Warnapp compleix el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 de Protecció de Dades (LOPDGDD). Aquesta pàgina recull de forma resumida com apliquem aquests principis tant al lloc web de presentació com a la plataforma de servei.
1. Dos contextos diferenciats
Lloc web de presentació (warnapp.dev): no recull dades automàticament, no usa cookies, no té formularis. L'únic que pot arribar a tractar-se és el que tu facilites en contactar-nos directament.
Plataforma Warnapp (servei SaaS): gestiona incidències i per tant pot contenir dades d'usuaris de la teva organització. En aquest cas, tu actues com a Responsable del Tractament i nosaltres com a Encarregats. Es formalitza mitjançant el contracte de servei corresponent.
2. Principis que apliquem
Licitud, lleialtat i transparència: només tractem dades amb base jurídica legítima i t'en informem.
Limitació de la finalitat: les dades s'usen exclusivament per als fins declarats.
Minimització: només recollim les dades estrictament necessàries.
Exactitud: mantenim les dades actualitzades i corregim inexactituds.
Limitació del termini de conservació: les dades no es conserven més temps del necessari.
Integritat i confidencialitat: apliquem mesures tècniques i organitzatives per protegir les dades.
3. Bases jurídiques del tractament
Consentiment (art. 6.1.a): quan ens contactes voluntàriament.
Execució de contracte (art. 6.1.b): per gestionar la relació de servei.
Obligació legal (art. 6.1.c): quan la llei ens obliga a conservar certes dades.
Interès legítim (art. 6.1.f): per a la seguretat i integritat del servei.
4. Els teus drets com a interessat
El RGPD et reconeix els drets següents, que pots exercir escrivint a hola@warnapp.dev:
Dret d'accés (art. 15): conèixer quines dades teves tractem i amb quina finalitat.
Dret de rectificació (art. 16): corregir dades inexactes o incompletes.
Dret de supressió («dret a l'oblit») (art. 17): sol·licitar l'eliminació de les teves dades quan ja no siguin necessàries o retires el consentiment.
Dret a la limitació del tractament (art. 18): sol·licitar que suspenguem el tractament en determinades circumstàncies.
Dret a la portabilitat (art. 20): rebre les teves dades en format estructurat i llegible per màquina.
Dret d'oposició (art. 21): oposar-te al tractament basat en interès legítim.
Dret a no ser objecte de decisions automatitzades (art. 22): no prenem decisions automatitzades amb efectes significatius sobre els interessats.
Respondrem a la teva sol·licitud en un termini màxim de 30 dies (prorrogable a 3 mesos en casos complexos, amb notificació prèvia).
5. Mesures de seguretat
Xifratge de les comunicacions mitjançant TLS en tots els punts de contacte.
Accés restringit a les dades mitjançant autenticació i control de rols.
Còpies de seguretat diàries amb emmagatzematge en territori UE.
Infraestructura allotjada en centres de dades certificats a la Unió Europea.
Registre d'accessos i auditoria de canvis dins de la plataforma.
6. Transferències internacionals
No realitzem transferències de dades personals fora de l'Espai Econòmic Europeu. Tots els sistemes d'emmagatzematge i processament estan ubicats en territori de la UE.
7. Delegat de Protecció de Dades (DPD)
En funció del volum i la naturalesa del tractament, valorem si és preceptiu el nomenament d'un DPD. Per a consultes relacionades amb la protecció de dades, pots adreçar-te a hola@warnapp.dev.
8. Autoritat de control
Si consideres que els teus drets no han estat degudament atesos, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD):