Política de privacitat

1. Responsable i abast

Esferacreix SL és l’operador d’EsferaUp i el responsable dels tractaments descrits com a propis en aquesta política. Contacte de privacitat: privacy@esferaup.com. NIF: B66933300. Domicili social: carrer Balmes, núm. 15, 08750 Molins de Rei (Barcelona), Espanya. Inscripció inicial: Registre Mercantil de Barcelona, tom 45762, foli 172, full B 498175, inscripció 1a, 6 de febrer de 2017.

Aquesta política cobreix el web públic i la llista d’espera. Abans d’obrir el servei familiar publicarem la política que el reguli; fins aleshores no s’aplica a dades de famílies. El contacte anterior és de privacitat; no se li atribueix la condició de delegat de protecció de dades sense una designació efectiva.

2. Llista d’espera

La llista és per a persones de 18 anys o més residents a Espanya. Demanem el correu i l’idioma; conservem les dates de sol·licitud i confirmació, la versió del text mostrat i l’estat de la subscripció. No demanem noms ni dades d’infants. Si arribes des d’un enllaç de campanya, desem juntament amb la teva alta l’etiqueta d’aquest enllaç (per exemple, la xarxa social o el missatge) per saber quines comunicacions funcionen. No fem servir galetes ni emmagatzematge al teu dispositiu per a això i s’esborra quan et dones de baixa. Base: el nostre interès legítim a mesurar la campanya; t’hi pots oposar escrivint a privacy@esferaup.com. L’alta no obre un compte ni una subscripció de pagament.

El consentiment específic permet confirmar l’adreça i enviar la invitació i l’oferta de llançament; no autoritza butlletins generals. Pots retirar-lo amb l’enllaç dels correus o a privacy@esferaup.com, sense perdre una reserva ja confirmada. Després de la baixa no enviem invitacions; pots contactar-nos quan s’obri el servei per exercir la reserva. La gestió de l’oferta es basa en l’acord de reserva; la prevenció de l’abús i la prova mínima de compliment, en interessos legítims ponderats.

3. Proveïdors, destinataris i ubicacions

Allotjament i base de dades: DigitalOcean, Frankfurt. Correu de confirmació: Scaleway Transactional Email, regió fr-par. Correu entrant: Cloudflare Email Routing i la bústia de l’equip (Google Gmail). Errors del servidor i del web: Sentry, amb projecte a la UE.

Cloudflare presta CDN, tallafoc i Turnstile. Turnstile rep informació del navegador/dispositiu, interacció i IP per comprovar abusos; Cloudflare actua com a encarregada per a la protecció del lloc i com a responsable independent per a la millora de la detecció de bots segons el seu avís de privacitat. No venem dades ni les cedim per a publicitat de tercers.

Allotjar les dades principals a la UE no exclou accessos o serveis globals. Abans de cada transferència cal identificar l’entitat receptora, el país i la garantia aplicable: decisió d’adequació quan cobreixi el destinatari, o clàusules tipus i avaluació/mesures complementàries quan pertoqui. Pots demanar informació i una còpia de les garanties a privacy@esferaup.com.

4. Conservació

Sol·licituds sense confirmar: les eliminem als 30 dies. La llista activa de correu acaba com a màxim als 12 mesos de l’obertura o als 18 mesos de l’alta si no ha obert. La baixa elimina l’adreça de la llista d’enviament. Conservem a part, sense l’adreça desxifrable i amb accés restringit, una prova mínima de consentiment, baixa i reserva confirmada (resum criptogràfic del correu, idioma, versions, empremta i dates) per atendre drets i reclamacions; no permet continuar promocions. El termini d’aquesta prova (proposta: cinc anys des de la baixa o caducitat) es confirmarà amb assessorament jurídic. Esborrar aquesta prova no extingeix drets acreditables per altres mitjans.

5. Seguretat i drets

Apliquem control d’accés, separació de famílies, xifrat de camps sensibles i comprovacions dels fitxers. Cap mesura elimina tots els riscos. Pots demanar accés, rectificació, supressió, limitació, portabilitat quan pertoqui i oposició, inclosa l’oposició a màrqueting. Pots retirar consentiments sense afectar la licitud anterior. Si cal identificar-te, demanarem informació proporcional; no exigim sistemàticament una còpia completa del DNI.

Escriu a privacy@esferaup.com o utilitza els controls de privacitat disponibles. Responem en un mes; podem ampliar fins a dos mesos addicionals per complexitat o nombre de sol·licituds, informant-ne dins del primer mes. Pots reclamar davant l’AEPD, www.aepd.es, o l’autoritat competent. Les modificacions materials s’informaran i, si requereixen un nou consentiment, es demanarà abans del nou tractament. Conservarem les versions aplicables.