POLÍTICA DE PRIVACITAT I DE PROTECCIÓ DE DADES PERSONALS
1. Objecte i normativa aplicable
La Fundació 12 de Maig – Observatori i laboratori d’idees per a l’estudi i l’atenció sanitària i social de la fibromiàlgia, la síndrome de fatiga crònica i la sensibilitat química múltiple es compromet a protegir la privacitat i les dades personals de les persones que es relacionen amb l’entitat.
Aquesta política explica com recollim, utilitzem, conservem i protegim les dades personals de les persones usuàries del nostre lloc web, de les persones que contacten amb la Fundació, participen en les seves activitats o iniciatives, efectuen donacions o aportacions econòmiques i, en general, mantenen qualsevol mena de relació amb l’entitat.
El tractament de les dades personals es realitza de conformitat amb:
el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades —Reglament general de protecció de dades o RGPD—;
la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals;
la Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic, quan sigui aplicable;
i qualsevol altra normativa vigent que resulti aplicable.
2. Responsable del tractament
El responsable del tractament de les dades personals és:
Fundació 12 de Maig – Observatori i laboratori d’idees per a l’estudi i l’atenció sanitària i social de la fibromiàlgia, la síndrome de fatiga crònica i la sensibilitat química múltiple
NIF: G22596332
Número d’inscripció en el Registre de Fundacions: 3484
Domicili: avinguda de Pau Casals, 7, entresol 2a, 08021 Barcelona
Telèfon: 621 291 510
Correu electrònic de contacte en matèria de privacitat i protecció de dades: dpd@fundacio12demaig.org
3. Quines dades personals podem tractar?
Segons la relació que la persona interessada mantingui amb la Fundació, podem tractar les categories de dades següents:
a) Dades identificatives i de contacte
Nom i cognoms, document d’identitat quan sigui necessari, adreça postal, número de telèfon, adreça electrònica i altres dades de contacte.
b) Dades econòmiques, bancàries i relatives a transaccions
Dades necessàries per gestionar donacions, aportacions econòmiques i pagaments, com ara l’import de la donació, el mitjà de pagament escollit, la data de l’operació, les dades identificatives de la persona ordenant o donant i, quan correspongui, les dades bancàries o de transacció que constin en els justificants de pagament.
Les donacions es poden efectuar, entre altres mitjans, mitjançant transferència bancària, targeta, Bizum o PayPal. La Fundació també pot habilitar sistemes per efectuar donacions o aportacions periòdiques.
Quan el pagament es faci mitjançant una entitat bancària, Redsys, PayPal o una altra plataforma o passarel·la externa, aquestes entitats podran recollir i tractar directament les dades necessàries per processar, autenticar i garantir la seguretat de l’operació, d’acord amb les seves pròpies condicions i polítiques de privacitat.
En els pagaments amb targeta, l’operació es pot tramitar mitjançant la passarel·la Redsys contractada a través de CaixaBank.
En les donacions efectuades mitjançant Bizum, l’operació es tramita mitjançant el servei bancari corresponent i el codi de donacions assignat a la Fundació.
Quan la persona opti per PayPal, podrà ser redirigida al lloc web o a la plataforma de PayPal perquè hi completi l’operació. En aquest cas, PayPal tractarà les dades necessàries d’acord amb les seves pròpies condicions i política de privacitat.
En les donacions mitjançant transferència bancària, la Fundació pot rebre les dades que constin en l’operació, com ara la identificació de la persona ordenant, l’import, la data, el concepte i les dades bancàries que faciliti l’entitat corresponent.
La Fundació tractarà les dades que rebi de les entitats bancàries o de les plataformes de pagament per comprovar i gestionar la donació, identificar la persona donant quan sigui possible, emetre justificants o certificats fiscals i complir les obligacions comptables, fiscals i legals aplicables.
