El Rebost

2. Dades personals tractades

2.1 Dades de navegació: adreça IP, tipus i versió del navegador, sistema operatiu, pàgines visitades, data/hora d'accés, URL de procedència, User-Agent. Aquestes dades no permeten identificar directament l'usuari i es tracten de forma agregada amb finalitats estadístiques i de seguretat.

2.2 Dades facilitades voluntàriament: quan l'usuari contacta per correu electrònic, es recullen nom, email i dades incloses al missatge.

2.3 Dades de galetes: el lloc utilitza únicament galetes tècniques necessàries per al seu funcionament. No s'utilitzen galetes analítiques, publicitàries ni de tercers.

3. Finalitat i base legal

• Manteniment i seguretat del lloc (interès legítim, Art. 6.1.f RGPD)
• Gestió de consultes rebudes per email (consentiment, Art. 6.1.a RGPD)
• Estadístiques d'ús amb Cloudflare Web Analytics sense galetes (interès legítim)
• No es prenen decisions automatitzades ni s'elaboren perfils

4. Termini de conservació

• Dades de navegació (logs): 30 dies
• Dades de contacte i consultes: fins a resolució + 2 anys (prescripció)
• Galetes tècniques: durada de la sessió o fins que l'usuari les elimini

5. Destinataris i transferències internacionals

Cloudflare Inc. actua com a encarregat del tractament (CDN, hosting, Web Analytics). Cloudflare està certificada en el Data Privacy Framework EUA-UE, per la qual cosa la transferència internacional compta amb decisió d'adequació de la Comissió Europea (2023/1795). No es cedeixen dades a tercers excepte obligació legal.

6. Drets ARSULIPO

L'interessat té dret a: Accés, Rectificació, Supressió, Limitació del tractament, Oposició, Portabilitat, i Retirada del consentiment en qualsevol moment.

7. Exercici dels drets

Per exercir els drets, cal enviar sol·licitud per escrit a l'adreça postal o al correu electrònic proteccion-datos@elrebost.cat, acompanyada de còpia del DNI. La sol·licitud serà resposta en el termini màxim d'un mes.

8. Reclamació davant l'AEPD

Si considereu que el tractament infringeix la normativa, podeu presentar reclamació davant l'Agència Espanyola de Protecció de Dades: C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — 900 293 183.

9. Mesures de seguretat

S'han adoptat mesures tècniques i organitzatives conforme a l'Art. 32 RGPD: xifrat SSL/TLS (HTTPS), tallafocs, accés restringit, còpies de seguretat periòdiques, actualització regular de sistemes.