Política de Privacitat

1. Introducció i responsable del tractament

Aquesta Política de Privacitat regula el tractament de dades personals dut a terme a través de l'aplicació AI-P, eina de gestió de subvencions i projectes sota metodologia PMP, desenvolupada i operada per Consultoria de Tecnologia Aplicada (CTA) - EDGEMOGA, SL, con CIF: B21904933.

Responsable del tractament: Consultoria de Tecnologia Aplicada (CTA): Alex Moga Vidal

Correu electrònic de contacte: info@consultoriatecnologia.com

2. Dades que es recullen

A través d'AI-P es poden recollir, entre d'altres, les categories de dades següents, segons el rol de la persona usuària (personal tècnic d'entitats adherides, gestors de subvencions o de projecte, personal de CTA):

• Dades identificatives: nom, cognoms, càrrec, entitat o organisme d'adscripció.
• Dades de contacte: adreça electrònica corporativa, telèfon professional.
• Credencials d'accés: usuari i contrasenya (emmagatzemada de forma xifrada).
• Dades derivades de l'ús de l'aplicació: expedients de subvencions, documentació administrativa associada, registres d'activitat (logs).
• Dades tècniques: adreça IP, tipus de navegador, sistema operatiu, associades a l'ús de cookies tècniques (vegeu la Política de Cookies).

No es recullen categories especials de dades (art. 9 RGPD) llevat que resultin estrictament necessàries i incidentals al contingut d'un expedient administratiu carregat per la pròpia entitat usuària, cas en què aquesta última actua com a responsable d'aquest tractament específic.

3. Finalitats del tractament

• Gestionar l'alta, autenticació i accés de les persones usuàries a AI-P.
• Prestar la funcionalitat de gestió d'expedients de subvencions i de projectes (metodologia PMP).
• Atendre consultes i incidències relacionades amb l'ús de l'aplicació.
• Complir obligacions legals i, si escau, els convenis d'adhesió subscrits amb CTA, l'Associació per a la Intel·ligència Artificial Augmentada (AIAa) i l'entitat usuària.
• Elaborar estadístiques d'ús agregades i anonimitzades per a la millora del servei.

4. Legitimació

• Execució del conveni d'adhesió o relació contractual/institucional entre CTA i l'entitat usuària (art. 6.1.b RGPD).
• Consentiment de la persona usuària, quan sigui aplicable (art. 6.1.a RGPD).
• Compliment d'obligacions legals aplicables a CTA (art. 6.1.c RGPD).
• Interès legítim en la millora i seguretat del servei (art. 6.1.f RGPD).

5. Destinataris i encarregats del tractament

Les dades no se cedeixen a tercers aliens a la prestació del servei, llevat d'obligació legal. Poden tenir accés a les dades, en la seva condició d'encarregats del tractament i sota contracte conforme a l'art. 28 RGPD:

• Proveïdors d'infraestructura tecnològica i allotjament (hosting) que donen suport a AI-P.
• Hosting: Hostinger
• Cloud: AWS (servidors a Europa)
• Codificació: pròpia
• Eina d’IA de propòsti general: OpenAI Development
• Personal tècnic de CTA encarregat del manteniment i suport de l'aplicació.
• Luis Liberata, responsable de productivitat de CTA.

6. Transferències internacionals

Amb caràcter general, no es preveuen transferències de dades fora de l'Espai Econòmic Europeu (EEE). En cas de produir-se's, es realitzarien amb les garanties previstes al capítol V del RGPD (clàusules contractuals tipus, decisió d'adequació o mecanisme equivalent).

7. Termini de conservació

Les dades es conservaran mentre es mantingui la relació d'adhesió o l'ús actiu d'AI-P i, posteriorment, durant els terminis de prescripció legalment aplicables. Els expedients administratius es conservaran d'acord amb la normativa de subvencions i arxiu que resulti aplicable a cada entitat.

8. Drets de les persones interessades

Les persones usuàries poden exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat de les dades, mitjançant sol·licitud dirigida a [a completar — adreça electrònica de contacte]. Així mateix, tenen dret a presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades (APDCAT) o l'Agència Espanyola de Protecció de Dades (AEPD), segons correspongui.

9. Seguretat

CTA aplica mesures tècniques i organitzatives adequades per garantir un nivell de seguretat proporcionat al risc, incloent el xifratge de credencials, control d'accessos per rols i registre d'activitat.

10. Menors d'edat

AI-P està destinada a un ús professional/institucional i no s'adreça a persones menors de 18 anys.

11. Modificacions d'aquesta política

Aquesta política es pot actualitzar per adaptar-se a canvis normatius o funcionals d'AI-P. Es notificarà qualsevol canvi rellevant a les persones usuàries a través de l'aplicació o del correu electrònic de contacte.