La Fundació no sol·licitarà ni conservarà directament les dades completes de les targetes de pagament quan aquestes siguin introduïdes i tractades exclusivament per la passarel·la de pagament. Aquesta circumstància dependrà de la configuració tècnica del sistema utilitzat en cada moment.
c) Dades relacionades amb activitats, actes o iniciatives
Dades relatives a la inscripció, assistència o participació en jornades, cursos, conferències, estudis, campanyes, projectes, convocatòries o altres activitats organitzades o impulsades per la Fundació.
d) Dades professionals o acadèmiques
Professió, càrrec, entitat de pertinença, formació, trajectòria professional o acadèmica i altres dades necessàries per gestionar col·laboracions, activitats formatives, comitès, grups de treball, projectes o relacions institucionals.
e) Dades contingudes en comunicacions
La informació que la persona interessada ens faciliti voluntàriament mitjançant correus electrònics, formularis, xarxes socials, trucades telefòniques o qualsevol altre canal de contacte.
f) Categories especials de dades
En determinades consultes, activitats, projectes o iniciatives, les persones interessades poden facilitar voluntàriament informació relativa a la seva salut.
Les dades de salut són categories especials de dades personals i reben una protecció reforçada. La Fundació només les tractarà quan siguin adequades, pertinents i estrictament necessàries per a la finalitat corresponent i existeixi una base jurídica que ho permeti, com ara el consentiment explícit de la persona interessada o alguna de les altres circumstàncies previstes per la normativa.
La Fundació no sol·licitarà dades de salut que no siguin necessàries. Per aquest motiu, recomanem no incloure informació mèdica o de salut en consultes generals, llevat que sigui imprescindible per poder atendre adequadament la petició.
g) Imatges i veu
Fotografies, gravacions d’àudio o enregistraments audiovisuals obtinguts amb la informació i, quan sigui necessari, l’autorització corresponent.
h) Dades de navegació i ús del lloc web
Adreça IP, tipus de navegador, sistema operatiu, dispositiu utilitzat, pàgines visitades, data i hora de connexió i altres dades tècniques que es puguin obtenir mitjançant galetes, registres del servidor o tecnologies similars.
Aquestes dades es tractaran d’acord amb el que estableixi la Política de galetes i amb la configuració dels serveis tecnològics implantats al lloc web.
4. Amb quines finalitats tractem les dades personals?
Les dades personals es poden tractar per a les finalitats següents:
4.1. Atendre consultes i peticions d’informació
Gestionar i respondre les consultes, sol·licituds, comunicacions o peticions d’informació rebudes per correu electrònic, telèfon, formularis web, xarxes socials o altres canals.
4.2. Gestionar donacions i aportacions econòmiques
Tramitar les donacions o aportacions efectuades a favor de la Fundació, gestionar o verificar els pagaments, identificar la persona donant quan sigui possible, emetre justificants o certificats fiscals i complir les obligacions comptables, fiscals i legals corresponents.
Quan la persona donant faciliti el seu NIF o DNI, domicili o altres dades fiscals, aquestes es podran tractar per identificar fiscalment la donació, comunicar-la a l’Administració tributària quan correspongui i emetre el certificat fiscal corresponent.
Quan no es disposi de les dades identificatives exigides legalment, és possible que la Fundació no pugui atribuir fiscalment la donació a una persona concreta ni emetre’n el certificat fiscal.
La Fundació també pot utilitzar les dades de contacte per comunicar-se amb la persona donant sobre la seva aportació, confirmar-ne la recepció, resoldre incidències, completar les dades fiscals necessàries o facilitar-li la documentació corresponent.
L’enviament posterior de butlletins, campanyes o comunicacions informatives generals requerirà una base jurídica diferenciada, com ara el consentiment de la persona interessada, quan aquest sigui necessari.
4.3. Gestionar activitats, actes i projectes
Organitzar i gestionar inscripcions, assistència, participació i comunicacions relacionades amb cursos, jornades, conferències, campanyes, estudis, projectes de recerca, processos participatius o altres activitats de la Fundació.
