Política de privacidad

Darrera Actualització: 24 de juliol de 2026

¿Quién es el responsable del tratamiento de los datos?

• Identidad: IVAN DE SAN NICOLÁS Y CASTEJÓN – INC CONSULTING (NIF: 44991929-L)
• Dirección postal: Cr/. Mas Ferriol, 9, 08206, Sabadell – Barcelona
• Teléfono: 600 21 77 58
• Correo electrónico: idesannicolas @ icasbd.org
• • Advocat exercent, col·legiat 2218 a l’Il·lustre Col·legi de l’Advocacia de Sabadell.

¿Con qué finalidad serán tratados los datos?

La informació facilitada per les persones interessades és tractada per INC CONSULTING amb les finalitats bàsiques següents:

• Gestionar la relació amb clients i persones usuàries.
• Prestar els serveis jurídics i de consultoria encomanats.
• Atendre les consultes i sol·licituds d’informació rebudes.
• Dur a terme la gestió interna, tècnica i administrativa de l’activitat, i complir les obligacions legals aplicables.
• Gestionar la relació comercial i l’enviament d’informació sobre activitats i serveis.
• Garantir la seguretat de les instal·lacions, els béns i les persones.

Al final d’aquesta política s’inclou informació detallada per a cadascun dels tractaments, amb indicació de la finalitat concreta, la base jurídica, els terminis de conservació i els destinataris.

Les dades no s’utilitzen per enviar publicitat basada en decisions automatitzades ni per elaborar perfils amb finalitats de segmentació comercial.ssat.

Les dades sol·licitades són obligatòries?

Les dades sol·licitades als formularis i en el marc de la relació professional són les mínimes necessàries per a la finalitat indicada en cada cas. Els camps identificats com a obligatoris resulten imprescindibles per atendre la sol·licitud o per formalitzar i executar la relació contractual; la seva no aportació impedeix la prestació del servei o l’atenció de la consulta. La resta de camps són facultatius i la seva omissió no comporta cap conseqüència.

¿Cuánto tiempo serán conservados los datos?

Les dades personals es conserven durant el temps necessari per a la finalitat que en va motivar la recollida i, posteriorment, durant els terminis de prescripció de les accions que se’n puguin derivar. Amb caràcter orientatiu, s’apliquen els terminis següents:

Tractament	Termini de conservació	Fonament
Clients — expedients professionals	Durant la vigència de l’encàrrec i, un cop finalitzat, durant el termini de prescripció de les accions de responsabilitat professional	Normativa civil aplicable i normativa deontològica sobre custòdia i devolució d’expedients
Documentació comptable i fiscal	Sis anys des del darrer assentament; quatre anys a efectes tributaris des de la finalització del període de declaració	Art. 30 del Codi de Comerç; art. 66 i 70 de la Llei 58/2003, general tributària
Consultes i contactes rebuts per la web	Un any des de la darrera comunicació, llevat que derivin en relació contractual	Principi de limitació del termini de conservació (art. 5.1.e RGPD)
Candidatures i currículums	Un any des de la recepció, llevat que la persona interessada consenti un termini superior	Art. 5.1.e RGPD
Exercici de drets	Un any des de la resolució del procediment i, si escau, des de la fermesa de la resolució de l’autoritat de control	Acreditació del compliment (art. 5.2 RGPD)
Registre del consentiment de cookies	Vint-i-quatre mesos	Art. 7.1 RGPD i criteri de l’autoritat de control
Notificació de bretxes de seguretat	El temps necessari per determinar responsabilitats i tramitar els procediments derivats	Art. 33.5 RGPD

¿Cuál es la legitimación para el tratamiento de los datos?

La base jurídica del tractament varia segons la relació de què es tracti:

• Article 6.1.b) del RGPD, execució d’un contracte o aplicació de mesures precontractuals: per als tractaments relatius a clients, proveïdors i persones que sol·liciten informació sobre els serveis.
• Article 6.1.c) del RGPD, compliment d’una obligació legal: per als tractaments de naturalesa fiscal, comptable i documental, per a l’atenció de l’exercici de drets i per a la gestió de bretxes de seguretat.
• Article 6.1.f) del RGPD, interès legítim: per a la gestió administrativa interna, la defensa dels interessos del responsable, el manteniment de la relació professional amb persones de contacte d’entitats i les comunicacions informatives sobre activitats i serveis anàlegs als contractats.
• Article 6.1.a) del RGPD, consentiment: únicament per als tractaments que en depenen efectivament, com ara la subscripció al butlletí electrònic, les cookies no necessàries i la conservació de candidatures més enllà del termini ordinari.

