Política de privacitat

1. Quines dades tractem

• Compte: nom, cognoms, correu i contrasenya (emmagatzemada com a hash argon2id, mai en text pla), i la preferència d’idioma que triïs.
• Seguretat: adreça IP i agent del navegador de sessions i intents d’accés, per limitar abusos i protegir els comptes.
• Feina del taller: despieces, plans, inventari i fitxers pujats pel taller, visibles només per als seus membres.
• Suport i comunicacions: contingut dels missatges que ens enviïs i dades necessàries per als correus de verificació i recuperació.

2. Per a què i amb quina base

No hi ha publicitat conductual, analítica de tercers ni perfils, i no venem dades. Tampoc recollim dades de pagament: el servei és gratuït actualment.

• Prestar el servei contractat (execució del contracte).
• Seguretat dels comptes i del sistema (interès legítim).
• Correus operatius (execució del contracte).
• Complir obligacions legals i atendre sol·licituds de drets (obligació legal).

3. Encarregats del tractament

El bucket no s’utilitza per a publicitat ni per compartir fitxers públicament: és privat i el xifrat està activat. Qualsevol canvi de regió, proveïdor o configuració s’haurà de reflectir en aquesta política abans d’aplicar-lo.

• netcup GmbH (Alemanya): servidor de l’aplicació i base de dades PostgreSQL autoallotjada.
• Backblaze B2: emmagatzematge xifrat de fitxers pujats i documents generats en un bucket privat, regió EU Central (s3.eu-central-003.backblazeb2.com).
• Brevo (Sendinblue SAS, França): enviament de correus transaccionals.

4. Conservació

• Dades del compte: mentre existeixi el compte.
• Sessions caducades i comptadors d’intents: es purguen diàriament.
• Dades del taller: mentre existeixi el taller o fins que l’administrador les esborri.
• Missatges de suport: el temps necessari per resoldre la sol·licitud i complir responsabilitats legals.

5. Els teus drets

Pots demanar accés, rectificació, supressió, oposició, limitació o portabilitat escrivint a [correo de contacto]. També pots reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es).

6. Galetes

Només fem servir galetes tècniques i de preferència: la de sessió i la d’idioma. No hi ha galetes publicitàries ni de seguiment. El detall s’explica a la política de galetes.

7. Transferències internacionals

Procurem utilitzar proveïdors i regions de l’Espai Econòmic Europeu. Si un proveïdor o regió és fora de l’EEE, la transferència tindrà una base jurídica vàlida i les garanties del RGPD, i aquesta política s’actualitzarà.

8. Decisions automatitzades

No prenem decisions automatitzades amb efectes jurídics o similars sobre les persones. El càlcul de plans afecta la feina del taller, no l’avaluació d’una persona.