Política de Privacitat de VERDESAL

Esborrany final preparat per a l’aprovació d’Alicia. No està publicat ni vigent i no consta cap revisió jurídica professional.

1. Responsable del tractament

Alicia Picazo Delgado, amb NIF 47615315H i domicili al Camí de la Fanguera del Merdoset s/n, 17486 Castelló d’Empúries, Girona, Espanya, és responsable dels tractaments descrits en aquesta política i actua amb el nom VERDESAL.

Telèfon: +34 638 31 76 27. Contacte de privacitat: info@verdesal.es. Lloc web: https://verdesal.es.

2. Tractaments professionals diferenciats

VERDESAL distingeix dos tractaments independents:

• l’avís d’obertura de sol·licituds professionals, actiu únicament quan s’ofereix el formulari d’avís; i
• la sol·licitud d’accés professional, que només serà aplicable quan VERDESAL obri expressament el formulari de sol·licitud professional.

Inscriure’s a l’avís no presenta cap sol·licitud professional. Presentar una sol·licitud professional no crea cap compte, no concedeix accés, no assigna cap tarifa automàticament, no subscriu a cap butlletí i no autoritza comunicacions publicitàries.

3. Avís d’obertura de sol·licituds professionals

Quan s’activi l’avís podrem tractar l’adreça electrònica normalitzada, l’idioma escollit, la finalitat, l’origen, la data del consentiment, les versions d’aquesta Política i de l’avís mostrat, l’estat de l’avís i dades tècniques pseudonimitzades i temporals necessàries per prevenir abusos.

La finalitat exclusiva és enviar un únic avís quan VERDESAL obri les sol·licituds d’accés professional. La base jurídica és el consentiment, d’acord amb l’article 6.1.a del RGPD. El consentiment no inclou butlletins, publicitat, promocions, campanyes comercials, comunicacions periòdiques, creació de comptes, registre automàtic ni presentació automàtica d’una sol·licitud.

L’adreça electrònica s’eliminarà quan es compleixi el primer d’aquests límits:

• 30 dies després d’enviar l’avís; o
• 12 mesos després de la recollida.

La retirada del consentiment elimina la fila operativa que conté l’adreça electrònica. Només es podrà conservar un esdeveniment mínim que no permeti tornar a contactar amb la persona.

4. Dades tractades en una sol·licitud d’accés professional

Quan s’obri el formulari de sol·licitud professional podrem tractar:

• nom i cognoms de la persona de contacte;
• empresa, establiment o projecte professional;
• activitat professional;
• adreça electrònica i, quan se sol·liciti, telèfon;
• localitat i província o regió;
• lloc web o perfils professionals, si es faciliten;
• el missatge i la informació addicional que la persona decideixi aportar;
• idioma, origen i dates de la sol·licitud;
• estat de revisió, decisió, comunicacions adreçades a la persona sol·licitant i notes internes necessàries;
• tarifa inicial seleccionada en cas d’aprovació, sense que això creï un compte o concedeixi accés; i
• versions de la Política i de la informació mostrada, així com dades tècniques pseudonimitzades i temporals necessàries per a la seguretat i la prevenció d’abusos.

No s’hi han d’incloure categories especials de dades ni informació de terceres persones que no sigui necessària per avaluar la sol·licitud.

5. Finalitat i base jurídica de la sol·licitud professional

La finalitat és rebre, avaluar i gestionar una sol·licitud d’accés professional presentada voluntàriament a VERDESAL. Això inclou revisar la informació professional, contactar amb la persona sol·licitant, demanar la informació que falti, registrar la decisió i comunicar la recepció, la necessitat d’informació addicional, l’aprovació o el rebuig.

Quan la persona sol·licitant sigui professional per compte propi o hagi de ser part de la futura relació, la base jurídica serà l’aplicació, a petició seva, de mesures precontractuals adreçades a valorar aquesta possible relació, d’acord amb l’article 6.1.b del RGPD.

Quan la persona de contacte actuï en nom d’una empresa o una altra organització i no hagi de ser personalment part del contracte, la base serà l’interès legítim de VERDESAL i de l’organització sol·licitant a tramitar i respondre una sol·licitud professional B2B, d’acord amb l’article 6.1.f del RGPD i dins dels límits de l’article 19 de la LOPDGDD per a dades de contacte professional. Abans d’activar aquest tractament, VERDESAL documentarà la necessitat i la ponderació d’aquest interès i limitarà les dades del contacte a les estrictament necessàries.

La casella del formulari acredita que s’ha llegit la informació de privacitat; no constitueix consentiment ni és la base jurídica de l’avaluació.

Els controls estrictament necessaris per protegir el servei, prevenir abusos i conservar una evidència mínima de seguretat o de defensa davant reclamacions es podran basar en l’interès legítim de VERDESAL, d’acord amb l’article 6.1.f del RGPD, després de documentar-ne la necessitat i la ponderació. Quan existeixi una obligació legal de conservació o bloqueig, la base serà l’article 6.1.c del RGPD i la norma aplicable.

6. Caràcter necessari de les dades

Són obligatoris el nom, l’organització o establiment, l’activitat professional, l’adreça electrònica, el telèfon, la localitat i la província o regió. VERDESAL els necessita per identificar el projecte, valorar i gestionar la possible relació professional i respondre. Si no es faciliten, VERDESAL no podrà tramitar la sol·licitud.

El lloc web o perfil professional i el missatge són opcionals: permeten aportar context, però la seva absència no impedeix enviar la sol·licitud. VERDESAL no utilitzarà aquestes dades per a finalitats incompatibles ni per a màrqueting.

7. Comunicacions sobre la sol·licitud

VERDESAL podrà enviar comunicacions transaccionals necessàries per gestionar la sol·licitud:

• confirmació de recepció, sense que impliqui aprovació;
• petició d’informació addicional;
• comunicació d’aprovació, aclarint que l’accés encara no s’ha creat; i
• comunicació de rebuig amb un text concís i neutral.

Aquestes comunicacions formen part de la gestió sol·licitada i no són cap butlletí ni publicitat. Les notes internes no s’hi inclouen mai automàticament. Qualsevol missatge adreçat a la persona sol·licitant es redacta o es confirma separadament i queda identificat com a comunicació externa.

La futura invitació o creació efectiva de l’accés professional serà un procés i una comunicació diferents de l’aprovació de la sol·licitud.

8. Revisió i decisió

Personal autoritzat de VERDESAL revisarà la sol·licitud. Podrà demanar aclariments i registrar notes internes limitades al que sigui necessari per a l’avaluació. No es prenen decisions basades únicament en un tractament automatitzat amb efectes jurídics o similars.

La presentació o aprovació de la sol·licitud no crea cap usuari d’autenticació, cap compte professional ni cap dret d’accés. L’aprovació només registra una decisió favorable i, si escau, una tarifa inicial per a un procés posterior.

9. Conservació de sol·licituds professionals

Les sol·licituds pendents o que necessitin informació es conservaran mentre hi hagi una tramitació activa. Si no hi ha activitat significativa, s’eliminaran o anonimitzaran com a màxim als 12 mesos de l’última activitat significativa.

Només és activitat significativa la presentació inicial, l’aportació de la informació sol·licitada per la persona interessada, una comunicació substantiva adreçada a aquesta persona, una transició legítima de l’estat o una actuació substantiva sobre la sol·licitud. No reinicien el termini la mera consulta de l’expedient, els processos automàtics, els reintents tècnics, les lectures d’auditoria ni les notes internes mancades d’una actuació substantiva.

Les sol·licituds rebutjades s’eliminaran o anonimitzaran com a màxim als 12 mesos de la data de rebuig.

Les sol·licituds aprovades que no donin lloc a un compte o una relació professional s’eliminaran o anonimitzaran com a màxim als 12 mesos de l’aprovació.

Quan una sol·licitud aprovada doni lloc a una relació professional o comercial, la sol·licitud deixarà de ser la base de conservació de les dades. Només s’incorporaran a la relació posterior les dades necessàries per gestionar-la, sota les seves pròpies bases jurídiques i terminis. L’expedient de sol·licitud i les seves notes s’eliminaran o anonimitzaran un cop comprovada aquesta transició, sense conservar duplicats innecessaris.

Les notes internes segueixen el mateix cicle de conservació que la sol·licitud i no es conservaran indefinidament pel fet de formar part d’un historial.

Després de la supressió operativa només es podrà mantenir l’evidència mínima necessària, bloquejada o pseudonimitzada, per acreditar el tractament, atendre obligacions legals o defensar reclamacions durant el termini que sigui jurídicament aplicable. La possible conservació durant cinc anys està pendent de revisió jurídica i no s’activa mitjançant aquesta política. L’evidència mínima es podrà limitar a una referència no identificativa, el tipus i la data de la decisió, la referència interna de l’actor quan sigui necessària, la versió o el hash de la informació jurídica i l’esdeveniment d’eliminació o anonimització. No contindrà per defecte el perfil complet, l’adreça electrònica, el telèfon, el missatge ni el text lliure de les notes.

10. Destinataris i encarregats

Podran accedir a les dades el personal autoritzat de VERDESAL i els proveïdors que actuïn per compte seu i siguin necessaris per prestar la infraestructura, la base de dades i les comunicacions.

Els proveïdors previstos són Vercel per a la infraestructura de l’aplicació i Supabase per a la persistència de les sol·licituds. Google Workspace podrà intervenir quan s’utilitzi info@verdesal.es. Resend podrà intervenir en el lliurament de correus transaccionals únicament quan VERDESAL el configuri; no intervé mentre romangui desactivat.

No es comunicaran dades a altres tercers, excepte per obligació legal o requeriment d’una autoritat competent. VERDESAL haurà de mantenir els contractes d’encàrrec i la revisió de subencarregats, regions i garanties aplicables.

11. Transferències internacionals

La base de dades principal de Supabase està prevista a Irlanda. Alguns proveïdors d’infraestructura o comunicació poden tractar dades des de fora de l’Espai Econòmic Europeu.

Quan existeixi una transferència internacional, VERDESAL comprovarà la decisió d’adequació aplicable o les garanties adequades, incloses les clàusules contractuals tipus quan corresponguin, i facilitarà informació addicional amb una sol·licitud prèvia.

12. Drets

Pots sol·licitar l’accés, la rectificació, la supressió, la limitació del tractament i la portabilitat quan siguin aplicables. També et pots oposar als tractaments basats en l’interès legítim per motius relacionats amb la teva situació particular.

Pots exercir els teus drets escrivint a info@verdesal.es. Podrem sol·licitar la informació mínima necessària per verificar la teva identitat. Si consideres que el tractament no és adequat, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades a https://www.aepd.es.

13. Seguretat

VERDESAL aplica mesures tècniques i organitzatives proporcionades al risc, incloses la minimització, el control d’accés, el xifratge en trànsit, la separació entre notes internes i missatges externs, els privilegis limitats, la traçabilitat dels canvis i els controls antiabús. Cap sistema permet garantir una seguretat absoluta.

14. Canvis i versions

Cada versió aprovada indicarà el número, la data de publicació i la data d’entrada en vigor. Aquest esborrany està llest per a l’aprovació d’Alicia, però només podrà substituir la versió `privacy-2026-10-03-v1` després de registrar aquesta aprovació i fer una publicació separada. No consta cap revisió jurídica professional. Preparar o aprovar aquest text no obre les sol·licituds professionals.