1. Justificació del Marc Legal (RGPD i LSSI)
En qualsevol projecte o lloc web que reculli dades d’usuaris o utilitzi galetes (cookies), és obligatori adaptar-se al marc normatiu vigent per garantir els drets de privadesa i la protecció de dades:
- RGPD (Reglament General de Protecció de Dades – UE 2016/679): Regula el tractament de les dades personals. Estableix que l’usuari ha de donar un consentiment previ, lliure, informat, específic i inequívoc abans que es puguin recollir o tractar les seves dades.
- LSSI-CE (Llei de Serveis de la Societat de la Informació i de Comerç Electrònic – Article 22.2): Regula l’ús de galetes i tecnologies similars. Estableix que cal informar de manera clara i completa sobre la utilització de dispositius d’emmagatzematge i recuperació de dades, i obtenir el consentiment de l’usuari abans d’instal·lar qualsevol galeta que no sigui estrictament tècnica o necessària per al funcionament del web.
2. Tipologia de Dades Recollides i Finalitats
Per complir amb el principi de transparència, es detallen quines dades es recullen i per a quina finalitat concreta s’utilitzen:
A. Dades Personals (Política de Privadesa)
- Dades recollides: Nom, adreça de correu electrònic, telèfon i missatges enviats a través de formularis de contacte o registre.
- Finalitat: Atendre les consultes enviades pels usuaris, gestionar el registre de comptes i enviar comunicacions informatives o comercials (només si s’ha autoritzat prèviament).
B. Galetes i Dades de Navegació (Política de Galetes)
- Galetes tècniques / necessàries:
- Dades: Identificadors de sessió, preferències de la interfície.
- Finalitat: Garantir el funcionament bàsic de la pàgina web (com mantenir la sessió oberta o guardar la meva configuració de privadesa). No requereixen consentiment previ.
- Dades: Identificadors de sessió, preferències de la interfície.
- Galetes d’analítica:
- Dades: Adreça IP (anonimitzada), pàgines visitades, temps de permanència, tipus de dispositiu i navegador.
- Finalitat: Analitzar el comportament dels usuaris per millorar l’estructura, el contingut i l’experiència d’ús de la plataforma. Requereixen consentiment explícit.
- Dades: Adreça IP (anonimitzada), pàgines visitades, temps de permanència, tipus de dispositiu i navegador.
- Galetes de publicitat / màrqueting:
- Dades: Historial de navegació i interessos.
- Finalitat: Mostrar publicitat personalitzada segons els hàbits de navegació de l’usuari. Requereixen consentiment explícit.
- Dades: Historial de navegació i interessos.
3. Implementació i Configuració del Bàner de Consentiment
Per garantir el compliment de la normativa en el lloc web, s’han executat les següents opcions de configuració:
- Publicació de Polítiques: S’han redactat i enllaçat de manera visible al peu de pàgina (footer) tant la Política de Privadesa com la Política de Galetes.
- Bàner de Consentiment (CMP – Consent Management Platform):
- Es mostra automàticament en la primera visita de l’usuari.
- Permet acceptar totes, rebutjar totes (excepte les tècniques) o configurar de manera granular les galetes per categories.
- No bloqueja la navegació bàsica, però bloqueja les galetes no essencials fins que l’usuari atorga el seu consentiment actiu.
- Permet a l’usuari revocar o modificar la seva opció en qualsevol moment mitjançant un accés directe o icona flotant a la pàgina.
- Es mostra automàticament en la primera visita de l’usuari.
Evidències
