municipio. Base legal: consentimiento (revocable).
- Pagos: datos fiscales y de pago. Base legal: ejecución del contrato y obligaciones legales.
- Cookies analíticas agregadas: métricas de uso sin identificación individual. Base legal: interés legítimo.
3. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que se recogieron, y hasta la prescripción de las responsabilidades legales:
- Datos de la cuenta: mientras esté activa y hasta 6 años después de la baja por obligaciones fiscales.
- Datos de pago: 6 años (Código de Comercio).
- Newsletter: hasta que retires el consentimiento.
- Logs técnicos y de seguridad: 12 meses.
4. Destinatarios y transferencias internacionales
Tus datos se comparten únicamente con los proveedores estrictamente necesarios:
- Hostinger (alojamiento): servidores en la UE, contrato DPA.
- Stripe Inc. (pagos): servidores en EEUU con cláusulas tipo de la Comisión Europea (SCC).
- Brevo (correo y newsletter): servidores en la UE.
- Anthropic Inc. (IA opcional): servidores en EEUU con SCC.
- Administraciones públicas y juzgados: en cumplimiento de obligaciones legales.
No vendemos datos a terceros bajo ninguna circunstancia.
5. Tus derechos
Puedes ejercer gratuitamente los siguientes derechos enviando un correo a hola@faigpoble.cat con copia de tu DNI:
- Acceso, rectificación, supresión, limitación, portabilidad, oposición.
- Retirar el consentimiento: en cualquier momento sin efecto retroactivo.
- No ser objeto de decisiones automatizadas: no hacemos perfiles automatizados con efectos jurídicos.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la Autoridad Catalana (apdcat.gencat.cat).