Política de privadesa

Aquesta política explica com Colla de Diables d’Esparreguera tracta les dades personals, d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

Responsable del tractament

Titular: Colla de Diables d’Esparreguera
NIF: [Falta: NIF de l'entitat]
Domicili: Antic Escorxador, C/ del Llobregat, 2, 08292 Esparreguera
Correu electrònic: info@diablesesparreguera.cat

L'entitat no ha designat delegat de protecció de dades (no és obligatori per a la majoria d'associacions; art. 37 RGPD i art. 34 LOPDGDD). [Reviseu-ho si en teniu.]

Quines dades tractem, per a què i fins quan

Persones amb accés a la intranet

Finalitat: Donar accés a la intranet de gestió de l'entitat i controlar-ne els permisos; Garantir la seguretat (registre de qui fa cada canvi).
Persones afectades: Membres de la junta i altres persones a qui l'entitat dona accés.
Dades: Nom, Correu electrònic, Rols i permisos, Registre de les modificacions fetes (qui, quan, quina acció), Sessions d'accés.
Base jurídica: Execució de la relació associativa o d'un contracte en què la persona és part (art. 6.1.b RGPD); Interès legítim de l'entitat (art. 6.1.f RGPD). L'interès legítim és la seguretat de les dades de l'entitat.
Conservació: Mentre la persona tingui accés; el registre d'activitat, fins a 2 anys. [Reviseu el termini.]

Formulari de contacte del web

Finalitat: Respondre els missatges que ens envien des del web.
Persones afectades: Persones que escriuen a l’entitat des del web.
Dades: Nom, Correu electrònic, Contingut del missatge.
Base jurídica: Interès legítim de l'entitat (art. 6.1.f RGPD). L'interès legítim és atendre la consulta que la mateixa persona ens adreça.
Conservació: La plataforma no desa el missatge: s'envia per correu a l'adreça de l'entitat, que el conserva el temps necessari per respondre'l. [Indiqueu quant temps el guardeu a la vostra bústia.]

Assistent per crear la web (IA)

Finalitat: Proposar el contingut i el disseny de la web a partir de la informació que aporta l'entitat; Revisar el disseny de la proposta (captures de la web, només si l’instal·lació ho té activat).
Persones afectades: Persones que puguin aparèixer en els textos o documents que l'entitat aporta (p. ex. membres de la junta), Persones que puguin sortir a les captures de la proposta (mai si la foto té menors marcats o persones etiquetades sense autorització).
Dades: Textos de la web anterior de l'entitat i dels documents que hi aporta, Les respostes de l'entrevista (què són, per a qui, to, dades concretes) i les descripcions de les fotos de la biblioteca (només el text, no les fotos), Captures de la proposta de web (opcional).
Base jurídica: Interès legítim de l'entitat (art. 6.1.f RGPD). Només s'usa si la junta ho demana; les propostes no es publiquen sense revisió. Les webs de referència que indica la junta es llegeixen al servidor només per triar l'estil (colors, tipografia, densitat) i no se'n desa ni se'n copia res.
Conservació: La proposta generada es conserva fins que es publica o es descarta. [Confirmeu la política de retenció del proveïdor d’IA.]

Descripció de les imatges amb IA

Finalitat: Proposar el text alternatiu d'una foto perquè una persona el revisi (accessibilitat).
Persones afectades: Persones que puguin sortir a les fotos de la web (mai menors: les fotos marcades amb menors no s'envien).
Dades: La imatge (sense metadades ni ubicació).
Base jurídica: Interès legítim de l'entitat (art. 6.1.f RGPD). Només s'envia quan una persona ho demana per a una imatge concreta; el model no identifica ningú.
Conservació: La proposta es guarda fins que una persona l'accepta o la descarta. [Confirmeu la política de retenció del proveïdor d’IA.]