4.4. Enviar comunicacions informatives
Enviar, quan existeixi una base jurídica que ho permeti, comunicacions relacionades amb les activitats, els projectes, les publicacions, les campanyes, les convocatòries i les finalitats fundacionals.
Quan aquestes comunicacions es fonamentin en el consentiment, la persona interessada podrà retirar-lo en qualsevol moment mitjançant l’enllaç de baixa que, si escau, s’inclogui en les comunicacions o escrivint a dpd@fundacio12demaig.org.
El consentiment per rebre comunicacions informatives serà voluntari i no condicionarà la possibilitat d’efectuar una donació, formular una consulta o participar en una activitat.
4.5. Gestionar col·laboracions i relacions institucionals
Gestionar les relacions de la Fundació amb professionals, investigadors, entitats col·laboradores, administracions públiques, proveïdors, voluntariat, membres dels seus òrgans i comitès i altres persones o organitzacions vinculades amb les seves finalitats.
4.6. Donar compliment a les finalitats fundacionals
Desenvolupar activitats de recerca, formació, sensibilització, divulgació, generació de coneixement, promoció de projectes i altres actuacions relacionades amb l’estudi i la millora de l’atenció sanitària i social de les malalties a les quals es dedica la Fundació.
Quan una activitat impliqui un projecte de recerca o un tractament específic de dades personals, es facilitarà a les persones participants la informació addicional corresponent i, quan sigui necessari, se’n recollirà el consentiment específic.
4.7. Complir obligacions legals
Atendre les obligacions comptables, fiscals, administratives, de transparència, prevenció del frau, protecció de dades i qualsevol altra obligació legal aplicable a la Fundació.
4.8. Elaborar memòries i difondre les activitats de la Fundació
Documentar les activitats i elaborar memòries, publicacions, materials informatius i continguts de comunicació, respectant en tot cas els drets de les persones afectades i les condicions establertes en l’apartat relatiu a les imatges i la veu.
4.9. Garantir la seguretat del lloc web i dels sistemes
Prevenir usos fraudulents o il·lícits, protegir la seguretat de la informació, gestionar incidències tècniques i garantir el funcionament del lloc web i dels sistemes de la Fundació.
5. Quina és la base jurídica del tractament?
Segons cada finalitat, el tractament de les dades es podrà fonamentar en:
a) El consentiment de la persona interessada
Quan la persona ens envia una consulta, sol·licita informació, s’inscriu en una activitat, accepta rebre comunicacions, autoritza l’ús de la seva imatge o facilita voluntàriament determinades dades.
Quan es tractin dades de salut sobre la base del consentiment, aquest haurà de ser explícit.
La persona interessada pot retirar el seu consentiment en qualsevol moment. La retirada no afectarà la licitud dels tractaments efectuats abans de retirar-lo.
b) L’execució d’una relació contractual o l’aplicació de mesures precontractuals
Quan el tractament sigui necessari per gestionar una inscripció, una prestació, una col·laboració, una donació, una aportació periòdica o qualsevol altra relació establerta amb la Fundació.
c) El compliment d’una obligació legal
Quan el tractament sigui necessari per complir obligacions comptables, fiscals, administratives, de prevenció del frau, transparència o qualsevol altra obligació establerta legalment.
d) L’interès legítim de la Fundació
Quan sigui necessari per gestionar adequadament les relacions institucionals o professionals, garantir la seguretat dels sistemes, prevenir el frau, defensar els drets i interessos de la Fundació o mantenir una comunicació raonable amb les persones amb les quals existeixi una relació prèvia, sempre que no prevalguin els drets i les llibertats de les persones interessades.
Quan el tractament es basi en l’interès legítim, la persona interessada podrà oposar-s’hi en els termes previstos per la normativa.
e) Altres bases previstes legalment
En tractaments relacionats amb projectes de recerca, estudis científics o actuacions d’interès públic, es podran aplicar altres bases jurídiques previstes pel RGPD i per la legislació específica, amb les garanties corresponents.
