Política de Privacitat
Informació general
En compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell (RGPD) i de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDDGDD), us informem sobre el tractament de les vostres dades personals.
1. Responsable del tractament
Denominació: Consell Comarcal del Pla de l’Estany
Adreça: [ADREÇA DEL CONSELL]
Telèfon: [TELÈFON]
Correu electrònic: [CORREU ELECTRÒNIC]
Delegat/Delegada de Protecció de Dades: [NOM DEL DELEGAT/DELEGADA DE PROTECCIÓ DE DADES]
2. Finalitat del tractament
Les vostres dades personals seran tractades amb la finalitat de:
- Gestionar el registre de famílies al servei Càpsules de Temps
- Gestionar l’alta d’infants i el seu seguiment dins del servei
- Gestionar les reserves de sessions de guarda infantil
- Enviar comunicacions relacionades amb el servei (confirmacions de reserva, notificacions)
- Complir amb les obligacions legals i administratives del servei públic
- Gestionar les preferències i necessitats especials de les famílies i els infants
3. Base legal del tractament
El tractament de les vostres dades es basa en:
| Base legal | Referència | Aplicació |
|---|---|---|
| Consentiment de l’interessat | Art. 6.1.a RGPD | Registre al servei, reserves, preferències |
| Compliment d’una obligació legal | Art. 6.1.c RGPD | Facturació, obligacions fiscals, registres administratius |
| Interès vital de l’interessat | Art. 6.1.d RGPD | Gestions d’emergència sanitària |
| Interès públic | Art. 6.1.e RGPD | Prestació de serveis públics |
| Protecció d’interessos vitals | Art. 9.2.c RGPD | Dades de salut en situacions d’emergència |
| Motius d’interès públic essencial | Art. 9.2.g RGPD | Categories especials de dades (violència, discapacitat, asil, risc social) |
4. Dades personals que recollim
4.1. Dades de les persones representants (adults)
| Dada | Camp del formulari | Xifratge | Obligatòria |
|---|---|---|---|
| Nom | name | No | Sí |
| Cognoms | surname | No | Sí |
| Correu electrònic | No | Sí | |
| Contrasenya | password | Hash bcrypt | Sí |
| DNI / NIE / Passaport | dni | AES-256-CBC | Sí |
| Telèfon | phone | AES-256-CBC | Sí |
| Rol familiar | role_type | No | Sí |
| Gènere | gender | No | Sí |
| Adreça completa | address | AES-256-CBC | Sí |
| Codi postal | postal_code | AES-256-CBC | Sí |
| Municipi | alerts_town | No | Sí |
| Nombre d’infants | children_count | No | Sí |
| Firma manuscrita | signature | No | Sí |
| Data de registre | created_at | No | Automàtica |
4.2. Categories especials de dades (adults)
Aquestes dades es recullen exclusivament per garantir l’accés preferent dels col·lectius més vulnerables, d’acord amb l’art. 9.2.g del RGPD (motius d’interès públic essencial):
| Dada | Camp | Descripció |
|---|---|---|
| Família monoparental | is_monomarental | Indica si la família és monoparental |
| Víctima de violència de gènere | gender_violence | Indica si la persona representant és víctima de violència de gènere |
| Infant amb discapacitat | child_disability | Indica si algun fill o filla té discapacitat |
| Representant amb discapacitat | parent_disability | Indica si el representant legal té discapacitat |
| Risc social | social_risk | Indica si la família està en situació de risc social |
| Sol·licitant d’asil internacional | asylum_seeker | Indica si la família és sol·licitant d’asil |
| Altres càrregues de cura | has_care_load | Indica si la família té altres càrregues de cura |
| Desocupació | unemployment | Indica si la persona està en situació de desocupació |
| Més de 45 anys | over_45 | Indica si la persona té més de 45 anys |
| Família nombrosa | large_family | Indica si la família és nombrosa |
| Persona migrada | migrant | Indica si la persona és migrada |
| Autònoma | freelance | Indica si la persona és autònoma |
4.3. Dades de menors
El servei Càpsules de Temps tracta dades de menors d’edat. El tractament es realitza amb el consentiment del representant legal i amb les garanties establertes a l’art. 8 del RGPD i l’art. 7 de la LOPDGDD.
| Dada | Camp del formulari | Taula | Xifratge |
|---|---|---|---|
| Nom de l’infant | child_name | cdet_children | No |
| Cognoms de l’infant | child_surname | cdet_children | No |
| Gènere de l’infant | child_gender | cdet_children | No |
| Data de naixament | child_birthdate | cdet_children | No |
| Escola | child_school | cdet_children | No |
| Curs | child_course | cdet_children | No |
| Necessitats educatives especials (NEE) | is_nee | cdet_children | No |
| Observacions (al·lèrgies, salut, conducta) | child_observations | cdet_children | No |
5. Durada del tractament
- Dades de registre i perfil: Es conservaran mentre la família mantingui el seu compte actiu al servei.
- Dades de reserves: Es conservaran durant la prestació del servei i un cop finalitzat, durant el termini de 3 anys per complir amb obligacions legals i fiscals.
- Dades de facturació: 4 anys (Llei General Tributària).
- Consentiments: Es conservaran fins que l’interessat revoqui el consentiment.
- Dades de bloqueig: Un cop finalitzat el termini de conservació, les dades seran bloquejades i conservades únicament per atendre possibles responsabilitats legals.
6. Destinataris de les dades
Les vostres dades podran ser comunicades a:
- Professionals del servei: Personal d’atenció directa del servei Càpsules de Temps, exclusivament per a la gestió i prestació del servei.
- Consell Comarcal del Pla de l’Estany: Per a la gestió administrativa i el control de la prestació del servei públic.
- Administració pública competent: En compliment d’obligacions legals i de control de la prestació de serveis públics.
- Administradors del sistema web: Exclusivament per a la manteniment tècnic de la plataforma.
No es realitzen transferències internacionals de dades.
7. Mesures de seguretat
En compliment de l’art. 32 del RGPD i de l’art. 5 de la LOPDGDD, el tractament de les vostres dades disposa de les següents mesures de seguretat:
7.1. Mesures tècniques
- Xifratge en repòs: Les dades més sensibles (DNI, telèfon, adreça, codi postal) estan xifrades amb l’algorisme AES-256-CBC a la base de dades.
- Xifratge de contrasenyes: Les contrasenyes s’emmagatzemen amb hash bcrypt, que és un algorisme de xifratge unidireccional irrompible.
- Sessió segura: S’utilitzen sessions PHP amb mode estricte, cookies httponly, SameSite Lax i SSL quan està disponible.
- Regeneració de sessió: La sessió es regenera automàticament en iniciar tancar sessió o en el registre.
- Protecció contra atacs de força bruta: Després de 5 intents fallits, l’accés es bloca durant 15 minuts.
- Protecció CSRF: Tots els formularis utilitzen tokens nonce de WordPress.
- Rate limiting: Es limiten a 10 les registres per IP per hora.
7.2. Mesures organitzatives
- Accés restringit a les dades: Només el personal autoritzat pot accedir a les dades del servei.
- Formació del personal en protecció de dades.
- Procediment intern per atendre sol·licituds d’exercici de drets.
8. Drets dels interessats
D’acord amb el RGPD i la LOPDGDD, teniu dret a:
| Dret | Descripció | Quan exercir-lo |
|---|---|---|
| Accés | Conèixer quines dades personals tenim sobre vostè | En qualsevol moment |
| Rectificació | Corregir dades inexactes o incompletes | Quan les dades siguin inexactes |
| Supressió | Sol·licitar l’eliminació de les vostres dades | Quan no siguin necessàries per a la finalitat |
| Limitació | Sol·licitar la limitació del tractament | En determinades circumstàncies |
| Oposició | Oposar-se al tractament de les vostres dades | Quan el tractament es basi en interès legítim |
| Portabilitat | Rebre les vostres dades en un format estructurat | Quan el tractament es basi en consentiment o contracte |
| No ser objecte de decisions automatitzades | No ser subjecte a decisions basades exclusivament en tractament automatitzat | En qualsevol moment |
Com exercir els drets
Per exercir qualsevol dret, podeu dirigir-vos al Consell Comarcal del Pla de l’Estany mitjançant:
- Correu electrònic: [CORREU ELECTRÒNIC]
- Telemàticament: A través de la seu electrònica del Consell Comarcal
- Presencialment: A les oficines del Consell Comarcal del Pla de l’Estany
Cal que identifiqueu clarament la persona titular de les dades i especifiqueu el dret que voleu exercir.
Resposta
El termini màxim per respondre a la sol·licitud és d’1 mes a comptar de la recepció de la sol·licitud. Aquest termini es pot prorrogar 2 mesos més en cas de complexitat o nombre de sol·licituds.
9. Dret de reclamació
Si considereu que el tractament de les vostres dades no es realitza correctament, teniu dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD):
- Web: www.aepd.es
- Direcció: C/ Jorge Juan, 6, 28001 Madrid
10. Cookies
Aquest web utilitza les següents cookies:
| Cookie | Finalitat | Durada | Base legal |
|---|---|---|---|
| PHPSESSID | Identificació de sessió de l’usuari | Fins al tancament del navegador | Exempta (necessària) |
La cookie PHPSESSID és exempta de consentiment segons l’article 4.4 de la Llei 34/2002, d’11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE), ja que és estrictament necessària per al funcionament del servei.
No s’utilitzen cookies de rastreig, publicitat o analítica.
11. Canvis en aquesta Política de Privacitat
El Consell Comarcal del Pla de l’Estany es reserva el dret de modificar aquesta Política de Privacitat per adaptar-la a noves necessitats legals o canvis en la prestació del servei. Qualsevol canvi serà publicat en aquesta mateixa pàgina.
12. Legislació aplicable
Aquesta Política de Privacitat es regeix per:
- Reglament (UE) 2016/679 del Parlament Europeu i del Consell (RGPD)
- Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD)
- Llei 34/2002, d’11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE)
Última actualització: 2026