Política de privacitat

Aquesta Política de privacitat descriu quines dades personals recopila l'Empresa quan visita i utilitza el Lloc web, amb quina finalitat i sobre quina base jurídica es processen, com es protegeixen, així com els drets dels Usuaris en relació amb les seves dades personals. La Política s'ha desenvolupat d'acord amb el Reglament general de protecció de dades (RGPD) i altra legislació de protecció de dades aplicable.

Definicions: En aquesta Política, "dades personals" significa qualsevol informació relacionada amb una persona física identificada o identificable (interessat), com ara: nom, adreça de correu electrònic, número de telèfon, identificadors en línia (adreça IP, galetes, etc.), així com altra informació que permeti identificar l'Usuari directament o indirectament. "Tractament" significa qualsevol acció amb dades personals: recopilació, registre, emmagatzematge, ús, transferència, supressió, etc.

Responsable del tractament de dades: El responsable del tractament de les dades personals dels usuaris és Jurisprudencial Consulting Group SL, NIF (Número d'Identificació Fiscal): B75756304, registrada i operant a Espanya. Per a la comunicació relacionada amb la protecció de dades, es poden utilitzar les dades de contacte que es proporcionen a la secció 2.10 següent.

1.1 Recollida de dades personals

Recopilem i processem dades personals dels usuaris només en la mesura mínima necessària, corresponent a finalitats clarament definides. La recollida de dades pot tenir lloc de les maneres següents:

Dades proporcionades per l'usuari: Podeu proporcionar-nos informació directament sobre vós, per exemple, quan ompliu un formulari de comentaris, envieu una sol·licitud per correu electrònic, us registreu a un esdeveniment o us subscriviu a un butlletí informatiu. Aquestes dades poden incloure el vostre nom, cognoms, càrrec, nom de l'organització, número de telèfon de contacte, adreça de correu electrònic, adreça postal, així com el contingut del missatge o altra informació que decidiu proporcionar-nos. Us demanem que només proporcioneu la informació necessària per a la finalitat pertinent (per exemple, per als comentaris n'hi ha prou amb proporcionar el vostre nom i informació de contacte).
Dades recollides automàticament: Cada vegada que visiteu el Lloc web, s'envien automàticament certes dades tècniques als nostres sistemes. Aquestes dades inclouen: l'adreça IP del dispositiu de l'usuari, informació sobre el navegador i el tipus de sistema operatiu, l'idioma de la interfície, la data i l'hora d'accés, l'adreça de les pàgines sol·licitades, les galetes i altres identificadors únics. Aquestes dades les recopilen els registres del nostre servidor, així com a través de galetes i etiquetes de píxels (per a més detalls, consulteu la secció 3 sobre les galetes). Les dades recollides automàticament generalment no permeten identificar-vos sense combinar-les amb informació addicional, però es poden considerar dades personals (per exemple, l'adreça IP i l'ID de la galeta es consideren dades personals a la UE, ja que es poden associar a un usuari específic).
Dades de fonts de tercers: Generalment obtenim informació directament de vostè. En alguns casos, podem rebre certes dades de fonts disponibles públicament o de tercers; per exemple, si interactueu amb nosaltres a través de les pàgines de xarxes socials de l'empresa o a través de serveis externs (per exemple, enviant una sol·licitud a través d'una xarxa social professional), o si una organització associada us ha recomanat. En aquests casos, ens assegurarem que tenim una base legal per processar aquestes dades i us informarem en conseqüència.

Tingueu en compte que el nostre lloc web no té com a objectiu recopilar ni processar categories especials de dades personals (com ara informació sobre salut, origen racial o ètnic, opinions polítiques, creences religioses, antecedents penals, etc.). Si us plau, no ens proporcioneu aquestes dades a través dels formularis del lloc web ni de cap altra manera. L'empresa no recopila intencionadament dades sobre menors de 16 anys; si descobrim que hem rebut accidentalment dades personals d'un nen sense el consentiment dels pares (quan aquest consentiment sigui necessari), prendrem mesures per eliminar aquesta informació.

1.2. Finalitats del tractament de dades personals

Fem servir les dades personals que recopilem de manera estrictament limitada, és a dir, només per a les finalitats per a les quals es van proporcionar o recollir les dades i altres finalitats compatibles. Les principals finalitats del processament de les vostres dades inclouen:

Prestació de serveis i informació: Processament de sol·licituds i consultes dels Usuaris. Per exemple, si ens contacteu a través del formulari de contacte del Lloc web o per correu electrònic amb una sol·licitud dels nostres serveis de consultoria, utilitzarem les dades de contacte que ens proporcioneu i el contingut de la vostra sol·licitud per respondre-us, proporcionar la informació sol·licitada o prendre les mesures necessàries per concloure un contracte de prestació de serveis.
Funcionament i millora del lloc web: Garantir el correcte funcionament del lloc web i la comoditat del seu ús. Processem dades tècniques (adreces IP, galetes, etc.) per carregar les pàgines del lloc web, adaptar el contingut al vostre dispositiu, recordar les vostres preferències (per exemple, selecció d'idioma) i mantenir la seguretat del lloc web (per exemple, per protegir-vos contra sol·licituds fraudulentes i ciberatacs). Les dades analítiques sobre el trànsit (recopilades mitjançant galetes) s'utilitzen per entendre quines seccions del lloc web tenen més demanda i com interactuen els usuaris amb el contingut. Això ens ajuda a optimitzar l'estructura i el contingut del lloc web, corregir errors i millorar la qualitat dels materials i serveis proporcionats.
Màrqueting i butlletins informatius: Amb el vostre consentiment per separat, podem utilitzar les dades de contacte (per exemple, correu electrònic) per enviar-vos notícies, ressenyes, butlletins informatius, invitacions als nostres esdeveniments o altres materials de màrqueting relacionats amb les activitats de l'empresa. Sempre podeu donar-vos de baixa d'aquests enviaments seguint les instruccions del correu electrònic o contactant amb nosaltres (vegeu la secció 2.8 sobre el dret a retirar el consentiment). A més, el lloc web pot utilitzar eines de màrqueting (per exemple, píxels de xarxes socials) per personalitzar la publicitat: per exemple, podem mostrar-vos un anunci dels nostres serveis en altres plataformes, tenint en compte que heu visitat el nostre lloc web. Aquestes eines també funcionen sobre la base de cookies i requereixen el vostre consentiment (més detalls a la secció 3).
Compliment d'obligacions legals: En determinats casos, necessitem processar dades personals per complir amb els requisits legals. Per exemple, les normatives comptables i fiscals poden exigir que conservem contractes i factures amb dades personals dels clients, i la legislació contra el blanqueig de capitals pot exigir que verifiquem i emmagatzemem certes dades dels clients. Tot i que el Lloc web en si no pot recopilar aquestes dades, si us convertiu en client nostre, el processament posterior es regirà pels termes del contracte i la llei. Pel que fa al funcionament del Lloc web en si, podem conservar certs fitxers de registre i informació tècnica durant el període requerit per les lleis de comunicacions electròniques i protecció de dades.
Protecció dels drets i interessos: Si cal, podem processar dades personals per establir, exercir o defensar reclamacions legals de la Companyia (per exemple, en cas de litigis que us impliquin o la necessitat de prevenir accions il·legals, intents d'accés no autoritzat al Lloc web, per defensar-nos d'una demanda, etc.). Això inclou l'ús i, si cal, la transferència de dades a les autoritats competents si això és necessari per investigar incidents, complir sol·licituds de les forces de l'ordre o fer complir ordres judicials.

Ens assegurem que les dades no es tractin de manera incompatible amb les finalitats descrites anteriorment. Si necessitem utilitzar dades personals per a una nova finalitat no especificada inicialment, us ho notificarem i, si cal, sol·licitarem un consentiment addicional.

1.3. Base jurídica del tractament

L'Empresa processa les dades personals dels Usuaris només si hi ha una base legal adequada, tal com es preveu a l'article 6 del RGPD (i la legislació nacional pertinent). Segons el tipus específic de dades i les finalitats, aquests motius poden ser:

Consentiment de l'interessat. Us demanem el vostre consentiment per al processament quan ho exigeix la llei. En particular, ens basem en el consentiment per a l'ús de cookies opcionals i tecnologies similars (per exemple, cookies d'anàlisi o màrqueting establertes per Google Analytics, Meta Pixel, etc.). El vostre consentiment voluntari i inequívoc també serà la base legal per enviar-vos materials de màrqueting (per exemple, butlletins informatius per correu electrònic); doneu aquest consentiment, per exemple, marcant una casella o expressant el vostre consentiment d'una altra manera en subscriure-us. Teniu dret a revocar el vostre consentiment en qualsevol moment contactant amb nosaltres o utilitzant opcions tècniques (vegeu la secció 2.8), mentre que la legalitat del processament abans de la revocació continuarà sent vàlida.
Necessitat per a l'execució d'un contracte o per prendre mesures a petició del subjecte abans de la conclusió d'un contracte. Si sou client nostre o teniu la intenció de ser-ho, tractem les vostres dades necessàries per proporcionar-vos serveis d'acord amb el contracte. Per exemple, quan sol·liciteu una consulta a través del Lloc web, el processament de les vostres dades de contacte i les dades de la sol·licitud és necessari per prendre mesures sobre la vostra sol·licitud abans de la conclusió del contracte. Si l'Empresa i vosaltres heu conclòs un contracte per a la prestació de serveis de consultoria, el processament de les vostres dades en el marc de l'execució d'aquest contracte (comunicació, subministrament de resultats de treball, facturació, etc.) es duu a terme sobre aquesta base jurídica.
Interessos legítims de l'Empresa. Podem processar certes dades basant-nos en els nostres interessos legítims, sempre que aquests interessos no prevalguin sobre els drets i llibertats fonamentals de l'Usuari. Per exemple, el nostre interès legítim és garantir la seguretat del Lloc i prevenir el frau; per a aquest propòsit, processem dades de registre, adreces IP, etc. sense consentiment separat. L'interès legítim també pot ser millorar el rendiment del Lloc i analitzar l'audiència; tanmateix, pel que fa a l'ús de cookies i identificadors similars per a anàlisis i màrqueting, ens basem en el consentiment d'acord amb els requisits de privadesa electrònica, tal com s'ha esmentat anteriorment. Tanmateix, podem utilitzar anàlisis agregades no personalitzades basades en l'interès legítim per a informes interns. Un altre exemple és protegir els nostres drets en cas de controvèrsia (processament de dades en el marc de reclamacions legals). En tots els casos, quan ens basem en aquesta base legal, realitzem una prova de equilibri per garantir que no vulnerem els vostres drets. L'usuari té dret a oposar-se al processament realitzat sobre la base del nostre interès legítim (vegeu la secció 2.8).
Compliment d'una obligació legal. Algunes operacions de dades són necessàries per complir amb els requisits legals. Per exemple, la legislació fiscal ens exigeix que emmagatzemem documents amb dades personals dels clients (noms, adreces, imports de pagament) durant un període determinat. La legislació de protecció de dades de la UE també pot exigir l'emmagatzematge de les vostres sol·licituds per exercir els drets dels interessats i la nostra correspondència sobre aquest tema. En aquests casos, la base jurídica és el compliment d'una obligació legal, i les vostres dades només es processaran en la mesura que sigui necessari per complir amb la llei.
Altres motius. En casos excepcionals, pot ser necessari processar dades per protegir els interessos vitals de l'interessat o d'una altra persona (per exemple, en cas d'emergència) o per dur a terme una tasca realitzada en interès públic. Tanmateix, les activitats de la nostra empresa, com a empresa de consultoria privada, no solen requerir aquests motius, per la qual cosa només s'esmenten per completesa i, per regla general, no els utilitzem.

En resum: Sempre ens assegurem que hi hagi una o més bases legals en virtut del RGPD per a cada processament de les vostres dades personals. Si no n'hi ha cap, les dades no es recopilaran ni es processaran.

1.4. Transferència de dades personals a tercers

L'Empresa respecta la privadesa de les vostres dades i, en general, no transfereix les dades personals dels Usuaris a tercers, excepte en els casos expressament indicats a continuació, o si vosaltres mateixos heu sol·licitat o permès aquesta transferència.

Les categories de tercers a qui es pot divulgar informació inclouen:

Empleats i contractistes autoritzats de l'Empresa. Només aquells empleats, consultors i especialistes externalitzats de l'Empresa que ho necessitin en el curs de l'exercici de les seves responsabilitats laborals (principi de "necessitat de saber") tenen accés a les dades personals. Totes aquestes persones estan obligades per obligacions de confidencialitat. Per exemple, la vostra sol·licitud amb dades personals pot ser processada per un empleat del departament de desenvolupament de negoci o un consultor específic competent en l'objecte de la sol·licitud.
Proveïdors de serveis (processadors del tractament). Podem contractar empreses externes per dur a terme determinades funcions en nom nostre i a petició nostra, per exemple, per a l'allotjament i el suport tècnic del lloc web, per a l'anàlisi del trànsit, per a l'organització d'enviaments de correu, per a la realització de pagaments i comptabilitat, etc. Quan concedim a aquests processadors accés a dades personals, concloem acords amb ells que els obliguen a processar les dades estrictament d'acord amb les nostres instruccions, per garantir la seva protecció i confidencialitat d'acord amb el RGPD i aquesta Política. Per exemple, el proveïdor d'allotjament emmagatzema les dades del lloc web al seu equip de servidor; el servei d'anàlisi web (Google Analytics) rep dades sobre l'ús del lloc web; el processador de pagaments processa les dades de pagament si el lloc web ofereix el pagament en línia per serveis. En cada cas, el volum de dades transferides es limita al mínim necessari (per exemple, les dades tècniques de la visita es transfereixen al servei d'anàlisi i les dades per executar la transacció es transfereixen al servei de pagament).
Organitzacions afiliades i associades. L'empresa pot intercanviar dades amb entitats afiliades (per exemple, si Jurisprudencial Consulting Group SL forma part d'un grup d'empreses o té sucursals, teòricament pot ser necessari transferir dades dins del grup). De moment, no hi ha aquesta transferència, ja que totes les operacions es concentren en una estructura legal. Tanmateix, si en el futur tenim empreses associades o interactuem amb una consultora associada en el marc d'un projecte, us informarem i sol·licitarem el vostre consentiment, si cal, abans de transferir les vostres dades al soci.
Tercers amb el consentiment de l'Usuari. En determinades situacions, podeu demanar-nos que compartim informació amb un tercer o que accepteu expressament aquesta transferència. Per exemple, podeu demanar-nos que us presentem al nostre soci legal i li proporcionem la vostra informació de contacte; això només es farà amb el vostre consentiment.
Organismes governamentals i altres persones d'acord amb la llei. L'Empresa pot divulgar dades personals si ho exigeix la llei, sobre la base d'una sol·licitud oficial, ordre o decisió judicial, o si la divulgació és necessària per protegir els drets, la propietat o la seguretat de l'Empresa, els nostres empleats, els usuaris o el públic. En particular, proporcionarem les dades necessàries a les autoritats competents com a part d'una investigació d'activitats il·legals (per exemple, frau, ciberdelinqüència) o a petició d'una autoritat de control de la protecció de dades (per exemple, en resposta a una queixa presentada per un usuari). Sempre comprovem la legalitat de cada sol·licitud de divulgació de dades i proporcionem informació estrictament en la mesura que ho exigeix la llei.

És important emfatitzar que no venem ni transferim dades personals a tercers per als seus propis propòsits de màrqueting sense el vostre consentiment explícit. Qualsevol informació estadística que puguem compartir públicament (per exemple, en materials de màrqueting sobre el nombre de visitants del lloc web, tendències generals) no conté dades identificables sobre usuaris individuals.

1.5. Transferència transfronterera de dades

Processem dades personals principalment dins de la Unió Europea. Tanmateix, alguns dels nostres socis de serveis externs poden estar ubicats fora de l'EEE (Espai Econòmic Europeu) o emmagatzemar dades en servidors d'altres jurisdiccions. En particular, alguns destinataris de dades es troben als Estats Units o altres països fora de l'EEE. Per exemple, Google i Meta (Facebook), que ens proporcionen eines d'anàlisi i publicitat, tenen la seu als Estats Units, la qual cosa implica la transferència de dades tècniques (com ara l'adreça IP, l'identificador de galeta, les dades d'interacció del lloc) a servidors als Estats Units.

Quan es transfereixin dades personals fora de l'EEE, ens assegurarem que es prenguin les mesures adequades per protegir les vostres dades d'acord amb el capítol V del RGPD. Aquestes mesures poden incloure:

Transferència de dades a països reconeguts per la Comissió Europea com a països que ofereixen un nivell adequat de protecció de dades personals (article 45 del RGPD).
L'ús de les Clàusules Contractuals Estàndard (CCT) de la Comissió Europea en els contractes amb els importadors de dades, complementades si cal amb mesures de seguretat addicionals, que obliguen el destinatari de les dades a garantir un nivell de protecció equivalent a l'europeu.
Involucrar empreses certificades segons mecanismes aprovats per la UE (per exemple, l'Escut de privacitat UE-EUA existent o nous marcs de transferència transfronterera de dades si entren en vigor).

Seguim de prop els desenvolupaments legals en l'àmbit de la transferència transfronterera de dades. Si hi ha el risc que la legislació d'un tercer país no ofereixi una protecció adequada, realitzem una avaluació (Avaluació d'Impacte de la Transferència) i, si cal, suspendem la transferència o exigim garanties addicionals al soci. Els vostres drets i proteccions que ofereix el RGPD es mantenen inalterats independentment del lloc on s'emmagatzemin o processin realment les dades.

A petició de l'Usuari (vegeu la secció 2.10 per a les dades de contacte), estem disposats a proporcionar informació addicional sobre els mecanismes de transferència transfronterera aplicables a les seves dades.

1.6. Períodes de conservació de dades personals

No emmagatzemem les dades personals dels usuaris més temps del necessari per a les finalitats per a les quals es van recollir o durant el període prescrit per la llei. Els criteris per determinar el període d'emmagatzematge depenen de la categoria de dades i de les finalitats del tractament. A continuació es mostren principis d'emmagatzematge indicatius:

Dades de consultes i correspondència. Emmagatzemem la informació que ens proporcioneu quan ens contacteu (per exemple, a través del formulari de contacte o per correu electrònic) durant el temps que sigui necessari per processar la vostra sol·licitud i comunicacions posteriors. La correspondència sobre temes generals normalment s'emmagatzema durant 1-2 anys per al seu registre, tret que en sorgeixin obligacions a llarg termini. Si la correspondència o la consulta condueix a la conclusió d'un contracte de serveis, les dades corresponents es poden emmagatzemar com a part de la documentació del projecte (vegeu el punt següent).
Dades del client (com a part de la prestació de serveis). Si us convertiu en client nostre, les vostres dades (per exemple, detalls del contracte, resultats del treball, factures) s'emmagatzemaran durant la durada del contracte i durant un període determinat després de la seva finalització; per regla general, fins al venciment del termini de prescripció per a possibles controvèrsies o fins al venciment dels períodes d'emmagatzematge legals (per exemple, la documentació comptable s'emmagatzema durant almenys 5-6 anys d'acord amb els requisits fiscals espanyols). Aquestes dades s'emmagatzemen per separat de les dades recollides a través del lloc web obert i es regeixen no només per aquesta política, sinó també pels termes del contracte específic amb vosaltres.
Dades tècniques i analítiques. Els fitxers de registre del servidor web que contenen adreces IP i informació dels visitants s'emmagatzemen durant un temps limitat (normalment d'1 a 3 mesos), tret que es requereixi un emmagatzematge més llarg per motius de seguretat. Les dades analítiques recollides mitjançant Google Analytics i altres cookies solen agregar-se i s'emmagatzemen estadísticament. Google Analytics, per exemple, permet personalitzar el període d'emmagatzematge de les dades d'usuaris i esdeveniments: ens adherim al període mínim necessari (per exemple, 14 mesos), després del qual les dades s'eliminen automàticament. Les estadístiques agregades anonimitzades es poden emmagatzemar indefinidament, ja que no són dades personals. La informació sobre els períodes d'emmagatzematge específics per a cada cookie es proporciona a la Política de cookies (secció 3).
Dades de màrqueting. Si heu donat el vostre consentiment per rebre un butlletí informatiu, emmagatzemarem la vostra adreça de correu electrònic i les preferències associades fins que us doneu de baixa del butlletí o retireu el vostre consentiment i sol·liciteu l'eliminació de les dades. Després de la retirada del consentiment, el vostre correu electrònic s'inclourà en una llista de cancel·lació (per garantir que no rebeu més correus electrònics) o s'eliminarà completament, tret que això entri en conflicte amb les nostres obligacions (per exemple, emmagatzemar proves del vostre consentiment/revocació durant un període determinat).
Períodes legals i altres períodes obligatoris. Algunes dades es poden emmagatzemar durant més temps si això és necessari en el context de procediments legals o administratius (per exemple, fins al final d'una disputa, investigació) o si la llei estableix un període d'emmagatzematge obligatori. Al final d'aquest període, les dades s'eliminaran de manera segura o seran anonimitzades.

Al final del període d'emmagatzematge, o bé eliminem completament les dades personals o bé les anonimitzem de manera que ja no sigui possible la identificació de l'usuari. Si l'eliminació de dades no és possible immediatament per motius tècnics (per exemple, si les dades s'emmagatzemen en arxius de còpia de seguretat), ens assegurarem que estiguin aïllades i inaccessibles per a un processament posterior fins a l'eliminació final.

1.7. Drets de l'interessat

D'acord amb el RGPD i altres lleis aplicables, l'Usuari (com a subjecte de dades) té diversos drets importants en relació amb les seves dades personals. Respectem aquests drets i proporcionem informació detallada sobre cadascun d'ells:

Dret d'accés (article 15 del RGPD): Té dret a sol·licitar confirmació sobre si processem les seves dades personals i, si és així, a rebre una còpia de les seves dades personals que tenim en poder nostre, així com informació sobre les finalitats del tractament, les categories de dades, les categories de destinataris, els períodes de conservació i altres aspectes del tractament. Li proporcionarem aquesta informació gratuïtament (primera sol·licitud), en una forma estructurada que sigui comprensible per a vostè.
Dret de rectificació (article 16 del RGPD): Si considereu que alguna de les vostres dades personals que tenim en poder nostre és inexacta o incompleta, teniu dret a sol·licitar que es corregeixi (modifiqui, actualitzi). Farem immediatament els ajustos necessaris, havent-nos assegurat que estiguin justificats.
Dret a la supressió de dades ("dret a l'oblit", article 17 del RGPD): En determinats casos, podeu sol·licitar que esborrem les vostres dades personals. Per exemple, si les dades ja no són necessàries per a les finalitats per a les quals es van recollir, si heu retirat el vostre consentiment (i no tenim cap altra base jurídica), si us heu oposat al tractament i no tenim cap base jurídica per continuar, o si les dades es van tractar il·legalment. Tanmateix, aquest dret no és absolut; hi ha excepcions. No podrem suprimir les dades que estem obligats a conservar per llei (per exemple, dades de registres comptables obligatoris fins que hagi expirat el termini legal) ni les dades que siguin necessàries per establir, exercir o defensar les nostres reclamacions legals. En resposta a la vostra sol·licitud, us indicarem quines dades es poden esborrar i quines no, amb una referència als motius.
Dret a la restricció del tractament (article 18 del RGPD): Teniu dret a sol·licitar una restricció temporal del tractament de les vostres dades (és a dir, només l'emmagatzematge) si: heu impugnat l'exactitud de les dades (durant la revisió); el tractament és il·legal, però sol·liciteu la restricció en lloc de la supressió; ja no necessitem les dades, però les necessiteu per establir o defensar reclamacions legals; o esteu esperant una decisió sobre la vostra objecció al tractament (vegeu més avall). En el mode de restricció, deixem de processar activament les dades, però les mantenim emmagatzemades. També us notificarem quan s'aixequi la restricció.
Dret a la portabilitat de les dades (article 20 del RGPD): Pel que fa a les dades que ens heu proporcionat i que es tracten automatitzadament sobre la base del vostre consentiment o d'un contracte amb vosaltres, teniu dret a rebre aquestes dades en un format estructurat, d'ús comú i llegible per màquina i (si és tècnicament factible) a transmetre-les a un altre responsable del tractament. Per exemple, podeu sol·licitar-nos les dades de contacte que heu proporcionat i una descripció de les sol·licituds per tal de transmetre-les a un altre consultor. A petició vostra, sempre que sigui possible, podem transmetre aquestes dades directament a la nova persona, però només si això no afecta negativament els drets d'altres persones (per exemple, si les dades contenen informació sobre tercers, les seves dades personals no s'han de divulgar sense el seu consentiment).
Dret d'oposició (article 21 del RGPD): Teniu dret a oposar-vos en qualsevol moment al tractament de les vostres dades personals, que es duu a terme sobre la base dels nostres interessos legítims (article 6(1)(f) del RGPD) o per motius d'interès públic (article 6(1)(e)), quan hi hagi motius per fer-ho relacionats amb la vostra situació particular. Si us hi oposeu, deixarem de tractar les dades, tret que puguem demostrar motius legítims convincents per al tractament que prevalguin sobre els vostres interessos, drets i llibertats, o el tractament sigui necessari per a la formulació, l'exercici o la defensa de reclamacions legals. Important: si les vostres dades s'utilitzen per a màrqueting directe, teniu un dret incondicional a oposar-vos en qualsevol moment i deixarem d'utilitzar les dades per a aquesta finalitat. Per exemple, podeu oposar-vos a que el vostre correu electrònic s'utilitzi per enviar-vos materials de màrqueting i deixarem d'enviar-vos-els immediatament (de manera similar a retirar el consentiment per a un butlletí informatiu).
Dret a no ser objecte d'una decisió automatitzada (article 22 del RGPD): Teniu dret a no ser objecte d'una decisió basada únicament en el tractament automatitzat (inclosa l'elaboració de perfils), quan aquesta decisió produeixi efectes jurídics sobre vós o us afecti significativament. En poques paraules, en els casos en què una decisió important es pren únicament mitjançant un algoritme sense intervenció humana, podeu sol·licitar una revisió amb intervenció humana. No prenem decisions totalment automatitzades al nostre lloc web que produeixin efectes significatius per als usuaris. Qualsevol elaboració de perfils és de naturalesa limitada (per exemple, anàlisi d'interessos amb finalitats publicitàries) i no produeix cap efecte jurídic per a vós.
Dret a retirar el consentiment: Si el tractament es basa en el vostre consentiment, teniu dret a retirar-lo en qualsevol moment (tan fàcilment com el vau donar). La retirada del consentiment no afecta la legalitat del tractament abans de la retirada. Per exemple, podeu rebutjar les galetes (vegeu la secció 3.4) o les subscripcions a butlletins informatius, i aturarem el tractament pertinent.
Dret a presentar una reclamació davant d'una autoritat de control: si creieu que s'han vulnerat els vostres drets de protecció de dades, podeu presentar una reclamació davant l'autoritat nacional de protecció de dades competent. Esperem que qualsevol dubte es pugui resoldre contactant primer amb nosaltres (ens prenem seriosament la vostra privadesa i intentarem satisfer les vostres sol·licituds). Tanmateix, teniu dret a contactar directament amb l'autoritat de control. A Espanya, es tracta de l'Agència Espanyola de Protecció de Dades (AEPD). També podeu presentar una reclamació davant l'autoritat de protecció de dades del vostre país de residència o ubicació (per a ciutadans/residents de la UE). Les dades de contacte de les autoritats europees estan disponibles al lloc web oficial del Comitè Europeu de Protecció de Dades (CEPD).

Ens comprometem a complir amb promptitud amb les vostres sol·licituds i a respectar els vostres drets. Normalment responem a les sol·licituds en un termini d'1 mes a partir de la data de recepció de la sol·licitud. Si cal, atesa la complexitat o el nombre de sol·licituds, aquest període es pot ampliar un màxim de 2 mesos, però en aquest cas us informarem dels motius del retard. Per exercir els vostres drets, és possible que hàgim de verificar la vostra identitat (per evitar l'accés no autoritzat per part d'una altra persona a les vostres dades). Això pot incloure una sol·licitud d'informació d'identificació addicional.

La majoria dels drets es poden exercir lliurement. Podem cobrar una tarifa raonable o negar-nos a complir amb sol·licituds que siguin clarament infundades o excessives (repetitives), però sempre d'una manera raonable i d'acord amb la llei.

1.8. Protecció de dades personals (mesures de seguretat)

L'Empresa pren les mesures tècniques i organitzatives necessàries per garantir la seguretat de les dades personals i protegir-les contra l'accés, la modificació, la divulgació o la destrucció no autoritzats. Reconeixem la importància de la protecció de dades, especialment en l'entorn en línia, i prenem les mesures següents:

Mesures tècniques: El nostre lloc web funciona mitjançant el protocol HTTPS segur amb xifratge (SSL/TLS), que garanteix la transferència segura de dades des del vostre navegador al nostre servidor. Les dades s'emmagatzemen en servidors equipats amb mesures de seguretat modernes (tallafocs, sistemes de detecció d'intrusions, protecció antivirus, mecanismes de còpia de seguretat). Actualitzem regularment el programari, apliquem pegats de seguretat i utilitzem xifratge per a dades sensibles (per exemple, xifratge de còpies de seguretat o bases de dades, si escau). Quan transferim dades a processadors externs (per exemple, intercanvi de dades amb passarelles de pagament o serveis d'anàlisi), també confiem en canals de comunicació xifrats (API amb autenticació, HTTPS, etc.).
Mesures organitzatives: Tenim una política interna de restricció d'accés: només aquells empleats i contractistes que necessiten conèixer les dades hi tenen accés. Cadascun d'aquests empleats rep formació en els conceptes bàsics de seguretat de la informació i confidencialitat i està obligat a observar el règim de confidencialitat. Realitzem revisions i auditories periòdiques dels processos de processament de dades. Hi ha procediments de resposta a incidents, inclòs un pla d'acció en cas de filtració de dades. Si, malgrat totes les mesures, es produeix una violació de la seguretat de les dades que suposi un risc per als drets dels usuaris (per exemple, una filtració de dades personals), actuem d'acord amb el RGPD: notificarem a l'autoritat de control (en un termini de 72 hores) i, en cas d'alt risc, als mateixos usuaris afectats sense demora indeguda.
Minimització de dades: Només recopilem les dades personals necessàries per a finalitats específiques i no les emmagatzemem durant més temps del necessari (vegeu la secció 2.6). Com menys dades, menors seran els riscos; aquest és un principi clau al qual ens adherim.
Socis de confiança: Quan seleccionem serveis i processadors de tercers, avaluem la seva reputació i el seu nivell de seguretat. Cada processador té un Acord de Processament de Dades que garanteix el compliment dels requisits del RGPD. Ens esforcem per cooperar amb empreses que tenen certificacions de seguretat (per exemple, ISO 27001) o que s'han sotmès a una avaluació independent.

Tanmateix, recordeu que cap mètode de transmissió de dades per Internet o mètode d'emmagatzematge electrònic garanteix una seguretat del 100%. No podem garantir absolutament l'absència de cap amenaça (per exemple, nous tipus d'atacs complexos). L'usuari també ha de prestar atenció a la seguretat per part seva: utilitzar un programari antivirus actualitzat, no proporcionar dades confidencials en format no xifrat, anar amb compte amb els missatges de phishing que presumptament provenen de l'empresa (la nostra correspondència oficial es duu a terme des d'una adreça de domini i mai no us demanarem la contrasenya ni les dades de pagament per correu electrònic).

Si teniu motius per creure que la vostra interacció amb nosaltres ja no és segura (per exemple, si heu descobert una vulnerabilitat al lloc web o heu observat un ús no autoritzat de les vostres dades), notifiqueu-nos-ho immediatament (contactes – secció 2.10). Valorem la divulgació responsable dels problemes de seguretat i responem ràpidament a aquests informes.

1.9 Galetes i tecnologies similars

Com que l'ús de cookies es descriu detalladament en una Política de cookies separada (secció 3 a continuació), aquí només proporcionarem una explicació general: el lloc web utilitza cookies i tecnologies de seguiment similars (píxels, emmagatzematge local del navegador, etc.) per proporcionar funcionalitat, analitzar el trànsit i (amb el vostre consentiment) amb finalitats de màrqueting. Algunes cookies són absolutament necessàries per proporcionar els nostres serveis (per exemple, cookies de sessió en omplir un formulari) i les utilitzem sobre la base legítima de la necessitat. Altres cookies (analítiques, publicitat) només s'utilitzen amb el vostre consentiment previ, que doneu a través del bàner de cookies quan visiteu el lloc per primera vegada o gestionant la configuració de les cookies. Podeu trobar informació més detallada a la secció 3 d'aquest document.

