Política de privacitat

Aquesta política explica com es tracten les dades personals que es recullen a través de diazoliva.com, d'acord amb el Reglament (UE) 2016/679 (RGPD) i amb la Ley Orgánica 3/2018 (LOPDGDD, la llei espanyola de protecció de dades personals i garantia dels drets digitals).

1. Responsable del tractament

• Responsable: Díaz Oliva
• Domicili: Calle Alzina 52, 28044 Madrid, Madrid, España
• Correu electrònic: contacto@diazoliva.com

El nom i el NIF del titular consten a l'avís legal, accessible des del peu de qualsevol pàgina d'aquest lloc.

No s'ha designat cap delegat de protecció de dades, ja que no es dona cap dels supòsits de l'article 37 del RGPD.

2. Quines dades es tracten i amb quina finalitat

2.1 Creació i desat de la teva web

• Dades: correu electrònic i el contingut que escrius a la teva pròpia web (nom del negoci, ciutat, textos i les dades de contacte que decideixis publicar-hi, com ara un telèfon o una adreça).
• Finalitat: desar la teva web, crear el projecte associat i donar-te accés per continuar editant-la i publicar-la.
• Base jurídica: aplicació de mesures precontractuals a petició de la persona interessada i execució del contracte (art. 6.1.b RGPD).
• Conseqüència de no facilitar-les: sense correu electrònic no és possible desar la teva web ni donar-te'n accés.

Mentre edites, l'esborrany viu al teu navegador. Per dibuixar la previsualització s'envia al servidor, que retorna la pàgina i no l'emmagatzema: fins que demanes l'enllaç d'accés no es desa res al teu nom. Si tanques la pestanya sense demanar-lo, l'esborrany es queda només al teu equip.

En demanar l'enllaç, la teva web hi viatja. Es desa associada al teu correu perquè puguis obrir l'enllaç des d'on vulguis, també des d'un altre dispositiu, i trobar-la sencera. Es conserva una hora com a màxim, que és el que dura l'enllaç, i s'esborra tan bon punt es desa al teu compte o caduca.

2.2 Formulari de contacte i consultes per correu

• Dades: nom, correu electrònic, telèfon (opcional) i el que incloguis al teu missatge.
• Finalitat: atendre la teva consulta.
• Base jurídica: interès legítim a respondre qui ens escriu (art. 6.1.f RGPD), o mesures precontractuals si la teva consulta va dirigida a contractar.
• Termini: 24 mesos des de l'enviament, se t'hagi contestat o no.

La teva consulta es desa per poder atendre-la, i no només es reenvia: es conserva als nostres sistemes per respondre't, trobar-la si tornes a escriure i saber si ja s'ha atès. En enviar-la reps al teu correu una còpia del que has escrit, que és la teva constància d'haver-la enviada. Pots demanar que s'esborri abans del termini responent aquest mateix correu.

2.3 Gestió de clients i facturació

• Dades: identificatives, fiscals i de facturació.
• Finalitat: prestació del servei contractat, emissió de factures i compliment d'obligacions comptables i fiscals.
• Base jurídica: execució del contracte (art. 6.1.b) i compliment d'obligacions legals (art. 6.1.c).

2.4 Seguretat i registre d'activitat

• Dades: adreça IP, identificador del navegador i data i hora de les accions rellevants (desat d'una web, enviament del formulari de contacte, accessos a l'àrea de client, publicacions i pagaments).
• Finalitat: prevenir l'abús dels formularis, deixar constància de les accions dutes a terme sobre cada projecte i poder investigar incidències de seguretat.
• Base jurídica: interès legítim en la seguretat dels sistemes i a poder acreditar l'activitat contractual (art. 6.1.f RGPD).

2.5 Accés a l'àrea de client

• Dades: adreça de correu electrònic i registre dels accessos.
• Finalitat: donar-te accés a les teves webs, a l'editor de continguts i al teu pla mitjançant un enllaç d'accés enviat al teu correu, sense contrasenya.
• Base jurídica: execució del contracte (art. 6.1.b RGPD).

