Política de privacitat

• Responsable: [pendent]
• NIF: [pendent]
• Adreça: [pendent]
• Correu per a temes de privacitat: info@bema.cat

Bema encara no és una entitat constituïda. Mentre no ho sigui, el responsable del tractament és la persona indicada. Quan es constitueixi l’entitat, aquesta passarà a ser la responsable i t’ho comunicarem abans.

• Dades del compte: correu electrònic, nom d’usuari, contrasenya (la guardem xifrada i no la podem veure) i el municipi que tries.
• Telèfon: només si decideixes afegir-lo per verificar el compte.
• Contingut que publiques: diagnosis, propostes, imatges i, si la indiques, una ubicació aproximada.
• Participació: els suports que dones i quan els dones.
• Comunicacions: els missatges que ens envies, per exemple quan reportes un problema o ens escrius des del formulari de contacte (nom, correu i missatge).
• Dades tècniques: adreça IP i dades bàsiques de navegació que queden als registres del servidor per motius de seguretat.

No et demanem dades especialment protegides. Si n’inclous en un text públic (per exemple, sobre la teva salut), tingues en compte que tothom les podrà llegir.

• Gestionar el teu compte i la teva participació: publicar, donar suport i mostrar les prioritats del municipi. Base legal: l’execució de les condicions d’ús que acceptes en registrar-te (art. 6.1.b RGPD).
• Enviar-te els correus necessaris, com la verificació del compte, la recuperació de la contrasenya o la resposta a un problema que has reportat. Base legal: l’execució de les condicions d’ús.
• Respondre els missatges del formulari de contacte. Base legal: el teu consentiment en enviar-nos-el (art. 6.1.a RGPD).
• Protegir la plataforma contra abusos, comptes falsos i campanyes coordinades. Base legal: el nostre interès legítim a mantenir un servei fiable (art. 6.1.f RGPD).
• Fer arribar propostes a l’administració quan arribin a prou suport, un cop aquesta funció estigui activa. Només s’hi envia el contingut de la proposta i les dades agregades de suport, mai les teves dades de compte. Base legal: l’execució de les condicions d’ús.

No fem publicitat, no venem dades i no elaborem perfils comercials.

Fem servir un servei d’intel·ligència artificial (Google Gemini o un proveïdor compatible) per revisar la redacció de les diagnosis i propostes, traduir-les i detectar textos semblants. Hi enviem el text que escrius, no les dades del teu compte.

La IA no pren decisions sobre tu ni sobre les teves propostes: no hi ha decisions automatitzades amb efectes jurídics (art. 22 RGPD). Evita incloure dades personals d’altres persones en els textos.

Les diagnosis i propostes que publiques, i el nombre de suports que reben, es poden veure a les pàgines públiques del municipi, també per persones que no tenen compte. El teu correu electrònic no es mostra mai, i el nom d’usuari no apareix al costat del que publiques.

Per fer funcionar la plataforma comptem amb proveïdors que tracten dades en nom nostre (encarregats del tractament), amb contractes que els obliguen a protegir-les:

• Allotjament del servidor i de la base de dades: [pendent].
• Brevo (Sendinblue SAS, França): enviament de correus i, si cal, d’SMS de verificació.
• Google (Firebase): emmagatzematge de les imatges que puges i protecció contra abusos amb reCAPTCHA Enterprise.
• Google (Gemini) o un proveïdor d’IA compatible: les funcions d’intel·ligència artificial descrites més amunt.
• Dinahosting (Espanya): la bústia de correu de l’equip, on arriben els missatges de contacte.
• Telegram: avisos interns a l’equip quan arriba un missatge de contacte (inclouen el nom, el correu i el missatge).

Alguns d’aquests proveïdors poden tractar dades fora de l’Espai Econòmic Europeu. En aquests casos, la transferència es fa amb garanties adequades, com el Marc de privacitat de dades UE-EUA o les clàusules contractuals tipus de la Comissió Europea.

No cedim les teves dades a tercers, tret que una llei ens hi obligui.

Guardem les dades del compte mentre el tinguis actiu. Si l’esborres, eliminarem o anonimitzarem les teves dades personals. Les propostes i diagnosis que hagis publicat es poden mantenir de manera anònima perquè l’historial públic del procés no quedi incomplet.

Els missatges del formulari de contacte es guarden el temps necessari per atendre’ls i fer-ne el seguiment.

Els registres tècnics del servidor es conserven el temps imprescindible per a la seguretat. Algunes dades es poden conservar bloquejades durant els terminis que fixa la llei, només per atendre possibles responsabilitats.

Pots exercir en qualsevol moment els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat. Escriu a info@bema.cat des del correu del teu compte i indica quin dret vols exercir. Et respondrem en el termini màxim d’un mes.

Si creus que no hem tractat bé les teves dades, pots presentar una reclamació a l’Agència Espanyola de Protecció de Dades (www.aepd.es).

Per registrar-te has de tenir com a mínim 14 anys, d’acord amb l’article 7 de la LOPDGDD. Si detectem un compte d’una persona que no arriba a aquesta edat, l’esborrarem.

Les connexions al web van xifrades (HTTPS) i les contrasenyes es guarden xifrades. Limitem l’accés a les dades a les persones que el necessiten per gestionar la plataforma.

Si canviem aquesta política, sobretot quan es constitueixi l’entitat que gestionarà Bema, ho publicarem aquí i, si el canvi és important, t’ho farem saber per correu.