Política de privacitat

1. En una frase

El web en si no recull res: cap galeta, cap rastrejador, cap mesura d’audiència. Només conservem dades personals quan vostè ens les dona: en subscriure’s al butlletí, en escriure’ns, en inscriure’s a una trobada o en unir-se a l’ecosistema.

2. Qui és el responsable del tractament

Domicili social: Barcelona, Catalunya — Espanya
Adreça electrònica: contacto@musima.org
NIF: En tràmit d’assignació
Inscripció: Sol·licitud d’inscripció en tramitació davant el Registre d’Associacions de la Generalitat de Catalunya. El número d’inscripció i el NIF es publicaran en aquesta pàgina tan bon punt s’assignin. Mentrestant, l’associació és localitzable i identificable a través de les dades anteriors.

No s’ha designat delegat de protecció de dades: l’associació no es troba en cap dels supòsits que ho fan obligatori segons l’article 37 del RGPD. Les sol·licituds s’atenen a l’adreça indicada més amunt.

L’associació està en tràmit d’inscripció davant la Generalitat de Catalunya. El NIF i el número d’inscripció s’afegiran aquí tan bon punt s’assignin. Això no canvia res respecte als seus drets: s’exerceixen des d’avui a l’adreça de contacte indicada.

3. Què tractem, i per a què

Butlletí

Dades	La seva adreça de correu i la data de la seva subscripció. Res més: ni nom, ni seguiment individual d’obertures, ni elaboració de perfils.
Finalitat	Enviar-li les novetats de l’associació: properes trobades, noves publicacions. Uns quants enviaments l’any.
Base jurídica	El seu consentiment — article 6.1.a del RGPD — atorgat en marcar la casella en el moment de la subscripció. La casella no ve mai marcada per endavant.
Conservació	Fins que es doni de baixa, o passats tres anys sense cap interacció per part seva. La seva adreça se suprimeix aleshores.
Destinatari	Brevo (vegeu l’apartat 4).

Formulari de contacte

Dades	El motiu del seu missatge, el seu nom, els seus cognoms, la seva adreça electrònica, el seu telèfon, el missatge si n’escriu un, la llengua de la pàgina i la data i hora de l’enviament.
Finalitat	Respondre-li. I, només si marca la segona casella, informar-lo de les properes trobades: és una finalitat diferent, que es consent a part i es rebutja sense cap conseqüència sobre la primera. La inscripció a una trobada és un cas a part, descrit a continuació.
Base jurídica	El seu consentiment per al tractament del seu missatge — article 6.1.a del RGPD — i, per a la conservació de les seves dades de contacte, un segon consentiment donat per separat. Cap casella no ve marcada.
Conservació	Dos anys des del nostre darrer intercanvi. Després les seves dades s’esborren, tant del nostre correu com de Brevo.
Destinataris	Brevo, que fa arribar el correu de notificació i l’acusament de recepció, i que registra les seves dades si vostè ho ha acceptat (vegeu la secció 4). Ningú més.
Particularitat	L’enviament passa pel nostre propi servidor, al nostre allotjament. El seu navegador no contacta amb cap domini aliè a musima.org: no es carrega res des de Brevo mentre omple el formulari.

Inscripció a una trobada

Dades	Les mateixes que al formulari de contacte, més la trobada a la qual s’inscriu.
Finalitat	Gestionar la seva participació: comptar les places, confirmar-li els detalls pràctics i avisar-lo d’un canvi d’última hora.
Base jurídica	La gestió de la participació que vostè mateix sol·licita — article 6.1.b del RGPD. No depèn de cap casella: inscriure’s és demanar participar. La casella de conservació continua governant, a part, l’ús de les seves dades per informar-lo de trobades futures.
Conservació	A la llista pròpia de la trobada, fins a la seva celebració i el tancament del seu seguiment; després, les seves dades s’eliminen d’aquesta llista. Si a més ha marcat la casella de conservació, es mantenen a la llista de contactes en les condicions descrites més amunt.
Destinatari	Brevo, que registra la inscripció en una llista dedicada a la trobada, diferent de la llista de contactes (vegeu l’apartat 4).

Formulari de l’ecosistema

Dades	El seu nom i cognoms, la seva adreça de correu, el seu telèfon si l’indica, el seu perfil (emprenedor, professional, estudiant…), el que pot aportar i el que busca, el seu projecte o organització i els seus enllaços públics (Instagram, LinkedIn, web) si els indica, l’idioma de la pàgina, la data de l’enviament i l’origen de la visita (codi QR o web), sense cap galeta.
Finalitat	Contactar-lo sobre les activitats de MUSIMA i les possibilitats de col·laboració, i posar-lo en relació amb altres persones, projectes o organitzacions de l’ecosistema. Els enllaços públics serveixen per presentar-lo i posar-lo en relació. El telèfon només s’utilitza si prefereix que el contactem per WhatsApp.
Base jurídica	El seu consentiment — article 6.1.a del RGPD — atorgat en marcar la casella del formulari. La casella no ve mai marcada per endavant.
Conservació	Dos anys des del nostre darrer intercanvi. Després les seves dades s’eliminen, tant del nostre correu com de Brevo.
Destinatari	Brevo, que registra les seves dades en una llista pròpia de l’ecosistema, diferent de les altres (vegeu l’apartat 4). Ningú més.

Registres de connexió del proveïdor d’allotjament

Dades	Adreça IP, pàgina sol·licitada, marca de temps, tipus de navegador — registrats pel proveïdor d’allotjament, no per nosaltres.
Finalitat	Servir les pàgines i protegir el web d’atacs.
Base jurídica	Interès legítim a garantir la seguretat i el bon funcionament del web — article 6.1.f del RGPD.
Conservació	Un període breu, fixat pel proveïdor. No tenim accés a aquests registres ni n’extraiem cap estadística.

Fotografies de les trobades

Les trobades es fotografien de vegades. Les imatges publicades ho són amb l’acord de les persones reconeixibles — base jurídica: el consentiment. Si hi surt en una foto i vol que desaparegui del web, escrigui’ns: la retirem, sense discussió i sense demora.

4. A qui es comuniquen les seves dades

No venem, no intercanviem i no cedim cap dada. Només hi intervenen dos proveïdors, cadascun en un àmbit precís:

Brevo	Brevo SAS, 106 boulevard Haussmann, 75008 París, França. Fa arribar el butlletí, el correu de notificació del formulari de contacte i el seu acusament de recepció, i registra, en llistes diferents, les inscripcions a les trobades, les dades de qui s’uneix a l’ecosistema i les de qui ha acceptat expressament ser informat. Dades allotjades a la Unió Europea. Un contracte d’encàrrec de tractament conforme a l’article 28 del RGPD regula aquesta subcontractació.
Cloudflare, Inc.	101 Townsend Street, San Francisco, CA 94107, Estats Units. Allotja i distribueix el web. És una societat establerta als Estats Units: les eventuals transferències fora de la Unió Europea s’emparen en les clàusules contractuals tipus de la Comissió Europea i, si escau, en el marc de protecció de dades UE—Estats Units.

Brevo

Brevo SAS, 106 boulevard Haussmann, 75008 París, França. Fa arribar el butlletí, el correu de notificació del formulari de contacte i el seu acusament de recepció, i registra, en llistes diferents, les inscripcions a les trobades, les dades de qui s’uneix a l’ecosistema i les de qui ha acceptat expressament ser informat. Dades allotjades a la Unió Europea. Un contracte d’encàrrec de tractament conforme a l’article 28 del RGPD regula aquesta subcontractació.

Cloudflare, Inc.

101 Townsend Street, San Francisco, CA 94107, Estats Units. Allotja i distribueix el web. És una societat establerta als Estats Units: les eventuals transferències fora de la Unió Europea s’emparen en les clàusules contractuals tipus de la Comissió Europea i, si escau, en el marc de protecció de dades UE—Estats Units.

5. Els seus drets

El Reglament General de Protecció de Dades i la Llei orgànica 3/2018 (LOPDGDD) li reconeixen els drets següents:

Accés — saber si tractem dades que li concerneixen, i quines.
Rectificació — que corregim una dada inexacta.
Supressió — que esborrem les seves dades.
Limitació — demanar que es congeli un tractament.
Oposició — oposar-se a un tractament basat en l’interès legítim.
Portabilitat — recuperar les seves dades en un format llegible per màquina.
Retirada del consentiment — en qualsevol moment, sense justificar-se, i sense que això afecti el que s’ha fet abans. Per al butlletí, l’enllaç de baixa figura a cada enviament; també n’hi ha prou amb un correu.

Com exercir-los: escrigui a contacto@musima.org. Responem en el termini d’un mes. No se li demana cap justificació, i una sol·licitud de supressió s’atén immediatament. És gratuït.

Si la nostra resposta no li satisfà, pot adreçar-se a l’autoritat de control espanyola: l’Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

6. Galetes

Aquest web no diposita cap galeta. El detall —inclòs l’únic valor guardat al seu dispositiu i la raó per la qual no hi ha bàner de consentiment— és a la pàgina dedicada a les galetes.

7. Menors

El butlletí no s’adreça a menors de catorze anys, edat fixada per l’article 7 de la LOPDGDD per consentir per ells mateixos el tractament de les seves dades. Si detecta que un menor s’ha subscrit sense l’acord dels seus responsables legals, avisi’ns: suprimirem l’adreça.

8. Seguretat

El web se serveix exclusivament per HTTPS. No té base de dades, ni comptes d’usuari, ni espai d’emmagatzematge accessible des de fora: la superfície d’atac s’ha reduït deliberadament al mínim. L’accés a la interfície d’administració de continguts està restringit a les persones autoritzades de l’associació.

9. Actualització d’aquesta política

Darrera actualització: 3 de setembre del 2026. Si aquesta política canvia de manera substancial, la nova versió es publicarà en aquesta pàgina i s’informarà per correu les persones subscrites al butlletí.