Privacitat
Informació general sobre el tractament de dades dins d'CORDIPC
Protecció de la informació
CORDIPC és una plataforma de gestió per a agrupacions de Protecció Civil que pot tractar informació necessària per a la seva activitat administrativa, organitzativa i operativa.
Dades gestionades
La plataforma pot gestionar dades d'usuaris i voluntaris, disponibilitat i participació en serveis, registres horaris, formació, acreditacions, documents i informació relacionada amb vehicles, material i activitat operativa.
Finalitat
Les dades s'utilitzen per a les finalitats administratives, organitzatives i operatives per a les quals els usuaris autoritzats utilitzen la plataforma.
Accés i permisos
L'accés a la informació està restringit mitjançant comptes d'usuari i permisos. Les funcions d'CORDIPC poden aplicar nivells d'accés diferents segons el perfil autoritzat.
Seguretat i confidencialitat
Els usuaris han de tractar de manera confidencial la informació a la qual tenen accés i no han de facilitar les seves credencials a terceres persones.
Responsable del tractament
L'autoria i el desenvolupament tècnic d'CORDIPC no impliquen, per si mateixos, la condició de responsable del tractament de les dades introduïdes a la plataforma.
La identificació del responsable del tractament, les bases jurídiques aplicables, els terminis de conservació i els canals per exercir els drets de protecció de dades han de ser determinats per l'entitat que utilitza CORDIPC, d'acord amb la normativa aplicable.
Servei gratuït i encàrrec de tractament
La gratuïtat no elimina les obligacions de protecció de dades. Quan CORDIPC actuï com a encarregat, cal un acord vinculant conforme a l'article 28 RGPD, amb parts i annexos verificats. Els esborranys no autoritzen dades personals reals. La devolució o supressió es farà segons les instruccions del responsable i la conservació legalment exigida, incloent-hi les còpies.
Registre, seguretat i gestió contractual
Abans de formalitzar un encàrrec, CORDIPC pot tractar dades de sol·licitants i representants, credencials protegides, registres de seguretat i evidències contractuals per finalitats pròpies del titular. Això no autoritza el tractament operatiu de dades de l’AVPC. La informació, base jurídica, conservació i canals de drets de cada finalitat s’han de documentar; no es presumeix consentiment general dels voluntaris.
José María Galera Sánchez · Formulari privat de contacte
Tractaments propis del titular d'CORDIPC
El titular d'CORDIPC actua com a responsable dels tractaments necessaris per gestionar sol·licituds d'accés, contactes, identificació de representants, seguretat de la plataforma i formalització i conservació de documentació contractual. Aquests tractaments són diferents de les dades operatives que cada AVPC introdueix sota la seva responsabilitat.
Finalitats i bases jurídiques
La gestió de sol·licituds i relacions d'utilització es fonamenta, segons correspongui, en les mesures precontractuals o contractuals de l'article 6.1.b del RGPD, quan siguin aplicables a la persona interessada. La seguretat del servei i la prevenció d'accessos indeguts es fonamenten en l'interès legítim de l'article 6.1.f, amb la ponderació prèvia que correspongui. Les obligacions de conservació legal es fonamenten en l'article 6.1.c quan existeixi una obligació aplicable. No es pressuposa una base jurídica única per a tots els tractaments.
Dades i destinataris
Es poden tractar dades identificatives i de contacte, informació de representació, registres tècnics d'autenticació i evidències d'actuacions contractuals. L'accés es limita a les persones autoritzades. Els proveïdors tècnics només poden intervenir dins les seves funcions i garanties contractuals aplicables. Aquesta informació no autoritza l'enviament de dades operatives sensibles de les AVPC a serveis de correu.
Terminis de conservació aprovats
Les dades temporals de sol·licituds definitivament rebutjades es revisen als 90 dies del tancament. Els enllaços d'invitació tenen una vigència de 14 dies, amb retirada del secret després de 30 dies addicionals. Els registres tècnics ordinaris tenen un termini intern de referència de 12 mesos. Els registres administratius ordinaris es revisen als 24 mesos.
