Política de Privadesa
Versió de 15 d'octubre de 2026 · https://avafam.org
Informació bàsica sobre protecció de dades
| Responsable | AVAFAM - Associació Valenciana de Famílies Nombroses (CIF G46165957) |
|---|---|
| Finalitats | Consultes del lloc web: resposta a les consultes rebudes a través del formulari electrònic del web. Gestió d'usuaris: comerç electrònic. Comunicacions de WhatsApp (web): comunicacions de missatgeria instantània WhatsApp. Gestió de subscriptors: màrqueting, publicitat i prospecció comercial (butlletí i informació de l'associació). Ús de cookies i tecnologies de seguiment en el web: recordar l'elecció de cookies de l'usuari i, només si aquest ho permet, carregar funcionalitats de tercers (el mapa de Google Maps i els vídeos de YouTube). Aquest lloc web no utilitza cookies d'anàlisi ni de publicitat. Gestió de clients de comerç electrònic: comerç electrònic (compra d'entrades i places en activitats). Publicació de dades del personal en la pàgina web corporativa: publicació del nom complet i del lloc de treball del personal de l'entitat en la pàgina web corporativa, amb finalitats informatives; reforç de la imatge corporativa i organitzativa de l'entitat a través de la identificació de l'equip humà. Famílies associades: gestió de la condició de soci i de la unitat familiar, de la documentació aportada, del voluntariat, dels anuncis entre famílies i de la seguretat de la plataforma (vegeu l'apartat 6.3). |
| Legitimació | Consultes del lloc web, Gestió d'usuaris, Gestió de subscriptors i Gestió de clients de comerç electrònic: consentiment explícit de l'interessat. Comunicacions de WhatsApp (web), Ús de cookies i Publicació de dades del personal: consentiment de l'interessat (art. 6.1.a RGPD). Famílies associades: execució de la relació associativa (art. 6.1.b RGPD); consentiment explícit per a les dades de discapacitat (art. 9.2.a RGPD); interés legítim i obligació de seguretat per al registre de seguretat (arts. 6.1.f i 32 RGPD). |
| Conservació | Consultes del lloc web: 1 any a partir de l'última confirmació d'interés. Gestió d'usuaris i Gestió de clients de comerç electrònic: 5 anys a partir de l'última confirmació d'interés. Comunicacions de WhatsApp (web): mentre no s'expresse oposició al tractament i/o hi haja responsabilitats legals. Gestió de subscriptors: mentre l'interessat no en sol·licite la supressió. Ús de cookies: segons la durada de cada cookie (vegeu la Política de Cookies). Publicació de dades del personal: mentre es mantinga la relació amb l'entitat i no es retire el consentiment. Famílies associades: els terminis indicats en l'apartat 6.3. |
| Destinataris | Comunicacions de WhatsApp (web): prestadors de serveis de telecomunicacions; entitats propietàries de les aplicacions de missatgeria instantània. Ús de cookies: Google Ireland Limited, com a proveïdor del mapa i dels vídeos, només si l'usuari permet les funcionalitats de tercers. Gestió de clients de comerç electrònic: Administració Tributària; bancs, caixes d'estalvis i caixes rurals. Famílies associades: administracions públiques i entitats bancàries quan hi haja una obligació legal o siga necessari per a gestionar la quota, el títol de família nombrosa o les subvencions. |
| Transferències internacionals | No estan previstes. |
| Drets i més informació | Pot exercir els seus drets d'accés, rectificació, supressió, limitació, oposició i portabilitat, i retirar el seu consentiment, en les nostres oficines (C/ Espinosa, 1, 46008 València) o per correu electrònic a informacion@avafam.org. Més informació en la política detallada que figura a continuació. |
Índex
Objectiu de la Política de Privadesa
Definicions
Identitat del Responsable del Tractament
Lleis i normatives aplicables
Principis aplicables al tractament de les dades personals
Activitats de tractament de dades realitzades
Informació necessària i actualitzada
Dades personals de menors d'edat
Mesures de seguretat tècniques i organitzatives
Drets de les persones interessades
Reclamacions davant de l'Autoritat de Control
Acceptació i canvis en la Política de Privadesa
1.- Objectiu de la Política de Privadesa
La present «Política de Privadesa i Protecció de Dades» té com a finalitat donar a conéixer les condicions que regeixen la recollida i el tractament de les dades personals per part d'AVAFAM, fent el màxim esforç per vetlar pels drets fonamentals, l'honor i les llibertats de les persones de les quals es tracten dades personals, en compliment de les normatives i lleis vigents que regulen la protecció de dades personals segons la Unió Europea i l'Estat membre espanyol i, en concret, les expressades en l'apartat «Activitats de tractament» d'aquesta Política de Privadesa.
Per tot això, en aquesta Política de Privadesa i Protecció de Dades s'informa els usuaris del lloc web https://avafam.org de tots els detalls del seu interés respecte a com es duen a terme aquests processos, amb quines finalitats, quines altres entitats podrien tindre accés a les seues dades i quins són els drets dels usuaris.
2.- Definicions
«Dades personals»: Tota informació sobre una persona física identificada o identificable («l'usuari del lloc web»); es considerarà persona física identificable tota persona la identitat de la qual es puga determinar, directament o indirectament, en particular mitjançant un identificador, com ara un nom, un número d'identificació, dades de localització, un identificador en línia o un o diversos elements propis de la identitat física, fisiològica, genètica, psíquica, econòmica, cultural o social d'aquesta persona.
«Tractament»: qualsevol operació o conjunt d'operacions realitzades sobre dades personals o conjunts de dades personals, ja siga per procediments automatitzats o no, com ara la recollida, el registre, l'organització, l'estructuració, la conservació, l'adaptació o la modificació, l'extracció, la consulta, la utilització, la comunicació per transmissió, la difusió o qualsevol altra forma d'habilitació d'accés, acarament o interconnexió, la limitació, la supressió o la destrucció.
«Limitació del tractament»: el marcatge de les dades de caràcter personal conservades amb la finalitat de limitar-ne el tractament en el futur.
«Elaboració de perfils»: tota forma de tractament automatitzat de dades personals consistent a utilitzar dades personals per a avaluar determinats aspectes personals d'una persona física, en particular per a analitzar o predir aspectes relatius al rendiment professional, la situació econòmica, la salut, les preferències personals, els interessos, la fiabilitat, el comportament, la ubicació o els moviments d'aquesta persona física.
«Pseudonimització»: el tractament de dades personals de manera que ja no es puguen atribuir a un interessat sense utilitzar informació addicional, sempre que aquesta informació addicional figure per separat i estiga subjecta a mesures tècniques i organitzatives destinades a garantir que les dades personals no s'atribuïsquen a una persona física identificada o identificable.
«Fitxer»: tot conjunt estructurat de dades personals, accessibles d'acord amb criteris determinats, ja siga centralitzat, descentralitzat o repartit de manera funcional o geogràfica.
«Responsable del tractament» o «responsable»: la persona física o jurídica, autoritat pública, servei o un altre organisme que, sol o juntament amb altres, determine les finalitats i els mitjans del tractament; si el dret de la Unió o dels estats membres determina les finalitats i els mitjans del tractament, el responsable del tractament o els criteris específics per a nomenar-lo els podrà establir el dret de la Unió o dels estats membres.
«Encarregat del tractament» o «encarregat»: la persona física o jurídica, autoritat pública, servei o un altre organisme que tracte dades personals per compte del responsable del tractament.
«Destinatari»: la persona física o jurídica, autoritat pública, servei o un altre organisme a qui es comuniquen dades personals, siga un tercer o no. No obstant això, no es consideraran destinataris les autoritats públiques que puguen rebre dades personals en el marc d'una investigació concreta d'acord amb el dret de la Unió o dels estats membres; el tractament d'aquestes dades per part d'aquestes autoritats públiques s'ajustarà a les normes en matèria de protecció de dades aplicables a les finalitats del tractament.
«Tercer»: persona física o jurídica, autoritat pública, servei o organisme diferent de l'interessat, del responsable del tractament, de l'encarregat del tractament i de les persones autoritzades per a tractar les dades personals sota l'autoritat directa del responsable o de l'encarregat.
«Consentiment de l'interessat»: tota manifestació de voluntat lliure, específica, informada i inequívoca per la qual l'interessat accepta, ja siga mitjançant una declaració o una clara acció afirmativa, el tractament de dades personals que el concerneixen.
«Violació de la seguretat de les dades personals»: tota violació de la seguretat que ocasione la destrucció, la pèrdua o l'alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d'una altra manera, o la comunicació o l'accés no autoritzats a aquestes dades.
«Dades genètiques»: dades personals relatives a les característiques genètiques heretades o adquirides d'una persona física que proporcionen una informació única sobre la fisiologia o la salut d'aquesta persona, obtingudes en particular de l'anàlisi d'una mostra biològica d'aquesta persona.
«Dades biomètriques»: dades personals obtingudes a partir d'un tractament tècnic específic, relatives a les característiques físiques, fisiològiques o de conducta d'una persona física que permeten o confirmen la identificació única d'aquesta persona, com ara imatges facials o dades dactiloscòpiques.
«Dades relatives a la salut»: dades personals relatives a la salut física o mental d'una persona física, inclosa la prestació de serveis d'atenció sanitària, que revelen informació sobre el seu estat de salut.
