Política de privacidad

Responsable del tratamiento

Francesc Xavier Adrover Pizà, NIF 43028097L, domicilio en Carrer Gregal, 33, 07200 Felanitx. Contacto para privacidad: admin@pkarnet.com.

Importante: esta política cubre los datos que PKarnet trata como responsable (los de las personas que visitan esta web o dan de alta una asociación). Los datos de los socios de cada asociación los trata la asociación como responsable, con PKarnet como encargado del tratamiento según el contrato de encargo incluido en las Condiciones del servicio beta.

Qué datos tratamos y para qué

Datos de alta y cuenta: nombre, email y contraseña de la persona administradora, y datos identificativos de la asociación (nombre, NIF, email). Finalidad: crear y gestionar la cuenta, verificar el email y prestar el servicio.

Comunicaciones operativas: avisos imprescindibles sobre el servicio (verificación, incidencias, cambios en las condiciones). No enviamos comunicaciones comerciales de terceros.

Registros técnicos: direcciones IP y registros de acceso, con finalidad de seguridad y diagnóstico. Se conservan como máximo 12 meses (registro de actividad) y 90 días (intentos de acceso y verificaciones), y después se borran automáticamente. La IP y el navegador con que se aceptó cada texto legal se conservan junto con esa aceptación, como prueba del acuerdo, mientras el contrato pueda discutirse.

Estadísticas de visita de esta web: medidas de forma agregada con Umami, una herramienta alojada en nuestro propio servidor, sin cookies. Los datos se seudonimizan al llegar (un código de visita que cambia cada mes, y solo el país y la ciudad aproximada) y no salen del servidor. Base: interés legítimo en saber cuánta gente visita la web; no se cruzan con ninguna cuenta.

Búsquedas y valoraciones de la Guía de la junta: guardamos el texto que se busca y el número de resultados, y la respuesta a «¿Te ha servido?» con el comentario opcional, para saber qué falta en la guía y mejorarla. Es anónimo: no guardamos la IP, la cuenta ni el navegador, y pedimos no escribir datos personales en el comentario; si aun así los hubiera, se borran con el resto al cabo de 12 meses. Base: interés legítimo en mejorar la información que publicamos.

Facilitar los datos de alta es necesario para crear la cuenta y prestar el servicio: sin ellos no es posible el registro.

Base jurídica

La ejecución del contrato de servicio (art. 6.1.b RGPD) para la cuenta y las comunicaciones operativas, y el interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) para los registros técnicos.

Asociaciones a las que escribimos

Enviamos cartas en papel a asociaciones de las Illes Balears para dar a conocer PKarnet. Los datos que usamos son la denominación, el domicilio y los datos de contacto que constan en el Registro de Asociaciones de las Illes Balears, que es una fuente de acceso público, y, en su caso, la dirección electrónica o la web que la propia asociación publica en internet. No tratamos ningún otro.

Finalidad y base jurídica: hacer llegar información sobre el servicio, por interés legítimo (art. 6.1.f RGPD). En la ponderación pesa que nos dirigimos a entidades por su actividad pública y con datos ya publicados, que es un envío puntual y que en la propia carta y en la página del enlace hay una forma sencilla de decir que no queréis recibir nada más. No enviamos comunicaciones comerciales por correo electrónico a quien no nos las haya pedido.

No cedemos estos datos a nadie.

Conservación: mientras dure la campaña y como máximo 12 meses desde el último contacto. Si pedís no recibir nada más, conservamos solo la denominación de la asociación y la marca de exclusión, de forma indefinida y con esa única finalidad: es la única manera de garantizar que no volvamos a escribiros.

Derechos: podéis oponeros al tratamiento y ejercer los derechos de acceso, rectificación, supresión, limitación y portabilidad escribiendo a admin@pkarnet.com, y reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Destinatarios y encargados

No cedemos datos a terceros. Para prestar el servicio usamos proveedores que pueden llegar a tratar datos personales; están todos en la página de subencargados, con qué trata cada uno, dónde y desde cuándo: pkarnet.com/es/subencargados. Cualquier cambio en esa lista se publica allí y se comunica con treinta días de antelación. Todos tratan los datos en centros de la Unión Europea. Sus propios subencargados constan en las listas públicas de cada uno; si alguno pudiera acceder a datos desde fuera del Espacio Económico Europeo, ese acceso está amparado por las cláusulas contractuales tipo de la Comisión Europea.

Otros datos que tratamos

Avisos de contenido: si avisáis de un contenido publicado por una asociación, tratamos la descripción, la dirección señalada, vuestro nombre y correo si los dais, y la IP y el navegador desde los que se envía (para frenar el abuso del formulario). Se conservan mientras la decisión pueda discutirse; la IP y el navegador se borran a los 12 meses. Base: obligación legal (Reglamento de Servicios Digitales, arts. 16 y 17).

Ayuda desde el panel: lo que escribís en el canal de ayuda y en sus respuestas, con la pantalla desde la que se envía, para contestaros y mejorar el producto. Se conserva mientras la cuenta esté activa. Base: ejecución del contrato.

Personas invitadas por una asociación: nombre y correo que la asociación introduce al invitar a alguien de su junta. La invitación por correo es la primera comunicación que reciben, y en ella está esta política. Base: ejecución del contrato con la asociación.

Opiniones publicadas: el nombre y el cargo de quien firma una opinión se publican solo con su autorización expresa, dada por la propia persona o por la asociación en su nombre, y se retiran cuando lo pide. Base: consentimiento.

Aceptación de textos legales: qué versión de qué texto aceptó quién, cuándo, en qué idioma y desde qué IP y navegador. Es la prueba del acuerdo y se conserva mientras el contrato pueda discutirse.

Formulario de las cartas (página del código QR): nombre, teléfono y correo que dejáis si queréis que os llamemos, con la asociación a la que pertenecéis. Se conservan como máximo 12 meses. Base: vuestra petición.

En el panel, el navegador puede guardar en su propio almacenamiento local borradores de lo que estáis escribiendo (por ejemplo, un asiento a medias). No sale de vuestro navegador ni lo vemos nosotros.

Conservación

Los datos de la cuenta se conservan mientras la cuenta esté activa. Al darse de baja una asociación, su cuenta se bloquea de inmediato y sus datos se suprimen o devuelven según el contrato de encargo en el siguiente ciclo de mantenimiento; las copias de seguridad se sobrescriben en el ciclo normal de rotación.

Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre las personas ni elaboramos perfiles con los datos de la cuenta.

Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a admin@pkarnet.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).