Política de Privacitat

Inici

Et donem la benvinguda a aquesta pàgina web i et recomanem que llegeixis aquesta Política de Privacitat. A continuació descrivim la manera en què https://www.heldermanuel.com i tots els seus subdominis recullen i utilitzen la informació d'usuaris i clients.

En aquesta pàgina web es respecten i es cuiden les dades personals dels usuaris. Com a usuari has de saber que els teus drets estan garantits. Aquesta Política de Privacitat pot variar en funció d'exigències legislatives o d'autoregulació, per la qual cosa t'aconsellem que la visitis amb regularitat. És aplicable a qualsevol dada personal que tractem a través d'aquesta pàgina web, tant si emplenes un formulari com si ens escrius o simplement hi navegues.

Helder Manuel Torres Vieira, amb NRT F-152324H, està domiciliat al Andorra. Per aquest motiu, el marc normatiu d'aquesta pàgina web combina tres normes:

• Normativa andorrana, com a llei principal. La Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (d'ara endavant, la LQPD) i el seu Reglament d'aplicació, aprovat pel Decret 391/2022, del 28 de setembre del 2022. S'apliquen sempre, pel domicili andorrà del responsable.
• Reglament (UE) 2016/679, general de protecció de dades (d'ara endavant, el RGPD), per aplicació extraterritorial del seu article 3.2, respecte dels usuaris que es trobin a la Unió Europea. Aquesta pàgina web es publica en castellà i ofereix serveis professionals a clients situats a la Unió, de manera que el RGPD se suma a la llei andorrana en lloc de substituir-la.
• Llei 20/2014, del 16 d'octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital, pel que fa al comerç electrònic, als dispositius d'emmagatzematge i recuperació de dades i a les comunicacions comercials.

Quan una obligació andorrana i una obligació europea no coincideixen, apliquem la més protectora per a tu.

Responsable del Tractament

El responsable del tractament de les dades personals recollides a través d'aquesta pàgina web és Helder Manuel Torres Vieira, empresari individual amb NRT F-152324H, amb domicili a Carrer la Sardana, núm. 9, 2-4 Edifici la Prada, AD500 Andorra la Vella, Andorra, i correu electrònic hola@heldermanuel.com.

Facilitar les teves dades personals no és obligatori, però si no les facilites no podem atendre la teva consulta ni prestar-te els serveis que sol·licitis. No hi ha designat cap delegat de protecció de dades, perquè aquesta activitat no concorre en cap dels supòsits que ho exigeixen. Totes les qüestions de privacitat s'atenen a l'adreça de correu indicada.

Pots adreçar-te a nosaltres en català o en castellà, i et respondrem en la llengua que hagis triat.

El RGPD preveu, al seu article 27, que un responsable no establert a la Unió designi per escrit un representant en un Estat membre. A data d'aquesta política no hem designat representant a la Unió Europea. Pots adreçar-te directament al responsable del tractament a l'adreça de correu indicada a dalt, que atendrà les teves sol·licituds en els terminis que marca la normativa.

Quina Informació Personal Recollim

Quan contactes amb aquesta pàgina web, escrius al titular o contractes els seus serveis, facilites informació de caràcter personal de la qual som responsables. Aquesta informació pot incloure:

• Nom i cognoms.
• Adreça de correu electrònic.
• Número de telèfon, quan decideixes facilitar-lo.
• Empresa o activitat professional, quan decideixes facilitar-la.
• El contingut del missatge que ens envies.
• Adreça IP, data, hora, dispositiu i navegador.
• Dades de navegació recollides mitjançant galetes i tecnologies similars, quan hi prestes el teu consentiment.
• Dades de les pàgines que visites i del seu rendiment, recollides sense galetes i sense necessitat de consentiment per mesurar les visites de manera agregada.

Aquesta pàgina web no disposa de botiga ni de procés de pagament, de manera que no hi recollim dades de targeta ni de mitjans de pagament. Tampoc no tractem categories especials de dades, ni elaborem perfils, ni prenem decisions automatitzades amb efectes jurídics sobre tu.