1.10. Dades de contacte

Per a preguntes sobre aquesta Política de privacitat, el processament de les vostres dades personals i per exercir els vostres drets, podeu contactar amb nosaltres de la manera següent:

Administrador (empresa): Jurisprudencial Consulting Group SL
Adreça postal: carrer Major de Sarrià, 12 - P. 1 PTA. 2, 08017, Barcelona, Espanya
Correu electrònic: office@jurisprudential.eu

Si us plau, indiqueu a la vostra sol·licitud que fa referència a qüestions de protecció de dades. Això ens permetrà transmetre-la a la persona responsable més ràpidament.

Intentarem respondre a totes les vostres preguntes i resoldre qualsevol problema que pugui sorgir. El nostre objectiu és garantir la màxima transparència i el control de l'usuari sobre les seves dades personals.

1.11. Canvis a la Política de privacitat

Aquesta Política pot ser actualitzada per l'Empresa segons calgui; per exemple, quan les nostres pràctiques de processament de dades canviïn, apareguin nous serveis al Lloc web o canviï la legislació o els requisits reglamentaris. No limitarem els vostres drets en virtut d'aquesta Política sense el vostre consentiment exprés. Tots els canvis es publicaran en aquesta secció del Lloc web amb la data d'entrada en vigor actualitzada.

Si els canvis són importants, farem tots els esforços raonables per notificar-vos-ho (per exemple, publicant un avís destacat a la pàgina d'inici del lloc web o enviant-vos un correu electrònic si tenim la vostra adreça postal). Us animem a revisar periòdicament aquesta pàgina per revisar qualsevol canvi. L'ús continuat del lloc web després de la publicació d'una política actualitzada constituirà la vostra acceptació d'aquesta.

2. Política de cookies

Aquesta secció explica què són les galetes (cookies), quins tipus de galetes s'utilitzen al nostre lloc web, per a quins propòsits estan destinades i com l'usuari pot gestionar la configuració de les galetes d'acord amb la legislació aplicable (inclosos els requisits del RGPD i la Directiva de privadesa electrònica).

2.1. Què és una galeta: Una galeta és un petit fitxer de text que es desa al dispositiu de l'usuari (ordinador, telèfon intel·ligent, tauleta) quan visita un lloc web. Les galetes permeten que el dispositiu de l'usuari sigui reconegut en visites repetides, recordin les seves accions i preferències (per exemple, idioma de la interfície, paràmetres d'inici de sessió) i recopilin informació tècnica sobre la sessió de visita. A més de les galetes, hi ha tecnologies de seguiment similars, com ara etiquetes de píxels (petites imatges invisibles o fragments de codi descarregats en visitar una pàgina, que registren el fet de la visita o certes accions de l'Usuari), Emmagatzematge local del navegador, SDK en aplicacions mòbils, etc. Per simplificar, en aquesta Política, totes aquestes tecnologies s'anomenen "cookies", tot i que estem parlant d'un conjunt d'eines més ampli.

Les galetes poden ser configurades directament per nosaltres (aquestes galetes s'anomenen "galetes pròpies") o per serveis de tercers amb els quals cooperem ("galetes de tercers"). Un exemple de galeta pròpia és una galeta que emmagatzema la vostra elecció d'idioma al nostre lloc web. Un exemple de galeta de tercers és la galeta de Google Analytics, que Google configura en nom nostre per recopilar estadístiques de visitants.

2.2. Com fem servir les galetes: Ens esforcem per fer que el treball amb el nostre lloc web sigui còmode i eficient, així com per oferir contingut rellevant per als usuaris. Per a aquest propòsit, el lloc web utilitza diverses categories de galetes:

Galetes essencials: Aquestes galetes són necessàries perquè el lloc web funcioni correctament i permeti les funcions bàsiques. Sense elles, el lloc web no pot funcionar correctament. Per exemple, aquestes galetes permeten navegar entre pàgines, recordar les dades introduïdes en formularis durant una sessió. Les galetes estrictament necessàries no requereixen el consentiment de l'usuari: les utilitzem en funció del nostre interès legítim de proporcionar-vos el servei en línia que heu sol·licitat. Exemples: galetes que emmagatzemen l'ID de sessió de l'usuari, galetes per a l'equilibri de càrrega del servidor (perquè el lloc web romangui disponible), galetes necessàries per a la seguretat (per exemple, per verificar el token del formulari i evitar atacs CSRF). Aquestes galetes solen ser galetes de primera part i poden ser temporals (galetes de sessió, que s'eliminen després de tancar el navegador).
Galetes funcionals (de preferències): Aquestes galetes permeten que el lloc web recordi les opcions que trieu (per exemple, l'idioma de la interfície, la regió) i us proporcionin funcions millorades que són més personalitzades. Les galetes funcionals també poden incloure les necessàries per a la reproducció de contingut multimèdia (per exemple, si hi ha un vídeo incrustat al lloc web) o per a complements de tercers que utilitzeu. Tot i que la llei també pot exigir el consentiment per a aquestes galetes (si no són estrictament tècniques), el seu ús generalment es considera menys invasiu. Exemple: galeta lang: recorda l'idioma preferit perquè el lloc web es mostri en rus en la vostra propera visita.
Galetes d'anàlisi: Aquestes galetes recopilen informació sobre com els visitants utilitzen el nostre lloc web: quines pàgines visiten, quant de temps hi passen, quins dispositius i navegadors utilitzen, si hi ha hagut errors durant la navegació, etc. Fem servir aquestes dades per analitzar el trànsit i el comportament dels usuaris, cosa que ens ajuda a millorar l'estructura, la navegació i el contingut del lloc web. Important: El nostre objectiu és recopilar dades agregades i anonimitzades sempre que sigui possible. Per exemple, podem configurar el servei d'anàlisi web perquè les adreces IP siguin anonimitzades (tallades) i no es guardin completament. La principal eina d'anàlisi que fem servir és Google Analytics de Google (EUA). Google Analytics utilitza galetes per recopilar informació (com ara la vostra IP, dades del navegador, pàgines visitades) i genera informes sobre com s'utilitza el nostre lloc web. Aquests informes no ens permeten identificar personalment cap dels usuaris; els necessitem únicament per a estadístiques. Tanmateix, com que la galeta de Google Analytics emmagatzema un identificador únic al vostre dispositiu, aquest identificador teòricament es pot vincular a vosaltres (per exemple, si heu iniciat la sessió al vostre compte de Google al mateix dispositiu). Per tant, la llei considera que les galetes d'anàlisi requereixen consentiment. Només fem servir Google Analytics amb el vostre consentiment a través del bàner de galetes. Google actua com a encarregat del tractament de dades d'acord amb les nostres instruccions. Les dades de Google Analytics es poden transferir i emmagatzemar als servidors de Google als EUA, però Google està compromès amb els estàndards europeus de protecció de dades i utilitza clàusules contractuals estàndard per a la transferència de dades (per a més informació, consulteu la política de privadesa de Google). Podeu desactivar les anàlisis en qualsevol moment; les opcions es descriuen a la secció 3.4 a continuació.
Galetes de publicitat i màrqueting: Aquestes galetes s'utilitzen amb finalitats de màrqueting, és a dir, per rastrejar les accions de l'usuari al lloc web per tal de proporcionar publicitat personalitzada i materials promocionals en plataformes de tercers, així com per mesurar l'eficàcia d'aquestes campanyes publicitàries. El nostre lloc web pot establir galetes associades a xarxes publicitàries o plataformes de xarxes socials que utilitzem per promocionar els nostres serveis. En particular, utilitzem Meta Pixel (anteriorment conegut com a Facebook Pixel), una eina de Meta Platforms (el propietari de les xarxes socials Facebook i Instagram), que col·loca un petit fragment de codi a les pàgines del nostre lloc web. Aquest codi estableix una galeta/píxel que ens permet associar la vostra visita al nostre lloc web amb el vostre compte de Facebook/Instagram (si en teniu un i heu iniciat la sessió), i també registrar certes de les vostres accions al lloc web (per exemple, visitar la pàgina de serveis o enviar un formulari de contacte). Com a resultat, quan visiteu Facebook o Instagram, és possible que se us mostri un anunci dirigit de la nostra empresa ("remàrqueting"), o la vostra visita es pot comptabilitzar amb finalitats d'anàlisi de conversions d'anuncis (podrem veure estadístiques agregades sobre quants usuaris han arribat al lloc web des del nostre anunci i què han fet). La galeta Meta Pixel i les galetes de màrqueting de tercers similars també s'utilitzen només amb el vostre consentiment explícit. Sense el vostre permís, aquests fitxers no s'activen. Emfatitzem que aquestes galetes poden recopilar i transferir a tercers (per exemple, Meta) certes dades sobre el vostre dispositiu i les vostres visites (inclosa la IP, l'ID del píxel i la informació d'acció). Aquests tercers actuen no només com a processadors nostres, sinó també com a controladors independents que utilitzen les dades per als seus propis propòsits (per exemple, per a la segmentació d'anuncis dins de la seva plataforma). Podeu obtenir més informació sobre com Meta utilitza les dades dels píxels a la Política de dades de Facebook/Meta al seu lloc web oficial. Us recomanem que us familiaritzeu amb aquestes polítiques, ja que estan fora del control de l'empresa.
Altres galetes de tercers: Segons la funcionalitat del lloc web, es poden utilitzar altres eines de tercers que estableixen galetes. Per exemple, si el lloc web incrusta un vídeo de YouTube, un mapa de Google Maps, botons per compartir a xarxes socials o widgets de trucada/xat de serveis externs, tots poden establir galetes. Aquestes galetes també generalment requereixen consentiment, tret que entrin a la categoria necessària. No enumerem tots els possibles proveïdors en aquesta política, però sí que ens assegurem que us demanem el vostre consentiment per utilitzar-les o que les desactivem per defecte fins que s'obtingui el consentiment. A la secció 5 següent (Serveis de tercers), proporcionem informació general sobre quins serveis de tercers podem utilitzar i en quines condicions.

2.3. Llista de cookies utilitzades: A continuació es mostra informació sobre cookies específiques que es poden utilitzar al nostre lloc web, indicant el seu nom, la seva finalitat i la data de caducitat:

Galetes necessàries per al funcionament del lloc web:
- PHPSESSID (o identificador de sessió similar): emmagatzema l'identificador de sessió de l'usuari perquè el lloc web reconegui les sol·licituds del mateix usuari en canviar entre pàgines. Validesa: durant la durada de la sessió actual (s'elimina quan es tanca el navegador).
- cookie_consent – registra el fet que l'Usuari ha vist el bàner de cookies i ha fet una elecció (les ha acceptat o configurat). Gràcies a aquest fitxer, el Lloc no tornarà a mostrar la notificació cada vegada que el visiteu. Període de validesa: per exemple, 6 mesos.
Galetes analítiques (de tercers):
- _ga – la galeta principal de Google Analytics, utilitzada per distingir els usuaris assignant-los un identificador aleatori únic. Durada: 14 mesos (amb possibilitat de renovació amb cada visita).
- _gid – galeta auxiliar de Google Analytics, utilitzada per distingir els usuaris dins d'un dia. Durada: 24 hores.
- _gat – galeta per limitar la freqüència de sol·licituds al servei Google Analytics (per evitar la sobrecàrrega). Durada: 1 minut.