«Establiment principal»: a) pel que fa a un responsable del tractament amb establiments en més d'un estat membre, el lloc de la seua administració central en la Unió, llevat que les decisions sobre les finalitats i els mitjans del tractament es prenguen en un altre establiment del responsable en la Unió i aquest últim establiment tinga el poder de fer aplicar aquestes decisions, cas en què l'establiment que haja adoptat aquestes decisions es considerarà establiment principal; b) pel que fa a un encarregat del tractament amb establiments en més d'un estat membre, el lloc de la seua administració central en la Unió o, si no en té, l'establiment de l'encarregat en la Unió en què es duguen a terme les principals activitats de tractament en el context de les activitats d'un establiment de l'encarregat, en la mesura que l'encarregat estiga subjecte a obligacions específiques d'acord amb el present Reglament.
«Representant»: persona física o jurídica establida en la Unió que, havent sigut designada per escrit pel responsable o l'encarregat del tractament d'acord amb l'article 27 del RGPD, represente el responsable o l'encarregat pel que fa a les seues obligacions respectives en virtut del present Reglament.
«Empresa»: persona física o jurídica dedicada a una activitat econòmica, independentment de la seua forma jurídica, incloses les societats o associacions que exercisquen regularment una activitat econòmica.
«Autoritat de control»: l'autoritat pública independent establida per un estat membre d'acord amb el que disposa l'article 51 del RGPD. En el cas d'Espanya és l'Agència Espanyola de Protecció de Dades.
«Tractament transfronterer»: a) el tractament de dades personals realitzat en el context de les activitats d'establiments en més d'un estat membre d'un responsable o un encarregat del tractament en la Unió, si el responsable o l'encarregat està establit en més d'un estat membre, o b) el tractament de dades personals realitzat en el context de les activitats d'un únic establiment d'un responsable o un encarregat del tractament en la Unió, però que afecta substancialment o és probable que afecte substancialment interessats en més d'un estat membre.
«Servei de la societat de la informació»: tot servei de la societat de la informació, és a dir, tot servei prestat normalment a canvi d'una remuneració, a distància, per via electrònica i a petició individual d'un destinatari de serveis.
3.- Identitat del Responsable del Tractament
El Responsable del Tractament de Dades és la persona física o jurídica, de naturalesa pública o privada, o l'òrgan administratiu que, sol o conjuntament amb altres, determine les finalitats i els mitjans del tractament de dades personals; en cas que les finalitats i els mitjans del tractament estiguen determinats pel dret de la Unió Europea o de l'Estat membre espanyol.
En els aspectes expressats en la present Política de Protecció de Dades, la identitat i les dades de contacte del Responsable del Tractament són:
ASSOCIACIÓ VALENCIANA DE FAMÍLIES NOMBROSES - CIF G46165957
C/ Espinosa, núm. 1. 46008 València (València), Espanya
Correu electrònic: informacion@avafam.org
Telèfon: 963 940 459
4.- Lleis i normatives aplicables
Aquesta Política de Privadesa i Protecció de Dades està desenvolupada sobre la base de les normatives i lleis de protecció de dades següents:
Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades. D'ara endavant, RGPD.
Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals. D'ara endavant, LOPD/GDD.
Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i del comerç electrònic. D'ara endavant, LSSICE.
5.- Principis aplicables al tractament de dades personals
Les dades personals recollides i tractades mitjançant aquest lloc web es tractaran d'acord amb els principis següents:
Principi de licitud, lleialtat i transparència: Tot tractament de dades personals realitzat a través d'aquest lloc web serà lícit i lleial, i quedarà totalment clar per a l'usuari quan s'estan recollint, utilitzant, consultant o tractant les dades personals que el concerneixen. La informació relativa als tractaments realitzats es transmetrà de manera prèvia, fàcilment accessible i fàcil d'entendre, en un llenguatge senzill i clar.
Principi de limitació de la finalitat: Totes les dades es recolliran amb finalitats determinades, explícites i legítimes, i no es tractaran posteriorment de manera incompatible amb les finalitats per a les quals es van recollir.
Principi de minimització de dades: Les dades recollides seran adequades, pertinents i limitades al que siga necessari en relació amb les finalitats per a les quals es tracten.
Principi d'exactitud: Les dades seran exactes i, si cal, actualitzades, i s'adoptaran totes les mesures raonables perquè se suprimisquen o rectifiquen sense dilació les dades personals que siguen inexactes respecte a les finalitats per a les quals es tracten.
Principi de limitació del termini de conservació: Les dades es mantindran de manera que es permeta la identificació dels interessats durant no més temps del necessari per a les finalitats del tractament de les dades personals.
Principi d'integritat i confidencialitat: Les dades es tractaran de manera que se'n garantisca una seguretat adequada, inclosa la protecció contra el tractament no autoritzat o il·lícit i contra la pèrdua o el dany accidental, mitjançant l'aplicació de mesures tècniques i organitzatives apropiades.