Aquesta pàgina web no s'adreça a menors de 16 anys, que és l'edat de consentiment digital a Andorra segons l'article 8.1 de la Llei 29/2021, i no recollim les seves dades de manera conscient. Si detectem que hem tractat dades d'un menor d'aquesta edat sense l'autorització del seu representant legal, les suprimim.

Sistemes de Captació d'Informació Personal

• Formulari de contacte: recull les dades que hi escrius perquè puguem respondre la teva consulta i, si escau, preparar una proposta de serveis. Els camps marcats com a obligatoris són els imprescindibles per contestar-te.
• Correu electrònic: si ens escrius directament, tractem la teva adreça i el contingut del missatge amb la mateixa finalitat. El correu es presta amb Google Workspace.
• Galetes i mesurament: aquesta pàgina web utilitza Google Tag Manager i Google Analytics 4 per entendre com es fa servir el lloc. Google Analytics només s'activa si hi prestes el teu consentiment, i el pots retirar en qualsevol moment des del panell de configuració de galetes del lloc. El detall és a la Política de Galetes.
• Mesura de visites sense galetes: Google Tag Manager carrega a totes les pàgines Cloudflare Web Analytics, que compta les visites i mesura els temps de càrrega sense instal·lar galetes ni desar res al teu dispositiu, i sense demanar-te consentiment. Envia a Cloudflare la pàgina visitada i la de procedència (sense els paràmetres de l'URL), mètriques de rendiment i les dades del teu navegador i del teu sistema operatiu. Cloudflare rep també la teva adreça IP i la descarta sense desar-la, i nosaltres només veiem estadístiques agregades. El detall és a la Política de Galetes.
• Tipografies: el lloc carrega fonts de Google Fonts. En servir-se des de servidors de Google, la teva adreça IP resulta visible per a aquest proveïdor.
• Registres tècnics: la infraestructura que serveix el lloc, AWS Amplify, i Cloudflare, que resol el DNS dels dominis i redirigeix el domini sense www a www, generen registres amb la teva adreça IP, la data i l'hora de la petició i dades del navegador. Es fan servir per mantenir el servei disponible i segur i per elaborar estadístiques agregades.

Aquesta pàgina web no incorpora píxels ni botons de xarxes socials, i no rep dades d'aquestes plataformes.

Base Jurídica del Tractament

L'article 6.1 de la LQPD recull les mateixes sis bases de licitud, i en el mateix ordre, que l'article 6.1 del RGPD. Tractem les teves dades sobre alguna de les següents:

• El teu consentiment (art. 6.1.a LQPD, equivalent a l'art. 6.1.a RGPD): galetes i tecnologies de mesurament no exemptes, i enviament de comunicacions comercials. El pots retirar en qualsevol moment, sense que això afecti la licitud del tractament anterior, i retirar-lo t'ha de resultar tan senzill com prestar-lo.
• L'execució d'un contracte o l'aplicació de mesures precontractuals a petició teva (art. 6.1.b LQPD, equivalent a l'art. 6.1.b RGPD): atenció a la teva consulta, elaboració de pressupostos i prestació dels serveis professionals contractats.
• El compliment d'obligacions legals (art. 6.1.c LQPD, equivalent a l'art. 6.1.c RGPD): obligacions fiscals, comptables i de facturació exigibles a Andorra.
• El nostre interès legítim (art. 6.1.f LQPD, equivalent a l'art. 6.1.f RGPD): seguretat de la pàgina web, prevenció de l'abús i del frau, i estadístiques agregades de navegació, inclosa la mesura de visites sense galetes. La lletra f) andorrana obliga a més a ponderar de manera reforçada els drets de l'interessat quan és menor d'edat.

L'article 8.1.g del Decret 391/2022 ens impedeix canviar de base jurídica per conveniència: mantenim l'elecció original per a cada finalitat.

