Política de privacitat
Informació per capes sobre els tractaments de dades de Verbenia i els realitzats per les organitzacions usuàries.
ESBORRANY NO APTE PER A PUBLICACIÓ: cal completar el titular, els proveïdors, les ubicacions i les transferències abans de tractar dades reals.
1. Informació bàsica
Responsable de comptes, contacte, suport, seguretat i facturació: [PENDIENTE: nombre o razón social del titular]; NIF [PENDIENTE: NIF/CIF]; domicili [PENDIENTE: domicilio social completo]; contacte [PENDIENTE: email de privacidad y ejercicio de derechos].
Finalitats: prestar i protegir el servici, gestionar comptes, consultes, suport i facturació. Bases: contracte, obligació legal, interés legítim en seguretat i reclamacions i, quan pertoque, consentiment.
Drets: accés, rectificació, supressió, oposició, limitació i portabilitat, retirada del consentiment i reclamació davant l’AEPD.
2. Responsables i encarregat
Verbenia és responsable dels tractaments propis indicats. Cada organització és responsable dels censos, membres, convidats, esdeveniments, formularis, finances i documents que decidix incorporar; Verbenia els tracta com a encarregat segons l’Annex de l’article 28 RGPD.
3. Contacte, comptes i seguretat
En contacte i suport es tracten nom, email, organització, missatge, IP i metadades durant un màxim de 12 mesos. En comptes es tracten identificació, email, rols, invitacions, credencials protegides i l’acceptació dels termes (versió 2026-09-05 i data).
Les IP, intents fallits i registres tècnics es conserven fins a 12 mesos per interés legítim en protegir la plataforma, llevat d’un incident o reclamació oberta.
4. Censos, menors i formularis
L’organització pot tractar nom, cognoms, NIF, domicili, telèfon, email, naixement, observacions, categoria i vincles. Per a menors de 14 anys ha d’obtindre autorització i identificar el representant legal.
En els formularis públics, l’organització indicada en la capçalera és responsable i Verbenia actua com a encarregat. La finalitat és gestionar la inscripció i participació en l’esdeveniment; les dades es conserven durant la seua gestió i els terminis d’obligacions o reclamacions. Els drets es poden exercir davant l’organització o en [PENDIENTE: email de privacidad y ejercicio de derechos].
5. Operacions, documents i OCR
Es poden tractar quotes, cobraments, comandes, transaccions, imports, dates, documents i imatges per compte de l’organització. Els documents fiscals es conserven durant el termini legal i poden quedar bloquejats.
El OCR envia la imatge del tiquet a OpenAI: [PENDIENTE: entidad contratada de OpenAI, región y garantías de transferencia aplicables]. Qui la puja ha d’estar autoritzat, evitar dades innecessàries i revisar el resultat, que pot ser inexacte.
6. Proveïdors i transferències
Allotjament: [PENDIENTE: proveedor de hosting, país y región de alojamiento]. Correu: [PENDIENTE: proveedor SMTP/email, país y región]. Còpies: [PENDIENTE: proveedor, ubicación y plazo de conservación de copias de seguridad]. Stripe: [CONDICIONAL: Stripe cuando se habiliten los planes de pago]. Google: [CONDICIONAL: Google cuando se habilite el acceso con Google].
Transferències internacionals: [PENDIENTE: transferencias internacionales y garantías aplicables]. La llista definitiva de subencarregats es mantindrà en l’Annex.
7. Conservació
Consultes i seguretat: 12 mesos. Dades d’organització: durant el servici i 30 dies després de la terminació, excepte bloqueig legal. Documentació fiscal: termini legal. Còpies: termini pendent del proveïdor, aïllades i sense ús ordinari.
8. Exercici de drets
Es poden exercir els drets davant [PENDIENTE: email de privacidad y ejercicio de derechos]. Si l’organització és responsable, Verbenia li traslladarà la sol·licitud o l’assistirà. També es pot reclamar davant l’AEPD. No hi ha decisions exclusivament automatitzades amb efectes jurídics.