La present Política de Privacitat té per objecte informar de manera transparent, accessible i detallada sobre el tractament de les dades personals de les usuàries (incloent-hi les modalitats de registre «Dona D» i «Dona D Pro») i dels representants dels Partners col·laboradors de la plataforma digital DeDeDona, de conformitat amb el Reglament (UE) 2016/679 General de Protecció de Dades (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garanties dels Drets Digitals (LOPDGDD).

1. RESPONSABLE DEL TRACTAMENT

Denominació Social: DEDEDONA, S.L. (societat constituïda i regulada sota el dret mercantil espanyol).

NIF: B25993189

Domicili social: Carrer Balançó i Boter, número 22, Àtic, CP 08302, Mataró (Barcelona)

Correu electrònic de contacte per a drets de privacitat: hola@dededona.cat

(alternativament: gestio@dededona.cat)

Delegat de Protecció de Dades (DPD): Donada la naturalesa i activitat comercial de DEDEDONA, S.L., l’entitat no està obligada legalment a la designació d’un Delegat de Protecció de Dades (DPD). Qualsevol dubte o requeriment d’aquesta matèria s’atendrà de forma directa pel Responsable del tractament a hola@dededona.cat.

2. DADES PERSONALS QUE TRACTEM

DEDEDONA tracta les següents dades proporcionades directament per les usuàries en el moment del registre, la contractació i la inserció d’anuncis:

• Dades identificatives i de contacte: Nom, cognoms, codi personal identificatiu, adreça de correu electrònic, número de telèfon i, si escau, adreça postal.
• Dades professionals i d’oferta de serveis: Informació de perfil, tipologia de serveis o col·laboracions que s’ofereixen o es busquen, dades del negoci de l’anunciant, logotips, imatges corporatives i continguts de la cartellera o tauler d’anuncis.
• Dades de facturació i pagaments: Informació financera i de transaccions per a la gestió de les quotes de registre o insercions publicitàries.
• Dades de representants i contactes corporatius: Nom, cognoms, NIF/DNI, càrrec i signatura dels signants dels Acords de Col·laboració de Partners (conforme a l’art. 19 de la LOPDGDD).

3. FINALITATS DEL TRACTAMENT

Les dades personals seran tractades per DEDEDONA, S.L. amb les següents finalitats de caràcter funcional, mercantil i administratiu:

1. Gestió de l’alta i servei de registre: Processar el registre i gestionar els comptes de les usuàries en les seves tipologies («Dona D» i «Dona D Pro»).
2. Operativa de la plataforma: Facilitar als taulers i espais web de la plataforma la informació de contacte, perfils, necessitats i serveis necessaris per permetre el coneixement mutu i la intermediació lliure entre usuàries.
3. Gestió econòmica i contractual: Tramitar el cobrament de les quotes i dels anuncis, la facturació i la comptabilitat correlatives.
4. Gestió de queixes, mediació i canal de denúncies: Atendre i processar les notificacions d’identitats, incidències o denúncies d’il·licitud en canals interns (hola@dededona.cat), procedint, si escau, a mesures de moderació disciplinària.
5. Gestió d’acords mercantil de Partners: Gestionar els documents de compromís B2B d’intercanvi sense cost per a la promoció dels col·laboradors i l’aplicació dels consegüents descomptes o donacions per a les usuàries.
6. Canals de comunicacions o newsletters: Tramitar l’enviament de publicitat, campanyes i ofertes corporatives pròpies o de Partners col·laboradors exclusivament en cas d’haver atorgat autorització expressa (opt-in).
7. Decisions Automatitzades i Perfils: S’informa expressament que DEDEDONA, S.L. no realitzarà en cap cas decisions automatitzades ni l’elaboració de perfils de comportament que tinguin cap tipus d’efecte jurídic o significatiu sobre les usuàries de la plataforma.

4.CAPACITAT, TRANSMISSIÓ I SEGURATAT DE DADES DE CLIENTS (POLÍTICA TPV I CIBERSEGURETAT 

D’acord amb els requisits exigits per les entitats bancàries integradores de serveis de pagament (TPV/Redsys) i per garantir la seguretat absoluta i la privacitat del client sobre les dades financeres transmeses:

• Capacitat i Entorn Segur (SSL/TLS): Tota la navegació pel lloc web i la transmissió d’informació s’efectua a través de l’ús del protocol de seguretat de comunicació autenticada i xifrada HTTPS (Certificat SSL) actiu mitjançant servidors segurs, impedint que tercers no autoritzats puguin interceptar les dades comunicades utilitzant la xarxa.
• Política de Transmissió No Emmagatzemada (PCI-DSS): DEDEDONA s’adhereix estrictament a les bones pràctiques d’encriptat internacional. Per raons òbvies de seguretat de les usuàries, la nostra entitat nunca emmagatzema, processa, registra ni té accés en cap forma o directori a les dades dels mètodes de pagament (número complet de la targeta bancària, data de caducitat ni codis CVV).
• Transmissió Segura: La introducció i transmissió d’aquestes dades és realitzada de forma blindada, directa i canalitzada des del navegador de la usuària cap a la passarel·la segura llicenciada de l’entitat financera integradora (TPV Virtual), evitant qualsevol pèrdua de dades de caràcter tècnic o intrusió en l’allotjament de la plataforma.
• Mesures de seguretat tècniques i organitzatives (Ciberseguretat): DEDEDONA, S.L., d’acord amb l’article 32 del RGPD, aplica les mesures tècniques i organitzatives adequades al risc estimat de les dades emmagatzemades (incloent-hi el xifrat estàndard en trànsit i en repòs). Limitem l’accés lògic i físic al backend només al personal autoritzat mitjançant sistemes d’autenticació multifactor (MFA). Duem a terme revisions de seguretat periòdiques. En cas que es detectés una bretxa de seguretat o incident informàtic de rellevància que posés en perill les usuàries, DEDEDONA, S.L. tancarà la vulnerabilitat i activarà el protocol normatiu per notificar el fet a l’Agència Espanyola de Protecció de Dades (AEPD) i a les afectades dins els límits i procediments dels articles 33 i 34 del RGPD.

5.BASES JURÍDIQUES (LEGITIMACIÓ) DEL TRACTAMENT

D’acord amb el que disposa l’article 6 del RGPD, el tractament de dades legítimes per DEDEDONA respon a les següents bases de dret:

• Execució d’un contracte o mesures precontractuals (Art. 6.1.b RGPD): Base aplicable per a la gestió d’alta d’usuàries (acceptació de Termes i Condicions), manteniment del servei, cobrament de tarifes i execució de l’acord de Partners.
• Compliment d’obligacions legals (Art. 6.1.c RGPD): Especialment aplicable per al compliment de la normativa tributària, fiscal, mercantil (comptabilitat, factures) i de consum (avís de 15 dies de preavís de renovació).
• Interès legítim (Art. 6.1.f RGPD i Art. 19 LOPDGDD): La base jurídica per al tractament de les dades de contacte professionals de representants o col·laboradors es basa en la Llei de Protecció de Dades (Art. 19 LOPDGDD) la qual presumeix legítim (Art. 6.1.f RGPD) el tractament de les dades de localització professional necessàries exclusivament per mantenir relacions professionals o acords de relació d’una persona jurídica, de forma estrictament limitada a mantenir el contracte actiu. S’aplica igualment per a la consideració de la presumpció de legalitat en el tractament de contactes de persones jurídiques o professionals establerta a l’art. 19 de la LOPDGDD. També fonamenta l’activitat de moderació, seguretat de la xarxa i canvis tecnològics externs.
• Consentiment de l’interessat (Art. 6.1.a RGPD): Per a la instal·lació de galetes de mesura o de tercers (segons la Política de Cookies) i per a l’enviament de qualsevol tipus de missatges o informacions de màrqueting o publicitat no essencials.

6.DESTINATARIS DE LES DADES ( CESSIONS I ENCARREGATS)

DEDEDONA, S.L. es compromet a no cedir, ni compartir, ni vendre en cap cas les bases de dades o el conjunt d’emails de les seves usuàries registrades a tercers, tampoc cap d’aquestes llistes a les empreses o professionals considerats Partners.

De conformitat amb la legislació mercantil i contractual vigent a Espanya, DEDEDONA actua com un portal intermediari facilitador de contacte. S’estableix del tot expressament que DEDEDONA, S.L. i cadascun dels seus Partners/col·laboradors actuen com a Responsables del Tractament totalment independents i sense cap vincle de coresponsabilitat legal o solidària pels tractaments efectuats de forma aliena a la plataforma. No s’efectuen cessions estructurades de dades. Els tractaments que faci directament cada Partner de les usuàries respondrà a la relació directa, lliure i de consum que l’interessat iniciï d’acord amb l’article 6 del RGPD.

Les dades només seran comunicades en els casos següents:

• A les mateixes usuàries de la plataforma: Visibilitat de perfils i anuncis consentida per fomentar el contacte.
• Encarregats de Tractament (Proveïdors): S’informa que part de la informació serà accessible a proveïdors auxiliars operatius d’allotjament (hosting i servidors), de gestió tributària, manteniment tecnològic i processament de targetes (Stripe/PayPal), tots ells sota la signatura d’estrictes contractes d’Art. 28 del RGPD que obliguen a tractar les dades només sota les nostres instruccions, el deure de secret, la impossibilitat d’utilitzar sub encarregats sense autorització escrita prèvia i el deure de supressió segura en resoldre els serveis.
• Transferències Internacionals: DEDEDONA, S.L. no realitza cessions ni transferències internacionals de dades personals fora de l’Espai Econòmic Europeu (EEE). En cas d’utilitzar proveïdors tecnològics emplaçats als EUA, les transferències estaran blindades en base exclusiva a la determinació de l’adequació del Data Privacy Framework UE-EUA o adoptant clàusules contractuals tipus (SCCs) emeses per la Comissió Europea.
• Cessions per obligació legal: A les Autoritats i Forces de Seguretat de l’Estat quan existeixi requeriment.

7.TERMINI DE CONSERVACIÓ I BLOQUEIG

Les dades de caràcter identificatiu de les usuàries o dels representants de Partners es conservaran i es mantindran actives de manera continuada durant la vigència de la relació comercial (mentre estigui vigent el seu alta voluntària i no es comuniqui la no renovació o es causi expulsió disciplinària de la comunitat).

Un cop finalitzada la relació contractual (per baixa, renúncia o resolució), les dades personals seran de forma immediata bloquejades (ofuscades, xifrades i segregades en arxiu d’accés restringit conforme a l’article 32 de la LOPDGDD), conservant-les temporalment no més del temps estrictament necessari pel compliment dels deures legals i la depuració de responsabilitats derivades dels tractaments (per exemple, deures fiscals i d’inspecció mercantil fins a un límit de 4 anys, o accions de dret de caràcter civil lligats a contractació fins a 5 anys, o qualsevol altre termini que deriven de normes legals específiques d’obligat compliment), transcorreguts els quals es procedirà a la seva destrucció o anonimització de caràcter definitiva.

8.DRETS DE LES USUÀRIES

Las usuàries de la plataforma disposen de plens drets sobre les seves dades personals, els quals poden exercir en qualsevol moment, de manera gratuïta:

Accés, Rectificació, Supressió, Oposició, Limitació del Tractament i Portabilitat.

Canal per exercir els drets: Enviant una notificació de sol·licitud per escrit dirigida al correu electrònic hola@dededona.cat (o per correu ordinari al domicili social del Responsable) indicant com a referència ‘Drets LOPD’ i podent-se requerir l’acreditació de la identitat (com ara còpia del DNI) per prevenir fraus. S’informa d’igual forma que les usuàries tenen dret a presentar reclamacions formals davant l’Agència Espanyola de Protecció de Dades (AEPD) a: https://www.aepd.es/