Protecció de dades
Política de privacitat
Informació sobre el tractament de dades personals a Pastoralis, pendent de revisió jurídica definitiva.
Text en revisió jurídica. Les dades entre claudàtors […] s’han de completar abans de la posada en marxa definitiva.
1. Qui és responsable de les dades
Les dades que cada parròquia introdueix a Pastoralis (persones, famílies, expedients, economia, etc.) són responsabilitat de la pròpia parròquia, que actua com a responsable del tractament.
El titular de Pastoralis ([Nom del titular], NIF [NIF]) actua com a encarregat del tractament, seguint les instruccions de la parròquia i d’acord amb el contracte d’encarregat del tractament que se subscriu amb cada parròquia clienta: [Referència al contracte d’encarregat].
2. Quines dades es tracten i amb quina finalitat
Usuaris de l’equip parroquial: nom, correu electrònic i funció, per crear el compte, gestionar els accessos i prestar el servei.
Dades gestionades per la parròquia: dades de feligresos, famílies, catequitzands, expedients sacramentals, intencions, economia i comunicacions, introduïdes i gestionades exclusivament per la parròquia per a la seva administració interna.
Dades de contacte comercial: les consultes rebudes per correu o WhatsApp s’utilitzen només per respondre la sol·licitud.
3. Base jurídica
El tractament de les dades dels usuaris es fonamenta en l’execució del contracte de llicència. Les dades gestionades per la parròquia es tracten sota la responsabilitat i la base jurídica que correspongui a la parròquia en cada cas. [Revisió jurídica: concretar bases jurídiques aplicables, inclosa la normativa de protecció de dades i, si escau, les disposicions de l’Església sobre dades de fidels.]
4. On s’emmagatzemen les dades
Les dades s’emmagatzemen en servidors cloud amb xifratge en trànsit i en repòs. [Revisió jurídica/tècnica: confirmar la ubicació dels servidors —preferiblement dins de la Unió Europea— i documentar-ho aquí abans d’afirmar-ho.]
5. Qui hi pot accedir
Cada parròquia té el seu espai separat i els accessos es concedeixen per parròquia i per funció. L’equip de Pastoralis no accedeix a les dades internes d’una parròquia llevat d’una autorització excepcional, temporal i registrada, concedida pel rector per a una actuació de suport concreta.
No es cedeixen dades a tercers, llevat d’obligació legal. Els proveïdors tècnics (allotjament, correu transaccional) actuen com a encarregats o subencarregats amb les garanties corresponents: [Llista de proveïdors i garanties].
6. Conservació i eliminació
Les dades es conserven mentre la llicència estigui vigent. La parròquia pot sol·licitar en qualsevol moment una exportació completa de les seves dades. En cas de baixa, s’aplica un període de recuperació de 30 dies abans de l’eliminació definitiva.
7. Drets de les persones interessades
Les persones poden exercir els drets d’accés, rectificació, supressió, oposició, limitació i portabilitat davant la parròquia responsable de les seves dades. Per a dades del compte d’usuari o consultes comercials, es pot escriure a j.alcald3@gmail.com. També es pot presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).
8. Mesures de seguretat
S’apliquen mesures tècniques i organitzatives com ara control d’accessos per funció, separació de dades per parròquia, registre d’actuacions de suport i còpies de seguretat. [Revisió jurídica/tècnica: validar i completar la descripció de mesures abans de la posada en marxa amb dades reals.]
9. Galetes (cookies)
L’aplicació utilitza únicament galetes tècniques necessàries per mantenir la sessió de l’usuari. No s’utilitzen galetes publicitàries ni de seguiment. [Revisió jurídica: confirmar i, si s’hi afegeixen galetes no tècniques, afegir un avís de consentiment.]
