Avís de privacitat i compromisos del RGPD

BCN Student (el «responsable del tractament») determina com i per a què es tracten les seves dades personals. Contacte per a qualsevol qüestió de protecció de dades, inclòs l’exercici dels drets que es descriuen més avall: [email protected].

La seva adreça de correu electrònic, perquè pugui accedir. Les respostes que introdueix en cada sol·licitud: noms, número de passaport, NIE si en té, sexe, dades de naixement, nacionalitat, estat civil, noms de pila dels seus pares, el seu domicili a Espanya, telèfon i correu electrònic, la seva data d’entrada a Espanya i els documents que diu tenir. Quan paga una sol·licitud, el seu nom, adreça de facturació i, en el cas d’una empresa, el NIF, que Stripe recull per a la factura.

Vostè escriu les seves dades. Si ho desitja, pot fotografiar la pàgina de dades del seu passaport: amb el seu consentiment exprés, la foto es llegeix al nostre propi servidor (no s’envia a cap tercer), s’usen les seves línies de lectura mecànica per suggerir-li les dades i la foto no es conserva ni es registra. Només es desen els valors que vostè confirmi. No es puja res més.

Base jurídica: execució d’un contracte amb vostè (art. 6.1.b del RGPD). Recollim aquestes dades perquè els formularis de residència espanyols les exigeixen, no perquè les vulguem. No recollim dades de salut, dades biomètriques ni cap categoria especial de dades de l’art. 9.

Les seves respostes es xifren en repòs amb AES-256-GCM, cada sol·licitud amb la seva pròpia clau i vinculada a aquesta sol·licitud. Aquestes claus estan al seu torn xifrades amb una clau mestra que es guarda separada de la base de dades i de les seves còpies de seguretat, de manera que una còpia de la base de dades o d’una còpia de seguretat no desxifra res per si sola, i un registre compromès mai no n’exposa un altre. El seu correu electrònic també està xifrat; un hash amb clau independent ens permet trobar el seu compte en accedir sense guardar l’adreça en clar.

Tot el trànsit es serveix només per TLS 1.3, amb HTTP Strict Transport Security. Les dades de la targeta de pagament les gestiona íntegrament Stripe i mai arriben als nostres servidors.

Una limitació sincera: es tracta d’un xifratge en repòs sòlid, però no d’un xifratge d’extrem a extrem. El nostre programa desxifra les seves respostes per omplir els seus formularis i les claus són al mateix servidor. Cap pantalla mostra les seves respostes a una persona com a part del servei, i el panell de l’operador només compta sol·licituds. Qualsevol servei que li digui que guarda el seu passaport amb xifratge d’extrem a extrem i alhora omple la seva documentació descriu una cosa que no pot ser certa.

Una sol·licitud que no s’ha tocat en 30 dies s’elimina de manera permanent i automàtica. Això s’executa com una tasca programada, no com una promesa manual, i l’eliminació és irreversible. També pot eliminar vostè mateix una sol·licitud, o tot el seu compte, en qualsevol moment des del seu panell, i l’eliminació és immediata.

Un compte sense sol·licituds s’elimina dos anys després de l’últim accés. Un compte l’enllaç d’accés del qual no es va utilitzar mai s’elimina al cap d’una setmana.

Una sola cosa sobreviu a l’eliminació, i només aquesta: les dades de facturació. La legislació mercantil i tributària espanyola (art. 30 del Codi de Comerç; Llei General Tributària) obliga a conservar els registres de factures durant diversos anys, i aquesta obligació preval sobre les sol·licituds de supressió d’aquests registres concrets segons l’art. 17.3.b del RGPD. Una factura conté el nom del pagador, la seva adreça de facturació i, en el cas d’una empresa, el seu NIF —emmagatzemats xifrats— més els imports. Mai no inclou el seu número de passaport ni les seves respostes.

Stripe (processament de pagaments, Irlanda/EUA sota el Marc de Privacitat de Dades UE-EUA); Resend (enviament dels nostres correus, com els seus enllaços d’accés); i el proveïdor amb seu a la UE del nostre servidor, cadascun amb un contracte d’encarregat del tractament. No venem les seves dades, no les compartim amb anunciants i no les transferim fora de l’EEE tret del que s’indica aquí.

Les autoritats públiques reben únicament el que vostè mateix els presenta, en nom propi.

Pot sol·licitar l’accés a les seves dades, la rectificació d’inexactituds, la supressió, la limitació del tractament i la portabilitat en un format llegible per màquina, i pot oposar-se al tractament. Des del seu panell pot descarregar en un fitxer tot el que conservem sobre vostè, i esborrar-ho. Quan el tractament es basi en el consentiment, pot retirar-lo en qualsevol moment.

Responem en el termini d’un mes. Si no en queda satisfet, pot presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a aepd.es.

Si es produeix una bretxa que pugui comportar un risc per als seus drets, la notifiquem a l’AEPD en un termini de 72 hores i li ho comuniquem directament sense dilació indeguda. Li direm a què es va accedir, no una tranquil·lització vaga.

Aquest lloc no instal·la cookies publicitàries ni executa rastrejadors de tercers. Mesura les visites amb una eina d’analítica allotjada per nosaltres que no instal·la cookies i no l’identifica. Les cookies que sí que instal·la són: bcn_user, que manté la sessió iniciada fins a 30 dies; bcn_app, que manté oberta la sol·licitud en què treballa fins a 7 dies; i, durant el pagament, les cookies que Stripe instal·la per prevenir el frau.

Altres dues cookies pròpies s’instal·len només si segueix un enllaç de la guia o descarrega la nostra guia: bcn_src, que registra l’enllaç de l’escola pel qual va arribar, i bcn_guide, un identificador anònim de descàrrega. Cadascuna dura 30 dies, no conté nom, correu ni cap altra dada seva i s’utilitza únicament per comptar quants lectors de la guia comencen després una sol·licitud.