Política de privacitat

Responsable i contacte

Responsable: Valentí Parrilla Aixelà
Nom del site: infoPunt
Contacte general: infopunt@news.eldirectori.net
Contacte de privacitat: legal@news.eldirectori.net

Categories de dades tractades

Identificador de sessió tècnica generat pel servidor.
Estat OAuth temporal necessari per iniciar sessió amb Patreon.
Tokens CSRF per protegir formularis i mutacions.
Rol efectiu i tiers derivats de Patreon: PUBLIC, FREE, BASIC, PLUS, PREMIUM o ADMIN.
ID d’usuari Patreon i IDs de tiers o campanyes necessaris per resoldre l’accés.
Missatges flash estrictament temporals després d’operacions del site.
Dades de seguretat i logs tècnics del servidor o de l’allotjament.
Dades que l’usuari pugui enviar voluntàriament per canals de contacte.

El codi actual no sol·licita ni desa correu electrònic de Patreon. La consulta tècnica a Patreon pot rebre dades d’identitat com el nom públic o la imatge de perfil, però InfoPunt no les persisteix ni les utilitza per decidir l’accés.

Els tokens OAuth de Patreon no es guarden de manera persistent: s’utilitzen per obtenir la informació d’identitat i subscripció necessària i es descarten en acabar la petició.

Finalitats

Permetre la identificació opcional amb Patreon.
Controlar l’accés a articles segons el nivell configurat.
Protegir formularis amb CSRF i mantenir la seguretat de sessió.
Administrar continguts quan l’usuari té rol ADMIN.
Mantenir logs de seguretat i diagnòstic tècnic sanejats.
Atendre comunicacions enviades voluntàriament per l’usuari.

Les bases jurídiques aplicables s’han d’interpretar d’acord amb la normativa i jurisdicció configurades per al site: Legislació espanyola i normativa de la Unió Europea aplicable.

Bases jurídiques per finalitat

Autenticació Patreon i accés restringit: Execució del servei sol·licitat o aplicació de mesures precontractuals, segons correspongui.
Sessió, CSRF i seguretat: Interès legítim a protegir el servei, els formularis i la integritat de la publicació.
Logs tècnics: Interès legítim en seguretat, prevenció d’abusos i diagnòstic tècnic.
Auditoria administrativa i editorial: Interès legítim en integritat, traçabilitat i responsabilitat editorial.
Backups: Interès legítim en continuïtat operativa i recuperació davant incidències.
Consultes per correu: Consentiment, mesures precontractuals o execució de la relació, segons la naturalesa de la consulta.

Accés, perfilatge i decisions automatitzades

InfoPunt no realitza perfilatge comercial ni decisions automatitzades que produeixin efectes jurídics o efectes similars significatius.

El control d’accés als articles restringits aplica regles deterministes segons el tier comunicat per Patreon i la configuració interna del site. Aquest control decideix si es mostra o es denega un contingut restringit, però no crea perfils comercials ni avalua la persona usuària més enllà del nivell d’accés aplicable.

Destinataris i serveis externs

El servei d’allotjament configurat és Aruba S.p.A. — Hosting compartit Aruba.it, regió IT1 (Arezzo), amb país indicat com Itàlia.

Patreon actua com a servei extern d’autenticació i subscripció quan l’usuari decideix iniciar sessió. Patreon tracta dades sota les seves pròpies polítiques i condicions.

Consulta la política de privacitat de Patreon.

Conservació

Logs de seguretat: Fins a 90 dies, excepte quan sigui necessari conservar-los durant més temps per investigar una incidència de seguretat o complir una obligació legal.
Auditoria editorial: Durant 5 anys des de la seva generació, llevat que existeixi una necessitat operativa o legal que justifiqui un termini diferent.
Backups: Les còpies de seguretat es conserven durant un màxim de 90 dies i se substitueixen progressivament segons el cicle de còpies establert.

Drets i autoritat de control

L’usuari pot contactar amb el responsable a legal@news.eldirectori.net per exercir els drets d’accés, rectificació, supressió, oposició, limitació i portabilitat, quan siguin aplicables.

InfoPunt pot demanar informació addicional només quan sigui necessària per verificar la identitat de la persona sol·licitant. El termini ordinari de resposta és d’un mes, amb les ampliacions que permeti la normativa quan la sol·licitud sigui complexa o nombrosa.

Autoritat configurada: Agencia Española de Protección de Datos (AEPD)
URL: https://www.aepd.es/