I. POLÍTICA DE PRIVACITAT I PROTECCIÓ DE DADES
Respectant el que estableix la legislació vigent, Bokoto (d’ara endavant, també Lloc Web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides.
Lleis que incorpora aquesta política de privacitat
Aquesta política de privacitat està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. En concret, respecta les normes següents:
- El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD).
- La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPD-GDD).
- El Reial decret 1720/2007, de 21 de desembre, pel qual s’aprova el Reglament de desenvolupament de la Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal (RDLOPD).
- La Llei 34/2002, d’11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).
Identitat del responsable del tractament de les dades personals
Adreça: CARRER MAGÍ MORERA, 57 – 25006 Lleida
Telèfon de contacte:
Correu electrònic de contacte:
Registre de Dades de Caràcter Personal
En compliment del que estableixen el RGPD i la LOPD-GDD, l’informem que les dades personals recollides per Bokoto, mitjançant els formularis de les seves pàgines, quedaran incorporades i seran tractades en el nostre fitxer amb la finalitat de facilitar, agilitzar i complir els compromisos establerts entre Bokoto i l’Usuari o per al manteniment de la relació que es pugui establir en els formularis que aquest empleni, o per atendre una sol·licitud o consulta. Així mateix, d’acord amb el que estableixen el RGPD i la LOPD-GDD, excepte en els casos previstos a l’article 30.5 del RGPD, es manté un registre d’activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament dutes a terme i les altres circumstàncies establertes en el RGPD.
Principis aplicables al tractament de les dades personals
El tractament de les dades personals de l’Usuari es regirà pels principis següents, recollits a l’article 5 del RGPD i als articles 4 i següents de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals:
- Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l’Usuari, prèvia informació completament transparent sobre les finalitats per les quals es recullen les dades personals.
- Principi de limitació de la finalitat: les dades personals seran recollides amb finalitats determinades, explícites i legítimes.
- Principi de minimització de dades: es recolliran únicament les dades estrictament necessàries per a les finalitats del seu tractament.
- Principi d’exactitud: les dades personals han de ser exactes i estar sempre actualitzades.
- Principi de limitació del termini de conservació: les dades personals només es mantindran durant el temps necessari per a la seva finalitat.
- Principi d’integritat i confidencialitat: es garantirà la seguretat i confidencialitat de les dades personals.
- Principi de responsabilitat proactiva: el Responsable del tractament serà responsable de garantir el compliment dels principis anteriors.
Categories de dades personals
Les categories de dades que es tracten a Bokoto són únicament dades identificatives. En cap cas es tracten categories especials de dades personals en el sentit de l’article 9 del RGPD.
Base legal per al tractament de les dades personals
La base legal per al tractament de les dades personals és el consentiment. Bokoto es compromet a obtenir el consentiment exprés i verificable de l’Usuari per al tractament de les seves dades personals per a una o diverses finalitats específiques.
L’Usuari tindrà dret a retirar el seu consentiment en qualsevol moment. La retirada del consentiment no condicionarà l’ús del Lloc Web.
En els casos en què l’Usuari hagi de facilitar dades mitjançant formularis per fer consultes, sol·licitar informació o per qualsevol motiu relacionat amb el contingut del Lloc Web, se l’informarà sobre si és obligatori emplenar-los per al correcte desenvolupament de l’operació realitzada.
Fins del tractament de les dades personals
Les dades personals es recullen i gestionen per Bokoto amb la finalitat de facilitar, agilitzar i complir els compromisos establerts entre el Lloc Web i l’Usuari o per atendre una sol·licitud o consulta.
A més, les dades podran ser utilitzades amb una finalitat comercial, operativa i estadística, així com per a estudis de màrqueting amb l’objectiu d’adaptar el contingut ofert a l’Usuari i millorar la qualitat, funcionament i navegació pel Lloc Web.
Períodes de retenció de les dades personals
Les dades personals només es conservaran durant el temps mínim necessari per a les finalitats del seu tractament i, en tot cas, únicament durant el següent termini: sense límit, o fins que l’Usuari sol·liciti la seva supressió.
Destinataris de les dades personals
Les dades personals de l’Usuari seran compartides amb els destinataris següents:
- Google Analytics, Search Console, Facebook, Instagram.
Si el Responsable del tractament té la intenció de transferir dades personals a un tercer país o organització internacional, en el moment en què es recullin les dades personals, s’informarà l’Usuari sobre el destinatari i l’existència o absència d’una decisió d’adequació de la Comissió.
Dades personals de menors d’edat
Respectant el que estableixen els articles 8 del RGPD i 7 de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, només els majors de 14 anys podran donar el seu consentiment per al tractament de les seves dades personals de manera lícita per Bokoto. Si es tracta d’un menor de 14 anys, serà necessari el consentiment dels pares o tutors per al tractament, i aquest només es considerarà lícit en la mesura que aquests ho hagin autoritzat.
Secret i seguretat de les dades personals
Bokoto es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, de manera que es garanteixi la seguretat de les dades de caràcter personal i s’eviti la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o accés no autoritzats a aquestes dades.
El lloc web compta amb un certificat SSL (Secure Socket Layer), que assegura que les dades personals es transmeten de manera segura i confidencial, ja que la transmissió de les dades entre el servidor i l’usuari, i en retroalimentació, està totalment xifrada o encriptada.
Tanmateix, com que Bokoto no pot garantir la inexpugnabilitat d’internet ni l’absència total de hackers o altres persones que accedeixin de manera fraudulenta a les dades personals, el responsable del tractament es compromet a comunicar a l’usuari sense dilació indeguda quan es produeixi una violació de la seguretat de les dades personals que sigui probable que impliqui un alt risc per als drets i llibertats de les persones físiques. Segons el que estableix l’article 4 del RGPD, es considera una violació de la seguretat de les dades personals qualsevol infracció de la seguretat que causi la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o accés no autoritzats a aquestes dades.
Les dades personals seran tractades com a confidencials pel responsable del tractament, que es compromet a informar i a garantir mitjançant una obligació legal o contractual que aquesta confidencialitat sigui respectada pels seus empleats, col·laboradors i qualsevol persona a qui es faci accessible la informació.
Drets derivats del tractament de les dades personals
L’usuari té sobre Bokoto i podrà exercir davant del responsable del tractament els drets següents, reconeguts en el RGPD i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals.
- Dret d’accés. És el dret de l’usuari a obtenir confirmació sobre si Bokoto està tractant o no les seves dades personals i, en cas afirmatiu, obtenir informació sobre les seves dades concretes de caràcter personal i el tractament que Bokoto hagi fet o faci, així com, entre altres, sobre l’origen d’aquestes dades i els destinataris de les comunicacions fetes o previstes.
- Dret de rectificació. És el dret de l’usuari a modificar les seves dades personals si són inexactes o, tenint en compte les finalitats del tractament, incompletes.
- Dret de supressió, dret a l’oblit. És el dret de l’usuari, sempre que la legislació vigent no estableixi el contrari, a obtenir la supressió de les seves dades personals quan aquestes ja no siguin necessàries per a les finalitats per les quals van ser recollides o tractades; quan l’usuari hagi retirat el seu consentiment i aquest no compti amb una altra base legal; quan s’oposi al tractament i no hi hagi un altre motiu legítim per continuar-lo; quan les dades personals hagin estat tractades il·lícitament; quan s’hagin de suprimir per complir una obligació legal; o quan hagin estat obtingudes a partir d’una oferta directa de serveis de la societat de la informació a un menor de 14 anys. A més, el responsable del tractament, tenint en compte la tecnologia disponible i el cost de la seva aplicació, haurà d’adoptar mesures raonables per informar els responsables que estiguin tractant aquestes dades sobre la sol·licitud d’eliminació de qualsevol enllaç a aquestes dades personals.
- Dret a la limitació del tractament. És el dret de l’usuari a limitar el tractament de les seves dades personals. L’usuari podrà exercir aquest dret quan impugni l’exactitud de les seves dades personals; quan el tractament sigui il·lícit; quan el responsable del tractament ja no necessiti les dades, però l’usuari les necessiti per formular reclamacions; i quan l’usuari s’hagi oposat al tractament.
- Dret a la portabilitat de les dades. En cas que el tractament es faci per mitjans automatitzats, l’usuari tindrà dret a rebre del responsable del tractament les seves dades personals en un format estructurat, d’ús comú i lectura mecànica, i a transmetre-les a un altre responsable del tractament. Sempre que sigui tècnicament possible, el responsable del tractament transmetrà directament les dades a aquest altre responsable.
- Dret d’oposició. És el dret de l’usuari a evitar que es dugui a terme el tractament de les seves dades de caràcter personal o a sol·licitar que Bokoto en cessi el tractament.
- Dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils. És el dret de l’usuari a no ser objecte d’una decisió individualitzada basada únicament en el tractament automatitzat de les seves dades personals, inclosa l’elaboració de perfils, llevat que la legislació vigent estableixi el contrari.
L’usuari podrà exercir els seus drets mitjançant una comunicació escrita dirigida al responsable del tractament amb la referència RGPD-https://bokoto.es/, especificant:
Nom i cognoms de l’usuari i còpia del DNI. En els casos en què s’admeti la representació, també serà necessària la identificació pel mateix mitjà de la persona que representa l’usuari, així com el document acreditatiu de la representació. La fotocòpia del DNI podrà ser substituïda per qualsevol altre mitjà vàlid en dret que acrediti la identitat.
Petició amb els motius específics de la sol·licitud o informació a la qual es vol accedir.
Domicili a efectes de notificacions.
Data i signatura del sol·licitant.
Qualsevol document que acrediti la petició formulada.
Aquesta sol·licitud i qualsevol altre document adjunt es podrà enviar a l’adreça següent:
Adreça postal: Carrer Magí Morera, 57 – 25006 Lleida
Correu electrònic:
Enllaços a llocs web de tercers
El lloc web pot incloure hipervincles o enllaços que permetin accedir a pàgines web de tercers diferents de Bokoto, que per tant no són operats per Bokoto. Els titulars d’aquests llocs web disposaran de les seves pròpies polítiques de protecció de dades, i seran ells mateixos, en cada cas, els responsables dels seus propis fitxers i de les seves pròpies pràctiques de privacitat.
Reclamacions davant l’autoritat de control
Si l’usuari considera que existeix un problema o infracció de la normativa vigent en la forma en què es tracten les seves dades personals, tindrà dret a la tutela judicial efectiva i a presentar una reclamació davant una autoritat de control, en particular, en l’estat on tingui la seva residència habitual, lloc de treball o lloc de la suposada infracció. En el cas d’Espanya, l’autoritat de control és l’Agència Espanyola de Protecció de Dades (http://www.agpd.es).
II. ACCEPTACIÓ I CANVIS EN AQUESTA POLÍTICA DE PRIVACITAT
És necessari que l’Usuari hagi llegit i estigui conforme amb les condicions sobre la protecció de dades de caràcter personal contingudes en aquesta Política de Privacitat, així com que accepti el tractament de les seves dades personals perquè el Responsable del tractament pugui procedir-hi. L’ús del Lloc Web implicarà l’acceptació d’aquesta Política de Privacitat.
Bokoto es reserva el dret a modificar la seva Política de Privacitat segons el seu propi criteri, o a causa d’un canvi legislatiu, jurisprudencial o doctrinal de l’Agència Espanyola de Protecció de Dades. Els canvis o actualitzacions no seran notificats de manera explícita a l’Usuari, per la qual cosa es recomana consultar aquesta pàgina periòdicament.
Aquesta Política de Privacitat ha estat actualitzada per adaptar-se al Reglament (UE) 2016/679 i a la Llei Orgànica 3/2018.