Contracte de tractament de dades

Qui som

Cabriola és un servei de Marc Llort Maulion, treballador autònom, NIF 23842063X, amb adreça de contacte a Carrer de Nàpols, 261, Barcelona, Espanya. És el responsable del tractament de les dades del compte i del funcionament del servei. Contacte per a privadesa i exercici de drets: [email protected].

Parts i abast

Aquest encàrrec s’aplica entre l’operador de Cabriola identificat a continuació, com a encarregat, i el client titular o representant autoritzat de l’espai que tracta dades de convidats com a responsable. Cobreix allotjament, organització, consulta, exportació i supressió de respostes per gestionar esdeveniments. No substitueix les obligacions pròpies del responsable ni s’aplica al tractament que Cabriola fa com a responsable de comptes i facturació.

Dades i durada

Els interessats són convidats i acompanyants. Les dades poden incloure nom, contacte, assistència, nombre de persones i les respostes configurades pel client. Dietes i al·lèrgies poden revelar dades especialment protegides: només s’han de demanar si són necessàries i es compleixen els requisits aplicables. El tractament dura mentre es mantinguin les dades al projecte o espai, subjecte a les instruccions de supressió i a la rotació de còpies.

Instruccions i confidencialitat

Tractarem les dades només per prestar el servei seguint instruccions documentades del responsable, incloses les accions fetes al producte. No les vendrem, farem servir per a publicitat ni entrenarem models amb elles. Si una norma ens obliga a un altre tractament, t’informarem abans quan legalment sigui possible. Limitarem l’accés a persones autoritzades subjectes a confidencialitat i avisarem si una instrucció ens sembla contrària a la normativa.

Mesures de seguretat

Fem servir TLS en trànsit, control de sessions i permisos, separació lògica per espais, validació d’entrades, còpies de seguretat i registres limitats de seguretat i accés de l’equip. Les credencials de connexió es guarden mitjançant hashes i es poden revocar. No es garanteix que totes les dades estiguin xifrades en repòs ni que no hi pugui haver incidents. Adaptarem les mesures al risc i al servei sense reduir-ne materialment la protecció.

Proveïdors i transferències

Autoritzes l’ús de Cloudflare per a xarxa, seguretat i correu del servei. L’aplicació i la base de dades s’executen al servidor operat pel prestador. Google i Apple autentiquen usuaris i Polar gestiona pagaments; no reben respostes de convidats per aquestes funcions. Qualsevol nou subencarregat amb accés a les dades d’aquest encàrrec s’informarà amb antelació perquè puguis formular objeccions raonades. Imposarem obligacions equivalents i, quan hi hagi transferències internacionals, les garanties exigibles. Les funcions que impliquin nous tractaments no s’activen per aquest contracte.

Assistència i incidents

T’ajudarem, tenint en compte la naturalesa del servei i la informació disponible, a respondre drets dels interessats, avaluacions d’impacte i consultes a autoritats quan siguin aplicables. Notificarem les violacions de dades personals sense dilació indeguda des que en tinguem coneixement i facilitarem la informació disponible, actualitzant-la quan calgui. No respondrem en nom teu a una sol·licitud de drets si no ens ho indiques, llevat d’obligació legal.

Retorn, supressió i verificació

Pots exportar les dades i eliminar respostes, projectes o l’espai. A la finalització, retornarem o suprimirem les dades segons les teves instruccions, excepte conservació legal obligatòria. Les còpies ordinàries roten en 14 dies; si cal restaurar-les, es reaplicaran les instruccions de supressió. En espais compartits, la baixa d’un membre no elimina les dades gestionades pels altres. Facilitarem informació raonable per acreditar el compliment i permetrem auditories proporcionades, protegint la seguretat i les dades d’altres clients. Contacte: [email protected].