Índex

Política de Privadesa

1. Responsable del tractament

D'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre (LOPDGDD), t'informem que les dades personals que ens facilitis seran tractades per:

Responsable: Associació ONGD CohesionART

CIF: G67276428

Domicili: Avda. Tomàs Giménez nº 5, 08906 L'Hospitalet de Llobregat (Barcelona)

Inscripció: Registre Nacional d'Associacions, nº 616584

Correu electrònic: info@cohesionart.org

CohesionART no ha designat un Delegat de Protecció de Dades per no concórrer els supòsits de l'article 37 del RGPD. Les funcions en matèria de protecció de dades són assumides directament per la Direcció de l'associació, amb la qual pots contactar a info@cohesionart.org.

2. Quins dades tractem i amb quina finalitat

Tractem únicament les dades necessàries per a cada finalitat (principi de minimització de dades):

Formulari de contacte

Quan ens escrius a través del formulari de contacte tractem el teu nom, correu electrònic, telèfon (si ho facilites) i el contingut del teu missatge, amb la finalitat d'atendre i respondre la teva consulta.

Donacions

Quan realitzes una donació, el pagament es processa íntegrament a través de la passarel·la segura de Stripe. CohesionART no rep ni emmagatzema en cap moment les dades de la teva targeta. Stripe ens comunica les dades necessàries per gestionar la donació (nom, correu electrònic i import) amb la finalitat de registrar-la, agrair-la i complir les nostres obligacions comptables i fiscals.

Butlletí (newsletter)

Si et subscrius al nostre butlletí tractem el teu correu electrònic amb la finalitat d'enviar-te informació sobre els nostres projectes, activitats i campanyes. La subscripció es confirma mitjançant doble opt-in (un correu electrònic de verificació) com a prova del teu consentiment.

Analítica web

Si acceptes les cookies d'estadística, utilitzem Google Analytics 4 per conèixer de manera agregada i pseudonimitzada com s'utilitza la web i millorar-la. Aquesta mesura només s'activa amb el teu consentiment previ, gestionat a través del nostre sistema de consentiment de cookies.

Canal de Denuncies Ètiques

El nostre Canal de Denuncies està dissenyat per ser anònim: no registrem dades identificatives de la persona emissora. Només si sol·licites expressament rebre una còpia de la teva comunicació tractem el correu electrònic que ens indiquis, amb aquesta única finalitat i sense vincular-lo a la comunicació.

Valoracions d'activitats

En valorar les nostres activitats (per exemple, mitjançant un codi QR) tractem de manera anònima o pseudonimitzada la teva valoració i, opcionalment, la teva franja d'edat i comentaris, amb la finalitat de mesurar i millorar la qualitat i impacte de les nostres activitats.

Prevenció de spam i bots

En alguns formularis utilitzem Cloudflare Turnstile per verificar que qui els envia és una persona i no un programa automàtic. Per això es tracten dades tècniques com l'adreça IP.

3. Base jurídica de cada tractament

La base que legitima cada tractament és la següent:

Contacte, butlletí i analítica: el teu consentiment (art. 6.1.a RGPD), que pots retirar en qualsevol moment.

Donacions: l'execució de la relació derivada de la teva donació i el compliment de les nostres obligacions legals comptables i fiscals (art. 6.1.b i 6.1.c RGPD).

Canal de Denuncies: el compliment d'una obligació legal i l'interès públic, conforme a la Llei 2/2023, reguladora de la protecció de les persones informants (art. 6.1.c i 6.1.e RGPD).

Valoracions i prevenció de bots: el nostre interès legítim en millorar i protegir les nostres activitats i serveis (art. 6.1.f RGPD).

4. Destinataris i encarregats del tractament

No cedim les teves dades a tercers llevat d'obligació legal. Per prestar alguns serveis ens recolzem en proveïdors que actuen com a encarregats del tractament, amb els quals tenim subscrit el corresponent contracte conforme a l'article 28 del RGPD:

Stripe Payments Europe, Ltd. (Irlanda) — processament de pagaments de donacions.

Brevo (Sendinblue SAS) (França) — enviament del butlletí.

Google Ireland, Ltd. (Irlanda) — analítica web (només amb el teu consentiment).

Cloudflare — verificació antibot en formularis.

Proveïdor d'allotjament (STRATO) (Alemanya) — allotjament del web i del correu.

5. Transferències internacionals

Els nostres proveïdors tracten les dades, de manera general, dins de l'Espai Econòmic Europeu (EEE). Quan algun tractament pugui implicar accés a les dades des de fora de l'EEE (per exemple, determinats serveis de Google), es realitza amb les garanties adequades previstes en el RGPD, com les clàusules contractuals tipus aprovades per la Comissió Europea.

6. Terminis de conservació

Conservem les teves dades únicament durant el temps necessari per a la finalitat per a la qual es van recollir i per atendre les possibles responsabilitats legals:

Consultes de contacte: durant la gestió de la teva sol·licitud i, després, el temps necessari per atendre possibles responsabilitats (de manera general, fins a 1 any).

Donacions: durant els terminis exigits per la normativa comptable i fiscal (de manera general, entre 4 i 6 anys).

Butlletí: fins que retiris el teu consentiment (baixa), moment en què s'eliminen o bloquegen les teves dades.

Analítica: durant el període configurat a Google Analytics (per defecte, 14 mesos).

Valoracions: mentre siguin necessàries per a les mètriques d'impacte; després s'anonimitzen.

7. Dades de persones menors d'edat

Prestem una protecció especial a les dades de menors, d'acord amb el RGPD, la LOPDGDD i el nostre Reglament de Règim Intern:

Per menors de 14 anys, qualsevol tractament de les seves dades (incloent la captació, publicació o difusió d'imatges) requereix el consentiment previ, exprés i per escrit de qui ostenti la pàtria potestat o tutela.

Per menors d'entre 14 i 18 anys es requereix el seu propi consentiment i, en activitats d'alt risc (per exemple, publicació a les xarxes socials), també el dels seus progenitors o tutors.

Apliquem el principi de minimització, recollint únicament les dades estrictament necessàries per a la finalitat perseguida.

8. Els teus drets

Pots exercir en qualsevol moment els teus drets de accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar els consentiments atorgats, escrivint a info@cohesionart.org i indicant el dret que desitges exercir. Podrem demanar-te que acreditis la teva identitat.

Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant la Agència Espanyola de Protecció de Dades (AEPD), C\/ Jorge Juan 6, 28001 Madrid, o a través de la seva seu electrònica a www.aepd.es.

9. Mesures de seguretat

Apliquem les mesures tècniques i organitzatives apropiades per garantir la seguretat de les teves dades: xifrat de les comunicacions mitjançant HTTPS, control d'accessos, minimització i pseudonimització quan és possible. Així mateix, comptem amb un procediment intern per a la gestió d'eventuals bretxes de seguretat i la seva notificació, quan procedeixi, a l'AEPD i a les persones afectades.

10. Cookies

La nostra web utilitza cookies pròpies i de tercers. Pots consultar el detall i gestionar les teves preferències a la nostra Política de cookies.

11. Canvis en aquesta política

Podem actualitzar aquesta política per adaptar-la a novetats legislatives o a canvis en els nostres tractaments. La versió vigent serà sempre la publicada en aquesta pàgina.

Última actualització: juliol de 2026.