Política de Privacitat

1. Responsable del tractament

Entitat: Sindicat d’Habitatge Socialista de Catalunya (SHSC)

Correu de contacte: info@sindicathabitatgesc.cat

2. Finalitats del tractament

Gestió de sol·licituds i formularis: atendre i realitzar afiliacions, consultes de persones amb problemes d’habitatge, premsa, etc., mitjançant el lloc web.
Gestió administrativa i econòmica: tractament de dades d’afiliació, adreça i IBAN per a la tramitació de quotes, donatius o altres gestions econòmiques vinculades a l’activitat de l’entitat.
Comunicacions informatives i institucionals: enviament de butlletins i notificacions sobre activitats i campanyes de l’entitat, mitjançant Mailchimp, sempre amb el consentiment previ.
Analítica i millora del servei: ús de Google Analytics 4 i Google Search Console per entendre l’ús del lloc, detectar errors i millorar funcionalitats.
Seguretat i compliment normatiu: prevenció de fraus, gestió d’incidències tècniques i compliment d’obligacions legals, comptables i fiscals.

3. Categories de dades tractades

Identificatives: nom, cognoms, DNI/NIE/Passaport (si escau), data de naixement.
Contacte: adreça postal, correu electrònic, telèfon.
Bancàries: IBAN i dades necessàries per a cobraments i pagaments vinculats a la relació amb l’entitat.
Tècniques i d’ús: adreça IP, identificadors de dispositiu i navegador, pàgines visitades, temps de visita, origen del trànsit.
Altres dades aportades voluntàriament pel/de la usuari/ària en els camps oberts dels formularis o en comunicacions complementàries.

Dades especials: no recollim categories especials de dades (salut, opinions polítiques, etc.) tret que sigui estrictament necessari i amb consentiment explícit. Si accidentalment s’aporten, seran suprimides de manera segura.

4. Base jurídica del tractament

Consentiment exprés: formularis de contacte, subscripcions a newsletters, tractament de l’IBAN per a càrrecs autoritzats.
Execució d’un contracte o relació jurídica: gestió d’altes, quotes, donatius i serveis sol·licitats.
Compliment d’obligacions legals: fiscals, tributàries i de prevenció de blanqueig de capitals, si escau.
Interès legítim: seguretat del lloc web, prevenció del frau i millora del servei, sense perjudici dels drets de la persona interessada.

5. Destinataris i encarregats del tractament

Entitats financeres: per a la gestió de cobraments i pagaments autoritzats (per exemple, càrrecs SEPA sobre l’IBAN facilitat).
Proveïdors tecnològics: serveis d’allotjament, manteniment del lloc i seguretat, sota contractes que garanteixen la confidencialitat i la protecció de dades.
Google LLC: Google Analytics 4 i Google Search Console per a analítica i monitoratge del rendiment del lloc. Més informació: política de privacitat de Google.
The Rocket Science Group LLC (Mailchimp): gestió de newsletters i seguiment d’interaccions de correu. Més informació: política de privacitat de Mailchimp.
Administracions públiques i autoritats competents: quan existeixi obligació legal.

6. Transferències internacionals

Determinats proveïdors (Google i Mailchimp) poden tractar dades als Estats Units. En aquests casos, s’apliquen Clàusules Contractuals Tipus aprovades per la Comissió Europea i, si escau, mesures addicionals per garantir un nivell de protecció equivalent al de la Unió Europea.

7. Terminis de conservació

Dades identificatives i de contacte: mentre duri la relació i el temps necessari per complir obligacions legals; un cop finalitzada, es conservaran bloquejades durant els terminis legals de prescripció.
Dades bancàries (IBAN): durant la vigència de la relació econòmica i únicament per a la finalitat autoritzada; posteriorment, s’eliminaran o es mantindran bloquejades pels terminis legals.
Dades d’analítica (GA4): d’acord amb els períodes configurables de Google, habitualment fins a 26 mesos.
Dades de newsletters: fins que la persona interessada retiri el consentiment o sol·liciti la baixa.

8. Mesures de seguretat

Transmissió de dades mitjançant protocols segurs (HTTPS/SSL).
Controls d’accés restringit i traçabilitat interna sobre les dades.
Còpies de seguretat i xifratge de dades sensibles quan sigui aplicable (per exemple, IBAN en repòs, si la plataforma ho permet).
Contractes de confidencialitat i encàrrec de tractament amb proveïdors.
Procediments per a la gestió d’incidents i notificació de bretxes de seguretat.

No es prenen decisions automatitzades que produeixin efectes jurídics sobre la persona usuària ni s’elabora perfilatge amb dades sensibles.

9. Drets de les persones interessades

Pots exercir els drets següents, en els termes establerts a la normativa:

Accés: obtenir confirmació sobre si es tracten les teves dades i accedir-hi.
Rectificació: sol·licitar la correcció de dades inexactes o incompletes.
Supressió: demanar l’eliminació quan les dades ja no siguin necessàries o en altres casos previstos.
Limitació: sol·licitar que es limiti el tractament en determinades circumstàncies.
Portabilitat: rebre les teves dades en un format estructurat i de lectura mecànica, i transmetre-les a un altre responsable.
Oposició: oposar-te al tractament basat en l’interès legítim.
Retirada del consentiment: en qualsevol moment, sense efectes retroactius sobre el tractament ja efectuat.

Per exercir aquests drets, escriu a info@sindicathabitatgesc.cat indicant l’assumpte “Protecció de dades”.

Si consideres que no s’han atès adequadament els teus drets, pots presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (APDCAT): https://apdcat.gencat.cat.

10. Procedència de les dades

Les dades s’obtenen directament de la persona interessada mitjançant els formularis del lloc web o a través de comunicacions electròniques. També podem generar dades derivades de l’ús del lloc (analítica i registres tècnics).

11. Ús de serveis de Google i Mailchimp

Google Analytics 4 (GA4): recull dades d’ús del lloc amb finalitats estadístiques. Consulteu la política de Google a aquest enllaç.
Google Search Console (GSC): eina de monitoratge del rendiment del lloc al cercador. Consulteu la política de Google a aquest enllaç.
Mailchimp: servei per gestionar l’enviament de butlletins i comunicacions. La seva política és accessible a aquest enllaç.

12. Menors d’edat

No es recullen dades de menors de 14 anys sense el consentiment previ de mares, pares o tutors legals. Si s’obté constància que s’han proporcionat dades sense aquesta autorització, es procedirà a la seva eliminació immediata.

13. Canvis en aquesta política

Aquesta política pot ser modificada per adaptar-la a canvis normatius o tècnics. La versió vigent serà sempre accessible en aquesta pàgina, juntament amb la data d’última actualització.