Política de privacitat

1. Responsable del tractament

El responsable del tractament de les dades personals que es recullen en aquest lloc web és:

• Lluís Soberats Sánchez, que desenvolupa la seva activitat sota el nom comercial «Atalai».
• NIF: 43189079R.
• Domicili: Carrer de Rosselló i Cazador, 7, 1B, 07004 Palma de Mallorca, Illes Balears (Espanya).
• Adreça electrònica per a qualsevol qüestió de protecció de dades: contacta@atalai.net.
• Lloc web: https://atalai.net.

2. Abast d'aquesta política

Aquesta política explica quines dades personals es tracten a través de https://atalai.net, amb quina finalitat, amb quina base jurídica, durant quant de temps, qui més hi intervé i quins drets tens. S'aplica igual a les tres versions del lloc (català, castellà i anglès).

No s'aplica als llocs de tercers als quals s'enllaça des d'aquí, que tenen les seves pròpies polítiques.

Totes les dades que es tracten les facilites tu mateix: no s'obtenen de fonts externes, no compr bases de dades i no enriquesc cap perfil amb informació de tercers.

3. Quines dades tract

Segons com et posis en contacte, les dades que es tracten són:

• Formulari de contacte (obligatòries): nom i adreça de correu electrònic.
• Formulari de contacte (opcionals): telèfon, empresa i pressupost estimat. Els pots deixar en blanc i el formulari s'envia igualment.
• Contingut del missatge: allò que decideixis contar-me sobre el teu projecte o consulta. T'agraesc que no hi incloguis dades sensibles (salut, ideologia, afiliació sindical, etc.) ni dades de tercers que no necessit per contestar-te.
• Correspondència posterior: els missatges que intercanviem per correu electrònic, telèfon o WhatsApp a partir d'aquell primer contacte.
• Dades d'ús del web: si acceptes el mesurament, dades estadístiques de navegació (pàgines vistes, durada, tipus de dispositiu, procedència aproximada, idioma) associades a un identificador de galeta, amb l'adreça IP anonimitzada.
• No es recullen dades de pagament a través del lloc web: la facturació, si escau, es gestiona fora d'aquí.

4. Tractament 1: consultes a través del formulari de contacte

Finalitat: rebre la teva consulta, contestar-te, preparar un pressupost si el demanes i mantenir la conversa fins que l'assumpte quedi tancat.

Base jurídica: el teu consentiment en enviar el formulari (art. 6.1.a del RGPD) i, quan el que demanes és informació o una oferta amb vista a contractar, l'aplicació de mesures precontractuals a petició teva (art. 6.1.b del RGPD).

Conseqüència de no facilitar les dades: el nom i el correu electrònic són imprescindibles per poder-te contestar; sense aquestes dades el formulari no s'envia. Els camps opcionals només serveixen per afinar la resposta.

Conservació: si de la consulta no en neix cap relació, les dades es conserven fins a un màxim de dotze mesos des del darrer contacte i després se suprimeixen. Si en neix una relació professional, s'apliquen els terminis de l'apartat 8.

5. Tractament 2: contacte per correu, telèfon o WhatsApp

Finalitat: atendre les consultes que arriben per aquests canals i gestionar la relació professional que, si escau, s'iniciï (pressuposts, seguiment del projecte, suport i facturació).

Base jurídica: el teu consentiment en iniciar el contacte (art. 6.1.a del RGPD), les mesures precontractuals o l'execució del contracte (art. 6.1.b del RGPD) i, per a la conservació de factures i justificants, el compliment d'obligacions legals mercantils i fiscals (art. 6.1.c del RGPD).

Avís sobre WhatsApp: el botó de WhatsApp del lloc web només obre una conversa a la teva pròpia aplicació; per si mateix no envia cap dada a Atalai. Si tries aquest canal, la conversa es desenvolupa a la plataforma de WhatsApp Ireland Limited, subjecta a les seves condicions i política de privacitat, sobre les quals el responsable no té cap control. Si ho vols evitar, fes servir el correu electrònic o el formulari.

Conservació: mentre duri la relació i, després, segons els terminis de l'apartat 8.

6. Tractament 3: mesurament d'audiència (Google Analytics 4)

Finalitat: conèixer de manera agregada i estadística com s'usa el lloc —quines pàgines es llegeixen, quanta estona, des de quin tipus de dispositiu— per poder-lo millorar. No es fa servir per a publicitat, ni per elaborar perfils comercials, ni per tornar-te a adreçar cap missatge.

Base jurídica: exclusivament el teu consentiment (art. 6.1.a del RGPD i art. 22.2 de la LSSI-CE), que dones en prémer «Acceptar» al bàner de galetes. Si no el dones, o si el rebutges, el codi de mesurament ni tan sols es descarrega.

Eina: Google Analytics 4, identificador de mesurament G-DWNDS8Z1QF, carregat mitjançant gtag.js. Està configurat amb anonimització de l'adreça IP i amb galetes marcades com a «Secure» i «SameSite=Lax».

Conservació: les galetes de mesurament caduquen als dos anys des de la darrera visita, o abans si les esborres o retires el consentiment. Els informes agregats es mantenen a Google Analytics durant el termini de retenció configurat a la propietat.

Retirada del consentiment: pots canviar d'opinió quan vulguis; l'apartat corresponent de la Política de galetes explica com fer-ho.

7. Destinataris i encarregats del tractament

No venc, no llog ni cedesc dades personals a tercers amb finalitats comercials. Només es comuniquen a les entitats imprescindibles per prestar el servei, que actuen com a encarregades del tractament amb contracte d'acord amb l'article 28 del RGPD, i a les administracions públiques quan hi hagi una obligació legal.

• DonDominio (Soluciones Corporativas IP, S.L.U.): allotjament del lloc web i del correu electrònic del domini, amb servidors situats a Espanya.
• FormSubmit (formsubmit.co): processa l'enviament del formulari de contacte i fa arribar el teu missatge a la bústia contacta@atalai.net. El missatge passa pels seus servidors per poder-se entregar.
• Google Ireland Limited i Google LLC: presten el servei de reCAPTCHA v2, que protegeix el formulari davant enviaments automatitzats, i —només si ho acceptes— el de Google Analytics 4.
• Assessoria fiscal i comptable i entitats financeres: únicament si arriba a haver-hi facturació, i només amb les dades necessàries per emetre-la i cobrar-la.
• Jutjats, tribunals i administracions públiques: quan una norma ho exigeixi.

8. Terminis de conservació

Les dades no es guarden indefinidament. Els terminis aplicats són:

• Consultes que no deriven en una relació professional: fins a dotze mesos des del darrer contacte.
• Dades de clients durant la relació: mentre aquesta duri i no se'n demani la supressió.
• Documentació mercantil i comptable: sis anys des del darrer assentament, d'acord amb l'article 30 del Codi de comerç.
• Documentació amb transcendència fiscal: quatre anys, d'acord amb l'article 66 de la Llei general tributària.
• Dades conservades per atendre possibles responsabilitats: durant el termini de prescripció de les accions corresponents; després se suprimeixen o s'anonimitzen.
• Galetes i emmagatzematge del navegador: els terminis concrets figuren a la Política de galetes.

9. Transferències internacionals de dades

L'allotjament del lloc web i del correu és a Espanya, dins l'Espai Econòmic Europeu, de manera que no implica cap transferència internacional.

En canvi, els serveis de Google (reCAPTCHA i, si ho acceptes, Analytics) i el proveïdor del formulari, FormSubmit, poden implicar l'accés a dades des dels Estats Units.

En el cas de Google, la transferència s'empara en el Marc de Privacitat de Dades UE-EUA, ja que Google LLC figura entre les entitats certificades, marc que la Comissió Europea considera d'un nivell de protecció adequat en la seva Decisió de 10 de juliol de 2023; de manera complementària, Google aplica les clàusules contractuals tipus aprovades per la Comissió Europea.

Per a l'enviament del formulari, si el proveïdor tracta les dades fora de l'Espai Econòmic Europeu, la transferència s'empara en les clàusules contractuals tipus de la Comissió Europea previstes a l'article 46.2.c del RGPD.

En qualsevol cas, les dades que surten de l'Espai Econòmic Europeu es limiten al que és estrictament necessari perquè el formulari i la verificació antispam funcionin. Si prefereixes que les teves dades no passin per aquests proveïdors, escriu directament a contacta@atalai.net en lloc de fer servir el formulari.

10. Decisions automatitzades i perfils

No es prenen decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics o t'afectin significativament, ni s'elaboren perfils amb les teves dades, en el sentit de l'article 22 del RGPD.

La verificació antispam del formulari (reCAPTCHA) només determina si qui envia el formulari és una persona o un programa automàtic: no avalua el teu perfil, ni la teva solvència, ni cap altra característica personal.

11. Els teus drets

La normativa de protecció de dades et reconeix els drets següents:

• Accés: saber si s'estan tractant les teves dades i obtenir-ne una còpia juntament amb la informació sobre el tractament.
• Rectificació: corregir les dades inexactes o completar les incompletes.
• Supressió («dret a l'oblit»): demanar que s'esborrin quan ja no siguin necessàries, retiris el consentiment o s'hagin tractat indegudament.
• Oposició: oposar-te al tractament per motius relacionats amb la teva situació particular.
• Limitació del tractament: demanar que les dades es conservin però no s'usin mentre es resol una impugnació o una sol·licitud.
• Portabilitat: rebre les dades que hagis facilitat en un format estructurat i d'ús comú, o demanar que es transmetin a un altre responsable quan sigui tècnicament possible.
• Retirada del consentiment: retirar-lo en qualsevol moment i amb la mateixa facilitat amb què el vares donar, sense que això afecti la licitud del tractament fet abans de la retirada.
• No ser objecte de decisions automatitzades, tal com s'indica a l'apartat anterior.

12. Com exercir els teus drets i on reclamar

Per exercir qualsevol d'aquests drets només cal que escriguis a contacta@atalai.net indicant a l'assumpte «Protecció de dades», quin dret vols exercir i des de quina adreça de correu et vares posar en contacte. Només se't demanarà acreditar la identitat si hi ha dubtes raonables sobre qui fa la sol·licitud.

L'exercici d'aquests drets és gratuït. La sol·licitud es contesta en el termini màxim d'un mes des que es rep, ampliable en dos mesos més si és complexa, avisant-te de la pròrroga i dels seus motius (article 12 del RGPD).

Si consideres que la sol·licitud no s'ha atès correctament, o que el tractament vulnera la normativa, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, que és l'autoritat de control competent. També pots adreçar-te abans al responsable per mirar de resoldre-ho.

13. Mesures de seguretat

S'apliquen mesures tècniques i organitzatives adequades al risc, d'acord amb l'article 32 del RGPD. Entre altres:

• Tot el lloc se serveix exclusivament per HTTPS, amb redirecció forçada des d'HTTP i política HSTS, de manera que les dades del formulari viatgen xifrades.
• Capçaleres de seguretat al servidor: política de seguretat de continguts (CSP) que limita els orígens permesos, protecció contra l'emmarcament de pàgines, bloqueig de la deducció de tipus MIME, política de referent restrictiva i desactivació de càmera, micròfon, geolocalització i pagaments.
• Minimització: només deman el nom i el correu; telèfon, empresa i pressupost són opcionals. El lloc no crea comptes d'usuari ni guarda contrasenyes.
• L'adreça de correu no es publica en text pla al codi de les pàgines, per reduir-ne la recollida automatitzada.
• Protecció del formulari davant enviaments automatitzats mitjançant reCAPTCHA i un camp parany amagat.
• Accés a la bústia de correu protegit amb credencials pròpies i no compartides.
• Cap mesura no ofereix seguretat absoluta; si es produís una violació de seguretat que suposi un risc alt per als teus drets, se't comunicaria d'acord amb l'article 34 del RGPD.

14. Menors d'edat

Els serveis que s'ofereixen des d'aquest lloc web s'adrecen a empreses, professionals i persones majors d'edat. El lloc no està pensat per a menors i no se'n recullen intencionadament les dades.

D'acord amb l'article 7 de la LOPDGDD, els menors de catorze anys no han d'enviar dades a través del formulari sense el consentiment de qui exerceixi la pàtria potestat o la tutela. Si es detecta que s'han rebut dades d'un menor en aquestes circumstàncies, se suprimiran immediatament.

15. Canvis en aquesta política

Aquesta política es pot actualitzar si canvien els serveis, els proveïdors o la normativa aplicable. La versió vigent és sempre la publicada en aquesta pàgina, amb la data de darrera actualització indicada a la capçalera.

Si algun canvi afectés de manera substancial tractaments basats en el teu consentiment, se't tornaria a demanar abans d'aplicar-lo.