Política de privacitat

1. Responsable del tractament

Responsable: [COMUNIDAD/ASOCIACIÓN — pendiente de acuerdo de junta] (d'ara endavant, «la Comunitat»), a Vilamarxant (València). NIF: [VERIFICAR]. Domicili: [VERIFICAR]. Contacte en matèria de dades: [email protected].

La Comunitat decidix quines dades es tracten, per a què i durant quant de temps. La junta actua en nom seu: no és un responsable distint.

Correcció respecte de la versió anterior d'este text: l'administració de finques no és l'encarregada del tractament d'esta web. No l'opera, no l'allotja i no accedix a les seues dades. El que deia la versió anterior era incorrecte.

No hi ha delegat de protecció de dades perquè en un cas com este no és obligatori (article 37 del RGPD i article 34 de la LOPDGDD). El canal de contacte és el correu de dalt.

2. Qui més tracta les teues dades

La Comunitat no té mitjans tècnics propis. Estos són tots els qui hi intervenen, amb el seu país i el seu paper:

• Un veí col·laborador (Espanya) — encarregat del tractament. Desenvolupa, allotja i manté la web de manera voluntària i gratuïta, per encàrrec de la Comunitat i seguint les seues instruccions. El servidor està al seu domicili, a Espanya, amb el disc xifrat. No fa servir les dades per a cap finalitat pròpia.
• Cloudflare, Inc. (Estats Units) — subencarregat. Publica la web a internet: túnel, certificats de seguretat i xarxa d'entrega. Per la seua manera de funcionar veu el trànsit entre el teu navegador i el servidor, no només la teua adreça IP.
• Resend / Plus Five Five, Inc. (Estats Units) — subencarregat. Envia els correus del servici (enllaç d'accés, avisos urgents, estat d'una incidència): rep el teu nom, el teu correu i el contingut d'eixos missatges.
• Tercers als quals connecta el teu navegador, no la Comunitat: OpenStreetMap (Regne Unit), OpenTopoMap (Alemanya), Esri (Estats Units), NASA GIBS (Estats Units), Copernicus EFFIS (Unió Europea) i Open-Meteo (Europa) quan fas servir un mapa o la pàgina d'incendis; i Windy (Txèquia), Google (Estats Units) i Blitzortung (Alemanya) només si prems el botó del seu visor. Reben la teua adreça IP i el que el teu navegador envia sempre; alguns poden fer servir galetes pròpies. No són encarregats de la Comunitat: cadascun respon del seu propi tractament i té la seua pròpia política.

3. Transferències internacionals

Cloudflare i Resend són empreses estatunidenques: hi ha transferència de dades als Estats Units. Totes dues declaren estar adherides al Marc de Privacitat de Dades UE-EUA, que la Comissió Europea va considerar adequat en la seua Decisió d'Execució (UE) 2023/1795; de manera subsidiària apliquen les clàusules contractuals tipus aprovades per la Comissió (articles 45 i 46 del RGPD).

Pots demanar còpia d'eixes garanties escrivint al correu de contacte.

Els proveïdors de mapes i de dades meteorològiques als quals connecta el teu navegador estan, segons el cas, a la Unió Europea, a altres països europeus o als Estats Units. Quan la connexió depén d'un botó, la decisió és teua; quan forma part del mapa mateix, se t'avisa just davall.

4. Quines dades tractem

Depén del que faces servir. Este és l'inventari complet:

• Alta i compte: nom i cognoms, correu electrònic, telèfon (si el dones), la parcel·la amb què estàs vinculat, el teu paper —propietari, resident o autoritzat— i els teus càrrecs, si en tens algun.
• Accés: la sessió oberta, una empremta tècnica del teu navegador, l'empremta criptogràfica de l'enllaç màgic d'accés i l'adreça IP des de la qual es va demanar eixe enllaç o es va enviar una sol·licitud d'alta (dada antiabús).
• Activitat a l'àrea privada: quines pàgines visites, quins documents descarregues i quines accions fas, lligat al teu compte. A la part pública el mesurament és anònim i agregat.
• Documentació de la comunitat: el registre de qui descarrega cada acta o document; les actes arrepleguen la morositat amb identificació (article 19 de la Llei de Propietat Horitzontal), i per això el seu accés queda traçat.
• Incidències, suggeriments i peticions: el que escrius, on passa i les fotografies que hi adjuntes, a les quals se'ls lleven les dades ocultes, inclosa la localització.
• Cotxe compartit: trajectes, horaris, llocs, telèfon de contacte, places, la preferència «només dones» si la marques, reserves, valoracions entre conductor i passatger i reports d'incidències; a més, una còpia de cada trajecte publicat, editat o retirat.
• Directori de servicis: la fitxa que publiques (nom, ofici, telèfon, correu, fotos), les seues valoracions i el registre de qui contacta amb cada fitxa i per quina via.
• Banc del temps, Busque/Regale/Canvie, objectes perduts i racó del llibre: els teus anuncis i les seues fotos, el telèfon que decidisques mostrar, els moviments d'hores, els avisos d'interés, els préstecs i les reclamacions d'objectes.
• Art i La Memòria: les obres i relats que envies amb el teu nom o amb un àlies, les seues imatges, comentaris i valoracions. Són continguts públics.
• Reserves d'instal·lacions: quina instal·lació, quin dia i quina franja.
• Votacions: el teu vot en cada consulta. El recompte es publica de manera agregada.
• Moderació: reports, avisos, silenciaments, tancaments i sancions, amb el seu motiu.
• Consentiments: quines condicions acceptes, rebutges o revoques, en quina versió, en quin idioma les vas llegir, una empremta criptogràfica del text exacte que vas veure, la data, la teua adreça IP i una empremta del teu navegador.
• Administració: el registre de les accions de qui administra —publicar, editar, canviar rols, donar de baixa— amb la persona afectada.
• No es tracten dades de salut, religió, ideologia, origen ètnic ni orientació sexual. Tin en compte, així i tot, que el que escrigues lliurement en un anunci d'ajuda o en un relat pot revelar-les: escriu només el necessari.

5. D'on ixen les dades

Quasi sempre les dones tu. Hi ha tres excepcions que convé conéixer, i que la llei obliga a contar (article 14 del RGPD):

• El cens de la urbanització procedix del padró que l'administració de finques facilita a la junta. Si tens compte i mai no el vas sol·licitar, les teues dades —nom, cognoms, correu i telèfon— vénen d'ací. Pots oposar-t'hi, corregir-les o demanar la baixa escrivint al correu de contacte.
• El que un altre veí publica sobre tu: a qui es va entregar un objecte, un moviment d'hores del banc del temps, un relat o un comentari que et nomena, un report del cotxe compartit o una fotografia on apareixes. Qui publica està obligat a tindre el teu permís; si apareix alguna cosa teua sense ell, escriu i es retira (canal de l'apartat 8 de l'Avís legal).
• Fitxes de professionals externs donades d'alta per la junta amb les seues dades de contacte professional.

6. Per a què es fan servir i amb quin fonament legal

Cada tractament té la seua base jurídica. El més important: la gestió de la comunitat no es basa en el teu consentiment, sinó en la llei. No se't va demanar permís per a constar al cens perquè no calia, i per això tampoc no el pots «retirar»; i el teu accés a l'àrea privada mai no depén que acceptes tractaments que no són necessaris (article 7.4 del RGPD).

• Cens, comptes, actes, avisos, documents, convocatòries i traçabilitat d'accessos — compliment d'una obligació legal de la comunitat (article 6.1.c del RGPD i articles 9 i 16 a 20 de la Llei de Propietat Horitzontal).
• El teu compte d'accés i els correus del servici (enllaç d'accés, avisos urgents, estat de la teua incidència) — el mateix compliment legal, per ser el mitjà de dur-lo a terme (article 6.1.c), i l'interés legítim de la comunitat a disposar d'un canal (article 6.1.f).
• Cada mòdul que actives —cotxe compartit, banc del temps, objectes perduts, Busque/Regale/Canvie, racó del llibre, reserves, votacions— l'execució de les condicions d'eixe mòdul, que acceptes abans de fer-lo servir (article 6.1.b).
• Publicar en obert la teua fitxa del directori, el teu telèfon, les teues obres o relats, o una fotografia on se't puga identificar — el teu consentiment, demanat a banda, sense caselles premarcades i revocable en qualsevol moment (article 6.1.a).
• Seguretat, antiabús i estadístiques internes —límits d'enviament, registre d'administració, mesurament d'ús de l'àrea privada— l'interés legítim de la comunitat que el servici funcione i siga auditable (article 6.1.f). Pots oposar-t'hi i es valorarà el teu cas concret.
• Atendre un requeriment d'un jutjat, de la policia o d'una administració — obligació legal (article 6.1.c).
• Defendre la comunitat davant d'una reclamació — interés legítim i exercici d'accions (article 6.1.f).

7. Qui veu les teues dades

La versió anterior d'esta política deia que les dades «no se cedixen a tercers». Era fals, i ací es corregix: esta web està feta precisament perquè uns veïns vegen coses d'altres, i una part és pública a internet. Això és el que veu cadascú:

• Qualsevol, sense compte i des d'internet: les fitxes del directori de servicis publicades en obert, amb el telèfon o el correu que el seu autor va decidir mostrar; les obres de la galeria d'Art i els relats de La Memòria, amb el nom o l'àlies del seu autor; les fotos i textos de la portada; els punts del mapa; i les peticions a l'Ajuntament. Els cercadors ho poden indexar tot.
• Els altres veïns amb compte: el teu nom i la teua parcel·la quan participes en un mòdul; el teu telèfon en els trajectes de cotxe compartit i en els objectes perduts que publiques; els teus anuncis del banc del temps i de Busque/Regale/Canvie; les teues obres, relats i comentaris; i les teues valoracions.
• Qui administra la comunitat —junta, gerència i administració del portal—: el cens, les sol·licituds d'alta, les incidències, els suggeriments, l'historial de consentiments, els reports i les sancions, i el registre d'accessos a documents.
• Els proveïdors de l'apartat 2, com a encarregats, i únicament per a prestar el seu servici.
• Jutjats, policia i administracions quan ho requerisquen legalment. En el cotxe compartit, la còpia de cada trajecte es conserva precisament per a poder atendre eixe requeriment.
• No es venen dades, no se cedix res amb finalitats publicitàries i no hi ha decisions automatitzades ni elaboració de perfils que produïsquen efectes jurídics sobre tu.

8. Quant de temps es conserven

Esta taula no està escrita a mà: ix del mateix fitxer que executa els esborraments, de manera que el que es publica i el que fa el programa no puguen tornar a dir coses distintes.

«Mentre existisca el compte» vol dir mentre sigues propietari, resident o autoritzat; després de la baixa les dades es conserven cinc anys, el termini de prescripció de les reclamacions civils (article 1964 del Codi Civil), i després s'eliminen.

Buit conegut: hui donar de baixa un compte canvia el seu estat però encara no anonimitza automàticament tot el que s'ha publicat; la supressió completa s'atén a mà quan la demanes. Està anotat com a pendent en el registre intern de la comunitat.

• 12 mesos — Estadístiques d'ús de la web: quina pàgina es va visitar, quan i —només dins de l'àrea privada— quin veí la va visitar. No hi ha galetes de seguiment ni es guarda la teua adreça IP.
• 6 mesos — Sessions obertes: l'identificador del teu inici de sessió i una empremta del navegador, per a mantindre't dins sense tornar a demanar-te l'enllaç d'accés.
• 24 hores — Enllaços màgics d'accés: l'empremta criptogràfica de l'enllaç (mai l'enllaç) i la IP des de la qual es va demanar, per a frenar abusos.
• 24 hores — Comptadors antiabús: quantes vegades s'ha demanat un enllaç d'accés o s'ha enviat una sol·licitud des d'un correu o una IP dins de l'última hora.
• Mentres existisca el compte i 5 anys després de la baixa — Sol·licituds d'alta: les dades que vas escriure en demanar accés, la versió dels Termes que vas acceptar i qui va resoldre la sol·licitud.
• 30 dies — Adreça IP des de la qual es va enviar una sol·licitud d'alta (dada antiabús, no necessària una vegada resolta).
• 5 anys — Registre d'administració: quina acció va fer cada administrador, sobre què i quan (publicar, editar, canviar rols, donar de baixa…).
• 5 anys — Sol·licituds de retirada de contingut: l'adreça assenyalada, el motiu, qui la presenta amb el seu nom i correu, i com es va resoldre. Pot demanar-la qualsevol persona, tinga compte o no.
• 5 anys — Qui va descarregar cada document de la comunitat i quan. Les actes arrepleguen morositat amb identificació (article 19 de la Llei de Propietat Horitzontal), així que el seu accés queda traçat.
• 12 mesos — Registre de contactes del Directori de Servicis: quina fitxa es va contactar, per quina via i quan (amb el teu nom només si tenies la sessió oberta).
• 5 anys — Registre del Cotxe compartit: una còpia de cada trajecte publicat, editat o retirat, amb les dades que tenia en eixe moment —inclòs el telèfon de contacte—, a disposició de les autoritats si ho requerixen.
• Mentres existisca el compte i 5 anys després de la baixa — Historial de consentiments: quines condicions vas acceptar, rebutjar o revocar, en quina versió i en quina data.
• Mentres existisca el compte i 5 anys després de la baixa — El teu compte: nom, cognoms, correu, telèfon, la parcel·la amb què estàs vinculat, els teus càrrecs en la comunitat i les mesures de moderació que se t'hagen aplicat.
• Mentres existisca el compte i 5 anys després de la baixa — Banc del temps: els teus anuncis d'ajuda oferida o demanada i els moviments d'hores en què participes.
• Mentres existisca el compte i 5 anys després de la baixa — Objectes perduts i trobats: la publicació, les seues fotos, el telèfon de contacte que vas decidir mostrar i les reclamacions rebudes.
• Mentres existisca el compte i 5 anys després de la baixa — Busque / Regale / Canvie: els teus anuncis, les seues fotos i els avisos d'interés d'altres veïns.
• Mentres existisca el compte i 5 anys després de la baixa — Directori de Servicis: la fitxa del servici (nom, telèfon, correu, fotos) i les valoracions que rep.
• Mentres existisca el compte i 5 anys després de la baixa — Cotxe compartit: els teus trajectes publicats, les reserves, les valoracions entre conductor i passatger i els reports d'incidències.
• Mentres existisca el compte i 5 anys després de la baixa — Racó del Llibre i Club de lectura: els llibres que oferixes, els préstecs, les valoracions i els comentaris del club.
• Mentres existisca el compte i 5 anys després de la baixa — Incidències: el que vas reportar (descripció, ubicació, fotos) i l'historial de com es va resoldre.
• Mentres existisca el compte i 5 anys després de la baixa — Reserves d'instal·lacions: quina instal·lació, quin dia i quina franja vas reservar.
• Mentres existisca el compte i 5 anys després de la baixa — Bústia de suggeriments: el que vas enviar i la resposta de la junta.
• Mentres existisca el compte i 5 anys després de la baixa — Galeria d'Art i La Memòria: les obres i relats publicats amb el nom o àlies del seu autor, les seues imatges i les valoracions i comentaris rebuts.
• Mentres existisca el compte i 5 anys després de la baixa — Votacions de la comunitat: el teu vot en cada consulta.
• Sense termini: forma part de l'arxiu de la comunitat — Publicacions institucionals: avisos, documents i actes, contingut de la portada, punts del mapa, peticions a l'Ajuntament i fitxes de negocis. L'única dada personal és qui els va publicar o editar.
• Mentres existisca el compte i 5 anys després de la baixa — Directori de professionals heretat (nom, ofici, telèfon, correu), retirat de la web i substituït pel Directori de Servicis.

9. Els teus drets

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat, i retirar els consentiments que hages donat, escrivint a [email protected]. Indica què demanes; si escrius des del correu del teu compte, no cal que envies còpia del teu document d'identitat.

Es respon en el termini d'un mes des que es rep la sol·licitud, prorrogable dos mesos més si el cas és complex, avisant-te de la pròrroga i dels seus motius (article 12.3 del RGPD).

La portabilitat abasta el que es tracta pel teu consentiment o per les condicions d'un mòdul, no el cens, que es tracta per obligació legal.

Si creus que les teues dades no s'han tractat bé pots reclamar davant de l'Agència Espanyola de Protecció de Dades (www.aepd.es), amb independència que preferisques escriure'ns abans a nosaltres.

10. Menors

No s'obrin comptes a menors de catorze anys: per davall d'eixa edat el tractament només és lícit amb el consentiment de qui exercisca la pàtria potestat o la tutela (article 7 de la Llei Orgànica 3/2018). Els menors figuren, si escau, com a autoritzats del compte d'un adult, que respon del seu ús.

Imatges de menors: no es publiquen sense el consentiment per escrit dels dos progenitors o tutors, i no es publiquen a la part oberta a internet encara que eixe consentiment existisca. Fins i tot amb permís, es retira qualsevol imatge que puga perjudicar el menor (article 4.3 de la Llei Orgànica 1/1996).

Qualsevol dels progenitors pot demanar-ne la retirada en qualsevol moment, sense donar explicacions, i es fa immediatament.

11. Seguretat

Mesures que funcionen hui: connexió xifrada d'extrem a extrem; accés mitjançant un enllaç d'un sol ús que caduca en una hora, sense contrasenyes emmagatzemades; permisos comprovats sempre al servidor; galetes de sessió inaccessibles per als programes de la pàgina; límits d'intents; disc xifrat amb AES-256 al servidor; contenidor sense privilegis; esborrament de les dades ocultes de les fotografies; sanejament del contingut que es publica; registre de les accions d'administració; i còpies de seguretat que es verifiquen restaurant-les (comprovació d'integritat i recompte de files).

