Política de Galetes

Introducció

La nostra pàgina web https://www.humani.studio (d'ara endavant, la «pàgina web») utilitza galetes i altres tecnologies relacionades (per a més comoditat, totes les tecnologies s'anomenen «galetes»).

Humani Studio és un nom comercial titularitat de Innki Tech SLU, societat andorrana que és la responsable d'aquesta pàgina web i del tractament de les dades que s'hi recullen.

Algunes galetes també les instal·len proveïdors (tercers) que hem contractat.

En el document següent t'informem sobre l'ús de les galetes a la nostra pàgina web.

Marc Normatiu

Aquesta política es basa en dues normes andorranes i en el criteri publicat de l'autoritat de control, als quals se suma un estàndard espanyol pel públic a qui ens adrecem.

• Llei 20/2014, del 16 d'octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital. El seu article 20, «Dispositius d'emmagatzemament i de recuperació de dades», exigeix informació clara, completa i en lloc visible, admet la informació per capes, exceptua les finalitats tècniques, de seguretat o necessàries per al servei sol·licitat i obliga a oferir en tot moment un procediment fàcil, senzill i gratuït de revocació.
• Articles 7 i 8 de la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (LQPD) i article 8 del Decret 391/2022, del 28 de setembre, que n'aprova el reglament d'aplicació. L'article 8.2 d'aquest reglament declara expressament que aquestes condicions són el marc legal per redactar les polítiques de privacitat de pàgines web i les polítiques informatives de rastrejadors web. És on l'autoritat de control ancora de fet el consentiment de galetes.
• Guia Informativa de l'Agència Andorrana de Protecció de Dades (APDA) «Ús de cookies, política de privadesa i avís legal», versió 4, de 23 de gener de 2024. És el criteri publicat que seguim en el disseny del bàner i d'aquesta pàgina.

D'aquesta doble base neix una particularitat andorrana: hi ha dues autoritats sancionadores possibles segons la norma que s'invoqui. Per la via de la LQPD, l'Agència Andorrana de Protecció de Dades. Per la via de la Llei 20/2014, el ministeri titular d'economia, és a dir, el ministeri competent en matèria d'economia del Govern d'Andorra. No és una superposició que hagis de resoldre tu: pots adreçar-te a l'APDA en tot allò que afecti les teves dades personals.

A més, aquesta pàgina web també s'adreça a usuaris que es troben a Espanya. L'article 4 de la Llei 34/2002 (LSSI-CE) subjecta els prestadors establerts fora de la Unió Europea que adrecen els seus serveis específicament al territori espanyol a les obligacions d'aquesta llei, inclòs l'article 22.2, per un criteri de destinació. Per això el nostre bàner de galetes segueix l'estàndard més estricte dels que ens resulten aplicables i no les facilitats que la norma andorrana permetria.

Què Són les Galetes?

Una galeta és un petit registre o fitxer que s'envia en accedir a les pàgines d'aquest web i que el teu navegador emmagatzema al dispositiu (ordinador, mòbil o tauleta).

La informació emmagatzemada es pot retornar als nostres servidors o als servidors dels tercers corresponents durant una visita posterior.

Què Són els Scripts?

Un script és un fragment de codi d'un programa que s'utilitza per fer que la pàgina web funcioni correctament i de manera interactiva i dinàmica.

Aquest codi es pot executar als nostres servidors o al teu dispositiu.

Galetes

Galetes Tècniques o Funcionals

Algunes galetes asseguren que certes parts de la pàgina web funcionin correctament i que les teves preferències com a usuari se segueixin recordant.

En instal·lar galetes funcionals, facilitem la visita a la nostra pàgina web. D'aquesta manera, no cal introduir repetidament la mateixa informació quan visites el nostre web. Aquestes galetes estan exceptuades del deure de consentiment i es poden instal·lar sense el consentiment previ de l'usuari.

Galetes exemptes de consentiment. L'article 20.4 de la Llei 20/2014 exceptua l'emmagatzematge o l'accés que tingui una finalitat exclusivament tècnica, de seguretat o siguin necessàries per a la prestació del servei sol·licitat. Inclou, doncs, de manera expressa les galetes de seguretat. Tot i així, i seguint la recomanació de l'APDA, t'informem també d'aquestes galetes exemptes a la taula de sota.

