I. POLÍTICA DE PRIVADESA I PROTECCIÓ DE DADES
Respectant el que estableix la legislació vigent, JordiRuiz.pro (d’ara endavant, també Lloc Web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides.
LLEIS QUE INCORPORA AQUESTA POLÍTICA DE PRIVADESA
Aquesta política de privadesa està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. En concret, respecta les normes següents:
- El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD).
- La Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPD-GDD).
- El Reial Decret 1720/2007, de 21 de desembre, pel qual s’aprova el Reglament de desenvolupament de la Llei Orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal (RDLOPD).
- La Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).
IDENTITAT DEL RESPONSABLE DEL TRACTAMENT DE LES DADES PERSONALS
REGISTRE DE DADES DE CARÀCTER PERSONAL
En compliment del que estableixen el RGPD i la LOPD-GDD, us informem que les dades personals recollides per JordiRuiz.pro mitjançant els formularis de les seves pàgines s’incorporaran i es tractaran al nostre fitxer amb la finalitat de facilitar, agilitar i complir els compromisos establerts entre JordiRuiz.pro i l’Usuari o el manteniment de la relació que s’estableixi en els formularis que aquest empleni, o per atendre una sol·licitud o consulta seva. Així mateix, de conformitat amb el que preveuen el RGPD i la LOPD-GDD, llevat que sigui aplicable l’excepció prevista a l’article 30.5 del RGPD, es manté un registre d’activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament dutes a terme i la resta de circumstàncies establertes al RGPD.
PRINCIPIS APLICABLES AL TRACTAMENT DE LES DADES PERSONALS
El tractament de les dades personals de l’Usuari se sotmetrà als principis següents recollits a l’article 5 del RGPD i a l’article 4 i següents de la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals:
- Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l’Usuari, amb informació prèvia completament transparent sobre les finalitats per a les quals es recullen les dades personals.
- Principi de limitació de la finalitat: les dades personals es recolliran amb finalitats determinades, explícites i legítimes.
- Principi de minimització de dades: les dades personals recollides seran únicament les estrictament necessàries en relació amb les finalitats per a les quals es tracten.
- Principi d’exactitud: les dades personals han de ser exactes i estar sempre actualitzades.
- Principi de limitació del termini de conservació: les dades personals només es mantindran de manera que permetin la identificació de l’Usuari durant el temps necessari per a les finalitats del seu tractament.
- Principi d’integritat i confidencialitat: les dades personals es tractaran de manera que se’n garanteixi la seguretat i la confidencialitat.
- Principi de responsabilitat proactiva: el Responsable del tractament serà responsable d’assegurar que es compleixen els principis anteriors.
Les categories de dades que es tracten a JordiRuiz.pro són únicament dades identificatives. En cap cas no es tracten categories especials de dades personals en el sentit de l’article 9 del RGPD.
BASE LEGAL PER AL TRACTAMENT DE LES DADES PERSONALS
La base legal per al tractament de les dades personals és el consentiment. JordiRuiz.pro es compromet a obtenir el consentiment exprés i verificable de l’Usuari per al tractament de les seves dades personals per a una o diverses finalitats específiques.
L’Usuari tindrà dret a retirar el seu consentiment en qualsevol moment. Serà tan fàcil retirar el consentiment com donar-lo. Com a regla general, la retirada del consentiment no condicionarà l’ús del Lloc Web.
En les ocasions en què l’Usuari hagi de facilitar o pugui facilitar les seves dades a través de formularis per fer consultes, sol·licitar informació o per motius relacionats amb el contingut del Lloc Web, se l’informarà en cas que l’emplenament d’algun d’aquests sigui obligatori perquè les dades són imprescindibles per al correcte desenvolupament de l’operació realitzada.
FINALITATS DEL TRACTAMENT A QUÈ ES DESTINEN LES DADES PERSONALS
Les dades personals són recollides i gestionades per JordiRuiz.pro amb la finalitat de facilitar, agilitar i complir els compromisos establerts entre el Lloc Web i l’Usuari o el manteniment de la relació que s’estableixi en els formularis que aquest empleni, o per atendre una sol·licitud o consulta.
Igualment, les dades es podran utilitzar amb una finalitat comercial de personalització, operativa i estadística, i per a activitats pròpies de l’objecte social de JordiRuiz.pro, així com per a l’extracció i l’emmagatzematge de dades i estudis de màrqueting per adequar el Contingut ofert a l’Usuari i millorar la qualitat, el funcionament i la navegació pel Lloc Web.
En el moment en què s’obtinguin les dades personals, s’informarà l’Usuari de la finalitat o finalitats específiques del tractament a què es destinaran les dades personals; és a dir, de l’ús o usos que es donarà a la informació recopilada.
PERÍODES DE CONSERVACIÓ DE LES DADES PERSONALS
Les dades personals només es conservaran durant el temps mínim necessari per a les finalitats del seu tractament i, en tot cas, únicament durant el termini següent: 24 mesos, o fins que l’Usuari en sol·liciti la supressió.
En el moment en què s’obtinguin les dades personals, s’informarà l’Usuari del termini durant el qual es conservaran les dades personals o, quan això no sigui possible, dels criteris utilitzats per determinar aquest termini.
DESTINATARIS DE LES DADES PERSONALS
Les dades personals de l’Usuari es compartiran amb els destinataris o categories de destinataris següents:
Plataforma web: WordPress.org, més informació a https://wordpress.org/, tracta les dades amb la finalitat de prestar els seus serveis de suport a Jordi Ruiz.
Email màrqueting: ActiveCampaign, Inc., amb domicili a Chicago, Illinois, EUA. Més informació a https://www.activecampaign.com/. ActiveCampaign, Inc. tracta les dades amb la finalitat de prestar els seus serveis de gestió de subscripcions i enviament de butlletins a Jordi Ruiz.
Google Analytics: un servei d’analítica web prestat per Google, Inc., una companyia de Delaware amb oficina principal a 1600 Amphitheatre Parkway, Mountain View (Califòrnia), CA 94043, Estats Units (“Google”). Google Analytics utilitza “galetes”, que són arxius de text ubicats al teu ordinador, per ajudar jordiruiz.pro a analitzar l’ús que fan els usuaris del lloc web. La informació que genera la galeta sobre el teu ús de jordiruiz.pro (incloent-hi la teva adreça IP) serà transmesa directament i arxivada per Google en servidors dels Estats Units.
DADES PERSONALS DE MENORS D’EDAT
Respectant el que estableixen l’article 8 del RGPD i l’article 7 de la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, només els majors de 14 anys podran atorgar el seu consentiment per al tractament lícit de les seves dades personals per part de JordiRuiz.pro. Si es tracta d’un menor de 14 anys, caldrà el consentiment dels pares o tutors per al tractament, i aquest només es considerarà lícit en la mesura que aquests l’hagin autoritzat.
SECRET I SEGURETAT DE LES DADES PERSONALS
JordiRuiz.pro es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, de manera que es garanteixi la seguretat de les dades de caràcter personal i s’eviti la destrucció, la pèrdua o l’alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o l’accés no autoritzats a aquestes dades.
El Lloc Web disposa d’un certificat SSL (Secure Socket Layer), que assegura que les dades personals es transmeten de manera segura i confidencial, ja que la transmissió de les dades entre el servidor i l’Usuari, i en sentit invers, està totalment xifrada o encriptada.
Tanmateix, atès que JordiRuiz.pro no pot garantir la inexpugnabilitat d’internet ni l’absència total de pirates informàtics o altres que accedeixin de manera fraudulenta a les dades personals, el Responsable del tractament es compromet a comunicar a l’Usuari sense dilació indeguda quan es produeixi una violació de la seguretat de les dades personals que sigui probable que comporti un risc alt per als drets i les llibertats de les persones físiques. D’acord amb el que estableix l’article 4 del RGPD, s’entén per violació de la seguretat de les dades personals tota violació de la seguretat que ocasioni la destrucció, la pèrdua o l’alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o l’accés no autoritzats a aquestes dades.
Les dades personals seran tractades com a confidencials pel Responsable del tractament, que es compromet a informar i a garantir, per mitjà d’una obligació legal o contractual, que aquesta confidencialitat sigui respectada pels seus empleats, associats i qualsevol persona a qui faci accessible la informació.
DRETS DERIVATS DEL TRACTAMENT DE LES DADES PERSONALS
L’Usuari té sobre JordiRuiz.pro, i per tant podrà exercir davant del Responsable del tractament, els drets següents reconeguts al RGPD i a la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals:
- Dret d’accés: És el dret de l’Usuari a obtenir confirmació de si JordiRuiz.pro està tractant o no les seves dades personals i, en cas afirmatiu, obtenir informació sobre les seves dades concretes de caràcter personal i sobre el tractament que JordiRuiz.pro hagi realitzat o realitzi, així com, entre d’altres, sobre la informació disponible sobre l’origen d’aquestes dades i els destinataris de les comunicacions realitzades o previstes.
- Dret de rectificació: És el dret de l’Usuari a modificar les seves dades personals que resultin inexactes o, tenint en compte les finalitats del tractament, incompletes.
- Dret de supressió («dret a l’oblit»): És el dret de l’Usuari, sempre que la legislació vigent no estableixi el contrari, a obtenir la supressió de les seves dades personals quan ja no siguin necessàries per a les finalitats per a les quals es van recollir o tractar; l’Usuari hagi retirat el consentiment al tractament i aquest no tingui cap altra base legal; l’Usuari s’oposi al tractament i no hi hagi cap altre motiu legítim per continuar-lo; les dades personals hagin estat tractades il·lícitament; les dades personals s’hagin de suprimir en compliment d’una obligació legal; o les dades personals s’hagin obtingut com a conseqüència d’una oferta directa de serveis de la societat de la informació a un menor de 14 anys. A més de suprimir les dades, el Responsable del tractament, tenint en compte la tecnologia disponible i el cost de la seva aplicació, haurà d’adoptar mesures raonables per informar els responsables que estiguin tractant les dades personals de la sol·licitud de l’interessat de suprimir qualsevol enllaç a aquestes dades personals.
- Dret a la limitació del tractament: És el dret de l’Usuari a limitar el tractament de les seves dades personals. L’Usuari té dret a obtenir la limitació del tractament quan impugni l’exactitud de les seves dades personals; el tractament sigui il·lícit; el Responsable del tractament ja no necessiti les dades personals, però l’Usuari les necessiti per fer reclamacions; i quan l’Usuari s’hagi oposat al tractament.
- Dret a la portabilitat de les dades: En cas que el tractament es faci per mitjans automatitzats, l’Usuari tindrà dret a rebre del Responsable del tractament les seves dades personals en un format estructurat, d’ús comú i de lectura mecànica, i a transmetre-les a un altre responsable del tractament. Sempre que sigui tècnicament possible, el Responsable del tractament transmetrà directament les dades a aquest altre responsable.
- Dret d’oposició: És el dret de l’Usuari a què no es dugui a terme el tractament de les seves dades de caràcter personal o a què JordiRuiz.pro deixi de tractar-les.
- Dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils: És el dret de l’Usuari a no ser objecte d’una decisió individualitzada basada únicament en el tractament automatitzat de les seves dades personals, inclosa l’elaboració de perfils, llevat que la legislació vigent estableixi el contrari.
Així doncs, l’Usuari podrà exercir els seus drets mitjançant una comunicació escrita adreçada al Responsable del tractament amb la referència «RGPD-https://jordiruiz.pro», especificant:
- Nom i cognoms de l’Usuari i còpia del DNI. En els casos en què s’admeti la representació, també caldrà la identificació pel mateix mitjà de la persona que representa l’Usuari, així com el document acreditatiu de la representació. La fotocòpia del DNI es podrà substituir per qualsevol altre mitjà vàlid en dret que acrediti la identitat.
- Petició amb els motius específics de la sol·licitud o la informació a la qual es vol accedir.
- Domicili a efectes de notificacions.
- Data i signatura del sol·licitant.
- Qualsevol document que acrediti la petició que formula.
Aquesta sol·licitud i qualsevol altre document adjunt es podran enviar a l’adreça i/o correu electrònic següents:
ENLLAÇOS A LLOCS WEB DE TERCERS
El Lloc Web pot incloure hipervincles o enllaços que permeten accedir a pàgines web de tercers diferents de JordiRuiz.pro, i que per tant no són operades per JordiRuiz.pro. Els titulars d’aquests llocs web disposaran de les seves pròpies polítiques de protecció de dades i seran, en cada cas, responsables dels seus propis fitxers i de les seves pròpies pràctiques de privadesa.
RECLAMACIONS DAVANT L’AUTORITAT DE CONTROL
En cas que l’Usuari consideri que hi ha un problema o una infracció de la normativa vigent en la manera com s’estan tractant les seves dades personals, tindrà dret a la tutela judicial efectiva i a presentar una reclamació davant d’una autoritat de control, en particular a l’Estat on tingui la residència habitual, el lloc de treball o on s’hagi produït la presumpta infracció. En el cas d’Espanya, l’autoritat de control és l’Agència Espanyola de Protecció de Dades (http://www.agpd.es).
II. ACCEPTACIÓ I CANVIS EN AQUESTA POLÍTICA DE PRIVADESA
Cal que l’Usuari hagi llegit i estigui conforme amb les condicions sobre la protecció de dades de caràcter personal contingudes en aquesta Política de Privadesa, i que accepti el tractament de les seves dades personals perquè el Responsable del tractament pugui procedir-hi en la forma, durant els terminis i per a les finalitats indicades. L’ús del Lloc Web implicarà l’acceptació de la seva Política de Privadesa.
JordiRuiz.pro es reserva el dret a modificar la seva Política de Privadesa, d’acord amb el seu propi criteri o motivat per un canvi legislatiu, jurisprudencial o doctrinal de l’Agència Espanyola de Protecció de Dades. Els canvis o actualitzacions d’aquesta Política de Privadesa no es notificaran de manera explícita a l’Usuari. Es recomana a l’Usuari consultar aquesta pàgina periòdicament per estar al corrent dels darrers canvis o actualitzacions.
Aquesta Política de Privadesa es va actualitzar per adaptar-la al Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD), i a la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals.
Aquest document de Política de Privadesa d’un lloc web es va crear el dia 9/11/2020.