Les vostres dades, en paraules clares.

Corvidint és el responsable del tractament de les dades personals que descriu aquest avís. Per a qualsevol qüestió sobre les vostres dades, escriviu a [email protected].

No hem designat cap delegat de protecció de dades, perquè la llei no ho exigeix per a la nostra activitat. L’adreça de dalt arriba a les persones que gestionen la protecció de dades.

Titular

Corvidint

Correu

[email protected]

Cobreix aquest web, la seva analítica, el formulari de petició de sessió, els correus que ens envieu i els informes de seguretat que ens envieu. No cobreix les dades que un client recull amb la plataforma: aquestes es desplegan a l’entorn del mateix client, i Corvidint no les rep tret que un acord a part ho digui.

El que ens doneu. Quan demaneu una sessió: el correu de feina, l’organització i, si voleu, què us interessa. Quan ens escriviu o ens envieu un informe de seguretat: la vostra adreça, el missatge i qualsevol adjunt.

El que registra el nostre servidor a cada visita. Com qualsevol servidor web, el nostre rep cada petició. Sense executar res al vostre navegador, registra la pàgina demanada, l’hora, la pàgina d’on veniu, la cadena d’identificació del navegador i la vostra adreça IP. A partir de l’adreça IP en deduïm la ubicació aproximada (país, regió, ciutat) i la xarxa o organització que la posseeix, mitjançant registres públics.

El que ens envia el vostre navegador, només si accepteu l’analítica detallada. El nostre propi script d’analítica registra:

• Com feu servir una pàgina: seccions vistes i durant quant de temps, fins on desplaceu, on feu clic, les preguntes que obriu, els canvis d’idioma i els passos del formulari de petició de sessió, incloent-hi el temps passat a cada camp i si un camp ha mostrat un error. Mai no registrem el que escriviu i no registrem la pantalla.
• El tipus de dispositiu, la mida de la pantalla i l’idioma, i la rapidesa amb què es carreguen les pàgines.
• Tot plegat forma una cronologia de la visita.

Amb una petició de sessió. L’adreça IP i les dades del navegador hi viatgen per evitar abusos, i anotem el domini del vostre correu de feina. Si heu acceptat l’analítica detallada, la cronologia de la visita hi va també, perquè puguem preparar la sessió.

• Comptar visites i saber quines organitzacions ens visiten, a partir del que rep el nostre servidor amb cada petició (pàgines, procedència, ubicació, organització). Base: el nostre interès legítim a conèixer l’audiència del nostre propi web i quines organitzacions s’interessen pels nostres serveis (article 6.1.f del RGPD). Podeu oposar-vos-hi en qualsevol moment (vegeu més avall).
• Analítica detallada: com s’utilitzen les pàgines, per millorar-les i corregir les lentes o amb errors. Base: el vostre consentiment (article 6.1.a del RGPD i article 22.2 de la Llei 34/2002, LSSI). El doneu o el rebutgeu a l’avís, i el podeu retirar en qualsevol moment des de «Preferències de privacitat» al peu de pàgina.
• Respondre a la vostra petició de sessió i preparar una sessió adaptada al que heu consultat. Base: aplicar mesures a petició vostra i el nostre interès legítim a respondre bé (article 6.1.b i f).
• Respondre als vostres correus i informes de seguretat. Base: el nostre interès legítim a gestionar el que ens envieu (article 6.1.f).
• Mantenir el web segur i evitar abusos. Base: el nostre interès legítim (article 6.1.f).

Quan ens emparem en l’interès legítim, l’hem ponderat amb els vostres drets i hem triat salvaguardes a la mesura: cap galeta, retenció breu, cap venda ni ús publicitari, i una manera fàcil d’oposar-s’hi.

No venem dades personals, no les fem servir per a publicitat i no prenem cap decisió sobre vosaltres per mitjans automatitzats que tingui efectes jurídics o similarment significatius.

Per respondre a una petició de sessió necessitem el correu de feina i l’organització. Sense aquestes dades no us podem respondre. L’interès que trieu és opcional. Mai no esteu obligats a acceptar l’analítica per utilitzar el web, i rebutjar-la no us costa res.

A cada visita, el nostre servidor determina a quina organització pertany l’adreça IP, mitjançant registres públics de xarxa, i, en una petició de sessió, el domini del vostre correu de feina. Ho fem servir per entendre quins tipus d’organitzacions s’interessen pel producte i per preparar sessions rellevants. No s’utilitza per prendre decisions automatitzades sobre vosaltres.

Us hi podeu oposar en qualsevol moment, sense indicar-ne el motiu, escrivint a [email protected]. Si el vostre navegador envia un senyal Global Privacy Control o Do Not Track, les vostres visites no es registren en absolut.

El web no estableix cap galeta. La mesura al servidor no executa res al vostre navegador i no desa res al dispositiu. L’analítica detallada, quan l’accepteu, tampoc no deixa cap identificador al dispositiu: una visita es reconeix per la petició mateixa, fins a 30 minuts d’inactivitat.

L’emmagatzematge local del navegador conté com a màxim dos elements, i cap no se’ns envia: la vostra decisió sobre l’analítica detallada (acceptada o rebutjada) i, si feu servir aquest interruptor, la vostra preferència de moviment reduït.

Fins que no trieu, l’script d’analítica no s’executa. No s’executa mai, i el nostre servidor no registra res de les vostres visites, si el navegador envia un senyal Global Privacy Control o Do Not Track, que tractem com un rebuig; en aquest cas, l’avís no es mostra.

Per canviar d’opinió sobre l’analítica detallada, feu servir «Preferències de privacitat» al peu de pàgina. Rebutjar-la o retirar-la l’atura a l’instant. La mesura al servidor no depèn de l’avís: per oposar-vos-hi, escriviu-nos o activeu Global Privacy Control al navegador.

Només Corvidint. El web, la seva analítica i les peticions de sessió funcionen al nostre propi servidor. Fem servir aquests proveïdors, que actuen segons les nostres instruccions:

• Cloudflare (Estats Units) ofereix el sistema de noms de domini, el TLS i la connexió de xarxa amb el nostre servidor. Veu la vostra adreça IP i el trànsit en curs.
• Migadu (Suïssa) allotja el nostre correu, de manera que els vostres missatges passen per ell.
• Per descriure una xarxa, consultem informació pública sobre l’adreça IP: el sistema de noms de domini a través de Quad9 (que no desa adreces IP) i els serveis de registre públic dels registres regionals d’Internet, a través de rdap.org.

Els informes i alertes d’analítica només arriben al nostre equip. Podem comunicar dades a les autoritats quan la llei ho exigeixi.

Suïssa disposa d’una decisió d’adequació de la Comissió Europea. Cloudflare serveix trànsit des de centres de dades d’arreu del món, i les seves transferències queden cobertes pel Marc de Privadesa de Dades UE-EUA o per clàusules contractuals tipus. Demaneu-nos-ho a [email protected] si voleu una còpia de les salvaguardes.

• El registre de pàgines del servidor, amb les adreces IP completes: com a màxim dues hores, fins que s’importa a la nostra analítica i s’esborra. Els registres d’analítica que contenen la vostra adreça IP o la cronologia de la visita: 90 dies. Després només en conservem estadístiques agregades que no us identifiquen.
• Peticions de sessió, amb la cronologia de la visita i les dades de prevenció d’abusos: dos anys.
• Correus i informes de seguretat: mentre gestionem el vostre assumpte i fins a dos anys després de l’últim intercanvi, tret que la llei o una reclamació ens obligui a conservar-los més temps.
• El registre d’accés del propi servidor web només conserva les tres primeres parts d’una adreça IP.

Ens podeu demanar l’accés a les dades, la rectificació, la supressió, la limitació i una còpia portable. Podeu retirar el consentiment en qualsevol moment, sense que afecti el que s’ha fet abans. Us podeu oposar a l’ús que en fem, i ho deixarem de fer tret que puguem acreditar motius legítims imperiosos.

Escriviu a [email protected]. Per a dades d’analítica, digueu-nos la vostra adreça IP i l’hora aproximada de la visita perquè les puguem trobar. Us podem demanar que acrediteu la vostra identitat. Responem en el termini d’un mes, de manera gratuïta, i us avisem si una petició complexa requereix més temps.

També podeu presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (aepd.es) o davant l’autoritat del vostre país.

Totes les connexions fan servir TLS amb seguretat estricta del transport. L’analítica funciona a la nostra pròpia infraestructura i no envia res a altres empreses d’analítica ni xarxes publicitàries. Els secrets es mantenen fora del codi, l’accés es limita a qui el necessita i les còpies de seguretat es fan al nostre propi emmagatzematge.

Aquest web s’adreça a professionals. No va dirigit a menors i no en recollim dades de manera conscient.

Actualitzarem aquest avís quan canviï el que fem, i la data de dalt indica la darrera versió. Si un canvi afecta de manera substancial l’ús que fem de les vostres dades, ho indicarem en aquesta pàgina.