Aquesta política explica com tractem les dades personals al bot de Telegram @FCBQbot i als webs celia-life.com i app.celia-life.com (el «Servei»), d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 de protecció de dades personals i garantia dels drets digitals (LOPDGDD).
Responsable del tractament
- Responsable: Víctor Asenjo Carvajal — NIF 46482084G
- Adreça: Carrer Migdia, 2, 08901 L'Hospitalet de Llobregat (Barcelona)
- Correu per a temes de privacitat: fcbqbot@gmail.com
No hem designat delegat de protecció de dades perquè no hi estem obligats (art. 37 RGPD i art. 34 LOPDGDD).
El nostre principi: només el mínim
- Només demanem el que el Servei necessita per funcionar. No hi ha formularis amb dades «per si de cas».
- No tractem categories especials de dades (salut, ideologia, religió, origen ètnic, biometria…). No ens n'enviïs per /feedback: si n'arriben, les esborrem.
- No venem ni cedim dades, no fem publicitat, no elaborem perfils comercials i no prenem decisions automatitzades amb efectes jurídics sobre tu (art. 22 RGPD). Els límits del pla s'apliquen de manera automàtica, però només segons el pla que has triat.
- No fem servir analítica web ni cookies de seguiment (vegeu la Política de cookies).
- Els PDFs de designació no es desen: es llegeixen en memòria i es descarten.
Quines dades tractem, per a què i quant de temps
| Dades | Per a què | Base legal (RGPD) | Quant de temps |
|---|---|---|---|
| Compte: identificador numèric i nom d'usuari de Telegram, pla, data d'alta i darrera activitat | Prestar-te el Servei i identificar-te al web | Execució del contracte (art. 6.1.b) | Fins que esborris el compte |
| Correu de Google Calendar (opcional, només si el configures) i el codi de verificació (desat xifrat amb hash) | Enviar-te els partits al calendari i comprovar que el correu és teu | Execució del contracte (art. 6.1.b) | Fins que el canviïs o esborris el compte |
| Partits de les designacions que envies: número, categoria, competició, equips, data, hora i pavelló | Historial, estadístiques, mapa i Wrapped | Execució del contracte (art. 6.1.b) | Fins que esborris el compte |
| Ús: quines ordres fas servir i quan | Aplicar els límits del pla i evitar abusos | Contracte (6.1.b) i interès legítim (6.1.f) | Fins que esborris el compte |
| Pagaments: pla, import, data, caducitat i referència (concepte del Bizum) | Gestionar la compra, la renovació i les devolucions | Contracte (6.1.b) i obligació legal comptable i fiscal (6.1.c) | 6 anys; si esborres el compte es conserven anonimitzats |
| Preferències i historial del que el bot ha fet al teu calendari | Configurar el Servei com vols i permetre't desfer-ho | Execució del contracte (art. 6.1.b) | Fins que esborris el compte |
| Missatges de suport (/feedback) i, si informes d'un PDF mal llegit, la referència del fitxer a Telegram (no el contingut) | Atendre't i corregir errors | Contracte (6.1.b) i interès legítim (6.1.f) | Fins que esborris el compte |
| Anuncis: quins t'hem enviat i si has premut el botó d'enllaç | Informar-te de novetats del Servei i saber si interessen | Interès legítim (6.1.f); pots desactivar-los a Preferències | Fins que esborris el compte |
| Sessions web: identificador xifrat (hash), adreça IP i navegador | Mantenir la sessió oberta i protegir l'accés | Interès legítim (6.1.f): seguretat | La sessió dura 12 h; el registre s'esborra 30 dies després de caducar |
| Registres tècnics: errors i estadístiques de lectura de PDFs | Seguretat i millora del Servei | Interès legítim (6.1.f) | Errors: 365 dies; en esborrar el compte deixen de tenir cap relació amb tu |
| Còpies de seguretat xifrades de la base de dades | Recuperar el Servei en cas d'avaria | Interès legítim (6.1.f) | Al servidor, les 7 còpies diàries més recents (rotatives); les enviades als administradors per Telegram s'esborren manualment al cap de 30 dies |
Quan esborres el compte (ordre /esborrar o botó «Esborra-ho tot» del perfil web) eliminem totes les dades de la taula anterior excepte els pagaments ja efectuats, que la llei ens obliga a conservar: es desvinculen de tu (anonimitzats) i s'esborren automàticament passats 6 anys. A l'ordre /privacitat i al teu perfil web tens la mateixa llista, generada directament a partir de la base de dades.
Dades d'altres persones que surten a la designació
La designació que ens envies inclou els noms, la llicència i el telèfon de les persones de l'equip arbitral. Les fem servir només per mostrar-te-les en el moment (contactes i enllaç de WhatsApp) i, si tens activada l'opció «Contactes de l'equip arbitral» (activada per defecte; la pots desactivar a Preferències), per incloure-les a l'esdeveniment del teu calendari. No es desen a la nostra base de dades. La base legal és l'interès legítim (art. 6.1.f RGPD) de coordinar l'equip designat per a un mateix partit. Si formes part d'un equip arbitral i vols oposar-te a aquest tractament, escriu a fcbqbot@gmail.com.
Amb qui compartim dades (encarregats i tercers)
Només amb els proveïdors imprescindibles per al Servei, que les tracten seguint les nostres instruccions (encarregats) o, quan ho indiquem, com a responsables independents sota la seva pròpia política:
- Oracle Cloud Infrastructure (Oracle Corporation) — allotjament del servidor i de la base de dades (eu-amsterdam-1, Amsterdam (UE)).
- Cloudflare, Inc. — xarxa de distribució, protecció contra atacs i accés segur al servidor. Veu l'adreça IP i les peticions web. Pot implicar transferència als EUA, emparada en el Marc de privacitat de dades UE-EUA i en clàusules contractuals tipus.
- Telegram — és el canal amb què parles amb el bot; Telegram tracta els teus missatges com a responsable independent, segons la seva política. També hi enviem als administradors les còpies de seguretat, xifrades amb una clau que només tenim nosaltres.
- Google (Google Calendar) — si configures el calendari, un compte personal de Google del Servei crea l'esdeveniment de cada partit i te'l envia com a invitació al teu correu. L'esdeveniment conté les dades del partit i, si tens activada l'opció «Contactes de l'equip arbitral» (activada per defecte; la pots desactivar a Preferències), els noms i telèfons de l'equip arbitral. Com que és un compte personal, Google tracta aquestes dades com a responsable independent, d'acord amb la seva política de privacitat, i no com a encarregat nostre. Pot implicar transferència als EUA (Google LLC està adherida al Marc de privacitat de dades UE-EUA). Si no configures el calendari, Google no rep cap dada teva.
- OpenStreetMap Foundation — a la pàgina del mapa, el teu navegador descarrega les teselles del mapa dels servidors d'OpenStreetMap, que veuen la teva adreça IP (Regne Unit, país amb decisió d'adequació de la Comissió Europea). Per situar els pavellons, el nostre servidor envia a Nominatim (OpenStreetMap) només l'adreça del pavelló, mai dades teves.
- Bizum / entitats bancàries — si pagues amb Bizum, la teva entitat i la nostra tracten l'operació. Al nostre banc hi veiem el nom de qui fa el pagament i el concepte; al Servei només desem el concepte (referència).
També podem haver de comunicar dades a autoritats públiques quan una llei ho exigeixi.
Els teus drets
Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar el consentiment que ens hagis donat:
- Accés i portabilitat: al teu perfil web pots veure i descarregar totes les teves dades en format JSON.
- Supressió: amb /esborrar al bot o des del perfil web, a l'instant.
- Qualsevol altre dret: escriu a fcbqbot@gmail.com des del correu que tinguis configurat o indicant el teu usuari de Telegram. Et respondrem en el termini d'un mes (art. 12.3 RGPD).
Si creus que no hem respectat els teus drets, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
Menors d'edat
A partir de 14 anys pots fer servir el Servei pel teu compte (art. 7 LOPDGDD). Si tens menys de 14 anys, necessites el consentiment del teu pare, mare o tutor legal. Per contractar un pla de pagament has de ser major d'edat o tenir l'autorització de qui exerceixi la teva pàtria potestat o tutela (vegeu les Condicions).
Seguretat
Tota la comunicació va xifrada (HTTPS amb HSTS). Els enllaços d'accés són d'un sol ús i caduquen en 5 minuts; les sessions i els codis es desen en forma de hash; l'accés d'administració està protegit amb doble factor; les còpies de seguretat van xifrades. Si es produís una violació de seguretat que posés en risc les teves dades, ho notificaríem a l'AEPD i, si escau, a tu (arts. 33 i 34 RGPD).
Canvis
Si canviem aquesta política t'ho direm al bot abans que el canvi s'apliqui. La data de la darrera actualització és al final d'aquesta pàgina.