Responsable del tractament
- Responsable: Ferran Gasau
- Domicili: Cassà de la Selva (Girona)
- Email: hola@ferrangasau.cat
- Telèfon: (+34) 699 55 95 40
Aquesta política descriu com es tracten les dades personals que ens facilites a través del lloc web, d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).
Quines dades recollim i amb quina finalitat
Tractem les dades personals següents:
- Formulari de pressupost: nom, empresa, email, telèfon, tipus de projecte, pressupost orientatiu, data prevista i el missatge que ens deixes.
- Dades tècniques associades a l'enviament: adreça IP i agent d'usuari del navegador, registrades automàticament per motius de seguretat i prevenció d'abús.
- Dades d'analítica de navegació anònima: pàgines visitades, durada de la sessió, profunditat de scroll, dispositiu (mòbil/tauleta/escriptori), país (a partir de la IP, sense desar-la al registre d'analítica) i lloc de procedència (només el domini del referent). No fem servir galetes ni cap identificador persistent al teu navegador.
Aquestes dades es tracten amb les finalitats següents:
- Respondre la teva sol·licitud i preparar la proposta corresponent.
- Mantenir el contacte durant les fases prèvies a una possible contractació.
- Garantir la seguretat del servei i complir les obligacions legals aplicables.
- Entendre quines pàgines i projectes interessen els visitants per millorar els continguts del web.
Analítica anònima sense galetes
Per saber com s'utilitza el lloc generem un identificador de sessió derivat al servidor a partir de la IP, l'agent d'usuari i una clau diària que es renova automàticament cada dia. Aquest identificador no és una galeta, no es desa al teu navegador, no permet reconèixer-te entre dies diferents i no es pot relacionar amb la teva identitat real. Els esdeveniments registrats (visites de pàgina, scroll, clics d'enllaços a projectes, obertura del formulari, etc.) s'esborren automàticament als 30 dies.
Si decideixes enviar el formulari de pressupost, associem la sessió d'analítica amb la teva sol·licitud durant la mateixa visita per preparar un breu resum intern del context (pàgines i projectes que has mirat, durada, dispositiu i procedència). Aquest resum s'usa exclusivament per atendre millor la teva petició.
Resum de context generat amb intel·ligència artificial
Per ajudar-nos a entendre el context d'una sol·licitud rebuda, generem una frase de resum a partir del registre anonimitzat d'aquella sessió. Aquesta operació la fa el servei Claude (Anthropic, PBC), que actua com a encarregat del tractament. Abans d'enviar res a Anthropic redactem el contingut: no enviem mai el teu nom, email, telèfon, adreça IP, ni el text del missatge del formulari; només els camps tipus de projecte i pressupost orientatiu (sense altres dades personals) i la llista anonimitzada de pàgines i projectes consultats.
Anthropic és un proveïdor amb seu als Estats Units. La transferència internacional es fa empara de les Clàusules Contractuals Tipus de la Comissió Europea i el seu compromís de no utilitzar el contingut per entrenar models. Pots consultar la seva política a anthropic.com/legal/privacy.
Els resums agregats periòdics (diari i setmanal) que generem per al panell intern es fan a partir només d'estadístiques numèriques: en aquest cas l'IA no veu cap registre individual d'esdeveniments.
Base legal del tractament
- Consentiment de la persona interessada en el moment d'enviar el formulari (art. 6.1.a RGPD).
- Mesures precontractuals a petició de la persona interessada per a l'estudi i preparació de la proposta (art. 6.1.b RGPD).
- Interès legítim per a la prevenció d'abús i la seguretat del lloc (registre temporal d'IP i agent d'usuari) (art. 6.1.f RGPD).
Termini de conservació
- Dades del formulari: mentre duri la relació precontractual o contractual i, un cop finalitzada, durant els terminis legals exigibles per a la prescripció de responsabilitats.
- Dades tècniques associades a l'enviament (IP i agent d'usuari): com a màxim 12 mesos llevat d'obligació legal superior.
- Esdeveniments d'analítica anònima: 30 dies, esborrat automàtic.
- Resums periòdics agregats (diari i setmanal): conservats al panell intern fins que ja no resultin útils, sempre derivats de dades agregades sense identificadors personals.
Destinataris i encarregats
No cedim les teves dades a tercers excepte per obligació legal. Per al funcionament del lloc utilitzem els proveïdors següents que actuen com a encarregats del tractament o proveïdors d'infraestructura:
- Proveïdor de correu electrònic SMTP per enviar les notificacions internes derivades dels formularis rebuts.
- Proveïdor d'allotjament del lloc web i de la base de dades on es desa la informació rebuda.
- Vimeo, LLC per a la reproducció dels vídeos incrustats. Si reprodueixes un vídeo, s'estableix una connexió amb els servidors de Vimeo. Activem el mode
dnt=1(Do Not Track), per la qual cosa Vimeo no instal·la cookies de seguiment publicitari. - ALTCHA, sistema de verificació anti-bot que s'executa al navegador i al servidor sense fer servir cookies ni recollir dades personals.
- Anthropic, PBC (servei Claude), per generar el resum de context d'una sol·licitud rebuda i no res més. Vegeu la secció anterior sobre quines dades es comparteixen i quines no.
Drets de la persona interessada
Pots exercir en qualsevol moment els teus drets:
- Accés a les teves dades.
- Rectificació de dades inexactes.
- Supressió quan ja no siguin necessàries.
- Oposició al tractament.
- Limitació del tractament.
- Portabilitat de les dades.
- A no ser objecte de decisions automatitzades.
Per exercir aquests drets, escriu un correu a hola@ferrangasau.cat indicant a quin dret et refereixes i adjuntant un document que acrediti la teva identitat.
Si consideres que el tractament de les teves dades no és conforme amb la normativa, tens dret a presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades (APDCAT) o davant l'Agència Espanyola de Protecció de Dades (AEPD).
Mesures de seguretat
Apliquem les mesures tècniques i organitzatives raonables per protegir les teves dades, incloent-hi connexions xifrades (HTTPS), control d'accés a la informació i còpies de seguretat periòdiques.
Canvis en aquesta política
Aquesta política pot actualitzar-se per adaptar-la a canvis legals, tècnics o operatius. La data de l'última actualització apareix a la part superior d'aquesta pàgina.