Política de privadesa

Aquesta és una traducció de cortesia. La versió vinculant és la castellana; en cas de discrepància entre les dues, preval la versió en castellà.

1. Responsable del tractament

El responsable del tractament de les dades personals que s'arrepleguen a través d'aquest lloc web és Francisco Javier Paños Madrona (NIF 20040726K), amb domicili a Apartado de Correos 73
46730 Grao de Gandia. Per a qualsevol qüestió sobre protecció de dades pots escriure a info@phoenixvega.com.

2. Quines dades tractem, per a què i amb quina base

No totes les seccions que es descriuen estan sempre actives: només es tracten les dades de les que existisquen en cada moment. Llevat que s'indique el contrari, les dades les facilites tu en usar cada funció. Facilitar-les és voluntari: els camps marcats com a obligatoris en cada formulari són els imprescindibles per a atendre el que demanes i, si no els facilites, no serà possible respondre la teua sol·licitud, participar en un sorteig o tramitar un suport, segons el cas.

2.1 Formulari de contacte

El teu nom, el teu correu electrònic, l'assumpte si l'indiques i el contingut del missatge. Finalitat: atendre i respondre la teua sol·licitud. Base jurídica: la gestió de la teua petició i les actuacions prèvies a una possible relació, a instància teua (art. 6.1.b RGPD). Els missatges que els filtres antispam consideren automàtics no arriben a la bústia de correu: queden retinguts amb la seua adreça IP i el seu navegador per a revisar possibles falsos positius i afinar els filtres (interés legítim, art. 6.1.f RGPD).

2.2 Comentaris al Quadern

Si comentes una nota: el nom que indiques (es publica), el teu correu electrònic si l'indiques (és opcional, no es publica i només servix perquè l'autor puga contestar-te), el text del comentari, l'idioma, i una empremta tècnica de la teua connexió (un valor derivat i irreversible de l'adreça IP, juntament amb el tipus de navegador) per a previndre abusos. Els comentaris es moderen abans de publicar-se. Base jurídica: el teu consentiment en enviar-lo (art. 6.1.a RGPD) i l'interés legítim a moderar i previndre abusos (art. 6.1.f RGPD).

2.3 Sortejos

Si participes en un sorteig: el teu nom, el teu correu electrònic, l'idioma i una empremta tècnica de la connexió (com en els comentaris). El correu s'usa per a confirmar la participació (t'enviem un enllaç) i per a avisar qui resulte guanyador; en confirmar reps un número de participació i un resguard amb els quals pots comprovar el sorteig. El resultat es publica de manera verificable sense dades personals: només números de participació i l'empremta de la llista, mai noms ni correus. Si marques la casella de novetats, el teu correu passa a més a la llista de novetats (vegeu 2.6). Base jurídica: l'execució de les bases del sorteig que acceptes en participar (art. 6.1.b RGPD) i, per a la llista de novetats, el teu consentiment (art. 6.1.a RGPD). Les bases de cada sorteig en detallen les condicions.

2.4 Mecenatge (suport amb recompenses)

Si deixes un suport: el teu nom (opcional), el teu correu electrònic, l'import, un missatge si vols, l'idioma i una empremta tècnica de la connexió. Només si tries una recompensa física, a més les dades d'enviament (nom, adreça, codi postal, ciutat i país), que s'eliminen així que la recompensa es marca com a enviada. El teu nom només apareix al mur d'agraïments si tu ho autoritzes expressament. El pagament es fa a la plataforma de pagament (vegeu l'apartat 4), que actua com a responsable independent; ací només s'anota la referència per a quadrar l'ingrés. Base jurídica: l'execució del que sol·licites (art. 6.1.b RGPD) i, per al mur, el teu consentiment (art. 6.1.a RGPD).

2.5 Sol·licituds de serveis

Si demanes informació o pressupost sobre un servei: el teu nom, el teu correu electrònic, el missatge, un enllaç de referència si l'aportes, l'idioma i una empremta tècnica de la connexió. Finalitat: valorar i respondre la teua sol·licitud. Base jurídica: actuacions precontractuals a instància teua (art. 6.1.b RGPD).

2.6 Llista de novetats

Si t'apuntes a rebre novetats, amb el formulari de la pàgina «Novetats» o marcant la casella d'un sorteig: el teu correu electrònic, el teu nom si l'indiques, l'idioma i d'on procedix l'alta. Finalitat: enviar-te per correu avisos de cançons noves, sortejos i altres notícies del projecte. Només entres en la llista després de confirmar la teua adreça amb l'enllaç que t'enviem. Per a poder demostrar que vas donar el teu consentiment, junt amb l'alta guardem la data, la frase exacta que vas marcar i una empremta tècnica de la connexió (un valor derivat de l'adreça IP, no l'adreça); si et dones de baixa, també la data i el mitjà. Els correus ixen del nostre propi servidor de correu, sense plataformes d'enviament externes, i indiquen que són publicitat i qui els envia. Base jurídica: el teu consentiment (art. 6.1.a RGPD), que pots retirar quan vulgues, de franc i amb un clic: amb l'enllaç de baixa que porta cada correu, amb el botó «Cancel·lar la subscripció» del teu programa de correu o escrivint a info@phoenixvega.com.

2.7 Estadístiques pròpies, sense cookies

El lloc compta les seues pròpies visites sense cookies de seguiment ni cap proveïdor extern. De cada visita s'anota: la pàgina, la data i l'hora, el temps de lectura, l'idioma de la interfície i el del navegador, el tipus de dispositiu, la família de navegador i de sistema operatiu, la pàgina d'origen si el navegador la indica, els paràmetres de campanya de l'enllaç pel qual s'arriba si en porta (utm_source, utm_medium, utm_campaign) i el país aproximat, que es calcula al nostre propi servidor a partir de l'adreça IP amb una base de dades local (GeoLite2); l'adreça IP no es guarda. L'únic identificador és un valor derivat i irreversible que canvia cada dia, de manera que no és possible seguir la mateixa persona d'un dia a l'altre ni identificar-la. Amb la mateixa tècnica es mesuren els «m'agrada», les vegades que es compartix una obra, els clics cap a les plataformes de música i la botiga, els clics en els botons de donatiu, les respostes a l'avís que proposa canviar d'idioma, les escoltes de la ràdio del lloc (per trams, sense identificar qui escolta), el rendiment de les pàgines (mètriques de velocitat) i les pàgines que no existixen a les quals algú arriba. Base jurídica: interés legítim del responsable (art. 6.1.f RGPD) a conéixer, amb dades mínimes i sense identificar ningú, quin contingut interessa i si el lloc funciona bé.

2.8 Seguretat del lloc

Per motius de seguretat, el servidor registra certes dades de les connexions que intenten abusar del lloc: peticions a rutes típiques d'escàners automàtics, intents fallits d'accés al panell d'administració (amb el correu que es va provar), enviaments bloquejats pels filtres antispam i avisos del navegador sobre contingut que el lloc no autoritza a carregar. D'eixes connexions s'anota l'adreça IP, el tipus de navegador, la data i l'hora, la ruta demanada i el país i la ciutat aproximats, calculats al nostre propi servidor amb una base de dades local, sense enviar l'adreça a cap tercer. Dels missatges del formulari de contacte que bloquegen els filtres antispam es guarda a més el missatge mateix (nom, correu, assumpte i text), per a poder revisar-lo per si fora legítim. Amb eixes dades el lloc bloqueja de manera automàtica qui insistix a sondejar-lo o a endevinar contrasenyes. Base jurídica: interés legítim del responsable (art. 6.1.f RGPD) a mantindre el servei operatiu i protegir els sistemes i les dades de totes les persones usuàries. Aquesta informació no s'usa per a cap altra finalitat.

2.9 Analítica de tercers i contingut multimèdia (només amb el teu consentiment)

Només si acceptes la categoria corresponent al panell de cookies: mesurament d'audiència amb Google Analytics 4 (si està configurat) i càrrega dels reproductors de YouTube o Spotify. Base jurídica: el teu consentiment (art. 6.1.a RGPD), que pots retirar quan vulgues des del panell de preferències. Ho descriu la política de cookies.

3. Durant quant de temps

• Missatges de contacte: mentre s'atén la comunicació i, després, un màxim de dos anys, llevat que la relació seguisca activa o hi haja una obligació legal de conservar-los.
• Comentaris: mentre la nota comentada estiga publicada, o fins que en demanes la retirada. Els rebutjats en moderació s'eliminen als trenta dies.
• Sortejos: les participacions que no es confirmen per correu s'esborren als set dies; la resta, fins a seixanta dies després de lliurar (o cancel·lar) el sorteig, temps suficient per a atendre reclamacions. El resultat publicat no conté dades personals.
• Mecenatge: els suports que no arriben a pagar-se caduquen als catorze dies; les dades d'enviament s'eliminen en marcar la recompensa com a enviada; seixanta dies després de tancar-se el suport, les dades identificatives s'anonimitzen (queda l'import, a efectes comptables, i el nom al mur només si ho vas autoritzar).
• Sol·licituds de serveis: mentre es valora i s'atén la sol·licitud i, després, un màxim de dos anys, llevat de relació contractual posterior.
• Llista de novetats: mentre sigues en la llista. Si no confirmes l'alta amb l'enllaç que t'enviem, les teues dades s'esborren en un termini màxim de tres dies. En donar-te de baixa deixes de rebre correus a l'acte; trenta dies després, el teu correu se substituïx per una empremta irreversible i el teu nom s'esborra. Eixa constància, que només servix per a acreditar quan vas donar i retirar el consentiment si hi haguera una reclamació, s'esborra als tres anys de la baixa.
• Estadístiques pròpies: dos anys, de manera agregada i sense identificar ningú.
• Registres de seguretat: un any.
• Còpies de seguretat: les còpies xifrades del lloc guarden una imatge de les dades durant un temps limitat, que no passa de tres mesos. Quan s'esborra una dada, desapareix del lloc immediatament i de les còpies en véncer eixe termini.
• Analítica de tercers: segons el termini del proveïdor (a Google Analytics 4, un màxim de catorze mesos).

4. A qui es comuniquen les teues dades

No es cedixen dades a tercers llevat d'obligació legal. Per a prestar el servei hi intervenen els proveïdors següents:

• Proveïdor d'allotjament i correu: servidors dins de l'Espai Econòmic Europeu (EEE), com a encarregat del tractament.
• Geolocalització aproximada: es fa al nostre propi servidor amb una base de dades local (GeoLite2, de MaxMind). La teua adreça IP no s'envia a MaxMind ni a cap altre tercer.
• Plataformes de pagament (PayPal, Stripe o una altra que s'indique): si fas un donatiu o un suport, el pagament es fa al seu web i elles tracten les teues dades de pagament com a responsables independents, d'acord amb les seues pròpies polítiques. Aquest lloc no rep ni guarda dades de la teua targeta ni del teu compte.
• Google LLC (Google Analytics 4 i YouTube): entitat estatunidenca adherida al Marc de Privadesa de Dades UE–EUA (Data Privacy Framework), que ofereix un nivell de protecció adequat. Només actua amb el teu consentiment.
• Google (Google Drive, només còpies de seguretat): les còpies del lloc es guarden en un compte de Drive del responsable per a poder restaurar-lo si el servidor falla. Ixen del servidor ja xifrades i, sense la clau —que no es guarda a Drive—, no són llegibles per ningú més, tampoc per Google. S'aplica el mateix marc de transferències descrit al punt anterior.
• Spotify AB (reproductors d'àudio): entitat sueca establida a l'EEE. Només actua amb el teu consentiment.

5. Decisions automatitzades

El lloc bloqueja de manera automàtica les connexions que sondegen rutes d'atac o que fallen repetidament la contrasenya del panell, i aparta els missatges que els filtres antispam puntuen com a automàtics. Són mesures de seguretat sense efectes jurídics sobre tu: un bloqueig caduca sol les primeres vegades —unes hores, després més si es repeteix—; esgotada eixa escalada, ja no caduca sol i es revisa a mà, igual que un missatge apartat; si creus que s'ha bloquejat o apartat alguna cosa teua per error, escriu a info@phoenixvega.com. No s'elaboren perfils.

6. Els teus drets

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a info@phoenixvega.com, indicant el dret que exercites i acreditant la teua identitat de manera raonable. També pots retirar en qualsevol moment el consentiment que hages donat, sense que això afecte la licitud del tractament anterior a la retirada. Si consideres que no s'han atés degudament els teus drets, pots reclamar davant de l'Agència Espanyola de Protecció de Dades.

7. Seguretat de les dades

El responsable aplica mesures tècniques i organitzatives raonables i proporcionades al risc per a protegir les dades davant de la pèrdua, l'alteració o l'accés no autoritzat: xifratge de les comunicacions, accés al panell amb doble factor, filtres antispam, bloqueig automàtic de connexions hostils, una política que limita quin contingut pot carregar el navegador i còpies de seguretat xifrades guardades fora del servidor. Cap mesura ofereix una seguretat absoluta, però s'actua amb la diligència deguda i les mesures es revisen quan resulta necessari.