POLÍTICA DE PRIVACITAT DEL LLOC WEB

www.espaimirall.com

I. POLÍTICA DE PRIVACITAT I PROTECCIÓ DE DADES

Respectant el que estableix la legislació vigent, Espai Mirall (d’ara endavant, també Lloc Web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides.

Lleis que incorpora aquesta política de privacitat

Aquesta política de privacitat està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a Internet. En concret, respecta les normes següents:

El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD).
La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPD-GDD).
El Reial decret 1720/2007, de 21 de desembre, pel qual s’aprova el Reglament de desplegament de la Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal (RDLOPD).
La Llei 34/2002, d’11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).

Identitat del responsable del tractament de les dades personals

El responsable del tractament de les dades personals recollides a Espai Mirall és: Natalia Sole Soler, amb NIF: 43678108G (d’ara endavant, Responsable del tractament). Les seves dades de contacte són les següents:

Adreça: Mas Mir s/n GIV-5142 km 2.5, Sant Esteve de Guialbes, Vilademuls, Girona 17468

Telèfon de contacte: 679054611

Fax:

Correu electrònic de contacte: espaimirall@gmail.com

Registre de dades de caràcter personal

En compliment del que estableixen el RGPD i la LOPD-GDD, us informem que les dades personals recollides per Espai Mirall, mitjançant els formularis disponibles a les seves pàgines, quedaran incorporades i seran tractades als nostres fitxers amb la finalitat de facilitar, agilitzar i complir els compromisos establerts entre Espai Mirall i l’Usuari o mantenir la relació que s’estableixi en els formularis que aquest empleni, o bé per atendre una sol·licitud o consulta.

Així mateix, de conformitat amb el que preveu el RGPD i la LOPD-GDD, llevat que sigui aplicable l’excepció prevista a l’article 30.5 del RGPD, es manté un registre d’activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament dutes a terme i les altres circumstàncies establertes pel RGPD.

Principis aplicables al tractament de les dades personals

El tractament de les dades personals de l’Usuari se sotmetrà als principis següents recollits a l’article 5 del RGPD i a l’article 4 i següents de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals:

Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l’Usuari, amb informació prèvia completament transparent sobre les finalitats per a les quals es recullen les dades personals.
Principi de limitació de la finalitat: les dades personals seran recollides amb finalitats determinades, explícites i legítimes.
Principi de minimització de dades: les dades personals recollides seran únicament les estrictament necessàries en relació amb les finalitats per a les quals són tractades.
Principi d’exactitud: les dades personals han de ser exactes i estar sempre actualitzades.
Principi de limitació del termini de conservació: les dades personals només es conservaran de manera que permetin identificar l’Usuari durant el temps necessari per a les finalitats del seu tractament.
Principi d’integritat i confidencialitat: les dades personals seran tractades de manera que se’n garanteixi la seguretat i la confidencialitat.
Principi de responsabilitat proactiva: el Responsable del tractament serà responsable d’assegurar que es compleixen els principis anteriors.

Categories de dades personals

Les categories de dades tractades a Espai Mirall són únicament dades identificatives. En cap cas es tracten categories especials de dades personals en el sentit de l’article 9 del RGPD.

Les categories de dades tractades a Espai Mirall inclouen tant dades identificatives com categories especials de dades personals en el sentit de l’article 9 del RGPD.

S’entenen com a categories especials de dades personals aquelles que revelin l’origen ètnic o racial, les opinions polítiques, les conviccions religioses o filosòfiques, o l’afiliació sindical, així com el tractament de dades genètiques, dades biomètriques destinades a identificar de manera unívoca una persona física, dades relatives a la salut o dades relatives a la vida sexual o a l’orientació sexual d’una persona física.

Per al tractament de categories especials de dades personals serà necessari, en tot cas, el consentiment explícit de l’Usuari per a una o diverses finalitats específiques.

Base jurídica per al tractament de les dades personals

La base jurídica per al tractament de les dades personals és el consentiment. Espai Mirall es compromet a obtenir el consentiment exprés i verificable de l’Usuari per al tractament de les seves dades personals amb una o diverses finalitats específiques.

L’Usuari tindrà dret a retirar el seu consentiment en qualsevol moment. Serà tan fàcil retirar-lo com atorgar-lo. Com a norma general, la retirada del consentiment no condicionarà l’ús del Lloc Web.

En les ocasions en què l’Usuari hagi o pugui facilitar les seves dades mitjançant formularis per fer consultes, sol·licitar informació o per motius relacionats amb el contingut del Lloc Web, se l’informarà si l’emplenament d’algun d’ells és obligatori perquè sigui imprescindible per al correcte desenvolupament de l’operació realitzada

Finalitats del tractament a què es destinen les dades personals

Les dades personals són recollides i gestionades per Espai Mirall amb la finalitat de facilitar, agilitzar i complir els compromisos establerts entre el Lloc Web i l’Usuari o mantenir la relació que s’estableixi en els formularis que aquest últim empleni o per atendre una sol·licitud o consulta.

Igualment, les dades podran ser utilitzades amb una finalitat comercial de personalització, operativa i estadística, així com per a activitats pròpies de l’objecte social d’Espai Mirall, i també per a l’extracció, emmagatzematge de dades i estudis de màrqueting per adequar el Contingut ofert a l’Usuari, així com per millorar la qualitat, el funcionament i la navegació pel Lloc Web.

En el moment en què s’obtinguin les dades personals, s’informarà l’Usuari sobre la finalitat o les finalitats específiques del tractament al qual es destinaran les dades personals; és a dir, de l’ús o usos que es donarà a la informació recollida.

Terminis de conservació de les dades personals

Les dades personals només es conservaran durant el temps mínim necessari per a les finalitats del seu tractament i, en qualsevol cas, únicament durant el termini següent: 18 mesos, o fins que l’Usuari en sol·liciti la supressió.

En el moment en què s’obtinguin les dades personals, s’informarà l’Usuari sobre el termini durant el qual es conservaran les dades personals o, quan això no sigui possible, dels criteris utilitzats per determinar aquest termini.

Destinataris de les dades personals

Les dades personals de l’Usuari no seran compartides amb tercers.

En qualsevol cas, en el moment en què s’obtinguin les dades personals, s’informarà l’Usuari sobre els destinataris o les categories de destinataris de les dades personals.

Les dades personals de l’Usuari seran compartides amb els destinataris o categories de destinataris següents:

Hostinger
Google Search Console

En cas que el Responsable del tractament tingui la intenció de transferir dades personals a un tercer país o a una organització internacional, en el moment en què s’obtinguin les dades personals s’informarà l’Usuari sobre el tercer país o l’organització internacional a la qual es pretén transferir les dades, així com de l’existència o no d’una decisió d’adequació de la Comissió.

Dades personals de menors d’edat

Respectant el que estableixen els articles 8 del RGPD i 7 de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, només els majors de 14 anys podran atorgar vàlidament el seu consentiment per al tractament de les seves dades personals per part d’Espai Mirall. Si es tracta d’un menor de 14 anys, serà necessari el consentiment dels pares, mares o tutors per al tractament, i aquest només es considerarà lícit en la mesura que aquests l’hagin autoritzat.

Secret i seguretat de les dades personals

Espai Mirall es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, de manera que es garanteixi la seguretat de les dades de caràcter personal i s’eviti la destrucció, pèrdua o alteració accidental o il·lícita de les dades personals transmeses, conservades o tractades d’una altra manera, així com la comunicació o l’accés no autoritzats a aquestes dades.

El Lloc Web disposa d’un certificat SSL (Secure Socket Layer), que garanteix que les dades personals es transmeten de manera segura i confidencial, ja que la transmissió de les dades entre el servidor i l’Usuari, i en ambdós sentits, està totalment xifrada.

Tanmateix, atès que Espai Mirall no pot garantir la inexpugnabilitat d’Internet ni l’absència total de hackers o d’altres persones que accedeixin de manera fraudulenta a les dades personals, el Responsable del tractament es compromet a comunicar a l’Usuari, sense dilacions indegudes, qualsevol violació de la seguretat de les dades personals que sigui probable que comporti un alt risc per als drets i llibertats de les persones físiques. D’acord amb l’article 4 del RGPD, s’entén per violació de la seguretat de les dades personals qualsevol vulneració de la seguretat que ocasioni la destrucció, la pèrdua o l’alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o l’accés no autoritzats a aquestes dades.

Les dades personals seran tractades com a confidencials pel Responsable del tractament, que es compromet a informar i a garantir, mitjançant una obligació legal o contractual, que aquesta confidencialitat sigui respectada pels seus empleats, col·laboradors i qualsevol persona a qui faci accessible la informació.

Drets derivats del tractament de les dades personals

L’Usuari té, davant d’Espai Mirall, els drets següents reconeguts pel RGPD i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals:

Dret d’accés: és el dret de l’Usuari a obtenir confirmació sobre si Espai Mirall està tractant o no les seves dades personals i, si escau, obtenir informació sobre aquestes dades i sobre el tractament realitzat o que es dugui a terme, així com, entre d’altres, sobre l’origen de les dades i els destinataris de les comunicacions efectuades o previstes.
Dret de rectificació: és el dret de l’Usuari a modificar les seves dades personals quan siguin inexactes o, tenint en compte les finalitats del tractament, incompletes.
Dret de supressió («dret a l’oblit»): és el dret de l’Usuari, sempre que la legislació vigent no estableixi el contrari, a obtenir la supressió de les seves dades personals quan aquestes ja no siguin necessàries per a les finalitats per a les quals van ser recollides o tractades; quan l’Usuari retiri el seu consentiment i no existeixi una altra base jurídica; quan s’oposi al tractament i no hi hagi cap altre motiu legítim per continuar-lo; quan les dades hagin estat tractades il·lícitament; quan s’hagin de suprimir per obligació legal; o quan s’hagin obtingut arran d’una oferta directa de serveis de la societat de la informació a un menor de 14 anys. A més de suprimir les dades, el Responsable del tractament, tenint en compte la tecnologia disponible i el cost de la seva aplicació, haurà d’adoptar mesures raonables per informar els responsables que estiguin tractant aquestes dades de la sol·licitud de supressió de qualsevol enllaç o còpia d’aquestes.
Dret a la limitació del tractament: és el dret de l’Usuari a limitar el tractament de les seves dades personals quan n’impugni l’exactitud, quan el tractament sigui il·lícit, quan el Responsable ja no necessiti les dades però l’Usuari les necessiti per formular reclamacions, o quan s’hagi oposat al tractament.
Dret a la portabilitat de les dades: quan el tractament s’efectuï per mitjans automatitzats, l’Usuari tindrà dret a rebre les seves dades personals en un format estructurat, d’ús comú i de lectura mecànica, i a transmetre-les a un altre responsable del tractament. Sempre que sigui tècnicament possible, el Responsable les transmetrà directament a aquest altre responsable.
Dret d’oposició: és el dret de l’Usuari a oposar-se al tractament de les seves dades personals o a sol·licitar que aquest cessi.
Dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils: és el dret de l’Usuari a no ser objecte d’una decisió individualitzada basada exclusivament en el tractament automatitzat de les seves dades personals, inclosa l’elaboració de perfils, llevat que la legislació vigent estableixi el contrari.

Així doncs, l’Usuari podrà exercir els seus drets mitjançant una comunicació escrita adreçada al Responsable del tractament amb la referència «RGPD-www.espaimirall.com«, especificant:

Nom i cognoms de l’Usuari i còpia del DNI. En els casos en què s’admeti la representació, també serà necessària la identificació, pel mateix mitjà, de la persona que representa l’Usuari, així com el document acreditatiu de la representació. La fotocòpia del DNI podrà ser substituïda per qualsevol altre mitjà vàlid en dret que acrediti la identitat.
Sol·licitud amb els motius específics de la petició o la informació a la qual es vol accedir.
Domicili a efectes de notificacions.
Data i signatura del sol·licitant.
Qualsevol document que acrediti la petició formulada.

Aquesta sol·licitud i qualsevol altre document adjunt podran enviar-se a l’adreça postal i/o al correu electrònic següents:

Adreça postal:
Mas Mir s/n GIV-5142 km 2.5, Sant Esteve de Guialbes, Vilademuls, Girona 17468

Correu electrònic:
espaimirall@gmail.com

Enllaços a llocs web de tercers

El Lloc Web pot incloure hipervincles o enllaços que permetin accedir a pàgines web de tercers diferents d’Espai Mirall i que, per tant, no són operades per Espai Mirall. Els titulars d’aquests llocs web disposaran de les seves pròpies polítiques de protecció de dades, essent ells mateixos, en cada cas, els responsables dels seus propis fitxers i de les seves pràctiques de privacitat.

Reclamacions davant l’autoritat de control

En cas que l’Usuari consideri que existeix un problema o una infracció de la normativa vigent en la manera com s’estan tractant les seves dades personals, tindrà dret a la tutela judicial efectiva i a presentar una reclamació davant d’una autoritat de control, especialment a l’Estat on tingui la seva residència habitual, el seu lloc de treball o el lloc de la presumpta infracció. En el cas d’Espanya, l’autoritat de control és l’Agència Espanyola de Protecció de Dades (AEPD).

II. ACCEPTACIÓ I CANVIS EN AQUESTA POLÍTICA DE PRIVACITAT

És necessari que l’Usuari hagi llegit i estigui conforme amb les condicions sobre la protecció de dades de caràcter personal contingudes en aquesta Política de Privacitat, així com que accepti el tractament de les seves dades personals perquè el Responsable del tractament pugui procedir-hi en la forma, durant els terminis i amb les finalitats indicades. L’ús del Lloc Web implicarà l’acceptació de la present Política de Privacitat.

Espai Mirall es reserva el dret de modificar la seva Política de Privacitat, d’acord amb el seu propi criteri o motivat per un canvi legislatiu, jurisprudencial o doctrinal de l’Agència Espanyola de Protecció de Dades. Els canvis o actualitzacions d’aquesta Política de Privacitat no seran notificats de manera explícita a l’Usuari. Es recomana a l’Usuari consultar aquesta pàgina periòdicament per estar al corrent dels darrers canvis o actualitzacions.

Aquesta Política de Privacitat ha estat actualitzada per adaptar-se al Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD), així com a la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals.