Dada o clàusula pendent — no és informació definitivaEsborrany per a revisió jurídica i lingüística. No és la versió definitiva. S’hi han incorporat el nom, el NIF i el domicili facilitats. Aquest text no constitueix un dictamen ni una declaració de conformitat amb el RGPD o la LOPDGDD.
Política de privadesa
Aquesta política descriu els tractaments que el codi del lloc fa avui. On una dada, una base jurídica o un termini no està confirmat, s’indica com a pendent. Publicar aquesta política no equival a afirmar que el RGPD o la LOPDGDD es compleixen íntegrament.
Responsable
El responsable del tractament és JUAN JOSE MENA CASANOCA, persona física, NIF 46754258L.
Domicili: Bajada de Gomis número 1, 08023 Barcelona, Espanya.
Contacte: hola@adoptaunebiker.com.
Quines dades es recullen a l’alta
El formulari de sol·licitud demana: nom, cognoms, correu, país, ciutat, si ets veterà o principiant per modalitat, disciplines d’interès, bici, com surts i què busques, i idioma de la sol·licitud.
Un esborrany es desa només al navegador (sessionStorage), en aquesta pestanya, fins que envies o tanques. No s’envia al servidor fins que pulses enviar.
Sol·licituds, membres i autenticació
La sol·licitud es desa perquè l’organització la revisi. Si es rebutja o s’elimina, el codi no envia correu a la persona sol·licitant. La fila de la sol·licitud roman a la base de dades fins a un esborrat manual.
Si s’accepta, es crea un compte i un perfil, i s’envia un correu operatiu amb l’accés. La sol·licitud acceptada no s’esborra: queda marcada com a acceptada. La primera entrada exigeix canviar la clau.
L’organització pot actualitzar la fitxa, donar d’alta o de baixa, restablir la clau i deixar comentaris interns de gestió. La baixa inactiva la plaça i impedeix l’accés a la intranet; no elimina per si sola el perfil.
Correus
Avui s’envien només correus operatius: benvinguda en acceptar una sol·licitud i avís si es restableix la clau. Aquests missatges són necessaris per gestionar sol·licituds, comptes i el funcionament de la comunitat.
No hi ha butlletí, newsletter ni promocions comercials. No es demana consentiment per a màrqueting perquè aquesta finalitat no està activa. Si en el futur s’ofereix un butlletí, es revisarà aquesta política i el mecanisme de consentiment.
Strava
Connectar Strava és voluntari i opcional, i només està disponible per a membres amb sessió. El lloc demana permisos de lectura de perfil i activitats. Aquesta autorització d’accés es concedeix a Strava; no és, per si sola, la base jurídica del tractament posterior de les dades a Adopta un eBiker.
Es desen identificador d’atleta, nom, tokens d’accés i de renovació, i fins a quaranta sortides de bici (nom, tipus, distància, desnivell, temps, data, traçat resumit, enllaç i si és privada).
Les sortides no privades es poden veure a la fitxa del pelotó. En desconnectar s’esborra el compte local i les activitats desades, i s’intenta revocar l’accés a Strava.
Proveïdors que hi intervenen avui
Dada o clàusula pendent — no és informació definitiva
Els serveis següents apareixen al codi o al desplegament actual. Cadascun intervé per a una finalitat diferent i no tots tracten les mateixes dades. La ubicació exacta, l’encàrrec de tractament i les transferències internacionals s’han de confirmar amb els seus contractes i amb la configuració real del projecte.
- Allotjament del lloc: Vercel. Pot tractar dades tècniques de la visita (per exemple, adreça IP i registres de petició) per servir les pàgines.
- Base de dades i autenticació: Supabase. Desa sol·licituds, perfils, notes internes, comptes de Strava i la sessió de membres.
- Enviament de correu operatiu: Resend. Reb el correu i el nom quan s’accepta una sol·licitud o es restableix la clau.
- Strava, només si el membre connecta el compte. Reb l’autorització d’accés i pot tractar dades de l’atleta segons les seves condicions.
- Mapes de sortides: tesel·les d’OpenStreetMap a través de Leaflet, només a la intranet quan hi ha un traçat per mostrar. El navegador demana les tesel·les al prestador del mapa; aquest lloc no els envia la teva fitxa de membre.
Analítica
Google Analytics està previst per al futur, però no està configurat ni es carrega. No hi ha identificador de mesura. Acceptar galetes no activa l’analítica mentre no existeixi aquest identificador.
Si s’activa més endavant, es demanarà consentiment previ quan calgui i s’actualitzarà aquesta política. Avui no hi ha tractament analític actiu.
Seguretat i registres
L’accés a la intranet exigeix autenticació. Els registres d’error del servidor es retallen per no deixar correus, contrasenyes ni tokens en clar.
Aquests registres tècnics es distingeixen de les dades operatives de sol·licituds i perfils, i de les còpies de seguretat que pugui fer el proveïdor de base de dades. Cap registre d’aquest codi no és una prova jurídica completa per si sol.
Conservació
Dada o clàusula pendent — no és informació definitiva
La intenció del titular és no conservar sol·licituds ni dades personals més de sis mesos quan això sigui compatible amb la finalitat i amb les obligacions aplicables.
Aquest termini de sis mesos no s’aplica a les dades indispensables per mantenir un compte actiu, prestar el servei o atendre una obligació o reclamació. El codi aplica aquestes regles: una tasca setmanal llista els candidats. El primer cicle és de simulació fins que es confirmi un esborrat. Les files ja rebutjades o inactives comencen el termini en aplicar la migració, no en l’alta.
La taula següent descriu el que fa el codi. No afirma que ja s’hagi executat un esborrat massiu irreversible.
| Categoria | Què passa avui | Criteri proposat | Esdeveniment que inicia el termini | Esborrat automàtic |
|---|---|---|---|---|
| Sol·licituds rebutjades | La fila roman. El rebuig es data a rejected_at | Sis mesos des del rebuig | Data en què la sol·licitud es marca com a rebutjada (rejected_at) | Sí, si no hi ha hold i la tasca setmanal confirma l’esborrat |
| Sol·licituds abandonades | No hi ha una categoria «abandonada». Una sol·licitud pendent roman | No es classifica com a abandonament. Es conserva fins a una decisió humana | No aplica. Sense regla operativa verificable d’abandonament | No. Les pendents no s’esborren |
| Sol·licituds pendents de resolució | Es conserven per revisar-les | Mentre es tramiten. Si no hi ha resolució, el termini de sis mesos proposat | Enviament de la sol·licitud o darrera actuació de l’organització | No |
| Sol·licituds acceptades | La fila es marca com a acceptada. Les dades útils es copien al perfil | Mentre existeixi la plaça, la sol·licitud pot conservar el text original. En eliminar la plaça inactiva, o si queda òrfena més de sis mesos, s’anonimitza. La fila queda com a constància sense dades de contacte, excepte hold | Acceptació de la sol·licitud. L’anonimització segueix la baixa del membre o l’orfandat | No s’esborra la fila. S’anonimitza quan cau el membre o queda òrfena |
| Membres amb compte actiu | Perfil, autenticació i, si escau, notes internes | Mentre la plaça estigui activa i sigui necessari prestar el servei. No s’aplica el termini de sis mesos | Alta de la plaça. El termini d’eliminació no comença mentre el compte estigui actiu | No. Esborrar aquestes dades impediria el servei |
| Comptes donats de baixa | El perfil roman amb estat inactiu; es bloqueja l’accés | Sis mesos des de la baixa, si no hi ha obligació o reclamació en curs | Canvi a inactiu (deactivated_at). No s’usa created_at | Sí, si no hi ha hold i la tasca setmanal confirma l’esborrat |
| Dades de connexió i activitats de Strava | Es desen mentre la connexió està activa | Mentre el membre mantingui la connexió. En desconnectar s’esborren en aquest lloc | Connexió o desconnexió pel membre | Sí en desconnectar: s’eliminen el compte local i les activitats i s’intenta revocar l’accés a Strava. No hi ha caducitat per mesos |
| Registres tècnics i de seguretat | Registres d’error retallats al servidor o a l’allotjament | El temps mínim necessari per diagnosticar i protegir el servei. Pendent de fixar | Cada incidència o petició | No ho controla aquest codi |
| Còpies de seguretat | Fora d’aquest codi; depenen del proveïdor de base de dades o de l’allotjament | Pendent de confirmar amb el proveïdor. Poden sobreviure a un esborrat operatiu | Cicle de còpies del proveïdor | No ho controla aquesta aplicació |
| Obligacions legals o reclamacions | Es pot marcar retention_hold a la sol·licitud o al perfil. L’usuari no el pot treure | El temps necessari per a aquesta obligació o reclamació, encara que superi sis mesos | Fet que origina l’obligació o la reclamació | No es promet l’esborrat als sis mesos |
Com s’apliquen els sis mesos
Dada o clàusula pendent — no és informació definitiva
El codi distingeix sol·licituds rebutjades, pendents i acceptades, i no esborra comptes actius ni administradors. Una tasca setmanal llista els candidats. Un esborrat real exigeix confirmació a l’API i a l’SQL. El primer cicle no esborra en massa sense revisar el llistat.
Les còpies de seguretat del proveïdor poden sobreviure a l’esborrat operatiu. Un hold legal atura tant l’esborrat com l’anonimització.
Drets
Pots demanar accés, rectificació, supressió, oposició, limitació i portabilitat, si escau, a hola@adoptaunebiker.com.
També pots reclamar davant l’autoritat de control competent. A Espanya, l’Agència Espanyola de Protecció de Dades. Aquest paràgraf no substitueix l’anàlisi de quina autoritat correspon en cada cas.
Menors
Dada o clàusula pendent — no és informació definitiva
L’edat mínima prevista per fer servir el lloc és de 18 anys. El formulari no comprova l’edat. Aquesta previsió s’ha de revisar jurídicament abans de considerar-se clàusula definitiva.
Matriu de tractaments (proposta, no confirmada)
Dada o clàusula pendent — no és informació definitiva
La taula següent és una proposta per a revisió jurídica. No fa servir una sola base per a tots els tractaments. No afirma que aquestes bases estiguin validades ni que el model de la comunitat sigui, en tots els casos, un contracte.
| Finalitat | Base proposada | Justificació | Què s’informa | Decisió jurídica pendent |
|---|---|---|---|---|
| Gestionar sol·licituds d’ingrés | Mesures precontractuals a petició de la persona | La persona envia el formulari perquè s’examini l’alta. Sense aquestes dades no es pot valorar la sol·licitud | Responsable, finalitat, que no hi ha màrqueting, i enllaç a aquesta política | Confirmar que la sol·licitud d’alta es pot tractar com a mesura precontractual i no com a consentiment genèric |
| Prestar el servei i gestionar comptes actius | Execució de la relació amb el membre i mesures necessàries per prestar el servei | Després de l’acceptació calen perfil, autenticació i estat de la plaça per fer servir la intranet | Que la plaça implica un compte, fitxa visible a la intranet i correus operatius | Confirmar si aquesta relació és un contracte de l’article 6.1.b del RGPD o una altra base, segons el model real del servei |
| Correus operatius d’accés o clau | Necessaris per a aquesta mateixa relació | Sense el correu de benvinguda o de restabliment no es pot lliurar o recuperar l’accés. No són promocions | Que només s’envien missatges operatius i que no hi ha butlletí | Confirmar que no s’exigeix un consentiment de màrqueting per a aquests enviaments |
| Seguretat, prevenció d’abús i protecció de comptes | Interès legítim, pendent de documentar | Finalitat: protegir l’accés. Necessitat: sessió autenticada i registres d’error retallats. Ponderació: s’espera seguretat; no s’usen per a màrqueting; els registres es retallen | Que hi ha sessió i registres tècnics limitats | Redactar i conservar l’anàlisi d’interès legítim. Confirmar terminis d’aquests registres |
| Obligacions fiscals, comptables o altres obligacions legals | Obligació legal, només si resulta pertinent | El lloc no factura altes ni ven places. Aquesta base no es dona per activa | Només es mencionarà si existeix una obligació concreta | Confirmar si hi ha alguna obligació legal real que imposi conservar dades |
| Strava opcional | Proposta: consentiment per al tractament en aquest lloc en connectar, distinta de l’autorització d’accés a Strava | La connexió és voluntària. Strava concedeix l’accés; Adopta un eBiker tracta després tokens i activitats per mostrar-les a la intranet | Que és opcional, quins permisos es demanen, què es desa, qui veu les sortides no privades i com desconnectar | Confirmar si la base és el consentiment, l’execució d’una funció opcional del servei, o totes dues, i el règim de Strava com a destinatari |
| Analítica futura (avui apagada) | Consentiment, quan s’activi i sigui necessari | Avui no hi ha identificador ni script. Acceptar galetes no carrega analítica | Que l’analítica no està activa i que, si s’encén, es demanarà consentiment previ | No activar ni documentar com a tractament real fins que existeixi l’eina |
Estat: esborrany actualitzat amb les dades identificatives del titular. Encara falta la revisió jurídica de bases, terminis i transferències. Els terminis de sis mesos són un criteri previst, no un esborrat automàtic ja implementat. El correu de contacte operatiu és hola@adoptaunebiker.com.