Política de privacitat
Aquesta política explica quines dades es tracten en Verbenia, amb quina finalitat, qui pot accedir a elles dins de cada organització i quins drets poden exercir les persones afectades.
Responsable i abast del tractament
Verbenia tracta dades personals en relació amb la landing pública, la creació i gestió de comptes d’usuari, l’administració tècnica de la plataforma, l’atenció de consultes i suport, la seguretat d’accés i la gestió de plans i facturació.
Respecte de les dades que cada organització introduïx i gestiona en el seu espai privat, Verbenia presta la infraestructura i les funcionalitats necessàries per a la gestió del servici. Amb caràcter general, cada organització usuària actua com a responsable de les dades que carrega sobre els seus membres, contactes o activitats, i Verbenia les tracta per a prestar el servici contractat.
Quines dades tractem
Podem tractar dades identificatives i de contacte de comptes d’usuari, com nom, cognoms, nom d’usuari, correu electrònic, estat del compte i rol dins d’una organització.
Dins de l’àrea privada, les organitzacions poden emmagatzemar dades de cens i gestió de persones vinculades a la seua activitat, incloent nom i cognoms, NIF, adreça, codi postal, població, data de naixement, telèfon, correu electrònic, observacions, tipus de membre, vinculacions d’accés i estat d’activació.
La plataforma també pot tractar dades operatives associades a l’ús del servici, com dades d’organització, invitacions internes, notificacions, registres de contacte o suport, identificadors de facturació, esdeveniments de cobrament, comandes de roba, comentaris, tasques, inscripcions, transaccions econòmiques, documents pujats i registres tècnics d’accés i seguretat.
Finalitats i bases jurídiques
Tractem les dades per a prestar el servici sol·licitat, mantindre comptes i organitzacions, gestionar altes, invitacions i permisos, habilitar l’accés de membres, organitzar censos, esdeveniments, quotes, comandes, anuncis, tasques i operacions internes, així com per a atendre consultes remeses des de la landing o des de l’aplicació.
Les bases jurídiques principals són l’execució de la relació precontractual o contractual, l’interés legítim a garantir la seguretat, la traçabilitat i el correcte funcionament del servici, el compliment d’obligacions legals en matèria fiscal, comptable o de defensa de reclamacions, i el consentiment quan corresponga, per exemple per a comunicacions o tractaments opcionals.
Accés intern a les dades dins de cada organització
Els usuaris amb membresia acceptada i activa en una organització poden accedir a la informació d’eixa organització conforme al seu rol. En l’estat actual de l’aplicació, els membres autenticats de la mateixa organització poden consultar dades del cens i determinada informació del directori intern d’altres usuaris de l’organització, com nom, cognoms, email, nom d’usuari, rol, estat d’accés i, si és el cas, vinculació amb una fitxa de membre.
A més, existix un flux d’accés de membre convidat o guest vinculat a una fitxa concreta. Eixe accés s’audita i es gestiona mitjançant validació per organització i NIF, sense que això implique accés indiscriminat a dades de terceres persones alienes al seu àmbit habilitat.
Destinataris i proveïdors
Les dades poden ser accessibles per al personal o col·laboradors autoritzats de Verbenia i per a les persones usuàries autoritzades dins de cada organització, sempre en funció dels permisos disponibles en l’aplicació.
També poden intervenir proveïdors tecnològics necessaris per a allotjament, correu, suport tècnic o passarel·la de pagament. En matèria de facturació, Verbenia pot emmagatzemar identificadors de client o subscripció de Stripe i utilitzar esta plataforma per a la gestió de cobraments de plans de pagament. Quan existisca accés internacional a dades a través de proveïdors, s’aplicaran les garanties adequades exigides per la normativa aplicable.
Terminis de conservació
Les dades de compte, organització i operació es conservaran mentre existisca relació activa amb el servici i, una vegada finalitzada, durant els terminis necessaris per a atendre responsabilitats legals, contractuals, fiscals, comptables, de seguretat o de defensa davant de reclamacions.
Els registres d’accés, auditoria, invitacions, suport o incidències podran conservar-se durant el temps raonablement necessari per a acreditar operacions, investigar usos indeguts, resoldre incidències i complir obligacions legals.
Cookies i emmagatzematge local
La landing utilitza per defecte únicament mecanismes tècnics necessaris per al seu funcionament bàsic i per a recordar la preferència de cookies. Les cookies o tractaments opcionals no s’activen per defecte.
Si en el futur s’incorporen cookies analítiques, publicitàries o de personalització no necessàries, se sol·licitarà l’elecció corresponent mitjançant el panell de consentiment.
Drets de les persones afectades
Les persones afectades poden sol·licitar l’accés, rectificació, supressió, oposició, limitació del tractament i, quan corresponga, portabilitat de les seues dades, així com retirar el consentiment en els tractaments basats en este sense que això afecte la licitud prèvia.
Quan les dades hagen sigut incorporades per una organització usuària en el seu espai privat, la sol·licitud haurà de dirigir-se preferentment a eixa organització com a responsable principal d’eixe tractament, sense perjuí que Verbenia puga col·laborar en l’atenció tècnica de la sol·licitud.
També pot presentar-se reclamació davant de l’Agència Espanyola de Protecció de Dades si la persona afectada considera que els seus drets no han sigut atesos correctament.