(Nota: A les versions més noves de Google Analytics 4, s'utilitzen altres galetes, com ara _ga_) , lògica diferent dels identificadors; ens adaptem al seu ús també dins dels límits de l'acord.)

Galetes de màrqueting (de tercers):
- fr – galeta de Facebook (Meta) per oferir, mesurar i millorar la rellevància de la publicitat. Conté un navegador xifrat i un ID d'usuari de Facebook. Durada: 90 dies.
- _fbp – galeta de Facebook, utilitzada per identificar navegadors amb la finalitat de proporcionar serveis analítics i publicitat. Durada: 90 dies.

(Nota: El conjunt de galetes de Meta Pixel pot canviar; Meta pot afegir altres identificadors.)

Galetes funcionals/de preferències:
- lang – recorda l'idioma de la interfície seleccionat per l'usuari (per exemple, ru per al rus). Durada: 1 any.
- [nom]_cookie – qualsevol altra galeta relacionada amb la configuració de l'usuari (per exemple, escala de la lletra, mode de visualització), si s'implementen aquestes funcions. Durada: des d'una sessió fins a diversos mesos.

(La llista es pot actualitzar a mesura que canviï el conjunt de cookies utilitzades. Ens esforcem per mantenir aquesta taula actualitzada, però són possibles petites desviacions. En qualsevol cas, no s'utilitzaran cookies opcionals sense el vostre consentiment.)

2.4 Obtenció del consentiment per a l'ús de cookies:

D'acord amb la legislació de la UE, es requereix el consentiment previ explícit de l'usuari per a l'emmagatzematge/lectura de cookies que no són estrictament necessàries. Quan visiteu el nostre lloc web per primera vegada, veureu un bàner (notificació) sobre l'ús de cookies. En aquest bàner, se us demana que accepteu l'ús de cookies (per exemple, el botó "Accepta totes les cookies") o que configureu les vostres preferències (per exemple, activar només determinades categories de cookies). Fins que no hàgiu expressat la vostra elecció, no s'instal·laran cookies no essencials al vostre dispositiu (només funcionaran les cookies estrictament necessàries tècnicament).

Intentem proporcionar-vos informació suficient directament a la interfície del bàner, explicant breument quines categories de cookies s'utilitzen i proporcionant un enllaç a aquesta Política per obtenir més informació. La vostra elecció (consentiment o rebuig de determinades categories de cookies) es registrarà i es recordarà durant un període determinat (normalment de 6 a 12 mesos, després del qual el bàner pot tornar a aparèixer per actualitzar la vostra elecció a causa de possibles canvis o segons ho exigeixi la llei).

Podeu canviar la configuració de les galetes en qualsevol moment. Per a aquest propòsit, el lloc web proporciona un enllaç "Configuració de galetes" (o similar), accessible al peu de pàgina (inferior de la pàgina) o a la configuració del perfil (si escau). En fer-hi clic, podeu obrir el tauler de control de galetes i revocar el consentiment donat anteriorment o donar el consentiment si inicialment el vau rebutjar. A més, sempre podeu revocar el consentiment esborrant les galetes a través de la configuració del navegador; després, el bàner amb l'opció tornarà a aparèixer la propera vegada que visiteu el lloc web.

2.5. Gestió de les galetes a través de la configuració del navegador:

A més del nostre mecanisme de consentiment, teniu la possibilitat de controlar les galetes (cookies) al nivell del vostre navegador web. La majoria de navegadors estan configurats per acceptar galetes per defecte, però podeu canviar la configuració perquè el vostre navegador bloquegi les galetes de tercers o us notifiqui quan un servidor intenti establir una galeta. També podeu suprimir les galetes que ja s'han desat en qualsevol moment. Tingueu en compte que desactivar totes les galetes pot afectar la funcionalitat de molts llocs web (inclòs el nostre): per exemple, algunes preferències no es desaran, l'autorització als llocs web pot no funcionar, etc.

Aquí teniu enllaços amb instruccions sobre com gestionar les galetes (cookies) per als navegadors més populars:

Google Chrome – (Configuració -> Privacitat i seguretat -> Galetes i altres dades del lloc).
Mozilla Firefox – (Eines -> Configuració -> Privacitat -> Galetes).
Safari – (Configuració -> Privacitat -> Gestiona les dades del lloc web).
microsoft Edge – (Configuració -> Galetes i permisos del lloc).
Òpera – (Configuració -> Avançat -> Privacitat i seguretat -> Configuració del lloc web -> Galetes).

2.6. Desactivació de Google Analytics i Publicitat:

Si voleu evitar la recopilació de dades per part de Google Analytics a més de la configuració de les galetes, Google ofereix un complement opcional del navegador: Desactivació de Google AnalyticsSi l'instal·leu, evitareu la transmissió de dades de visitants a Google Analytics des de tots els llocs web, no només des del nostre.

Per gestionar la publicitat personalitzada que es mostra a les xarxes socials i les xarxes publicitàries:

La configuració de les preferències d'anuncis (Meta) de Facebook/Instagram us permet desactivar els anuncis basats en l'activitat fora d'aquestes plataformes (consulteu la secció Preferències d'anuncis del vostre compte de Facebook). També podeu visitar Pàgina de desactivació d'anuncis personalitzats de Facebook per obtenir instruccions.
Moltes grans xarxes publicitàries participen en programes d'autoregulació on podeu optar per no rebre publicitat comportamental de manera centralitzada. Per exemple, en llocs com YourOnlineChoices EU o Iniciativa de publicitat en xarxa Es proporciona una llista d'empreses; podeu desactivar o activar la segmentació per a cadascuna d'elles. Tingueu en compte que aquesta exclusió voluntària es basa en galetes; si suprimiu la galeta, les empreses que han exclòs la subscripció voluntària no us podran reconèixer i els anuncis es tornaran a personalitzar, de manera que és possible que hàgiu de repetir el procediment.

2.7. Conseqüències de la desactivació de les galetes:

Tens dret a no estar d'acord amb l'ús de cookies (excepte les essencials), però has d'entendre que en aquest cas algunes de les funcions del lloc web poden no estar disponibles o limitades. Per exemple, si desactives les cookies funcionals, hauràs de tornar a seleccionar l'idioma de la interfície cada vegada que visitis el lloc; si desactives les cookies analítiques, no hi haurà estadístiques d'ús, però això no afectarà notablement la teva experiència; i si desactives les cookies de màrqueting, simplement veuràs publicitat menys rellevant en altres recursos (però el volum de publicitat es mantindrà igual).

No restringim l'accés al lloc web als usuaris que han rebutjat les galetes opcionals; encara podreu veure el contingut i utilitzar els serveis bàsics. El nostre bàner de galetes ofereix l'opció de "Desactivar totes les galetes opcionals" o no donar el vostre consentiment (simplement tanqueu la notificació sense donar el vostre consentiment), i no us obligarem a donar el vostre consentiment.

2.8 Actualitzacions de la política de cookies:

Qualsevol canvi a les galetes que fem servir es reflectirà en aquesta secció de la Política. Si comencem a utilitzar noves categories de galetes o nous serveis que requereixen consentiment, actualitzarem la informació i us tornarem a demanar el vostre consentiment quan visiteu el Lloc web. La data de l'última actualització de la Política s'indica al principi del document.

3. Condicions per al tractament de les dades personals

Aquesta secció complementa i, fins a cert punt, resumeix les disposicions de la Política de privacitat, centrant-se en els termes legals del tractament de les dades personals dels usuaris i el consentiment de l'usuari a aquests termes. Serveix com una mena d'acord sobre el tractament de dades personals entre l'usuari i l'empresa.

3.1 Legalitat i lleialtat del tractament

L'Empresa processa les dades personals dels Usuaris estrictament d'acord amb la legislació vigent en matèria de protecció de dades, en particular el RGPD, la Llei Orgànica de Protecció de Dades (LOPDGDD) i altres normatives aplicables. Ens adherim als principis de legalitat, limitació de la finalitat, minimització de dades, exactitud, limitació de l'emmagatzematge, integritat i confidencialitat (article 5 del RGPD). El tractament es duu a terme sobre la base jurídica descrita a la secció 2.3 anterior (consentiment, necessitat d'un contracte, interès legítim, etc.) i no va més enllà de les finalitats declarades (secció 2.2).

En utilitzar el nostre Lloc web i/o proporcionar a l'Empresa les seves dades personals (per exemple, omplir formularis, enviar sol·licituds), l'Usuari confirma que ha llegit aquestes Normes, inclosa la Política de privacitat, i accepta el processament de les seves dades personals d'acord amb els termes establerts. En els casos en què la llei requereixi un consentiment explícit per separat (per exemple, per instal·lar cookies de màrqueting, per rebre enviaments publicitaris), el sol·licitem mitjançant accions específiques per part de l'Usuari (fer clic a "Accepta", marcar una casella de selecció, etc.).

3.2. Abast del consentiment de l'Usuari

En acceptar aquests termes, l'Usuari dóna permís a l'Empresa per dur a terme totes les accions necessàries amb les seves dades personals descrites a la Política de Privacitat, és a dir: recopilació, sistematització, emmagatzematge, ús, transferència a tercers segons els termes de la Secció 2.4, despersonalització, bloqueig o supressió, segons la situació aplicable. Aquest consentiment cobreix tant el processament automatitzat com els processos no automatitzats (per exemple, mantenir un arxiu en paper dels contractes amb els clients, si aquest és el cas).

L'Usuari accepta que, per tal d'aconseguir els propòsits del processament, l'Empresa pot combinar dades personals obtingudes de diverses maneres (per exemple, comparar la informació proporcionada a través del formulari de comentaris amb dades tècniques sobre la visita al Lloc web per tal de comprendre millor les necessitats de l'Usuari). Alhora, l'adopció de decisions automatitzades que generin conseqüències legals per a l'Usuari no es duu a terme sense la notificació i el consentiment addicionals de l'Usuari.

A més, l'Usuari entén que les dades que proporciona han de ser actuals i exactes, i es compromet a actualitzar-les, si cal, enviant a l'Empresa informació correcta. L'Empresa no serà responsable dels danys derivats de rebre informació inexacta, no fiable o desactualitzada directament de l'Usuari.