Quan el tractament es fonamenti en el consentiment, aquest es pot retirar en qualsevol moment i sense cost, sense que la retirada afecti la licitud del tractament efectuat prèviament. butlletins; és el seu consentiment, el qual podrà ser retirat en qualsevol moment.

¿A qué destinatarios se comunicarán los datos?

Les dades personals tractades pel responsable no se cedeixen ni es comuniquen a tercers amb finalitats diferents de les descrites en aquesta política. En cap cas són objecte de venda, lloguer o intercanvi, ni se cedeixen a tercers amb finalitats publicitàries.

Poden accedir a les dades, en qualitat d’encarregats del tractament i únicament en la mesura necessària per prestar el servei contractat, les categories de proveïdors següents:

• Proveïdor d’allotjament del lloc web, registre de domini i correu electrònic professional: IONOS SE / IONOS Cloud, S.L.U., amb tractament a la Unió Europea.
• Proveïdor de gestió del consentiment de cookies: CookieYes Limited (Irlanda i Regne Unit).
• Proveïdors d’eines ofimàtiques, d’emmagatzematge al núvol i de còpia de seguretat.
• Proveïdors d’eines de comunicació electrònica, missatgeria instantània i videoconferència.
• Proveïdors d’eines de signatura electrònica i de gestió documental.
• Proveïdors d’eines de xifratge i de seguretat de la informació.

Igualment poden ser destinataris de les dades, quan resulti necessari:

• L’assessoria comptable, fiscal i laboral del responsable, així com les entitats bancàries, per a la gestió de cobraments i pagaments.
• Les administracions públiques, els jutjats i els tribunals, quan una norma amb rang de llei ho exigeixi o quan sigui necessari per a la formulació, l’exercici o la defensa de reclamacions.
• L’Il·lustre Col·legi de l’Advocacia de Sabadell i la companyia asseguradora de responsabilitat civil professional, en els supòsits previstos per la normativa col·legial i contractual aplicable.
• Altres professionals la intervenció dels quals resulti necessària per a l’execució de l’encàrrec, com ara procuradors, pèrits, notaris o registres públics, amb informació prèvia a la persona interessada.

La relació nominal i actualitzada dels proveïdors que actuen com a encarregats del tractament, amb indicació de la seva ubicació i de la garantia aplicable a cada transferència internacional, consta al registre d’activitats del tractament del responsable. Qualsevol persona interessada pot sol·licitar-la -degudament raonada, justa i proporcional- al correu indicat al començament d’aquesta política, i li serà facilitada en el termini màxim d’un mes.

Transferencias Internacionales de Datos

El responsable procura que les dades personals es tractin i s’emmagatzemin dins de l’Espai Econòmic Europeu. No obstant això, alguns dels proveïdors indicats a l’apartat anterior poden tractar dades fora d’aquest àmbit territorial.

Quan es produeixi una transferència internacional de dades, aquesta s’empara en alguna de les garanties previstes al capítol V del RGPD, segons el proveïdor de què es tracti:

• Una decisió d’adequació de la Comissió Europea, inclosa la relativa a l’EU-US Data Privacy Framework respecte dels proveïdors nord-americans que hi estiguin efectivament certificats.
• Les clàusules contractuals tipus aprovades per la Decisió d’execució (UE) 2021/914 de la Comissió, de 4 de juny de 2021, complementades amb les mesures suplementàries que resultin necessàries d’acord amb l’avaluació d’impacte de la transferència prèviament efectuada.
• Subsidiàriament, i únicament quan no sigui possible aplicar cap de les garanties anteriors, les excepcions previstes a l’article 49 del RGPD, en particular la necessitat de la transferència per a l’execució del contracte subscrit amb la persona interessada.

Les transferències internacionals no es fonamenten en el consentiment de la persona interessada. Es pot obtenir còpia de les garanties adoptades, o informació sobre el lloc on s’han posat a disposició, adreçant-se al correu indicat al començament d’aquesta política

Ús d’eines d’intel·ligència artificial

En el desenvolupament de la seva activitat professional, el responsable pot utilitzar eines basades en intel·ligència artificial com a suport en tasques de recerca, anàlisi documental, redacció i revisió, sempre amb les garanties següents.

• Supervisió humana: Cap document, dictamen, informe o comunicació lliurat a clients o a tercers es genera de manera automatitzada sense revisió. Tota la producció professional és objecte de revisió, validació i assumpció de responsabilitat per part del professional signant. Aquestes eines tenen en tot cas la consideració d’instrument auxiliar, mai de substitut del criteri professional.
• Absència de decisions automatitzades: No s’adopten decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics sobre les persones interessades o que les afectin significativament de manera similar, en els termes de l’article 22 del RGPD.
• Minimització i anonimització prèvia: Amb caràcter previ a la utilització de qualsevol eina d’intel·ligència artificial de tercers, s’apliquen tècniques d’anonimització o de seudonimització a la documentació que s’hagi de processar. Quan l’anonimització no sigui tècnicament possible o comprometi la utilitat del resultat, s’opta per eines d’execució estrictament local o bé es prescindeix de l’ús d’aquestes eines.
• Confidencialitat i no reutilització per a l’entrenament de models: Només s’utilitzen proveïdors que ofereixen garanties contractuals expresses que la informació introduïda no s’utilitzarà per a l’entrenament ni la millora dels seus models, formalitzades mitjançant el corresponent contracte d’encarregat del tractament. La informació emparada pel secret professional no s’introdueix en cap sistema que no compleixi aquestes condicions.
• Compromís de transparència: En cas que en el futur s’incorpori al lloc web qualsevol sistema que interactuï directament amb les persones usuàries, se n’informarà de manera clara i visible amb caràcter previ a la interacció. Si es publica contingut generat o manipulat de manera substancial mitjançant aquestes eines, s’identificarà expressament com a tal.

¿Cuáles son los derechos que puede ejercer?

Qualsevol persona té dret a obtenir confirmació sobre si s’estan tractant dades personals que la concerneixen. En particular, les persones interessades poden exercir els drets següents:

• Accés a les seves dades personals i a la informació sobre el tractament.
• Rectificació de les dades inexactes o incompletes.
• Supressió de les dades, entre altres motius quan ja no siguin necessàries per a les finalitats per a les quals es van recollir.
• Limitació del tractament, en els supòsits de l’article 18 del RGPD. En aquest cas les dades només es conserven per exercir o defensar reclamacions.
• Oposició al tractament fonamentat en l’interès legítim, així com al tractament amb finalitats de màrqueting, inclosa l’elaboració de perfils.
• Portabilitat de les dades facilitades, en format estructurat, d’ús comú i lectura mecànica.
• Retirada del consentiment en qualsevol moment, quan el tractament s’hi fonamenti, sense que això afecti la licitud del tractament efectuat prèviament.
• No ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics o afectin significativament de manera similar, d’acord amb l’article 22 del RGPD. El responsable no adopta decisions d’aquesta naturalesa.

L’exercici d’aquests drets pot resultar limitat quan la seva satisfacció comporti la revelació d’informació emparada pel secret professional de l’advocacia, de conformitat amb l’article 23 del RGPD i l’article 15 de la Llei orgànica 3/2018.

¿Cómo puede ejercer sus derechos?

• Mediante escrito dirigido a idesannicolas @ icasbd.org.
• Mediante el formulario electrónico disponible en https://inc.cat/contacte/ .

En tots dos casos cal acreditar la identitat de la persona sol·licitant, atès que es tracta de drets de caràcter personalíssim. L’acreditació es pot fer mitjançant signatura amb certificat digital o, si no és possible, per qualsevol altre mitjà que permeti verificar la identitat de manera fefaent. La documentació aportada es tracta d’acord amb l’apartat corresponent d’aquesta política i es conserva únicament durant el temps necessari per acreditar l’atenció de la sol·licitud.

¿Qué vías de reclamación existen?

Si considera que els seus drets no han estat degudament atesos, pot presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es), sens perjudici de la possibilitat d’adreçar-se prèviament al responsable.

Modificaciones de esta política

El Responsable es reserva la facultat de modificar aquesta Política a fi d’adaptar-la a novetats legislatives, criteris jurisprudencials, pràctiques del sector, o interessos del propi Responsable. Qualsevol modificació es publica en aquesta mateixa pàgina amb indicació de la data d’actualització. Es recomana consultar-la periòdicament.

 

INFORMACIÓ ADDICIONAL PER TRACTAMENT

A continuació es detalla, per a cadascun dels tractaments que el responsable duu a terme, la finalitat concreta, la base jurídica, el termini de conservació i els destinataris de les dades.

1. CANDIDATOS

Finalitat. Gestionar els processos de selecció de personal quan hi hagi una vacant.

Base jurídica. Article 6.1.a) del RGPD: consentiment de la persona interessada manifestat mitjançant la tramesa de la seva candidatura. Quan la candidatura s’aporti en el marc d’un procés de selecció obert, també resulta d’aplicació l’article 6.1.b), aplicació de mesures precontractuals.

Conservació. Els currículums es conserven durant un any des de la recepció o des del tancament de la vacant, llevat que la persona interessada consenti expressament un termini superior. La revocació del consentiment comporta la supressió immediata.

Destinataris. Les dades no se cedeixen a tercers, llevat que sigui necessari per a la gestió administrativa del responsable o hi hagi una obligació legal.

2. PROVEEDORES

Finalitat. Mantenir i gestionar la relació contractual en els seus aspectes econòmics i tècnics, així com el desenvolupament i el control dels serveis contractats i la comunicació d’incidències.

Base jurídica. Article 6.1.b) del RGPD, execució del contracte o mesures precontractuals; article 6.1.c), compliment de les obligacions legals de naturalesa comptable, fiscal i documental; i article 6.1.f), interès legítim en el manteniment de la relació comercial, pel que fa a les dades de les persones de contacte de l’entitat proveïdora.

Conservació. Durant la vigència de la relació i, posteriorment, durant els terminis de prescripció fiscal, comptable i de responsabilitat contractual.

Destinataris. Assessoria comptable i fiscal, entitats bancàries i administracions públiques, quan resulti necessari.

3. PERFILS EN XARXES SOCIALS

Finalitat. Donar a conèixer les activitats i els serveis del responsable i interactuar amb les persones usuàries que decideixin voluntàriament seguir els seus perfils.

Base jurídica. Article 6.1.f) del RGPD, interès legítim en la difusió de l’activitat professional i en la interacció amb les persones que voluntàriament segueixen els perfils.

Conservació. Mentre la persona interessada mantingui la relació de seguiment i no manifesti la seva oposició.

Destinataris i transferències. La utilització de xarxes socials pot comportar una transferència internacional de dades, emparada en les clàusules contractuals tipus aprovades per la Decisió d’execució (UE) 2021/914 de la Comissió, de 4 de juny de 2021, o en la decisió d’adequació aplicable. El responsable no controla el tractament que la plataforma efectua per compte propi, respecte del qual actua com a responsable independent.

Recomanem revisar la configuració de privacitat de cada plataforma.:

• Twitter: https://twitter.com/privacy
• LinkedIn: https://es.linkedin.com/legal/privacy-policy
• Facebook: https://es-es.facebook.com/privacy/explanation
• Instagram: https://help.instagram.com/519522125107875

4. CORREO ELECTRÓNICO I FORMULARI DE CONTACTE

Finalitat. Atendre i respondre les peticions d’informació o consulta rebudes, mantenir els contactes professionals i, si escau, gestionar la relació contractual que se’n derivi.

Base jurídica. Article 6.1.b) del RGPD, aplicació de mesures precontractuals adoptades a petició de la persona interessada, i article 6.1.f), interès legítim en l’atenció de les comunicacions rebudes.

Conservació. Un any des de la darrera comunicació, llevat que la consulta derivi en una relació contractual.

