Política de privacitat

1. Responsable del tractament

En compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (Reglament general de protecció de dades; en endavant, RGPD), de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (en endavant, LOPDGDD) i de la Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic (en endavant, LSSI-CE), s’informa de les dades identificatives del responsable del tractament de les dades personals recollides a través d’aquest lloc web:

• Titular: Mykola Gorak
• NIF/NIE: Y3716299L
• Domicili: Carrer de Josep Estivill, 46, 08027 Barcelona
• Correu electrònic: info@skyfilmsbcn.com
• Telèfon: +34 657 459 632
• Nom comercial: SkyFilms BCN
• Lloc web: skyfilmsbcn.com

El titular exerceix com a professional autònom i presta serveis de fotografia i vídeo immobiliaris, d’interiors, d’arquitectura i corporatius, així com de visites virtuals 360°, a Barcelona i la seva àrea metropolitana. En endavant, la denominació comercial «SkyFilms BCN» es refereix a Mykola Gorak.

No s’ha designat un delegat de protecció de dades, atès que l’activitat no es troba en cap dels supòsits que ho exigeixen d’acord amb l’article 37 del RGPD i l’article 34 de la LOPDGDD. Qualsevol qüestió relativa al tractament de dades personals es pot adreçar directament al responsable a info@skyfilmsbcn.com.

2. Dades personals que es tracten

2.1. Dades que facilita l’usuari als formularis

A través dels formularis de contacte i de sol·licitud de pressupost es tracten les dades que l’usuari mateix introdueix de manera voluntària:

• Nom.
• Adreça de correu electrònic.
• Telèfon.
• Tipus de servei requerit, seleccionat entre els serveis oferts.
• Localitat o adreça de l’immoble en què es prestaria el servei.
• Missatge de text lliure i qualsevol altra dada que l’usuari decideixi incloure-hi.

Els camps assenyalats com a obligatoris són imprescindibles per atendre la sol·licitud: sense ells no és possible respondre ni preparar un pressupost. L’usuari garanteix que les dades facilitades són veraces i exactes, que està legitimat per facilitar-les i que comunicarà qualsevol modificació que s’hi produeixi.

2.2. Dades que es registren juntament amb l’enviament

En enviar un formulari es registren, a més de les dades anteriors i de manera associada a aquestes:

• L’adreça de la pàgina des de la qual s’ha enviat el formulari i la identificació del formulari utilitzat.
• La data i l’hora de l’enviament.
• La constància que l’usuari ha marcat la casella que acompanya el formulari, amb la qual declara haver llegit aquesta política i les condicions del servei.

Aquesta informació es conserva juntament amb la sol·licitud al gestor de continguts del lloc web i s’utilitza per situar la consulta en el seu context, respondre-la correctament i acreditar la recepció de la sol·licitud. Les dades de la consulta no s’utilitzen per elaborar perfils ni per al seguiment de l’usuari a través d’altres llocs web.

Per limitar abusos, el servidor calcula identificadors tècnics a partir de l’adreça IP i una clau privada. L’adreça IP completa no es desa a la sol·licitud del formulari ni s’inclou als avisos de contacte. Aquests identificadors de seguretat són diferents dels registres del proveïdor d’allotjament descrits a continuació.

2.3. Registres de connexió del servidor

Amb independència de l’anterior, el servidor que allotja el lloc web genera registres tècnics de totes les peticions que rep —adreça IP, data i hora, recurs sol·licitat, navegador i sistema operatiu—, com qualsevol servidor d’internet. Aquests registres els produeix i els conserva el proveïdor d’allotjament, d’acord amb els seus propis períodes de conservació, amb la finalitat de mantenir el servei en funcionament, garantir-ne la seguretat i detectar incidències. No s’utilitzen per al seguiment individualitzat dels visitants.

2.4. Dades facilitades per altres canals de contacte

Quan l’usuari es posa en contacte per telèfon, per correu electrònic o mitjançant WhatsApp, es tracten les dades identificatives i de contacte associades a aquest canal i el contingut de la comunicació mantinguda, amb la mateixa finalitat d’atendre la consulta i preparar o executar el servei.

2.5. Dades de tercers facilitades pel client

La prestació d’aquests serveis exigeix sovint coordinar la sessió amb persones diferents de qui l’encarrega: el propietari de l’immoble, el llogater, l’ocupant o el personal de l’agència. D’aquestes persones es tracten únicament les dades identificatives i de contacte imprescindibles per concertar la visita i accedir a l’immoble.

Qui faciliti dades personals de tercers haurà de comptar amb legitimació suficient per comunicar-les. Per part seva, i en compliment del deure d’informació previst a l’article 14 del RGPD, el responsable informarà aquestes persones del tractament en la primera comunicació que mantingui amb elles i, en tot cas, dins del termini màxim d’un mes des de l’obtenció de les seves dades. La base jurídica és l’interès legítim en l’execució de l’encàrrec rebut i els terminis de conservació són els previstos a l’apartat 5.

2.6. Dades dels autors de ressenyes publicades

El lloc web mostra ressenyes de clients obtingudes de la fitxa pública del negoci a Google. Per a això, el responsable recupera a través de l’API de Google i emmagatzema al gestor de continguts el nom públic de l’autor, la seva fotografia de perfil, l’enllaç al seu perfil, el text de la ressenya, la valoració i la data, i els publica a les pàgines del lloc.

Es tracta de dades que els seus titulars han fet públiques de manera manifesta en publicar la ressenya. La base jurídica és l’interès legítim del responsable a donar a conèixer la valoració pública de la seva activitat (article 6.1.f del RGPD), ponderat davant dels drets dels autors tenint en compte que no s’afegeix cap dada diferent de les ja publicades per ells mateixos i que no s’utilitzen amb cap altra finalitat. Google no facilita al responsable cap mitjà de contacte dels autors de les ressenyes, de manera que resulta impossible adreçar-los individualment la informació prevista a l’article 14 del RGPD; d’acord amb l’article 14.5.b d’aquest mateix Reglament, aquesta informació es facilita mitjançant aquesta política, accessible des del peu de pàgina del lloc web. Qualsevol autor pot sol·licitar a info@skyfilmsbcn.com la retirada de la seva ressenya d’aquest lloc web, que s’executarà sense necessitat de justificació.

2.7. Menors d’edat

Aquest lloc web no s’adreça a menors de catorze anys. No es recullen conscientment dades de persones menors d’aquesta edat sense el consentiment de qui n’exerceixi la pàtria potestat o la tutela, d’acord amb l’article 7 de la LOPDGDD.

2.8. Paràmetres de campanya a les adreces de les pàgines

Els enllaços de campanya poden afegir paràmetres a l’adreça de la pàgina (utm_source, utm_medium, utm_campaign, utm_content i utm_term). Abans que l’usuari accepti l’atribució de campanyes, el lloc no desa aquests paràmetres ni el domini extern de referència i no els afegeix a una sol·licitud. Si l’usuari accepta, el lloc conserva les dades disponibles i la pàgina d’entrada a l’emmagatzematge de sessió del navegador amb la clau skyfilms.visit.v1. La pàgina d’entrada s’obté d’un recurs conegut del lloc, sense desar l’adreça completa indicada pel navegador. Les dades caduquen després de 30 minuts sense activitat o en tancar la pestanya, i s’afegeixen a la sol·licitud si l’usuari envia un formulari. Si no tria cap opció o la rebutja, no es desen ni s’afegeixen, i els formularis continuen funcionant.

L’elecció d’acceptar o rebutjar es recorda durant 180 dies mitjançant la galeta pròpia sf_attribution_consent. Es pot canviar en qualsevol moment des de «Preferències d’atribució» al peu de pàgina. Aquesta funció no recull yclid, fbclid ni l’adreça completa de la pàgina, i el lloc no utilitza Google Analytics, Meta Pixel ni Conversions API.

2.9. Protecció dels formularis amb Google reCAPTCHA

Els formularis utilitzen Google reCAPTCHA v2 per comprovar els enviaments automatitzats. El component es carrega en interactuar amb un formulari; Google rep les dades tècniques de connexió i del navegador necessàries per a la comprovació i pot utilitzar la galeta _GRECAPTCHA. La càrrega del component utilitza el domini www.recaptcha.net. S’apliquen la política de privacitat i les condicions de Google.

El servidor comprova el resultat abans de desar una sol·licitud i no en conserva el token de reCAPTCHA juntament amb aquesta. Els comptadors tècnics limiten els intents de verificació; els períodes ja vençuts s’eliminen quan es tramiten nous intents. Si l’usuari no vol fer servir reCAPTCHA o el component no està disponible, pot contactar per telèfon, correu electrònic o WhatsApp.

2.10. Avisos de clic a telèfon i WhatsApp

En prémer un enllaç de telèfon o WhatsApp, el lloc intenta registrar el tipus de botó, la pàgina del lloc, la data, l’hora i un identificador aleatori de l’esdeveniment, i enviar un avís al canal privat d’atenció del titular a Telegram. L’avís indica únicament que s’ha premut un botó: no confirma que s’hagi fet una trucada ni enviat un missatge, i no es compta com una sol·licitud de formulari.

