PRIVACITAT

1. Responsable del tractament

Responsable

Fernando Bagué, actuant sota la marca comercial Santa Orla.

NIF

47658356X

Domicili

Carrer Pallars 74, 2n 1a, porta A, 08018 Barcelona

Contacte

santa@santaorla.com · 657 01 42 52

2. Persones i dades tractades

Segons la relació mantinguda, Santa Orla pot tractar:

• Dades identificatives i de contacte: nom, cognoms, correu electrònic, telèfon i idioma.
• Dades acadèmiques i organitzatives: universitat, facultat, titulació, curs, classe, promoció i condició d'estudiant o delegat.
• Dades de reserva i transacció: cita, pack, pagament, facturació, entrega, enviament, incidències i comunicacions.
• Imatges i producció fotogràfica: retrats, fotografies aportades per l'alumne, fotografies individuals i de grup, seleccions, fotomuntatges, retocs i aprovacions.
• Dades de l'àrea personal: credencials, historial d'accés, arxius disponibles, descàrregues i canvis sol·licitats.
• Dades de navegació i analítica: adreça IP, identificadors online, pàgines visitades, procedència, paràmetres de campanya, esdeveniments de conversió i preferències de cookies, quan la persona usuària consent les cookies d'analítica o publicitat al panell de configuració.
• Contingut de les comunicacions per formulari, correu, telèfon o WhatsApp.

Les fotografies es tractaran com a dades personals. No s'utilitzaran per a reconeixement facial, identificació biomètrica ni presa de decisions automatitzades.

3. Finalitats i bases jurídiques

4. Procedència de les dades

Les dades de cada estudiant s'obtenen directament quan sol·licita informació, es registra, reserva, participa, paga o es comunica amb Santa Orla, inclòs a través del botó de contacte per WhatsApp. El delegat actua com a interlocutor organitzatiu de la classe, però no facilita a Santa Orla llistats personals d'estudiants: cada alumne s'ha de registrar directament.

5. Dades necessàries i conseqüències

Els camps assenyalats com a obligatoris són necessaris per gestionar la reserva, verificar la pertinença a la classe, fer la composició, cobrar o lliurar els productes. Si no es faciliten, pot no ser possible prestar el servei. Els consentiments de màrqueting, cookies d'analítica/publicitat i ús promocional d'imatges són voluntaris i el seu rebuig no afecta la contractació.

6. Fotografies individuals, de grup i orla

Les imatges es tractaran per prestar el servei contractat. Les fotografies de grup només estaran disponibles a l'àrea personal per a qui hi aparegui. L'orla col·lectiva contindrà la fotografia, nom, cognoms i titulació de cada participant i serà lliurada als integrants de la promoció pel sistema acordat amb la classe. Les persones participants han de ser informades d'aquesta distribució abans de confirmar la seva incorporació.

7. Contacte per WhatsApp

La web inclou un botó que obre una conversa de WhatsApp amb el número de contacte de Santa Orla. En utilitzar-lo, la persona usuària surt de la web i la conversa es gestiona directament a WhatsApp: el contingut queda emmagatzemat als servidors de WhatsApp/Meta i al dispositiu mòbil des del qual Santa Orla respon, d'acord amb la política de privacitat de WhatsApp, aliena a Santa Orla. Santa Orla tracta el contingut d'aquestes converses per respondre la consulta i, si dona lloc a una reserva o comanda, per gestionar-la, amb la mateixa base jurídica i els mateixos terminis de conservació que la resta de sol·licituds d'informació (apartats 3 i 10). Santa Orla no incorpora automàticament els contactes de WhatsApp a Brevo ni a altres llistes de comunicacions comercials; només ho farà si la persona ho sol·licita expressament i a través del canal de subscripció corresponent.

8. Destinataris i proveïdors

Santa Orla no ven dades personals. Hi podran accedir, quan sigui necessari i sota el marc jurídic corresponent:

• Microsoft Azure, per a allotjament de l'àrea personal, aplicacions, bases de dades, fotografies i còpies de seguretat.
• Brevo, per a formularis, captació, CRM i comunicacions comercials per email.
• Microsoft 365, per a correu, documents i gestió interna.
• IONOS, per a domini, allotjament o serveis tècnics vinculats al lloc.
• Redsys i l'entitat bancària, per processar pagaments online sense que Santa Orla emmagatzemi les dades completes de la targeta.
• Meta/WhatsApp, quan la persona usuària decideix iniciar una conversa per WhatsApp des del botó de contacte de la web (vegeu l'apartat 7).
• Google, mitjançant Google Analytics, i Meta i TikTok, mitjançant els seus píxels de publicitat, únicament quan la persona usuària accepti la categoria de cookies corresponent al panell de configuració.
• Gestoria, assessoria, proveïdors d'impressió, transport i col·laboradors fotogràfics, únicament en la mesura necessària per facturar, produir o lliurar.
• Administracions, tribunals o autoritats quan hi hagi una obligació legal.

Abans de publicar aquesta política, Santa Orla comprovarà que la identitat contractual, funció, ubicació i condicions de tractament de cada proveïdor continuen sent exactes.

9. Transferències internacionals

Alguns proveïdors tecnològics poden tractar informació des de països situats fora de l'Espai Econòmic Europeu. Quan això passi, Santa Orla verificarà que la transferència s'empari en una decisió d'adequació, clàusules contractuals tipus o una altra garantia vàlida, i facilitarà informació addicional o una còpia de les garanties quan sigui legalment procedent.

10. Conservació

• Leads que només sol·liciten informació —incloses les consultes per WhatsApp—: fins a 24 mesos des de l'última interacció, tret que hagin consentit comunicacions comercials.
• Subscriptors comercials: fins que retirin el consentiment o sol·licitin la baixa, mantenint després únicament l'evidència mínima necessària de la baixa.
• Reserves, contractes, pagaments i factures: durant la relació i els terminis legals fiscals, comptables i de responsabilitat aplicables.
• Fotografies, fotomuntatges, orles i descàrregues de l'àrea personal: fins a cinc anys des de l'entrega, tret de sol·licitud de supressió, obligació legal, reclamació pendent o consentiment promocional vigent.
• Fotografies promocionals: fins a la retirada del consentiment o fins que deixin de ser necessàries per a la finalitat autoritzada.
• Cookies d'analítica i publicitat: segons els terminis indicats a la Política de cookies.
• Registres tècnics i de seguretat: durant el termini proporcionat a la finalitat de seguretat i resolució d'incidències.

La retirada o supressió s'aplicarà també a còpies actives en un termini raonable. Les còpies de seguretat podran quedar bloquejades fins a la seva rotació segura.

11. Menors

Les persones majors de 14 anys podran facilitar les seves dades i participar en el servei, sense perjudici de les regles civils aplicables a la contractació. Santa Orla no utilitzarà amb fins promocionals la imatge d'una persona menor de 18 anys sense l'autorització específica del seu pare, mare o representant legal. Quan resulti necessari per l'edat, la naturalesa de la comanda o la forma de pagament, es podrà sol·licitar també la intervenció o autorització del representant per formalitzar la contractació.

12. Ús promocional d'imatges

L'ús promocional requerirà una autorització separada de les condicions de contractació. Podrà comprendre web, xarxes socials orgàniques, anuncis pagats a xarxes i Google, fullets, cartells, portfolio i presentacions comercials. L'autorització serà opcional, no modificarà el preu ni condicionarà el servei i podrà revocar-se per a usos futurs. La revocació no afectarà tractaments fets lícitament amb anterioritat, sense perjudici que Santa Orla retiri el contingut de canals sota el seu control quan sigui raonablement possible.

13. Drets

Les persones interessades poden sol·licitar accés, rectificació, supressió, oposició, limitació o portabilitat, així com retirar els seus consentiments, escrivint a santa@santaorla.com. La sol·licitud haurà de permetre verificar la identitat sense recaptar informació excessiva. També poden reclamar davant l'Agència Espanyola de Protecció de Dades.

14. Seguretat i decisions automatitzades

Santa Orla aplicarà mesures tècniques i organitzatives adequades, incloent control d'accessos a l'àrea personal i a les fotografies compartides. L'accés a la base de contactes de Brevo està limitat a les persones que ho necessiten per prestar el servei, d'acord amb els perfils i permisos configurats a la mateixa eina. No s'adopten decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics o similars sobre les persones.