Política de privacitat

  1. INTRODUCCIÓ 

Aquesta Política de Privacitat descriu com acidH recull, utilitza i protegeix les dades personals de les persones usuàries, famílies, voluntaris, treballadors, col·laboradors i tercers vinculats a les nostres activitats. El nostre compromís és garantir la confidencialitat i seguretat de la informació, respectant sempre els principis de legalitat, transparència i minimització de dades establerts al RGPD i la LOPDGDD. 

En compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell (RGPD) i de la Llei Orgànica 3/2018, de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD), l’informem que les dades de caràcter personal que es puguin demanar directament de l’interessat seran tractades de manera confidencial i quedaran incorporades a la corresponent activitat de tractament titularitat de l’Associació Catalana d’Integració i Desenvolupament Humà (acidH), amb la finalitat de poder prestar els nostres serveis educatius, psicosocials, residencials, laborals, de lleure i de voluntariat. 

  1. RESPONSABLE DEL TRACTAMENT 

Associació Catalana d’Integració i Desenvolupament Humà (acidH) 
NIF: G-60531100 
Adreça: C/ Siracusa, 53, 08012 Barcelona 
Telèfon: 93 285 99 77 
Correu electrònic: acidh@acidh.org 
Inscrita al Registre de Associacions  de la Generalitat de Catalunya, núm. 15324 

Delegat/ada de Protecció de Dades (DPD): proteccio-dades@acidh.org 

VERACITAT DE LES DADES 

L’usuari garanteix l’autenticitat de totes aquelles dades que comuniqui a través del web (www.acidh.org ) i mantindrà actualitzada la informació que faciliti a acidH, de manera que aquesta respongui en tot moment a la seva situació real. L’usuari serà l’únic responsable de les manifestacions falses o inexactes que realitzi, així com dels perjudicis que pugui causar a acidH o a tercers. 

  1. PER QUÈ TRACTEM LES SEVES DADES? 

A acidH tractem dades personals per poder prestar serveis a persones amb funcionament intel·lectual límit i discapacitat intel·lectual, així com a les seves famílies i entorn proper. Les principals finalitats són: 

  • Àrea Educativa: impartir formació acadèmica i professional adaptada (ESO adaptada, Itineraris Formatius Específics, Programes de Formació i Inserció, Escola d’Adults), i activitats extraescolars o colònies 
  • Àrea Psicosocial: oferir serveis de psicologia, psiquiatria, logopèdia i suport terapèutic; grups de suport familiar; tallers i activitats de desenvolupament personal 
  • Àrea d’Habitatge: gestionar llars amb supervisió, llars residència, programes de suport a l’autonomia i llars d’entrenament 
  • Àrea Laboral: donar suport a la inserció laboral i ocupacional, oferint acompanyament a persones usuàries i a empreses col·laboradores 
  • Àrea de Lleure: organitzar activitats d’oci, respirs, activitats esportives, tallers culturals i activitats puntuals amb finalitats inclusives 
  • Àrea de Voluntariat: gestionar la participació de persones voluntàries i accions de sensibilització social 
  1. INFORMACIÓ. L’Associació vol que tingueu accessible informació sobre el tractament de dades i per aquest motiu hem instal·lat cartells arreu on s’explica en una primera capa qui és el Responsable del tractament, el canal de comunicació amb el Delegat de Protecció de Dades, la finalitat del tractament, comunicació, enquestes de satisfacció, legitimació del tractament, destinataris i exercici de drets. En aquests cartells trobareu un QR que us portarà aquí a la web, on trobareu la informació ampliada. 
  1. COM COMUNICAREM AMB VOSTÈS. Comunicarem amb als usuaris dels diferents serveis via SMS, per correu electrònic o per telèfon. No obstant, a petició del pacient podem fer ús del correu postal i whatsapp. 
  1. ENQUESTES DE SATISFACCIÓ PER A LA QUALITAT DEL SERVEI. L’associació pot fer enquestes relatives a l’atenció integral per proporcionar un millor servei als usuaris. 
  1. QUINA ÉS LA BASE LEGAL? 

Els tractaments es basen en diferents fonaments jurídics: 

  • Execució d’un contracte o relació de serveis (art. 6.1.b RGPD). 
  • Compliment d’una obligació legal en matèria educativa, social, sanitària, laboral i fiscal (art. 6.1.c RGPD). 
  • Consentiment exprés (art. 6.1.a RGPD), per activitats voluntàries, ús d’imatges o difusió de materials. 
  • Interès legítim (art. 6.1.f RGPD i art. 19 LOPDGDD) en el tractament de dades de contacte professionals. 
  • Tractament de categories especials (dades de salut) (art. 9.2.h RGPD), quan és necessari per a l’assistència educativa, psicosocial, sanitària o social. 
  • Interessos vitals (art. 6.1.d RGPD), especialment en àrees com psicosocial o habitatge quan calgui protegir la vida o integritat d’una persona en casos d’emergència mèdica. 
  1. QUINES DADES ES RECULLEN? 

Segons l’activitat, es poden tractar les següents categories: 

  • Identificatives i de contacte: nom, DNI, adreça, correu, telèfon. 
  • Acadèmiques i formatives: expedients, qualificacions, adaptacions. 
  • Familiars i socials: dades de tutors, situació convivencial, informes socials. 
  • De salut: històries clíniques, informes psicològics o psiquiàtrics, necessitats educatives especials. 
  • Econòmiques i administratives: quotes, beques, ajudes, facturació. 
  • Laborals i professionals: CV, experiència, dades d’inserció laboral. 
  • Imatges i veu: sempre amb consentiment exprés. 
  1. QUI POT ACCEDIR A LES DADES? 

Les dades es poden comunicar a: 

  • Famílies i tutors legals, per al seguiment i acompanyament. 
  • Administracions públiques  (Educació, Salut, Serveis Socials, Treball, Justícia), quan és obligatori o necessari. 
  • Empreses i entitats col·laboradores  (per a pràctiques, activitats de lleure, inserció laboral). 
  • Professionals interns i externs  (educadors, psicòlegs, metges, monitors) que intervenen en els serveis. 
  • Proveïdors TIC i de serveis  (amb contracte d’encàrrec de tractament). 
  • Asseguradores i entitats tutelars, en els casos previstos. 

Totes les comunicacions de dades es realitzen respectant els principis de minimització i proporcionalitat, i únicament quan siguin necessàries per a les finalitats descrites 

No es fan transferències internacionals de dades, excepte en l’ús de serveis al núvol amb garanties adequades (clàusules tipus o prestadors certificats). 

  1. DURANT QUANT DE TEMPS CONSERVEM LES DADES? 

Els terminis de conservació depenen de cada àrea: 

  • Expedients acadèmics: indefinidament (normativa educativa). 
  • Històries clíniques i psicosocials: mínim 15 anys. 
  • Plans de treball i informes d’autonomia: 5 anys. 
  • Expedients d’inserció laboral: 5 anys; currículums: 2 anys. 
  • Dades d’activitats de lleure: 2-3 anys. 
  • Dades de voluntariat: mentre duri la relació i fins a 5 anys. 
  • Dades econòmiques i administratives: 6 anys (Codi de Comerç). 
  1. QUINS DRETS TÉ? 

Les persones usuàries, famílies, voluntaris, professionals i qualsevol interessat poden exercir els següents drets en relació amb les seves dades personals: 

  1. Dret d’accés 
    Pots saber quines dades teves tractem, amb quina finalitat i durant quant de temps, així com l’origen d’aquestes dades i si es comuniquen a tercers. 
  1. Dret de rectificació 
    Pots demanar la correcció de dades inexactes o incompletes. Per exemple, canviar l’adreça, actualitzar el telèfon, rectificar una dada de salut o modificar la informació acadèmica. 
  1. Dret de supressió (dret a l’oblit) 
    Pots sol·licitar que eliminem les teves dades quan ja no siguin necessàries per a la finalitat per la qual es van recollir, quan retiris el consentiment o quan s’hagin tractat il·lícitament. 
    Excepció: no sempre podrem esborrar-les si existeix una obligació legal de conservació (p. ex. expedients acadèmics, històries clíniques, documentació fiscal). 
  1. Dret de limitació del tractament 
    Pots sol·licitar que bloquegem temporalment les teves dades en els supòsits següents: mentre es comprova la seva exactitud, quan impugnis la seva supressió o quan necessitis conservar-les per a reclamacions legals. 
  1. Dret d’oposició 
    Pots oposar-te al tractament de les teves dades quan aquest es basi en l’interès legítim de l’entitat. Per exemple, pots oposar-te a rebre comunicacions informatives o a la cessió de dades a tercers col·laboradors si no són estrictament necessàries. 
  1. Dret a la portabilitat 
    Pots sol·licitar que et lliurem les dades personals que ens hagis facilitat en un format estructurat, d’ús comú i lectura mecànica, o bé que les transmetem directament a un altre responsable quan sigui tècnicament possible (p. ex. canvis d’entitat educativa o social). 
  1. Dret a retirar el consentiment 
    Quan el tractament es basi en el teu consentiment (per exemple, ús d’imatges en activitats, difusió a xarxes socials, enviament de newsletters), pots retirar-lo en qualsevol moment sense que això afecti la licitud del tractament previ. 
  1. Dret a no ser objecte de decisions individuals automatitzades 
    No prendrem decisions que et puguin afectar jurídicament basades únicament en un tractament automatitzat de les teves dades, inclosa l’elaboració de perfils. 

Pots exercir aquests drets de manera gratuïta, mitjançant correu electrònic a acidh@acidh.org o per escrit a C/ Siracusa, 53, 08012 Barcelona, amb la referència “Protecció de dades”. 
 

Per garantir la teva identitat i la dels teus representants legals, acidH podrà sol·licitar informació o documentació només quan sigui estrictament necessari, i únicament amb la finalitat de comprovar la identitat de la persona interessada, sense conservar cap còpia del document aportat. 

Respondrem en un termini màxim d’un mes (prorrogable a dos mesos en casos complexos), informant-te de les gestions realitzades. 

També té dret a reclamar davant l’Autoritat Catalana de Protecció de Dades (APDCAT; www.apdcat.cat) o l’Agència Espanyola de Protecció de Dades (AEPD; www.aepd.es).  

  1. QUINES MESURES DE SEGURETAT ADOPTEM? 

Seguretat de les dades L’entitat es compromet a garantir la confidencialitat, integritat i disponibilitat de les dades de caràcter personal que tracta. En compliment de l’Article 32 del Reglament General de Protecció de Dades (RGPD), hem adoptat un model rígid de control d’accés basat en la segregació de funcions i el principi de mínim privilegi, de manera que el nostre personal només pot accedir a la informació que sigui estrictamente necessària per a les seves funcions profesionales.  

Entre les principals mesures tècniques i organitzatives implantades, destaquen: 

  • Autenticació i Accés Segur: Comptem amb polítiques exigents de credencials robustes i es prioritza la implementació progressiva del doble factor d’autenticació (2FA) en entorns de gestió.  
  • Traçabilitat i Auditories: Els nostres sistemes principals i plataformes de gestió (com Sinergia, Nutec, Alexia o Sesame) disposen de mecanismes de registre d’activitat (logs) per controlar i auditar quin usuari accedeix o modifica la informació.  
  • Còpies de Seguretat: Es garanteix la resiliència dels sistemes mitjançant polítiques de backup diari replicades en entorns segurs per assegurar la disponibilitat i recuperació davant qualsevol incident tècnic.  
  • Seguretat del Lloc de Treball: Tots els equips disposen de sistemes antivirus gestionats centralitzadament. A més, s’apliquen polítiques d’encriptació obligatòria per a dispositius mòbils corporatius i suports físics.  
  • Conservació Limitada: En cas de finalització de la relació amb el personal o col·laboradors, els comptes s’inhabiliten de forma immediata, sotmetent la informació al procés legal de bloqueig de dades durant els terminis exigits per la normativa aplicable. 
  1. ÚS DE COOKIES 

El lloc web d’acidH utilitza cookies pròpies i de tercers amb finalitats tècniques i analítiques. Pots obtenir més informació i configurar les preferències a la  Política de Cookies  

Veure clàusules