La presente Política de Privacidad tiene por objeto informar de manera transparente, accesible y detallada sobre el tratamiento de los datos personales de las usuarias (incluyendo las modalidades de registro «Dona D» y «Dona D Pro») y de los representantes de los Partners colaboradores de la plataforma digital DedeDona, de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantías de los Derechos Digitales (LOPDGDD).

1. RESPONSABLE DEL TRATAMIENTO

Denominación Social: DEDEDONA, S.L. (sociedad constituida y regulada bajo el derecho mercantil español).

NIF: B25993189

Domicilio social: Calle Balançó i Boter, número 22, Ático, CP 08302, Mataró (Barcelona)

Correo electrónico de contacto para derechos de privacidad: hola@dededona.cat

(alternativamente: gestio@dededona.cat)

Delegado de Protección de Datos (DPD): Dada la naturaleza y actividad comercial de DEDEDONA, S.L., la entidad no está obligada legalmente a la designación de un Delegado de Protección de Datos (DPD). Cualquier duda o requerimiento de esta materia se atenderá de forma directa por el Responsable en hola@dededona.cat.

2. DATOS PERSONALES QUE TRATAMOS

DEDEDONA trata los siguientes datos proporcionados directamente por las usuarias en el momento del registro, la contratación y la inserción de anuncios:

• Datos identificativos y de contacto: Nombre, apellidos, código personal identificativo, dirección de correo electrónico, número de teléfono y, en su caso, dirección postal.
• Datos profesionales y de oferta de servicios: Información de perfil, tipología de servicios o colaboraciones que se ofrecen o se buscan, datos del negocio de la anunciante, logotipos, imágenes corporativas y contenidos de la cartelera o tablón de anuncios.
• Datos de facturación y pagos: Información financiera y de transacciones para la gestión de las cuotas de registro o inserciones publicitarias.
• Datos de representantes y contactos corporativos: Nombre, apellidos, NIF/DNI, cargo y firma de los firmantes de los Acuerdos de Colaboración de Partners (conforme al art. 19 de la LOPDGDD).

3. FINALIDADES DEL TRATAMIENTO

Los datos personales serán tratados por DEDEDONA, S.L. con las siguientes finalidades de carácter funcional, mercantil y administrativo:

1. Gestión del alta y servicio de registro: Procesar el registro y gestionar las cuentas de las usuarias en sus tipologías («Dona D» y «Dona D Pro»).
2. Operativa de la plataforma: Facilitar en los tablones y espacios web de la plataforma la información de contacto, perfiles, necesidades y servicios necesarios para permitir el conocimiento mutuo y la intermediación libre entre usuarias.
3. Gestión económica y contractual: Tramitar el cobro de las cuotas y de los anuncios, la facturación y la contabilidad correlativas.
4. Gestión de quejas, mediación y canal de denuncias: Atender y tramitar las notificaciones de identidades, incidencias o denuncias de actuaciones ilícitas en los canales internos (hola@dededona.cat), procediendo, en su caso, a la adopción de medidas de moderación disciplinaria.
5. Gestión de acuerdos mercantiles de Partners: Gestionar los documentos de compromiso B2B de intercambio sin coste para la promoción de los colaboradores y la aplicación de los consiguientes descuentos o donaciones para las usuarias.
6. Canales de comunicaciones o newsletters: Tramitar el envío de publicidad, campañas y ofertas corporativas propias o de Partners colaboradores exclusivamente en caso de haber otorgado actualización expresa (opt-in).
7. Decisiones Automatizadas y Perfiles: Se informa expresamente de que Dededona, S.L. no realizará en ningún caso decisiones automatizadas ni la elaboración de perfiles de comportamiento que tengan ningún tipo de efecto jurídico o significativo sobre las usuarias de la plataforma.

4. CAPACIDAD, TRANSMISIÓN Y SEGURIDAD DE DATOS DE CLIENTES (POLÍTICA TPV Y CIBERSEGURIDAD)

De acuerdo con los requisitos exigidos por las entidades bancarias integradoras de servicios de pago (TPV/Redsys) y para garantizar un nivel de seguridad del cliente adecuado y la privacidad sobre los datos financieros transmitidos:

• Capacidad y canal cubierto de seguridad (SSL/TLS): Toda la navegación por el sitio web y la transmisión de información se efectúa a través del uso del protocolo de seguridad de comunicación autenticada y cifrada HTTPS (Certificado SSL) activo mediante servidores seguros, impidiendo que terceros no autorizados puedan interceptar los datos comunicados utilizando la red.
• Política de Transmisión No Almacenada (PCI-DSS): DEDEDONA se adhiere estrictamente a las buenas prácticas de encriptado internacional. Por razones obvias de seguridad de las usuarias, nuestra entidad nunca almacena, procesa, registra ni tiene acceso en ninguna forma o directorio a los datos de los métodos de pago (número completo de la tarjeta bancaria, fecha de caducidad ni códigos CVV).
• Transmisión de Pago Segura: La introducción y transmisión de estos datos se realiza de forma blindada, directa y canalizada desde el navegador de la usuaria hacia la pasarela segura licenciada de la entidad financiera integradora (TPV Virtual), evitando cualquier pérdida de datos de carácter técnico o intrusión en el alojamiento de la plataforma.
• Medidas de seguridad técnicas y organizativas (Ciberseguridad): DEDEDONA, S.L., conforme al artículo 32 del RGPD, aplica las medidas técnicas y organizativas adecuadas al riesgo estimado de los datos almacenados (incluyendo cifrado estándar tanto en tránsito como en reposo). Limitamos el acceso lógico y físico de las bases de datos al personal técnico autorizado mediante sistemas de autenticación multifactor (MFA). Se realizan revisiones de seguridad periódicamente. En caso de que se detectase una brecha de seguridad o incidente de relevancia que comprometa los datos, DEDEDONA, S.L. subsanará de forma técnica el incidente y activará el protocolo conforme al reglamento oficial notificando el suceso a la Agencia Española de Protección de Datos (AEPD) y a las propias afectadas en los términos normativos de los artículos 33 y 34 del RGPD.

5. BASES JURÍDICAS (LEGITIMACIÓN) DEL TRATAMIENTO

De acuerdo con lo dispuesto en el artículo 6 del RGPD, el tratamiento de datos legítimos por DEDEDONA responde a las siguientes bases de derecho:

• Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b del RGPD): Base aplicable para la gestión del alta de las usuarias (aceptación de los Términos y Condiciones), el mantenimiento del servicio, el cobro de las tarifas y la ejecución del acuerdo de Partners.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Especialmente aplicable para el cumplimiento de la normativa tributaria, fiscal, mercantil (contabilidad, facturas) y de consumo (aviso de 15 días de preaviso de renovación).
• Interés legítimo (Art. 6.1.f RGPD y Art. 19 LOPDGDD): La base jurídica para el tratamiento de los datos de contacto profesionales de representantes o colaboradores se basa en la Ley de Protección de Datos (Art. 19 LOPDGDD), la cual presume legítimo (Art. 6.1.f RGPD) el tratamiento de los datos de localización profesional necesarios exclusivamente para el mantenimiento de relaciones profesionales o acuerdos de relación con personas jurídicas, limitándose de forma estricta a mantener el contrato activo. Se aplica igualmente para la consideración de la presunción de legalidad en el tratamiento de contactos de personas jurídicas o profesionales establecida en el art. 19 de la LOPDGDD. También fundamenta la actividad de moderación, seguridad de la red y cambios operativos internos.
• Consentimiento del interesado (art. 6.1.a del RGPD): Para la instalación de cookies de medición o de terceros (según la Política de Cookies) y para el envío de cualquier tipo de mensajes o información de marketing o publicidad no esenciales.