Principi de responsabilitat proactiva: L'entitat propietària del lloc web serà responsable del compliment dels principis exposats en el present apartat i serà capaç de demostrar-ho.
6.- Activitats de tractament de dades
A continuació es detallen les activitats de tractament de dades realitzades mitjançant el lloc web, especificant cadascun dels apartats següents:
Activitat: nom de l'activitat de tractament de dades
Finalitats: cadascun dels usos i tractaments que es fan amb les dades recollides
Base legal: la base jurídica que legitima el tractament de les dades
Dades tractades: tipologia de dades tractades
Procedència: d'on s'obtenen les dades
Conservació: període durant el qual es conserven les dades
Destinataris: persones o entitats terceres a les quals es faciliten les dades
Transferències internacionals: enviaments transfronterers de les dades fora de la Unió Europea
6.1 Activitats de tractament principals
Són les activitats de tractament de dades les finalitats de les quals són necessàries i imprescindibles per a la prestació dels serveis.
6.2 Activitats de tractament opcionals (si l'usuari n'ha marcat l'acceptació)
Són les activitats de tractament de dades personals les finalitats de les quals no són imprescindibles per a la prestació del servei i que únicament es duen a terme si l'usuari ha marcat SÍ en el consentiment per a fer aquestes activitats.
| Consultes del lloc web | |
|---|---|
| Bases jurídiques | Consentiment explícit de l'interessat |
| Finalitats | Resposta a les consultes rebudes a través del formulari electrònic del web |
| Categories de dades i col·lectius | Contactes web (dades identificatives) |
| Procedència de les dades | El mateix interessat o el seu representant legal |
| Categoria de destinataris | No estan previstes |
| Transferència internacional | No estan previstes |
| Termini de conservació | Durant un termini d'1 any a partir de l'última confirmació d'interés |
| Gestió d'usuaris | |
|---|---|
| Bases jurídiques | Consentiment explícit de l'interessat |
| Finalitats | Comerç electrònic |
| Categories de dades i col·lectius | Usuaris registrats (dades identificatives) |
| Procedència de les dades | El mateix interessat o el seu representant legal |
| Categoria de destinataris | No estan previstes |
| Transferència internacional | No estan previstes |
| Termini de conservació | Durant un termini de 5 anys a partir de l'última confirmació d'interés |
| Comunicacions de WhatsApp (web) | |
|---|---|
| Bases jurídiques | (Art. 6.1.a RGPD) Consentiment de l'interessat |
| Finalitats | Comunicacions de missatgeria instantània WhatsApp |
| Categories de dades i col·lectius | Contactes web (dades identificatives) |
| Procedència de les dades | El mateix interessat o el seu representant legal |
| Categoria de destinataris | Prestadors de serveis de telecomunicacions; entitats propietàries de les aplicacions de missatgeria instantània |
| Transferència internacional | No estan previstes |
| Termini de conservació | Mentre no s'expresse oposició al tractament i/o hi haja responsabilitats legals |
| Mesures de seguretat | Control d'accés als dispositius; protecció mitjançant contrasenyes; xifratge de les comunicacions (propi de WhatsApp); deure de confidencialitat del personal; gestió segura dels dispositius mòbils |
| Gestió de subscriptors | |
|---|---|
| Bases jurídiques | Consentiment explícit de l'interessat |
| Finalitats | Màrqueting, publicitat i prospecció comercial |
| Categories de dades i col·lectius | Subscriptors (dades identificatives) |
| Procedència de les dades | El mateix interessat o el seu representant legal |
| Categoria de destinataris | No estan previstes |
| Transferència internacional | No estan previstes |
| Termini de conservació | Mentre l'interessat no en sol·licite la supressió |
| Ús de cookies i tecnologies de seguiment en el web | |
|---|---|
| Bases jurídiques | (Art. 6.1.a RGPD) Consentiment de l'interessat |
| Finalitats | Recordar l'elecció de cookies de l'usuari i, només si aquest ho permet, carregar funcionalitats de tercers (el mapa de Google Maps i els vídeos de YouTube). Aquest lloc web no utilitza cookies d'anàlisi ni de publicitat. |
| Categories de dades i col·lectius | Usuaris de la pàgina web (dades tècniques, de navegació i identificadors en línia) |
| Procedència de les dades | El mateix interessat o el seu representant legal |
| Categoria de destinataris | Google Ireland Limited, com a proveïdor de les funcionalitats de tercers (Google Maps i YouTube), només si l'usuari les permet |
| Transferència internacional | No estan previstes |
| Termini de conservació | Segons la durada de les cookies (vegeu la Política de Cookies) |
| Mesures de seguretat | Bloqueig automàtic de les funcionalitats de tercers fins a obtindre el consentiment; configuració de cookies que permet a l'usuari acceptar-les o rebutjar-les per categories i canviar la seua elecció en qualsevol moment des del peu del web; control d'accés a l'administració del lloc (només usuaris autoritzats); revisió i actualització anual de la política de cookies i del bàner de consentiment; registre del tractament en el RAT; conservació limitada d'acord amb el temps de vida de les cookies; supervisió dels proveïdors externs. |
| Gestió de clients de comerç electrònic | |
|---|---|
| Bases jurídiques | Consentiment explícit de l'interessat |
| Finalitats | Comerç electrònic |
| Categories de dades i col·lectius | Clients de comerç electrònic (dades identificatives; econòmiques, financeres i d'assegurances; transaccions de béns i serveis) |
| Procedència de les dades | El mateix interessat o el seu representant legal |
| Categoria de destinataris | Administració Tributària; bancs, caixes d'estalvis i caixes rurals |
| Transferència internacional | No estan previstes |
| Termini de conservació | Durant un termini de 5 anys a partir de l'última confirmació d'interés |
| Publicació de dades del personal en la pàgina web corporativa | |
|---|---|
| Bases jurídiques | (Art. 6.1.a RGPD) Consentiment de l'interessat |
| Finalitats | Publicació de dades identificatives, càrrec i imatge dels membres de la Junta Directiva en la pàgina web corporativa amb finalitats informatives i de presentació de l'associació. |
| Categories de dades i col·lectius | Junta Directiva (nom i cognoms; telèfon; correu electrònic; imatge; llocs de treball) Empleats (nom i cognoms; telèfon; correu electrònic; imatge; llocs de treball) |
| Procedència de les dades | El mateix interessat o el seu representant legal |
| Categoria de destinataris | No estan previstes |
| Transferència internacional | No estan previstes |
| Termini de conservació | Les dades personals es conservaran i publicaran en la pàgina web corporativa mentre es mantinga la relació laboral amb l'entitat i la persona interessada no retire el consentiment. Una vegada finalitzada la relació laboral o retirat el consentiment, les dades se suprimiran de la pàgina web, sense perjudici de la seua conservació bloquejada quan siga necessari per a atendre possibles responsabilitats legals. |
| Mesures de seguretat | S'apliquen les mesures tècniques i organitzatives necessàries per a garantir la seguretat, la confidencialitat, la integritat i la disponibilitat de les dades personals, d'acord amb la naturalesa del tractament, entre les quals: accés restringit a la gestió i l'actualització dels continguts de la pàgina web únicament al personal autoritzat; ús de credencials d'accés segures per a l'administració del lloc web; supervisió i control periòdic dels continguts publicats en la pàgina web, a fi de verificar que les dades publicades corresponen a personal que manté una relació laboral vigent amb l'entitat; procediments interns per a la retirada o la modificació de les dades publicades en cas de retirada del consentiment per part de la persona interessada; mesures de seguretat aplicables als sistemes i suports utilitzats per a la gestió de la pàgina web. |
6.3 Tractaments de la plataforma de famílies associades
A més de les activitats anteriors, AVAFAM tracta les dades següents per a gestionar la relació amb les famílies associades a través de la seua plataforma (alta de socis, portal de famílies i gestió interna):
| Gestió de socis i de la unitat familiar | |
|---|---|
| Bases jurídiques | Execució de la relació associativa (art. 6.1.b RGPD) |
| Finalitats | Donar d'alta, mantindre i, si escau, donar de baixa la condició de soci; emetre el carnet; gestionar la quota; acreditar la composició de la unitat familiar i el títol de família nombrosa; permetre la participació en les activitats; comunicar-se amb la família. |
| Categories de dades i col·lectius | Progenitors (nom, cognoms, DNI i la seua caducitat, adreça, telèfons i correus electrònics); dades familiars (nombre de fills, dades del títol de família nombrosa, part múltiple); fills i filles (nom, cognoms, data de naixement, sexe i, quan en tinguen, DNI i la seua caducitat); dades bancàries per al cobrament de la quota (IBAN, titular i mandat SEPA). |
| Procedència de les dades | El mateix interessat o el seu representant legal. Les dades dels fills i filles les faciliten els seus progenitors o representants legals. |
| Categoria de destinataris | Administracions públiques i entitats bancàries, quan hi haja una obligació legal o siga necessari per a gestionar la quota, el títol de família nombrosa o les subvencions corresponents. |
| Transferència internacional | No estan previstes |
| Termini de conservació | Mentre dure la condició de soci i, després de la baixa, cinc anys per obligacions fiscals i comptables. Sol·licituds d'alta rebutjades: dotze mesos. |
| Situació de discapacitat (dades de salut) | |
|---|---|
