Política de privacitat

1. Responsable del tractament

• Responsable: Catalunya Impuls, S.L.U.
• NIF: B66358094
• Domicili: Carrer Girona, 54, 08784 Piera (Barcelona)
• Correu de privacitat: hola@ressona.cat
• Delegat de protecció de dades: No s'ha designat DPD

2. Principis aplicats

Ressona tracta les dades personals d'acord amb els principis de licitud, lleialtat i transparència, limitació de la finalitat, minimització de dades, exactitud, limitació del termini de conservació, integritat i confidencialitat, responsabilitat proactiva i protecció de dades des del disseny i per defecte.

3. Tractaments realitzats

A. Navegació, funcionament i seguretat

Dades tractades: adreça IP, data i hora, navegador, sistema operatiu, pàgines sol·licitades, identificadors tècnics, errors i registres de seguretat.

Finalitat: permetre el funcionament del lloc web, prevenir abusos, detectar errors, protegir els sistemes i investigar incidents.

Base jurídica: interès legítim del responsable en garantir la seguretat i el funcionament del servei.

Conservació: els registres es conservaran durant un màxim de 12 mesos, excepte quan siguin necessaris per investigar un incident.

B. Consultes i formularis de contacte

Dades tractades: nom, cognoms, correu electrònic, telèfon si es facilita, entitat, assumpte i contingut del missatge.

Finalitat: respondre consultes, gestionar peticions i mantenir les comunicacions necessàries.

Base jurídica: aplicació de mesures precontractuals, gestió de la petició formulada i interès legítim a atendre comunicacions relacionades amb Ressona.

Conservació: durant el temps necessari per respondre i gestionar la petició i, posteriorment, durant els terminis necessaris per atendre possibles responsabilitats.

C. Registre i gestió de comptes

Dades tractades: nom, correu electrònic, contrasenya xifrada, rol, entitat representada, preferències, activitat del compte i registres de seguretat.

Finalitat: crear i gestionar el compte, autenticar la persona usuària, assignar permisos, personalitzar el servei i prevenir usos fraudulents.

Base jurídica: execució de les condicions del servei i interès legítim en protegir la plataforma.

Conservació: mentre el compte estigui actiu. Quan se sol·liciti la baixa, les dades es bloquejaran o eliminaran, excepte les que s'hagin de conservar per obligació legal o per defensar reclamacions.

D. Butlletí i comunicacions informatives

Dades tractades: nom, correu electrònic, preferències, data d'alta, origen i evidències del consentiment.

Finalitat: enviar novetats, seleccions culturals, agenda, recomanacions i comunicacions relacionades amb Ressona.

Base jurídica: consentiment.

Conservació: fins que la persona retiri el consentiment o se'n sol·liciti la baixa. Es podrà conservar una evidència mínima del consentiment i de la baixa durant el termini necessari per acreditar el compliment de les obligacions legals. La baixa es podrà fer mitjançant l'enllaç inclòs a cada comunicació.

E. Enviament d'esdeveniments, entitats i altres continguts

Dades tractades: identificació i contacte de la persona que envia la informació, entitat representada, contingut enviat, documents, imatges, autoria, drets declarats i historial de revisió.

Finalitat: revisar, validar, editar, publicar i gestionar continguts culturals.

Base jurídica: gestió de la petició, execució de les condicions d'enviament i interès legítim editorial.

Conservació: durant el temps que el contingut sigui vigent o rellevant i, posteriorment, durant els terminis necessaris per gestionar responsabilitats o acreditar els drets de publicació.

F. Correccions, reclamacions i sol·licituds de retirada

Dades tractades: nom, contacte, relació amb el contingut, motiu de la petició i documentació acreditativa.

Finalitat: comprovar la petició, contactar amb les parts afectades, corregir informació i gestionar possibles reclamacions.

Base jurídica: interès legítim, compliment d'obligacions legals i exercici o defensa de reclamacions.

Conservació: durant la tramitació i els terminis necessaris per acreditar-ne la resolució.

