Política de privacitat

I. Política de privacitat i protecció de dades

D’acord amb el que estableix la legislació vigent, Variacions (d’ara endavant, també, el Lloc Web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides.

Lleis que incorpora aquesta política de privacitat

Aquesta política de privacitat està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. En concret, respecta les normes següents:

• El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD).
• La Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPD-GDD).
• El Reial decret 1720/2007, de 21 de desembre, pel qual s’aprova el Reglament de desplegament de la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal (RDLOPD).
• La Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).

Identitat del responsable del tractament de les dades personals

El responsable del tractament de les dades personals recollides a Variacions és Josep Montes Sala, amb NIF 77604992W (d’ara endavant, el Responsable del tractament). Les seves dades de contacte són les següents:

• Adreça: Carrer de Ramon Turró, 71, 08005 Barcelona
• Telèfon de contacte: 934 180 257
• Adreça electrònica de contacte:

Registre de dades de caràcter personal

En compliment del que estableixen el RGPD i la LOPD-GDD, us informem que les dades personals recollides per Variacions mitjançant els formularis inclosos a les seves pàgines s’incorporaran al nostre fitxer i hi seran tractades amb la finalitat de facilitar, agilitzar i complir els compromisos establerts entre Variacions i l’Usuari; de mantenir la relació que s’estableixi mitjançant els formularis que aquest empleni, o d’atendre una sol·licitud o consulta seva. Així mateix, de conformitat amb el que preveuen el RGPD i la LOPD-GDD, llevat que sigui aplicable l’excepció prevista a l’article 30.5 del RGPD, es manté un registre d’activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament dutes a terme i la resta de circumstàncies establertes al RGPD.

Principis aplicables al tractament de les dades personals

El tractament de les dades personals de l’Usuari se sotmetrà als principis següents, recollits a l’article 5 del RGPD i a l’article 4 i següents de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals:

• Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l’Usuari, després d’haver-lo informat de manera completament transparent sobre les finalitats per a les quals es recullen les dades personals.
• Principi de limitació de la finalitat: les dades personals es recolliran amb finalitats determinades, explícites i legítimes.
• Principi de minimització de dades: les dades personals recollides seran únicament les estrictament necessàries en relació amb les finalitats per a les quals són tractades.
• Principi d’exactitud: les dades personals han de ser exactes i estar sempre actualitzades.
• Principi de limitació del termini de conservació: les dades personals només es mantindran de manera que permetin identificar l’Usuari durant el temps necessari per a les finalitats del tractament.
• Principi d’integritat i confidencialitat: les dades personals es tractaran de manera que se’n garanteixin la seguretat i la confidencialitat.
• Principi de responsabilitat proactiva: el Responsable del tractament serà responsable de garantir que es compleixen els principis anteriors.

Categories de dades personals

Les categories de dades que es tracten a Variacions són únicament dades identificatives. En cap cas no es tracten categories especials de dades personals en el sentit de l’article 9 del RGPD.

Base jurídica per al tractament de les dades personals

La base jurídica per al tractament de les dades personals és el consentiment. Variacions es compromet a obtenir el consentiment exprés i verificable de l’Usuari per tractar les seves dades personals amb una o diverses finalitats específiques.

L’Usuari tindrà dret a retirar el seu consentiment en qualsevol moment. Retirar-lo serà tan fàcil com donar-lo. Com a regla general, la retirada del consentiment no condicionarà l’ús del Lloc Web.

Quan l’Usuari hagi de facilitar, o pugui facilitar, les seves dades mitjançant formularis per fer consultes, sol·licitar informació o per motius relacionats amb el contingut del Lloc Web, se l’informarà si és obligatori emplenar algun dels camps, perquè aquestes dades siguin imprescindibles per al desenvolupament correcte de l’operació efectuada.

Finalitats del tractament a què es destinen les dades personals

Variacions recull i gestiona les dades personals amb la finalitat de facilitar, agilitzar i complir els compromisos establerts entre el Lloc Web i l’Usuari; de mantenir la relació que s’estableixi mitjançant els formularis que aquest darrer empleni, o d’atendre una sol·licitud o consulta.

Igualment, les dades es podran utilitzar amb finalitats comercials, de personalització, operatives i estadístiques, i per a activitats pròpies de l’objecte social de Variacions, així com per a l’extracció i l’emmagatzematge de dades i per a estudis de màrqueting destinats a adequar el contingut ofert a l’Usuari i a millorar la qualitat, el funcionament i la navegació pel Lloc Web.

En el moment d’obtenir les dades personals, s’informarà l’Usuari sobre la finalitat o les finalitats específiques del tractament a què es destinaran; és a dir, sobre l’ús o els usos que es faran de la informació recopilada.

Períodes de conservació de les dades personals

Les dades personals només es conservaran durant el temps mínim necessari per a les finalitats del tractament i, en tot cas, únicament durant el termini necessari, o fins que l’Usuari en sol·liciti la supressió.

En el moment d’obtenir les dades personals, s’informarà l’Usuari sobre el termini durant el qual es conservaran o, quan això no sigui possible, sobre els criteris utilitzats per determinar-lo.

Destinataris de les dades personals

Les dades personals de l’Usuari no es compartiran amb tercers.

En qualsevol cas, en el moment d’obtenir les dades personals, s’informarà l’Usuari sobre els destinataris o les categories de destinataris de les dades personals.

Dades personals de menors d’edat

D’acord amb el que estableixen l’article 8 del RGPD i l’article 7 de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, només els majors de 14 anys podran donar lícitament el consentiment perquè Variacions tracti les seves dades personals. Si es tracta d’un menor de 14 anys, caldrà el consentiment dels pares o tutors per al tractament, i aquest només es considerarà lícit en la mesura que l’hagin autoritzat.

Secret i seguretat de les dades personals

Variacions es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, de manera que es garanteixi la seguretat de les dades de caràcter personal i s’eviti la destrucció, la pèrdua o l’alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o bé la comunicació o l’accés no autoritzats a aquestes dades.

El Lloc Web disposa d’un certificat SSL (Secure Socket Layer), que garanteix que les dades personals es transmeten de manera segura i confidencial, ja que la transmissió de dades entre el servidor i l’Usuari, i viceversa, està completament xifrada.

Tanmateix, atès que Variacions no pot garantir la invulnerabilitat d’internet ni l’absència total de pirates informàtics o d’altres persones que accedeixin fraudulentament a les dades personals, el Responsable del tractament es compromet a comunicar a l’Usuari, sense dilació indeguda, qualsevol violació de la seguretat de les dades personals que probablement comporti un risc alt per als drets i les llibertats de les persones físiques. D’acord amb el que estableix l’article 4 del RGPD, s’entén per violació de la seguretat de les dades personals qualsevol vulneració de la seguretat que ocasioni la destrucció, la pèrdua o l’alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o bé la comunicació o l’accés no autoritzats a aquestes dades.

El Responsable del tractament tractarà les dades personals com a confidencials i es compromet a informar i a garantir, mitjançant una obligació legal o contractual, que aquesta confidencialitat sigui respectada pels seus empleats, associats i per qualsevol persona a qui faci accessible la informació.

Drets derivats del tractament de les dades personals

L’Usuari té, respecte de Variacions, els drets següents, reconeguts al RGPD i a la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, i podrà exercir-los davant del Responsable del tractament:

• Dret d’accés: és el dret de l’Usuari a obtenir confirmació sobre si Variacions tracta o no les seves dades personals i, en cas afirmatiu, a obtenir informació sobre les seves dades personals concretes i sobre el tractament que Variacions n’hagi fet o en faci, així com, entre altres aspectes, sobre la informació disponible relativa a l’origen de les dades i als destinataris de les comunicacions efectuades o previstes.
• Dret de rectificació: és el dret de l’Usuari a modificar les dades personals que siguin inexactes o, tenint en compte les finalitats del tractament, incompletes.
• Dret de supressió («dret a l’oblit»): és el dret de l’Usuari, sempre que la legislació vigent no estableixi el contrari, a obtenir la supressió de les seves dades personals quan ja no siguin necessàries per a les finalitats per a les quals van ser recollides o tractades; quan l’Usuari hagi retirat el consentiment al tractament i aquest no disposi d’una altra base jurídica; quan l’Usuari s’oposi al tractament i no hi hagi cap altre motiu legítim per continuar-lo; quan les dades personals hagin estat tractades il·lícitament; quan s’hagin de suprimir per complir una obligació legal, o quan s’hagin obtingut arran d’una oferta directa de serveis de la societat de la informació a un menor de 14 anys. A més de suprimir les dades, el Responsable del tractament, tenint en compte la tecnologia disponible i el cost d’aplicar-la, haurà d’adoptar mesures raonables per informar els responsables que estiguin tractant les dades personals sobre la sol·licitud de la persona interessada de suprimir qualsevol enllaç a aquestes dades personals.
• Dret a la limitació del tractament: és el dret de l’Usuari a limitar el tractament de les seves dades personals. L’Usuari té dret a obtenir la limitació del tractament quan impugni l’exactitud de les seves dades personals; quan el tractament sigui il·lícit; quan el Responsable del tractament ja no necessiti les dades personals, però l’Usuari les necessiti per formular reclamacions, i quan l’Usuari s’hagi oposat al tractament.
• Dret a la portabilitat de les dades: en cas que el tractament s’efectuï per mitjans automatitzats, l’Usuari tindrà dret a rebre del Responsable del tractament les seves dades personals en un format estructurat, d’ús comú i de lectura mecànica, i a transmetre-les a un altre responsable del tractament. Sempre que sigui tècnicament possible, el Responsable del tractament transmetrà directament les dades a aquest altre responsable.
• Dret d’oposició: és el dret de l’Usuari a impedir que Variacions tracti les seves dades personals o a fer que en cessi el tractament.
• Dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils: és el dret de l’Usuari a no ser objecte d’una decisió individualitzada basada únicament en el tractament automatitzat de les seves dades personals, inclosa l’elaboració de perfils, llevat que la legislació vigent estableixi el contrari.

Així doncs, l’Usuari podrà exercir els seus drets mitjançant una comunicació escrita adreçada al Responsable del tractament amb la referència «RGPD-https://pepmontes.cat/», en què haurà d’especificar:

• Nom i cognoms de l’Usuari i còpia del DNI. En els casos en què s’admeti la representació, també caldrà identificar, pel mateix mitjà, la persona que representa l’Usuari, així com aportar el document acreditatiu de la representació. La fotocòpia del DNI es podrà substituir per qualsevol altre mitjà vàlid en dret que acrediti la identitat.
• Petició amb els motius específics de la sol·licitud o la informació a la qual es vol accedir.
• Domicili a l’efecte de notificacions.
• Data i signatura de la persona sol·licitant.
• Qualsevol document que acrediti la petició formulada.

Aquesta sol·licitud i qualsevol altre document adjunt es podran enviar a l’adreça postal i/o electrònica següent:

• Adreça postal: Carrer de Ramon Turró, 71, 08005 Barcelona
• Adreça electrònica:

Enllaços a llocs web de tercers

El Lloc Web pot incloure hipervincles o enllaços que permetin accedir a pàgines web de tercers diferents de Variacions i que, per tant, no siguin gestionades per Variacions. Els titulars d’aquests llocs web disposaran de les seves pròpies polítiques de protecció de dades i seran, en cada cas, responsables dels seus fitxers i de les seves pràctiques de privacitat.

Reclamacions davant l’autoritat de control

Si l’Usuari considera que hi ha un problema o una infracció de la normativa vigent en la manera com es tracten les seves dades personals, tindrà dret a la tutela judicial efectiva i a presentar una reclamació davant una autoritat de control, en particular a l’Estat on tingui la residència habitual, el lloc de treball o el lloc de la presumpta infracció. En el cas d’Espanya, l’autoritat de control és l’Agència Espanyola de Protecció de Dades https://www.aepd.es/).

II. Acceptació i canvis en aquesta política de privacitat

Cal que l’Usuari hagi llegit les condicions sobre la protecció de dades de caràcter personal incloses en aquesta Política de privacitat i hi estigui d’acord, així com que accepti el tractament de les seves dades personals perquè el Responsable del tractament pugui dur-lo a terme de la manera, durant els terminis i per a les finalitats indicades. L’ús del Lloc Web implica l’acceptació de la seva Política de privacitat.

Variacions es reserva el dret de modificar la seva Política de privacitat segons el seu propi criteri o arran d’un canvi legislatiu, jurisprudencial o doctrinal de l’Agència Espanyola de Protecció de Dades. Els canvis o les actualitzacions d’aquesta Política de privacitat no es notificaran explícitament a l’Usuari. Es recomana a l’Usuari que consulti aquesta pàgina periòdicament per estar al corrent dels darrers canvis o actualitzacions.

Aquesta Política de privacitat es va actualitzar per adaptar-se al Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD), i a la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals.