Política de privacitat

1. Definicions bàsiques

• Dades personals: informació sobre una persona física identificada o identificable (art. 4.1 RGPD).
• Responsable del tractament: qui decideix com i per què es tracten les dades (Canvialy).
• Usuari: la persona que utilitza la plataforma.

2. Responsable i contacte

Canvialy – canvialy@gmail.com

No s’ha designat Delegat de Protecció de Dades, ja que no es realitza tractament a gran escala ni de dades sensibles (art. 37 RGPD).

3. Dades que recollim

• Nom
• Correu electrònic
• Perfil públic d’Instagram o Twitter
• Foto (opcional)

Proporcionades directament per l’usuari al registrar-se o editar el perfil.

4. Finalitats i base legal

• Crear/gestionar perfil (consentiment o execució de mesures precontractuals) – art. 6.1.a-b RGPD.
• Recuperació de contrasenya (interès legítim en la seguretat del compte) – art. 6.1.f RGPD.
• Mostrar foto i xarxes al tauler — amb consentiment.

El consentiment és lliure, específic, informat, unívoc i es pot retirar en qualsevol moment (art. 6‑7 RGPD).

5. Cookies i reCAPTCHA

Solament fem servir cookies essencials de Google reCAPTCHA per detectar bots. Es mostra un banner previ per recollir el consentiment i es registra la prova; pots revocar-lo des del panell de privacitat.

6. Destinataris

No cedim dades a tercers, excepte a Google en el marc del servei reCAPTCHA, que utilitzem per protegir el formulari contra l’spam i els bots.

Google actua com a encarregat del tractament i pot realitzar transferències internacionals de dades fora de l’Espai Econòmic Europeu. Aquestes transferències estan emparades per les Clàusules Contractuals Tipus aprovades per la Comissió Europea.

7. Mesures de seguretat

Dades emmagatzemades en sistema propi: base de dades xifrada, còpies de seguretat, control d’accés i protecció anti-bots.

8. Gestió de bretxes

Notificarem la AEPD i, si escau, els afectats en un termini màxim de 72 h des de la detecció de la bretxa, segons art. 33 RGPD.

9. Conservació i supressió

Conservem les dades mentre el compte existeixi. Si sol·licites la supressió via canvialy@gmail.com, les eliminem immediatament.

10. Drets de la persona interessada

Pots exercir els teus drets: accés, rectificació, supressió, portabilitat, limitació, oposició i retirada del consentiment.

Per fer-ho, escriu-nos a canvialy@gmail.com indicant quin dret vols exercir i adjuntant un document identificatiu (per verificar la titularitat).

També pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades: www.aepd.es

11. Menors

No recollim dades de persones menors de 14 anys sense consentiment parental, d’acord amb l’article 7 LOPDGDD.

12. Registre d’activitats

Mantenim un registre mínim de tractament segons exempció per menys de 250 treballadors, però documentant activitats essencials com a garantia de responsabilitat proactiva.

13. Legislació aplicable

Reglament (UE) 2016/679 (RGPD) i Llei Orgànica 3/2018 (LOPDGDD).