Privacitat i protecció de dades

1. Responsable

Responsable: Secció Sindical USO - Diputació de Granada. Contacte per a protecció de dades i exercici de drets: uso@dipgra.cloud.

2. Dades tractades

En la zona pública se tratan registros técnicos de seguridad, estadísticas internas agregadas, preferencias de idioma/tema, solicitudes de afiliación con código opaco y formularios de contacto enviados por Telegram con consentimiento, sin guardarlos en la base de datos. En la zona de afiliados se tratan códigos opacos de afiliado, hashes de autenticación, categorías de acceso, sesiones y auditoría. La afiliación sindical es una categoría especial de datos, aunque se use seudonimización.

3. Finalitats i bases jurídiques

Les finalitats són informar, prestar serveis sindicals, gestionar accessos, protegir documents privats, mantenir la seguretat, registrar auditoria i complir obligacions legals. Les bases jurídiques aplicables són, segons el cas, la relació afiliativa o sol·licitud de l'usuari, l'interès legítim en seguretat, el compliment legal i l'article 9.2.d del RGPD per a activitats legítimes d'una organització sindical amb garanties adequades.

4. Afiliats i accés privat

L'accés d'afiliats es dissenyarà amb codi opac i PIN hashejat. La recuperació d'accés serà manual per administració. Si s'habilita Google com a segona opció, no crearà usuaris automàticament i només es guardarà un identificador tècnic hashejat del compte vinculat.

5. Auditoria, logs i estadístiques

La web registra accessos, errors, accions rellevants i estadístiques d'ús per seguretat, diagnòstic i millora del servei. Els logs es limiten al necessari, es protegeixen davant accessos no autoritzats i es revisen amb finalitats de seguretat i anàlisi interna.

6. Galetes i emmagatzematge local

No s'utilitzen galetes publicitàries ni rastrejadors de tercers. Es poden utilitzar galetes tècniques de sessió. Les preferències de tema, idioma o lectura es guarden al navegador mitjançant localStorage.

7. Conservació

Les dades es conservaran només durant el temps necessari per a la finalitat corresponent. Els logs i auditories tindran terminis interns de conservació revisables. Els codis i accessos d'afiliats es desactivaran quan deixin de ser necessaris.

8. Cessions i encarregats

No se cediran dades a tercers excepte obligació legal o necessitat tècnica documentada. El scraper i els processos interns publiquen per API interna. Serveis externs com Telegram o Google només s'usaran quan estiguin configurats i documentats.

9. Drets

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a uso@dipgra.cloud. També pots reclamar davant l'Agència Espanyola de Protecció de Dades.

10. Seguretat i bretxes

S'apliquen HTTPS, control d'accés, hashes amb pepper, xifrat o pseudonimització quan pertoqui, separació entre zona pública i interna i auditoria. Si hi hagués una bretxa amb risc per a les persones, es documentarà i es notificarà conforme al RGPD.

Fonts normatives

• AEPD: no és obligatori inscriure fitxers
• AEPD: Registre d'Activitats de Tractament
• AEPD: categories especials de dades i afiliació sindical

Darrera actualització: Maig de 2026 · Versió 1.0