6. Durant quant de temps conservarem les dades?
Les dades personals es conservaran durant el temps necessari per complir la finalitat per a la qual es van recollir.
En particular:
les dades de les consultes es conservaran durant el temps necessari per gestionar-les i donar-hi resposta i, posteriorment, durant el termini imprescindible per atendre possibles responsabilitats;
les dades relacionades amb activitats o esdeveniments es conservaran mentre siguin necessàries per gestionar l’activitat i, posteriorment, durant els terminis legals aplicables;
les dades utilitzades per enviar comunicacions es conservaran mentre la persona interessada no retiri el consentiment, no sol·liciti la baixa o no s’oposi al tractament;
les dades de les persones donants, els justificants de les operacions i la documentació comptable, fiscal o bancària es conservaran durant els terminis exigits per la normativa aplicable;
les dades necessàries per gestionar donacions periòdiques es conservaran mentre es mantingui l’aportació i, posteriorment, durant els terminis legals aplicables;
les dades relatives a relacions contractuals, professionals o institucionals es conservaran mentre es mantingui la relació i, posteriorment, durant els terminis legals de prescripció;
les imatges i gravacions es conservaran mentre siguin necessàries per a les finalitats informades o autoritzades o fins que la persona interessada retiri el consentiment, sens perjudici dels usos efectuats legítimament abans de la retirada;
les dades tractades en projectes de recerca es conservaran durant els terminis indicats en la informació específica del projecte i d’acord amb la normativa aplicable;
les dades tècniques i de navegació es conservaran durant els terminis indicats a la Política de galetes o durant el temps necessari per garantir la seguretat dels sistemes.
Quan les dades deixin de ser necessàries, seran suprimides o, quan correspongui, bloquejades durant els terminis en què se’n puguin derivar responsabilitats legals.
7. D’on obtenim les dades personals?
Amb caràcter general, les dades s’obtenen directament de la persona interessada quan:
ens envia un correu electrònic o una consulta;
emplena un formulari del lloc web;
s’inscriu o participa en una activitat;
efectua una donació o aportació econòmica;
sol·licita rebre comunicacions;
formalitza una col·laboració amb la Fundació;
participa en un projecte, estudi, campanya o iniciativa;
ens facilita imatges, documents o altres informacions;
o es relaciona amb nosaltres per qualsevol altre canal.
En el cas de les donacions, la Fundació també pot rebre dades de les entitats bancàries, Redsys, PayPal o altres plataformes o passarel·les de pagament que hagin intervingut en l’operació.
En determinades relacions professionals o institucionals, les dades també es poden obtenir de l’entitat a la qual pertany la persona interessada, de fonts accessibles públicament o d’una tercera persona legitimada per facilitar-les. En aquests casos, la persona serà informada d’acord amb el que estableix la normativa.
La persona interessada és responsable que les dades facilitades siguin exactes, actuals i completes, i haurà de comunicar a la Fundació qualsevol modificació.
Quan una persona faciliti dades de tercers, declara que està legitimada per fer-ho i que els ha informat prèviament sobre el tractament de les dades.
8. A qui es poden comunicar les dades?
Les dades personals no es vendran ni se cediran a tercers amb finalitats comercials.
Les dades es podran comunicar o posar a disposició, quan sigui necessari, de:
administracions públiques, organismes reguladors, jutjats, tribunals i forces i cossos de seguretat, quan existeixi una obligació legal;
l’Administració tributària, quan sigui necessari per declarar les donacions o complir altres obligacions fiscals;
entitats bancàries i financeres;
Redsys i altres plataformes o passarel·les utilitzades per processar pagaments amb targeta;
PayPal, quan la persona esculli aquest mitjà de pagament;
les entitats que intervenen en les operacions efectuades mitjançant Bizum;
entitats coorganitzadores, col·laboradores o finançadores d’una activitat o projecte, quan sigui necessari i la persona interessada n’hagi estat degudament informada;
professionals, centres de recerca o entitats participants en projectes específics, amb les garanties i la informació corresponents;
altres destinataris quan la persona interessada hi hagi consentit expressament.
Les entitats bancàries, les plataformes de pagament i els altres prestadors implicats en una operació poden actuar, segons el servei prestat i el tractament efectuat, com a encarregats del tractament de la Fundació o com a responsables independents del tractament de les dades necessàries per processar, autenticar i garantir la seguretat de l’operació.
La Fundació també pot contractar proveïdors que necessitin accedir a dades personals per prestar determinats serveis, com ara:
allotjament i manteniment del lloc web;
manteniment informàtic i seguretat dels sistemes;
correu electrònic;
emmagatzematge al núvol;
formularis i gestió d’inscripcions;
enviament de comunicacions;
videoconferències i retransmissions;
allotjament o reproducció de continguts audiovisuals;
analítica web;
processament de donacions o pagaments;
gestió administrativa, comptable i fiscal;
assessorament professional;
i altres serveis necessaris per al funcionament de la Fundació.
Entre aquests proveïdors es poden trobar, segons els serveis efectivament implantats, Google, YouTube, Zoom, PayPal, Redsys i altres prestadors tecnològics.
Aquests proveïdors actuaran, segons cada cas, com a encarregats del tractament o com a responsables independents dels tractaments que duguin a terme.
Quan actuïn per compte de la Fundació, només podran utilitzar les dades seguint les seves instruccions i d’acord amb els contractes, les mesures de seguretat i les garanties exigides per la normativa.
9. Transferències internacionals de dades
Amb caràcter general, la Fundació procurarà utilitzar proveïdors que tractin les dades dins de l’Espai Econòmic Europeu o en països que ofereixin un nivell adequat de protecció.
No obstant això, alguns proveïdors tecnològics, com ara els vinculats amb serveis de correu electrònic, emmagatzematge al núvol, videoconferència, continguts audiovisuals, analítica o plataformes de pagament, poden tractar o permetre l’accés a dades personals des de fora de l’Espai Econòmic Europeu.
En aquests casos, la Fundació comprovarà que existeixi algun dels mecanismes admesos pel RGPD, com ara:
una decisió d’adequació de la Comissió Europea;
clàusules contractuals tipus;
normes corporatives vinculants;
o qualsevol altre mecanisme vàlid legalment.
La persona interessada pot sol·licitar informació addicional sobre les transferències internacionals i les garanties aplicades escrivint a dpd@fundacio12demaig.org.
10. Formularis del lloc web i informació per capes
Quan la Fundació reculli dades personals mitjançant un formulari, proporcionarà una informació bàsica sobre protecció de dades en el mateix moment i mitjà en què se sol·licitin les dades.
Aquesta informació podrà incloure, de manera resumida:
la identitat del responsable;
la finalitat del tractament;
la base jurídica;
els destinataris o categories de destinataris;
la forma d’exercir els drets;
i un enllaç a aquesta Política de privacitat.
Quan es demani el consentiment per a una finalitat que no sigui imprescindible per gestionar la sol·licitud principal, com ara l’enviament de comunicacions informatives, es facilitarà una casella específica, voluntària i no marcada prèviament.
11. Dades personals de menors d’edat
La Fundació no dirigeix amb caràcter general els seus serveis web directament a menors de catorze anys ni pretén recollir-ne dades personals sense l’autorització corresponent.
Quan una activitat, projecte o iniciativa impliqui el tractament de dades de menors de catorze anys, serà necessari el consentiment dels pares, mares, tutors o representants legals.
La Fundació podrà adoptar les mesures raonables que consideri necessàries per verificar l’edat del menor i l’autenticitat de l’autorització.
En el cas de persones menors d’edat, qualsevol captació o difusió de la seva imatge o veu requerirà una valoració específica i, quan correspongui, l’autorització dels seus representants legals, tenint sempre en compte l’interès superior del menor.
12. Tractament d’imatges i veus
La participació en una activitat de la Fundació no implica, per si sola, una autorització general per captar o difondre la imatge o la veu de les persones assistents.
Quan durant una activitat es prevegi captar fotografies, àudio o vídeo, la Fundació n’informarà les persones participants de manera prèvia o mitjançant una indicació clarament visible.
Les imatges generals o ambientals dels actes es podran utilitzar per documentar i difondre les activitats de la Fundació sempre que aquest ús sigui proporcionat, respectuós i no perjudiqui els drets de les persones que hi apareguin.
Quan una persona sigui clarament identificable, tingui un paper protagonista, sigui entrevistada, enregistrada de manera individualitzada o la seva imatge s’hagi d’utilitzar amb finalitats específiques de comunicació, la Fundació sol·licitarà, quan sigui necessari, una autorització expressa.
Aquesta autorització podrà comprendre la reproducció i difusió de la imatge o la veu en:
el lloc web de la Fundació;
les xarxes socials;
memòries d’activitats;
publicacions i materials informatius;
mitjans de comunicació;
vídeos, enregistraments o retransmissions d’actes;
plataformes de continguts audiovisuals;
i altres canals vinculats a les finalitats institucionals de la Fundació.
La utilització de la imatge o la veu serà gratuïta, llevat que s’acordi expressament una altra cosa, i quedarà limitada a les finalitats informades o autoritzades.
La persona interessada podrà retirar el consentiment per a usos futurs escrivint a dpd@fundacio12demaig.org. La retirada no afectarà els materials publicats o utilitzats lícitament abans de rebre la sol·licitud, sens perjudici que la Fundació valori les mesures raonables que es puguin adoptar.
Si una persona no vol aparèixer en imatges generals d’una activitat, ho podrà comunicar a l’organització, que procurarà adoptar mesures raonables per evitar-ne la captació o difusió.
13. Videoconferències, retransmissions i continguts audiovisuals
La Fundació pot utilitzar plataformes externes, com ara Zoom, YouTube o altres serveis similars, per organitzar videoconferències, retransmetre activitats o publicar continguts audiovisuals.
Quan una persona accedeixi a una activitat mitjançant una plataforma externa, el proveïdor corresponent podrà tractar dades identificatives, dades de connexió, informació tècnica del dispositiu i altres dades necessàries per prestar el servei, d’acord amb les seves pròpies condicions i política de privacitat.
Quan una sessió s’hagi d’enregistrar, la Fundació informarà prèviament les persones participants, sempre que sigui possible, sobre:
el fet que la sessió serà enregistrada;
si l’enregistrament inclourà la imatge, la veu, el xat o les intervencions;
la finalitat de l’enregistrament;
els destinataris o canals de difusió;
i el termini o criteri de conservació.
La inscripció o assistència a una activitat no implicarà automàticament el consentiment per enregistrar o difondre de manera individualitzada la imatge o la veu d’una persona.
Quan s’incorporin vídeos de YouTube o altres continguts externs dins del lloc web, aquests continguts podran quedar bloquejats fins que la persona usuària accepti les galetes o els serveis de tercers corresponents, quan aquest consentiment sigui legalment necessari.
14. Quins drets tenen les persones interessades?
Les persones interessades poden exercir els drets següents:
Dret d’accés: saber si la Fundació tracta les seves dades personals i obtenir-ne una còpia.
Dret de rectificació: sol·licitar la correcció de dades inexactes o incompletes.
Dret de supressió: sol·licitar l’eliminació de les dades quan, entre altres motius, ja no siguin necessàries per a les finalitats per a les quals es van recollir.
Dret d’oposició: oposar-se al tractament de les dades en determinades circumstàncies.
Dret a la limitació del tractament: sol·licitar que el tractament quedi limitat en els casos establerts legalment.
