Política de privacitat i galetes
Última actualització: 22 de setembre del 2026
Aquest portal serveix per inscriure infants i joves a les activitats de l'esplai i per gestionar-ne les dades mentre hi participen. Aquí s'explica quines dades es recullen, per què, qui hi té accés i què podeu fer per controlar-les.
1. Qui és el responsable
| Responsable | CENTRE D'ESPLAI ASPIRANTAT DE SANT JOSEP |
|---|---|
| NIF | R5800380G |
| Adreça | C/ Enric Borràs 69-75, 08912 Badalona |
| Correu de contacte | aspirantat.stjosep@gmail.com |
2. Quines dades tractem
Només les que calen per inscriure els infants i per tenir-ne cura durant l'activitat:
- De les persones adultes del compte: nom i cognoms, correu electrònic, telèfon, DNI i, si escau, les dades bancàries per domiciliar els pagaments.
- Dels infants: nom i cognoms, data de naixement, adreça, número de la targeta sanitària i el curs escolar.
- Dades de salut: al·lèrgies, intoleràncies, malalties, medicació i qualsevol altra indicació que ens doneu perquè l'equip de monitors pugui actuar bé durant l'activitat.
- Autoritzacions signades: el text que accepteu, la signatura que hi feu i la data.
- Imatges: la fotografia de l'infant, quan l'aporteu, i les fotografies fetes durant les activitats si ho heu autoritzat.
- Del funcionament del portal: la data i l'hora dels accessos i l'adreça IP des d'on es demanen, per protegir els comptes d'intents d'entrada que no siguin vostres.
Les dades les proporcioneu vosaltres mateixos en inscriure l'infant o en actualitzar-ne la fitxa. No en recollim de cap altra font ni les completem amb informació de tercers.
3. Per què les tractem
| Per a què | Base jurídica |
|---|---|
| Gestionar la inscripció i la participació a l'activitat | Execució de la relació que ens demaneu (art. 6.1.b RGPD) |
| Cobrar les quotes i portar-ne el control | Execució de la relació i obligació comptable (art. 6.1.b i 6.1.c) |
| Comunicar-vos el que afecta l'activitat de l'infant | Execució de la relació (art. 6.1.b) |
| Tenir cura de la salut de l'infant durant l'activitat | Consentiment explícit i interès vital (art. 9.2.a i 9.2.c) |
| Fer i publicar imatges de les activitats | Consentiment, sempre revocable (art. 6.1.a) |
| Protegir els comptes d'accessos que no siguin vostres | Interès legítim en la seguretat del portal (art. 6.1.f) |
4. Les dades de salut i les imatges dels infants
Les dades de salut són especialment protegides. Només les tracta l'equip de monitors i coordinació que acompanya l'infant, únicament durant l'activitat i únicament per tenir-ne cura. No es fan servir per a res més ni es comuniquen a ningú altre, tret d'una urgència mèdica.
Amb la vostra autorització, les fotografies i els vídeos de les activitats es poden publicar als mitjans de l'esplai (web, xarxes socials, revistes) i cedir a les entitats federatives o a mitjans de comunicació. Aquesta autorització és separada de la inscripció: podeu inscriure l'infant sense donar-la, i podeu retirar-la quan vulgueu escrivint-nos. Retirar-la no afecta les imatges publicades abans, però les traurem dels nostres canals si ens ho demaneu.
Quan l'infant té menys de 14 anys, qui dona el consentiment és qui en té la pàtria potestat o la tutela.
5. Qui més hi té accés
Les dades no es venen a ningú, i només es comuniquen a qui cal perquè l'esplai pugui fer les activitats. Hi accedeixen:
- L'equip de monitors i coordinació de l'esplai, cadascú només al que necessita per a la seva feina.
- L'aplicació de gestió GESPLAI, del Moviment de Centres d'Esplai Cristians Catalans (MCECC) de la Fundació Pere Tarrés, on l'entitat guarda el fitxer de dades personals i l'arxiu documental i audiovisual.
- Les entitats federatives de les quals forma part l'esplai i els col·laboradors imprescindibles per organitzar les activitats.
- Els organismes oficials als quals la llei ens obliga a cedir-les.