| Bases jurídiques | Consentiment explícit de la persona interessada o de qui n'exercisca la representació legal (art. 9.2.a RGPD), que es pot retirar en qualsevol moment. |
| Finalitats | Tindre en compte la situació de discapacitat d'algun membre de la família, quan la família la comunica, perquè condiciona la categoria del títol de família nombrosa i l'accés a determinades ajudes. |
| Categories de dades i col·lectius | Membres de la unitat familiar (situació de discapacitat: dada de categoria especial) |
| Procedència de les dades | El mateix interessat o el seu representant legal |
| Categoria de destinataris | No estan previstes |
| Transferència internacional | No estan previstes |
| Termini de conservació | Mentre dure la condició de soci o fins que es retire el consentiment. |
| Documentació aportada | |
|---|---|
| Bases jurídiques | Execució de la relació associativa (art. 6.1.b RGPD) |
| Finalitats | Verificar les dades de la família amb els documents que puja (DNI, títol de família nombrosa, llibre de família o uns altres). Tot document s'analitza automàticament amb un antivirus abans que ningú el puga obrir i es guarda en un emmagatzematge privat accessible només mitjançant enllaços temporals. |
| Categories de dades i col·lectius | Famílies associades (documents identificatius i acreditatius) |
| Procedència de les dades | El mateix interessat o el seu representant legal |
| Categoria de destinataris | No estan previstes |
| Transferència internacional | No estan previstes |
| Termini de conservació | Fins a la validació de la dada i, com a màxim, dotze mesos després. |
| Voluntariat | |
|---|---|
| Bases jurídiques | Consentiment de l'interessat (art. 6.1.a RGPD) |
| Finalitats | Gestionar l'oferiment com a voluntari o voluntària i posar-se en contacte amb qui s'ofereix. |
| Categories de dades i col·lectius | Persones voluntàries (nom, contacte, disponibilitat i motivació) |
| Procedència de les dades | El mateix interessat o el seu representant legal |
| Categoria de destinataris | No estan previstes |
| Transferència internacional | No estan previstes |
| Termini de conservació | Dotze mesos des que s'atén. |
| Anuncis entre famílies («Busque / Oferisc») | |
|---|---|
| Bases jurídiques | Consentiment de l'interessat (art. 6.1.a RGPD) |
| Finalitats | Publicar els anuncis que les mateixes famílies decideixen publicar. Tots els anuncis passen per moderació abans de publicar-se. |
| Categories de dades i col·lectius | Famílies associades (text, imatges i dades de contacte que la família decideix publicar) |
| Procedència de les dades | El mateix interessat o el seu representant legal |
| Categoria de destinataris | La resta de famílies que consulten els anuncis |
| Transferència internacional | No estan previstes |
| Termini de conservació | Mentre estiguen publicats i sis mesos després. |
| Seguretat i traçabilitat | |
|---|---|
| Bases jurídiques | Interés legítim i obligació de seguretat (arts. 6.1.f i 32 RGPD) |
| Finalitats | Registrar les operacions fetes sobre les dades i els accessos al sistema per a garantir la seguretat de la informació i poder investigar incidents. Les dades especialment sensibles (IBAN, compte bancari, DNI i número de títol) apareixen emmascarades en aquest registre. |
| Categories de dades i col·lectius | Usuaris de la plataforma (operacions realitzades, adreça IP i navegador utilitzat en els inicis de sessió) |
| Procedència de les dades | El mateix sistema, a partir de l'ús de la plataforma |
| Categoria de destinataris | No estan previstes |
| Transferència internacional | No estan previstes |
| Termini de conservació | Vint-i-quatre mesos; els intents d'accés fallits, sis mesos. |
Encarregats del tractament. No venem ni cedim dades personals a tercers amb finalitats comercials. Accedeixen a les dades, en qualitat d'encarregat del tractament i únicament per a prestar el servei, el proveïdor tecnològic de la plataforma (Kora Solutions) i els seus subencarregats: Supabase, Inc. (base de dades, autenticació i emmagatzematge de fitxers) i Hostinger International Ltd. (servidor on s'executen les aplicacions). Tots estan vinculats per un contracte d'encàrrec d'acord amb l'art. 28 RGPD, i els proveïdors indicats presten els seus serveis des de la Unió Europea.
7.- Informació necessària i actualitzada
Tots els camps que apareguen assenyalats amb un asterisc (*) en els formularis del lloc web seran d'emplenament obligatori, de manera que l'omissió d'algun d'aquests podria comportar la impossibilitat de facilitar-li els serveis o la informació sol·licitats.
Haurà de proporcionar informació verídica i, perquè la informació facilitada estiga sempre actualitzada i no continga errors, haurà de comunicar al Responsable del Tractament com més prompte millor les modificacions i rectificacions de les seues dades de caràcter personal que es vagen produint, per mitjà d'un correu electrònic a l'adreça informacion@avafam.org.
Així mateix, en fer clic en el botó «Accepte» (o equivalent) incorporat en els formularis esmentats, declara que la informació i les dades que hi ha facilitat són exactes i verídiques, i que entén i accepta la present Política de Privadesa.
8.- Dades de menors d'edat
En compliment del que estableixen l'article 8 del RGPD i l'article 7 de la LOPD/GDD, només els majors de 14 anys podran atorgar el seu consentiment perquè AVAFAM tracte de manera lícita les seues dades personals.
Per això, els menors de 14 anys no podran utilitzar els serveis disponibles a través del lloc web sense l'autorització prèvia dels seus pares, tutors o representants legals, que seran els únics responsables de tots els actes realitzats a través del lloc web pels menors al seu càrrec, inclòs l'emplenament dels formularis telemàtics amb les dades personals d'aquests menors i el marcatge, si escau, de les caselles que els acompanyen.
9.- Mesures de seguretat tècniques i organitzatives
El Responsable del Tractament adopta les mesures organitzatives i tècniques necessàries per a garantir la seguretat i la privadesa de les seues dades i evitar-ne l'alteració, la pèrdua, el tractament o l'accés no autoritzat, depenent de l'estat de la tecnologia, la naturalesa de les dades emmagatzemades i els riscos a què estan exposades.
Entre altres, destaquen les mesures següents:
Garantir la confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes i serveis de tractament.
Restaurar la disponibilitat i l'accés a les dades personals de manera ràpida, en cas d'incident físic o tècnic.
Verificar, avaluar i valorar, de manera regular, l'eficàcia de les mesures tècniques i organitzatives implementades per a garantir la seguretat del tractament.
Pseudonimitzar i xifrar les dades personals, en cas que es tracte de dades sensibles.
En la plataforma d'AVAFAM s'apliquen, entre altres: xifratge de les comunicacions (TLS/HSTS); control d'accés per rols verificat en la mateixa base de dades; doble factor d'autenticació obligatori per a tot el personal del sistema de gestió; contrasenyes de longitud mínima reforçada; anàlisi antivirus de tots els documents que pugen les famílies abans que siguen accessibles; registre d'auditoria inalterable de les operacions i els accessos; detecció automàtica d'accessos anòmals; i emmagatzematge privat dels fitxers amb enllaços d'accés temporals.
D'altra banda, el Responsable del Tractament ha pres la decisió de gestionar els sistemes d'informació d'acord amb els principis següents:
Principi de compliment normatiu: Tots els sistemes d'informació s'ajustaran a la normativa d'aplicació legal, reguladora i sectorial que afecte la seguretat de la informació, en especial la relacionada amb la protecció de dades de caràcter personal i la seguretat dels sistemes, dades, comunicacions i serveis electrònics.
Principi de gestió del risc: Es minimitzaran els riscos fins a nivells acceptables i es buscarà l'equilibri entre els controls de seguretat i la naturalesa de la informació. Els objectius de seguretat hauran de ser establits, revisats i coherents amb els aspectes de seguretat de la informació.
Principi de conscienciació i formació: S'articularan programes de formació, sensibilització i campanyes de conscienciació per a tots els usuaris amb accés a la informació, en matèria de seguretat de la informació.
Principi de proporcionalitat: La implantació de controls que mitiguen els riscos de seguretat dels actius es farà buscant l'equilibri entre les mesures de seguretat, la naturalesa de la informació i el risc.
Principi de responsabilitat: Tots els membres del Responsable del Tractament seran responsables de la seua conducta pel que fa a la seguretat de la informació, i hauran de complir les normes i els controls establits.
Principi de millora contínua: Es revisarà de manera recurrent el grau d'eficàcia dels controls de seguretat implantats en l'organització per a augmentar la capacitat d'adaptació a l'evolució constant del risc i de l'entorn tecnològic.
10.- Drets de les persones interessades
La normativa vigent de protecció de dades empara l'usuari en una sèrie de drets en relació amb l'ús que es fa de les seues dades. Tots i cadascun d'aquests drets són unipersonals i intransferibles, és a dir, que únicament els pot exercir el titular de les dades, amb la comprovació prèvia de la seua identitat.
A continuació es detallen quins són els drets dels usuaris del lloc web:
Dret d'accés: És el dret que té l'usuari del lloc web a obtindre confirmació de si el Responsable del Tractament està tractant o no les seues dades personals i, en cas afirmatiu, obtindre informació sobre les seues dades concretes de caràcter personal i sobre el tractament que el Responsable del Tractament n'haja fet o en faça, així com, entre altres, de la informació disponible sobre l'origen d'aquestes dades i els destinataris de les comunicacions fetes o previstes.
Dret de rectificació: És el dret que té l'usuari del lloc web a fer que es modifiquen les seues dades personals que resulten ser inexactes o, tenint en compte les finalitats del tractament, incompletes.
