Política de privacitat
Darrera actualització: [DATA DE PUBLICACIÓ]
Aquesta política explica quines dades personals tractem a Marginalia (la web pública marginalia.curasui.es i l'aplicació app.marginalia.curasui.es), per a què, durant quant de temps i quins drets tens. Tractem les dades d'acord amb el Reglament general de protecció de dades (RGPD) i la Llei orgànica 3/2018 (LOPDGDD).
1. Responsable del tractament
- Responsable: Oriol Noya Giner
- NIF: 77118837K
- Domicili: c/ Mallorca, 12 Sant Sadurní d'Anoia - 08770
- Contacte per a privacitat: oriol@curasui.es
2. Quines dades tractem, per a què i amb quina base legal
a) El teu compte. Per crear el teu compte i deixar-te entrar tractem el teu correu electrònic i les dades tècniques de la sessió. T'enviem un enllaç i un codi per correu; no fem servir contrasenyes. Base legal: execució del contracte (art. 6.1.b RGPD).
b) Subscripció i pagaments. Per gestionar la teva subscripció tractem el teu correu, el pla, les dates i l'estat de la subscripció. El pagament el processa Stripe: nosaltres no veiem ni desem les dades de la teva targeta. Per emetre les factures, Stripe tracta també el teu nom i la teva adreça de facturació. Base legal: execució del contracte i compliment d'obligacions legals fiscals i comptables (art. 6.1.b i 6.1.c RGPD).
c) Ús de l'aplicació. Desem el darrer capítol que has obert de cada llibre, els capítols que marques com a llegits i els teus llibres preferits, per mostrar-te el teu progrés en qualsevol dispositiu. No desem les teves respostes als qüestionaris ni notes personals. Pots esborrar el teu progrés des del teu compte. Base legal: execució del contracte.
d) Club de lectura. Si contractes el pla Club, tractem el teu correu, el grup d'idioma que tries i, si t'hi apuntes, el teu lloc a la llista d'espera. Les sessions es fan amb [EINA DE VIDEOCONFERÈNCIA], que tractarà el teu nom, la teva imatge i la teva veu si els comparteixes durant la sessió. No enregistrem les sessions sense demanar abans el consentiment de tots els participants. Base legal: execució del contracte.
e) Guia de mostra. Si demanes una guia de mostra, tractem el teu correu, el llibre i l'idioma triats, la data en què ens dones el consentiment i un identificador aleatori de cada navegador des del qual l'obres (perquè la mostra valgui com a màxim en tres navegadors). Fem servir aquestes dades per enviar-te la guia i per aplicar la regla d'una mostra per persona. Base legal: el teu consentiment (art. 6.1.a RGPD), que ens dones en marcar la casella del formulari.
f) Correus de consells i novetats. Només si marques la casella opcional del formulari de mostra, t'enviarem alguns correus amb consells de lectura i novetats de Marginalia. Cada correu inclou un enllaç per donar-te de baixa amb un sol clic. Base legal: el teu consentiment. El pots retirar en qualsevol moment, sense que afecti els enviaments anteriors.
g) Comunicacions als subscriptors. Si ets subscriptor, et podem escriure sobre la teva subscripció (per exemple, avisos de renovació o de canvis en el servei) i, ocasionalment, sobre novetats de Marginalia semblants al que ja has contractat. T'hi pots oposar a cada correu o escrivint-nos. Base legal: execució del contracte i, per a les novetats, l'interès legítim previst a l'article 21.2 de la LSSI.
h) Codis d'accés i invitacions. Si t'enviem un codi d'accés o una invitació, tractem el teu correu, la campanya i les dates d'enviament i de bescanvi. Del codi només en desem una empremta xifrada, no el codi. Base legal: execució del contracte o de la promoció a la qual t'has apuntat.
i) Estadístiques d'ús. Per saber quantes persones visiten la web i l'aplicació i com arriben a subscriure's fem servir Plausible Analytics, que no fa servir galetes ni desa dades que t'identifiquin: no registra la teva adreça IP i només compta visites i accions agregades (per exemple, «guia de mostra demanada» o «pagament iniciat», amb el pla o el llibre, mai el teu correu). Base legal: interès legítim a millorar el servei (art. 6.1.f RGPD).
j) Contacte i atenció. Si ens escrius, tractem el teu correu i el que ens expliquis per respondre't. Base legal: el teu consentiment en escriure'ns i, si ets subscriptor, l'execució del contracte.
k) Seguretat. Per protegir el servei, els nostres proveïdors registren dades tècniques d'accés (com adreces IP i dates) durant un temps limitat. Les accions d'administració (per exemple, enviar un codi o bloquejar un compte) queden registrades. Base legal: interès legítim en la seguretat del servei.
3. Quant de temps conservem les dades
- Compte, progrés i preferits: mentre tinguis compte. Si ens demanes que l'esborrem, ho farem en un termini màxim de 30 dies, excepte el que hàgim de conservar per llei.
- Dades de facturació: 6 anys, per les obligacions mercantils i fiscals.
- Guia de mostra: l'enllaç caduca als 14 dies. Conservem el registre de la sol·licitud (correu, llibre i dates) [fins a 24 mesos] per aplicar la regla d'una mostra per persona, i després l'esborrem.
- Correus de consells i novetats: fins que et donis de baixa. Conservem la prova del consentiment i de la baixa el temps necessari per poder-los acreditar.
- Llista d'espera del Club: fins que obtinguis plaça o demanis sortir-ne.
- Registres d'administració: [24 mesos].
4. A qui comuniquem les dades
No venem les teves dades ni les cedim a tercers perquè facin publicitat. Les comuniquem només als proveïdors que necessitem per prestar el servei, que les tracten per compte nostre i amb contracte d'encàrrec:
| Proveïdor | Per a què | On |
|---|---|---|
| Supabase | Comptes i base de dades | Servidors a Frankfurt (UE) |
| Stripe | Pagaments, factures i portal de client | UE, amb transferències als EUA |
| Resend | Enviament de correus | EUA |
| Netlify | Allotjament de l'aplicació | EUA i xarxa global |
| Plausible Analytics | Estadístiques sense galetes | UE |
| [PROVEÏDOR D'ALLOTJAMENT DE LA WEB PÚBLICA] | Allotjament de marginalia.curasui.es | [UBICACIÓ] |
| [EINA DE VIDEOCONFERÈNCIA] | Sessions del Club | [UBICACIÓ] |
Quan un proveïdor tracta dades fora de l'Espai Econòmic Europeu, ho fa amb garanties adequades: el Marc de privacitat de dades UE-EUA o les clàusules contractuals tipus de la Comissió Europea, segons el proveïdor.
També comunicarem dades a les administracions públiques quan la llei ens hi obligui (per exemple, a l'Agència Tributària).
5. Els teus drets
Ens pots demanar en qualsevol moment accedir a les teves dades, rectificar-les, suprimir-les, oposar-te al seu tractament, limitar-lo o rebre-les en un format portable, així com retirar el teu consentiment. Escriu-nos a oriol@curasui.es indicant quin dret vols exercir; et podem demanar que confirmis la teva identitat. Et respondrem en el termini d'un mes.
Si consideres que no hem tractat bé les teves dades, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades (www.aepd.es).
6. Edat
Marginalia s'adreça a persones majors de 18 anys. No tractem conscientment dades de menors de 14 anys.
7. Decisions automatitzades
No prenem decisions basades únicament en tractaments automatitzats que tinguin efectes jurídics sobre tu ni elaborem perfils.
8. Canvis en aquesta política
Si canviem aquesta política de manera rellevant, ho indicarem en aquesta pàgina i, si ets usuari, t'avisarem per correu.