Política de privacitat

Aquesta política descriu com tracta el responsable les dades personals que l'usuari facilita en usar aquest lloc i els seus subdominis (saulacuna.dev, me.saulacuna.dev, blog.saulacuna.dev).

1. Responsable del tractament

Saúl Acuña Godoy, en col·laboració amb la cooperativa de serveis professionals que actua com a entitat facturadora de les col·laboracions externes. Les dades identificatives completes de la cooperativa es lliuren al client en el moment de la proposta econòmica o factura.

Contacte: [email protected] (delegat de protecció de dades / canal preferent per a l'exercici de drets) o [email protected].

2. Dades que recollim i d'on

Formulari de contacte a saulacuna.dev

Quan l'usuari inicia un contacte des de la bombolla de missatgeria, recollim:

• Nom (obligatori): identifica l'interlocutor de la conversa.
• Correu (obligatori): canal de resposta.
• Missatge (obligatori): contingut textual de la consulta.
• Servei d'interès (opcional, omplert automàticament si premes des d'una targeta de servei).
• Adreça IP i marca temporal de l'enviament: s'emmagatzemen com a dada tècnica per a la prevenció d'abusos i com a prova d'origen en cas d'incidència.

No s'emmagatzema informació addicional de dispositiu, ubicació de geolocalització ni identificadors persistents. El formulari incorpora mesures anti-abús transparents per a l'usuari que operen sense galetes persistents al navegador.

Navegació general

L'analítica del lloc es fa mitjançant un servei cookieless agregat proporcionat pel proveïdor de CDN, que no identifica l'usuari individual ni utilitza fingerprinting. No es fan servir serveis d'analítica conductual ni de perfilat publicitari.

3. Finalitats del tractament i base legal

Finalitat	Base legal
Respondre al missatge de l'usuari i mantenir la conversa precontractual.	Art. 6.1.b GDPR (mesures precontractuals).
Enviament d'email d'acusament de rebuda confirmant la recepció del missatge i avançant els propers passos de la conversa.	Art. 6.1.b GDPR (mesures precontractuals).
Execució de l'encàrrec quan es formalitza un servei.	Art. 6.1.b GDPR (execució de contracte).
Complir obligacions legals (facturació, comptabilitat, fiscals).	Art. 6.1.c GDPR (obligació legal).
Enviament de comunicacions sobre publicacions del blog, novetats del servei i promocions únicament si has donat el teu consentiment exprés en subscriure't (doble opt-in).	Art. 6.1.a GDPR (consentiment, revocable en qualsevol moment).
Seguretat del lloc i prevenció de frau (servei anti-bot).	Art. 6.1.f GDPR (interès legítim).

Si decideixes subscriure't al newsletter, ho faràs expressament des d'un formulari públic al blog. Mai t'afegirem sense el teu consentiment. Després de la subscripció rebràs un email de verificació amb un enllaç d'un sol ús per confirmar-la (doble opt-in). Fins que no confirmis aquest enllaç no se t'enviarà cap altra comunicació.

És important distingir dues accions diferents:

• Donar-se de baixa del newsletter (unsubscribe): deixes de rebre comunicacions. La teva adreça es conserva en una llista d'exclusió (suppression list) per evitar afegir-la de nou per error en futures importacions. No és un esborrat de dades.
• Sol·licitar la supressió total (dret a l'oblit, Art. 17 GDPR): les teves dades s'esborren de tots els sistemes en què figures (missatges de contacte i, si escau, subscripcions). Vegeu l'apartat 6.

Llevat del supòsit anterior, no tractem les dades per a perfilat ni les cedim a tercers per a finalitats publicitàries. Tampoc existeixen decisions automatitzades amb efectes jurídics sobre l'usuari.

4. Termini de conservació

• Missatges de contacte: 730 dies (aproximadament 2 anys) des de l'última activitat. Una tasca programada els purga automàticament quan vencen. L'interessat pot sol·licitar la supressió abans d'aquest termini en qualsevol moment (apartat 6).
• Subscriptors del newsletter: l'adreça es conserva mentre la subscripció estigui activa. Després d'una baixa voluntària (unsubscribe), l'adreça es manté en una llista d'exclusió (suppression list) per evitar afegir-la de nou per error. Si vols que s'esborri completament, exerceix el dret de supressió (apartat 6).
• Dades de facturació de serveis contractats: es conserven durant el termini exigit per la normativa fiscal i mercantil aplicable (mínim 6 anys des del tancament de l'exercici).
• Comunicacions tècniques i registres operatius: rotació màxima de 90 dies.