Mesures que depenen de la junta i encara no estan tancades: el contracte d'encàrrec del tractament, el registre d'activitats, l'anàlisi de riscos i la còpia de seguretat guardada fora del domicili. Consten com a pendents en el registre intern de la comunitat.

Cap sistema és infal·lible, i este s'allotja en un domicili particular. Eixe risc se sotmetrà a la junta perquè l'assumisca de manera expressa o decidisca traslladar la web a un allotjament professional.

12. Si es produïx una bretxa de seguretat

Si es produïx un incident que afecte les teues dades, la Comunitat el valorarà i, quan supose un risc per als teus drets, el notificarà a l'Agència Espanyola de Protecció de Dades en un termini màxim de 72 hores (article 33 del RGPD). Si el risc és alt, també t'ho comunicarà a tu, sense dilació i en llenguatge clar (article 34).

Tots els incidents, es notifiquen o no, queden registrats internament amb el que ha passat, els seus efectes i les mesures adoptades.

Si detectes una fallada de seguretat, avisa a [email protected]: s'agraïx, i no es prenen represàlies contra qui informa de bona fe.

13. Galetes i connexions a tercers

Esta web fa servir dues galetes, les dues tècniques: una manté la teua sessió a l'àrea privada i l'altra recorda l'idioma que has triat. No hi ha galetes de publicitat, d'analítica ni de seguiment, ni pròpies ni alienes; les estrictament necessàries no requerixen consentiment, i per això no veuràs cap bàner de galetes: no hi ha res a consentir.

El mesurament d'ús de la part pública és anònim i agregat, sense galetes i sense guardar la teua adreça IP. Dins de l'àrea privada, en estar identificat per la galeta de sessió, la teua activitat queda lligada al teu compte per a la gestió de la comunitat i les estadístiques internes (article 6.1.f); eixos esdeveniments s'esborren als dotze mesos, com diu la taula de l'apartat 8.

Els visors de Windy, del trànsit de Google i del mapa de llamps de Blitzortung no es carreguen fins que prems el seu botó; abans se't diu quin proveïdor és, de quin país i que rebrà la teua adreça IP. La teua elecció es recorda només mentre dure la visita, sense galeta.

Els mapes sí que es carreguen en obrir-los, perquè són el contingut mateix: en fer-los servir, el teu navegador demana les imatges a OpenStreetMap, OpenTopoMap, Esri, NASA GIBS i Copernicus EFFIS, i la pàgina d'incendis consulta la previsió d'Open-Meteo. Tots ells reben la teua adreça IP. Cada mapa ho advertix just davall.

14. Registre de consentiments

Abans de fer servir l'àrea privada i cadascuna de les seues funcions —Directori de Servicis, Banc del Temps, «Anar i vindre», Objectes perduts, «Busque/Regale/Canvie», Art i Exposició, La Memòria de Monte Horquera, votacions, incidències i bústia de suggeriments— se't mostren les seues condicions i les has d'acceptar expressament.

De cada acceptació, rebuig o revocació es guarda: quina condició, en quina versió, en quin idioma la vas llegir, una empremta criptogràfica del text exacte que se't va mostrar, la data i l'hora, la teua adreça IP i una empremta del teu navegador. Mai no es guarda el que fas dins de la sessió: només el fet del consentiment. L'empremta del text permet demostrar, anys després, què deia exactament allò que vas acceptar.

Este registre no es modifica ni s'esborra: és la prova que el tractament estava consentit (article 7.1 del RGPD). Es conserva mentre existisca el teu compte i cinc anys després de la baixa.

Pots veure en qualsevol moment què tens acceptat i revocar-ho des del teu perfil; en revocar alguna cosa hauràs de tornar a acceptar-la la pròxima vegada que faces servir eixa funció. Revocar és tan fàcil com acceptar (article 7.3 del RGPD).

Qui administra la comunitat pot consultar este historial per a la gestió i l'auditoria, amb el mateix control d'accés que la resta de les dades administratives.

15. Canvis en esta política

Esta política es pot actualitzar. Cada versió porta número i data, i la vigent és sempre la publicada en esta pàgina.

Els canvis que afecten allò essencial —tractaments nous, destinataris nous, terminis més llargs— s'anuncien amb almenys 30 dies d'antelació mitjançant un avís a la web i un correu a qui tinga compte, i les condicions de l'àrea privada s'hauran de tornar a acceptar.

Estat d'este document: redactat a partir d'una auditoria interna del codi mateix de la web, sense revisió d'advocat col·legiat i pendent de ratificació per la junta, que ha de fixar a més la denominació exacta, el NIF i el domicili del responsable — els punts marcats com a [VERIFICAR].