Aquests terminis no impliquen l'eliminació indiscriminada d'evidències jurídiques, expedients subjectes a reclamació ni informació que calgui conservar legalment. Les dades operatives de cada AVPC es conserven segons les instruccions vàlides del seu responsable i els acords formalitzats. Les còpies de seguretat segueixen el seu propi cicle de conservació i eliminació.
Drets i reclamacions
Les persones interessades poden sol·licitar accés, rectificació, supressió, limitació, oposició i, quan correspongui, portabilitat. Per als tractaments propis del titular d'CORDIPC: Formulari privat de contacte. També poden presentar una reclamació davant l'autoritat de control competent. Les sol·licituds relatives a dades operatives d'una AVPC s'han d'adreçar a l'entitat responsable corresponent.
Proveïdor de correu i transferències internacionals
CORDIPC utilitza Resend (Plus Five Five, Inc., Estats Units) per enviar comunicacions transaccionals i administratives, incloses les invitacions d'incorporació. En aquests enviaments es poden tractar adreces de correu, dades identificatives mínimes, contingut del missatge i metadades tècniques de lliurament.
No s'han d'enviar mitjançant aquest servei informes d'incidències, dades sanitàries, informació operativa sensible ni documentació reservada de les agrupacions de Protecció Civil. Els expedients privats es consulten mitjançant un accés individual protegit a CORDIPC.
Resend pot tractar dades als Estats Units. El seu acord de tractament de dades incorpora les clàusules contractuals tipus de la Comissió Europea per a les transferències internacionals que corresponguin. L'aplicació i suficiència d'aquestes garanties s'han de revisar segons el tractament efectiu i els requisits legals vigents.
Cloudflare intervé com a proveïdor d'infraestructura d'accés i connectivitat HTTPS mitjançant Cloudflare Tunnel. La base de dades i l'emmagatzematge principal d'CORDIPC romanen al servidor gestionat pel seu titular.
Les consultes del formulari es desen al panell privat d'CORDIPC, accessible exclusivament pel titular, José María Galera Sánchez. Gmail rep un avís fix sense noms, adreces de sol·licitants, text de les consultes, identificadors, documents ni enllaços d'accés individual. Les respostes s'envien des d'CORDIPC mitjançant Resend. La recuperació del compte del titular pot arribar a la seva bústia; no incorpora expedients AVPC.
La finalitat és atendre consultes i sol·licituds de drets. La base és l'interès legítim d'atendre la comunicació iniciada per la persona interessada i, quan correspongui, l'obligació legal de gestionar els seus drets. Es revisa la necessitat de conservar la correspondència als 24 mesos, amb supressió quan deixi de ser necessària i conservació restringida per una reclamació justificada. No s'utilitza per a publicitat. No s'han d'enviar documents d'identitat, dades sanitàries ni informació operativa pel formulari. El correu històric anterior a aquesta mesura requereix una revisió pròpia i no es considera suprimit per aquest canvi.
Eliminació de comptes d'CORDIPC
Per sol·licitar l'eliminació del teu compte i de les dades associades, contacta amb l'administrador de la teva agrupació de Protecció Civil (AVPC) pel canal habitual de l'agrupació i indica el teu nom d'usuari i que sol·licites eliminar el teu compte d'CORDIPC. No cal tenir una sessió oberta a l'aplicació per sol·licitar-ho.
L'administrador de la teva AVPC tramita l'eliminació del compte i de les dades associades de la plataforma activa.
Còpies de seguretat i conservació
Les dades eliminades poden romandre temporalment en còpies de seguretat anteriors. La política configurada per a les còpies locals i del NAS conserva 7 còpies diàries, 4 setmanals i 3 mensuals. La neteja programada elimina les còpies descartades quan les comprovacions de seguretat i l'execució finalitzen correctament. Aquesta política no equival a un termini fix d'eliminació de 90 dies.
Els registres tècnics de seguretat i les evidències administratives o contractuals es regeixen pels terminis i les excepcions descrits en aquesta política de privacitat.