Destinataris. El proveïdor d’allotjament i de correu electrònic professional, amb tractament a la Unió Europea.

El formulari de contacte del lloc web s’allotja al servidor propi del responsable i incorpora un sistema de protecció davant enviaments automatitzats proporcionat per un tercer, que pot recollir l’adreça IP i informació tècnica del navegador amb l’única finalitat de distingir entre persones i sistemes automatitzats.

5. WHATSAPP O DE OTRA MENSAJERÍA INSTANTANIA

Finalitat. Atendre i respondre les comunicacions rebudes a través d’aplicacions de missatgeria instantània, mantenir els contactes professionals i gestionar, si escau, la relació contractual.

Base jurídica. Article 6.1.b) del RGPD, execució del contracte o mesures precontractuals, i article 6.1.f), interès legítim en l’atenció de les comunicacions rebudes.

Conservació. Un any des de la darrera comunicació, llevat que se’n derivi una relació contractual o una obligació legal de conservació.

Destinataris i transferències. L’ús d’aquestes aplicacions comporta una transferència internacional de dades, emparada en les clàusules contractuals tipus aprovades per la Decisió d’execució (UE) 2021/914 de la Comissió, de 4 de juny de 2021, o en la decisió d’adequació aplicable al proveïdor.

6. BOLETÍN ELECTRÓNICO O NEWSLETTER

Finalitat. Enviar periòdicament informació sobre l’activitat del responsable a les persones que ho hagin sol·licitat expressament.

Base jurídica. Article 6.1.a) del RGPD, consentiment de la persona interessada, revocable en qualsevol moment i sense cost.

Conservació. Fins a la revocació del consentiment. Un cop revocat, es conserva únicament l’adreça electrònica en una llista de supressió, amb la finalitat exclusiva de no tornar a enviar comunicacions. Destinataris. El proveïdor de la plataforma d’enviament de comunicacions, quan s’utilitzi.

7. MENORES DE EDAD

Els menors de catorze anys no han de facilitar dades personals sense el consentiment previ de qui exerceixi la pàtria potestat o la tutela legal.

Si el responsable detecta que una persona usuària pot ser menor de catorze anys, es reserva el dret de sol·licitar l’autorització de qui exerceixi la pàtria potestat o la tutela legal, i de donar de baixa el registre si no s’acredita aquest requisit o no s’obté resposta.

Per a la resta d’informació, cal remetre’s a l’apartat corresponent al tractament concret de què es tracti.

8. CONSULTES I POTENCIALS CLIENTS

Finalitat. Gestionar les sol·licituds d’informació i les consultes de caràcter general adreçades al responsable.

Base jurídica. Article 6.1.b) del RGPD, aplicació de mesures precontractuals adoptades a petició de la persona interessada.

Conservació. Un any des que s’han resolt les qüestions plantejades o des de la darrera comunicació.

Destinataris. Les dades no se cedeixen a tercers, llevat d’obligació legal o de necessitat per a la gestió administrativa del responsable.

9. GESTIÓN DOCUMENTAL I DIFUSIÓ D’ACTIVITATS

Finalitat. Gestionar el material documental, fotogràfic, audiovisual o equivalent obtingut en el desenvolupament legítim de l’activitat professional, amb finalitats d’edició, conservació, arxiu i difusió a través del lloc web, xarxes socials i publicacions.

Base jurídica. Article 6.1.f) del RGPD, interès legítim en la difusió de l’activitat professional. Quan es tracti d’imatges de persones identificables preses en actes no públics, es recull el consentiment de la persona interessada d’acord amb l’article 6.1.a) i la Llei orgànica 1/1982.

Conservació. Fins que la persona interessada manifesti la seva oposició, sens perjudici de la conservació amb finalitats d’arxiu històric de l’activitat professional.

Destinataris. Mitjans de comunicació i plataformes de difusió, quan la finalitat de l’acte ho comporti i s’hagi informat prèviament la persona interessada.

10. CLIENTES

Finalitat. Gestionar i executar els serveis contractats; dur a terme els tràmits i les actuacions administratives sol·licitades; enviar comunicacions relacionades amb l’activitat del responsable; realitzar enquestes de satisfacció; atendre les obligacions legals aplicables; i gestionar reclamacions, peticions i suggeriments.

Base jurídica. Article 6.1.b) del RGPD, execució de l’encàrrec professional; article 6.1.c), compliment de les obligacions legals aplicables, en especial les de naturalesa fiscal i comptable; i article 6.1.f), gestió administrativa interna i defensa dels interessos del responsable. L’enviament de comunicacions informatives sobre activitats i serveis anàlegs als contractats es fonamenta en l’article 6.1.f) del RGPD i en l’article 21.2 de la Llei 34/2002, i es pot revocar en qualsevol moment i sense cost.

Dades facilitades relatives a terceres persones. Quan la persona sol·licitant faciliti dades relatives a tercers, ha de disposar de la seva autorització i acreditar-la si li és requerida. En el cas de menors en què resulti necessari el consentiment per raó de l’edat, cal disposar del consentiment de totes les persones que exerceixin la pàtria potestat o la tutela legal.

Categories especials de dades i secret professional.

En el marc de la prestació de serveis jurídics pot resultar necessari el tractament de dades de les categories especials previstes a l’article 9.1 del RGPD, així com de dades relatives a infraccions i condemnes penals. El tractament d’aquestes dades es fonamenta en l’article 9.2.f) del RGPD —tractament necessari per a la formulació, l’exercici o la defensa de reclamacions— i, si escau, en l’article 9.2.a), consentiment explícit, quan no concorri cap altra circumstància habilitant. Pel que fa a les dades relatives a infraccions i condemnes penals, el tractament s’empara en l’article 10 del RGPD, en dur-se a terme sota la supervisió d’un professional subjecte a l’obligació de secret.

Totes aquestes dades queden emparades pel secret professional de l’advocacia, que constitueix un deure i un dret de naturalesa indisponible, d’acord amb l’article 542.3 de la Llei orgànica 6/1985, del poder judicial, i amb l’Estatut General de l’Advocacia Espanyola, aprovat pel Reial decret 135/2021. En conseqüència, l’exercici dels drets reconeguts pel RGPD per part de terceres persones pot resultar limitat quan la seva satisfacció comporti la revelació d’informació emparada pel secret professional, de conformitat amb l’article 23 del RGPD i l’article 15 de la Llei orgànica 3/2018.

S’aplica en tot cas el principi de minimització: només es recullen les dades indispensables per a la correcta prestació del servei encomanat.

Conservació. Durant la vigència de l’encàrrec i, un cop finalitzat, durant el termini de prescripció de les accions de responsabilitat professional i el que estableixi la normativa fiscal i deontològica.

Destinataris. Òrgans judicials i administratius, procuradors, pèrits, notaris, registres públics i altres professionals la intervenció dels quals resulti necessària per a l’encàrrec; assessoria comptable i fiscal; entitats bancàries; i, si escau, el col·legi professional i la companyia asseguradora de responsabilitat civil.

11. VIOLACIONES DE SEGURIDAD

Finalitat. Gestionar els processos relatius a violacions de la seguretat de les dades personals, determinar-ne la naturalesa i l’impacte sobre les persones, valorar-ne la severitat i documentar les mesures adoptades.

Base jurídica. Article 6.1.c) del RGPD, compliment d’una obligació legal, en relació amb els articles 33 i 34 del RGPD.

Conservació. El temps necessari per complir la finalitat, determinar possibles responsabilitats i tramitar els procediments administratius o jurisdiccionals que se’n derivin.

Destinataris. L’autoritat de control competent en matèria de protecció de dades i, si escau, les persones afectades i les autoritats policials o judicials.

12. RELACIONS EXTERNES, PÚBLIQUES I COMUNICACIÓ

Finalitat. Gestionar la comunicació amb persones del sector públic i privat; enviar informació divulgativa sobre activitats i serveis; i gestionar la invitació i la participació en esdeveniments organitzats o participats pel responsable.

Base jurídica. Article 6.1.f) del RGPD, interès legítim en el manteniment de la xarxa de contactes professionals i en la difusió de l’activitat.

