Política de privacitat

1. Qui tracta les teves dades

Imposita Serveis, S.L., NIF B43612860 , amb domicili a C. Jardí, 13-15 · 43870 Amposta (Tarragona), és el responsable del tractament de les teves dades personals, i t'informa que es tracten d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018, de 5 de desembre (LOPDGDD).

Per a qualsevol qüestió sobre les teves dades, escriu a imposita@imposita.cat.

2. Què tractem, per a què i amb quina base

Segons el que facis a OPOSapp, es tracten unes dades o unes altres. Aquestes són totes:

El compte i l’accés als cursos

Dades: Nom, cognoms i correu electrònic. La contrasenya es desa xifrada amb argon2id i mai en clar, o sigui que ningú del centre no la pot llegir.
Per a què: Crear el compte, identificar-te i donar-te accés als cursos que has contractat.
Base jurídica: Execució del contracte (art. 6.1.b del RGPD).
Quant de temps: Mentre el compte existeixi. Si el dones de baixa, se suprimeix, tret del que s’hagi de conservar per obligació legal (vegeu les compres).

L’activitat formativa

Dades: Contingut consultat i fins on, respostes als tests i als simulacres, encerts, puntuació i temps dedicat a cada pregunta.
Per a què: Ensenyar-te el teu progrés i els teus resultats, reprendre on ho vas deixar i millorar la qualitat de les preguntes.
Base jurídica: Execució del contracte (art. 6.1.b).
Quant de temps: Mentre el compte existeixi.

Les compres i la facturació

Dades: Nom i cognoms, DNI o NIE, telèfon, adreça, codi postal i població; producte, imports, cupó aplicat i referència del pagament. Si la factura va a nom d’una empresa, també la seva raó social, el seu NIF i la seva adreça fiscal.
Per a què: Gestionar la compra, obrir la matrícula, emetre la factura i complir les obligacions comptables i fiscals.
Base jurídica: Execució del contracte (art. 6.1.b) i obligació legal (art. 6.1.c).
Quant de temps: El que marca la normativa: sis anys els llibres i la documentació comptable (art. 30 del Codi de Comerç) i quatre anys la documentació amb transcendència tributària (arts. 66 a 70 de la Llei general tributària).

La seguretat del compte i la verificació en dos passos

Dades: Un identificador aleatori guardat al navegador, el tipus de dispositiu i el navegador, l’adreça IP, el país si el servidor de davant ens el dona, i els codis de sis xifres (dels quals només se’n desa l’empremta).
Per a què: Limitar el compte a dos dispositius, demanar un codi quan entres des d’un aparell nou o des d’un lloc inhabitual, mantenir una sola sessió oberta i detectar comptes compartits.
Base jurídica: Execució del contracte (art. 6.1.b) pel que fa al límit de dispositius, que és una condició del servei, i interès legítim en la seguretat i en evitar l’ús fraudulent (art. 6.1.f).
Quant de temps: Els dispositius, mentre estiguin donats d’alta; els codis, deu minuts; les alertes de seguretat, el temps necessari per atendre-les.

El suport i les consultes

Dades: Nom, correu i el que escriguis. Si escrius des de dins del curs i informes d’una incidència, també el curs, el contingut que miraves, la pàgina on eres i el navegador.
Per a què: Contestar-te i resoldre el problema.
Base jurídica: Execució del contracte si ja ets alumne (art. 6.1.b); interès legítim a respondre qui pregunta des del formulari públic (art. 6.1.f), i consentiment per al que marquis expressament (art. 6.1.a).
Quant de temps: El temps necessari per resoldre la consulta i per acreditar que es va atendre.

Els correus del servei

Dades: Nom, correu electrònic i el contingut del missatge enviat.
Per a què: Enviar-te el codi de verificació, l’enllaç per confirmar el correu o per recuperar la contrasenya, el justificant de compra amb la factura i els avisos de contingut nou del curs.
Base jurídica: Execució del contracte (art. 6.1.b).
Quant de temps: El registre d’enviaments es conserva el temps necessari per poder reintentar un correu que no ha sortit i per acreditar que es va enviar.

Els certificats

Dades: Nom, cognoms, DNI o NIE, el curs, els mòduls superats i la nota, congelats el dia que s’emet.
Per a què: Emetre el certificat del curs i permetre que qualsevol el verifiqui amb el codi que hi consta.
Base jurídica: Execució del contracte (art. 6.1.b).
Quant de temps: El certificat no caduca i el tens sempre al teu compte, encara que l’accés al curs s’hagi acabat. La pàgina pública de verificació ensenya el nom i el curs, i el document d’identitat emmascarat.

