POLÍTICA DE PRIVACITAT I PROTECCIÓ DE DADES

Última actualització: 29 de novembre de 2025

---

1. INTRODUCCIÓ

Adabida respecta la privacitat dels seus usuaris i es compromet a protegir les dades personals que confia al servei.

Aquesta Política de Privacitat explica com Adabida recull, utilitza, emmagatzema i protegeix les dades personals dels usuaris, en compliment del Reglament General de Protecció de Dades (RGPD - Reglament UE 2016/679) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).

2. RESPONSABLE DEL TRACTAMENT

DELEGAT DE PROTECCIÓ DE DADES:

Atesa la naturalesa i dimensió del tractament, Adabida no està obligada a designar un Delegat de Protecció de Dades. Per a qualsevol consulta sobre protecció de dades, contactar amb: contacte@adabida.cat

3. PRINCIPIS APLICABLES AL TRACTAMENT DE DADES

El tractament de dades personals a Adabida es regeix pels següents principis:

• LICITUD, LLEIALTAT I TRANSPARÈNCIA: Les dades es tracten de manera lícita, lleial i transparent.
• LIMITACIÓ DE LA FINALITAT: Les dades es recullen amb finalitats determinades, explícites i legítimes.
• MINIMITZACIÓ DE DADES: Només es tracten les dades necessàries per a les finalitats previstes.
• EXACTITUD: Les dades són exactes i s'actualitzen quan cal.
• LIMITACIÓ DEL TERMINI DE CONSERVACIÓ: Les dades es conserven només durant el temps necessari.
• INTEGRITAT I CONFIDENCIALITAT: Les dades es tracten de manera que es garanteixi la seva seguretat.
• RESPONSABILITAT PROACTIVA: Adabida és responsable del compliment d'aquests principis i pot demostrar-ho.

4. DADES PERSONALS TRACTADES

Adabida tracta les següents categories de dades personals:

4.1. DADES DE REGISTRE I COMPTE

• Nom i cognoms
• Correu electrònic
• Contrasenya (emmagatzemada de forma xifrada)
• Data de registre
• Idioma preferit

4.2. DADES BIOGRÀFIQUES I GENEALÒGIQUES (opcional)

• Data i lloc de naixement
• Data i lloc de defunció (si escau)
• Lloc de residència actual
• Relacions familiars (pares, fills, germans, cònjuges)
• Biografia personal

4.3. DADES DE VERIFICACIÓ (opcional)

• Documents d'identitat (DNI, NIE, passaport)
• Partides de naixement, matrimoni o defunció
• Altres documents acreditatius

4.4. CONTINGUT GENERAT PER L'USUARI

• Entrades i testimonis (text, àudio, vídeo)
• Fotografies i imatges
• Documents personals pujats
• Comentaris i interaccions

4.5. DADES DE NAVEGACIÓ I ÚS DEL SERVEI

• Adreça IP
• Tipus de navegador i dispositiu
• Data i hora d'accés
• Pàgines visitades
• Funcionalitats utilitzades

5. FINALITATS DEL TRACTAMENT

Les dades personals es tracten amb les següents finalitats:

5.1. GESTIÓ DEL REGISTRE I COMPTE D'USUARI

Creació i manteniment del compte, autenticació i accés al servei, gestió de perfil i preferències.
BASE LEGAL: Execució del contracte (prestació del servei)

5.2. PRESTACIÓ DEL SERVEI D'ARXIU DE MEMÒRIA ORAL

Publicació d'entrades i testimonis, gestió de perfils biogràfics, administració d'espais familiars i organitzacions, emmagatzematge i preservació de contingut.
BASE LEGAL: Execució del contracte i consentiment explícit de l'usuari

5.3. COMUNICACIONS RELACIONADES AMB EL SERVEI

Notificacions sobre l'activitat del compte, avisos sobre canvis en el servei, resposta a consultes i sol·licituds, informació sobre novetats rellevants d'Adabida.
BASE LEGAL: Execució del contracte i interès legítim

5.4. MILLORA DEL SERVEI

Anàlisi d'ús i funcionalitats, detecció i correcció d'errors, desenvolupament de noves funcionalitats.
BASE LEGAL: Interès legítim

5.5. COMPLIMENT D'OBLIGACIONS LEGALS

Col·laboració amb autoritats judicials o policials, compliment de requeriments legals.
BASE LEGAL: Obligació legal

5.6. SISTEMA DE VERIFICACIÓ D'IDENTITAT (opcional)

Marcatge visual de perfils verificats.
BASE LEGAL: Consentiment explícit de l'usuari

6. BASE LEGAL DEL TRACTAMENT

El tractament de dades personals a Adabida es fonamenta en:

• EXECUCIÓ DEL CONTRACTE (article 6.1.b RGPD): Tractament necessari per prestar el servei d'arxiu de memòria oral.
• CONSENTIMENT DE L'USUARI (article 6.1.a RGPD): Per a tractaments específics com publicació de contingut biogràfic, sistema de verificació d'identitat, comunicacions promocionals.
• INTERÈS LEGÍTIM (article 6.1.f RGPD): Per a millora del servei, detecció de fraus i usos indeguts, comunicacions relacionades amb el servei.
• OBLIGACIÓ LEGAL (article 6.1.c RGPD): Compliment de requeriments legals i col·laboració amb autoritats.

7. DESTINATARIS DE LES DADES

7.1. NO CESSIÓ A TERCERS

7.2. PROVEÏDORS DE SERVEIS TÈCNICS

Les dades poden ser tractades per proveïdors de serveis tècnics necessaris per al funcionament d'Adabida:

• Hosting i allotjament web
• Serveis de correu electrònic
• Còpies de seguretat

Aquests proveïdors actuen com a ENCARREGATS DEL TRACTAMENT, amb contractes que garanteixen la protecció adequada de les dades i el compliment del RGPD.

7.3. AUTORITATS PÚBLIQUES

Les dades poden ser comunicades a autoritats públiques (jutjats, policia, Agència Tributària, etc.) quan existeixi una obligació legal o requeriment judicial.

7.4. CONTINGUT PÚBLIC

El contingut que l'usuari publica com a PÚBLIC (entrades, testimonis) és accessible per:

• Qualsevol visitant del web
• Motors de cerca (Google, Bing, etc.)
• Investigadors, periodistes i públic general

Aquest contingut es publica amb el NOM DE L'USUARI visible. Si l'usuari no desitja que una informació sigui pública, no l'ha de publicar.

8. TRANSFERÈNCIES INTERNACIONALS DE DADES

Adabida NO realitza transferències internacionals de dades fora de l'Espai Econòmic Europeu (EEE).

En cas que en el futur es contractin serveis ubicats fora de l'EEE, es garantirà que aquestes transferències comptin amb les garanties adequades (clàusules contractuals tipus, Privacy Shield, etc.) i es notificarà als usuaris.

9. TERMINI DE CONSERVACIÓ DE LES DADES

9.1. COMPTE ACTIU

Mentre el compte de l'usuari estigui actiu, les dades es conservaran per prestar el servei.

9.2. SOL·LICITUD DE BAIXA

Quan l'usuari sol·liciti la baixa del servei:

• Període de reflexió: 30 dies (l'usuari pot cancel·lar la baixa)
• Després de 30 dies: Eliminació definitiva de dades personals de contacte, documents privats, configuracions del compte i credencials d'accés

9.3. CONTINGUT PÚBLIC

El contingut públic (entrades i testimonis) presenta dues opcions:

9.4. OBLIGACIONS LEGALS

Certes dades poden conservar-se durant més temps si ho exigeix la llei (p.ex. facturació, compliment de requeriments judicials). En aquests casos, les dades es bloquegen i només són accessibles per a les autoritats competents.

9.5. LOGS I REGISTRES DE SEGURETAT

Els registres d'activitat (logs) es conserven durant un màxim de 12 mesos per motius de seguretat i detecció de fraus.

10. DRETS DELS USUARIS (DRETS ARCO-POL)

L'usuari té els següents drets sobre les seves dades personals:

10.1. DRET D'ACCÉS

Obtenir confirmació sobre si Adabida tracta les seves dades personals i, en cas afirmatiu, obtenir informació sobre quines dades es tracten, amb quines finalitats, a qui s'han comunicat i durant quant de temps es conservaran.

10.2. DRET DE RECTIFICACIÓ

Corregir dades inexactes o incompletes.

10.3. DRET DE SUPRESSIÓ (DRET A L'OBLIT DIGITAL)

Sol·licitar l'eliminació de les seves dades personals quan:

• Ja no siguin necessàries per a les finalitats per a les quals es van recollir
• Retiri el consentiment i no hi hagi altra base legal
• S'oposés al tractament i no hi hagi motius legítims prevalents
• Les dades s'hagin tractat il·lícitament
• Calgui suprimir-les per complir una obligació legal

10.4. DRET A LA LIMITACIÓ DEL TRACTAMENT

Sol·licitar la limitació del tractament de les seves dades en casos específics.

10.5. DRET A LA PORTABILITAT DE DADES

Rebre les dades personals que hagi facilitat a Adabida en un format estructurat, d'ús comú i lectura mecànica (p.ex. ZIP amb PDFs, JSON, CSV). També pot sol·licitar que es transmetin directament a un altre responsable del tractament, quan sigui tècnicament possible.

10.6. DRET D'OPOSICIÓ

Oposar-se en qualsevol moment al tractament de les seves dades personals basat en l'interès legítim d'Adabida.

10.7. DRET A NO SER OBJECTE DE DECISIONS AUTOMATITZADES

Adabida NO utilitza sistemes de presa de decisions automatitzades ni de perfilat que produeixin efectes legals o afectin significativament l'usuari.

10.8. COM EXERCIR ELS DRETS

Per exercir qualsevol d'aquests drets:

1. Enviar sol·licitud a: contacte@adabida.cat
2. Indicar clarament quin dret s'exerceix
3. Adjuntar còpia del DNI o document identificatiu equivalent
4. Especificar l'adreça de contacte per a la resposta

Adabida respondrà la sol·licitud en un termini màxim d'1 MES des de la recepció. Aquest termini pot prorrogar-se 2 mesos més si la sol·licitud és complexa, informant l'usuari de la pròrroga.

10.9. DRET A PRESENTAR RECLAMACIÓ

Si l'usuari considera que Adabida ha vulnerat els seus drets de protecció de dades, pot presentar una reclamació davant l'autoritat de control:

11. MESURES DE SEGURETAT

Adabida aplica mesures tècniques i organitzatives adequades per garantir un nivell de seguretat apropiat al risc, protegint les dades personals contra destrucció, pèrdua, alteració, difusió o accés no autoritzats.

11.1. MESURES TÈCNIQUES

• Xifratge de contrasenyes (hash amb algoritmes segurs)
• Connexions segures HTTPS (SSL/TLS)
• Còpies de seguretat periòdiques i redundants
• Protecció contra atacs informàtics (firewall, antivirus)
• Control d'accés amb autenticació d'usuaris
• Registres d'activitat (logs) per a auditoria

11.2. MESURES ORGANITZATIVES

• Política de confidencialitat i seguretat
• Control d'accés físic i lògic als sistemes
• Procediments de resposta davant incidents de seguretat
• Formació i conscienciació en protecció de dades

11.3. NOTIFICACIÓ DE BRETXES DE SEGURETAT

En cas de violació de la seguretat de les dades personals que comporti un risc per als drets i llibertats dels usuaris:

• Adabida notificarà la bretxa a l'AEPD en un termini màxim de 72 hores
• Si el risc és ALT, es notificarà també als usuaris afectats
• Es prendran mesures immediates per mitigar els efectes

12. COOKIES I TECNOLOGIES SIMILARS

12.1. ÚS DE COOKIES

Adabida utilitza NOMÉS cookies tècniques estrictament necessàries per al funcionament del servei:

• Cookie de sessió (per mantenir l'usuari autenticat)
• Cookie de preferències d'idioma
• Cookie CSRF (protecció contra atacs)

Aquestes cookies són ESSENCIALS i NO requereixen consentiment previ segons la normativa.

12.2. NO COOKIES DE TERCERS

12.3. GESTIÓ DE COOKIES

L'usuari pot configurar el seu navegador per acceptar o rebutjar cookies, o eliminar cookies existents.

13. PROTECCIÓ DE MENORS

13.1. EDAT MÍNIMA

Adabida està destinat a persones majors de 18 anys. El servei NO està dirigit a menors d'edat.

13.2. PROHIBICIÓ DE REGISTRE DE MENORS

Es prohibeix el registre de menors de 18 anys. Si Adabida té coneixement que un menor s'ha registrat, procedirà a l'eliminació immediata del compte i les dades associades.

13.3. CONTINGUT SOBRE MENORS

Els usuaris poden publicar contingut (fotos, vídeos, informació) sobre menors sempre que:

• Tinguin l'autorització dels progenitors o tutors legals
• No revelin dades sensibles del menor
• No vulnerin la dignitat o els drets del menor

14. ENLLAÇOS A TERCERS

La Plataforma Adabida pot contenir enllaços a llocs web de tercers. Aquesta Política de Privacitat NO s'aplica a aquests llocs externs.

Adabida NO és responsable de les polítiques de privacitat o pràctiques de tractament de dades de tercers. Es recomana llegir les polítiques de privacitat dels llocs de tercers abans de facilitar-los dades personals.

15. MODIFICACIONS DE LA POLÍTICA DE PRIVACITAT

Adabida es reserva el dret de modificar aquesta Política de Privacitat per adaptar-la a canvis normatius, criteris de les autoritats de protecció de dades, millores tècniques o organitzatives, o noves funcionalitats del servei.

15.1. NOTIFICACIÓ DE CANVIS

Els usuaris seran notificats de les modificacions substancials amb un mínim de 30 dies d'antelació a través de:

• Correu electrònic a l'adreça de registre
• Avís destacat a la Plataforma

15.2. ACCEPTACIÓ DE CANVIS

L'ús continuat del servei després de la publicació de les modificacions implica l'acceptació de la nova Política de Privacitat. Si l'usuari no està d'acord amb els canvis, pot exercir el seu dret a l'oblit i donar-se de baixa del servei.

16. COMPROMÍS ÈTIC AMB LA PRIVACITAT

Més enllà del compliment legal, Adabida assumeix un COMPROMÍS ÈTIC amb la privacitat dels usuaris:

17. CONTACTE - PROTECCIÓ DE DADES

Per a qualsevol consulta, dubte o exercici de drets relacionats amb la protecció de dades personals:

---

Data de la darrera actualització: 29 de novembre de 2025