3.3. Confidencialitat i seguretat

L'Empresa es compromet a mantenir la confidencialitat de les dades personals dels Usuaris i a processar-les estrictament d'acord amb el procediment previst en aquest document. Les Parts reconeixen que les dades personals de l'Usuari són informació confidencial. L'Empresa ha implementat totes les mesures organitzatives i tècniques suficients per protegir aquestes dades (tal com s'estableix a la Secció 2.8). Les dades personals no es divulgaran ni es transferiran a tercers sense fonament legal. Tots els empleats que tinguin accés a dades personals estan subjectes a obligacions de confidencialitat.

Com a part de proporcionar accés al Lloc, l'Usuari també es compromet a no intentar obtenir dades personals d'altres Usuaris, a no violar les mesures de seguretat, a no eludir les restriccions d'accés. Si es detecta una filtració o amenaça de filtració de les seves dades personals, l'Usuari té dret a notificar-ho a l'Empresa i rebre informació sobre les mesures preses.

3.4 Retirada del consentiment i finalització del tractament

Tal com s'indica a la Secció 2.7, l'Usuari té dret a revocar el seu consentiment per al tractament de dades personals en qualsevol moment (en els casos en què el tractament es basa en el consentiment). La revocació es pot implementar enviant una sol·licitud corresponent (vegeu els contactes a la Secció 2.10) o realitzant determinades accions proporcionades al Lloc (per exemple, canviar la configuració de les galetes, cancel·lar la subscripció a enviaments de correu).

En cas de retirada del consentiment, l'Empresa deixarà de processar les dades personals de l'Usuari relacionades amb les finalitats per a les quals es va retirar el consentiment, amb l'excepció del processament que es pugui dur a terme sobre una altra base jurídica (per exemple, emmagatzemar algunes dades en relació amb una obligació legal o un interès legítim, malgrat la retirada del consentiment per a màrqueting). Tingueu en compte que la retirada del consentiment per al processament pot comportar la impossibilitat de prestar alguns serveis; per exemple, si retireu el consentiment per al processament de la informació de contacte abans que es completi la consideració de la vostra sol·licitud, no podrem respondre-us i la comunicació es finalitzarà.

L'Usuari també pot exercir el dret de supressió de dades, tal com s'ha descrit anteriorment. Si es produeix algun dels motius previstos per la llei, l'Empresa, a petició vostra (o per iniciativa pròpia, quan s'hagi aconseguit l'objectiu), suprimirà o anonimitzarà les vostres dades personals, deixant de processar-les.

3.5 Inclusió de noves finalitats o tipus de tractament

Si l'Empresa decideix utilitzar dades personals per a noves finalitats no especificades a la Política de privacitat original, o començar a processar dades ja recollides d'una manera diferent que canviï els termes, abans de començar aquest processament, actualitzarem aquest document i notificarem als Usuaris (si cal, sol·licitant un nou consentiment), o, si la llei ho exigeix, obtindrem el vostre consentiment exprés per a finalitats addicionals.

No obstant això, en general, l'estructura d'aquestes Normes és tal que preveu els principals escenaris de processament possibles amb prou flexibilitat per cobrir nous instruments sense canviar fonamentalment les condicions. Per a més detalls, vegeu la secció 7 a continuació.

3.6. Acords addicionals

En cas que l'Usuari estableixi relacions més formals amb l'Empresa (per exemple, conclogui un acord separat per a la prestació de serveis), les qüestions relatives al tractament de dades personals poden regular-se addicionalment per les disposicions d'aquest acord i una Política o Consentiment separat signat en el moment de la conclusió de l'acord. Aquestes Normes, en la part que no contradiu un acord específic, continuen aplicant-se al tractament de dades personals quan s'utilitza el Lloc web.

A més, si certs serveis del lloc web requereixen un consentiment separat (per exemple, la casella de selecció "Accepto el processament de dades personals" al formulari de registre del seminari web), el text d'aquest consentiment pot proporcionar condicions més detallades que s'han de llegir juntament amb aquestes normes. L'empresa s'esforça per evitar duplicacions, per la qual cosa normalment ens referim a aquesta política en aquests casos per evitar contradiccions.

3.7. Altres condicions

Aquestes condicions de tractament de dades personals constitueixen una part integral de l'Acord d'usuari. La seva violació per part de l'usuari (per exemple, proporcionar dades personals falses, utilitzar dades de tercers sense motiu) es considera una violació de les condicions d'ús del lloc web. L'empresa, per la seva banda, és responsable del tractament de les dades personals dels usuaris d'acord amb la legislació aplicable i aquestes normes. En cas que l'usuari pateixi danys a causa del tractament il·legal de les seves dades, té dret a exigir una compensació pels danys en la forma prevista per la llei (article 82 del RGPD, etc.), però, l'empresa només pot ser considerada responsable si es demostra la seva culpabilitat o violació dels requisits.

4. Avisos sobre l'ús de serveis de tercers

El nostre lloc web s'integra o interactua amb diversos serveis i plataformes de tercers que ajuden a proporcionar funcionalitat, anàlisi i altres característiques. En aquesta secció, notifiquem als usuaris aquest ús de serveis de tercers, proporcionem exemples i expliquem els termes relacionats.

4.1. Disposicions generals

Algunes funcions del Lloc web s'implementen mitjançant serveis externs, cosa que pot significar la transferència de certes dades a aquests tercers o la seva interacció amb el vostre dispositiu. En alguns casos, aquests serveis recopilen i processen dades sobre els usuaris per als seus propis propòsits (per exemple, estadístiques o publicitat). L'empresa selecciona acuradament serveis de tercers, donant preferència a proveïdors coneguts i fiables, i conclou els acords de protecció de dades necessaris amb ells. Tanmateix, és important entendre que cadascun d'aquests serveis funciona d'acord amb les seves pròpies normes i polítiques, amb les quals us recomanem que us familiaritzeu. A continuació es mostren els principals serveis de tercers utilitzats al Lloc web i els avisos clau sobre ells:

Google Analytics: (Esmentat anteriorment a la Política de cookies, ho repetirem breument.) Aquest és un servei d'anàlisi web de Google que fem servir per recopilar dades estadístiques anònimes sobre l'ús del lloc web. Google Analytics estableix cookies i recopila dades (com ara l'adreça IP, la informació del navegador i les accions de la pàgina) per compilar informes. Google actua com a processador, actuant en nom nostre, però Google pot utilitzar dades agregades per millorar els seus serveis o desenvolupar-ne de nous. No compartim cap dada d'identificació personal (com ara noms o contactes) amb Google, i l'anonimització de la IP està habilitada a la nostra configuració. Tanmateix, Google pot tenir accés a algunes de les dades (inclosa la vostra IP escurçada i l'ID de la galeta) per al seu treball intern. Google està certificat segons els estàndards de seguretat i (en el moment d'escriure aquest article) declara el compliment del RGPD. Podeu llegir la política de privadesa de Google. aquíSi no voleu participar en les anàlisis, podeu desactivar-les tal com es descriu a la secció 4.4.
Meta Pixel (píxel de Facebook): Com s'ha dit, utilitzem el píxel de la xarxa social de Facebook/Meta per a anàlisis publicitàries i remàrqueting. Això significa que la informació sobre la vostra visita al nostre lloc (per exemple, una visualització de pàgina específica, una conversió) es comunicarà a les plataformes Meta, que poden associar aquestes dades amb el vostre compte de Facebook/Instagram i utilitzar-les per mostrar-vos anuncis o millorar el sistema de publicació d'anuncis. Meta pot establir una galeta (_fbp, fr, etc.) al vostre dispositiu o utilitzar identificadors d'aplicacions de Facebook existents. No rebem dades personals sobre usuaris individuals de Meta; només veiem informes agregats (per exemple, "N usuaris han visitat el nostre lloc, el X% dels quals han completat l'acció objectiu"). Tanmateix, Meta actua com a controlador independent quan processa dades de píxels, de manera que les dades que realment recopilen es regeixen per la política de dades de Meta. Aquestes dades inclouen: capçaleres HTTP (IP, navegador, informació de la pàgina), dades de píxels (ID, tipus d'esdeveniment, hora) i possiblement informació demogràfica o d'altra índole si hi heu iniciat la sessió. Meta emmagatzema aquestes dades durant normalment 90 dies, després dels quals s'anonimitzen. Si no voleu que Meta rebi dades sobre les vostres visites, desactiveu les cookies de màrqueting al nostre lloc web (no activarem el píxel sense el vostre consentiment). Si hi heu estat d'acord però heu canviat d'opinió, podeu canviar la configuració (vegeu 3.4) o desactivar la publicitat personalitzada a través del vostre compte de Facebook. Us informem que Meta Platforms, Inc. es troba als Estats Units i que les dades del píxel es poden transferir allà en virtut de clàusules contractuals estàndard.
Serveis de pagament (exemple: Revolut, PayPal, etc.): Si el lloc web ofereix la possibilitat de pagar serveis en línia (per exemple, pagar una consulta o reservar un seminari), podem contractar proveïdors de pagament externs per processar transaccions. La pregunta proporciona l'exemple de "Revalut", que probablement es refereix al servei Revolut, una plataforma fintech que proporciona serveis de pagament. Si Revolut (o un servei similar) està integrat al lloc web, quan l'usuari fa clic al botó de pagament, pot ser redirigit a la pàgina del sistema de pagament o a un widget extern. Qualsevol dada financera (números de targeta, comptes) introduïda durant el pagament s'envia directament al sistema de pagament (per exemple, Revolut, Stripe, PayPal) i no s'emmagatzema al nostre lloc web (excepte per marcar el fet del pagament). Només rebem informació sobre l'estat del pagament (èxit/error) i, possiblement, un identificador únic de transacció del proveïdor de pagaments. En el cas de Revolut, aquesta empresa té llicència com a entitat bancària/de pagament i controlarà de manera independent les dades personals associades al pagament (per exemple, les vostres dades de pagament, el nom del titular de la targeta). Revolut aplica la seva pròpia Política de privacitat i normes de seguretat. Altres sistemes, com ara PayPal, funcionen de manera similar. Us informem que, en utilitzar l'opció de pagament en línia, accepteu automàticament el processament de les vostres dades pel servei de pagament seleccionat segons els termes d'aquest servei. Si no hi esteu d'acord, podeu triar un mètode de pagament alternatiu (per exemple, facturació manual).
Altres eines externes: El lloc web pot contenir elements i biblioteques carregats des de CDN o fonts externes (per exemple, Google Fonts, scripts de biblioteques). Aquestes connexions podrien teòricament revelar la vostra adreça IP a un amfitrió de tercers (per exemple, el servidor de Google Fonts quan carrega una font). Les fem servir per optimitzar la velocitat i la qualitat de visualització. Google ha declarat que l'ús de Google Fonts localment o mitjançant l'API no recopila ni emmagatzema dades personals de l'usuari (després d'un cas conegut, podem allotjar fonts crítiques localment per evitar la transferència de dades).

A més, si el lloc web incrusta vídeos de YouTube, Google Maps o widgets de xarxes socials (per exemple, el botó M'agrada de Facebook), tingueu en compte que aquests elements poden establir cookies i recopilar dades d'interacció fins i tot sense fer clic (especialment botons socials). Intentem implementar-los en mode de "dos clics" (és a dir, desactivats per defecte fins que feu clic explícitament). Quan interactueu amb aquests elements incrustats, en realitat esteu utilitzant un servei de tercers i esteu subjecte a les condicions d'ús i les polítiques de privadesa dels proveïdors externs pertinents (YouTube/Google, Facebook/Meta, etc.). L'empresa no es responsabilitza de com aquests proveïdors processen les vostres dades, però estem disposats a proporcionar informació i assistència si teniu cap pregunta (pel que fa a les dades que passen pel nostre lloc web).

Eines de comunicació: Si el lloc web té un xat d'assistència en línia o un formulari de devolució de trucada a través d'un servei de tercers (per exemple, Tawk.to, Zendesk Chat, JivoSite, etc.), quan interactueu amb aquest servei, certes dades (text de la conversa, informació de contacte especificada, paràmetres tècnics) es transferiran al proveïdor del xat. Seleccionem serveis que compleixen amb el RGPD i celebrem acords de processament de dades amb ells. Però és important saber que els vostres missatges poden emmagatzemar-se als seus servidors (normalment a la UE o als EUA) durant un temps. Aquests serveis solen actuar com a processadors en nom nostre, sense utilitzar les vostres dades per als seus propis propòsits. Tanmateix, llegiu la breu informació que solen proporcionar quan obriu un xat (per exemple, "En fer clic a iniciar el xat, accepteu...").

4.2. Limitació de responsabilitat per serveis de tercers:

L'Empresa no es responsabilitza del funcionament i les accions dels serveis de tercers, ja que no els gestiona directament. Actuem com a usuaris d'aquests serveis en igualtat de condicions amb vosaltres. Malgrat els nostres esforços per seleccionar socis fiables, no podem garantir el seu funcionament absolut i ininterromput ni el compliment de les expectatives de l'Usuari. Qualsevol reclamació derivada de l'ús de la funcionalitat proporcionada per un servei de tercers també s'ha d'adreçar a aquest tercer. Per exemple, si hi ha un error en el pagament en línia a causa d'una fallada de la passarel·la de pagament, l'Empresa intentarà facilitar una solució, però la responsabilitat principal recau en el proveïdor de pagaments d'acord amb els seus termes de servei.

4.3. Consentiment per a la interacció amb serveis de tercers:

En utilitzar el Lloc web i les seves funcions individuals, accepteu automàticament que els serveis externs integrats al Lloc web puguin interactuar amb el vostre dispositiu i processar les vostres dades tal com s'ha descrit anteriorment. Això és una part integral de la prestació del nostre servei. En cas contrari, no podríem proporcionar, per exemple, pagaments en línia o visualitzar un mapa de la ubicació de l'oficina. Si no voleu que es transfereixin dades a tercers, podeu limitar l'ús de les funcions rellevants (per exemple, no utilitzeu el mapa del lloc web, sinó que obriu l'adreça especificada en text a la vostra aplicació preferida; no utilitzeu el formulari de xat en línia, sinó que ens truqueu/escrigueu directament, etc.). Al mateix temps, us assegurem que totes les integracions s'implementen d'acord amb els requisits legals, ja sigui sobre la base del vostre consentiment (com amb les galetes i els píxels) o sobre la base de la necessitat (com amb els pagaments a petició vostra).

4.4. Llista dels principals serveis de tercers utilitzats per l'empresa:

Per comoditat, repetim/resumim els serveis clau:

Analítica: Google Analytics.
Màrqueting: Metapíxel (Facebook/Instagram), possiblement etiqueta d'intuïció de LinkedIn (si s'utilitza – de la mateixa manera, per a la publicitat de LinkedIn), seguiment de conversions de Google Ads (si utilitzem publicitat contextual de Google – galeta de Google Ads).
Pagaments: per exemple, Revolut, Stripe, PayPal – per al pagament en línia de serveis.
Mapes: Google Maps (mapa de l'oficina incrustat).
Multimèdia: YouTube/Vimeo (presentacions en vídeo).
Xat de suport: (si n'hi ha, especifiqueu-ho, o absència).
Fonts/biblioteques: Google Fonts CDN, Cloudflare CDN (per accelerar el lliurament de contingut).

Cadascun dels proveïdors enumerats té els seus propis termes i polítiques. Si teniu cap pregunta, estem preparats per dir-vos on els podeu trobar i com poden afectar les vostres dades.

Repetim-ho: en acceptar aquestes Normes, se us notifica l'ús dels serveis enumerats i accepteu que el seu ús forma part de la funcionalitat del Lloc. L'Empresa pren mesures per garantir que qualsevol interacció amb ells es produeixi dins del marc legal i sigui segura per als usuaris.

5. Consentiment automàtic dels usuaris en visitar el lloc web

Per tal de garantir la transparència, expliquem com es registra exactament el consentiment de l'usuari a aquestes Normes i les seves seccions individuals quan visita i utilitza el Lloc web.

5.1. Acceptació de les Condicions d'ús: Quan visita el Lloc web per primera vegada, l'Usuari té accés a un enllaç a aquestes Normes (normalment al peu de pàgina del lloc web amb el títol "Normes d'ús", "Acord d'usuari" o similar). En continuar utilitzant el Lloc web (visualitzant pàgines, fent clic a enllaços, omplint formularis), l'Usuari confirma automàticament el seu consentiment als termes de l'Acord d'usuari (secció 1) i a totes les altres normes establertes en aquest document. En altres paraules, el fet d'utilitzar el lloc web indica la conclusió de l'Acord en els termes establerts per les accions implícites de l'usuari.

Si no esteu d'acord amb aquests termes, totalment o parcialment, heu d'abandonar immediatament el Lloc i abstenir-vos de fer servir més els seus materials i serveis.

5.2. Consentiment per a la política de privadesa: En utilitzar el Lloc web i proporcionar dades personals a través d'aquest, l'Usuari expressa el seu consentiment per a la recopilació i el processament d'aquestes dades d'acord amb la Secció 2 (Política de privadesa) i la Secció 4 (Condicions de processament de dades). En algunes pàgines del Lloc web (per exemple, el formulari de comentaris, el registre per a un esdeveniment), també podem col·locar un breu avís del tipus següent: "En enviar les vostres dades, accepteu la política de privadesa". L'enviament de dades en aquest cas és una confirmació clara del consentiment. Si l'Usuari no accepta les condicions de processament de dades personals, no les ha de proporcionar a través del Lloc web.

5.3. Consentiment de galetes i rastrejadors: Tal com es detalla a la secció 3, en entrar al lloc web, es mostra a l'usuari un bàner que demana el consentiment per a l'ús de certs tipus de galetes. En fer clic al botó "Accepta" en aquesta notificació (o continuar utilitzant el lloc web després que aparegui la notificació, en el cas del mecanisme "en continuar utilitzant, esteu d'acord"), l'usuari consent l'emmagatzematge de galetes al seu dispositiu i la recopilació de dades a través d'elles d'acord amb la Política de galetes. Això es considera consentiment automàtic, ja que s'expressa realitzant una acció (continuar la navegació o confirmació explícita al bàner). Si el bàner es nega (si l'usuari fa clic a "Rebutja" o selecciona la configuració, desactivant totes les galetes no funcionals), es considera que no s'ha proporcionat el consentiment i que les galetes corresponents no funcionen. En el futur, si l'usuari vol canviar l'elecció, pot fer-ho (descrit anteriorment).

5.4. Consentiment automàtic per a les condicions actualitzades: Tal com s'ha indicat, l'Empresa pot fer canvis periòdicament en aquestes Normes. Després de la publicació d'una nova versió al Lloc web, l'ús continuat del Lloc web per part de l'Usuari s'interpretarà com a consentiment tàcit a les condicions actualitzades. Si l'Usuari no està d'acord amb els canvis realitzats, ha de deixar d'utilitzar el Lloc web i, si ho desitja, pot contactar amb nosaltres per aclarir el desacord. Valorem els nostres Usuaris i estem oberts a discutir les condicions, però no practiquem forçar el consentiment; sempre podeu rebutjar l'ús del nostre recurs web si les condicions no us convenen.

5.5. Registre del consentiment: Els registres tècnics i les bases de dades del lloc web poden emmagatzemar registres que confirmin el vostre consentiment: per exemple, una marca de temps i una adreça IP quan es va acceptar l'Acord d'usuari, o una nota sobre els botons que vau fer clic al bàner de galetes. Aquesta informació s'emmagatzema amb finalitats probatòries (el RGPD requereix la capacitat de demostrar el consentiment rebut). Garantim que aquests registres només s'utilitzaran per confirmar el fet del consentiment i gestionar la configuració, i no s'utilitzaran per a altres finalitats.

5.6. Familiarització preliminar: Partim de la presumpció que cada Usuari ha llegit aquestes Normes abans d'utilitzar el Lloc web. Les hem fet accessibles i hem intentat presentar-les en un llenguatge comprensible. La ignorància dels termes no eximeix l'Usuari de la responsabilitat per l'incompliment. En particular, si l'Usuari continua utilitzant el Lloc web sense llegir aquest document, es considerarà que ha acceptat els termes i que assumeix les obligacions associades. Per tant, us recomanem fermament que us preneu el temps de llegir els documents legals dels llocs web, especialment pel que fa a les dades personals.

En resum: sempre que visiteu i interactueu amb aquest Lloc web, confirmeu amb les vostres accions que accepteu les "Condicions d'ús" actuals en la seva totalitat, incloent-hi l'Acord d'usuari, la Política de privadesa, la Política de cookies i altres seccions. Aquest consentiment automàtic és vàlid mentre utilitzeu el Lloc web. Si no hi esteu d'acord, teniu dret a revocar-lo abandonant el recurs i deixant d'utilitzar-lo.

6. Implementació de noves eines i serveis (canvis sense modificació de condicions)

Aquesta secció estableix les directrius i principis legals i tècnics que la Companyia segueix a l'hora d'afegir noves funcions, eines o integracions amb serveis al Lloc web, per tal d'evitar la necessitat de canviar els termes i condicions i tornar a obtenir consentiments en cada cas, sense sacrificar la transparència i la legalitat.

6.1. Universalitat d'aquestes Normes

Aquestes Condicions d'ús del Lloc web estan formulades inicialment per cobrir una àmplia gamma de possibles escenaris per al processament de dades i l'ús de serveis. Hem descrit deliberadament les categories de serveis (anàlisi, publicitat, pagaments, etc.) i els tipus de dades personals (contacte, tècniques, etc.) de forma generalitzada. Això significa que si en el futur l'Empresa decideix connectar un nou servei similar als ja descrits, o ampliar la funcionalitat del Lloc web, però dins del marc dels propòsits i categories de dades ja descrits, no caldrà fer cap canvi addicional al text de les Normes.

Per exemple, si actualment fem servir Google Analytics per a anàlisis i més tard canviem a una altra eina d'anàlisi web (per exemple, Matomo o Yandex.Metrica), els objectius continuaran sent els mateixos (anàlisi del trànsit), les categories de dades continuaran sent les mateixes (dades tècniques, cookies) i el consentiment de l'usuari per a les anàlisis obtingut anteriorment també cobrirà la nova eina. Per descomptat, actualitzarem la Política de cookies, indicant el nom de la nova eina, però la vostra elecció prèvia (consentiment o rebuig de les cookies analítiques) continuarà vigent. Així, el nou servei s'ajustarà al marc de les condicions existents.

Un altre exemple: ara hem afirmat que podem utilitzar el Metapíxel per a la publicitat. Si en un any apareix una nova xarxa social on volem col·locar publicitat (per exemple, la "X" condicional o LinkedIn), i implementem el seu píxel, també quedarà inclòs en la categoria general de "cookies i píxels de màrqueting", que requereix el vostre consentiment. Simplement l'afegirem a la llista de les que s'utilitzen, i si teniu el consentiment per al màrqueting de cookies habilitat, s'activarà; si està desactivat, no funcionarà. No caldrà que doneu el vostre consentiment per separat al "nou píxel", perquè ja heu donat el vostre consentiment general a tots els rastrejadors de màrqueting o els heu rebutjat tots.

Conclusió: L'estructura de consentiment que hem organitzat (per categories) i la formulació àmplia de les finalitats del tractament de dades ens permeten incorporar amb flexibilitat innovacions tecnològiques sense canviar la base jurídica.

6.2. Avaluació de les conseqüències jurídiques en les noves integracions

Abans de connectar una nova eina o servei, l'Empresa realitza una anàlisi legal: si el nou escenari de processament de dades es relaciona amb les finalitats i els motius ja descrits, o si introdueix una finalitat/categoria qualitativament nova. Si la nova introducció no canvia l'essència del processament (per exemple, substituint un servei per un altre, afegint una funció similar), creiem que els consentiments actuals dels usuaris són suficients. Si es preveu una nova finalitat (per exemple, començar a recopilar nous tipus de dades personals, utilitzar-les per a noves finalitats no previstes a la Política), farem canvis a la Política de privacitat i altres seccions i, si cal, sol·licitarem el consentiment dels usuaris.

Exemple: Posem per cas que decidim llançar notificacions push personalitzades a través del navegador. Es tracta d'un nou canal d'interacció que requereix la recopilació de tokens del navegador de l'usuari i el seu permís explícit per enviar notificacions. Aquesta funció no es descriu directament a la Política actual. Abans de la implementació, afegirem una descripció corresponent (propòsit: informar els usuaris sobre actualitzacions, dades: token push, motiu: consentiment) i implementarem una sol·licitud de consentiment per a la subscripció. Aquesta és una innovació significativa que els usuaris coneixeran i donaran permís per separat.

Un altre exemple: estem introduint un nou tipus de contingut, per exemple, un fòrum per a usuaris. Això significa que els usuaris podran publicar missatges i nosaltres emmagatzemarem i mostrarem el seu contingut. Aquesta també és una situació nova (anteriorment el lloc era estàtic). En aquest cas, desenvoluparem les normes per al fòrum i les introduirem com a part de l'Acord o com a document separat, i demanarem als usuaris que acceptin aquestes normes abans d'utilitzar el fòrum (per exemple, mitjançant una casella de selecció en registrar-se al fòrum).

6.3 Mesures tècniques per a una fàcil integració

Des d'un punt de vista tècnic, estem construint el lloc web de manera que la integració d'un nou servei no requereixi una reelaboració global del sistema de consentiment. Per exemple, utilitzem un gestor d'etiquetes (Google Tag Manager o similar) per a la gestió centralitzada de scripts de serveis de tercers. Això permet:

Afegir/eliminar scripts (píxels, analítiques) sense canviar el codi del lloc, sinó a través de la interfície de GTM, on es configuren activadors que tenen en compte el consentiment de l'usuari.
Configuració flexible de quins scripts s'inicien amb quin estat de consentiment. Per tant, si afegim un nou script d'anàlisi, simplement el marquem com a categoria "anàlisi" i obeirà automàticament el consentiment donat anteriorment (és a dir, només es llançarà per a aquells que han acceptat l'anàlisi). El mateix passa amb el màrqueting.

Aquest enfocament garanteix la compatibilitat tècnica dels nous serveis amb el sistema de consentiment existent sense canviar la interfície d'usuari.

A més, intentem triar biblioteques universals. Per exemple, si fem servir una biblioteca de visualització de gràfics, n'escollim una que no enviï dades a l'exterior i no requereixi notificacions addicionals. Això no requerirà canvis a la política.

6.4. Informar sense renovar el consentiment

Si una nova eina afecta significativament el processament de dades però encara encaixa en categories generals, l'Empresa pot considerar necessari informar els usuaris sense demanar un nou consentiment. Per exemple, si comencem a utilitzar una nova opció d'anàlisi, us ho podem notificar mitjançant una notícia al lloc web o actualitzar la Política amb una nota. Això es farà per motius de transparència, tot i que l'antic consentiment cobrirà formalment la nova eina. Els usuaris que no estiguin d'acord amb aquesta innovació podran revocar el seu consentiment (tal com s'ha descrit anteriorment).

6.5 Auditoria de compliment periòdica

L'Empresa realitza periòdicament (almenys un cop l'any, així com amb cada actualització important del Lloc web) una auditoria interna: comprova si totes les tecnologies i serveis utilitzats al Lloc web es tenen en compte a la documentació legal i, viceversa, si hi ha referències obsoletes a la documentació. Això ens permet mantenir les Normes actualitzades. Aquest enfocament garanteix que "sense necessitat de modificar els termes" no vol dir "no modificar mai els termes", sinó que els termes són prou generals per cobrir canvis menors i, alhora, els mantenim en bon estat i no permetem que quedin obsolets.

6.6. Reserva de cobertura per a casos nous

En cas que alguna situació nova no estigui descrita expressament en aquestes Normes, s'apliquen les següents reserves generals:

Aquestes Normes s'interpreten a favor de la màxima protecció dels drets de l'Usuari i a la llum de la legislació aplicable de la UE. L'absència d'una referència directa a qualsevol eina no significa que l'Empresa estigui exempta de l'obligació de complir la llei en utilitzar-la. Tot i així, actuarem d'acord amb el RGPD i obtindrem els consentiments necessaris.
No s'utilitzaran dades noves per a finalitats incompatibles amb les finalitats originals de la recollida de dades sense el consentiment explícit de l'usuari.
En cas de qualsevol ambigüitat legal o disputa sobre la nova eina, prevaldran els drets de l'usuari i l'esperit de la llei. L'empresa aclarirà les normes al seu favor i al vostre el més aviat possible.

En altres paraules, el nostre objectiu és establir les bases per a futurs canvis amb antelació i, quan es produeixin, actuar amb responsabilitat i integrar-los discretament a les categories existents (si són inofensius i intencionats) o actualitzar els documents de manera transparent i obtenir el consentiment (si és significatiu).

6.7. Escenari d'exemple: implementació d'un nou rastrejador:

Diguem que després d'un temps decidim implementar una eina de seguiment de l'experiència de l'usuari al lloc web, per exemple, un servei de gravació de pantalla per a visites (com Hotjar o Yandex.Metrica amb mapes de desplaçament) per entendre millor com els usuaris es desplacen per la pàgina. Aquesta eina recopila dades de comportament, pot registrar les pulsacions de tecles (amb anonimització). Això es pot atribuir al processament analític, però és més invasiu que les mètriques habituals, i els usuaris ho haurien de saber. Nosaltres, analitzant, decidirem: 1) si està inclòs en l'objectiu existent de "millorar el lloc web" - sí, exactament; 2) si cal actualitzar la Política - probablement sí, val la pena esmentar explícitament el nou tipus de recopilació (gravació de sessions) perquè els usuaris estiguin informats; 3) tècnicament - posarem l'script a la categoria d'anàlisi, cosa que significa que els consentiments actuals per a l'anàlisi ho cobriran - no cal que tothom torni a fer clic. Però, potser, per raons d'obertura, en llançar una cosa nova, mostrarem una breu notificació: "Estem començant a utilitzar una eina per estudiar la interfície. Les dades són anonimitzades. Més detalls es troben a la política actualitzada". L'usuari pot fer clic a "D'acord" o tancar; això només és informació. I/o ho descriurem a la Política, i al bàner de galetes de la llista d'analítiques afegirem "incloses les eines de visualització del comportament". Així, el compliment s'aconsegueix sense requerir noves accions per part de l'usuari.

6.8. Benefici per a l'usuari:

En donar suport a aquest enfocament (normes generals + actualitzacions puntuals), estalviem a l'usuari haver de llegir i acceptar tones de text legal nou amb cada petita innovació. Les normes estan escrites de la manera més completa possible des del principi, cobrint tots els "què passaria si". Això us estalvia temps i nervis, i també manté la continuïtat del vostre consentiment. Per descomptat, destacarem els canvis importants i els portarem a la vostra atenció, però no haureu de marcar caselles noves cada dos mesos per a cada petita cosa: ens hem assegurat que el vostre consentiment inicial fos prou ampli i informat, però que no infringeixi la llei.

6.9. Les teves accions si no estàs d'acord amb la nova opció:

Si, malgrat els nostres esforços per incloure un nou servei sota el consentiment antic, encara considereu que una nova funció específica no us convé, sempre podeu retirar el vostre consentiment (per exemple, desactivant la categoria de cookies pertinent si es tracta d'un seguiment, o demanant-nos que no utilitzem les vostres dades a la nova funció o que deixem d'utilitzar el lloc). Estem oberts a comentaris: si creieu que una nova eina viola la privadesa, podeu escriure'ns i tindrem en compte el vostre punt de vista. Intentem utilitzar només les noves tecnologies que compleixen amb els principis de la privadesa des del disseny.

En conclusió, assenyalem: la prioritat de l'Empresa és respectar els drets dels usuaris i les lleis, per la qual cosa no s'introduiran noves eines ni serveis a costa de violar aquests drets. Aquestes Normes són un document viu, i el nostre enfocament "sense necessitat de modificar-ne els termes" mai no significarà "sense tenir en compte les conseqüències legals". Es tracta més aviat de la comoditat dels usuaris: no cal que signeu un acord nou cada vegada; hem intentat incloure tot el que es pugui necessitar alhora, i mantindrem aquest document actualitzat perquè continuï sent una cobertura suficient de totes les innovacions del Lloc web.

Gràcies per prendre't el temps d'estudiar les "Normes d'ús del lloc web de Jurisprudencial Consulting Group SL". Si tens cap pregunta o dubte addicional sobre qualsevol de les seccions, posa't en contacte amb nosaltres a través dels contactes especificats. Valorem la confiança dels nostres usuaris i estem disposats a aclarir qualsevol punt que no estigui clar.

En utilitzar aquest lloc web, confirmeu que enteneu i accepteu tots els termes i condicions anteriors.