Política de Galetes

Inici

La nostra pàgina web https://www.innki.tech (d'ara endavant, la «pàgina web») utilitza galetes i altres tecnologies relacionades (per a més comoditat, totes les tecnologies s'anomenen «galetes»).

Algunes d'aquestes galetes les col·loquen proveïdors (tercers) que hem contractat per mesurar el lloc.

En el document següent t'informem sobre l'ús de les galetes a la nostra pàgina web, sobre la norma que ho regula i sobre com pots acceptar-les, rebutjar-les o retirar el teu consentiment en qualsevol moment.

Marc Normatiu

Innki Tech SLU és una societat andorrana, per la qual cosa el marc base d'aquesta política no és la normativa espanyola de comerç electrònic, sinó l'andorrà: dues normes i el criteri publicat del regulador. Més avall veuràs per què, a més, ens afecten obligacions espanyoles.

• L'article 20 de la Llei 20/2014, del 16 d'octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital, sota el títol «Dispositius d'emmagatzemament i de recuperació de dades». Exigeix informació clara, completa i en un lloc visible sobre l'ús i les finalitats del dispositiu abans que hi puguis consentir, admet el model de capes i obliga a oferir en tot moment un procediment fàcil, senzill i gratuït de revocació.
• Els articles 7 i 8 de la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (LQPD) i l'article 8 del Decret 391/2022, del 28 de setembre, que n'aprova el reglament d'aplicació. L'article 8.2 d'aquest reglament declara expressament que aquest règim de consentiment és «el marc legal per redactar polítiques de privacitat de pàgines web i polítiques informatives de rastrejadors web». És, de fet, on l'autoritat de control ancora el consentiment de les galetes.
• La Guia Informativa «Ús de cookies, política de privadesa i avís legal» de l'Agència Andorrana de Protecció de Dades (APDA), versió 4, del 23 de gener del 2024. No és norma, però és el criteri publicat del regulador i el seguim com a estàndard de compliment.

D'aquestes dues normes neix una particularitat andorrana que convé que coneguis: hi ha dues autoritats sancionadores andorranes possibles segons la norma que s'invoqui. Per la via de la LQPD, la competent és l'APDA. Per la via de la Llei 20/2014, ho és el ministeri titular d'economia del Govern d'Andorra. No són vies equivalents ni excloents, i aquesta política està redactada per complir davant de totes dues. A aquestes s'hi pot sumar l'Agència Espanyola de Protecció de Dades, competent per sancionar l'incompliment de l'article 22.2 de la LSSI-CE per remissió del seu article 43.1.

A més, aquesta versió de la nostra Política de Galetes és en català i aquest web s'adreça també a usuaris situats a Espanya i a la resta de la Unió Europea. Pel criteri de destinació de l'article 4 de la Llei 34/2002 (LSSI-CE), un operador establert fora de la Unió Europea i de l'Espai Econòmic Europeu que adreça específicament els seus serveis al territori espanyol queda subjecte, a més, a les obligacions d'aquesta llei, inclòs el seu article 22.2. Per això el nostre avís de galetes no s'acull al mínim andorrà: segueix l'estàndard més estricte dels que ens resulten aplicables.

Què Són les Galetes?

Una galeta és un petit registre o fitxer que s'envia quan accedeixes a les pàgines d'aquest web i que el teu navegador emmagatzema al dispositiu (sigui ordinador, mòbil, tauleta).

La informació emmagatzemada pot ser retornada als nostres servidors o als servidors dels tercers pertinents durant una visita posterior.

Què Són els Scripts?

Un script és un fragment de codi d'un programa que s'utilitza per fer que la pàgina web funcioni correctament i de manera interactiva i dinàmica.

Aquest codi es pot executar als nostres servidors o al teu dispositiu.

Galetes

Galetes Tècniques o Funcionals

Algunes galetes asseguren que determinades parts de la pàgina web funcionin correctament i que les teves preferències com a usuari se segueixin recordant.

Aquestes galetes estan exceptuades del deure de consentiment i es poden col·locar sense el teu consentiment previ. L'article 20.4 de la Llei 20/2014 eximeix les galetes amb finalitat exclusivament tècnica, les necessàries per prestar el servei que has sol·licitat i, de manera expressa, les galetes de seguretat. La galeta amb què l'avís de galetes recorda la teva elecció s'empara en la finalitat tècnica.

Encara que no necessitin consentiment, l'APDA recomana informar-ne igualment. Per això apareixen a la taula de sota.

Galetes Analítiques

Fem servir galetes analítiques per entendre com s'utilitza el web i millorar-lo. Et demanem el teu consentiment abans d'instal·lar-les.

Convé un advertiment honest: la Guia de l'APDA eximeix de consentiment el mesurament d'audiència propi, però només si es compleixen quatre condicions alhora (mesurament únicament per compte de l'editor, estadístiques anònimes, sense encreuament amb altres tractaments ni cessió a tercers i sense seguiment global entre webs). Google Analytics no compleix aquestes condicions tal com s'implementa habitualment, perquè hi ha transmissió de dades a un tercer. Per tant, en aquest web Google Analytics sí que requereix el teu consentiment i no es carrega fins que el prestes.

Mesurament de Visites sense Galetes

Per saber quantes visites rep cada pàgina i quant triga a carregar-se, fem servir Cloudflare Web Analytics, un servei de Cloudflare, Inc. Es carrega a totes les pàgines des de la teva primera visita, sense demanar-te permís, a l'empara de l'exempció de mesurament d'audiència que expliquem més avall. No desa res al teu dispositiu: ni galetes, ni emmagatzematge local. Tampoc no fa servir cap identificador persistent amb què et pugui reconèixer quan passes d'una pàgina a una altra o d'un web a un altre.

Quan la pàgina acaba de carregar-se, i de nou quan la deixes, el teu navegador envia a Cloudflare (al domini cloudflareinsights.com) aquestes dades:

• L'adreça de la pàgina que visites i la de la pàgina des de la qual hi arribes, sense el que va darrere dels signes ? o #.
• Temps de càrrega i altres mesures tècniques de rendiment de la pàgina, dels seus recursos i dels seus elements.
• El navegador i el sistema operatiu que fas servir, amb les seves versions.
• Un codi aleatori que es genera a cada càrrega de pàgina i que no es desa al teu dispositiu.

Com en qualsevol connexió a Internet, Cloudflare també rep la teva adreça IP, però segons la seva documentació la descarta al seu centre de dades més proper i no la desa a les seves bases de dades centrals ni als seus registres. Cloudflare afirma, a més, que no fa servir galetes ni altres tècniques per reconèixer el teu navegador, com l'empremta digital del dispositiu.

Nosaltres només veiem totals agregats al tauler de Cloudflare: visites, pàgines vistes, pàgines més visitades, webs de procedència, país, tipus de dispositiu, navegador, sistema operatiu i temps de càrrega. No hi veiem cap dada que identifiqui una persona. Cloudflare conserva el detall complet de cada càrrega de pàgina durant set (7) dies i, després, només una versió agregada i reduïda d'aquestes dades.

Encara que no desi res al teu dispositiu, sí que llegeix del teu navegador algunes dades tècniques, així que li apliquem el mateix estàndard que a una galeta de mesurament. Per això ens acollim, per a aquest mesurament, a l'exempció de mesurament d'audiència de la Guia de l'APDA, les quatre condicions de la qual entenem que compleix:

• Mesura únicament l'audiència d'aquest web i per compte nostre. Cloudflare presta el servei com a encarregat del tractament, seguint les nostres instruccions, i el seu acord de tractament de dades li impedeix fer servir aquestes dades per a màrqueting o publicitat.
• Només produeix estadístiques anònimes. No hi ha galetes ni identificadors persistents, l'adreça IP es descarta i les visites es compten sense identificar qui les fa.
• No s'encreua amb altres tractaments ni es cedeix a tercers. No combinem aquestes estadístiques amb cap altra dada ni les comuniquem a ningú, i sense un identificador tampoc no hi hauria res amb què encreuar-les.
• No permet el seguiment global entre webs. No desa al teu navegador res amb què et pugui reconèixer en altres webs, i Cloudflare declara que no segueix usuaris concrets entre els webs dels seus clients.

Per als usuaris situats a Espanya, l'Agència Espanyola de Protecció de Dades admet la mateixa exempció, a l'empara de l'article 22.2 de la LSSI-CE, en la seva guia sobre l'ús de galetes per a eines de mesurament d'audiència (gener del 2024). Aquesta guia demana, entre altres garanties, informar-te, que és el que fa aquesta secció, i no conservar les dades més de vint-i-cinc (25) mesos. Al tauler de Cloudflare només podem consultar les dades dels sis (6) mesos anteriors.

Rebutjar les galetes a l'avís no desactiva aquest mesurament, perquè no fa servir galetes. Si prefereixes que no es mesuri la teva visita, pots bloquejar el domini static.cloudflareinsights.com amb un bloquejador de contingut o una extensió de privacitat. El web continuarà funcionant igual.

Galetes de Màrqueting i de Seguiment

Les galetes de màrqueting i de seguiment són les que es fan servir per crear perfils d'usuari i mostrar publicitat o seguir la teva activitat en aquest web o en diversos webs amb finalitats comercials.

Aquesta pàgina web no instal·la cap galeta de màrqueting ni de seguiment publicitari. No hi ha píxels de xarxes socials, ni balises web, ni remàrqueting, ni audiències publicitàries. Si això canviés, actualitzaríem aquesta política i et demanaríem el teu consentiment abans d'instal·lar-les.

Relació de Galetes Utilitzades

Aquestes són les galetes que aquesta pàgina web pot instal·lar al teu dispositiu, amb el seu titular, la seva finalitat, la seva categoria i la seva durada:

Google Tag Manager (contenidor GTM-KMLK26LK) no instal·la galetes per si mateix: és el gestor d'etiquetes que decideix quins scripts es carreguen i quan. Carrega a totes les pàgines el mesurament de visites sense galetes descrit més amunt, i Google Analytics no es carrega fins que acceptes la categoria analítica.

Tercers que Carreguen Contingut en aquest Web

Els proveïdors següents lliuren o mesuren el lloc, o en resolen els dominis. Encara que no tots instal·len galetes pròpies, tots reben la teva adreça IP pel fet de servir-te la pàgina:

• Amazon Web Services (AWS Amplify), que allotja i publica aquest lloc estàtic. Destinació: regió Irlanda, dins de la Unió Europea, amb matriu als Estats Units.
• Cloudflare, que resol el DNS dels dominis del lloc, redirigeix a www qui hi entra pel domini sense www i mesura les visites sense galetes amb Cloudflare Web Analytics. Destinació: xarxa global, amb matriu als Estats Units.
• Google Tag Manager, per a la gestió de les etiquetes i del consentiment. Destinació: Estats Units.
• Google Analytics 4, per al mesurament d'audiència. Destinació: Estats Units.
• Google Fonts, per al lliurament de les tipografies del lloc. Destinació: Estats Units.

Tingues en compte un matís andorrà: els Estats Units no figuren entre els països que la normativa andorrana considera de nivell de protecció equivalent. L'APDA sosté que el marc d'adequació entre la Unió Europea i els Estats Units no empara els residents a Andorra. Per això les comunicacions que tenen destinació als Estats Units s'emparen en clàusules tipus de protecció de dades adoptades per la Comissió Europea, admeses expressament per l'article 44.3 de la Llei 29/2021, i no en la certificació del proveïdor. En trobaràs el detall a la nostra Política de Privacitat.

Termini Màxim de Conservació

La Guia de l'APDA, prenent com a referència les recomanacions de la Commission Nationale de l'Informatique et des Libertés (CNIL) francesa, fixa en vint-i-cinc (25) mesos el temps màxim de conservació de les dades recollides mitjançant galetes.

Ho assumim com a compromís: cap galeta d'aquest web no supera aquest termini, i el teu consentiment se't torna a demanar, com a molt tard, quan es compleix. Si renoves la teva decisió abans, el termini es compta de nou des d'aquesta data.

Consentiment

Quan visites la nostra pàgina web per primera vegada, et mostrem un avís amb la informació sobre les galetes i amb les opcions d'acceptar, rebutjar i configurar. Fins que no decideixes, només es carreguen les galetes tècniques exemptes i el mesurament de visites sense galetes descrit més amunt.

L'article 8 del Decret 391/2022 imposa dues regles que complim:

• El consentiment no pot ser implícit ni tàcit. El silenci, la inacció o el fet de continuar navegant no valen com a acceptació. Cal una declaració o una acció activa per part teva.
• Retirar el consentiment ha de ser tan intuïtiu i accessible com donar-lo. Per això pots reobrir en qualsevol moment el tauler de configuració de galetes d'aquest lloc i canviar o retirar la teva decisió, amb el rebuig al mateix nivell que l'acceptació, sense caselles premarcades i sense colors que empenyin cap a una opció.

L'article 20.3 de la Llei 20/2014 admetria, en teoria, obtenir el consentiment mitjançant la configuració tècnica del navegador. No utilitzem aquesta via. No compleix l'estàndard que l'APDA exigeix per la via de la LQPD ni l'estàndard europeu, i el nostre criteri és aplicar el més estricte dels dos.

Abans de demanar-te el consentiment, l'APDA exigeix que la primera capa de l'avís t'informi de set elements. Són aquests:

• La identitat de qui és responsable del tractament, i dels corresponsables si n'hi hagués.
• Quines dades es recolliran.
• Amb quina finalitat es tractaran.
• El termini de conservació de les galetes.
• La manera d'acceptar-les o rebutjar-les, i les conseqüències de cada opció.
• El dret a retirar el consentiment i el procediment per fer-ho.
• Els possibles destinataris de les dades.

La retirada del consentiment no afecta la licitud del tractament fet amb anterioritat.

Activació, Desactivació i Eliminació de Galetes

Pots utilitzar el teu navegador web per eliminar les galetes de manera automàtica o manual. També pots especificar que determinades galetes no es poden col·locar. Una altra opció és canviar els ajustos del teu navegador perquè rebis un missatge cada vegada que es col·loca una galeta.

Per obtenir més informació sobre aquestes opcions, consulta les instruccions de la secció «Ajuda» del teu navegador o els enllaços següents:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

Aquest web funciona correctament encara que desactivis totes les galetes: cap no és necessària per veure el contingut. L'única cosa que perdràs és la memòria de la teva decisió sobre les galetes, així que te la tornarem a preguntar a cada visita.

Menors

L'article 8 de la Llei 29/2021 estableix que el tractament de dades d'un menor només és lícit si té com a mínim setze (16) anys. Per sota d'aquesta edat, el consentiment l'ha de donar o autoritzar el seu representant legal.

Aquesta pàgina web s'adreça a professionals i empreses, no a menors. Si detectem que hem recollit dades d'un menor de 16 anys sense l'autorització del seu representant legal, les eliminarem.

Els Teus Drets Respecte de les Dades Personals

• Tens dret a saber per què es necessiten les teves dades personals, què passarà amb elles i durant quant de temps es conservaran.
• Tens dret a accedir i a sol·licitar les dades personals que estem conservant.
• Tens dret a rectificar, suprimir o limitar el tractament de les teves dades personals quan vulguis. Si ens dones el teu consentiment per tractar-les, tens dret a retirar-lo en qualsevol moment.
• Tens dret a oposar-te al tractament de les teves dades i a sol·licitar-ne la portabilitat. Ho complim, llevat que hi hagi motius justificats per continuar amb el tractament.

Per exercir aquests drets, posa't en contacte amb nosaltres a través de les dades que figuren al final d'aquesta pàgina. Trobaràs informació més detallada a la nostra Política de Privacitat i al nostre Avís Legal.

Si tens alguna queixa sobre com gestionem les teves dades, ens agradaria que ens la fessis saber primer a nosaltres, però també tens dret a presentar una reclamació davant de l'autoritat de control. La nostra és l' Agència Andorrana de Protecció de Dades (APDA).

Si et trobes a la Unió Europea, pots adreçar-te, a més, a l'autoritat de control de l'Estat membre on et trobis, a la del teu lloc de treball o a la del lloc de la presumpta infracció, per exemple l'Agència Espanyola de Protecció de Dades si ets a Espanya.

El RGPD preveu, al seu article 27, que un responsable no establert a la Unió designi per escrit un representant en un Estat membre. A data d'aquesta política no hem designat representant a la Unió Europea. Pots adreçar-te directament al responsable del tractament a l'adreça de correu indicada a dalt, que atendrà les teves sol·licituds en els terminis que marca la normativa.

Canvis en aquesta Política

Innki Tech SLU es reserva el dret de modificar aquesta Política de Galetes per adaptar-la a novetats legislatives, a criteris de l'APDA, a canvis en els proveïdors utilitzats o a noves pràctiques del sector. Et recomanem revisar-la periòdicament; la data de la darrera revisió figura a la capçalera d'aquesta pàgina.

Dades de Contacte

Per a preguntes o comentaris sobre la nostra Política de Galetes i aquesta declaració, contacta amb nosaltres amb les dades següents: