Política de Privacitat

Política de Privacitat

Operem d'acord amb els principis establerts a continuació:

Ens comprometem a complir amb les disposicions legals sobre protecció de dades i ens esforcem per observar sempre els principis d'evitació de dades i minimització de dades.

Aquesta Política de Privacitat s'aplica tant a l'aplicació Vocdoni (app.vocdoni.io (s'obre en una nova pestanya)) com al lloc web de Vocdoni (vocdoni.io (s'obre en una nova pestanya)).

L'aplicació inclou activitats de tractament addicionals relacionades amb usuaris registrats, administradors i processos de votació, mentre que el lloc web es limita a finalitats informatives generals i d'anàlisi.

1. El Responsable del Tractament

2. Amb quina finalitat processem les teves dades personals?

Quan visites el nostre lloc web, només es processen les dades tècniques mínimes (p. ex., adreça IP, navegador, tipus de dispositiu) necessàries per al seu correcte funcionament i per a finalitats analítiques.

Utilitzem Google Analytics (amb adreces IP anonimitzades), Plausible.io i PostHog amb finalitats analítiques. Google Analytics i Plausible.io produeixen estadístiques agregades. PostHog utilitza un identificador generat aleatòriament que és pseudonimitzat i no anònim, per la qual cosa el tractem com a dada personal. Google Analytics i PostHog només es carreguen després que acceptis el bàner de galetes.

No es recullen dades personals amb finalitats de màrqueting ni es duu a terme cap perfilat dels usuaris.

Processem les teves dades personals per operar la Vocdoni App (d'ara endavant, l'«APLICACIÓ»), que proporciona processos de votació i participació segurs, verificables i que preserven la privacitat.

• (a) Administradors: processem dades d'identificació, contacte i autenticació per gestionar processos de votació.
• (b) Votants: processem credencials o codis d'accés proporcionats per la seva organització. Els vots es registren a la blockchain de Vocdoni utilitzant mecanismes criptogràfics que garanteixen l'anonimat.
• (c) Dades tècniques: el dispositiu, el navegador i la IP poden processar-se per monitoratge de seguretat i prevenció del frau, sobre la base del nostre interès legítim. L'analítica no està coberta per aquest apartat: es basa en el teu consentiment, tal com es descriu a les seccions 3 i 9.

Tot el processament segueix el principi de minimització de dades: només es recopila la informació estrictament necessària per operar el servei. Les dades sensibles s'emmagatzemen de forma xifrada per millorar la confidencialitat i la protecció.

3. Per què podem processar les teves dades personals?

El processament de les teves dades està legitimat sobre la base de:

• Necessitat contractual (Art. 6(1)(b) RGPD)
• Consentiment explícit (Art. 6(1)(a) RGPD) per a funcions opcionals, inclosa tota l'analítica que emmagatzema informació al teu dispositiu i l'enregistrament de sessions descrit a la secció 9
• Interès legítim (Art. 6(1)(f) RGPD) per a seguretat i prevenció de frau

4. Durant quant de temps conservarem les teves dades personals?

• Les dades d'usuaris registrats (administradors) i les dades carregades per ells (per exemple, llistes de membres) es conservaran mentre mantinguin el seu compte i relació contractual amb Synergize SL, i després durant els períodes de prescripció legal aplicables.
• Les dades dels votants romanen dins de la base de dades de la llista de membres de l'organització i mai es transfereixen fora d'ella. Les credencials s'utilitzen únicament per generar una adreça que atorga el dret a votar i que no està vinculada a cap dada personal. Les dades dels membres es conservaran mentre l'administrador mantingui la llista de membres o fins que finalitzi la relació contractual amb Synergize SL.
• Els votants estan ofuscats i emmagatzemats a la blockchain de manera immutable i permanent, sense cap vincle amb dades personals.
• Els esdeveniments d'analítica es conserven durant 12 mesos. Aquest termini permet comparar un any amb l'anterior, que és la finalitat per a la qual es recullen les dades.
• Els enregistraments de sessió a l'Aplicació Vocdoni es conserven durant 30 dies i després s'eliminen.

Quan les dades ja no siguin necessàries per a aquests fins, s'eliminaran amb les mesures de seguretat apropiades per a una destrucció completa.

5. A qui divulguem les teves dades personals?

Les teves dades personals poden divulgar-se a:

• Administracions Públiques i autoritats quan sigui legalment requerit.
• Proveïdors de serveis que necessiten accés a dades personals per prestar serveis a Synergize SL (per exemple, processadors de pagaments, anàlisi). Aquests proveïdors actuen com a encarregats del tractament sota contractes que compleixen amb l'Article 28.3 RGPD.

6. Quins són els teus drets com a usuari registrat?

Els teus drets inclouen els següents, però no es limiten a:

• Dret a sol·licitar informació d'acord amb l'Art. 15 RGPD
• Dret a sol·licitar rectificació segons l'Article 16 RGPD
• Dret de supressió de les teves dades personals, sempre que el processament addicional no sigui necessari per cap de les raons establertes a l'Art. 17 RGPD
• Dret a sol·licitar la restricció del processament de les teves dades personals per qualsevol de les raons establertes a l'Art. 18 RGPD
• Dret de transmissió de les teves dades en un format estructurat, d'ús comú i llegible per màquina.
• Dret a revocar el teu consentiment en qualsevol moment d'acord amb l'Art. 7 (3) RGPD
• Dret a presentar una queixa davant l'autoritat supervisora espanyola (www.aepd.es (s'obre en una nova pestanya)) si consideres que el processament no compleix amb la legislació vigent.

Informació de contacte per exercir els teus drets:

Synergize SL. Jaume I, 65 (Local Esquerra) - 08470 Sant Celoni (Barcelona).
E-mail: dpo@vocdoni.org (s'obre en una nova pestanya)

7. Mesures de seguretat

D'acord amb les disposicions de les regulacions actuals sobre protecció de dades personals, el RESPONSABLE compleix amb totes les disposicions de les regulacions RGPD i LOPDGDD per al processament de les dades personals de les quals és responsable, i compleix manifestament amb els principis descrits a l'Article 5 del RGPD, pels quals es processen de manera lícita, justa i transparent en relació amb l'interessat i són apropiades, rellevants i limitades al necessari en relació amb les finalitats per a les quals es processen.

Synergize SL garanteix que s'han implementat polítiques tècniques i organitzatives apropiades per aplicar les mesures de seguretat establertes per RGPD i LOPDGDD amb la finalitat de protegir els drets i llibertats dels usuaris.

• Totes les comunicacions entre l'APLICACIÓ i els servidors estan xifrades (HTTPS/TLS).
• Les dades sensibles (per exemple, credencials d'autenticació, llistes de membres) s'emmagatzemen de forma xifrada.
• El disseny de l'APLICACIÓ minimitza la recopilació de dades personals, centrant-se en les dades estrictament necessàries per a la funcionalitat.
• Els vots estan anonimitzats per disseny i registrats a la blockchain de Vocdoni sense cap vincle amb la identitat del votant.

Aquesta Política de Privacitat va ser publicada el 28 d'agost de 2026 i és efectiva a partir d'aquesta data. Per a més informació sobre les garanties de la teva privacitat, pots contactar Synergize SL a dpo@vocdoni.org (s'obre en una nova pestanya).

8. Delegat de Protecció de Dades (DPO)

Synergize S.L. ha designat 4Dlegal S.L. com el seu Delegat de Protecció de Dades (DPO) d'acord amb els Articles 37–39 del RGPD.

Pots contactar el DPO a dpo@vocdoni.org (s'obre en una nova pestanya) respecte a qualsevol pregunta, preocupació o sol·licitud relacionada amb el processament de dades personals o l'exercici dels teus drets de protecció de dades.

El DPO actua de manera independent i reporta a l'alta direcció de Synergize.

Totes les comunicacions rebudes pel DPO es tracten de manera confidencial i es respondran en un termini d'un mes, prorrogable fins a dos mesos addicionals si és necessari a causa de la complexitat o el nombre de sol·licituds.

9. Galetes i tecnologies de seguiment

El lloc web (vocdoni.io) i l'aplicació (app.vocdoni.io) utilitzen un nombre mínim de galetes i tecnologies de seguiment:

Google Analytics – S'utilitza a vocdoni.io per recopilar estadístiques agregades sobre les visites i l'ús del lloc web. Les adreces IP s'anonimitzen abans del seu emmagatzematge. Google Analytics és un servei prestat per un tercer, que instal·la les seves pròpies galetes d'acord amb la seva pròpia política de privadesa. Només es carrega després que acceptis el bàner de galetes.

Plausible.io – Utilitzat per a una analítica respectuosa amb la privacitat, sense galetes ni identificadors personals, tant al lloc web com a l'aplicació.

PostHog – S'utilitza tant a vocdoni.io com a app.vocdoni.io, i únicament després que acceptis el bàner de galetes. PostHog emmagatzema un identificador generat aleatòriament en una galeta associada al domini vocdoni.io i els seus subdominis. Com que el lloc web i l'Aplicació llegeixen el mateix identificador, podem saber que una visita a vocdoni.io i un ús posterior d'app.vocdoni.io corresponen al mateix visitant, cosa que ens permet mesurar com les persones passen del nostre lloc web al nostre servei. Aquest identificador és pseudonimitzat: no t'identifica pel teu nom, però el tractem com a dada personal. No es comparteix amb cap altre lloc web ni amb tercers. Es conserva durant 12 mesos. Les dades s'allotgen a la Unió Europea i no es recullen adreces IP.

Enregistrament de sessions – Únicament a l'Aplicació Vocdoni, i només pel que fa als administradors i altres usuaris autenticats que hagin acceptat el bàner de galetes, PostHog enregistra a més la sessió: les pàgines visitades, els clics i el moviment en pantalla. Tot el text i tots els camps de formulari estan emmascarats. L'emmascarament s'aplica al teu propi navegador, de manera que el contingut emmascarat mai no es transmet a PostHog ni surt del teu dispositiu. La finalitat és detectar i corregir problemes d'usabilitat. Els enregistraments es conserven durant 30 dies i després s'eliminen; si un enregistrament documenta un problema concret, es pot conservar excepcionalment mentre es resol aquest problema, i en cap cas més d'un any. L'enregistrament de sessions mai no està actiu al lloc web vocdoni.io, mai no està actiu a les pàgines de votació i els votants no són mai enregistrats.

Registre de consentiment – Una galeta anomenada vocdoni-cookie-consent emmagatzema la teva elecció en aquest bàner. Està associada al domini vocdoni.io i els seus subdominis, de manera que la decisió que prenguis al lloc web s'apliqui igualment a l'Aplicació i no se't pregunti dues vegades. Es conserva durant 12 mesos i registra la teva elecció, la data en què la vas fer i la versió d'aquesta política vigent en aquell moment, identificada per la seva data de revisió.

Pots modificar o retirar la teva elecció en qualsevol moment, amb efecte immediat tant a vocdoni.io com a app.vocdoni.io, mitjançant l'enllaç Configuració de galetes disponible al peu de totes les pàgines, que torna a obrir el bàner. Retirar el consentiment és tan senzill com donar-lo i no afecta la licitud del tractament dut a terme amb anterioritat.

Galetes utilitzades:

Quan el servei de xat de suport està activat, aquest instal·la galetes addicionals, descrites a la secció 9.1.

No s'utilitzen galetes amb finalitats de màrqueting, perfilat o publicitat.

També pots desactivar les galetes a través de la configuració del teu navegador en qualsevol moment, si bé l'enllaç Configuració de galetes descrit anteriorment és la manera més fiable de retirar el consentiment, perquè s'aplica tant a vocdoni.io com a app.vocdoni.io.

10. Actualitzacions d'aquesta política

Aquesta política de privacitat s'aplica tant a l'aplicació Vocdoni App (app.vocdoni.io) com al lloc web Vocdoni (vocdoni.io). Es revisa periòdicament i sempre que hi hagi canvis legals, tècnics o organitzatius rellevants en el tractament de dades.

Les actualitzacions materials es comunicaran a través de l'APLICACIÓ o per correu electrònic als usuaris registrats i administradors.

Cada versió de la política inclourà la seva data de revisió i data d'entrada en vigor.

Atès que aquesta versió introdueix una nova finalitat - mesurar la transició entre el nostre lloc web i el nostre servei mitjançant un identificador compartit -, qualsevol consentiment de galetes prestat abans d'aquesta data ja no cobreix la totalitat dels tractaments aquí descrits i ha quedat invalidat. Se't tornarà a demanar la teva elecció en la propera visita.

L'última revisió d'aquesta política és del 28 d'agost de 2026.