Política de privacitat

Qui és el responsable

Responsable

Arnau Lafuente Federico

NIF

48098296Y

Domicili

Carrer Bernat Metge, 27, 08100 Mollet del Vallès

Correu de contacte

contacte@arlaf.com

No s'ha designat cap delegat de protecció de dades, perquè el tractament no arriba als supòsits que l'exigeixen (RGPD art. 37).

Què es tracta, per què i amb quina base

Hi ha un sol tractament en tot el lloc: el formulari de contacte.

Dades

Nom, adreça de correu, servei d'interès (opcional) i el contingut del missatge que escrius.

Finalitat

Atendre i respondre la teva consulta, i preparar un pressupost si me'n demanes un.

Base jurídica

Aplicació de mesures precontractuals a petició teva (RGPD art. 6.1.b). Quan escrius per contractar un servei o demanar pressupost, tractar les teves dades és necessari per atendre't: no cal que donis cap consentiment addicional, i per això no trobaràs cap casella al formulari.

Conservació

El temps necessari per atendre la sol·licitud i, si no s'arriba a cap relació contractual, 12 mesos des de l'últim contacte. Si en sorgeix un contracte, les dades es conserven durant la relació i els terminis de prescripció legals que hi siguin aplicables.

Decisions automatitzades

Cap. No es fa cap elaboració de perfils ni cap decisió automatitzada amb les teves dades.

No s'envien comunicacions comercials ni newsletters: no hi ha cap llista de correu en aquest lloc.

Qui més hi té accés

Les teves dades no es venen ni es cedeixen a ningú. Hi ha dos proveïdors que actuen com a encarregats del tractament, és a dir, que processen les dades seguint les meves instruccions i sota contracte:

Web3Forms

Fa arribar el missatge del formulari a la meva bústia. És l'únic proveïdor que veu el contingut del que escrius. El teu navegador no s'hi connecta mai directament: el formulari s'envia a arlaf.com i és el meu servidor qui el reenvia, de manera que la teva adreça IP no arriba a aquest proveïdor. Transferència internacional emparada en: clàusules contractuals tipus de la Comissió Europea, incorporades al contracte d'encarregat del tractament de Web3Forms.

Cloudflare

Allotja el lloc i hi presta el servei d'analítica sense cookies descrit més avall. Com a allotjador rep la teva adreça IP en cada visita, com passa amb qualsevol servidor web. Transferència internacional emparada en: certificació EU-US Data Privacy Framework (amb clàusules contractuals tipus com a mecanisme de reserva).

Cookies i emmagatzematge al teu dispositiu

Aquest lloc no fa servir cookies de publicitat, de xarxes socials ni de seguiment, i no utilitza localStorage, sessionStorage ni cap altre emmagatzematge persistent al navegador. Per això no hi trobaràs cap banner de cookies: no hi ha res a consentir.

Les úniques cookies que es poden arribar a posar són tècniques i d'autenticació, exemptes de consentiment per l'article 22.2 de la LSSI, i només si accedeixes a una àrea protegida per contrasenya:

__Host-cv_session

Pròpia · manté la sessió oberta a la zona del CV · 7 dies.

__Host-study_session

Pròpia · manté la sessió oberta a la zona de materials d'estudi · 7 dies.

__Host-admin_session

Pròpia · sessió del gestor de continguts, només per a l'administrador · 7 dies.

oauth_state

Pròpia · protegeix l'inici de sessió de l'administrador contra atacs CSRF · 10 minuts.

Pel que fa a l'analítica, faig servir Cloudflare Web Analytics, que mesura visites i velocitat de càrrega sense posar cap cookie i sense construir cap perfil teu. Pots bloquejar o esborrar cookies des de la configuració del teu navegador en qualsevol moment; les tècniques només afecten les àrees protegides.

Els teus drets

Pots exercir aquests drets escrivint a contacte@arlaf.com. Et respondré en el termini màxim d'un mes. No has de justificar el motiu ni pagar res.

• Accés — saber quines dades teves tinc i què en faig.
• Rectificació — corregir-les si són inexactes o incompletes.
• Supressió — demanar que les esborri quan ja no calguin.
• Oposició — oposar-te al tractament per motius de la teva situació particular.
• Limitació — demanar que les conservi però deixi de tractar-les mentre es resol una discrepància.
• Portabilitat — rebre-les en un format estructurat i d'ús comú.

Si creus que no he atès correctament la teva sol·licitud, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es), que és l'autoritat de control competent.

Seguretat de les dades

Tot el lloc es serveix xifrat per HTTPS. Les àrees privades estan protegides al servidor, amb sessions signades criptogràficament i límit d'intents d'accés. Els proveïdors indicats més amunt estan sotmesos a contracte d'encarregat del tractament (RGPD art. 28). Si es produís una violació de seguretat que suposés un risc per als teus drets, t'ho comunicaria i ho notificaria a l'AEPD dins del termini legal de 72 hores.