G. Informació procedent de fonts públiques o tercers

Ressona pot tractar dades professionals o representatives que no s'hagin obtingut directament de la persona interessada, com ara nom i càrrec de responsables o representants públics, entitat o organització, dades professionals de contacte, autoria de continguts o informació pública relacionada amb activitats culturals.

Les fonts poden ser administracions públiques, portals de dades obertes, llocs web institucionals, entitats culturals, organitzadors, mitjans de comunicació, notes de premsa o fonts documentals públiques.

La finalitat és identificar correctament responsables, organitzadors, autors i fonts, i oferir informació cultural contextualitzada. La base jurídica és l'interès legítim editorial i informatiu de Ressona, sempre respectant els drets i les expectatives raonables de les persones afectades.

H. Intel·ligència artificial

Ressona pot utilitzar eines d'intel·ligència artificial per classificar, normalitzar, resumir, traduir o generar esborranys de contingut. No s'enviaran a proveïdors externs dades personals que no siguin estrictament necessàries.

Quan s'utilitzin proveïdors externs d'intel·ligència artificial, es revisaran les seves condicions de privacitat, es formalitzarà l'acord corresponent quan actuïn com a encarregats del tractament, es desactivarà l'ús de dades per entrenar models sempre que el proveïdor ho permeti, i s'aplicaran garanties adequades en cas de transferències internacionals.

Ressona no pren decisions exclusivament automatitzades que produeixin efectes jurídics o similars sobre les persones.

I. Analítica i cookies

Les dades d'analítica només es tractaran quan el sistema sigui estrictament necessari i estigui legalment exempt de consentiment, o quan la persona usuària hagi acceptat les cookies analítiques. Consulta la Política de cookies per a informació detallada.

4. Destinataris

Les dades no es venen. Poden tenir accés a les dades proveïdors que presten serveis necessaris per al funcionament de Ressona, com ara allotjament web i infraestructura, correu electrònic, còpies de seguretat, manteniment informàtic, seguretat, enviament de butlletins, analítica (quan s'hagi consentit), serveis d'intel·ligència artificial (quan sigui necessari) o assessorament jurídic o comptable.

Aquests proveïdors només poden tractar les dades seguint les instruccions del responsable i amb les garanties contractuals corresponents. Les dades també es podran comunicar a administracions, jutjats, forces de seguretat o altres organismes quan existeixi una obligació legal.

5. Transferències internacionals

Sempre que sigui possible, s'utilitzaran proveïdors ubicats a l'Espai Econòmic Europeu. Quan un proveïdor tracti dades fora de l'Espai Econòmic Europeu, s'aplicaran les garanties previstes per la normativa, com ara decisions d'adequació, clàusules contractuals tipus o altres mecanismes legalment vàlids.

6. Drets de les persones

Qualsevol persona pot exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament, portabilitat i retirada del consentiment. La retirada del consentiment no afecta la licitud del tractament realitzat anteriorment.

Per exercir els drets es pot escriure a hola@ressona.cat, indicant el dret que es vol exercir. Quan sigui necessari per verificar la identitat, es podrà demanar informació addicional.

La persona interessada també pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades.

7. Menors d'edat

Ressona no es dirigeix específicament a menors de 14 anys ni pretén recollir-ne dades directament. Els menors de 14 anys no han d'utilitzar formularis, crear comptes ni enviar contingut sense l'autorització dels seus representants legals.

Quan s'enviïn imatges o continguts on apareguin menors, la persona remitent declara que disposa de les autoritzacions necessàries.

8. Mesures de seguretat

Ressona aplicarà mesures tècniques i organitzatives adequades al risc, com ara xifrat de comunicacions, control d'accés, contrasenyes emmagatzemades amb algoritmes segurs, protecció contra atacs habituals, registres de seguretat, còpies de seguretat, actualitzacions de programari, limitació de permisos, procediments de resposta a incidents i minimització de les dades.

Cap sistema és completament invulnerable. En cas d'incident, s'actuarà segons el procediment legalment aplicable.

9. Modificacions

Aquesta Política de privacitat es podrà actualitzar per adaptar-la a canvis normatius, tècnics o funcionals. Quan el canvi sigui rellevant, es podrà informar les persones registrades o afectades pels canals disponibles.