Dret a la portabilitat: rebre les dades personals en un format estructurat, d’ús comú i lectura mecànica, o sol·licitar que es transmetin a un altre responsable, quan sigui aplicable.
Dret a no ser objecte de decisions individuals automatitzades: no quedar sotmès a una decisió basada únicament en un tractament automatitzat que produeixi efectes jurídics o l’afecti significativament, en els casos previstos legalment.
Dret a retirar el consentiment: retirar en qualsevol moment el consentiment prestat, sense que això afecti la licitud del tractament anterior.
Per exercir aquests drets, la persona interessada pot enviar una sol·licitud a:
Fundació 12 de Maig
Avinguda de Pau Casals, 7, entresol 2a
08021 Barcelona
O bé per correu electrònic a:
dpd@fundacio12demaig.org
La sol·licitud ha d’indicar el dret que es vol exercir i incloure la informació necessària per identificar la persona sol·licitant. Quan existeixin dubtes raonables sobre la seva identitat, la Fundació podrà demanar informació addicional estrictament necessària per verificar-la.
15. Reclamacions davant l’autoritat de control
Si una persona considera que el tractament de les seves dades personals vulnera la normativa o que la Fundació no ha atès adequadament l’exercici dels seus drets, pot presentar una reclamació davant l’autoritat de protecció de dades competent.
Segons l’àmbit competencial aplicable, es pot adreçar a l’Autoritat Catalana de Protecció de Dades o a l’Agència Espanyola de Protecció de Dades.
Abans de presentar una reclamació, la persona interessada pot contactar amb la Fundació mitjançant dpd@fundacio12demaig.org perquè puguem examinar i, si escau, resoldre la qüestió plantejada.
16. Mesures de seguretat
La Fundació adoptarà les mesures tècniques i organitzatives adequades per garantir un nivell de seguretat apropiat al risc i protegir les dades personals contra la destrucció, pèrdua o alteració accidental o il·lícita, l’accés no autoritzat, la divulgació indeguda o qualsevol altra forma de tractament no permès.
L’accés a les dades quedarà limitat a les persones que les necessitin per desenvolupar les seves funcions i que estiguin subjectes al corresponent deure de confidencialitat.
La Fundació revisarà periòdicament els permisos d’accés, les configuracions dels formularis, les plataformes de pagament i els serveis tecnològics que utilitzi.
17. Enllaços a llocs web i plataformes externes
El lloc web de la Fundació pot contenir enllaços a llocs web, xarxes socials, entitats bancàries, plataformes de pagament o serveis de tercers.
Quan una persona accedeixi a un servei extern, com ara PayPal, YouTube, Zoom o altres plataformes, el tractament de dades efectuat directament per aquell prestador es regirà per les seves pròpies condicions i polítiques de privacitat.
La Fundació no és responsable dels tractaments que aquests tercers efectuïn com a responsables independents. Recomanem consultar-ne les polítiques de privacitat abans de facilitar-los dades personals.
18. Galetes i tecnologies similars
La informació relativa a l’ús de galetes i altres tecnologies de seguiment es recull en la Política de galetes del lloc web.
Les galetes i els serveis de tercers que no siguin estrictament necessaris només s’activaran després d’obtenir el consentiment de la persona usuària, quan aquest sigui exigible.
La Política de galetes haurà d’identificar els serveis efectivament implementats al lloc web, les seves finalitats, els proveïdors, els terminis de conservació i la manera d’acceptar, rebutjar o configurar les galetes.
19. Actualització de la política de privacitat
La Fundació podrà modificar aquesta Política de privacitat per adaptar-la a canvis legislatius, criteris de les autoritats de control, modificacions en el funcionament del lloc web, incorporació de noves plataformes o nous tractaments de dades.
La versió actualitzada estarà disponible en aquest lloc web i n’indicarà la data de la darrera revisió.
Darrera actualització: juliol de 2026.