Política de privacitat

Introducció

L'Associació de Software Lliure Decidim ("Decidim" o "nosaltres") és la titular d'aquest lloc web, disponible a través del domini https://decidim.org/ (d'ara endavant, el "Lloc web"), i actua com a responsable del tractament de les dades personals de totes les persones usuàries del Lloc web ("vostè", la "Persona usuària").

Decidim es compromet a protegir la privadesa de totes les persones usuàries del Lloc web, de les persones membres associades i de les persones que formen part de la comunitat Decidim. Aquesta Política de privacitat explica les nostres pràctiques pel que fa a l'ús de les dades personals recollides a través del Lloc web, inclosa la demostració de la nostra plataforma lliure i de codi obert per a la democràcia participativa, així com el tractament de les dades de les persones vinculades a Decidim i la gestió de la comunitat Decidim, tant en aquest Lloc web com en altres plataformes gestionades per Decidim.

Aquesta Política de privacitat forma part dels nostres Textos legals, juntament amb l'Avís legal.

Dades personals que recollim sobre vosaltres i com les utilitzem

a. Dades recollides durant la navegació pel Lloc web

Quan utilitzeu el nostre lloc web, Decidim fa servir els serveis del programari d'anàlisi Plausible. Es tracta d'un programari que, quan fa el seguiment de les dades de les persones usuàries, les manté íntegrament xifrades i de manera segura. La finalitat de Plausible Analytics és analitzar les tendències generals de trànsit del lloc web, i no pas les persones visitants de manera individual. Cada sol·licitud HTTP envia l'adreça IP i l'agent d'usuari al servidor, i és aquesta la informació que s'utilitza per generar un identificador que canvia cada dia a partir de l'adreça IP i l'agent d'usuari de la persona visitant. Per anonimitzar aquestes dades, es fan passar per una funció de resum (hash) amb una sal rotatòria. Això genera una cadena aleatòria de lletres i números que s'utilitza per calcular el nombre de visitants únics del dia. L'adreça IP de les dades en brut i l'agent d'usuari no s'emmagatzemen mai en registres, bases de dades ni enlloc del disc de Plausible Analytics. Les sals més antigues se suprimen cada 24 hores per evitar la possibilitat de vincular la informació de les persones visitants d'un dia amb la del dia següent. D'aquesta manera, no es recullen dades personals de les persones usuàries mentre navegueu pel nostre lloc web. Per a més informació sobre el tractament de dades que fa Plausible Analytics, podeu visitar el seu lloc web a https://plausible.io/privacy-focused-web-analytics

b. Dades recollides a partir de la nostra demostració

L'accés a la demostració de la plataforma Decidim, disponible a través del Lloc web en l'URL https://try.decidim.org/, és anònim, ja que es fa mitjançant credencials genèriques perquè les persones usuàries puguin provar i conèixer el funcionament, les característiques i les capacitats de la plataforma Decidim.

Només s'activa una galeta de sessió ("Session_id"), la finalitat de la qual és obtenir o establir l'identificador de sessió de la sessió en curs. Aquesta galeta és estrictament necessària per a la funcionalitat tècnica de detectar la sessió al Lloc web, amb l'objectiu de garantir la connexió mitjançant protocols http i de mantenir disponibles la sessió de la persona usuària i els serveis del lloc web, i queda exclosa de l'exigència de consentiment de la persona usuària d'acord amb el Dictamen 4/2012 sobre l'exempció de l'exigència de consentiment per a les galetes, emès per l'Autoritat Europea de Protecció de Dades.

c. Dades recollides a través de formularis de contacte, correus electrònics o altres mitjans de comunicació

Quan les persones es posen en contacte amb nosaltres mitjançant el formulari de contacte, el correu electrònic o mitjans de comunicació similars, recollim automàticament la informació següent: nom, entitat, adreça de correu electrònic i contingut del missatge de la persona usuària, per poder atendre els vostres comentaris, sol·licituds, suggeriments, etc.

Addicionalment, podem tractar aquestes dades per realitzar estudis estadístics mitjançant tècniques de pseudonimització i fins i tot d'anonimització, com l'agregació de dades, per evitar que aquest tractament posterior identifiqui individualment les persones usuàries.

d. Dades recollides de la comunitat Decidim

Decidim utilitza altres plataformes vinculades a aquest Lloc web per a la gestió de la comunitat Decidim generada al voltant de la nostra tecnologia, com a punt de trobada de la comunitat Decidim i on tenen lloc la majoria de les activitats i comunicacions entre les persones usuàries i Decidim. Aquestes plataformes, com ara https://meta.decidim.org/ o GitHub (https://github.com/decidim/decidim), es regeixen pels seus propis termes d'ús i polítiques de privacitat.

No obstant això, Decidim pot tractar les dades personals de les persones usuàries recollides a partir d'aquestes plataformes per a la gestió dels projectes comunitaris desenvolupats en cadascuna d'elles. En particular, aquestes dades personals poden consistir en dades de connexió a les plataformes, el perfil de la persona usuària a la plataforma i el contingut dels comentaris i observacions que la persona usuària hi pugui aportar periòdicament per als projectes de Decidim. Tingueu en compte que aquesta informació pot ser pública i, per tant, accessible i visible per a altres persones usuàries.

e. Dades recollides de les nostres persones membres associades

Qualsevol persona o organització que vulgui participar lliurement en la comunitat Decidim, assistint a debats, col·laborant en l'organització d'esdeveniments, promovent un grup de treball o les jornades de la comunitat, així com contribuint al codi o a la documentació de la nostra plataforma lliure i de codi obert per a la democràcia participativa, a la gestió d'instàncies, etc., pot decidir esdevenir membre de Decidim, sempre que hagi demostrat un compromís suficient amb la comunitat mitjançant la realització de qualsevol de les activitats esmentades. Per fer-ho, cal emplenar un formulari per presentar la sol·licitud, que serà avaluada pel Comitè de Coordinació de Decidim.

El tractament de les dades personals de les persones membres de Decidim es duu a terme amb la finalitat de gestionar els projectes i les activitats esmentats en què participa la persona membre associada, la gestió comptable de les quotes d'afiliació i, en general, la governança dels projectes i les activitats de Decidim, per garantir el compliment dels principis i valors de Decidim, així com dels deures i drets de les persones associades.

Base jurídica

Aquestes són les bases jurídiques del nostre tractament de dades personals:

• El tractament de les dades de les persones usuàries i de les persones associades és necessari per executar el contracte, que consisteix en l'acceptació per part de les persones usuàries dels Textos legals del Lloc web, amb la finalitat de proporcionar-los tota la informació sobre Decidim i la seva tecnologia, els seus projectes i les seves activitats, així com per permetre'ls participar en els projectes i les activitats duts a terme per Decidim.
• També podem tractar les vostres dades personals quan ens doneu el vostre consentiment exprés perquè fem publicacions sobre projectes i activitats de Decidim en què hagueu participat, notes de premsa o altres formes de comunicació i difusió de les activitats de Decidim, així com per rebre informació concreta de manera periòdica o quan us poseu en contacte amb nosaltres a través del formulari de contacte del lloc web o per correu electrònic.
• Addicionalment, podem tractar les vostres dades basant-nos en el nostre interès legítim per dur a terme estudis estadístics o altres tècniques de generació de coneixement, aplicant mesures de pseudonimització i, si és possible, d'anonimització, com l'agregació de dades, amb l'objectiu de protegir la privadesa de les persones usuàries, d'acord amb l'art. 89 del RGPD.

En certes circumstàncies, podem tractar les vostres dades conforme a aquesta política per complir una obligació legal o normativa a la qual estem subjectes.

Comunicació de dades

Tractem les vostres dades personals de manera confidencial d'acord amb la legislació aplicable. Llevat que s'indiqui el contrari, les vostres dades personals no es cediran a tercers.

Més concretament, comunicuem les vostres dades de la manera següent:

• Podem donar accés a les vostres dades personals als nostres proveïdors de serveis informàtics, en virtut de contractes de prestació de serveis a favor de Decidim. Entre d'altres, Netlify, Inc., una entitat estatunidenca que ens presta serveis d'allotjament web. Decidim ha subscrit amb Netlify un acord de tractament de dades, que inclou les clàusules contractuals tipificades aprovades actualment per la Comissió Europea, amb l'objectiu de garantir que les vostres dades personals es tractin amb totes les garanties adequades. Podeu consultar més informació sobre com utilitza Netlify les vostres dades personals aquí: https://www.netlify.com/gdpr-ccpa.
• Podem posar les dades a disposició de les administracions públiques o de les autoritats per investigar sospites de frau, assetjament o altres infraccions de qualsevol llei, norma, reglament o de les polítiques del lloc web.

Per a més informació sobre els nostres proveïdors de serveis que duen a terme transferències internacionals, contacteu-nos a privacy@decidim.org.

Conservació de les dades

Conservem les vostres dades personals només durant el temps que sigui necessari per complir les finalitats per a les quals les hem recollit, fins i tot per complir els requisits legals, comptables o d'informació.

Per determinar el període de conservació adequat de les dades personals, tenim en compte el volum, la naturalesa i la sensibilitat de les dades personals, el risc potencial de dany derivat d'un ús o una divulgació no autoritzats de les vostres dades personals, les finalitats per a les quals tractem les vostres dades personals, si podem assolir aquestes finalitats per altres mitjans i els requisits legals aplicables.

Mesures de seguretat

Apliquem mesures de seguretat i esquemes de protecció de dades personals, tal com exigeix la llei, per mantenir la confidencialitat i la integritat de les vostres dades i protegir-les contra l'accés, la modificació o la destrucció no autoritzats.

Els vostres drets

En virtut de la legislació de protecció de dades, teniu drets en relació amb les vostres dades personals. Concretament, teniu dret a:

• Sol·licitar l'accés a les vostres dades personals (el que habitualment es coneix com a "sol·licitud d'accés de la persona interesada"). Això us permet rebre una còpia de les dades personals que conservem sobre vosaltres i comprovar que les estem tractant de manera lícita.
• Sol·licitar la rectificació de les dades personals que conservem sobre vosaltres. Això us permet obtenir la correcció de les dades incompletes o inexactes que conservem sobre vosaltres, si bé pot ser que hàgim de verificar l'exactitud de les dades noves que ens proporcioneu.
• Sol·licitar la supressió de les vostres dades personals. Això us permet demanar-nos que eliminem o suprimim dades personals quan no hi hagi cap motiu fonamentat perquè continuïm tractant-les. També teniu dret a demanar-nos que eliminem o suprimim les vostres dades personals quan hàgiu exercit amb èxit el vostre dret d'oposició al tractament (vegeu més avall), quan haguéssim tractat la vostra informació de manera il·lícita o quan estiguem obligats a suprimir les vostres dades personals per complir la legislació local. Tingueu en compte, però, que pot ser que no sempre puguem atendre la vostra sol·licitud de supressió per raons jurídiques concretes, que us notificarem, si escau, en el moment de fer la sol·licitud.
• Oposar-vos al tractament de les vostres dades personals quan ens basem en un interès legítim (o en el d'un tercer) i hi ha alguna circumstància de la vostra situació concreta que us fa voler oposar-vos-hi per aquest motiu, perquè considereu que afecta els vostres drets i llibertats fonamentals. També teniu dret a oposar-vos quan tractem les vostres dades personals amb finalitats de màrqueting directe. En alguns casos, pot ser que puguem demostrar que disposem de motius legítims imperiosos per tractar la vostra informació que prevalen sobre els vostres drets i llibertats.
• Sol·licitar la limitació del tractament de les vostres dades personals. Això us permet demanar-nos que suspenguem el tractament de les vostres dades personals en els supòsits següents: (a) si voleu que verifiquem l'exactitud de les dades; (b) quan el nostre ús de les dades és il·lícit, però vosaltres no voleu que les suprimim; (c) quan necessiteu que conservem les dades tot i que nosaltres ja no en necessitem, perquè les necessiteu per formular, exercitar o defensar reclamacions legals, o (d) us heu oposat al nostre ús de les vostres dades, però necessitem verificar si disposem de motius legítims imperiosos per utilitzar-les.
• Sol·licitar la transferència de les vostres dades personals a vosaltres mateixos o a un tercer (dret a la portabilitat de les dades). Us proporcionarem a vosaltres, o al tercer que hàgiu triat, les vostres dades personals en un format estructurat, d'ús corrent i llegible per màquina. Tingueu en compte que aquest dret només s'aplica a la informació tractada de manera automatitzada per a la qual vau donar inicialment el vostre consentiment perquè l'utilitzéssim, o quan vam utilitzar la informació per executar un contracte amb vosaltres.
• Retirar el consentiment en qualsevol moment quan ens basem en el consentiment per tractar les vostres dades personals. No obstant això, això no afectarà la licitud de cap tractament realitzat abans que en retireu el consentiment. Si en retireu el consentiment, pot ser que no puguem oferir-vos determinats productes o serveis. Us ho comunicarem si aquest és el cas, en el moment que en retireu el consentiment.

Podeu exercir els drets esmentats posant-vos en contacte amb nosaltres a privacy@decidim.org.

També teniu dret a presentar qualsevol reclamació davant l'autoritat competent, en aquest cas l'Agència Espanyola de Protecció de Dades (Agencia Española de Protección de Datos), C/. Jorge Juan, 6, 28001 Madrid, Espanya.

General

Ens reservem el dret de modificar els termes d'aquesta Política de privacitat i us ho notificarem mitjançant un avís clar d'aquests canvis, per correu electrònic o al nostre Lloc web, així com en aquesta mateixa Política de privacitat. Si continueu utilitzant els nostres serveis després d'aquesta actualització, es considerarà que accepteu els nous termes. Si no accepteu l'actualització, si us plau, tanqueu el vostre compte o aviséu-nos, i nosaltres tancarem el vostre compte i eliminarem totes les vostres dades personals (excepte les que calgui conservar per finalitats legals), de manera que no podreu continuar utilitzant els nostres serveis.

Llevat que una normativa local específica disposi el contrari, aquesta Política de privacitat es regeix per la legislació espanyola.

Darrera actualització: febrer de 2022.