Protecció de dades

Política de privadesa , a partir d’abril de 2025.

Aquesta política de privadesa l’informa sobre la naturalesa, l’abast i la finalitat del tractament de les dades personals (d’ara endavant, «dades») dins de la nostra oferta en línia i els llocs web, funcions i continguts associats, així com les presències externes en línia, com els nostres perfils de xarxes socials (d’ara endavant, conjuntament, «oferta en línia»). Pel que fa als termes utilitzats, com ara “tractament” o “responsable del tractament”, ens referim a les definicions de l’article 4 del Reglament General de Protecció de Dades (GDPR).

General

El client responsable de la recollida, tractament i ús de les dades personals en el sentit de la Llei de protecció de dades i del contingut és:

POBLE ESPANYOL DE MALLORCA
Carrer Poble Espanyol, 55
07014 Palma, Illes Balears, Espanya
Correu electrònic: office@pueblo-espanol.com

Tipus de dades tractades:

Dades d’inventari (p. ex., noms, adreces)
Dades de contacte (per exemple, correu electrònic, números de telèfon)
Dades de contingut (p. ex., entrades de text, fotografies, vídeos)
Dades d’ús (p. ex., llocs web visitats, interès pel contingut, temps d’accés)
Dades de meta/comunicació (p. ex., informació del dispositiu, adreces IP)
Dades del contracte (p. ex., objecte del contracte, termini, categoria de client)
Dades de pagament (p. ex., dades bancàries, historial de pagaments)

Categories d’interessats

Visitants i usuaris de l’oferta en línia (d’ara endavant ens referim col·lectivament als interessats com a «usuaris»).

Finalitat del tractament

Provisió de l’oferta en línia, les seves funcions i continguts
Atendre sol·licituds de contacte i comunicar-se amb els usuaris
Mesures de seguretat
Mesurament/màrqueting d’abast
Tramitació de comandes i pagaments a la botiga online
Gestió de subscripcions i relacions contractuals
Proporcionar contingut personalitzat basat en el comportament dels usuaris

Bases legals pertinents

D’acord amb l’art. 13 GDPR, l’informarem de la base legal del nostre tractament de dades. Si la base legal no s’esmenta a la declaració de protecció de dades, s’aplica el següent: La base legal per obtenir el consentiment és l’art. 6 (1) (a) i art. 7 GDPR, la base legal per al tractament per complir els nostres serveis i dur a terme mesures contractuals, així com per atendre les consultes, és l’art. 6 (1) (b) GDPR, la base legal per al tractament per complir amb les nostres obligacions legals és l’art. 6 (1) (c) del RGPD, i la base legal per al tractament per protegir els nostres interessos legítims és l’art. 6 (1) (f) del RGPD. En el cas que interessos vitals de l’interessat o d’una altra persona física requereixin el tractament de dades personals, l’art. 6 (1) (d) del RGPD serveix de base legal.

Mesures de seguretat

D’acord amb l’art. 32 del RGPD, prenem les mesures tècniques i organitzatives adequades per garantir un nivell de protecció adequat al risc, tenint en compte l’estat de la tècnica, els costos d’implementació i la naturalesa, l’abast, les circumstàncies i les finalitats del tractament, així com la probabilitat i la gravetat variables del risc per als drets i llibertats de les persones físiques.

Col·laboració amb processadors i tercers

Si, com a part del nostre tractament, comuniquem dades a altres persones i empreses (encarregats del tractament o tercers), les transmetem o d’una altra manera els concedim accés a les dades, això només es farà sobre la base del permís legal (per exemple, si la transmissió de les dades a tercers, com ara proveïdors de serveis de pagament, és necessària per complir el contracte d’acord amb l’art. per això o sobre la base dels nostres interessos legítims (per exemple, quan utilitzeu agents, amfitrions web, etc.).

Si encarreguem a tercers el tractament de dades sobre la base de l’anomenat «acord de processament de comandes», això es fa sobre la base de l’art. 28 GDPR.

Transferències a tercers països

Si tractem dades en un tercer país (és a dir, fora de la Unió Europea (UE) o l’Espai Econòmic Europeu (EEE)) o si això es produeix com a part de l’ús de serveis de tercers o de la divulgació o transmissió de dades a tercers, això només es produirà si és necessari per complir les nostres obligacions (pre)contractuals, sobre la base del vostre consentiment, a causa d’una obligació legal o d’un interès legítim. Subjectes als permisos legals o contractuals, processem o fem processar les dades en un tercer país només si es compleixen els requisits especials de l’art. 44 i següents. GDPR es compleixen.

