Aquesta política explica com es tracten les teves dades personals d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD).
1. Responsable del tractament
- Responsable: [raó social o nom i cognoms] (NIF [NIF])
- Adreça: [adreça completa]
- Contacte: [info@centreopos.cat]
2. Quines dades tractem
- Dades de registre: nom i adreça de correu electrònic.
- Contrasenya: es desa xifrada (mai en text pla).
- Dades d'ús: resultats de tests, estadístiques, preferències i progrés d'estudi.
- Dades de pagament: les gestiona directament Stripe. No emmagatzemem el número de la teva targeta.
3. Finalitats i base jurídica
- Prestar el servei i gestionar el teu compte i la subscripció — base: execució del contracte.
- Gestionar els pagaments — base: execució del contracte.
- Atendre les teves consultes de contacte — base: consentiment.
- Enviar comunicacions sobre el servei — base: interès legítim / consentiment.
4. Conservació
Conservem les dades mentre tinguis un compte actiu i, després, durant els terminis legals aplicables. Pots eliminar el teu compte des de Configuració; en fer-ho, se suprimeixen les teves dades associades, excepte les que la llei ens obligui a conservar (p. ex. dades de facturació).
5. Destinataris i encarregats del tractament
Per prestar el servei fem servir proveïdors que actuen com a encarregats del tractament:
- Allotjament i base de dades: [proveïdor (p. ex. Supabase / Vercel)].
- Passarel·la de pagament: Stripe Payments Europe.
- Correu electrònic: [proveïdor de correu].
Alguns proveïdors poden implicar transferències internacionals de dades, sempre amb les garanties adequades (clàusules contractuals tipus de la UE).
6. Els teus drets
Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a [info@centreopos.cat]. Si consideres que no s'han atès correctament, pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es).
7. Seguretat
Apliquem mesures tècniques i organitzatives raonables per protegir les teves dades (xifratge de contrasenyes, connexions segures i control d'accés).