Els avisos del centre

Dades: Nom i correu electrònic.
Per a què: Avisar-te d’una parada de servei, d’un canvi de dates o de qualsevol cosa que afecti el curs que tens contractat.
Base jurídica: Execució del contracte (art. 6.1.b).
Quant de temps: Mentre tinguis la matrícula vigent.

3. La demo gratuïta no tracta dades personals

A la demo s'hi entra sense compte i sense registre. No s'hi demana cap dada, no s'hi desa cap galeta de sessió i el que es fa al mini test es guarda amb un identificador aleatori que no està lligat a cap persona i que s'esborra al cap de set dies.

Del conjunt de les demos només se'n compten tres números per dia —quantes se n'han començat, quantes s'han acabat i quants clics hi ha hagut cap a la pàgina de preus—, i d'aquests números no se'n pot treure ningú.

4. Amb qui les compartim

Només amb els proveïdors que calen per prestar el servei, amb els quals hi ha els contractes d'encarregat del tractament que exigeix la normativa. No venem dades a ningú ni les fem servir per a publicitat de tercers.

El proveïdor de l’allotjament. Manté el servidor on viuen l’aplicació i la base de dades.
Redsys Servicios de Procesamiento, S.L. i l’entitat bancària. Processen el pagament amb targeta a la seva pròpia passarel·la. No rebem, no veiem ni desem les dades de la teva targeta: del pagament només en guardem la referència i el resultat que ens comunica el banc.
El servidor de correu del centre. Envia els correus del servei. No hi intervé cap proveïdor de correu de tercers.

A més, les dades es comuniquen a l'Administració quan hi ha una obligació legal de fer-ho —per exemple, a l'Agència Tributària pel que fa a la facturació—.

Transferències internacionals

Avui no n'hi ha cap. Tots els proveïdors que intervenen en el servei tracten les dades dins de l'Espai Econòmic Europeu. Si algun dia això canvia, es dirà aquí i al bàner de galetes abans de fer-ho.

5. El pagament

El pagament amb targeta el processa l'entitat bancària a la seva pròpia passarel·la. OPOSapp no rep, no veu ni desa les dades de la teva targeta. Del pagament només en guardem la referència i el resultat que ens comunica el banc.

6. Els teus drets

Pots exercir en qualsevol moment els drets següents:

Accedir a les teves dades i saber què en fem.
Rectificar-les si són inexactes.
Suprimir-les, amb el límit del que s'hagi de conservar per obligació legal.
Limitar-ne el tractament o oposar-t'hi.
Demanar-ne la portabilitat.
Retirar el consentiment que hagis donat, en qualsevol moment i sense que això afecti la licitud del tractament anterior. El de les galetes es retira des de l'enllaç «Galetes» del peu de qualsevol pàgina.

Per exercir-los, escriu a imposita@imposita.cat o a Imposita Serveis, S.L., C. Jardí, 13-15 · 43870 Amposta (Tarragona).

Si consideres que el tractament no s'ajusta a la normativa, pots reclamar davant de l'Autoritat Catalana de Protecció de Dades o de l'Agència Espanyola de Protecció de Dades.

7. Les dades que et demanem són les necessàries

Els camps marcats com a obligatoris en un formulari són els que calen per fer el que demanes: sense ells no es pot crear el compte, no es pot emetre la factura ni es pot contestar la consulta. Garanteixes que les dades que ens dones són certes i et comprometes a comunicar-nos-en qualsevol canvi, que pots fer tu mateix des del teu compte.

8. Mesures de seguretat

S'apliquen les mesures tècniques i organitzatives adequades per protegir les teves dades. En concret: les contrasenyes es desen xifrades amb argon2id i mai en clar, les galetes de sessió no es poden llegir des del navegador, l'accés al material d'un curs es comprova al servidor a cada petició, l'entrada des d'un dispositiu nou demana un codi enviat al teu correu, i les claus del cobrament es desen xifrades.

Les accions del personal del centre que afecten un compte —reiniciar el progrés, treure l'accés a un curs, suspendre un compte— queden registrades amb qui les ha fet i quan.

9. Canvis en aquesta política

Aquesta política es pot actualitzar si canvia el servei o la normativa. Si el canvi afecta com es tracten les teves dades, se t'avisarà. La versió vigent és sempre la que hi ha publicada en aquesta pàgina, i les condicions de contractació i l' avís legal la complementen.