Política de privacitat

Les dades personals que recollim a través d'aquest lloc són tractades pel següent responsable:

Identitat

Xalar Experiences S.L.

CIF

B21677067

Domicili

C/ Cases Noves, 83, 17200 Palafrugell (Girona), Espanya

Correu de contacte per a privacitat

hello@xalarexperiences.com

Tractem únicament les dades que tu mateix ens facilites de manera voluntària, o aquelles que es generen tècnicament de manera necessària per al funcionament del lloc:

• Dades identificatives i de contacte quan emplenes el formulari de pressupost o ens escrius per correu o WhatsApp: nom, cognoms, empresa, correu electrònic, telèfon i el contingut lliure del missatge.
• Dades de la subscripció editorial si t'apuntes a la newsletter: adreça de correu i, si la facilites, una indicació del teu interès.
• Dades agregades de navegació generades per Vercel Analytics i Speed Insights: sense identificació personal i sense cookies de tracking, aquestes eines mesuren mètriques agregades del lloc (visites, rendiment Core Web Vitals) per ajudar-nos a millorar.
• Dades de la relació comercial quan esdevens client o partner: dades de facturació, factures emeses i comunicacions del projecte.

No recollim categories especials de dades (salut, religió, opinions polítiques, etc.). Si en algun moment ens enviessis aquesta mena d'informació en un missatge lliure, la suprimiríem o pseudonimitzaríem segons correspongui.

Tractem les teves dades amb finalitats específiques i determinades, cadascuna amb la seva base jurídica:

No prenem decisions automatitzades amb efectes jurídics rellevants sobre tu ni elaborem perfils a partir de les teves dades.

No cedim les teves dades personals a tercers amb finalitats comercials. Tanmateix, per poder oferir el servei utilitzem proveïdors de confiança que actuen com a encarregats del tractament sota contractes que garanteixen el mateix nivell de protecció que el nostre:

• Vercel Inc., Hosting i CDN del lloc web. Allotjat a Estats Units (amb regions UE actives). Base de la transferència internacional: Clàusules Contractuals Tipus (CCT) de la Comissió Europea. Veure política de privacitat del proveïdor.
• Vercel Analytics & Speed Insights, Mètriques agregades de visites i rendiment (Core Web Vitals). Allotjat a Estats Units (amb regions UE actives). Base de la transferència internacional: Interès legítim, mesura agregada sense identificació. Veure política de privacitat del proveïdor.
• GitHub, Allotjament del codi font del lloc. Allotjat a Estats Units. Base de la transferència internacional: Clàusules Contractuals Tipus (CCT) de la Comissió Europea. Veure política de privacitat del proveïdor.

A més, podríem haver de comunicar dades a autoritats judicials, administratives o tributàries quan ens hi obligui una norma de rang legal (per exemple, requeriments d'Hisenda o ordres judicials).

Com a titular de les dades, en qualsevol moment pots exercir els drets que et reconeixen el RGPD i la LOPDGDD:

• Accés, saber quines dades teves estem tractant i amb quina finalitat.
• Rectificació, corregir dades inexactes o completar les incompletes.
• Supressió ('dret a l'oblit'), demanar la cancel·lació de les teves dades quan ja no siguin necessàries.
• Limitació del tractament, sol·licitar que paralitzem un tractament concret mentre es resol una reclamació.
• Oposició, oposar-te a un tractament basat en interès legítim per motius relacionats amb la teva situació particular.
• Portabilitat, rebre les teves dades en un format estructurat i d'ús comú i, si és tècnicament possible, transmetre-les directament a un altre responsable.
• Retirada del consentiment, si el tractament es basa en el teu consentiment, pots retirar-lo en qualsevol moment sense que això afecti la licitud del tractament anterior a la retirada.

Per exercir aquests drets, escriu-nos a hello@xalarexperiences.com indicant clarament quin dret vols exercir i adjuntant una còpia del teu document d'identitat (la podem demanar per verificar la teva identitat i evitar usurpacions). Respondrem dins del termini legal d'un mes ampliable fins a dos mesos quan la complexitat ho requereixi.

Apliquem mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc del tractament, conforme a l'article 32 del RGPD. Algunes d'aquestes mesures són:

• Xifrat HTTPS/TLS en totes les comunicacions amb el lloc web.
• Accés restringit a la informació personal als membres de l'equip que ho necessitin per a la seva feina, sota acord de confidencialitat.
• Còpies de seguretat periòdiques i procediments d'actualització de programari per prevenir vulnerabilitats.
• Verificació de proveïdors externs amb certificacions rellevants (SOC 2, ISO 27001 quan estigui disponible).

En cas de produir-se una violació de seguretat amb risc per als teus drets i llibertats, t'ho comunicaríem sense dilació indeguda, i ho notificaríem a l'Agència Espanyola de Protecció de Dades dins del termini de 72 hores que preveu el RGPD.

Si consideres que algun tractament de dades vulnera els teus drets, abans de res t'agrairem que ens ho comuniquis escrivint a hello@xalarexperiences.com per intentar resoldre-ho directament.

En qualsevol cas, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), que és l'autoritat de control competent:

Adreça

C/ Jorge Juan, 6, 28001 Madrid

Telèfon

+34 901 100 099 / +34 912 663 517

Seu electrònica

www.aepd.es

El lloc i els serveis de Xalar no estan dirigits a menors de 14 anys. No recollim, de manera conscient, dades personals de menors d'aquesta edat sense el consentiment dels seus pares, mares o tutors legals.

Si tens coneixement que un menor de 14 anys ens ha facilitat dades personals sense aquesta autorització, comunica-ho a hello@xalarexperiences.com i procedirem a la seva supressió immediata.

Podem actualitzar aquesta Política de Privacitat per reflectir canvis en la legislació aplicable, en els proveïdors que utilitzem o en les funcionalitats del lloc. La data d'última actualització figura al capçal del document.

Si la modificació afecta de manera substancial el tractament de les teves dades, t'ho comunicarem expressament per correu electrònic quan ens ho permeti la base jurídica del tractament.