Salta al contingut

Compliment del RGPD

Seguretat, control de les dades i privadesa des del disseny.

Última actualització: juliol de 2026

1. Què és el RGPD?

El Reglament (UE) 2016/679 (RGPD) és la norma europea que protegeix les persones físiques pel que fa al tractament de les seves dades personals. Estableix com s'han de recollir, utilitzar i protegir les dades, i reconeix un conjunt de drets que pots exercir de manera gratuïta davant del responsable del tractament — en aquest cas, Licitacions Catalunya (hola@licitacionscatalunya.cat). A Espanya es complementa amb la Llei orgànica 3/2018 (LOPDGDD).

2. Privadesa des del disseny i per defecte

D'acord amb els articles 25 i 32 del RGPD, la plataforma s'ha dissenyat des de l'origen amb la protecció de dades com a principi rector. Apliquem la minimització de dades (art. 5.1.c RGPD): només recollim les dades estrictament necessàries per prestar el servei.

  • Les teves dades només es comparteixen amb el model d’IA durant la generació activa.
  • Els documents generats no es fan servir per reentrenar models.
  • Pots eliminar les teves dades i els documents generats en qualsevol moment.

Reglament (UE) 2016/679

LO 3/2018 (LOPDGDD)

3. Principis que apliquem

  • Licitud, lleialtat i transparència: tractem les dades amb bases jurídiques vàlides i t'informem de manera clara de cada tractament.
  • Limitació de la finalitat: només fem servir les dades per a les finalitats explícites per a les quals es van recollir.
  • Minimització de dades: recollim únicament les dades adequades i estrictament necessàries.
  • Exactitud: mantenim les dades exactes i actualitzades, i corregim les inexactes sense dilació.
  • Limitació del termini de conservació: conservem les dades només el temps necessari per a cada finalitat.
  • Integritat i confidencialitat: apliquem mesures per garantir la seguretat de les dades i evitar accessos no autoritzats.
  • Responsabilitat proactiva: podem demostrar el compliment d'aquests principis en tots els tractaments que fem.

4. Bases jurídiques dels tractaments

Els tractaments que fem a través d'aquest lloc web es fonamenten en:

  • El teu consentiment (art. 6.1.a RGPD): quan ens envies el formulari de contacte o acceptes les cookies analítiques. El pots retirar en qualsevol moment.
  • L'interès legítim (art. 6.1.f RGPD): per garantir la seguretat del lloc web i prevenir-ne l'ús abusiu.
  • El compliment d'obligacions legals (art. 6.1.c RGPD): quan una norma ens obliga a conservar o comunicar determinada informació.

Trobaràs el detall de cada tractament a la Política de privacitat.

5. Residència i control de les dades

Treballem perquè les teves dades estiguin sempre sota control: infraestructura pròpia, fonts oficials i proveïdors subjectes a les garanties que exigeix el RGPD.

Web i aplicació en infraestructura pròpia (VPS)
Dades de licitacions de fonts obertes oficials de la Generalitat
Els documents dels plecs es processen en memòria, sense guardar-ne el fitxer
Xifratge TLS en totes les comunicacions
Proveïdors subjectes a garanties RGPD (arts. 28 i 46)
Sense cookies publicitàries ni venda de dades

6. Decisions automatitzades i perfilat (art. 22 RGPD)

7. Mesures de seguretat tècniques i organitzatives (art. 32 RGPD)

Mesura Implementació
Xifratge en trànsit TLS en totes les comunicacions (HTTPS amb certificats renovats automàticament)
Processament de documents Els plecs es processen en memòria; mai no se n’emmagatzema el fitxer original
Autenticació (aplicació) Contrasenyes amb hash criptogràfic i sessions segures
Control d’accés Accés restringit a la informació i principi de mínim privilegi
Protecció de formularis Validació estricta de les dades, mesures antibots i límits d’enviament
Auditoria Registres d’accés i quotes d’ús per pla
Minimització Només es recullen les dades estrictament necessàries per a cada finalitat
Gestió d’incidents Notificació a l’autoritat de control en menys de 72 hores en cas de violació de seguretat (art. 33 RGPD)

8. Avaluació d'impacte (DPIA) — art. 35 RGPD

Avaluem de manera contínua la necessitat de dur a terme una avaluació d'impacte relativa a la protecció de dades (DPIA) d'acord amb l'article 35 del RGPD, especialment per la utilització de tecnologies d'IA en el tractament de dades. En aquesta valoració tenim en compte que:

  • El risc per als drets i llibertats de les persones interessades es considera baix-mitjà, ja que el web només tracta les dades del formulari de contacte i dades tècniques.
  • Les mesures tècniques i organitzatives implantades estan orientades a mitigar els riscos identificats.
  • No es tracten categories especials de dades (art. 9 RGPD).
  • Revisem periòdicament la conformitat del tractament i actualitzem aquesta valoració.

9. Reglament Europeu d'IA (AI Act)

De conformitat amb el Reglament (UE) 2024/1689 (AI Act), Licitacions Catalunya es classifica com un sistema d'IA de risc limitat (art. 50), en tractar-se d'una eina de generació de text que assisteix professionals.

10. Els teus drets

Com a persona interessada, el RGPD et reconeix els drets següents:

Art. 15 RGPD

Dret d’accés

Saber si tractem dades teves i obtenir-ne una còpia, juntament amb la informació sobre com les fem servir.

Art. 16 RGPD

Dret de rectificació

Corregir les dades inexactes o completar les que siguin incompletes.

Art. 17 RGPD

Dret de supressió

Demanar que eliminem les teves dades quan ja no siguin necessàries o retiris el consentiment (el «dret a l’oblit»).

Art. 18 RGPD

Dret de limitació

Demanar que suspenguem temporalment el tractament de les teves dades en determinats supòsits.

Art. 20 RGPD

Dret de portabilitat

Rebre les teves dades en un format estructurat i d’ús comú, o demanar que les transmetem a un altre responsable.

Art. 21 RGPD

Dret d’oposició

Oposar-te al tractament basat en l’interès legítim per motius relacionats amb la teva situació particular.

A més, quan un tractament es basi en el teu consentiment, tens dret a retirar-lo en qualsevol moment, sense que això afecti la licitud del tractament previ a la retirada.

11. Com exercir els teus drets

Pots exercir qualsevol d'aquests drets de manera gratuïta escrivint a hola@licitacionscatalunya.cat i indicant quin dret vols exercir. Perquè puguem tramitar la sol·licitud:

  • Escriu-nos preferiblement des de l'adreça de correu sobre la qual fas la sol·licitud.
  • Si no és possible, podrem demanar-te informació addicional per verificar la teva identitat.
  • Et respondrem en el termini màxim d'un mes des de la recepció de la sol·licitud, ampliable dos mesos més en casos complexos (t'ho comunicaríem dins del primer mes).

12. Reclamació davant l'autoritat de control

Si consideres que no hem atès correctament una sol·licitud o que un tractament de les teves dades personals infringeix la normativa vigent, tens dret a presentar una reclamació davant l'autoritat de control competent:

Autoritat Catalana de Protecció de Dades (APDCAT)

C. Rosselló, 214, esc. A, 1r 1a · 08008 Barcelona

Telèfon: 935 527 800

apdcat.gencat.cat

Agència Espanyola de Protecció de Dades (AEPD)

C/ Jorge Juan, 6 · 28001 Madrid

Telèfon: 901 100 099

www.aepd.es

13. Contacte

Per a qualsevol qüestió sobre protecció de dades, pots escriure'ns a hola@licitacionscatalunya.cat. També pots consultar l'Avís legal, la Política de privacitat i la Política de cookies.