Salta al contingut
La Nova AFA -Grup promotorEscola Petit Estel - La Nova

Política de privacitat

Darrera actualització: 28 de setembre de 2026

1. Qui tracta les dades

Responsable del tractament: Rubén Garrido Camps, integrant del grup promotor «La Nova AFA - Grup promotor».

Contacte de privacitat i exercici de drets: info@lanovaafa.cat

Aquest web no és el web institucional de l’Escola Petit Estel La Nova ni de l’AFA actual. L’escola té el seu web a petitestellanova.cat.

2. Dades i tractaments

Hi ha dos àmbits de tractament, independents. El formulari no és l’únic tractament: el web està allotjat a Vercel i carrega Vercel Web Analytics, i el servidor processa peticions tècniques de visita.

  • Formulari de sol·licitud (POST /api/inscripcio i /api/inscripcio/verify): nom i cognoms de la persona adulta, telèfon mòbil, consentiments, idioma, data de recepció, resum criptogràfic del codi MFA (mai el codi en clar) i, si es valida, data d’aprovació. Finalitat: verificar el número i enviar l’enllaç de la comunitat de WhatsApp. No recollim etapa ni curs.
  • País o prefix internacional seleccionat, per normalitzar i enviar el codi de verificació al número indicat.
  • Allotjament, CDN, registres d’accés i execució: cada visita o crida a l’API genera tractament tècnic habitual (adreça IP, data i hora, URL o ruta, agent d’usuari, codi de resposta). Finalitat: prestar el web, seguretat i diagnòstic. Proveïdor: Vercel, Inc., com a encarregat del tractament.
  • Analítica de visites: Vercel Web Analytics mesura pàgines vistes de forma agregada, sense cookies. Identifica visites amb un resum (hash) de la petició, que es descarta al cap de 24 hores. Pot registrar URL, referrer, país/regió aproximats, sistema operatiu, navegador i tipus de dispositiu. No hi ha esdeveniments personalitzats, píxels, CAPTCHA, eines de sessió ni incrustacions de tercers. Les rutes del web no contenen nom ni telèfon. Documentació: https://vercel.com/docs/analytics/privacy-policy
  • Magatzem de sol·licituds: el POST del formulari desa un fitxer JSON privat a Vercel Blob (el «magatzem restringit»). En local de desenvolupament es pot desar a disc; a producció el proveïdor és Vercel. Documentació: https://vercel.com/docs/storage/vercel-blob
  • WhatsApp / Meta: enviament del codi MFA i de l’enllaç d’invitació, i prestació de la comunitat un cop hi entres, com s’explica a l’apartat 4.

3. Base jurídica

Formulari, MFA i invitació: consentiment (article 6.1.a del RGPD), prestada en marcar les caselles del formulari, inclosa la informació específica sobre WhatsApp.

Allotjament, CDN, registres tècnics i magatzem necessari per operar el web: interès legítim (article 6.1.f) a mantenir un lloc públic segur i disponible.

Vercel Web Analytics: interès legítim (article 6.1.f) a conèixer de manera agregada quines pàgines es consulten, sense cookies ni identificador persistent. No s’utilitza per a publicitat ni per seguir persones entre llocs.

El consentiment del formulari es pot retirar en qualsevol moment, sense afectar la licitud del tractament anterior, escrivint a info@lanovaafa.cat.

4. Comunitat de WhatsApp (abans d’enviar la invitació)

La comunicació amb tu (codi de verificació i, si el valides, invitació) es fa mitjançant una comunitat de WhatsApp, no per correu electrònic ni SMS. L’espai d’accés és la comunitat de famílies i el grup «Grup Informatiu - Famílies».

Finalitat d’aquesta comunicació: verificar que el número és teu i, si el codi és correcte, enviar-te l’enllaç per entrar a la comunitat. Destinatari del servei de missatgeria: WhatsApp, prestada per Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. WhatsApp tracta les dades del servei com a responsable independent, d’acord amb la seva política de privacitat: https://www.whatsapp.com/legal/privacy-policy-eea

Qui veurà el telèfon i el perfil: els altres membres de la comunitat i dels grups on entris poden veure el teu número de telèfon. Segons la teva configuració de privacitat de WhatsApp, també poden veure el nom de perfil, la foto, la informació del perfil i que pertanys al grup. Les persones administradores de la comunitat també poden veure el número.

Entrar a la comunitat és un pas teu, en obrir l’enllaç d’invitació. Un cop dins, el funcionament del servei el determina WhatsApp, no aquest web.

5. Conservació

Els terminis són aquests. Si demanes la supressió abans, s’aplica la data més propera, llevat d’una obligació legal de conservació.

  • Sol·licitud pendent (MFA no validat): 30 dies des de la data de recepció; després se suprimeix del magatzem.
  • Sol·licitud rebutjada: aquest web no té estat de rebuig. Si el codi no es valida, la petició resta pendent i se suprimeix als 30 dies.
  • Sol·licitud acceptada (MFA validat): 30 dies des de la data i hora d’aprovació, o fins a una sol·licitud de supressió, el que arribi abans. Un cron diari (cron-job.org) suprimeix els registres caducats.
  • Resum del codi MFA: 10 minuts (caducitat del codi) o fins que es valida; no es desa el codi en clar.
  • Llista de persones administradores (identificador, resum de contrasenya i secret MFA a les variables d’entorn): mentre exerceixen aquesta funció. Si en surt una, s’elimina la seva entrada i les seves sessions queden revocades.
  • Missatges de WhatsApp (codi, invitació i xat de la comunitat): aquest web no n’arxiva el contingut. WhatsApp els conserva d’acord amb la seva política. Els administradors no exporten l’historial a un sistema propi.
  • Registres d’allotjament i d’execució de Vercel: els conserva Vercel segons el pla del projecte, habitualment entre 1 hora i uns pocs dies. No els copiem a un magatzem propi.
  • Analítica: el hash de visita es descarta al cap de 24 hores; les mètriques agregades (pàgines vistes) es consulten al tauler de Vercel sense identificar persones.

6. Encàrrecs, proveïdors i transferències

No es cedeixen dades a tercers per a publicitat ni se’n fa un ús comercial. Els proveïdors i el seu paper són:

  • Vercel, Inc. (Estats Units): encarregat del tractament per a allotjament, CDN, registres d’accés i d’execució, Vercel Web Analytics i Vercel Blob (magatzem privat de les sol·licituds). El tractament es fa sota l’addenda de tractament (DPA) de Vercel, que el responsable ha d’haver acceptat al compte de Vercel. Ubicació: infraestructura de Vercel, amb possible tractament als Estats Units i en regions on Vercel o els seus subprocessadors operen. Addenda: https://vercel.com/legal/dpa Privacitat: https://vercel.com/legal/privacy-policy Analítica: https://vercel.com/docs/analytics/privacy-policy Blob: https://vercel.com/docs/storage/vercel-blob
  • Meta Platforms Ireland Limited (WhatsApp): responsable independent del servei de missatgeria i de la comunitat. Opera a escala mundial i preveu tractament i transferència fora de l’EEE, inclosos els Estats Units. Mecanisme: clàusules contractuals tipus (article 46.2.c del RGPD) i, quan correspongui, el Marc de privacitat de dades UE–EE. UU. Política: https://www.whatsapp.com/legal/privacy-policy-eea
  • Vercel i Meta indiquen que, per a transferències internacionals, apliquen clàusules contractuals tipus i, si escau, el Data Privacy Framework per a entitats certificades.

7. Drets

Podeu sol·licitar accés, rectificació, supressió, limitació, portabilitat i oposició, i retirar el consentiment, a info@lanovaafa.cat. També podeu presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) o l’Agencia Española de Protección de Datos (aepd.es).

8. Mesures de seguretat

Les sol·licituds de producció es desen a Vercel Blob amb accés privat. El panell /admin exigeix usuari, contrasenya robusta i MFA (TOTP), limita els intents d’accés i revoca la sessió si se suprimeix el compte de l’administrador. El codi MFA de les famílies es desa només com a resum criptogràfic. Cap sistema és infal·lible; si detectem un incident que us pugui afectar, us n’informarem d’acord amb la normativa.