Política de privadesa

Dades del propietari del web

Protecció de dades

De conformitat amb la normativa vigent i aplicable en protecció de dades de caràcter personal —el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD)—, l’informem que les seves dades s’incorporaran al sistema de tractament titularitat de Xavier Domínguez Cortés, amb NIF 33945741H i domicili social a C/ Serrat 36 baixos, 08506 Calldetenes (Barcelona). A continuació es facilita la informació dels tractaments realitzats.

Tractaments realitzats

Destinataris

A més de les cessions indicades a la taula, per prestar el servei les dades arriben a aquests encarregats del tractament: l’entitat de pagament (Stripe, per cobrar les comandes), l’empresa d’impressió i el transportista (per produir i lliurar l’encàrrec), i el proveïdor d’allotjament web. Tots actuen com a encarregats del tractament o responsables independents dins de l’Espai Econòmic Europeu.

A més, per organitzar la feina del taller fem servir Trello, una eina de gestió de tasques d’Atlassian. Quan feu una comanda hi creem una fitxa amb el vostre nom i cognoms, el número de comanda, el producte, la quantitat, el termini demanat i l’import. No hi arriba res més: ni el correu, ni el telèfon, ni l’adreça, ni les fotos, ni el nom del protagonista, ni la dedicatòria, ni res del que ens expliqueu al formulari de la comanda; tot això es queda al nostre servidor. Atlassian és una empresa dels Estats Units, de manera que això és una transferència internacional de dades, emparada per les garanties del seu contracte d’encarregat del tractament (clàusules contractuals tipus de la Comissió Europea). Base jurídica: interès legítim a organitzar la producció dels encàrrecs.

Conservació

Les dades de comanda es conserven mentre ho exigeixin les obligacions fiscals i de garantia. Les fotos de referència s’esborren definitivament quan l’encàrrec està acabat i lliurat. Les consultes que no acaben en comanda s’esborren al cap d’un any.

La fitxa de Trello amb el vostre nom s’esborra quan l’encàrrec està lliurat. Si voleu que la traguem abans, escriviu-nos i ho fem.

Adreça IP i idioma automàtic

Per mostrar-vos el web en la llengua més probable, estimem la vostra regió a partir de l’adreça IP: als visitants de Catalunya, les Illes Balears, el País Valencià i Andorra els oferim el web en català, i als de la resta d’Espanya en castellà. Fora d’aquests territoris mirem la llengua configurada al vostre navegador i, si no ens en diu res, el web es mostra en català. Aquesta comprovació la fa el nostre propi servidor consultant una base de dades local (GeoLite2, de MaxMind): la vostra adreça IP no s’envia a cap tercer per a aquesta finalitat ni es conserva enlloc per fer-ho; només se’n dedueix un idioma per defecte. (Els registres del servidor sí que l’apunten un temps limitat, per seguretat: ho expliquem més avall.) Podeu canviar de llengua quan vulgueu amb el selector d’idioma, i la vostra tria es recorda. Base jurídica: interès legítim a oferir el contingut en la vostra llengua.

Registres del servidor

Com qualsevol servidor web, el nostre apunta cada petició que rep: la data i l’hora, l’adreça IP de qui la fa, la pàgina demanada, el resultat i el nom del navegador. Serveix per veure què falla quan alguna cosa falla i per aturar l’abús —el 2026 vam rebre una onada d’spam pel formulari de contacte i no teníem cap manera de saber d’on venia.

Aquests registres es guarden al nostre propi servidor, no s’envien a cap tercer i s’esborren sols al cap de 14 dies. L’adreça de la pàgina privada de la vostra comanda no hi apareix mai: se substitueix abans d’escriure la línia, perquè aquella adreça és la clau que hi dona accés. Base jurídica: interès legítim a mantenir el web segur i disponible.

Analítica de visites

Per saber quines pàgines interessen i com ens hi arriba la gent fem servir Umami, un programa d’analítica que allotgem al nostre propi servidor: les dades no viatgen a Google ni a cap altra empresa.

Umami no posa cap cookie i no us segueix d’un lloc web a un altre. No desa la vostra adreça IP: la fa servir un moment, barrejada amb el navegador i el dia, per generar un identificador que canvia cada dia i que no permet reconèixer-vos l’endemà ni relacionar-vos amb cap dada personal. El que en queda són recomptes agregats: pàgines vistes, país, navegador i des de quin lloc heu arribat.

Si feu una compra, la venda s’ha d’apuntar a aquesta analítica en el moment que el pagament es confirma, cosa que passa una estona després i des del nostre servidor, no des del vostre navegador. Perquè la compra consti d’on va venir la visita i no del nostre centre de dades, guardem la vostra adreça IP i el nom del navegador amb la comanda, i només fins que la venda queda apuntada; si el pagament no arriba a fer-se, s’esborren igualment com a molt l’endemà. No s’envien enlloc més: no van a Trello, ni als correus, ni a cap tercer, i a l’analítica hi entren pel mateix camí que qualsevol visita —convertits en aquell identificador d’un dia— sense quedar desats.

Base jurídica: interès legítim a entendre l’ús del web. Com que no hi ha cookies ni identificació personal, no cal el vostre consentiment; si algun dia canviéssim d’eina o de manera de mesurar, actualitzaríem aquesta política i demanaríem el consentiment si calgués.

Cookies

Aquest lloc web només fa servir cookies tècniques pròpies: la que recorda el tema visual (dia/nit) i la que recorda l’idioma triat. No fem servir cookies publicitàries ni d’analítica. Els vídeos de YouTube no es carreguen fins que els reproduïu. Tota la informació és a la política de cookies.

• Política de cookies

Drets dels interessats

Xavier Domínguez Cortés informa els usuaris que podran exercir els drets d’accés, rectificació, limitació, supressió, portabilitat, oposició al tractament de les seves dades de caràcter personal i el dret a no ser objecte de decisions automatitzades, inclosa l’elaboració de perfils, davant el responsable del tractament, així com la retirada del consentiment prestat.

• Dret d’accés: és el dret de l’usuari a obtenir confirmació de si s’estan tractant les seves dades i, en aquest cas, les dades personals concretes tractades i la informació legal del tractament (finalitats, base legitimadora, terminis de conservació, cessions, origen de les dades, etc.).
• Dret de rectificació: és el dret de l’afectat que es modifiquin les dades que resultin ser inexactes o incompletes. En relació amb la pàgina web, només es podrà satisfer respecte a la informació que es trobi sota el control del lloc web, per exemple, eliminar imatges o continguts web on constin dades de caràcter personal de l’usuari.
• Dret a la limitació del tractament: és el dret que es limitin les finalitats del tractament previstes de forma original pel responsable del tractament en determinats supòsits.
• Dret de supressió: és el dret a suprimir les dades de caràcter personal de l’usuari, a excepció del que preveu el mateix RGPD (llibertat d’expressió i informació, obligacions de conservació, formulació, exercici o defensa de reclamacions, etc.).
• Dret a la portabilitat: el dret a rebre les dades personals que l’usuari hagi facilitat, en un format estructurat, d’ús comú i lectura mecànica, i a transmetre-les a un altre responsable quan el tractament estigui basat en el consentiment o en l’execució d’un contracte i s’efectuï per mitjans automatitzats.
• Dret d’oposició: és el dret de l’usuari que no es dugui a terme el tractament de les seves dades de caràcter personal o que se’n cessi el tractament per part del lloc web quan el tractament estigui basat en l’interès legítim o l’interès públic o quan es tracti de tractaments de màrqueting directe.
• Dret a no ser objecte de decisions automatitzades, inclosa l’elaboració de perfils: quan el tractament no és necessari per a la celebració o execució d’un contracte, ni està autoritzat pel dret de la Unió Europea o dels estats membres ni es basa en el consentiment, té dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils, que produeixi efectes jurídics o que l’afecti significativament de manera similar.
• Dret a retirar el consentiment: per a qualsevol tractament basat en el consentiment, té dret a retirar-lo, en qualsevol moment i de manera gratuïta.

Per exercir qualsevol dels drets en matèria de protecció de dades descrits anteriorment, s’hauran de seguir les indicacions següents:

• Presentació d’un escrit a l’adreça C/ Serrat 36 baixos, 08506 Calldetenes (Barcelona) (a l’atenció de Xavier Domínguez Cortés) o bé per correu electrònic a xevidom@xevidom.com.
• L’interessat s’haurà d’identificar fefaentment; en cas de dubtes sobre la identitat del sol·licitant, se li demanarà que esmeni la petició (p. ex. sol·licitant més informació, com el número de DNI, el document del DNI, el correu electrònic que va aportar, etc.).
• La sol·licitud la pot fer el representant, legal o voluntari, quan estigui degudament identificat i autoritzat pel titular de les dades (mitjançant una autorització expressa del titular per exercir els drets personalíssims regulats en la normativa en matèria de protecció de dades personals).
• Petició en què es concreta la sol·licitud (dret o drets que es pretenen exercir). Si no fa referència a un tractament concret, se li facilitarà resposta en relació amb tots els tractaments que afecten les seves dades de caràcter personal. Si sol·licita informació d’un tractament en concret, només la d’aquest. Si ho sol·licita per telèfon, se li indicarà que ho faci per escrit i se l’informarà de com ho pot fer i de l’adreça on ho ha d’enviar. Mai no se li donarà informació per telèfon.
• Adreça postal o electrònica a efectes de notificacions.
• Documents acreditatius de la petició que formula, en cas que siguin necessaris.
• La persona sol·licitant ha d’utilitzar qualsevol mitjà que permeti acreditar l’enviament i la recepció de la sol·licitud.

Per últim, l’informem que té dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es) en cas que tingui coneixement o consideri que un fet pugui suposar un incompliment de la normativa aplicable en matèria de protecció de dades.

Xavier Domínguez Cortés es compromet a adoptar les mesures tècniques i organitzatives necessàries, d’acord amb el nivell de risc dels tractaments realitzats, de manera que en garanteixin la integritat, la confidencialitat i la disponibilitat.