Dret de supressió: Se sol conéixer com a «dret a l'oblit», i és el dret que té l'usuari del lloc web, sempre que la legislació vigent no establisca el contrari, a obtindre la supressió de les seues dades personals quan aquestes ja no siguen necessàries per a les finalitats per a les quals es van recollir o tractar; l'Usuari haja retirat el seu consentiment al tractament i aquest no tinga una altra base legal; l'Usuari s'opose al tractament i no hi haja cap altre motiu legítim per a continuar-lo; les dades personals s'hagen tractat il·lícitament; o les dades personals s'hagen obtingut a partir d'una oferta directa de serveis de la societat de la informació a un menor de 14 anys. A més de suprimir les dades, el Responsable del Tractament, tenint en compte la tecnologia disponible i el cost de la seua aplicació, adoptarà mesures raonables per a informar altres possibles responsables que estiguen tractant les dades personals de la sol·licitud de l'interessat de suprimir qualsevol enllaç a aquestes dades personals.
Dret a la limitació del tractament: És el dret de l'Usuari del lloc web a limitar el tractament de les seues dades personals. L'Usuari del lloc web té dret a obtindre la limitació del tractament quan impugne l'exactitud de les seues dades personals; quan el tractament siga il·lícit; quan el Responsable del Tractament ja no necessite les dades personals, però l'Usuari les necessite per a fer reclamacions; i quan l'Usuari del lloc web s'haja oposat al tractament.
Dret a la portabilitat de les dades: En els casos en què el tractament es faça per mitjans automatitzats, l'Usuari del lloc web tindrà dret a rebre del Responsable del Tractament les seues dades personals en un format estructurat, d'ús comú i de lectura mecànica, i a transmetre-les a un altre responsable del tractament. Sempre que siga tècnicament possible, el Responsable del Tractament transmetrà directament les dades a aquest altre responsable.
Dret d'oposició: És el dret de l'Usuari a fer que no es duga a terme el tractament de les seues dades personals o que el Responsable del Tractament el cesse.
Dret a no ser objecte de decisions automatitzades i/o d'elaboració de perfils: És el dret de l'Usuari del lloc web a no ser objecte d'una decisió individualitzada basada únicament en el tractament automatitzat de les seues dades personals, inclosa l'elaboració de perfils, llevat que la legislació vigent establisca el contrari.
Dret a revocar el consentiment: És el dret de l'Usuari del lloc web a retirar, en qualsevol moment, el consentiment prestat per al tractament de les seues dades.
L'usuari del lloc web pot exercir qualsevol dels drets esmentats adreçant-se al Responsable del Tractament, amb la identificació prèvia de l'Usuari, per mitjà de la informació de contacte següent:
Responsable: ASSOCIACIÓ VALENCIANA DE FAMÍLIES NOMBROSES
Adreça: C/ Espinosa, núm. 1. 46008 València (València), Espanya
Telèfon: 963 940 459
Correu electrònic: informacion@avafam.org
Pàgina web: https://avafam.org
Les famílies associades poden, a més, consultar i sol·licitar la modificació de les seues dades directament des del portal de famílies; el personal d'AVAFAM revisa les sol·licituds abans d'aplicar-les.
11.- Dret a reclamar davant de l'Autoritat de Control
S'informa l'usuari del seu dret a presentar una reclamació davant de l'Agència Espanyola de Protecció de Dades si considera que s'ha comés una infracció de la legislació en matèria de protecció de dades respecte al tractament de les seues dades personals.
Informació de contacte de l'autoritat de control:
Agència Espanyola de Protecció de Dades
Correu electrònic: info@aepd.es
Telèfon: 900 293 183
Lloc web: https://www.aepd.es
Adreça: Paseo de la Castellana, 141 (Edificio Cuzco IV). 28046 Madrid (Madrid), Espanya
12.- Acceptació i canvis en la Política de Privadesa
Cal que l'usuari del lloc web haja llegit i estiga conforme amb les condicions de protecció de dades contingudes en aquesta Política de Privadesa, i que accepte el tractament de les seues dades personals perquè el Responsable del Tractament el puga dur a terme en la forma, els terminis i les finalitats indicats.
El Responsable del Tractament es reserva el dret de modificar la present Política de Privadesa d'acord amb el seu propi criteri, o motivat per un canvi legislatiu, jurisprudencial o doctrinal de l'Agència Espanyola de Protecció de Dades. Els canvis o actualitzacions que es facen en aquesta Política de Privadesa que afecten les finalitats, els terminis de conservació, les cessions de dades a tercers, les transferències internacionals de dades o qualsevol dret de l'Usuari del lloc web es comunicaran de manera explícita a l'usuari.
Versió de 15 d'octubre de 2026