Política de privacitat

Qui és el responsable del tractament de les seves dades?

• Responsable: Sergi Palau Popis
• Domicili: Barcelona, Espanya
• Correu electrònic: sergi@sergipopis.com
• El titular actua també com a Delegat de Protecció de Dades. Pots adreçar-te a ell a través del correu anterior per a qualsevol qüestió relativa al tractament de les teves dades personals.

Quin tipus d'informació personal es recull?

• A través del formulari de contacte: nom, adreça de correu electrònic i el missatge que ens envies.
• Si crees un compte d'usuari: correu electrònic i contrasenya o, si accedeixes amb Google, les dades bàsiques del teu compte de Google (nom, correu electrònic i foto de perfil). També les dades que completis al teu perfil: nom, cognoms, data de naixement, idioma de comunicacions, foto i preferència sobre comunicacions comercials.
• Si compres a la botiga: nom, correu electrònic, producte adquirit, import i data de la compra, i el registre de les teves descàrregues.
• Dades de navegació bàsiques (adreça IP, tipus de navegador, pàgines visitades) que poden quedar registrades als logs del servidor d'allotjament per raons tècniques i de seguretat.
• No recollim ni emmagatzemem dades de targetes de crèdit: els pagaments s'introdueixen i es processen directament a la plataforma de Stripe. Tampoc no tractem dades especialment protegides.
• Les dades personals que tracta sergipopis.com provenen directament de l'interessat o, si inicies sessió amb Google, del teu compte de Google amb la teva autorització.

Amb quina finalitat es tracten les seves dades personals?

• Atendre la teva consulta i respondre't: gestionar els missatges rebuts a través del formulari de contacte.
• Gestionar el teu compte d'usuari i les teves compres a la botiga: registre i inici de sessió, processament del pagament, lliurament dels productes descarregables, enviament dels correus associats al compte i a la compra, i emissió de la documentació corresponent.
• Enviar-te comunicacions comercials sobre nous productes, únicament si ho has acceptat expressament al teu perfil.
• Resposta a l'exercici dels teus drets de privacitat, així com atendre consultes, sol·licituds i possibles reclamacions.
• Prevenció, detecció i control d'usos fraudulents o abusius del lloc web.

Quant de temps conservarem les teves dades personals?

Les dades del formulari de contacte es conservaran el temps necessari per atendre la teva consulta i, com a màxim, 12 mesos des del darrer contacte. Les dades del teu compte d'usuari es conservaran mentre el mantinguis actiu; en pots sol·licitar la supressió en qualsevol moment. Les dades de les compres es conservaran durant els terminis exigits per la normativa fiscal i mercantil aplicable. Passats aquests terminis, les dades seran bloquejades i posteriorment suprimides, tret d'obligació legal de mantenir-les.

Què ens legitima per tractar les teves dades personals?

• Consentiment de l'interessat (art. 6.1.a RGPD): gestió de la consulta enviada a través del formulari de contacte i enviament de comunicacions comercials si les has acceptat. Pots retirar el consentiment en qualsevol moment sense que això afecti la licitud del tractament previ.
• Execució d'un contracte (art. 6.1.b RGPD): creació i gestió del teu compte d'usuari i de les compres que facis a la botiga. Sense aquestes dades no és possible completar la compra ni facilitar-te les descàrregues.
• Compliment d'una obligació legal (art. 6.1.c RGPD): gestió i emissió de factures i atenció a l'exercici de drets de privacitat.
• Interès legítim (art. 6.1.f RGPD): prevenció i detecció de fraus i usos abusius del lloc.

A quins destinataris podem comunicar les seves dades personals?

• Administracions i organismes públics quan ho exigeixi la normativa fiscal, laboral o qualsevol altra que resulti aplicable.
• Supabase (supabase.com): encarregat del tractament que proporciona la base de dades i el sistema d'autenticació dels comptes d'usuari.
• Stripe (stripe.com): processador dels pagaments de la botiga. Les dades de la teva targeta s'introdueixen directament a Stripe i mai no arriben a aquest lloc web.
• Google (google.com): únicament si tries iniciar sessió amb el teu compte de Google.
• Resend (resend.com): encarregat del tractament per a l'enviament de correus electrònics (formulari de contacte, benvinguda i confirmacions de compra).
• Vercel (vercel.com): proveïdor d'allotjament del lloc web. Pot registrar dades d'accés bàsiques amb finalitats tècniques.
• En cas de ser necessària una transferència internacional de dades, els tercers implicats hauran acreditat prèviament l'adopció de mesures adequades per a la seva correcta protecció.
• sergipopis no ven en cap cas les teves dades personals a tercers.

Com protegeix sergipopis les teves dades personals?

• El lloc web utilitza connexió xifrada HTTPS (TLS) per a totes les comunicacions.
• Els correus electrònics s'envien a través de Resend amb connexió xifrada.
• Les contrasenyes dels comptes d'usuari s'emmagatzemen xifrades (hash) pel proveïdor d'autenticació i no són visibles per al titular.
• L'accés als sistemes que tracten dades personals està restringit al titular.
• S'han adoptat les mesures tècniques i organitzatives necessàries per garantir la seguretat, confidencialitat i integritat de les dades.

Quins són els teus drets de privacitat?

• Dret d'accés: obtenir confirmació sobre si tractem dades personals que et concerneixen i accedir-hi.
• Dret de rectificació: sol·licitar que es corregeixin dades inexactes o s'incompletin les incompletes.
• Dret de supressió (dret a l'oblit): sol·licitar l'eliminació de les teves dades quan ja no siguin necessàries per a les finalitats per les quals van ser recollides.
• Dret de limitació: sol·licitar la restricció del tractament en determinades circumstàncies.
• Dret de portabilitat: rebre les teves dades en format estructurat i transmetre-les a un altre responsable.
• Dret d'oposició: oposar-te al tractament de les teves dades basat en l'interès legítim o amb fins de màrqueting directe.
• Decisions individuals automatitzades: no ser objecte de decisions basades únicament en tractament automatitzat amb efectes jurídics significatius.
• Dret a presentar una reclamació: davant l'Agència Espanyola de Protecció de Dades (aepd.es).

Com exercir els teus drets?

Pots exercir qualsevol d'aquests drets enviant un correu a sergi@sergipopis.com indicant el dret que desitges exercir i identificant-te. Et respondrem en el termini màxim d'un mes des de la recepció de la sol·licitud.

Modificacions en la política de privacitat

En cas de modificar el contingut d'aquesta política, t'ho notificarem a través del lloc web o al teu correu electrònic quan els canvis afectin de manera significativa la teva privacitat.