Política de Privacitat
1. RESPONSABLE DEL TRACTAMENT
Identitat: Georgina Saumell Esteve
NIF: 77319249B
Domicili: C/Pins núm. 30, 08773, Mediona (Barcelona)
Correu electrònic: info@penedesrefugi.cat
Telèfon: +34 646 36 18 49
No és obligatori nomenar un Delegat de Protecció de Dades (DPO) conforme a l’article 37 RGPD, atès el volum i la naturalesa dels tractaments realitzats.
2. NORMATIVA APLICABLE
Aquesta política respecta el Reglament (UE) 2016/679 (RGPD), la Llei Orgànica 3/2018, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), i la Llei 34/2002, de Serveis de la Societat de la Informació (LSSI-CE).
3. QUINES DADES TRACTEM I AMB QUINA FINALITAT?
3.1 Formulari de contacte
Dades recollides: nom, correu electrònic i missatge (obligatoris per poder gestionar la consulta). Telèfon (opcional, només si l’usuari prefereix que se’l contacti per telèfon).
Finalitat: atendre i respondre les sol·licituds d’informació, consultes o peticions que l’Usuari formuli a través del formulari disponible a la pàgina de Contacta.
Base legal: consentiment de l’interessat (art. 6.1.a RGPD), prestat en enviar el formulari després d’haver estat informat.
Ús de Google reCAPTCHA: interès legítim (art. 6.1.f RGPD), com a única mesura de prevenció d’enviaments automatitzats i spam, sense existir una alternativa tècnica raonable. No requereix consentiment previ per considerar-se estrictament necessària per al funcionament segur del formulari.
Conservació: mentre duri la gestió de la consulta i, com a màxim, durant 1 any des de l’últim contacte, llevat que se’n derivi una relació contractual posterior, cas en què s’aplicaran els terminis del punt 3.3.
3.2 Subscripció al butlletí (newsletter)
Dades recollides: correu electrònic.
Finalitat: enviament de comunicacions comercials i informatives sobre experiències, novetats i productes de Penedès Refugi.
Base legal: consentiment exprés de l’interessat (art. 6.1.a RGPD), prestat mitjançant la marcació d’una casella NO premarcada i independent de qualsevol altre consentiment o formulari.
En fer clic a «Subscriure’m», l’Usuari serà redirigit a la pàgina de subscripció gestionada per Brevo (Sendinblue SAS), on es recollirà directament la seva adreça de correu electrònic. Penedès Refugi actua com a responsable del tractament d’aquesta finalitat, i Brevo com a encarregat del tractament conforme a l’art. 28 RGPD i els seus Termes de Servei.
Conservació: fins que l’Usuari revoqui el seu consentiment (donar-se de baixa mitjançant l’enllaç inclòs a cada comunicació) o sol·liciti la supressió de les seves dades.
Cada comunicació enviada inclourà un mecanisme de baixa gratuït i accessible, així com la identificació del remitent, conforme a l’article 21 de la LSSI-CE.
3.3 Compres a la Botiga (WooCommerce)
Dades recollides: nom, adreça de facturació i enviament, correu electrònic, telèfon i dades de la comanda. Les dades de pagament són gestionades directament per la passarel·la de pagament utilitzada, que actua com a responsable o encarregat independent conforme a la seva pròpia política de privacitat; Penedès Refugi no emmagatzema dades de targetes de pagament.
Finalitat: gestió, tramitació, enviament i facturació de les comandes realitzades.
Base legal: execució d’un contracte de compravenda (art. 6.1.b RGPD) i compliment d’obligacions legals en matèria fiscal i comptable (art. 6.1.c RGPD).
Conservació: durant la relació comercial i, posteriorment, durant els terminis exigits per la normativa mercantil i fiscal (amb caràcter general, 6 anys des de l’últim assentament comptable, conforme a l’art. 30 del Codi de Comerç, i fins a 4-5 anys a efectes fiscals).
3.4 Cookies i analítica web
L’ús de Google Analytics i dels continguts incrustats de xarxes socials es regeix pel que estableix la Política de Cookies, i requereix el consentiment previ de l’Usuari a través del panell de gestió de cookies, excepte les estrictament necessàries per al funcionament del Lloc Web.
4. DESTINATARIS DE LES DADES
Les dades personals poden ser comunicades als encarregats del tractament següents, en la mesura necessària per prestar el servei corresponent:
– Brevo (Sendinblue SAS) — gestió del butlletí i enviament de comunicacions.
– Google LLC (Google Analytics, Google reCAPTCHA) — analítica web i prevenció de spam.
– Hostinger International Ltd. — allotjament (hosting) del Lloc Web, amb servidors físics ubicats a França.
– Caixa d’Enginyers (Caixa de Crèdit dels Enginyers, S. Coop. de Crèdit) — passarel·la de pagament per a les compres realitzades a la Botiga. El Vendedor no emmagatzema en cap cas les dades completes de les targetes de pagament; aquestes són gestionades directament per l’entitat bancària.
– LinkedIn Ireland / Meta (Instagram) — visualització de contingut de xarxes socials incrustat, únicament si l’Usuari accepta les cookies corresponents.
No se cedeix cap dada a tercers amb finalitats diferents de les aquí descrites, llevat d’obligació legal.
5. TRANSFERÈNCIES INTERNACIONALS
Alguns dels proveïdors esmentats (Google, LinkedIn, Meta) poden transferir dades a servidors ubicats fora de l’Espai Econòmic Europeu, en particular als Estats Units. Aquestes transferències es realitzen a l’empara del Marc de Protecció de Dades UE-EUA (EU-US Data Privacy Framework) o, si escau, mitjançant clàusules contractuals tipus aprovades per la Comissió Europea, garantint un nivell de protecció equivalent a l’exigit pel RGPD. Brevo, en ser una entitat amb seu a la Unió Europea (França), no implica per si mateixa una transferència internacional de dades fora de l’EEE.
6. DRETS DE LES PERSONES USUÀRIES
L’Usuari pot exercir en qualsevol moment els seus drets d’accés, rectificació, supressió, limitació del tractament, portabilitat i oposició, així com retirar el seu consentiment sense que això afecti la licitud del tractament previ, adreçant-se a info@penedesrefugi.cat, i adjuntant còpia d’un document identificatiu.
L’Usuari té dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es) si considera que el tractament de les seves dades no s’ajusta a la normativa vigent.
7. MENORS D’EDAT
De conformitat amb l’art. 7 de la LOPDGDD, el tractament de dades de menors de 14 anys requereix el consentiment dels pares o tutors legals. El Lloc Web no s’adreça a menors d’edat.
8. MESURES DE SEGURETAT
Penedès Refugi aplica les mesures tècniques i organitzatives adequades al risc del tractament, per garantir la confidencialitat, integritat i disponibilitat de les dades personals.
9. MODIFICACIONS
Aquesta Política de Privacitat pot ser actualitzada per adaptar-se a canvis normatius o en els tractaments realitzats. Es recomana la seva consulta periòdica.
Última actualització: 21/08/2026
