Política de privacitat

1. Responsable del tractament

El responsable del tractament de les dades personals que es recullen en aquest lloc web és:

• Lluís Soberats Sánchez, que desenvolupa la seva activitat sota el nom comercial «Atalai».
• NIF: 43189079R.
• Domicili: Carrer de Rosselló i Cazador, 7, 1B, 07004 Palma de Mallorca, Illes Balears (Espanya).
• Adreça electrònica per a qualsevol qüestió de protecció de dades: contacta@atalai.net.
• Lloc web: https://atalai.net.

2. Abast d'aquesta política

Aquesta política explica quines dades personals es tracten a través de https://atalai.net, amb quina finalitat, amb quina base jurídica, durant quant de temps, qui més hi intervé i quins drets tens. S'aplica igual a les tres versions del lloc (català, castellà i anglès).

No s'aplica als llocs de tercers als quals s'enllaça des d'aquí, que tenen les seves pròpies polítiques.

Totes les dades que es tracten les facilites tu mateix: no s'obtenen de fonts externes, no compr bases de dades i no enriquesc cap perfil amb informació de tercers.

3. Quines dades tract

Segons com et posis en contacte, les dades que es tracten són:

• Dades de contacte: el nom i l'adreça de correu electrònic, el telèfon o el número de WhatsApp des dels quals m'escriguis, segons el canal que triïs.
• Contingut del missatge: allò que decideixis contar-me sobre el teu projecte o consulta. T'agraesc que no hi incloguis dades sensibles (salut, ideologia, afiliació sindical, etc.) ni dades de tercers que no necessit per contestar-te.
• Correspondència posterior: els missatges que intercanviem per correu electrònic, telèfon o WhatsApp a partir d'aquell primer contacte.
• Dades d'ús del web: si acceptes el mesurament, dades estadístiques de navegació (pàgines vistes, durada, tipus de dispositiu, procedència aproximada, idioma) associades a un identificador de galeta. Google Analytics 4 no registra ni emmagatzema la teva adreça IP.
• No es recullen dades de pagament a través del lloc web: la facturació, si escau, es gestiona fora d'aquí.

4. Tractament 1: consultes i relació professional per correu electrònic, WhatsApp o telèfon

Finalitat: rebre la teva consulta i contestar-te, preparar un pressupost si el demanes, mantenir la conversa fins que l'assumpte quedi tancat i gestionar la relació professional que, si escau, s'iniciï (seguiment del projecte, suport i facturació).

Base jurídica: el teu consentiment en posar-te en contacte (art. 6.1.a del RGPD) i, quan el que demanes és informació o una oferta amb vista a contractar, l'aplicació de mesures precontractuals a petició teva i la posterior execució del contracte (art. 6.1.b del RGPD) i, per a la conservació de les factures i els justificants un cop acabada la relació, el compliment d'obligacions legals en matèria mercantil i fiscal (art. 6.1.c del RGPD).

Conseqüència de no facilitar les dades: necessit una manera de contestar-te —un correu electrònic o un telèfon—; sense això no et puc respondre. La resta d'allò que em contis només serveix per afinar la resposta.

Avís sobre WhatsApp: el botó de WhatsApp del lloc web només obre una conversa a la teva pròpia aplicació; per si mateix no envia cap dada a Atalai. Si tries aquest canal, la conversa es desenvolupa a la plataforma de WhatsApp Ireland Limited, subjecta a les seves condicions i política de privacitat, sobre les quals el responsable no té cap control. Si ho vols evitar, fes servir el correu electrònic o el telèfon.

Conservació: si de la consulta no en neix cap relació professional, les dades es conserven com a màxim dotze mesos des del darrer contacte i després se suprimeixen; si en neix, es conserven mentre duri la relació i, un cop acabada, durant els terminis de l'apartat 7.

5. Tractament 2: mesurament d'audiència (Google Analytics 4)

Finalitat: conèixer de manera agregada i estadística com s'usa el lloc —quines pàgines es llegeixen, quanta estona, des de quin tipus de dispositiu— per poder-lo millorar. No es fa servir per a publicitat, ni per elaborar perfils comercials, ni per tornar-te a adreçar cap missatge.

Base jurídica: exclusivament el teu consentiment (art. 6.1.a del RGPD i art. 22.2 de la LSSI-CE), que dones en prémer «Acceptar» al bàner de galetes. Si no el dones, o si el rebutges, el codi de mesurament ni tan sols es descarrega.

Eina: Google Analytics 4, identificador de mesurament G-0QEY05JS71, carregat mitjançant gtag.js. Google Analytics 4 no registra ni emmagatzema adreces IP. Està configurat amb Google Signals i els senyals de personalització d'anuncis desactivats, amb l'emmagatzematge publicitari denegat i amb galetes marcades com a «Secure» i «SameSite=Lax».

Conservació: les galetes de mesurament caduquen als dos anys des de la darrera visita, o abans si les esborres o retires el consentiment. Els informes agregats es mantenen a Google Analytics durant el termini de retenció configurat a la propietat.

Retirada del consentiment: pots canviar d'opinió quan vulguis; l'apartat corresponent de la Política de galetes explica com fer-ho.

6. Destinataris i encarregats del tractament

No venc, no llog ni cedesc dades personals a tercers amb finalitats comercials. Només es comuniquen a les entitats imprescindibles per prestar el servei, que actuen com a encarregades del tractament amb contracte d'acord amb l'article 28 del RGPD, i a les administracions públiques quan hi hagi una obligació legal.

• DonDominio (Soluciones Corporativas IP, S.L.U.): allotjament del lloc web i del correu electrònic del domini, amb servidors situats a Espanya.
• Google Ireland Limited i Google LLC: presten el servei de Google Analytics 4, i únicament si acceptes les galetes de mesurament.
• Assessoria fiscal i comptable i entitats financeres: únicament si arriba a haver-hi facturació, i només amb les dades necessàries per emetre-la i cobrar-la.
• Jutjats, tribunals i administracions públiques: quan una norma ho exigeixi.

7. Terminis de conservació

Les dades no es guarden indefinidament. Els terminis aplicats són:

• Consultes que no deriven en una relació professional: fins a dotze mesos des del darrer contacte.
• Dades de clients durant la relació: mentre aquesta duri i no se'n demani la supressió.
• Documentació mercantil i comptable: sis anys des del darrer assentament, d'acord amb l'article 30 del Codi de comerç.
• Documentació amb transcendència fiscal: quatre anys, d'acord amb l'article 66 de la Llei general tributària.
• Dades conservades per atendre possibles responsabilitats: durant el termini de prescripció de les accions corresponents; després se suprimeixen o s'anonimitzen.
• Galetes i emmagatzematge del navegador: els terminis concrets figuren a la Política de galetes.

8. Transferències internacionals de dades

L'allotjament del lloc web i del correu és a Espanya, dins l'Espai Econòmic Europeu, de manera que no implica cap transferència internacional.

En canvi, Google Analytics —i només si acceptes el mesurament— pot implicar l'accés a dades des dels Estats Units. És l'única transferència internacional possible des d'aquest lloc web.

En el cas de Google, la transferència s'empara en el Marc de Privacitat de Dades UE-EUA, ja que Google LLC figura entre les entitats certificades, marc que la Comissió Europea considera d'un nivell de protecció adequat en la seva Decisió de 10 de juliol de 2023; de manera complementària, Google aplica les clàusules contractuals tipus aprovades per la Comissió Europea.

Si rebutges el mesurament, no surt cap dada de l'Espai Econòmic Europeu: el codi de Google Analytics ni tan sols es descarrega.

9. Decisions automatitzades i perfils

No es prenen decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics o t'afectin significativament, ni s'elaboren perfils amb les teves dades, en el sentit de l'article 22 del RGPD.

10. Els teus drets

La normativa de protecció de dades et reconeix els drets següents:

• Accés: saber si s'estan tractant les teves dades i obtenir-ne una còpia juntament amb la informació sobre el tractament.
• Rectificació: corregir les dades inexactes o completar les incompletes.
• Supressió («dret a l'oblit»): demanar que s'esborrin quan ja no siguin necessàries, retiris el consentiment o s'hagin tractat indegudament.
• Oposició: oposar-te al tractament per motius relacionats amb la teva situació particular.
• Limitació del tractament: demanar que les dades es conservin però no s'usin mentre es resol una impugnació o una sol·licitud.
• Portabilitat: rebre les dades que hagis facilitat en un format estructurat i d'ús comú, o demanar que es transmetin a un altre responsable quan sigui tècnicament possible.
• Retirada del consentiment: retirar-lo en qualsevol moment i amb la mateixa facilitat amb què el vares donar, sense que això afecti la licitud del tractament fet abans de la retirada.
• No ser objecte de decisions automatitzades, tal com s'indica a l'apartat anterior.

11. Com exercir els teus drets i on reclamar

Per exercir qualsevol d'aquests drets només cal que escriguis a contacta@atalai.net indicant a l'assumpte «Protecció de dades», quin dret vols exercir i des de quina adreça de correu et vares posar en contacte. Només se't demanarà acreditar la identitat si hi ha dubtes raonables sobre qui fa la sol·licitud.

L'exercici d'aquests drets és gratuït. La sol·licitud es contesta en el termini màxim d'un mes des que es rep, ampliable en dos mesos més si és complexa, avisant-te de la pròrroga i dels seus motius (article 12 del RGPD).

Si consideres que la sol·licitud no s'ha atès correctament, o que el tractament vulnera la normativa, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, que és l'autoritat de control competent. També pots adreçar-te abans al responsable per mirar de resoldre-ho.

12. Mesures de seguretat

S'apliquen mesures tècniques i organitzatives adequades al risc, d'acord amb l'article 32 del RGPD. Entre altres:

• Tot el lloc se serveix exclusivament per HTTPS, amb redirecció forçada des d'HTTP i política HSTS, de manera que la navegació viatja xifrada.
• Capçaleres de seguretat al servidor: política de seguretat de continguts (CSP) que limita els orígens permesos, protecció contra l'emmarcament de pàgines, bloqueig de la deducció de tipus MIME, política de referent restrictiva i desactivació de càmera, micròfon, geolocalització i pagaments.
• Minimització: el lloc web no inclou cap formulari i no recull dades per si mateix. No crea comptes d'usuari ni guarda contrasenyes.
• L'adreça de correu no es publica en text pla al codi de les pàgines, per reduir-ne la recollida automatitzada.
• Accés a la bústia de correu protegit amb credencials pròpies i no compartides.
• Cap mesura no ofereix seguretat absoluta; si es produís una violació de seguretat que suposi un risc alt per als teus drets, se't comunicaria d'acord amb l'article 34 del RGPD.

13. Menors d'edat

Els serveis que s'ofereixen des d'aquest lloc web s'adrecen a empreses, professionals i persones majors d'edat. El lloc no està pensat per a menors i no se'n recullen intencionadament les dades.

D'acord amb l'article 7 de la LOPDGDD, els menors de catorze anys no m'han d'enviar dades personals per correu electrònic, WhatsApp ni telèfon sense el consentiment de qui exerceixi la pàtria potestat o la tutela. Si es detecta que s'han rebut dades d'un menor en aquestes circumstàncies, se suprimiran immediatament.

14. Canvis en aquesta política

Aquesta política es pot actualitzar si canvien els serveis, els proveïdors o la normativa aplicable. La versió vigent és sempre la publicada en aquesta pàgina, amb la data de darrera actualització indicada a la capçalera.

Si algun canvi afectés de manera substancial tractaments basats en el teu consentiment, se't tornaria a demanar abans d'aplicar-lo.