5. Destinataris i encarregats del tractament

Les dades del formulari de contacte es processen en els àmbits següents:

• Sistemes interns del titular, allotjats en proveïdor cloud amb ubicació dins de l'EEE. La submission es conserva en emmagatzematge intern per a històric i consulta posterior per part del titular.
• Proveïdor extern de missatgeria amb seu fora de l'EEE, utilitzat pel titular com a canal de notificació en temps real dels nous missatges rebuts. La transferència internacional s'empara en clàusules contractuals tipus (SCC).
• Proveïdor d'enviament de correu electrònic transaccional amb seu als Estats Units, encarregat de l'enviament de l'email d'acusament de rebuda, els emails de verificació de subscripció i els emails de gestió de drets (supressió, accés). L'enviament real es fa des d'infraestructura situada a la Unió Europea (Irlanda). La relació amb aquest encarregat es regeix per clàusules contractuals tipus (SCC) i, si escau, el Data Privacy Framework EU-US.
• Proveïdors d'infraestructura web (CDN, allotjament estàtic i serveis anti-abús), adherits al Data Privacy Framework EU-US i/o amb clàusules contractuals tipus (SCC) vigents per a transferències internacionals.

El titular podrà facilitar la identificació concreta de cada encarregat del tractament a petició de l'interessat, a través del canal de contacte indicat a l'apartat 1. No fem transferències internacionals conscients més enllà de les que tècnicament imposen els proveïdors esmentats.

6. Drets de l'usuari

Conforme al GDPR i la LOPDGDD, l'usuari té dret a:

• Accés: saber quines dades personals tenim sobre tu.
• Rectificació: corregir dades inexactes.
• Supressió ("dret a l'oblit"): esborrar les teves dades quan ja no siguin necessàries.
• Limitació del tractament.
• Portabilitat: rebre les teves dades en format estructurat i reutilitzable.
• Oposició: oposar-te al tractament per motius relacionats amb la teva situació.

Per exercir aquests drets hi ha dues vies equivalents, a la teva elecció:

1. Manual: envia un correu a [email protected] indicant el teu nom, l'adreça de correu amb què vas contactar i el dret que exerceixes.
2. Auto-servei: quan estigui disponible públicament, podràs iniciar una sol·licitud de supressió des d'una pàgina web pròpia. Rebràs un enllaç de verificació al teu correu i, en confirmar-lo, les dades associades al teu email s'esborraran automàticament.

En tots dos casos, respondrem dins el termini legal d'un mes des de la verificació de la teva identitat.

Si consideres que el tractament vulnera els teus drets, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

7. Seguretat

Apliquem mesures tècniques i organitzatives apropiades per garantir la seguretat de les dades: xifratge en trànsit, control d'accés autenticat als panells administratius, rotació de credencials, separació d'entorns i limitació de tassa per prevenir abusos del formulari de contacte.

8. Menors

Aquest lloc no està dirigit a menors de 14 anys. No sol·licitem ni tractem dades de menors de manera deliberada.

9. Modificacions i nous encarregats del tractament

Aquesta política es revisa periòdicament. Quan incorporem nous encarregats del tractament, partners o proveïdors externs que tinguin accés a les teves dades, aquesta política s'actualitzarà per reflectir-ho. La data d'última actualització apareix sempre a l'inici del document, de manera que qualsevol canvi queda visible.

Si els canvis afecten de manera material el tractament (nova finalitat, nova base legal, transferència internacional addicional), s'anunciaran amb prou antelació a través del propi lloc i, quan legalment correspongui, mitjançant comunicació directa als interessats que estiguin subscrits.

---

Per a informació sobre galetes i tecnologies similars, consulta la Política de galetes. Per a la identificació del prestador, consulta l'Avís legal.