- Els centres sanitaris, només en cas d'urgència.
- El proveïdor d'allotjament del portal (Hostinger International Ltd.), que guarda la base de dades als seus servidors com a encarregat del tractament.
- El proveïdor del correu electrònic (Brevo SAS, França), que envia els missatges d'accés i els avisos, també com a encarregat del tractament.
Al proveïdor del correu només li arriben l'adreça electrònica, el nom i el text de cada missatge (l'accés al portal i els avisos); mai la fitxa de salut ni els documents. Aquest proveïdor té els servidors a la Unió Europea, però alguns dels seus subencarregats (serveis tècnics i d'assistència) són als Estats Units i a l'Índia i hi poden tenir accés. Aquestes transferències es fan amb les garanties que preveu el RGPD: les clàusules contractuals tipus aprovades per la Comissió Europea i, per als Estats Units, el Marc de Privacitat de Dades UE-EUA.
6. Quant temps les guardem
Les dades de la inscripció es guarden mentre l'infant participi a les activitats de l'esplai i, després, el temps que calgui per respondre de possibles responsabilitats. Les dades econòmiques es guarden els anys que marca la normativa comptable i fiscal. Els registres d'accés al portal es conserven un any.
Passat aquest temps, les dades s'esborren. També les esborrem abans si ens ho demaneu i no hi ha cap obligació legal que ens obligui a conservar-les.
7. Els vostres drets
Podeu accedir a les vostres dades i a les del vostre infant, rectificar-les, suprimir-les, limitar-ne o oposar-vos al tractament, i demanar-ne una còpia portable. Quan el tractament es basa en el vostre consentiment, el podeu retirar en qualsevol moment, sense que això afecti el que s'hagi fet abans.
Bona part d'això ho podeu fer vosaltres mateixos des del portal: la fitxa de cada infant es pot corregir sempre, i des de la configuració del compte podeu triar quins correus voleu rebre. Per a la resta, escriviu-nos a aspirantat.stjosep@gmail.com.
Si considereu que no hem atès bé la vostra petició, podeu reclamar davant l'Agència Espanyola de Protecció de Dades o, si l'entitat és de Catalunya, davant l'Autoritat Catalana de Protecció de Dades.
8. Galetes
Aquest portal no fa servir cap galeta de publicitat, d'anàlisi ni de xarxes socials, i no carrega res de tercers a les seves pàgines: ni estadístiques, ni tipografies externes, ni botons incrustats. Per això no hi trobareu cap finestra demanant-vos permís: les úniques galetes que hi ha són les imprescindibles perquè el portal funcioni, i l'article 22.2 de la LSSI no en demana consentiment.
Són aquestes tres:
| Galeta | Per a què serveix | Quant dura |
|---|---|---|
PHPSESSID |
Manté la sessió oberta mentre navegueu, perquè el portal sàpiga a cada pàgina qui sou. | Fins que tanqueu el navegador |
remember_family |
Us torna a connectar sense demanar-vos el correu cada vegada. Només es posa si deixeu marcada la casella «Recordar durant 30 dies» en entrar (ve marcada). | 30 dies |
remember_admin |
El mateix, per a l'equip de l'esplai. | 30 dies |
Cap d'aquestes galetes no us segueix fora del portal ni diu res de vosaltres a ningú. Si no voleu la de recordar el dispositiu, desmarqueu la casella en entrar; i si ja la teniu posada, desapareix en tancar la sessió des de la configuració del compte. També podeu esborrar-les des del vostre navegador, tot i que llavors haureu de tornar a demanar l'accés per correu cada vegada.
9. Seguretat
El portal no fa servir contrasenyes: s'hi entra amb un enllaç i un codi d'un sol ús que s'envien al vostre correu i que caduquen. Les connexions van xifrades, i dels enllaços i els codis només se'n guarda un resum xifrat, no pas el codi mateix. L'accés de l'equip està limitat segons el paper de cadascú.
10. Canvis en aquesta política
Si canviem la manera de tractar les dades, actualitzarem aquesta pàgina i us n'avisarem per correu si el canvi és important. La data de dalt de tot us diu de quan és la versió que esteu llegint.