Galetes Analítiques

Fem servir galetes analítiques per optimitzar l'experiència a la pàgina web per als nostres usuaris. Amb aquestes galetes analítiques obtenim coneixement de l'ús de la nostra pàgina web. Et demanarem el teu consentiment per inserir aquest tipus de galetes.

L'APDA admet una exempció per a la mesura d'audiència pròpia, però només si es compleixen quatre condicions alhora: finalitat exclusiva de mesurar l'audiència del lloc per compte de l'editor, estadístiques anònimes, sense encreuament amb altres tractaments ni cessió a tercers i sense seguiment global de la navegació. Google Analytics no compleix aquestes condicions, perquè les dades es transmeten a un tercer. Per això Google Analytics no es carrega fins que l'acceptes.

Mesura de Visites sense Galetes

A més de Google Analytics, mesurem les visites amb Cloudflare Web Analytics, un servei de Cloudflare, Inc. A diferència de Google Analytics, es carrega a totes les pàgines des de la teva primera visita sense demanar-te permís, perquè no desa res al teu dispositiu: no instal·la galetes ni fa servir l'emmagatzematge local del navegador, i no t'identifica ni et segueix d'una pàgina a una altra ni entre llocs web.

En carregar cada pàgina, un petit script que es descarrega de static.cloudflareinsights.com envia a Cloudflare l'adreça de la pàgina visitada i la de la pàgina de procedència, en tots dos casos sense els paràmetres que hi pugui haver darrere del signe d'interrogació, juntament amb mesures tècniques de rendiment, com els temps de càrrega de la pàgina i dels seus recursos. També envia el navegador i el sistema operatiu, amb les seves versions. Cada càrrega de pàgina porta un identificador aleatori diferent, que no es desa al teu dispositiu ni es reutilitza. La teva adreça IP arriba a Cloudflare com en qualsevol connexió a internet, però, segons Cloudflare, es descarta al seu centre de dades més proper i no es desa a les seves bases de dades centrals ni als seus registres.

Nosaltres només veiem totals agregats: visites i pàgines vistes per pàgina, procedència, país, tipus de dispositiu, navegador i sistema operatiu. Cloudflare no compta visitants únics, perquè una visita és simplement una pàgina vista a la qual no s'arriba des d'una altra pàgina d'aquest web, així que no podem saber qui ets ni reconstruir el teu recorregut pel lloc.

Per això entenem que encaixa en l'exempció de l'APDA per a la mesura d'audiència pròpia i que compleix les quatre condicions que citem a l'apartat anterior. La seva única finalitat és mesurar l'audiència d'aquest web i el rendiment de les seves pàgines. Encara que les dades arriben a Cloudflare, no es cedeixen a un tercer: Cloudflare les tracta com a encarregat del tractament, per compte nostre, i el seu contracte l'obliga a fer-les servir només per prestar-nos el servei seguint les nostres instruccions i a no utilitzar-les per a màrqueting ni publicitat. Les estadístiques que obtenim són anònimes i agregades, i no les encreuem amb altres tractaments ni les cedim a tercers. I com que no queda cap identificador que uneixi les teves visites, no permet seguir la teva navegació entre llocs: Cloudflare declara que no rastreja usuaris concrets entre els llocs web dels seus clients.

Per als usuaris que es troben a Espanya, l'Agència Espanyola de Protecció de Dades admet una exempció del mateix tipus, basada en l'article 22.2 de la LSSI-CE, a la seva guia «Uso de cookies para herramientas de medición de audiencia» (gener de 2024). Entre les garanties que demana a l'editor hi ha informar-te, com fem en aquest apartat, i no conservar les dades més de 25 mesos, el mateix sostre que apliquem nosaltres.

Cloudflare conserva el detall de cada mesura durant set dies i després només una versió agregada i reduïda; al seu tauler només podem consultar els sis mesos anteriors. Per part nostra, no conservem aquestes estadístiques més enllà del termini màxim de 25 mesos que expliquem més avall.

Si prefereixes que no es mesuri la teva visita, bloqueja el domini static.cloudflareinsights.com amb un bloquejador de continguts o una extensió de privacitat del navegador. El web funciona igual sense aquest script.

Galetes de Màrqueting i de Seguiment

Les galetes de màrqueting i de seguiment són galetes emprades per crear perfils d'usuari i s'utilitzen per mostrar publicitat o fer el seguiment de l'usuari en aquesta pàgina web o en diversos webs amb finalitats de màrqueting.

Aquesta pàgina web no instal·la galetes de màrqueting ni de seguiment publicitari. No hi ha píxels de xarxes socials, ni galetes de plataformes d'anuncis, ni eines de perfilatge. Si algun dia les incorporem, actualitzarem aquesta política i te les demanarem per separat al bàner.

Relació de Galetes Utilitzades

Aquestes són les galetes que aquesta pàgina web pot instal·lar al teu dispositiu, amb el seu titular, la seva finalitat, la seva categoria i la seva durada:

Google Tag Manager, que és l'eina amb què gestionem les etiquetes de mesura, no instal·la galetes per si mateix. Google Fonts entrega les tipografies del lloc i tampoc no instal·la galetes. Cloudflare Web Analytics, que expliquem més amunt, tampoc no instal·la galetes.

Tercers que Carreguen Contingut en aquest Web

Els proveïdors següents entreguen el lloc, en resolen el domini o en mesuren l'ús. Encara que no tots instal·len galetes, tots reben la teva adreça IP quan et serveixen contingut:

Trobaràs el detall d'aquests tractaments, les seves bases jurídiques i les garanties aplicables a les transferències internacionals a la nostra Política de Privacitat.

Termini Màxim de Conservació

L'APDA fixa un sostre recomanat per a les dades recollides mitjançant galetes: vint-i-cinc (25) mesos, prenent com a referència les recomanacions de la Commission Nationale de l'Informatique et des Libertés (CNIL) francesa. És una recomanació de l'autoritat de control, no un termini fixat per la Llei 29/2021 ni per la Llei 20/2014.

L'assumim com a compromís propi. Cap galeta d'aquesta pàgina web no supera els 25 mesos de vida, i tampoc no conservem més enllà d'aquest termini les dades que s'hi recullen. Passat aquest temps, et tornarem a demanar el consentiment.

Consentiment

Quan visitis la nostra pàgina web per primera vegada, et mostrarem una finestra emergent amb una explicació sobre les galetes.

Tan bon punt acceptis, consents que utilitzem les galetes que has seleccionat en aquella finestra, tal com es descriu en aquesta política. Si no acceptes, només s'instal·laran les galetes tècniques o de seguretat necessàries perquè la pàgina web funcioni.

L'article 8 del Decret 391/2022 imposa dues regles que complim sense excepció:

• El consentiment no pot ser implícit ni tàcit. S'ha de donar mitjançant una declaració o una acció activa. El silenci o la inacció no valen: continuar navegant, desplaçar-te per la pàgina o tancar l'avís no és acceptar. Tampoc no fem servir caselles premarcades ni colors que empenyin cap a una opció.
• Retirar el consentiment ha de ser tan intuïtiu i accessible com donar-lo. Per això pots rebutjar les galetes amb la mateixa facilitat amb què pots acceptar-les, i retirar després el teu consentiment en qualsevol moment des del mateix panell de configuració de galetes del lloc. La retirada no afecta la licitud del tractament anterior.

Una via que no utilitzem. L'article 20.3 de la Llei 20/2014 admetria obtenir el consentiment mitjançant la configuració tècnica del teu dispositiu, és a dir, a través dels paràmetres del navegador. No recorrem a aquesta possibilitat: no compleix l'estàndard que exigeix l'APDA ni l'estàndard europeu, de manera que demanem sempre un consentiment exprés per finalitat.

Abans de recollir el teu consentiment, l'APDA exigeix que la primera capa del bàner t'informi de set elements. Són els següents:

• La identitat del responsable o els responsables del tractament.
• Quines dades es recullen.
• La finalitat per a la qual es recullen.
• El termini de conservació de les galetes.
• La manera d'acceptar-les o rebutjar-les i les conseqüències de cada opció.
• El dret a retirar el consentiment i el procediment per fer-ho.
• Els possibles destinataris de les dades.

El botó de rebutjar és en aquesta mateixa primera capa, al costat del d'acceptar. La seva absència seria, segons la mateixa APDA, un incompliment.

Activació, Desactivació i Eliminació de Galetes

Pots utilitzar el teu navegador web per eliminar les galetes de manera automàtica o manual. També pots especificar que certes galetes no es poden instal·lar. Una altra opció és canviar els paràmetres del navegador perquè rebis un missatge cada vegada que s'instal·la una galeta.

Per obtenir més informació sobre aquestes opcions, consulta les instruccions de la secció «Ajuda» del teu navegador o els enllaços següents:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

Tingues en compte que la nostra pàgina web pot no funcionar correctament si totes les galetes estan desactivades. Si esborres les galetes del teu navegador, es tornaran a instal·lar després de repetir el procés de consentiment quan tornis a visitar la nostra pàgina web.

Menors

A Andorra, l'edat de consentiment digital són 16 anys: l'article 8.1 de la Llei 29/2021 només considera lícit el tractament de les dades d'un menor si té com a mínim aquesta edat. Per sota dels 16, el consentiment l'ha de donar o autoritzar el seu representant legal.

Aquesta pàgina web s'adreça a clients professionals i no està pensada per a menors. Si ets menor de 16 anys, no acceptis les galetes opcionals sense que ho faci o ho autoritzi el teu pare, mare o tutor.

Els Teus Drets pel que fa a les Dades Personals

• Tens dret a saber per què es necessiten les teves dades personals, què passarà amb elles i durant quant de temps es conservaran.
• Tens dret a accedir i sol·licitar les dades personals que estem conservant.
• Tens dret a completar, rectificar, suprimir o limitar el tractament de les teves dades personals quan ho desitgis. Si ens dones el teu consentiment per tractar les teves dades, tens dret a revocar-lo i que s'eliminin les teves dades personals.
• Tens dret a oposar-te al tractament de les teves dades i a sol·licitar-ne la limitació o la portabilitat. Ho complim, llevat que hi hagi motius justificats per al tractament.

Per exercir aquests drets, posa't en contacte amb nosaltres a través de les dades que figuren al final d'aquesta pàgina. Trobaràs informació més detallada a la nostra Política de Privacitat i al nostre Avís Legal.

Si tens alguna queixa sobre com gestionem les teves dades, ens agradaria que ens la fessis saber, però també tens dret a presentar una reclamació davant l'autoritat de control. La nostra és l'Agència Andorrana de Protecció de Dades (C/ Doctor Vilanova, 15-17, planta -5, AD500 Andorra la Vella, Andorra).

Si et trobes a la Unió Europea, pots adreçar-te a més a l'autoritat de control del teu Estat membre, que a Espanya és l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid). Com que no tenim establiment a la Unió Europea, en el nostre cas no existeix el mecanisme de finestreta única, de manera que qualsevol d'aquestes autoritats és competent.

L'article 27 del Reglament (UE) 2016/679 (RGPD) obliga el responsable que no està establert a la Unió Europea, però adreça els seus serveis a persones que s'hi troben, a designar per escrit un representant a la Unió. Si el camp següent apareix buit, és que a dia d'avui no hem designat representant; en aquest cas pots adreçar-te directament a nosaltres amb les dades de contacte que figuren al final d'aquesta pàgina.

Canvis en aquesta Política

Innki Tech SLU es reserva el dret de modificar aquesta Política de Galetes per adaptar-la a novetats legislatives, a nous criteris de l'Agència Andorrana de Protecció de Dades, a canvis en els proveïdors utilitzats o a noves pràctiques del sector. Et recomanem revisar-la periòdicament; la data de l'última revisió figura a la capçalera d'aquesta pàgina.

Dades de Contacte

Per a preguntes i/o comentaris sobre la nostra Política de Galetes i aquesta declaració, si us plau, contacta amb nosaltres amb les dades següents: