Políticade privacitat

Titular

1. Qui és el responsable

El responsable del tractament de les dades d'aquesta web i de les contractacions és el titular que figura just a sota. Pel que fa a les fotos i a les dades dels convidats d'un esdeveniment, qui decideix per a què s'usen és l'organitzador de l'esdeveniment (responsable); La Guixeta actua com a encarregada del tractament, seguint les seves instruccions i amb les mesures de seguretat necessàries.

2. Contractació i facturació

Dades: nom, email, telèfon (opcional), nom i data de l'esdeveniment, adreça d'enviament si hi ha peces físiques i, si demanes factura, raó social, NIF i adreça fiscal. Finalitat: prestar-te el servei, crear el teu esdeveniment, enviar-te les comandes, atendre't i emetre la factura. Base jurídica: execució del contracte i compliment d'obligacions legals (fiscals i comptables). El pagament el processa Stripe: no veiem ni guardem les dades de la teva targeta.

3. Formulari de contacte

Si ens escrius pel formulari, fem servir el teu nom, email, tipus i data de l'esdeveniment i el teu missatge només per respondre't. Base jurídica: el teu consentiment en enviar-lo i l'aplicació de mesures precontractuals a petició teva.

4. Galeries d'esdeveniments i fotos

Els convidats poden pujar fotos escanejant el codi QR de l'esdeveniment, i posar-hi el seu nom si volen. Aquestes fotos i noms es guarden per a l'organitzador, que decideix qui les veu, les pot moderar, descarregar i eliminar. Si apareixes en una foto i vols que es retiri, demana-ho a l'organitzador o escriu-nos i li ho traslladem. Com a organitzador, ets responsable d'informar els teus convidats i de comptar amb una base legítima per publicar les seves imatges; vigila especialment les fotos de menors.

5. Reconeixement facial «Troba'm»

És opcional i només existeix als esdeveniments que l'inclouen. Perquè cada convidat pugui trobar les seves fotos, de les cares que apareixen a les fotos aprovades de l'esdeveniment es calcula un codi numèric (vector), que es guarda associat a aquesta foto i s'elimina quan s'esborra la foto o les dades facials de l'esdeveniment. És una dada biomètrica: el seu ús exigeix el consentiment explícit de la persona que es cerca, que es demana amb una casella abans de cada cerca. La selfie amb què et cerques no es guarda: es converteix en un codi al teu propi mòbil i només surt el codi. Només registrem que s'ha fet una cerca (esdeveniment i hora, sense dades personals) per limitar abusos. Pots deixar d'usar-ho quan vulguis, i l'organitzador pot esborrar les dades facials de l'esdeveniment.

6. Notificacions i panell de l'organitzador

Si l'organitzador instal·la el panell com a aplicació i accepta rebre avisos, guardem al seu dispositiu el permís tècnic necessari per enviar-los-hi (quan arriben fotos o respostes). Els pot desactivar en qualsevol moment des dels ajustos del seu dispositiu o del panell.

7. Galetes i emmagatzematge local

Només fem servir galetes i emmagatzematge tècnics, necessaris perquè la web funcioni: recordar el teu idioma, mantenir la sessió de l'equip al panell d'administració, recordar l'accés a una galeria protegida amb contrasenya i guardar al teu navegador el nom que escrius com a convidat. Mesurem les visites amb Vercel Analytics i Speed Insights, que ofereixen dades agregades sense galetes ni identificació personal. Si ho acceptes a l'avís de galetes, també fem servir Google Analytics (Google Ireland Limited), que instal·la galetes pròpies (_ga i _ga_*, fins a 2 anys) per comptar visites i veure quines pàgines es consulten; pots rebutjar-les o canviar la teva elecció quan vulguis des de l'enllaç «Galetes» del peu de pàgina. Amb el mateix consentiment fem servir PostHog (PostHog Inc., amb servidors a la Unió Europea) per veure com s'usa el web: pàgines, clics i gravacions de sessió amb els camps de formulari ocults; guarda un identificador anònim al teu navegador. Google Analytics no s'activa a les galeries d'esdeveniments ni al panell d'administració. A les galeries d'esdeveniments mesurem només de forma anònima i agregada (clics i navegació): sense galetes, sense guardar res al teu dispositiu, sense gravacions i sense identificar-te; la mesura completa amb gravació de sessió (amb fotos i textos ocults) només s'activa si marques la casella opcional «ajuda'ns a millorar» del full de pujada de fotos, i pots desmarcar-la quan vulguis. Al panell d'administració la mesura amb gravació forma part de les condicions del servei contractat. No fem servir galetes publicitàries. En pagar, Stripe pot usar les seves pròpies galetes a la seva pàgina de pagament.

8. Qui més accedeix a les dades

Per prestar el servei fem servir proveïdors que tracten dades per compte nostre: allotjament i base de dades (Vercel i Supabase), emmagatzematge de les fotos (Cloudflare), pagaments (Stripe) i enviament d'emails (Resend i Brevo). Alguns poden ser fora de l'Espai Econòmic Europeu; en aquest cas les transferències s'emparen en garanties adequades, com les clàusules contractuals tipus de la Comissió Europea. No venem les teves dades ni les fem servir per a publicitat. Només les comuniquem a tercers quan la llei ho exigeix (per exemple, a l'administració tributària) o al transportista per lliurar-te una comanda.

9. Quant de temps les conservem

Les dades de contractació i facturació, durant els terminis legals aplicables (amb caràcter general, fins a sis anys). Els missatges de contacte, el temps necessari per atendre'ls. Les fotos i els codis facials, mentre l'esdeveniment estigui actiu i fins que l'organitzador els elimini o s'esborri l'esdeveniment; l'organitzador els pot eliminar en qualsevol moment des del seu panell.

10. Els teus drets

Pots exercir els teus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint-nos a l'email de contacte indicat a dalt, i identificant-te. Si has donat el teu consentiment (per exemple, per al reconeixement facial), el pots retirar en qualsevol moment sense que afecti el tractat abans. Si creus que no hem tractat bé les teves dades, pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es).

11. Menors i canvis

El servei de contractació s'adreça a persones majors d'edat. Les fotos de menors en un esdeveniment són responsabilitat de l'organitzador, que ha de comptar amb l'autorització de qui exerceixi la seva pàtria potestat. Podem actualitzar aquesta política; la versió vigent és la publicada aquí. Última actualització: octubre de 2026.