Inscripcions a activitats

Finalitat: Gestionar les inscripcions a les activitats de l'entitat (places, llista d'espera, posicions); Avisar de canvis en les activitats.
Persones afectades: Persones que s’inscriuen a una activitat.
Dades: Nom, Correu electrònic, Telèfon, Observacions que la persona hi afegeix, Posició o rol assignat.
Base jurídica: Execució de la relació associativa o d'un contracte en què la persona és part (art. 6.1.b RGPD). La inscripció és una sol·licitud de la persona per participar en l'activitat.
Conservació: Fins a la fi de l'activitat i, després, un màxim d'un any per a consultes i estadístiques. [Reviseu el termini.]

Convocatòries i assistència dels socis

Finalitat: Convocar els socis a les activitats de l'entitat (assajos, actuacions) i saber qui hi anirà; Registrar l'assistència (llista o codi QR del carnet) i fer-ne estadístiques per persona, grup i temporada; Recordar per correu als convocats que encara no han respost.
Persones afectades: Socis i sòcies.
Dades: Nom, Grups de l’entitat, Resposta a la convocatòria i motiu, si el dona, Assistència i com es va registrar.
Base jurídica: Execució de la relació associativa o d'un contracte en què la persona és part (art. 6.1.b RGPD). Organització de les activitats pròpies de l'associació de la qual la persona és sòcia.
Conservació: Mentre la persona sigui sòcia; les estadístiques de temporades passades, com a molt 5 anys. [Reviseu el termini.]

Cens de socis i quotes

Finalitat: Gestionar l'alta, la baixa i la condició de soci; Cobrar les quotes (també per domiciliació bancària); Comunicar-se amb els socis sobre la vida de l'entitat; Complir les obligacions comptables i fiscals.
Persones afectades: Socis, Persones que demanen l'alta, Pares, mares o tutors legals dels socis menors.
Dades: Identificatives (nom, cognoms, DNI/NIE, data de naixement), Contacte (correu, telèfon, adreça), Dades del tutor/a legal dels menors, Bancàries (IBAN, titular, mandat SEPA), Quotes i pagaments, Observacions.
Categories especials de dades: Salut i al·lèrgies (només si la persona les facilita, per a la seva seguretat a les activitats) (només amb consentiment explícit).
Base jurídica: Execució de la relació associativa o d'un contracte en què la persona és part (art. 6.1.b RGPD); Compliment d'una obligació legal (art. 6.1.c RGPD); Consentiment explícit per a categories especials de dades (art. 9.2.a RGPD). Les dades de salut només amb el consentiment explícit de la persona o del seu tutor/a.
Conservació: Mentre la persona sigui sòcia. Després de la baixa, les dades necessàries per a la comptabilitat (quotes i pagaments) es conserven 6 anys (art. 30 del Codi de comerç) i la resta se suprimeix o s'anonimitza; les sol·licituds rebutjades només conserven el nom i el correu per respondre.
Comunicacions: Entitats bancàries de l'entitat (cobrament de quotes per domiciliació); Administració tributària quan ho exigeixi la llei.

Imatges dels socis a les activitats

Finalitat: Fer i publicar fotografies i vídeos de les activitats al web, a les xarxes socials i als materials de l'entitat.
Persones afectades: Socis que ho han autoritzat (o els seus tutors legals, si són menors de 14 anys).
Dades: Imatge i veu.
Base jurídica: Consentiment de la persona interessada (art. 6.1.a RGPD). Consentiment específic, que es pot retirar en qualsevol moment (Llei orgànica 1/1982, de protecció del dret a la pròpia imatge). L'entitat guarda la data i el text de cada autorització.
Conservació: Mentre no es retiri el consentiment. Les imatges publicades es retiren del web quan es demana. [Reviseu què passa amb els materials impresos.]

