1. Què és el RGPD?
El Reglament (UE) 2016/679 (RGPD) és la norma europea que protegeix les persones físiques pel que fa al tractament de les seves dades personals. Estableix com s'han de recollir, utilitzar i protegir les dades, i reconeix un conjunt de drets que pots exercir de manera gratuïta davant del responsable del tractament — en aquest cas, Licitacions Catalunya (hola@licitacionscatalunya.cat). A Espanya es complementa amb la Llei orgànica 3/2018 (LOPDGDD).
2. Privadesa des del disseny i per defecte
D'acord amb els articles 25 i 32 del RGPD, la plataforma s'ha dissenyat des de l'origen amb la protecció de dades com a principi rector. Apliquem la minimització de dades (art. 5.1.c RGPD): només recollim les dades estrictament necessàries per prestar el servei.
- Les teves dades només es comparteixen amb el model d’IA durant la generació activa.
- Els documents generats no es fan servir per reentrenar models.
- Pots eliminar les teves dades i els documents generats en qualsevol moment.
Reglament (UE) 2016/679
LO 3/2018 (LOPDGDD)
3. Principis que apliquem
- Licitud, lleialtat i transparència: tractem les dades amb bases jurídiques vàlides i t'informem de manera clara de cada tractament.
- Limitació de la finalitat: només fem servir les dades per a les finalitats explícites per a les quals es van recollir.
- Minimització de dades: recollim únicament les dades adequades i estrictament necessàries.
- Exactitud: mantenim les dades exactes i actualitzades, i corregim les inexactes sense dilació.
- Limitació del termini de conservació: conservem les dades només el temps necessari per a cada finalitat.
- Integritat i confidencialitat: apliquem mesures per garantir la seguretat de les dades i evitar accessos no autoritzats.
- Responsabilitat proactiva: podem demostrar el compliment d'aquests principis en tots els tractaments que fem.
4. Bases jurídiques dels tractaments
Els tractaments que fem a través d'aquest lloc web es fonamenten en:
- El teu consentiment (art. 6.1.a RGPD): quan ens envies el formulari de contacte o acceptes les cookies analítiques. El pots retirar en qualsevol moment.
- L'interès legítim (art. 6.1.f RGPD): per garantir la seguretat del lloc web i prevenir-ne l'ús abusiu.
- El compliment d'obligacions legals (art. 6.1.c RGPD): quan una norma ens obliga a conservar o comunicar determinada informació.
Trobaràs el detall de cada tractament a la Política de privacitat.
5. Residència i control de les dades
Treballem perquè les teves dades estiguin sempre sota control: infraestructura pròpia, fonts oficials i proveïdors subjectes a les garanties que exigeix el RGPD.
6. Decisions automatitzades i perfilat (art. 22 RGPD)
7. Mesures de seguretat tècniques i organitzatives (art. 32 RGPD)
| Mesura | Implementació |
|---|---|
| Xifratge en trànsit | TLS en totes les comunicacions (HTTPS amb certificats renovats automàticament) |
| Processament de documents | Els plecs es processen en memòria; mai no se n’emmagatzema el fitxer original |
| Autenticació (aplicació) | Contrasenyes amb hash criptogràfic i sessions segures |
| Control d’accés | Accés restringit a la informació i principi de mínim privilegi |
| Protecció de formularis | Validació estricta de les dades, mesures antibots i límits d’enviament |
| Auditoria | Registres d’accés i quotes d’ús per pla |
| Minimització | Només es recullen les dades estrictament necessàries per a cada finalitat |
| Gestió d’incidents | Notificació a l’autoritat de control en menys de 72 hores en cas de violació de seguretat (art. 33 RGPD) |
8. Avaluació d'impacte (DPIA) — art. 35 RGPD
Avaluem de manera contínua la necessitat de dur a terme una avaluació d'impacte relativa a la protecció de dades (DPIA) d'acord amb l'article 35 del RGPD, especialment per la utilització de tecnologies d'IA en el tractament de dades. En aquesta valoració tenim en compte que:
- El risc per als drets i llibertats de les persones interessades es considera baix-mitjà, ja que el web només tracta les dades del formulari de contacte i dades tècniques.
- Les mesures tècniques i organitzatives implantades estan orientades a mitigar els riscos identificats.
- No es tracten categories especials de dades (art. 9 RGPD).
- Revisem periòdicament la conformitat del tractament i actualitzem aquesta valoració.
9. Reglament Europeu d'IA (AI Act)
De conformitat amb el Reglament (UE) 2024/1689 (AI Act), Licitacions Catalunya es classifica com un sistema d'IA de risc limitat (art. 50), en tractar-se d'una eina de generació de text que assisteix professionals.
10. Els teus drets
Com a persona interessada, el RGPD et reconeix els drets següents:
Dret d’accés
Saber si tractem dades teves i obtenir-ne una còpia, juntament amb la informació sobre com les fem servir.
Dret de rectificació
Corregir les dades inexactes o completar les que siguin incompletes.
Dret de supressió
Demanar que eliminem les teves dades quan ja no siguin necessàries o retiris el consentiment (el «dret a l’oblit»).
Dret de limitació
Demanar que suspenguem temporalment el tractament de les teves dades en determinats supòsits.
Dret de portabilitat
Rebre les teves dades en un format estructurat i d’ús comú, o demanar que les transmetem a un altre responsable.
Dret d’oposició
Oposar-te al tractament basat en l’interès legítim per motius relacionats amb la teva situació particular.
A més, quan un tractament es basi en el teu consentiment, tens dret a retirar-lo en qualsevol moment, sense que això afecti la licitud del tractament previ a la retirada.
11. Com exercir els teus drets
Pots exercir qualsevol d'aquests drets de manera gratuïta escrivint a hola@licitacionscatalunya.cat i indicant quin dret vols exercir. Perquè puguem tramitar la sol·licitud:
- Escriu-nos preferiblement des de l'adreça de correu sobre la qual fas la sol·licitud.
- Si no és possible, podrem demanar-te informació addicional per verificar la teva identitat.
- Et respondrem en el termini màxim d'un mes des de la recepció de la sol·licitud, ampliable dos mesos més en casos complexos (t'ho comunicaríem dins del primer mes).
12. Reclamació davant l'autoritat de control
Si consideres que no hem atès correctament una sol·licitud o que un tractament de les teves dades personals infringeix la normativa vigent, tens dret a presentar una reclamació davant l'autoritat de control competent:
Autoritat Catalana de Protecció de Dades (APDCAT)
C. Rosselló, 214, esc. A, 1r 1a · 08008 Barcelona
Telèfon: 935 527 800
Agència Espanyola de Protecció de Dades (AEPD)
C/ Jorge Juan, 6 · 28001 Madrid
Telèfon: 901 100 099
13. Contacte
Per a qualsevol qüestió sobre protecció de dades, pots escriure'ns a hola@licitacionscatalunya.cat. També pots consultar l'Avís legal, la Política de privacitat i la Política de cookies.