Política de Privacitat

Política de Privacitat

Operem d'acord amb els principis establerts a continuació:

Ens comprometem a complir amb les disposicions legals sobre protecció de dades i ens esforcem per observar sempre els principis d'evitació de dades i minimització de dades.

Aquesta Política de Privacitat s'aplica tant a l'aplicació Vocdoni (app.vocdoni.io) com al lloc web de Vocdoni (vocdoni.io).

L'aplicació inclou activitats de tractament addicionals relacionades amb usuaris registrats, administradors i processos de votació, mentre que el lloc web es limita a finalitats informatives generals i d'anàlisi.

1. El Responsable del Tractament

2. Amb quina finalitat processem les teves dades personals?

Quan visites el nostre lloc web, només es processen les dades tècniques mínimes (p. ex., adreça IP, navegador, tipus de dispositiu) necessàries per al seu correcte funcionament i per a finalitats analítiques.

Utilitzem Google Analytics (amb adreces IP anonimitzades) i Plausible.io per obtenir estadístiques agrupades i no identificables.

No es recullen dades personals amb finalitats de màrqueting ni es duu a terme cap perfilat dels usuaris.

Processem les teves dades personals per operar la Vocdoni App (d'ara endavant, l'«APLICACIÓ»), que proporciona processos de votació i participació segurs, verificables i que preserven la privacitat.

• (a) Administradors: processem dades d'identificació, contacte i autenticació per gestionar processos de votació.
• (b) Votants: processem credencials o codis d'accés proporcionats per la seva organització. Els vots es registren a la blockchain de Vocdoni utilitzant mecanismes criptogràfics que garanteixen l'anonimat.
• (c) Dades tècniques: el dispositiu, el navegador i la IP poden processar-se per monitoratge de seguretat i anàlisi no identificables.

Tot el processament segueix el principi de minimització de dades: només es recopila la informació estrictament necessària per operar el servei. Les dades sensibles s'emmagatzemen de forma xifrada per millorar la confidencialitat i la protecció.

3. Per què podem processar les teves dades personals?

El processament de les teves dades està legitimat sobre la base de:

• Necessitat contractual (Art. 6(1)(b) RGPD)
• Consentiment explícit (Art. 6(1)(a) RGPD) per a funcions opcionals
• Interès legítim (Art. 6(1)(f) RGPD) per a seguretat i prevenció de frau

4. Durant quant de temps conservarem les teves dades personals?

• Les dades d'usuaris registrats (administradors) i les dades carregades per ells (per exemple, llistes de membres) es conservaran mentre mantinguin el seu compte i relació contractual amb Synergize SL, i després durant els períodes de prescripció legal aplicables.
• Les dades dels votants romanen dins de la base de dades de la llista de membres de l'organització i mai es transfereixen fora d'ella. Les credencials s'utilitzen únicament per generar una adreça que atorga el dret a votar i que no està vinculada a cap dada personal. Les dades dels membres es conservaran mentre l'administrador mantingui la llista de membres o fins que finalitzi la relació contractual amb Synergize SL.
• Els votants estan ofuscats i emmagatzemats a la blockchain de manera immutable i permanent, sense cap vincle amb dades personals.

Quan les dades ja no siguin necessàries per a aquests fins, s'eliminaran amb les mesures de seguretat apropiades per a una destrucció completa.

5. A qui divulguem les teves dades personals?

Les teves dades personals poden divulgar-se a:

• Administracions Públiques i autoritats quan sigui legalment requerit.
• Proveïdors de serveis que necessiten accés a dades personals per prestar serveis a Synergize SL (per exemple, processadors de pagaments, anàlisi). Aquests proveïdors actuen com a encarregats del tractament sota contractes que compleixen amb l'Article 28.3 RGPD.

6. Quins són els teus drets com a usuari registrat?

Els teus drets inclouen els següents, però no es limiten a:

• Dret a sol·licitar informació d'acord amb l'Art. 15 RGPD
• Dret a sol·licitar rectificació segons l'Article 16 RGPD
• Dret de supressió de les teves dades personals, sempre que el processament addicional no sigui necessari per cap de les raons establertes a l'Art. 17 RGPD
• Dret a sol·licitar la restricció del processament de les teves dades personals per qualsevol de les raons establertes a l'Art. 18 RGPD
• Dret de transmissió de les teves dades en un format estructurat, d'ús comú i llegible per màquina.
• Dret a revocar el teu consentiment en qualsevol moment d'acord amb l'Art. 7 (3) RGPD
• Dret a presentar una queixa davant l'autoritat supervisora espanyola (www.aepd.es) si consideres que el processament no compleix amb la legislació vigent.

Informació de contacte per exercir els teus drets:

Synergize SL. Jaume I, 65 (Local Esquerra) - 08470 Sant Celoni (Barcelona).
E-mail: [email protected]

Consulta la nostra política de privacitat / Consulta la nostra política de galetes

7. MESURES DE SEGURETAT

D'acord amb les disposicions de les regulacions actuals sobre protecció de dades personals, el RESPONSABLE compleix amb totes les disposicions de les regulacions RGPD i LOPDGDD per al processament de les dades personals de les quals és responsable, i compleix manifestament amb els principis descrits a l'Article 5 del RGPD, pels quals es processen de manera lícita, justa i transparent en relació amb l'interessat i són apropiades, rellevants i limitades al necessari en relació amb les finalitats per a les quals es processen.

Synergize SL garanteix que s'han implementat polítiques tècniques i organitzatives apropiades per aplicar les mesures de seguretat establertes per RGPD i LOPDGDD amb la finalitat de protegir els drets i llibertats dels usuaris.

• Totes les comunicacions entre l'APLICACIÓ i els servidors estan xifrades (HTTPS/TLS).
• Les dades sensibles (per exemple, credencials d'autenticació, llistes de membres) s'emmagatzemen de forma xifrada.
• El disseny de l'APLICACIÓ minimitza la recopilació de dades personals, centrant-se en les dades estrictament necessàries per a la funcionalitat.
• Els vots estan anonimitzats per disseny i registrats a la blockchain de Vocdoni sense cap vincle amb la identitat del votant.

Aquesta Política de Privacitat va ser publicada el 26 de setembre de 2025 i és efectiva a partir d'aquesta data. Per a més informació sobre les garanties de la teva privacitat, pots contactar Synergize SL a [email protected].

8. Delegat de Protecció de Dades (DPO)

Synergize S.L. ha designat 4Dlegal S.L. com el seu Delegat de Protecció de Dades (DPO) d'acord amb els Articles 37–39 del RGPD.

Pots contactar el DPO a [email protected] respecte a qualsevol pregunta, preocupació o sol·licitud relacionada amb el processament de dades personals o l'exercici dels teus drets de protecció de dades.

El DPO actua de manera independent i reporta a l'alta direcció de Synergize.

Totes les comunicacions rebudes pel DPO es tracten de manera confidencial i es respondran en un termini d'un mes, prorrogable fins a dos mesos addicionals si és necessari a causa de la complexitat o el nombre de sol·licituds.

9. Galetes i tecnologies de seguiment

El lloc web (vocdoni.io) i l'aplicació (app.vocdoni.io) utilitzen un nombre mínim de galetes i tecnologies de seguiment:

Google Analytics – Utilitzat a vocdoni.io per obtenir estadístiques anònimes i agregades sobre visites i ús. Les adreces IP s'anonimitzen abans de l'emmagatzematge.

Plausible.io – Utilitzat per a una analítica respectuosa amb la privacitat, sense galetes ni identificadors personals, tant al lloc web com a l'aplicació.

No s'utilitzen galetes amb finalitats de màrqueting, perfilat o publicitat.

Pots desactivar les galetes en qualsevol moment mitjançant la configuració del teu navegador.

10. Actualitzacions d'aquesta política

Aquesta política de privacitat s'aplica tant a l'aplicació Vocdoni App (app.vocdoni.io) com al lloc web Vocdoni (vocdoni.io). Es revisa periòdicament i sempre que hi hagi canvis legals, tècnics o organitzatius rellevants en el tractament de dades.

Les actualitzacions materials es comunicaran a través de l'APLICACIÓ o per correu electrònic als usuaris registrats i administradors.

Cada versió de la política inclourà la seva data de revisió i data d'entrada en vigor.

L'última revisió d'aquesta política és del 24 d'octubre de 2025.