2.6 Registre d'un domini al teu nom

• Dades: nom i cognoms o denominació social, adreça postal, telèfon, correu electrònic i, a les extensions que ho exigeixen (.es entre elles), un document d'identificació.
• Finalitat: registrar el domini que has contractat i que hi figuris tu com a titular davant del registre corresponent, i mantenir aquestes dades al dia mentre el registre estigui vigent.
• Base jurídica: execució del contracte (art. 6.1.b RGPD).
• Conseqüència de no facilitar-les: són les dades que exigeix el mateix registre, així que sense elles el domini no es pot registrar.
• Destinataris: el registrador amb qui es tramita la sol·licitud, que actua com a encarregat del tractament i consta a l'apartat 5, i el registre de l'extensió que correspongui (Red.es als dominis .es, i l'operador de cada extensió a la resta), que les tracta pel seu compte com a responsable propi.
• Termini: sis anys des de l'encàrrec, que és el termini de la documentació contractual. Un encàrrec que s'abandona sense arribar a pagar-se s'esborra al cap de set dies.

Què es publica no ho decidim nosaltres. Part d'aquestes dades pot aparèixer a les consultes públiques del registre corresponent, i quantes se'n publiquen ho estableix la normativa de cada extensió, no el prestador. Aquestes dades només es recullen si contractes el registre d'un domini: comprovar si un nom està lliure no en demana cap, i si compres el domini pel teu compte les facilites al teu registrador i no passen per aquí.

La targeta queda desada a la passarel·la per cobrar les renovacions. El registre es renova cada any llevat que cancel·lis la renovació, així que en contractar-lo la passarel·la de pagament conserva el mitjà de pagament que vas facilitar amb aquesta finalitat, i així se t'indica a la pantalla de contractació abans de pagar. Les dades de la targeta les custodia la passarel·la, que consta a l'apartat 5: aquí no s'emmagatzema cap número de targeta, només la referència del cobrament i si consta pagat. En cancel·lar la renovació des de la teva àrea, aquell mitjà de pagament deixa d'utilitzar-se per a aquell domini.

2.7 Adreces a les quals deixem d'escriure

• Dades: l'adreça de correu electrònic, el motiu pel qual es va deixar d'escriure (el servidor de destinació la va rebutjar de manera permanent, o qui la va rebre va marcar el missatge com a no desitjat) i quants avisos d'aquest tipus s'han rebut.
• Finalitat: deixar d'enviar correu a una adreça que el rebutja o el titular de la qual no el vol, i evitar que aquests enviaments deteriorin la capacitat de lliurament de la qual depèn la resta del servei, inclosos els enllaços d'accés d'altres clients.
• Base jurídica: interès legítim (art. 6.1.f RGPD). El tractament consisteix precisament a deixar de tractar: el que impedeix és que se't continuï escrivint.
• Termini: vint-i-quatre mesos des de l'últim avís rebut.

Es guarda menys del que caldria per escriure't. No es conserva el teu nom, ni el contingut del que se't va enviar, ni un registre de lliuraments: només l'adreça i per què no se li torna a escriure. Si creus que la teva adreça és en aquesta llista per error, escriu-nos i es retira.

3. Com es compon la teva web: sense intel·ligència artificial

Les teves dades no s'envien a cap proveïdor d'intel·ligència artificial. L'estructura que surt del qüestionari curt (quines pàgines hi ha, quines seccions porta cadascuna i en quin ordre) la decideixen unes regles escrites que s'executen als nostres propis servidors. Els textos que hi apareixen són bastides genèriques que tu substitueixes a l'editor.

No s'adopten decisions automatitzades que produeixin efectes jurídics sobre tu ni que t'afectin significativament de manera similar en el sentit de l'article 22 del RGPD: el que es compon és un punt de partida que edites i publiques o descartes lliurement.

Es recomana no incloure categories especials de dades (article 9 del RGPD) als textos de la teva web: són contingut destinat a publicar-se, i publicar-lo el posa a l'abast de qualsevol.

4. Terminis de conservació

Dada	Termini
Esborranys que no arribes a desar	Viuen al teu navegador fins que els deses o els descartes
Esborrany a l'espera que obris l'enllaç d'accés	1 hora, i s'esborra abans si obres l'enllaç o si el descartes
Contactes sense contractació posterior	24 mesos, passats els quals s'anonimitzen
Consultes del formulari de contacte	24 mesos des de l'enviament, contestades o no
Dades contractuals i de facturació	6 anys (art. 30 del Código de Comercio, el codi de comerç espanyol) i els terminis de prescripció fiscal
Dades del titular d'un domini registrat	6 anys des de l'encàrrec. Un encàrrec abandonat sense pagar, 7 dies
Mitjà de pagament desat per renovar un domini	El conserva la passarel·la mentre el domini es continuï renovant. En cancel·lar la renovació deixa d'utilitzar-se
Registres d'accés i auditoria	24 mesos

Un cop transcorreguts aquests terminis, les dades se suprimeixen o s'anonimitzen. En el cas de la documentació comptable, es conserva el registre econòmic però es dissocia de la identitat de la persona interessada.

5. Destinataris i transferències internacionals

Per prestar el servei es recorre als proveïdors següents, que actuen com a encarregats del tractament i amb els quals s'ha subscrit el contracte exigit per l'article 28 del RGPD:

Proveïdor	Finalitat	Ubicació	Garantia
Cloudflare, Inc.	Allotjament i servei de la web, i de l'HTML ja construït	Red global de servidores, con matriz en Estados Unidos	Decisió d'adequació (Marc de Privadesa de Dades UE-EUA) i clàusules contractuals tipus com a suport
Supabase Inc.	Base de dades i emmagatzematge de fitxers	Unión Europea (Frankfurt), con posible acceso desde Estados Unidos	Clàusules contractuals tipus aprovades per la Comissió Europea
Stripe Payments Europe, Ltd.	Processament de pagaments i alta del compte de cobraments de la teva botiga	Irlanda, con transferencias a Estados Unidos	Decisió d'adequació (Marc de Privadesa de Dades UE-EUA) i clàusules contractuals tipus com a suport
Hosting Concepts B.V. (OpenProvider)	Registre dels dominis contractats a nom del client	Países Bajos (Unión Europea)	Sense transferència internacional: les dades no surten de l'Espai Econòmic Europeu
Resend (Plus Five Five, Inc.)	Enviament de correu transaccional	Estados Unidos, con opción de alojamiento en la Unión Europea	Decisió d'adequació (Marc de Privadesa de Dades UE-EUA) i clàusules contractuals tipus com a suport
Plausible Insights OÜ	Mesurament d'audiència del lloc, sense galetes ni identificadors	Unión Europea	Sense transferència internacional: les dades no surten de l'Espai Econòmic Europeu

Si contractes el registre d'un domini, les dades del titular es comuniquen a més al registre de l'extensió que correspongui. Aquest registre no actua com a encarregat sinó com a responsable propi, amb les seves pròpies condicions de tractament i publicació, que fixa la normativa de cada extensió. L'apartat 2.6 ho detalla.

A més, les teves dades es podran comunicar a l'Administració tributària i a entitats bancàries quan hi hagi obligació legal.

Pots sol·licitar còpia de les garanties aplicables a les transferències internacionals escrivint a contacto@diazoliva.com.

6. Els teus drets

Pots exercir en qualsevol moment els drets següents:

• Accés: conèixer quines dades es tracten.
• Rectificació: corregir dades inexactes.
• Supressió: sol·licitar-ne l'eliminació quan ja no siguin necessàries.
• Limitació: sol·licitar que se'n restringeixi el tractament.
• Oposició: oposar-te al tractament basat en l'interès legítim.
• Portabilitat: rebre les teves dades en un format estructurat i d'ús comú.
• Retirar el consentiment prestat, sense que això afecti la licitud del tractament anterior.

Per exercir-los, escriu a contacto@diazoliva.com indicant el dret que vols exercir. Es respondrà en el termini màxim d'un mes.

Si consideres que el tractament no s'ajusta a la normativa, pots presentar una reclamació davant l'Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Seguretat

S'apliquen mesures tècniques i organitzatives apropiades d'acord amb l'article 32 del RGPD: xifratge en trànsit i en repòs, control d'accés per identitat, còpies de seguretat diàries, registre d'accessos i separació d'entorns.

La base de dades i els arxius s'allotgen en servidors ubicats a la Unió Europea (Frankfurt, Alemanya). La resta de proveïdors, les seves ubicacions i les garanties aplicables figuren a l'apartat 5.

8. Menors d'edat

Els serveis oferts s'adrecen exclusivament a persones majors d'edat. No es recullen conscientment dades de menors de 14 anys.

9. Canvis en aquesta política

Aquesta política es pot actualitzar per adaptar-se a canvis normatius o dels serveis prestats. La data de l'última actualització figura a l'inici del document.