Privacitat, avís legal i accessibilitat

1. Qui és el responsable

El responsable del tractament és [COMPLETAR: raó social de l’organització], amb NIF [COMPLETAR] i domicili a [COMPLETAR: adreça completa].

Per a qualsevol qüestió de protecció de dades i per exercir els teus drets: dpo@kawaruconsulting.com. Per a consultes generals sobre l’esdeveniment: info@iaton.cat.

[COMPLETAR: indicar si dpo@kawaruconsulting.com correspon a un delegat de protecció de dades designat i comunicat a l’AEPD, o només a un canal de contacte de privacitat, i quina relació té Kawaru Consulting amb el responsable].

2. Quines dades tractem

Només tractem les dades que ens dones als formularis, les del xat si el fas servir i unes dades tècniques mínimes de la web. Els camps marcats amb * són obligatoris.

• A tots els formularis: nom i cognoms*, correu electrònic*, entitat o organisme*, càrrec* i l’acceptació de la política de privacitat*. Afegim automàticament la data i l’hora de recepció, l’idioma de la pàgina, l’adreça de la pàgina des d’on l’envies i un codi de referència.
• Candidatura: àmbit*, nom del projecte*, descripció breu*, en producció des de (mes i any)*, impacte mesurat, cost i terminis, què no va funcionar*, la declaració que el cas compleix els requisits* i, si vols, documents adjunts: fins a 5 fitxers, 5 MB per fitxer i 12 MB en total, en format PDF, DOC, DOCX, PPT, PPTX, XLS, XLSX, PNG, JPG, JPEG, WEBP o ZIP.
• Preinscripció: tipus d’organisme*, perfil*, necessitats d’accessibilitat, dieta o altres (opcional), assistència a l’afterwork (opcional), si entres a la llista d’espera i dos consentiments opcionals i separats: rebre el programa i l’informe per correu, i l’ús de la teva imatge i veu a les fotografies, vídeos i emissió en directe de la jornada.
• Mecenatge: tipus d’entitat*, tipus d’aportació* i missatge (opcional).
• Xat (només si l’obres): els missatges que hi escriguis, els fitxers que hi adjuntis i, si actives la veu o l’avatar, l’àudio que hi envies. Aquest contingut el tracta el proveïdor del servei de xat.
• Dades tècniques de la web: les descrites a l’apartat 6. La IP només es fa servir en memòria per estimar la ubicació aproximada i, per limitar abusos, es desa com a hash amb una sal que canvia cada dia.
• Persones del comitè i de l’organització (només al panell intern): nom, correu, rol, contrasenya desada com a hash, data de l’últim accés, valoracions i comentaris, i un registre d’activitat.

Dades de salut: el camp opcional de necessitats d’accessibilitat o dieta pot revelar informació de salut (per exemple, una al·lèrgia o una discapacitat). Només el facis servir si ho necessites; en omplir-lo ens dones el consentiment explícit per tractar aquesta informació amb l’única finalitat d’adaptar la jornada. No demanem cap altra categoria especial de dades. Als documents adjunts, evita incloure dades personals que no calguin per valorar el cas.

3. Per a què i amb quina base jurídica

• Gestionar la teva sol·licitud (candidatura, preinscripció o mecenatge), respondre’t, enviar-te la confirmació i, en el cas de les candidatures, que el comitè les valori anonimitzades: el teu consentiment (art. 6.1.a RGPD) i l’aplicació de mesures precontractuals a petició teva (art. 6.1.b RGPD). [COMPLETAR: confirmar bases amb l’assessoria]
• Adaptar la jornada a les necessitats d’accessibilitat o dieta que ens indiquis: el teu consentiment explícit (art. 9.2.a RGPD).
• Enviar-te el programa i l’Informe IAton 2027 (com a màxim 2 correus), només si marques la casella corresponent: consentiment (art. 6.1.a RGPD i art. 21 LSSI), que pots retirar quan vulguis.
• Publicar fotografies, vídeos i l’emissió en directe de la jornada en què puguis aparèixer, només si marques la casella corresponent: consentiment (art. 6.1.a RGPD i Llei orgànica 1/1982), que pots retirar quan vulguis. La sessió «El que no va funcionar» no s’enregistra ni s’emet.
• Atendre’t pel xat, si l’obres: el teu consentiment en iniciar-lo. [COMPLETAR: confirmar base i rol del proveïdor]
• Mètriques agregades de la web, per entendre què funciona i millorar el contingut: interès legítim (art. 6.1.f RGPD). No s’instal·la res al teu dispositiu per fer-les i pots oposar-t’hi amb el botó d’aquesta pàgina.
• Seguretat i prevenció d’abusos (límits d’intents, antispam, registre d’activitat del panell i còpies de seguretat): interès legítim (art. 6.1.f RGPD).

No fem perfils comercials, no venem dades i no prenem decisions automatitzades amb efectes jurídics sobre tu.

4. Quant de temps les conservem

• Sol·licituds i documents adjunts: es conserven fins que l’organització els elimina des del panell (en eliminar una sol·licitud també s’esborren els seus fitxers). Termini previst: [COMPLETAR: per exemple, 12 mesos després de la jornada]. Ara mateix no hi ha cap esborrat automàtic. Els avisos de cada sol·licitud (amb els adjunts) arriben a la bústia info@iaton.cat i s’hi conserven [COMPLETAR: termini de la bústia].
• Consentiments opcionals (programa i informe; imatge i veu): fins que els retiris o, com a màxim, el termini anterior. Les imatges ja publicades abans de la retirada [COMPLETAR: criteri de retirada de material publicat].
• Mètriques de la web: 13 mesos; els esdeveniments més antics s’esborren automàticament. Com que la sal de la IP canvia cada dia, els identificadors només es poden relacionar dins del mateix dia.
• Intents d’accés i d’enviament (per limitar abusos): 7 dies.
• Registre d’activitat del panell: les 300 entrades més recents. Enllaços de recuperació de contrasenya: vàlids 60 minuts i s’esborren un cop caducats.
• Còpies de seguretat (base de dades i adjunts): 21 dies.
• Registre d’errors d’enviament de correu (data, codi de la sol·licitud i adreça): fins que es resol la incidència. [COMPLETAR: termini; ara no s’esborra automàticament]
• Converses del xat: segons la política del proveïdor [COMPLETAR]. El navegador en guarda una còpia local (vegeu la política de cookies).

5. Qui hi pot accedir

No cedim les teves dades a tercers per a finalitats pròpies d’aquests tercers. Hi poden accedir:

• El personal de l’organització i el comitè d’avaluació, amb accés limitat segons la funció. El comitè veu les candidatures anonimitzades (sense nom, càrrec, correu ni entitat), però sí els documents adjunts tal com els envies.
• Allotjament web i correu: [COMPLETAR: proveïdor d’allotjament i país del servidor]. La web, la base de dades, els adjunts i les còpies de seguretat són en aquest allotjament, i els correus (avisos i confirmacions) s’envien amb el servei de correu del mateix allotjament. [COMPLETAR: proveïdor de la bústia info@iaton.cat].
• Xat (Kawaru Channels / Nebomind), només si l’obres: rep la teva IP, els missatges i, si actives la veu o l’avatar, l’àudio. [COMPLETAR: entitat i ubicació]. L’avatar fa servir la tecnologia LiveAvatar (servei api.liveavatar.com, als Estats Units) i descarrega el seu programari de jsDelivr (cdn.jsdelivr.net); tots dos reben la teva IP.
• Widget d’accessibilitat (BeMyVega), només si l’actives: rep la teva IP i, en carregar-se, demana tipografies a Google Fonts i CDNFonts i, si tries el cursor gran, a Nagich. Està configurat amb l’analítica del proveïdor desactivada.
• Google: només si prems «Carrega el mapa interactiu» (s’hi incrusta Google Maps) o si obres els enllaços a Google Maps o Google Calendar. La web no carrega cap altre recurs de Google: les tipografies de la web s’allotgen al nostre servidor.
• Autoritats públiques i jutjats, quan hi hagi una obligació legal.

Transferències internacionals: LiveAvatar (Estats Units) i Google poden tractar dades fora de l’Espai Econòmic Europeu. Només passa si fas servir el xat amb avatar o els serveis de Google esmentats. [COMPLETAR: garanties de cada proveïdor, per exemple Marc de Privadesa de Dades UE-EUA o clàusules contractuals tipus].

6. Mètriques i emmagatzematge local

Aquesta web fa servir una analítica pròpia, allotjada al nostre servidor. No fa servir galetes ni desa cap identificador al teu navegador, i no et segueix per altres llocs.

Com comptem visitants sense identificar-te: el servidor calcula un hash de la IP amb una sal secreta que canvia cada dia i, a partir d’aquest hash i del navegador (user agent), un identificador de visitant que només és comparable dins del mateix dia. La sessió (30 minuts sense activitat) també es dedueix al servidor. La IP no es desa mai en clar.

Què mesurem: pàgina i secció vistes, clics en botons i enllaços, enviaments de formularis (sense el contingut), idioma, tipus de dispositiu, família i versió principal del navegador, sistema operatiu, mida de pantalla aproximada, tipus de connexió, domini de procedència, paràmetres de campanya (utm) de l’URL, zona horària, profunditat de lectura, temps actiu, indicadors de rendiment (LCP, INP, CLS, TTFB i temps de càrrega) i errors tècnics de JavaScript. A partir de la IP (en memòria) o de la zona horària s’estimen el país, la comunitat, la província i el municipi aproximats, amb coordenades arrodonides a uns 1 km. La consulta de geolocalització es fa amb una base de dades local (DB-IP) o amb les capçaleres del CDN; no s’envia la IP a cap tercer.

Respectem Do Not Track i Global Privacy Control: si els tens activats, no es compta res. També pots desactivar les mètriques en aquest navegador amb el botó de sota (es desa la clau iaton-metrica-off).

Els serveis de tercers (xat, accessibilitat i Google Maps) no es carreguen fins que els demanes. El detall de les claus que es poden desar al navegador és a la política de cookies.

7. Els teus drets

Pots exercir els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar qualsevol consentiment (també els opcionals de comunicacions i d’imatge) quan vulguis, sense que afecti el tractament anterior, escrivint a dpo@kawaruconsulting.com. Et respondrem en el termini d’un mes. Caldrà que puguem identificar-te raonablement per protegir les teves dades.

Si consideres que no hem tractat bé les teves dades, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es) o l’autoritat de control del teu país.

8. Seguretat

Apliquem mesures tècniques i organitzatives proporcionades: HTTPS, contrasenyes desades amb hash, doble factor per al compte d’organització, control d’accés per rols, límits d’intents per IP i per compte, protecció antispam als formularis, comprovació del tipus real dels fitxers adjunts, adjunts desats fora de l’accés públic amb noms no endevinables, IP pseudonimitzades, còpies de seguretat i registre d’activitat. Cap sistema és infal·lible; si detectem una violació de seguretat rellevant, actuarem segons el protocol de l’organització i la notificarem quan correspongui.

9. Accessibilitat

Volem que IAton 2027 sigui usable per a totes les persones. El lloc s’ha construït amb HTML semàntic, navegació per teclat, textos alternatius, contrast suficient i respecte per a prefers-reduced-motion.

Si trobes una barrera d’accessibilitat, escriu a info@iaton.cat indicant la pàgina i el problema. [COMPLETAR: si l’organització és del sector públic, afegir la declaració de conformitat del RD 1112/2018 i el mecanisme de reclamació].

El botó d’accessibilitat (a baix a l’esquerra) carrega el widget de BeMyVega només quan el prems. A partir d’aquell moment, el widget desa les teves preferències (contrast, mida de text, etc.) al teu navegador i la web recorda que l’has activat per aplicar-les a les visites següents.

10. Avís legal

En compliment de l’article 10 de la Llei 34/2002 (LSSI), el titular d’aquest lloc web és [COMPLETAR: raó social], amb NIF [COMPLETAR], domicili a [COMPLETAR] i correu info@iaton.cat. [COMPLETAR: dades d’inscripció registral, si escau].

Els continguts d’aquest lloc són informatius. IAton 2027 pot modificar el programa, els ponents, les dates o les condicions de participació per motius organitzatius, sempre que sigui possible amb avís previ.

Els textos, marques, imatges i elements gràfics són titularitat de l’organització o es fan servir amb autorització. No es poden reproduir amb finalitats comercials sense permís. Els enllaços externs es proporcionen per comoditat i no impliquen responsabilitat sobre el seu contingut.

La relació amb les persones usuàries es regeix per la legislació espanyola. Per a qualsevol controvèrsia, les parts es sotmeten als jutjats i tribunals que corresponguin legalment. [COMPLETAR: for aplicable si cal].