Política de privacitat

Denominació: Asociación para el Desarrollo del Talento Tecnológico y la Empleabilidad Digital, que opera públicament sota la marca SkillHeart.

Naturalesa jurídica: associació sense ànim de lucre d'àmbit estatal, inscrita al Registre Nacional d'Associacions amb el número 633639 per resolució de 20 de juliol del 2026.

Domicili social: C/ Metge Josep Darder, 21, 1r B, 07008 Palma, Illes Balears (Espanya). Correu electrònic: admin@skillheart.org. Lloc web: skillheart.org.

L'associació no ha designat delegat de protecció de dades, perquè no es dona cap dels supòsits de l'article 37 del Reglament (UE) 2016/679. Les sol·licituds en aquesta matèria s'atenen a l'adreça de correu indicada.

Aquesta política s'aplica al lloc skillheart.org, a les seves quatre versions lingüístiques i als subdominis que l'associació opera directament.

No s'aplica als llocs de tercers enllaçats des d'aquí, que es regeixen per les seves pròpies polítiques, ni als perfils de l'associació en plataformes alienes, on el tractament correspon també a qui les presta.

Aquest lloc no ofereix registre de persones usuàries, àrea privada, butlletí ni formularis de recollida de dades. Facilitar dades personals no és condició per consultar cap dels seus continguts.

Dades tècniques de connexió: adreça IP, tipus i versió de navegador, sistema operatiu, idioma preferit, data i hora de la petició i recurs sol·licitat. Són les que rep qualsevol servidor web per poder respondre.

Dades d'ús: pàgines vistes, un conjunt tancat d'esdeveniments amb nom que descriuen accions concretes i les mètriques de rendiment de la pàgina mateixa. Per defecte no s'associen a cap identificador persistent.

Dades de diagnòstic: la informació tècnica que acompanya un error de funcionament, depurada abans de l'enviament dels valors que puguin identificar una persona.

Registre del consentiment: la decisió adoptada sobre galetes i tecnologies similars, la seva data, la versió d'aquesta política vigent en aquell moment i la jurisdicció aplicada.

Dades de contacte: les que la persona inclogui voluntàriament en un correu electrònic dirigit a l'associació.

Dades de donació: les necessàries per processar una aportació, tractades pel proveïdor de serveis de pagament quan aquesta via estigui operativa. L'associació no accedeix al número de la targeta ni el conserva en cap moment.

No es tracten categories especials de dades en el sentit de l'article 9 del Reglament (UE) 2016/679.

Prestar el servei i mantenir-lo disponible i segur: interès legítim de l'associació a operar el seu lloc web i protegir-lo davant usos abusius (article 6.1.f).

Recordar preferències funcionals, com l'idioma triat: emmagatzematge estrictament necessari per prestar un servei expressament sol·licitat, exceptuat del deure de consentiment per l'article 22.2 de la Llei 34/2002.

Mesurar l'ús del lloc sense identificadors persistents: interès legítim a conèixer de forma agregada quins continguts resulten útils (article 6.1.f).

Mesurar l'ús mitjançant un identificador emmagatzemat al dispositiu: consentiment de la persona interessada (article 6.1.a), revocable en qualsevol moment.

Detectar i corregir errors de funcionament: interès legítim a mantenir el lloc operatiu i esmenar-ne els defectes (article 6.1.f).

Acreditar la decisió adoptada sobre galetes: compliment de l'obligació de demostrar el consentiment que imposa l'article 7.1 del Reglament (article 6.1.c).

Atendre la correspondència rebuda: interès legítim a respondre qui s'adreça a l'associació (article 6.1.f).

Gestionar les donacions i complir les obligacions comptables i fiscals que se'n deriven: execució de la relació amb la persona donant i compliment d'obligacions legals (articles 6.1.b i 6.1.c).

En els tractaments basats en l'interès legítim, l'associació ha valorat que es limiten a dades de baix impacte, que el seu objecte és el funcionament del lloc i no el coneixement de la persona, i que s'hi pot oposar en els termes de l'apartat de drets.

La mesura es fa amb PostHog, en la seva infraestructura de la Unió Europea. La configuració per defecte opera sense galetes: en lloc d'emmagatzemar un identificador al dispositiu, el proveïdor en deriva un de temporal als seus propis servidors a partir d'una sal que rota cada dia, de manera que no persisteix d'un dia a l'altre.

Aquesta configuració és deliberadament estreta. No s'elaboren perfils de persona, no es graven sessions, no es generen mapes de calor i no es captura la interacció de manera automàtica. Es registren pàgines vistes, un conjunt tancat d'esdeveniments amb nom, com obrir la fitxa d'un programa o copiar l'adreça de contacte, i les mètriques de rendiment de la pàgina.

Les peticions de mesura se serveixen des del domini propi en lloc d'adreçar-se al proveïdor. La raó no és ocultar el tractament, que aquesta política declara, sinó que un bloquejador que retingui part del trànsit esbiaixa la resta i deixa les xifres sense valor.

Si la mesura s'accepta a l'avís, el proveïdor pot emmagatzemar a més un identificador al dispositiu, que és el que permet distingir una visita recurrent d'una de nova. Si es rebutja, la mesura continua sense galetes i no s'emmagatzema res al dispositiu.

Els errors de funcionament es notifiquen a l'associació mitjançant Sentry, el tractament del qual es fa a la seva regió europea. L'informe conté la fallada, el seu origen al codi i el context tècnic necessari per reproduir-la.

L'enviament es limita a les excepcions. No es graven sessions ni es traça la navegació des del navegador, i els informes es depuren abans de sortir del dispositiu, de manera que els valors que puguin identificar una persona es retiren en lloc d'acompanyar l'informe.

Aquest tractament no és mesura de l'ús i per això no forma part de l'avís de galetes: respon a l'interès legítim a mantenir el servei operatiu i no emmagatzema res al dispositiu.

Quan algú accepta, rebutja o ajusta les seves preferències a l'avís de galetes, l'associació conserva la decisió adoptada: què es va triar, en quina data, sota quina versió d'aquesta política i amb quina jurisdicció aplicada.

Aquests registres s'emmagatzemen a la base de dades pròpia de l'associació, al seu servidor de la Unió Europea, i són de només addició: un canvi posterior afegeix un assentament nou en lloc de sobreescriure l'anterior, de manera que l'historial complet de decisions es pot reconstruir.

La seva finalitat és acreditar el consentiment, obligació que l'article 7.1 del Reglament imposa al responsable. Sense registre no hi ha prova, ni a favor de l'associació ni de qui va decidir.

Idioma: conserva l'idioma triat per no haver-lo de resoldre de nou a cada visita. És tècnica i necessària.

Consentiment: conserva la decisió adoptada a l'avís per no repetir la consulta a cada pàgina. És tècnica i necessària.

Mesura: només s'instal·la si la mesura s'accepta. La posa PostHog i permet distingir una visita recurrent d'una de nova.

Vista prèvia editorial: només s'estableix per a l'equip de l'associació mentre es revisa un contingut sense publicar.

Les dues primeres estan exceptuades del deure de consentiment per l'article 22.2 de la Llei 34/2002, perquè són estrictament necessàries per prestar el servei sol·licitat. La tercera sí que el requereix, i per això existeix l'avís.

Allotjament: Hetzner Online GmbH, en centres de dades situats a Alemanya. Allà resideixen el lloc, la base de dades i els registres de consentiment.

Gestió de continguts: Sanity, que emmagatzema i serveix els articles i les seves imatges. Els recursos de disseny se serveixen a més des d'una xarxa de distribució de contingut.

Mesura de l'ús: PostHog, en la seva infraestructura de la Unió Europea.

Detecció d'errors: Sentry, a la seva regió europea.

Pagaments: Stripe, quan la via de donacions estigui operativa.

Amb cada proveïdor hi ha un contracte d'encàrrec del tractament en els termes de l'article 28 del Reglament. Les dades es podran comunicar a més a autoritats públiques quan una norma ho imposi.

L'associació no ven dades personals, no les cedeix amb finalitats publicitàries i aquest lloc no incorpora píxels ni etiquetes de publicitat.

Les dades que tracta aquest lloc s'emmagatzemen a la Unió Europea. Diversos dels proveïdors de l'apartat anterior són societats establertes als Estats Units, de manera que un accés puntual des d'aquell país, per exemple amb finalitats de suport tècnic, constitueix una transferència internacional.

Aquestes transferències s'emparen en les clàusules contractuals tipus aprovades per la Comissió Europea i, quan el proveïdor està certificat, en el Marc de Privacitat de Dades entre la Unió Europea i els Estats Units, l'adequació del qual va reconèixer la Decisió d'Execució (UE) 2023/1795.

Es pot sol·licitar informació sobre les garanties aplicades a un proveïdor concret a l'adreça de contacte d'aquesta política.

Dades tècniques de connexió: el temps necessari per atendre la petició i, als registres del servidor, un període breu destinat a la seguretat i al diagnòstic.

Dades d'ús: el termini de retenció per defecte del proveïdor d'analítica. No estan vinculades a una persona identificable, així que no hi ha perfil que recuperar.

Informes d'error: el temps necessari per diagnosticar i corregir la incidència, dins del període de retenció del proveïdor.

Registres de consentiment: mentre la decisió pugui haver d'acreditar-se i, en tot cas, durant el termini de prescripció de les accions que se'n puguin derivar.

Correspondència: el temps necessari per atendre l'assumpte plantejat i acreditar-ne la tramitació.

Dades de donació: els terminis que imposa la normativa aplicable, en particular els sis anys de l'article 30 del Codi de comerç i els quatre anys de prescripció tributària de l'article 66 de la Llei 58/2003.

El lloc se serveix íntegrament sobre connexió xifrada, de manera que les dades viatgen xifrades en trànsit. L'accés als sistemes es limita a les persones que el necessiten per a la seva funció i es fa amb autenticació individual.

El disseny redueix l'exposició abans que protegir-la: la mesura funciona sense identificadors persistents, els informes d'error es depuren en origen i en aquest lloc no hi ha formularis que recullin dades.

Els registres de consentiment són de només addició, així que cap decisió no es pot alterar sense deixar-ne constància.

Si es produís una violació de la seguretat de les dades personals, l'associació la notificaria a l'Agència Espanyola de Protecció de Dades en el termini de setanta-dues hores que preveu l'article 33 del Reglament i, quan comportés un risc alt, a les persones afectades.

Aquest lloc no s'adreça específicament a persones menors de catorze anys ni recull deliberadament les seves dades. D'acord amb l'article 7 de la Llei orgànica 3/2018, el tractament basat en el consentiment de menors d'aquesta edat exigeix l'autorització de qui exerceixi la pàtria potestat o la tutela.

Si l'associació tingués coneixement d'haver tractat dades d'una persona menor de catorze anys sense aquesta autorització, les suprimiria sense demora.

A través d'aquest lloc l'associació no adopta decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics o afectin significativament una persona, ni elabora perfils amb aquesta finalitat.

La mesura de l'ús és agregada i no avalua característiques personals.

Qualsevol persona pot sol·licitar l'accés a les seves dades personals, la rectificació i la supressió, la limitació del tractament, la portabilitat i l'oposició al tractament, en els termes dels articles 15 a 22 del Reglament (UE) 2016/679.

Les sol·licituds s'adrecen a admin@skillheart.org. L'associació respondrà en el termini d'un mes des de la recepció, prorrogable per dos mesos més quan la sol·licitud resulti complexa, i podrà demanar la informació addicional que sigui necessària per acreditar la identitat de qui la formula.

El consentiment per a la mesura es pot modificar o retirar en qualsevol moment des de l'enllaç de preferències de galetes del peu de totes les pàgines. Retirar-lo és tan senzill com atorgar-lo i no afecta la licitud del tractament anterior.

Es pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (calle Jorge Juan 6, 28001 Madrid, www.aepd.es), en particular si la resposta de l'associació no resulta satisfactòria.

Val la pena anticipar una conseqüència pràctica: com que no hi ha identificadors persistents en la mesura per defecte, la simple navegació per aquest lloc no deixa dades vinculades a una persona identificable, de manera que una sol·licitud de supressió referida només a aquesta navegació no tindrà normalment objecte. Sí que en tindrà quan hi hagi correspondència o una donació.

Aquesta política es revisa quan canvia el que fa el lloc o els proveïdors que hi intervenen. La data de l'última revisió consta al començament del document i determina la versió vigent.

Els canvis substancials s'anunciaran al lloc mateix i, quan afectin l'abast del consentiment, es tornarà a sol·licitar la decisió sobre galetes.

Les versions anteriors es poden sol·licitar a l'adreça de contacte.

Per a qualsevol qüestió relativa a aquesta política, inclòs l'exercici dels drets enumerats, l'adreça de contacte és admin@skillheart.org.

Les sol·licituds que afectin aquests drets s'atenen en el termini d'un mes indicat més amunt. La resta de la correspondència es respon, amb caràcter general, en un màxim de tres dies laborables.