Terminis de Conservació

Conservem les teves dades personals únicament durant el temps necessari per a la finalitat que en va motivar la recollida:

• Consultes i missatges de contacte: mentre dura la gestió de la teva consulta i, després, durant els terminis de prescripció de les accions que se'n puguin derivar.
• Dades de clients: durant la vigència de la relació professional i, després, durant els terminis de prescripció de les accions legals que se'n derivin.
• Dades amb rellevància fiscal i comptable: durant els terminis que exigeix la normativa andorrana aplicable.
• Dades de navegació i galetes: durant els terminis indicats a la Política de Galetes. Seguint la recomanació de l'Agència Andorrana de Protecció de Dades, cap galeta d'aquesta web no conserva dades més de vint-i-cinc mesos.
• Mesura de visites sense galetes: Cloudflare conserva el detall de cada pàgina vista durant set dies i després només de manera agregada. Al nostre panell hi ha disponibles els sis mesos anteriors.

Un cop transcorreguts aquests terminis, les dades se suprimeixen o s'anonimitzen de manera segura.

Destinataris i Encarregats del Tractament

Per prestar el servei treballem amb proveïdors tecnològics que accedeixen a dades personals en qualitat d'encarregats del tractament. Amb tots ells hi ha un contracte d'encàrrec per escrit conforme a l'article 31 de la LQPD (equivalent a l'article 28 del RGPD), que els obliga a tractar les dades únicament seguint les nostres instruccions documentades i a no recórrer a subencarregats sense autorització prèvia per escrit.

• Amazon Web Services (AWS Amplify): allotjament i lliurament del lloc.
• Cloudflare: resolució del DNS dels dominis, redirecció del domini sense www a www i mesura de visites sense galetes amb Cloudflare Web Analytics.
• Google: mesurament i estadístiques d'ús mitjançant Google Tag Manager i Google Analytics 4, i servei de correu mitjançant Google Workspace.

Google Fonts queda fora d'aquesta relació. La tipografia es carrega des d'un servei públic de Google, sense contracte d'encàrrec, i Google rep la teva adreça IP en qualitat de responsable propi.

A més, les entitats bancàries i l'Administració andorrana poden ser destinatàries de les teves dades quan hi hagi una obligació legal. En aquests casos actuen com a responsables independents, no com a encarregats nostres.

Helder Manuel Torres Vieira no ven, no lloga ni cedeix a tercers dades de caràcter personal que et puguin identificar, ni ho farà en el futur, sense el teu consentiment previ.

Transferències Internacionals

Andorra és un país amb nivell de protecció adequat reconegut per la Comissió Europea. Així ho declara la Decisió 2010/625/UE de la Comissió, de 19 d'octubre de 2010, confirmada en la revisió que la Comissió va publicar el gener del 2024. Quan ets tu qui ens facilita directament les teves dades des de la Unió Europea no hi ha, en rigor, transferència internacional en el sentit del Capítol V del RGPD, perquè no existeix un exportador subjecte al Reglament. I quan qui ens envia dades és un responsable o un encarregat establert a la Unió, aquesta comunicació no exigeix garanties addicionals, perquè la Unió reconeix a Andorra un nivell de protecció equivalent al seu. Andorra va ratificar a més el Conveni 108+ del Consell d'Europa.

Les sortides de dades des d'Andorra es regeixen pel Capítol cinquè de la LQPD, articles 42 a 45. Aquest capítol parteix d'una prohibició general: no es poden efectuar comunicacions internacionals de dades cap a un país la normativa del qual no garanteixi un nivell de protecció equivalent, com a mínim, al de la llei andorrana. Les excepcions estan taxades. L'article 43 determina quins països tenen nivell adequat remetent-se a la llista que publica la Comissió Europea al Diari Oficial de la Unió Europea, i considera adequats per llei els Estats membres de la Unió. L'article 44 regula les garanties admissibles quan el país de destinació no figura en aquesta llista.

Els Estats Units no tenen nivell adequat des d'Andorra. L'Agència Andorrana de Protecció de Dades sosté públicament que l'EU-US Data Privacy Framework empara els interessats de la Unió Europea però no els interessats andorrans, i no l'inclou a la seva llista de països amb nivell equivalent. Per aquest motiu no invoquem aquest marc com a garantia. Per als proveïdors nord-americans la garantia són les clàusules contractuals tipus adoptades per la Comissió Europea, expressament admeses per l'article 44.3 de la LQPD i, respecte dels usuaris situats a la Unió, per l'article 46 del RGPD, acompanyades de mesures complementàries de caràcter tècnic, contractual i organitzatiu: xifratge en trànsit, minimització de les dades enviades, pseudonimització dels identificadors de mesurament i revisió periòdica del proveïdor. Abans de cada transferència fem l'anàlisi prèvia que exigeix l'article 11 del Decret 391/2022.

Has de conèixer el risc residual que subsisteix malgrat aquestes mesures: la legislació nord-americana permet a les seves autoritats públiques accedir a dades en poder de proveïdors subjectes a la seva jurisdicció, i la tutela judicial disponible davant d'aquest accés és menor que la que ofereixen els tribunals andorrans o europeus.

Aquest és el detall dels proveïdors i del país de destinació de cadascun:

Pots sol·licitar informació sobre la garantia aplicada a un proveïdor concret, i una còpia d'aquesta, escrivint a hola@heldermanuel.com. També pots demanar per aquesta via una còpia del registre d'activitats de tractament.

Mesures de Seguretat

Helder Manuel Torres Vieira aplica les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, conforme a les obligacions de seguretat del tractament que imposa la Llei 29/2021, amb la finalitat d'evitar l'alteració, la pèrdua, el tractament o l'accés no autoritzat a les dades personals. Entre aquestes, el xifratge de les comunicacions mitjançant certificat, el control d'accessos amb autenticació reforçada, la còpia de seguretat de la informació i la selecció de proveïdors que ofereixin garanties suficients.

Si es produís una violació de la seguretat de les dades personals, la notificarem a l'Agència Andorrana de Protecció de Dades sense dilació indeguda i, si és possible, en un termini màxim de setanta-dues hores des que en tinguem constància, conforme a l'article 36 de la LQPD, llevat que sigui improbable que la violació suposi un risc per als teus drets i llibertats. Quan el risc sigui alt, t'ho comunicarem també a tu sense dilació indeguda.

Drets com a Usuari

La LQPD et reconeix els drets següents, que pots exercir de manera gratuïta:

• Accés (art. 18 LQPD): saber quines dades personals teves tractem, amb quina finalitat i durant quant de temps.
• Rectificació (art. 19 LQPD): sol·licitar que actualitzem o corregim dades incorrectes o desfasades.
• Supressió o dret a l'oblit (art. 20 LQPD): demanar que eliminem les teves dades quan ja no siguin necessàries per a la finalitat que en va motivar la recollida.
• Garantia dels drets digitals (art. 21 LQPD): un dret propi de la llei andorrana, sense equivalent al RGPD, que empara la neutralitat de la xarxa, l'accés universal a Internet i la seguretat de les comunicacions digitals.
• Limitació del tractament (art. 22 LQPD): sol·licitar que suspenguem el tractament de les teves dades en els supòsits previstos per la normativa.
• Portabilitat (art. 23 LQPD): rebre les teves dades en un format estructurat, d'ús comú i lectura mecànica, o sol·licitar que les transmetem a un altre responsable.
• Oposició (art. 24 LQPD): oposar-te al tractament de les teves dades, inclosa l'elaboració de perfils amb finalitats comercials.
• Decisions individuals automatitzades (art. 25 LQPD): no ser objecte d'una decisió basada únicament en el tractament automatitzat que produeixi efectes jurídics sobre tu.
• Retirada del consentiment: revocar en qualsevol moment el consentiment prestat, sense efectes retroactius sobre el tractament ja realitzat, per un procediment tan senzill com el que vas fer servir per prestar-lo.
• Baixa de comunicacions comercials: deixar de rebre qualsevol comunicació de màrqueting, des de l'enllaç de baixa de la mateixa comunicació o escrivint-nos.

Pots exercir els teus drets a través del correu electrònic hola@heldermanuel.com, indicant a l'assumpte PROTECCIÓ DE DADES i el dret que vols exercir. Només et sol·licitarem documentació acreditativa de la teva identitat quan hi hagi dubtes raonables sobre qui fa la sol·licitud.

El termini màxim de resposta és d'un mes a comptar de l'endemà de la recepció de la teva sol·licitud, conforme a l'article 15.3 de la LQPD. Aquest termini es pot prorrogar dos mesos més si la sol·licitud revesteix una complexitat especial o si n'acumulem diverses; en aquest cas t'ho comunicarem dins del primer mes, explicant el motiu del retard.

Autoritat de Control

Si consideres que el tractament de les teves dades no s'ajusta a la normativa, o si no has obtingut satisfacció en l'exercici dels teus drets, pots presentar una reclamació davant de l'autoritat de control. En tractar-se d'un responsable andorrà amb usuaris a la Unió Europea, tens dues vies obertes.

Autoritat Principal: Agència Andorrana de Protecció de Dades

És l'autoritat de control del responsable i la competent conforme a l'article 61 de la LQPD, que reconeix el dret a reclamar per mitjans electrònics o de manera presencial.

Autoritat del teu Estat Membre, si et trobes a la Unió Europea

Quan el RGPD resulta aplicable pel seu article 3.2, pots reclamar a més davant de l'autoritat de control de l'Estat membre on tinguis la teva residència habitual, el teu lloc de treball o el lloc de la suposada infracció. Si et trobes a Espanya, aquesta autoritat és l'Agència Espanyola de Protecció de Dades, C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es.

Convé que coneguis un matís procedimental: com que no existeix cap establiment de Helder Manuel Torres Vieira a la Unió Europea, no opera el mecanisme de finestreta única ni hi ha una autoritat de control principal. Qualsevol autoritat de control d'un Estat membre és competent respecte dels usuaris situats al seu territori, i tramitarà la reclamació conforme al seu propi procediment.

Canvis en aquesta Política

Helder Manuel Torres Vieira es reserva el dret de modificar aquesta Política de Privacitat per adaptar-la a novetats legislatives o jurisprudencials, així com a canvis en els serveis o en els proveïdors utilitzats. En aquests casos, els canvis s'anunciaran en aquesta pàgina amb una antelació raonable a la seva posada en pràctica, i la data de la darrera revisió que figura a l'inici s'actualitzarà.

Comunicacions Comercials

Les comunicacions comercials per mitjans electrònics es regeixen pels articles 17 a 19 de la Llei 20/2014. L'article 19.1 estableix un règim d'opt-in: l'enviament de comunicacions comercials que impliquin la recepció directa i personal del missatge requereix el teu consentiment previ. Aquesta pàgina web no realitza pràctiques de SPAM.

L'article 19.2 recull una excepció per als casos en què les dades de contacte es van obtenir lícitament en el context d'una relació comercial prèvia, sempre que en el moment de recollir-les se't donés l'oportunitat de rebutjar l'enviament. Aquesta excepció és àmplia: no exigeix que els serveis oferts siguin similars als ja contractats i arriba fins i tot als de tercers amb informació prèvia i sense oposició.

No ens acollim a aquesta amplitud més gran. Encara que la llei andorrana ho permeti, mantenim de manera voluntària l'estàndard més estricte: si has contractat un servei, només t'enviarem informació sobre serveis propis anàlegs als que ja has contractat, i mai ofertes de tercers sense el teu consentiment exprés.

En tots els casos, i conforme als articles 18.1 i 19.3 de la Llei 20/2014, cada comunicació s'identifica com a comercial, identifica amb claredat el remitent i inclou un procediment fàcil, senzill i gratuït per oposar-te a continuar rebent-la: l'enllaç de baixa de la mateixa comunicació, o un missatge a l'adreça indicada més avall.

Dades de Contacte

Pots consultar també l'Avís Legal i la Política de Galetes d'aquesta pàgina web.