Conservació. Fins que la persona interessada manifesti la seva oposició.

Destinataris. Les dades no se cedeixen a tercers, llevat d’obligació legal o de necessitat per a la gestió administrativa del responsable.

13. EJERCICIO DERECHOS PROTECCIÓN DE DATOS

Finalitat. Atendre les sol·licituds d’exercici dels drets reconeguts pel RGPD i per la Llei orgànica 3/2018.

Base jurídica. Article 6.1.c) del RGPD, compliment d’una obligació legal.

Conservació. Un any des de la finalització del procediment i, si escau, des que sigui ferma la resolució dictada per l’autoritat de control.

Destinataris. L’autoritat de control competent, quan la persona interessada hi presenti reclamació.

14. USUARIOS WEB

Finalitat. Gestionar la relació amb les persones usuàries; facilitar la navegació pels continguts; i atendre les sol·licituds transmeses a través del lloc web.

Base jurídica. Article 6.1.b) del RGPD, aplicació de mesures precontractuals, per a les sol·licituds rebudes; i article 6.1.f), interès legítim en el correcte funcionament i la seguretat del lloc web.

Conservació. Un any des de la darrera comunicació. Els registres del servidor es conserven d’acord amb la política de retenció del proveïdor d’allotjament. [VERIFICAR: consultar el termini real i indicar-lo]

Destinataris. El proveïdor d’allotjament del lloc web i el proveïdor de gestió del consentiment de cookies.

Per a informació detallada sobre l’ús de cookies i tecnologies equivalents, consulteu la Política de cookies.

15. FORMACIONS I ACTIVITATS FORMATIVES

Finalitat. Gestionar la inscripció de les persones participants en cursos, formacions i activitats; gestionar el desenvolupament de la formació, incloses les proves d’avaluació de coneixements quan escaigui; emetre certificats i justificants d’aprofitament; i dur a terme la gestió administrativa i, si escau, la facturació derivada.

Base jurídica. Article 6.1.b) del RGPD, execució de la relació formativa, per a la inscripció, l’avaluació i l’emissió de certificats; article 6.1.c), compliment de les obligacions fiscals i comptables quan hi hagi facturació; i article 6.1.f), interès legítim en la gestió administrativa interna i en la conservació de justificants de l’activitat formativa.

Eines emprades. Les inscripcions i les proves d’avaluació es poden gestionar mitjançant formularis electrònics proporcionats per proveïdors de serveis al núvol, que actuen com a encarregats del tractament en virtut del corresponent contracte de l’article 28 del RGPD. [VERIFICAR: utilitzar únicament comptes professionals de pagament que incorporin el contracte d’encarregat; no emprar comptes gratuïts de consum per a dades de terceres persones]

Absència de decisions únicament automatitzades. Quan les proves d’avaluació incorporin una correcció automàtica, aquesta constitueix un suport a la valoració docent i està sotmesa a la revisió del professional. No es prenen decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics sobre les persones participants o les afectin significativament de manera similar, en els termes de l’article 22 del RGPD.

Conservació. Les dades d’inscripció i els resultats de l’avaluació es conserven durant el temps necessari per acreditar la formació i emetre els certificats corresponents i, quan hi hagi facturació, durant els terminis fiscals i comptables aplicables. Els justificants d’avaluació es conserven únicament mentre calgui acreditar l’aprofitament de la formació. Destinataris i transferències. El proveïdor de la plataforma de formularis, en els termes de transferència internacional indicats a la primera capa d’aquesta política, i l’assessoria fiscal i comptable quan hi hagi facturació.

16. VIDEOVIGILÀNCIA

Finalitat. Captació d’imatges mitjançant sistemes de videovigilància per preservar la seguretat de les persones, els béns i les instal·lacions del responsable.

Base jurídica. Article 6.1.f) del RGPD, interès legítim en la seguretat de les persones i els béns.

Conservació. Un màxim d’un mes des de la captació, llevat que es detectin fets que hagin de ser posats a disposició de les autoritats policials, administratives o judicials.

Destinataris. Forces i cossos de seguretat, jutjats i tribunals, quan sigui necessari per denunciar fets que puguin ser constitutius d’infracció.