6. DESTINATARIOS DE LAS DATOS (CESIONES Y ENCARGADOS)

DEDEDONA, S.L. se compromete a no ceder, ni compartir, ni vender en ningún caso las bases de datos o el conjunto de emails de sus usuarias registradas a terceros, tampoco ninguna de estas listas a las empresas o profesionales considerados Partners.

De conformidad con la legislación de intermediación mercantil, se establece expresamente que DEDEDONA, S.L. y cada uno de sus Partners/colaboradores actúan como Responsables del Tratamiento totalmente independientes y sin ningún vínculo de corresponsabilidad legal o solidaria por los tratamientos efectuados de forma ajena a la plataforma. No se efectúan cesiones de bases de datos. Los tratamientos que efectúen los Partners de las usuarias responderá a la relación directa, de consumo y libre que se procese al amparo de las bases legítimas contempladas en el artículo 6 del RGPD.

Los datos sólo serán comunicados en los casos siguientes:

• A las mismas usuarias de la plataforma: Visibilidad pública consentida del perfil corporativo o anuncios autorizados de la usuaria para fomentar el contacto.
• Encargados de Tratamiento (Proveedores): Se informa que parte de la información será accesible a proveedores auxiliares operativos de alojamiento de servidores (hosting), de gestión tributaria, mantenimiento tecnológico y procesamiento de métodos de pago (Stripe/PayPal), todos ellos bajo la firma de estrictos contratos conforme al Art. 28 del RGPD que obligan a tratar los datos sólo bajo instrucciones del Responsable, guardar secreto y la imposibilidad de contratar subencargados sin previa autorización expresa escrita.
• Transferencias Internacionales: DEDEDONA, S.L. no exporta datos fuera del Espacio Económico Europeo (EEE). En caso de usar proveedores estadounidenses (hosting, etc.), las cesiones se blindarán exclusivamente bajo el acuerdo Data Privacy Framework UE-EEUU o bajo cláusulas contractuales tipo (SCCs) aprobadas por la Comisión Europea.
• Por obligación legal: En caso de que exista requerimiento judicial de las Fuerzas de Seguridad.

7. PLAZO DE CONSERVACIÓN Y BLOQUEO

Los datos de carácter identificativo de las usuarias o de los representantes de Partners se conservarán y se mantendrán activos de manera continuada durante la vigencia de la relación comercial (mientras esté de alta y no se cause baja o expulsión).

Una vez finalizada la relación contractual, los datos serán de forma inmediata bloqueados (encriptados, ofuscados y segregados con acceso exclusivo conforme al artículo 32 de la LOPDGDD), conservándose única y temporalmente bajo bloqueo el período necesario para responder ante deudas, inspecciones o exigencias de responsabilidades legales derivadas de los tratamientos (con límites de conservación tributaria de un máximo de 4 años, o acciones civiles y reclamaciones mercantiles contractuales de hasta 5 años, respetando cualquier supuesto en el que las leyes especiales vigentes impongan deberes de conservación específicos). Transcurridos dichos plazos, se destruirán de forma definitiva.

8. DERECHOS DE LAS USUARIAS

Las usuarias de la plataforma disponen de plenos derechos sobre sus datos personales, los cuales pueden ejercer en cualquier momento, de manera gratuita:

Acceso, Rectificación, Supresión, Oposición, Limitación y Portabilidad.

Canal para ejercer los derechos: Enviando una solicitud por escrito dirigida al correo hola@dededona.cat (o al domicilio del Responsable) especificando el asunto ‘LOPD’ y pudiendo requerirse acreditación oficial mediante copia de DNI para evitar el robo de identidad de las usuarias de la plataforma. De la misma forma, las interesadas pueden presentar sus respectivas reclamaciones oficiales ante la Agencia Española de Datos (AEPD) en: https://www.aepd.es/