Politica de Privacitat

1. Responsable del tractament

El responsable del tractament de les dades personals es:

2. Quines dades recollim

L'aplicacio recull les seguents categories de dades personals, necessaries per al funcionament de la gestio interna de la colla:

3. Finalitat del tractament

Les dades es recullen exclusivament per a les seguents finalitats:

• Gestio interna de la colla: coordinacio d'assaigs, actuacions i esdeveniments socials.
• Control d'assistencia: registre de la participacio dels membres als esdeveniments.
• Organitzacio de menjars: gestio d'opcions de sopar/apat tenint en compte les al·lergies i preferencies dietetiques.
• Assignacio de posicions: planificacio de la composicio dels castells.
• Comunicacio: enviament de notificacions sobre events, noticies i avisos importants.
• Estadistiques internes: calcul de taxes d'assistencia per a la planificacio de la colla.
• Suport: gestio de suggeriments i reports de problemes de l'app.

4. Base juridica del tractament

El tractament de les dades es basa en:

• Interes legitim (art. 6.1.f RGPD): gestio interna d'una associacio amb els seus membres.
• Consentiment (art. 6.1.a RGPD): per a dades opcionals com les preferencies dietetiques, dades fisiques i foto de perfil.
• Consentiment del tutor legal: per al tractament de dades de menors vinculats al perfil d'un pare/mare.

5. Dades de menors

L'app permet als pares o tutors legals vincular perfils de fills menors d'edat al seu compte. Aquestes dades es tracten exclusivament per a:

• Registrar l'assistencia del menor als events.
• Planificar la seva participacio als castells.

Nomes el pare/mare/tutor legal vinculat i els administradors de la colla tenen acces a aquestes dades. El tutor pot eliminar el perfil del menor en qualsevol moment.

6. Dades de salut

Les preferencies dietetiques i notes d'al·lergies es consideren dades de salut (categoria especial segons el RGPD). Aquestes dades:

• Son completament opcionals.
• Es recullen amb el consentiment explicit del membre.
• S'utilitzen exclusivament per a l'organitzacio dels menjars als events.
• Son visibles pels administradors de la colla encarregats dels sopars.
• Es poden eliminar en qualsevol moment des del perfil.

7. Comparticio de dades

No venem, cedim ni compartim dades personals amb tercers amb finalitats comercials.

Les dades son accessibles per:

• Altres membres de la colla: nom visible, malnom i foto de perfil (dades publiques dins la colla).
• Administradors: acces complet als perfils, assistencia, preferencies dietetiques i estadistiques per a la gestio de la colla.

Serveis de tercers (encarregats del tractament)

Aquests serveis actuen com a encarregats del tractament i estan subjectes a les seves respectives politiques de privacitat i als estàndards de proteccio de dades aplicables.

8. Transferencies internacionals

Algunes dades poden ser processades fora de l'Espai Economic Europeu (EEE) a traves dels serveis d'Expo i Firebase. Aquestes transferencies estan cobertes per les garanties adequades, incloent les clausules contractuals tipus de la Comissio Europea i el EU-US Data Privacy Framework.

9. Seguretat de les dades

Implementem les seguents mesures de seguretat:

• Contrasenyes xifrades amb algorismes segurs (bcrypt).
• Comunicacions xifrades mitjancant HTTPS/TLS.
• Politiques de seguretat a nivell de fila (RLS) a la base de dades.
• Tokens d'autenticacio amb caducitat automatica.
• Acces restringit segons el rol del membre (casteller, junta, cap de colla).

10. Conservacio de les dades

• Membres actius: les dades es conserven mentre el membre formi part de la colla.
• Membres inactius: les dades es conserven en estat inactiu durant un maxim de 2 anys. Despres, les dades personals s'anonimitzen o s'eliminen.
• Compte eliminat: les dades s'eliminen en un termini de 30 dies des de la sol·licitud.
• Estadistiques: les dades anonimitzades d'assistencia es poden conservar indefinidament amb finalitats estadistiques.

11. Drets dels usuaris

D'acord amb el Reglament General de Proteccio de Dades (RGPD) i la LOPDGDD, tens dret a:

• Acces: sol·licitar una copia de les teves dades personals.
• Rectificacio: corregir dades inexactes (directament des del perfil de l'app).
• Supressio: sol·licitar l'eliminacio de les teves dades.
• Limitacio: restringir el tractament de les teves dades.
• Portabilitat: rebre les teves dades en un format estructurat.
• Oposicio: oposar-te al tractament de les teves dades.
• Retirada del consentiment: retirar el consentiment en qualsevol moment per a dades opcionals.

Per exercir aquests drets, contacta amb nosaltres a: cdaltafulla.2025@gmail.com

Tambe tens dret a presentar una reclamacio davant l'Agencia Espanyola de Proteccio de Dades (AEPD) a www.aepd.es o l'Autoritat Catalana de Proteccio de Dades (APDCAT) a apdcat.gencat.cat.

12. Analitiques i seguiment

L'aplicacio no utilitza serveis d'analitiques com Google Analytics, Firebase Analytics, Sentry o similars. No es fa seguiment del comportament dels usuaris ni es recullen dades amb finalitats publicitaries.

13. Cookies

L'aplicacio mobil no utilitza cookies. La versio web pot utilitzar emmagatzematge local (localStorage) exclusivament per mantenir la sessio de l'usuari oberta.

14. Canvis a aquesta politica

Ens reservem el dret de modificar aquesta politica de privacitat. Qualsevol canvi significatiu sera comunicat als membres a traves de l'app. La data de l'ultima actualitzacio sempre es mostrara a la part superior d'aquest document.

15. Contacte