Notícies del web

Finalitat: Publicar notícies sobre les activitats de l'entitat amb el nom de qui les signa.
Persones afectades: Membres de l'entitat que signen notícies, Persones que apareixen al text o a les fotos de les notícies.
Dades: Nom de l'autor/a, Noms i imatges que l’entitat inclou en el contingut de les notícies.
Base jurídica: Interès legítim de l'entitat (art. 6.1.f RGPD). L'interès legítim és informar de l'activitat de l'entitat. Per publicar fotos o noms d'altres persones (sobretot menors), cal el seu consentiment (vegeu el consentiment d'ús d'imatge dels socis).
Conservació: Mentre la notícia sigui publicada a la web o fins que la persona en demani la retirada. [Reviseu el termini.]
Comunicacions: Qualsevol visitant de la web (les notícies publicades són públiques).

Comptabilitat i tresoreria

Finalitat: Portar la comptabilitat de l'entitat (llibre de caixa i bancs, pressupost i comptes anuals); Complir les obligacions comptables i fiscals; Llegir automàticament les fotos dels justificants (tiquets i factures) amb un servei d'IA per proposar-ne les dades, si l'entitat ho té activat; Importar els extractes dels comptes bancaris (Norma 43 o CSV) i conciliar-los amb el llibre.
Persones afectades: Persones i proveïdors que paguen o cobren de l’entitat, Socis que paguen quotes.
Dades: Nom i NIF del pagador o proveïdor (pot ser una persona física: professionals, autònoms), Import, data i concepte dels pagaments, Número de factura o justificant, Fotos i PDF dels justificants (poden contenir noms, NIF i adreces), IBAN dels comptes, si es registra, Línies dels extractes bancaris: data, import i concepte (que pot incloure el nom de qui fa o rep una transferència). Per proposar les columnes d'un CSV, a la IA només s'hi envien les capçaleres i les dates i els imports de les files.
Base jurídica: Compliment d'una obligació legal (art. 6.1.c RGPD); Execució de la relació associativa o d'un contracte en què la persona és part (art. 6.1.b RGPD). Llei 4/2008 (art. 313-1 i 313-2): obligació de portar comptabilitat i conservar-ne els llibres i justificants.
Conservació: Sis anys des de l'últim assentament (art. 313-2 de la Llei 4/2008 i art. 30 del Codi de comerç); més si hi ha una subvenció pendent de justificar o una inspecció. [Reviseu el termini amb la gestoria.]
Comunicacions: Gestoria o assessoria comptable de l'entitat (si en té); Administració tributària i ens que atorguen subvencions, quan ho exigeixin.

Arxiu de documents i llibre d'actes

Finalitat: Conservar els documents de l'entitat (estatuts, memòries, contractes…) i les actes de la junta i de l'assemblea; Acreditar els acords presos i qui hi va assistir (llibre d'actes); Respondre preguntes sobre els documents amb un assistent d’IA, només amb el que la persona pot veure.
Persones afectades: Membres de la junta i persones sòcies que assisteixen a les reunions, Persones esmentades als documents.
Dades: Nom de les persones assistents i de qui redacta o puja els documents, Dades personals que continguin els documents (les decideix l’entitat).
Base jurídica: Compliment d'una obligació legal (art. 6.1.c RGPD); Interès legítim de l'entitat (art. 6.1.f RGPD). Les associacions han de portar un llibre d'actes (Codi civil de Catalunya, llibre tercer). La resta de documents, interès legítim en l'arxiu de l'entitat.
Conservació: Actes: mentre existeixi l'entitat. Altres documents: mentre siguin útils o ho exigeixi la llei. [Reviseu els terminis.]
Comunicacions: Qualsevol visitant de la web, només per als documents que l’entitat marca com a públics.

Comunicacions i avisos per correu

Finalitat: Enviar avisos de servei sobre la relació amb l'entitat (quotes, canvis en activitats); Enviar comunicacions de l'entitat (butlletins, convocatòries) a qui no s'hi ha oposat; Respectar les baixes de les comunicacions.
Persones afectades: Socis i socies, Persones inscrites a activitats, Persones amb accés a la intranet de l'entitat.
Dades: Nom, Correu electrònic, Estat de l'enviament de cada correu (enviat, error, rebotat), Data de baixa de les comunicacions.
Base jurídica: Execució de la relació associativa o d'un contracte en què la persona és part (art. 6.1.b RGPD); Interès legítim de l'entitat (art. 6.1.f RGPD); Consentiment de la persona interessada (art. 6.1.a RGPD). Els avisos de servei es basen en la relació associativa o la inscripció; les comunicacions, en l'interès legítim de l'entitat amb les persones que en formen part i, per als socis, en la seva preferència de rebre-les. Cada comunicació porta un enllaç per donar-se de baixa.
Conservació: L'estat de cada enviament, 12 mesos. Les baixes es conserven mentre existeixi l'entitat, per no tornar a escriure a qui ha dit que no. [Reviseu el termini.]

Notificacions al mòbil (web push)

Finalitat: Enviar notificacions al dispositiu de les persones que les han activades (avisos de servei, comunicacions i recordatoris d'activitats).
Persones afectades: Persones amb accés a la intranet de l'entitat que activen les notificacions.
Dades: Adreça de subscripció del navegador al servei de notificacions (Google, Mozilla, Apple o Microsoft) i les seves claus, Tipus de notificacions que la persona vol rebre.
Base jurídica: Consentiment de la persona interessada (art. 6.1.a RGPD). La persona les activa en el seu dispositiu i les pot desactivar quan vulgui; en tancar la sessió s'esborra la subscripció d'aquell dispositiu. El missatge viatja xifrat pel servei de notificacions del navegador i només porta un títol, una línia i un enllaç a la intranet.
Conservació: Fins que la persona les desactiva o tanca la sessió, o el servei de notificacions diu que la subscripció ja no existeix.
Comunicacions: El servei de notificacions del navegador de la persona (Google, Mozilla, Apple o Microsoft), que transporta el missatge xifrat.

Expedients i justificació de subvencions

Finalitat: Sol·licitar, gestionar i justificar les subvencions que rep l'entitat davant de les administracions.
Persones afectades: Proveïdors i persones que han cobrat de l’entitat (justificants), Persones de la junta que gestionen l'expedient.
Dades: Nom del proveïdor o pagador, número de factura, import i data dels justificants, Documents de la sol·licitud i de la justificació, Al servei d'IA només van xifres agregades i textos públics de l'entitat (activitats públiques, notícies), mai noms de socis, participants ni proveïdors.
Base jurídica: Compliment d'una obligació legal (art. 6.1.c RGPD); Interès legítim de l'entitat (art. 6.1.f RGPD). Llei 38/2003 general de subvencions (art. 14 i 30) i bases de cada convocatòria: obligació de justificar i conservar els justificants.
Conservació: Mentre la subvenció es pugui revisar o reintegrar (4 anys des de la justificació, art. 39 de la Llei 38/2003) i, com a mínim, el termini de la comptabilitat. [Reviseu-ho amb la gestoria.]
Comunicacions: Administració que concedeix la subvenció; Portal de transparència de la web (només administració, finalitat i import).

Préstecs de material

Finalitat: Saber qui té el material de l'entitat (vestuari, eines, equips) i fins quan; Recordar per correu als socis que han de tornar el material.
Persones afectades: Socis i altres persones a qui es deixa material.
Dades: Nom, Material deixat, unitats i dates del préstec i del retorn, Notes sobre el préstec, Correu de la fitxa de soci (només per enviar els recordatoris; no es copia al préstec).
Base jurídica: Execució de la relació associativa o d'un contracte en què la persona és part (art. 6.1.b RGPD). Gestió del material de l'associació que es deixa als seus socis per a les activitats.
Conservació: Fins que es retorna el material i, després, un màxim de dos anys per saber-ne l’historial. [Reviseu el termini.]

Venda d'entrades

Finalitat: Reservar, cobrar i controlar l'accés amb entrades nominals a sopars i esdeveniments de l'entitat.
Persones afectades: Persones que compren o reben una entrada.
Dades: Nom, Correu electrònic (opcional), Entrades, pagament i hora d'entrada a l'esdeveniment.
Base jurídica: Execució de la relació associativa o d'un contracte en què la persona és part (art. 6.1.b RGPD). La persona demana les entrades per assistir a l'esdeveniment.
Conservació: Fins a un any després de l'esdeveniment, per a consultes i justificació dels ingressos. [Reviseu el termini.]

Venda de loteria per socis

Finalitat: Saber quines participacions té cada soci venedor i quant ha ingressat, per fer-ne la liquidació.
Persones afectades: Socis i sòcies que venen participacions.
Dades: Nom del venedor (a la fitxa de soci), Talonaris, participacions venudes i ingressos entregats.
Base jurídica: Execució de la relació associativa o d'un contracte en què la persona és part (art. 6.1.b RGPD). Col·laboració voluntària del soci en una activitat de finançament de l'associació.
Conservació: Fins a la liquidació del sorteig i, després, el termini fiscal de la comptabilitat. [Reviseu el termini.]

Comandes de marxandatge

Finalitat: Gestionar les comandes de marxandatge de socis i altres persones i lliurar-les.
Persones afectades: Socis i altres persones que fan una comanda.
Dades: Nom, Producte, talla, quantitat i pagament.
Base jurídica: Execució de la relació associativa o d'un contracte en què la persona és part (art. 6.1.b RGPD). La persona demana un producte a l’entitat.
Conservació: Fins al lliurament i, després, el termini fiscal de la comptabilitat. [Reviseu el termini.]

Fitxes castelleres i alineacions

Finalitat: Fer les pinyes i els troncs dels castells amb seguretat (alçades i posicions habituals de cada casteller); Proposar i publicar les alineacions dels assajos i les actuacions, i que cada casteller vegi la seva posició.
Persones afectades: Socis i sòcies castellers, també menors (canalla: enxanetes, acotxadors, dosos).
Dades: Nom (de la fitxa de soci), Alçada i alçada d'espatlles, Posició principal i posicions habituals, Si està temporalment no disponible (sense el motiu), Notes tècniques, Posició assignada a cada alineació.
Base jurídica: Execució de la relació associativa o d'un contracte en què la persona és part (art. 6.1.b RGPD). Organització de l'activitat castellera de l'associació de la qual la persona és sòcia. Dels menors només es desa el que cal per fer el castell (no la data de naixement ni dades de salut); les alçades no es mostren a l'assistent d'IA.
Conservació: Mentre la persona sigui sòcia: la fitxa castellera i les seves posicions s'esborren quan el soci es dona de baixa, s'elimina o s'anonimitza. [Reviseu el termini.]

Carnets de tirador i assignació a actuacions amb foc

Finalitat: Saber qui té la formació acreditada per tirar foc i quan caduca; Decidir i deixar constància de qui participa a cada actuació amb pirotècnia; Avisar la junta abans que un carnet caduqui.
Persones afectades: Socis i sòcies que tiren foc o participen en actuacions amb foc.
Dades: Nom (de la fitxa de soci), Tipus, emissor, número i dates del carnet o de la formació, Rol a cada actuació, Notes.
Base jurídica: Execució de la relació associativa o d'un contracte en què la persona és part (art. 6.1.b RGPD); Compliment d'una obligació legal (art. 6.1.c RGPD). Organització de l'activitat de l'associació de la qual la persona és sòcia, i acreditació de la formació que la normativa d'articles pirotècnics exigeix per participar en actes festius amb foc. No es desen dades de salut ni dades de menors.
Conservació: Mentre la persona sigui sòcia: s'esborren quan el soci es dona de baixa, s'elimina o s'anonimitza. [Reviseu el termini.]

Respostes dels formularis de la web

Finalitat: Atendre les sol·licituds, preguntes, inscripcions i ofertes de voluntariat que les persones envien des de la web de l'entitat.
Persones afectades: Persones que omplen un formulari de la web.
Dades: Les que la persona escriu al formulari (nom, correu, telèfon, missatge…), Fitxers adjunts, si el formulari en demana, Data de la resposta i del consentiment.
Base jurídica: Consentiment de la persona interessada (art. 6.1.a RGPD). La persona accepta el text de consentiment de cada formulari abans d’enviar-lo. Pot demanar que se n’esborrin les dades.
Conservació: El termini que fixa cada formulari (per defecte 365 dies); després s'esborren soles, amb els fitxers adjunts. Les respostes que no es confirmen per correu s'esborren al cap de 48 hores.

Donacions per la web

Finalitat: Gestionar les donacions fetes des de la web i, si la persona ho demana, emetre el certificat de donatiu i declarar-lo a l’Agència Tributària (model 182).
Persones afectades: Persones que fan una donació.
Dades: Nom i cognoms, Correu electrònic, Import i estat del pagament, NIF i adreça (només si demanen el certificat).
Base jurídica: Consentiment de la persona interessada (art. 6.1.a RGPD); Compliment d'una obligació legal (art. 6.1.c RGPD). El consentiment per gestionar la donació; l’obligació legal per declarar els donatius amb certificat.
Conservació: El termini fiscal de la comptabilitat. [Reviseu el termini.]
Comunicacions: Agència Tributària (només donatius amb certificat); Stripe Payments Europe, que processa el pagament amb targeta (no veiem ni guardem dades de targeta).

Consultes al suport de la plataforma

Finalitat: Respondre les consultes que les persones de l'entitat fan al suport de la plataforma.
Persones afectades: Persones de l'entitat que escriuen al suport.
Dades: Nom, Correu electrònic, Text de la consulta.
Base jurídica: Consentiment de la persona interessada (art. 6.1.a RGPD). La consulta l'envia la persona; la respon el prestador de la plataforma, que la tracta pel seu compte.
Conservació: El temps necessari per respondre la consulta. [Reviseu el termini.]
Comunicacions: Equip de suport de la plataforma.

Preguntes a l'assistent d'ajuda

Finalitat: Respondre preguntes sobre l'ús de la plataforma a partir del centre d'ajuda.
Persones afectades: Persones de l'entitat que fan una pregunta a l'assistent d'ajuda.
Dades: Text de la pregunta (no se n’haurien d’escriure dades personals).
Base jurídica: Interès legítim de l'entitat (art. 6.1.f RGPD). L'interès legítim és oferir ajuda per fer servir la plataforma. La pregunta no es desa: només un comptador d'ús.
Conservació: No es conserva: s'envia al proveïdor d'IA només per respondre-la.
Comunicacions: Proveïdor del model d'IA de la plataforma (vegeu la política de privadesa).

Visites a aquest web

Aquest web no fa servir galetes de seguiment ni d'analítica, ni carrega recursos de tercers (les tipografies s'hi allotgen). Vegeu la Política de galetes.
L'entitat compta quantes vegades es veu cada pàgina amb comptadors agregats (pàgines vistes per dia, tipus de dispositiu, web des d'on s'arriba i la velocitat de càrrega). No es guarda cap adreça IP, identificador ni galeta, no es pot saber qui ha fet cada visita, i no es compten les persones que tenen activat «No em segueixis» (DNT) o el control global de privadesa (GPC) del navegador.
En escriure la contrasenya d'una pàgina protegida, per seguretat es comptabilitzen els intents per adreça (xifrada, no llegible) durant uns minuts, per frenar qui provi contrasenyes a l'atzar; no es desa res més ni es fa servir per a res més.
El servidor registra dades tècniques mínimes de cada petició (pàgina demanada, hora, resultat i l'adreça IP escurçada, que no permet identificar ningú) per garantir-ne la seguretat i el funcionament. Base jurídica: interès legítim (art. 6.1.f RGPD). [Confirmeu el termini de conservació dels registres amb el prestador de la plataforma.]

A qui es comuniquen les dades

Les dades només es comuniquen a: Entitats bancàries de l'entitat (cobrament de quotes per domiciliació); Administració tributària quan ho exigeixi la llei; Qualsevol visitant de la web (les notícies publicades són públiques); Gestoria o assessoria comptable de l'entitat (si en té); Administració tributària i ens que atorguen subvencions, quan ho exigeixin; Qualsevol visitant de la web, només per als documents que l’entitat marca com a públics; El servei de notificacions del navegador de la persona (Google, Mozilla, Apple o Microsoft), que transporta el missatge xifrat; Administració que concedeix la subvenció; Portal de transparència de la web (només administració, finalitat i import); Agència Tributària (només donatius amb certificat); Stripe Payments Europe, que processa el pagament amb targeta (no veiem ni guardem dades de targeta); Equip de suport de la plataforma; Proveïdor del model d'IA de la plataforma (vegeu la política de privadesa); i a les administracions públiques quan ho exigeixi una llei.

Per prestar el servei, l'entitat fa servir proveïdors que tracten les dades en nom seu (encarregats del tractament, art. 28 RGPD), amb contracte i només seguint-ne les instruccions:

Plataforma de gestió i web (encarregat del tractament, art. 28 RGPD): [Nom del prestador de la plataforma]
Allotjament dels servidors: OVH SAS (servidor) — França (UE)
Base de dades: OVH SAS (mateix servidor) — França (UE)
Emmagatzematge de fitxers i imatges: OVH SAS (mateix servidor) — França (UE)
Enviament de correus electrònics: Sendinblue SAS (Brevo) — França (UE)
Model d'intel·ligència artificial (només quan es fa servir l'assistent): Anthropic, PBC (model de llenguatge Claude) — Estats Units

Transferències internacionals

Si l'entitat fa servir l'assistent d'intel·ligència artificial, el text de les consultes i les dades que l'assistent necessita per respondre s'envien a Anthropic, PBC (model de llenguatge Claude) (Estats Units). Garanties: Clàusules contractuals tipus de la Comissió Europea (art. 46.2.c RGPD) [confirmar també l'adhesió al Marc de privadesa de dades UE-EUA]. Les dades personals més sensibles (contacte, DNI, IBAN, salut) no s'envien mai al model. La resta de dades es tracten dins de la Unió Europea.

Menors

Per a menors de 14 anys, el consentiment l'han de donar els pares, mares o tutors legals (art. 7 LOPDGDD). Les persones de 14 anys o més poden consentir el tractament de les seves dades, però les obligacions econòmiques (quotes) les assumeixen els seus representants legals mentre siguin menors d'edat.

Imatges

L'entitat només publica fotografies o vídeos en què es pugui identificar una persona si aquesta (o, si és menor de 14 anys, els seus representants legals) hi ha donat el consentiment. El consentiment es pot retirar en qualsevol moment i, a partir d'aleshores, no es publicaran imatges noves i es retiraran les publicades al web.

Els vostres drets

Podeu exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar el consentiment que hàgiu donat (sense que afecti el tractament anterior), escrivint a info@diablesesparreguera.cat o per correu postal a Antic Escorxador, C/ del Llobregat, 2, 08292 Esparreguera. Us respondrem en el termini d'un mes. Si cal, us demanarem que acrediteu la vostra identitat.

Si considereu que no s'han atès correctament els vostres drets, podeu presentar una reclamació a l'Agència Espanyola de Protecció de Dades (www.aepd.es).

Seguretat

Les dades es guarden en servidors de la Unió Europea, amb connexions xifrades, còpies de seguretat, accés restringit a les persones de l'entitat que les necessiten (amb permisos per rol) i un registre de les modificacions.

Decisions automatitzades

L'entitat no pren decisions basades únicament en el tractament automatitzat de les dades ni elabora perfils.

Última actualització: 31 d’octubre del 2026.