Actualització: 20 d’octubre de 2026.
1. Qui és responsable de les dades
Osonateca – Xavier Vilardell Bascompte, NIF 33950878A, C/ Lepant, 23, 08551 Tona (Barcelona). Contacte de privacitat i drets: [email protected]. Aquesta política cobreix la web i la seva versió instal·lable. S’apliquen el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018.
2. Dades, finalitats i bases del tractament
- Reserves i contacte amb establiments: nom, telèfon, correu, missatge i, quan correspongui, dates i nombre de persones. Consentiment per tramitar i transmetre la petició a l’establiment escollit.
- Consultes a Osonateca, propostes i suggeriments: identificació, contacte, text i adjunts aportats, per revisar-los i respondre; consentiment i, si es demana un servei, mesures precontractuals sol·licitades.
- Comentaris i valoracions: nom públic, text, data, resposta i puntuació quan existeix, per publicar l’aportació consentida. La moderació i la defensa davant abusos responen també a l’interès legítim de protegir el servei i els drets afectats.
- Socis i comptes: dades de perfil i accés per gestionar l’alta, la relació de soci i les funcionalitats demanades, sobre la base de la relació contractual o precontractual. Els socis migrats provenen de la versió anterior d’Osonateca. La migració no crea un consentiment publicitari nou.
- Establiments associats: representant, persona de contacte, dades de facturació i bancàries facilitades per gestionar la relació i les obligacions legals. Els permisos limiten l’accés a les fitxes assignades.
- Directori professional: dades del negoci aportades pel titular o obtingudes de webs del negoci, directoris municipals i fonts turístiques. Quan identifiquen persones físiques, la finalitat és informar sobre l’activitat professional, no sobre la vida privada; el tractament s’ha de limitar a dades necessàries i a un interès legítim ponderat (art. 6.1.f RGPD i, quan escaigui, art. 19 LOPDGDD). Pots demanar la font concreta, rectificació, supressió o oposar-t’hi. Ser públic no elimina aquests drets.
- Seguretat i funcionament: sessió, controls contra enviaments abusius i registres tècnics, per protegir comptes, formularis i infraestructura, sobre la base de l’interès legítim i les obligacions aplicables.
No utilitzem les peticions per subscriure’t a publicitat. Actualment no es fan comunicacions comercials. No es prenen decisions amb efectes jurídics o similars basades exclusivament en tractament automatitzat ni es fan perfils comercials propis.
3. Reserves i missatges: qui rep les dades
Osonateca registra la petició i la comunica a l’establiment seleccionat, identificat a la fitxa o al formulari. L’establiment és responsable de l’ús que en fa per respondre i prestar el servei; pots contactar-hi amb les dades de la seva fitxa. L’administració d’Osonateca pot consultar la petició per gestionar-la i atendre incidències. El client pot rebre un justificant; no és una confirmació de reserva.
La casella del formulari autoritza aquesta tramitació i comunicació, no publicitat. Els camps obligatoris són necessaris per enviar-la. No hi incloguis informació de salut, documents d’identitat ni dades de tercers que no siguin necessàries. Les preferències i necessitats que requereixin informació sensible s’han de tractar directament amb l’establiment pel canal adequat.
Les peticions de reserva i contacte dirigides als establiments s’anonimitzen a la base activa al cap de sis mesos naturals des de la reserva o sortida prevista, o de l’última gestió si és posterior. Per als contactes, des de l’última gestió o recepció. S’eliminen identificació, contacte, text i contingut de les còpies internes vinculades; queda un registre estadístic per establiment, tipus i mes. Les incidències obertes es revisen separadament i poden requerir conservació restringida. El procés no elimina els correus ja rebuts a les bústies dels destinataris. Els comentaris públics i els seus autors en queden exclosos.
4. Altres terminis de conservació
Els comptes es conserven mentre es manté la relació o siguin necessaris per a les finalitats indicades. Les consultes generals i propostes es revisen segons la seva tramitació i les possibles responsabilitats; no estan incloses en l’automatisme de sis mesos. Els comentaris i els continguts publicats es conserven mentre continuï la finalitat de publicació, sense perjudici dels drets dels afectats i de la revisió de continguts.
Quan hi hagi obligacions de conservació o possibles responsabilitats, només s’ha de conservar la informació necessària amb les restriccions i el bloqueig que corresponguin, durant els terminis legals aplicables. Les còpies de seguretat tenen accés restringit i no són arxius d’ús ordinari; una restauració exigeix tornar a aplicar les supressions i anonimitzacions abans de posar les dades en servei. Pots consultar el termini o criteri aplicable al teu cas.
5. Proveïdors i serveis externs
L’allotjament previst per a la web és IONOS, amb els servidors ubicats dins de la Unió Europea. El proveïdor d’allotjament tracta les dades necessàries per prestar i protegir el servei. Els proveïdors de correu i suport tècnic també poden accedir a les dades necessàries per a les seves funcions, en qualitat d’encarregats quan actuïn per compte d’Osonateca i amb les garanties aplicables. No venem dades. Les dades poden comunicar-se a autoritats quan existeixi una obligació legal.
Els mapes es carreguen automàticament quan es mostren, independentment de les preferències d’Analytics. La base del tractament tècnic necessari per mostrar la cartografia és el nostre interès legítim a facilitar la localització d’establiments i actes (art. 6.1.f RGPD), ponderat atenent la finalitat funcional, les dades limitades i l’absència de seguiment publicitari. OpenFreeMap declara no utilitzar cookies ni tecnologies de seguiment. Pots aturar noves peticions d’aquesta capa amb «Desconnecta el mapa» i exercir el dret d’oposició a [email protected]; la desconnexió no esborra peticions ja fetes. El navegador contacta amb OpenFreeMap (Hyperknot Software Kft., Hongria) i la seva infraestructura de distribució, que poden rebre l’IP i les peticions de cartografia. Consulta la seva política. La geolocalització només s’activa a petició teva i amb permís del navegador; les coordenades es transmeten a Osonateca per ordenar resultats, sense desar-se en una fitxa de perfil.
Google Analytics només es carrega si està habilitat al web i l’acceptes. Pot implicar tractaments de Google fora de l’Espai Econòmic Europeu. Google publica els seus mecanismes de transferència, incloent decisions d’adequació per a entitats certificades i clàusules contractuals quan pertoqui. Pots rebutjar-lo i retirar l’acceptació des de les preferències. La política de cookies concreta les tecnologies.
Els enllaços a Google Maps, WhatsApp o xarxes socials obren serveis independents: no carreguem un reproductor de vídeo ni un mur social extern de manera automàtica. Quan hi accedeixes s’apliquen les seves polítiques.
6. Drets i reclamacions
Pots demanar accés, rectificació, supressió, limitació i portabilitat quan siguin aplicables, i oposar-te als tractaments basats en interès legítim. Pots retirar el consentiment sense afectar la licitud del tractament anterior. Escriu a [email protected] o al domicili indicat, explica el dret i les dades afectades. Només demanarem informació addicional d’identitat si és necessària per verificar la petició.
El termini general de resposta és d’un mes; es pot ampliar fins a dos mesos més en els supòsits del RGPD, informant-ne dins del primer mes. Pots reclamar davant l’Agència Espanyola de Protecció de Dades. Els drets sobre dades que hagi rebut un establiment o una xarxa social també es poden exercir davant seu.
7. Menors, exactitud i actualitzacions
Els formularis no estan orientats a recollir dades de menors de 14 anys sense l’autorització dels representants legals quan aquesta sigui necessària. La capacitat per contractar una reserva o servei és una qüestió diferent i correspon al servei sol·licitat. Comunica qualsevol ús indegut o dada de menor que requereixi revisió. Les modificacions d’aquesta política es dataran i no convertiran consentiments anteriors en autoritzacions per a finalitats noves.
8. Procedència i informació professional del directori
Les dades de les fitxes poden provenir del mateix establiment, de la seva web o canals professionals, de fonts municipals o turístiques i del directori anterior d’Osonateca. Les receptes i comentaris migrats de XELU.NET provenen d’un servei del mateix titular. La titularitat del web d’origen no elimina els drets de les persones que hi van participar.
La informació professional pot incloure nom del negoci, activitat, adreça del local, telèfon i correu professionals, web, horaris, fotografies i ubicació. No es pretén incorporar informació privada dels titulars. Si una dada és d’ús personal o no correspon al negoci, comunica-ho per revisar-la. Pots demanar la procedència concreta d’una dada i oposar-te al seu ús quan hi hagi motius relacionats amb la teva situació particular.
La informació sobre un tractament que no s’hagi obtingut directament de la persona s’ha de facilitar en els termes de l’article 14 del RGPD: com a màxim en un mes, en la primera comunicació si és anterior o abans de comunicar les dades a un altre destinatari, llevat d’una excepció legal aplicable. La publicació d’aquesta política no substitueix per si sola aquest deure individual.
9. Registre de gestions, avisos i adjunts
Les peticions, comentaris, suggeriments, altes i correus generats poden quedar registrats a Activitat per fer-ne el seguiment i gestionar incidències. Els administradors hi tenen accés; els gestors d’establiments accedeixen a l’activitat de les fitxes assignades segons els permisos. Els socis no tenen accés a aquestes peticions.
La consulta expressa de determinades dades de contacte de fitxes no associades genera un registre del camp consultat i un avís de consulta a l’establiment i a l’administració. L’avís no facilita el nom ni el correu del visitant; s’utilitza una clau derivada de la sessió per evitar avisos repetits. Aquest registre no s’ha de confondre amb una petició de reserva ni amb el recompte agregat de visualitzacions.
Els adjunts de propostes, quan el formulari els admet, es tracten per revisar la proposta i no es publiquen automàticament. Abans d’adjuntar un fitxer, comprova que no inclogui dades innecessàries de tercers, signatures, documents identificatius o informació sensible. Els adjunts d’aquests altres circuits no estan inclosos en l’anonimització automàtica de reserves i contacte.
10. Com tramitem l’exercici de drets
Les peticions rebudes a [email protected] les atén manualment l’administració d’Osonateca. Registrem la recepció i la resposta per gestionar-les i acreditar-ne l’atenció; l’enviament del correu no provoca un esborrat automàtic.
Indica la relació amb Osonateca, el dret que vols exercir i la informació que permeti localitzar les dades, sense enviar credencials. Si hi ha dubtes raonables sobre la identitat, demanarem només la comprovació necessària. L’exercici és gratuït, llevat dels supòsits manifestament infundats o excessius previstos al RGPD.
- Accés i rectificació: conèixer les dades tractades i corregir les inexactes.
- Supressió: demanar l’eliminació quan concorri una causa legal; pot estar limitada per obligacions de conservació o defensa de reclamacions.
- Limitació: restringir l’ús en els supòsits previstos, com la verificació d’una dada discutida.
- Oposició: qüestionar el tractament basat en interès legítim per motius de la situació particular.
- Portabilitat: rebre les dades facilitades en un format estructurat quan el tractament automatitzat es basi en consentiment o contracte i es compleixin els requisits.
Si no podem atendre una petició, explicarem els motius i les vies de reclamació. Quan correspongui, comunicarem les rectificacions, supressions o limitacions als destinataris segons l’article 19 del RGPD. Retirar un consentiment no anul·la retroactivament un tractament lícit ni una reserva ja gestionada per l’establiment.
11. Seguretat i comunicació d’incidències
El tractament requereix mesures adequades al risc, accés segons funcions i protecció de la informació. Cap sistema permet prometre risc zero. Si detectes una exposició de dades o un accés indegut, comunica-ho a [email protected] indicant la pàgina i el problema, sense reenviar dades de tercers ni provar d’accedir a més informació. Si una violació de seguretat exigeix notificació a l’autoritat o a les persones afectades, s’aplicaran els requisits dels articles 33 i 34 del RGPD.