Ús de Stripe per al processament de pagaments

Utilitzem el proveïdor de serveis de pagament Stripe per processar els pagaments dels nostres cursos en línia, subscripcions i comandes a la botiga en línia. Stripe recopila i emmagatzema les vostres dades de pagament (per exemple, número de targeta de crèdit, dades bancàries) així com informació sobre la transacció (per exemple, data, import). Stripe compleix els requisits del GDPR i ofereix un alt nivell de seguretat de dades. Per obtenir més informació sobre com processa Stripe les vostres dades, consulteu la Política de privadesa de Stripe.

Sistema de subscripció i dades del contracte

Per gestionar la vostra subscripció, processem les dades del contracte, inclòs el pla de subscripció seleccionat, el termini del contracte i la informació de pagament i facturació. Aquesta informació s’utilitza per proporcionar i processar subscripcions i per a l’atenció al client. La base legal per a això és el compliment del contracte d’acord amb l’art. 6 (1) (b) del RGPD.

Personalització del contingut del curs

Recopilem i processem dades sobre el vostre ús de la nostra oferta en línia per poder oferir-vos continguts i recomanacions del curs adaptades als vostres interessos. Això inclou informació com ara cursos assistits, preferències i interaccions dins de l’oferta en línia. Aquestes dades s’utilitzen exclusivament per millorar la nostra oferta i per personalitzar el contingut. La base legal és el nostre interès legítim d’acord amb l’art. 6 (1) (f) del RGPD.

Anàlisi de dades per millorar l’oferta de cursos

Per millorar la nostra oferta de cursos i analitzar el progrés d’aprenentatge dels nostres usuaris, utilitzem dades com ara els percentatges de finalització, el progrés dins dels cursos i els patrons d’ús. Aquestes dades s’avaluen de manera anònima i s’utilitzen per optimitzar el contingut del curs i la facilitat d’ús de la nostra plataforma.

Ús de la botiga en línia

Quan utilitzeu la nostra botiga en línia, tractem dades personals per processar comandes. Això inclou dades d’inventari (per exemple, nom, adreça), dades de contacte (per exemple, adreça de correu electrònic, número de telèfon) i dades de la comanda (per exemple, productes de comanda, adreça de facturació, adreça de lliurament). Aquestes dades s’utilitzaran exclusivament per atendre les vostres comandes i per gestionar els processos associats (per exemple, enviament, pagament). La base legal és el compliment del contracte d’acord amb l’art. 6 (1) (b) del RGPD.

Enviament i lliurament

Per atendre les vostres comandes, transmetem les vostres dades de lliurament (per exemple, nom, adreça) als proveïdors de serveis d’enviament. Aquestes dades s’utilitzen exclusivament per al lliurament de la mercaderia sol·licitada i estan subjectes a les respectives normatives de protecció de dades dels proveïdors de serveis. La base legal per a això és el compliment del contracte d’acord amb l’art. 6 (1) (b) del RGPD.

Cookies a la botiga online

La nostra botiga en línia utilitza cookies per emmagatzemar el contingut del vostre carretó de la compra durant la vostra compra. Aquestes galetes són necessàries per garantir que els productes seleccionats romanguin a la cistella de la compra fins i tot quan canvieu entre diferents pàgines. Les galetes s’eliminen automàticament un cop finalitzada la compra o en tancar el navegador. La base legal per a l’ús d’aquestes cookies és el nostre interès legítim d’acord amb l’art. 6 (1) (f) del RGPD.

Devolucions i queixes

Si exerceixes el teu dret de devolució o presentas una queixa, tractarem les dades rellevants per processar la teva devolució o reclamació. Aquestes dades inclouen detalls de la comanda, informació de pagament i qualsevol informació addicional necessària per processar la devolució o la reclamació.

Període d’emmagatzematge

Les vostres dades recollides com a part d’una comanda o subscripció s’emmagatzemaran durant la vigència del contracte. Després de la finalització de la subscripció o després del processament de la comanda, les vostres dades seran eliminades o anonimitzades tenint en compte els períodes de conservació legals, llevat que hi hagi obligacions legals d’emmagatzematge posterior.

Distribució de butlletins amb Brevo (abans SendinBlue)

Utilitzem Brevo (abans SendinBlue) com a proveïdor de serveis per enviar els nostres butlletins. Brevo és una plataforma de Sendinblue GmbH, que està subjecta a les directrius de protecció de dades de la Unió Europea.

Les dades facilitades en registrar-se al butlletí (per exemple, l’adreça de correu electrònic) s’emmagatzemaran als servidors de Brevo i s’utilitzaran exclusivament per enviar el butlletí. Les dades no seran cedides a tercers.

Brevo és un servei que permet organitzar i analitzar l’enviament de butlletins. Amb l’ajuda de Brevo podem analitzar el comportament dels destinataris del butlletí. Això inclou, per exemple, quants destinataris han obert el butlletí i amb quina freqüència s’han fet clic a determinats enllaços del butlletí. Aquestes dades es recullen amb pseudònim i s’utilitzen exclusivament per millorar el nostre contingut. Aquestes dades no estan vinculades a la identitat de l’usuari respectiu.

Base legal per a l’enviament del butlletí

El butlletí s’envia amb el vostre consentiment d’acord amb l’art. 6 (1) (a) del RGPD. Pots revocar el teu consentiment en qualsevol moment. Pots revocar el teu consentiment mitjançant l’enllaç de cancel·lació de la subscripció del butlletí o enviant-nos un missatge. El tractament de dades realitzat fins a la revocació continua sent lícit.

Anàlisi de Brevo

Brevo ens permet analitzar el comportament dels destinataris del butlletí. Això inclou avaluar quants destinataris han obert el butlletí i amb quina freqüència s’ha fet clic a cada enllaç. Això ens permet determinar quin contingut és especialment rellevant per als destinataris i adaptar els futurs butlletins en conseqüència. Les dades es recullen exclusivament en forma pseudònima i no estan vinculades a altres dades personals dels destinataris.

L’anàlisi es basa en l’art. 6 (1) (f) del RGPD, ja que tenim un interès legítim a optimitzar i millorar el nostre butlletí.

Període d’emmagatzematge

Les dades que ens proporcioneu amb l’objectiu de subscriure’s al butlletí les emmagatzemaran nosaltres o el proveïdor de serveis de butlletí fins que us doneu de baixa del butlletí i s’eliminaran després de donar-vos de baixa del butlletí. Les dades emmagatzemades per nosaltres per a altres finalitats no es veuran afectades.

Conclusió d’un contracte per a la tramitació de comandes

Hem subscrit un acord de tractament de dades amb Brevo, en el qual obliguem Brevo a protegir les dades dels nostres clients i a no cedir-les a tercers. Aquest acord compleix els requisits del GDPR i garanteix que Brevo processa les dades només d’acord amb les nostres instruccions i pren les mesures tècniques i organitzatives necessàries per protegir les dades personals.

Cookies i dret d’oposició a la publicitat directa

Les «cookies» són petits fitxers que s’emmagatzemen als ordinadors dels usuaris. Dins de les cookies es pot emmagatzemar informació diferent. Una galeta s’utilitza principalment per emmagatzemar informació sobre un usuari (o el dispositiu on s’emmagatzema la galeta) durant o després de la seva visita a una oferta en línia. Les galetes temporals, o “galetes de sessió” o “galetes transitòries”, són galetes que s’esborren després que un usuari abandona un servei en línia i tanca el seu navegador. Aquesta galeta pot, per exemple, emmagatzemar el contingut d’un carretó de la compra en una botiga en línia o un estat d’inici de sessió. Les cookies que romanen emmagatzemades fins i tot després de tancar el navegador s’anomenen «permanents» o «persistents». Per exemple, l’estat d’inici de sessió es pot desar si els usuaris el visiten després de diversos dies. Així mateix, aquesta cookie pot emmagatzemar els interessos dels usuaris, que s’utilitzen per mesurar l’abast o amb finalitats de màrqueting. Les “cookies de tercers” són galetes que ofereixen proveïdors diferents del responsable del tractament que opera el servei en línia (en cas contrari, si només són les seves galetes, s’anomenen “cookies pròpies”).

Supressió de dades

Les dades que processem s’eliminaran o restringiran d’acord amb els articles 17 i 18 del GDPR. Llevat que s’indiqui expressament en aquesta política de privadesa, les dades emmagatzemades per nosaltres s’eliminaran tan bon punt deixin de ser necessàries per a la finalitat prevista i no hi hagi períodes de conservació legals que en impedeixin la supressió. Si les dades no es suprimeixen perquè són necessàries per a altres finalitats legalment permeses, el seu tractament quedarà restringit. Això significa que les dades seran bloquejades i no es tractaran per a altres finalitats. Això s’aplica, per exemple, a les dades que s’han de conservar per motius de dret mercantil o fiscal.

Tramitació relacionada amb l’empresa

A més, processem

Dades del contracte (p. ex., objecte del contracte, termini, categoria de client).
Dades de pagament (p. ex., dades bancàries, historial de pagaments)

dels nostres clients, parts interessades i socis comercials amb la finalitat de proporcionar serveis contractuals, servei i atenció al client, màrqueting, publicitat i estudis de mercat.