Aquest registre no recull el número personal del visitant, el text de WhatsApp, els paràmetres de campanya, l’adreça completa visitada ni el contingut d’altres pàgines. No afegeix galetes ni emmagatzematge al navegador i no depèn de l’elecció d’atribució de campanyes. Els identificadors tècnics de seguretat permeten limitar repeticions i abusos. Els avisos de Telegram contenen només les dades de l’esdeveniment i de la pàgina indicades més amunt.

3. Finalitats del tractament

Les dades personals facilitades es tracten amb les finalitats següents:

• Atendre i respondre les consultes, sol·licituds d’informació i peticions de contacte remeses a través del lloc web o dels canals de contacte publicats en aquest.
• Elaborar i remetre el pressupost dels serveis sol·licitats i negociar-ne les condicions: abast del reportatge, data i lloc de la sessió, terminis de lliurament i preu.
• Executar el servei contractat i mantenir la comunicació vinculada a aquest: coordinació de la sessió, accés a l’immoble, lliurament del material, facturació i gestió administrativa derivada.
• Conservar constància de la sol·licitud i de la comunicació mantinguda, a efectes de prova i de defensa davant d’eventuals reclamacions.
• Complir les obligacions legals de caràcter comptable, fiscal i de facturació que corresponen al responsable quan el servei arriba a contractar-se.
• Conèixer l’ús dels botons de contacte mitjançant els avisos de clic descrits a l’apartat 2.10 i detectar incidències en aquests canals, sense identificar el visitant a través d’aquests ni equiparar un clic a una trucada o a una sol·licitud.
• Protegir els formularis i els avisos de contacte davant d’enviaments automatitzats, repeticions i abusos, mitjançant les comprovacions i els comptadors tècnics descrits als apartats 2.2, 2.9 i 2.10.
• Mantenir el lloc web en funcionament i presentar-ne els continguts, cosa que inclou la càrrega dels recursos externs descrits a l’apartat 6.2 i la publicació de les ressenyes descrites a l’apartat 2.6.

No s’elaboren perfils ni s’adopten decisions automatitzades que produeixin efectes jurídics sobre l’usuari o l’afectin significativament de manera similar.

Les dades facilitades als formularis no s’utilitzen per enviar comunicacions comercials, butlletins ni publicitat. Si en el futur s’oferís aquest tipus de comunicacions, es recaptaria prèviament un consentiment específic i independent, d’acord amb l’article 21 de la LSSI-CE, revocable en qualsevol moment i amb un mitjà senzill i gratuït d’oposició en cada enviament.

4. Base jurídica del tractament

Cadascuna de les finalitats descrites es fonamenta en alguna de les bases jurídiques següents de l’article 6.1 del RGPD:

• Aplicació, a petició de la persona interessada, de mesures precontractuals i, si escau, execució del contracte (article 6.1.b del RGPD). És la base principal de la relació: empara la resposta a les sol·licituds adreçades a contractar un servei, la preparació del pressupost i la negociació de les seves condicions i, si el servei arriba a contractar-se, tota la gestió posterior —coordinació de la sessió, prestació del servei, lliurament del material i facturació—.
• Consentiment de la persona interessada (article 6.1.a del RGPD). Empara el tractament de les consultes que no s’adrecen a contractar un servei, en les quals l’usuari es posa en contacte per iniciativa pròpia i facilita les seves dades per rebre resposta. El consentiment es manifesta mitjançant l’enviament voluntari del missatge. La casella que acompanya el formulari confirma que l’usuari ha estat informat del contingut d’aquesta política i no constitueix per si sola el consentiment.
• Compliment d’obligacions legals aplicables al responsable (article 6.1.c del RGPD) en matèria comptable, fiscal i de facturació, quan el servei es contracta efectivament.
• Interès legítim del responsable (article 6.1.f del RGPD). Empara: el registre de les dades tècniques de l’enviament, per acreditar la recepció de la sol·licitud; la conservació de constància de les sol·licituds per a la defensa davant d’eventuals reclamacions; el tractament de les dades de tercers imprescindibles per executar l’encàrrec rebut; la publicació de les ressenyes descrites a l’apartat 2.6; la càrrega dels recursos externs necessaris per presentar el lloc web, descrits a l’apartat 6.2; i la seguretat dels formularis i la supervisió limitada dels botons de contacte per mantenir operatius aquests canals, d’acord amb els apartats 2.9 i 2.10. Aquests tractaments s’han de limitar a les dades i les finalitats indicades, respectant els drets i les llibertats de les persones interessades. Els avisos de clic no inclouen l’identificador tècnic utilitzat per limitar abusos, no es completen amb dades d’altres fonts i no es destinen a publicitat ni a perfils de visitants. La persona interessada pot exercir el seu dret d’oposició en els termes de l’apartat 8.

Quan el tractament es basi en el consentiment, la persona interessada el pot retirar en qualsevol moment, sense que això afecti la licitud del tractament efectuat amb anterioritat a la retirada. La retirada del consentiment pot impedir que es continuï atenent la sol·licitud, però no afecta els tractaments emparats en les altres bases jurídiques indicades.

5. Terminis de conservació

Les dades es conserven durant el temps estrictament necessari per complir la finalitat per a la qual van ser recollides i per determinar les possibles responsabilitats derivades d’aquesta:

• Consultes que no donen lloc a la contractació del servei: un any des de l’últim contacte mantingut amb la persona interessada, o fins que aquesta en sol·liciti la supressió si ho fa abans. Transcorregut aquest termini se suprimeixen del gestor de continguts i de la bústia de correu.
• Dades de clients amb servei contractat: durant tota la vigència de la relació i, un cop finalitzada, mentre puguin derivar-se responsabilitats de la prestació realitzada, d’acord amb els terminis de prescripció de les accions que resultin aplicables.
• Documentació amb transcendència tributària: quatre anys, d’acord amb l’article 66 de la Llei 58/2003, general tributària.
• Llibres, factures i documentació comptable: sis anys, d’acord amb l’article 30 del Codi de comerç, en la mesura que resulti aplicable.
• Ressenyes publicades: mentre el responsable les mostri al seu lloc web, o fins que el seu autor en sol·liciti la retirada.
• Registres de clic a telèfon i WhatsApp: els registres de més de 30 dies s’eliminen quan el lloc registra nous clics; els identificadors tècnics d’aquests clics s’esborren un cop passades 24 hores durant aquest mateix procés. Si no hi ha nous clics, la neteja queda pendent fins a la propera activitat. Els avisos ja enviats es gestionen a l’historial del canal privat d’atenció a Telegram.
• Registres de connexió del servidor: durant els períodes de conservació aplicats pel proveïdor, amb finalitat exclusivament tècnica i de seguretat.

Quan sigui procedent la rectificació o la supressió de les dades, aquestes es bloquejaran en els termes de l’article 32 de la LOPDGDD: es conservaran únicament a disposició dels jutges i tribunals, el Ministeri Fiscal o les administracions públiques competents, en particular de les autoritats de protecció de dades, per a l’atenció de les possibles responsabilitats nascudes del tractament i durant el termini de prescripció d’aquestes. Transcorregut aquest termini, es destruiran.

6. Destinataris de les dades

No es comuniquen dades personals a tercers amb finalitats diferents de les descrites en aquesta política, no es venen ni se cedeixen amb finalitats publicitàries i no s’utilitzen per elaborar perfils. Només intervenen els destinataris que es detallen a continuació, a més dels supòsits d’obligació legal o requeriment d’una autoritat competent.

6.1. Encarregats del tractament

Determinats proveïdors accedeixen a les dades per compte del responsable i seguint-ne les instruccions, en la mesura imprescindible per prestar els seus serveis:

• Proveïdor d’allotjament web i de correu electrònic. El lloc web i la bústia de correu associada al domini s’allotgen a la infraestructura de Bluehost (Unified Layer), amb servidors situats als Estats Units. Aquest proveïdor dona suport al funcionament del lloc, a l’emmagatzematge de les sol·licituds rebudes i al lliurament dels avisos per correu electrònic.
• Google, com a proveïdor de Google Drive. El material fotogràfic i audiovisual encarregat es lliura al client mitjançant un enllaç de Google Drive, de manera que Google allotja els arxius lliurats i les dades d’accés associades.
• Floorfy. Quan el servei contractat inclou una visita virtual 360°, la creació, la publicació i l’allotjament de la visita virtual es fan en aquesta plataforma, que allotja les imatges de l’immoble durant el període contractat.

Amb cada encarregat es formalitza el contracte previst a l’article 28 del RGPD, que l’obliga a tractar les dades únicament d’acord amb les instruccions documentades del responsable, a no destinar-les a finalitats pròpies, a no subcontractar sense autorització i a mantenir el deure de confidencialitat, també un cop finalitzada la prestació.

6.2. Recursos de tercers que carreguen les pàgines del lloc web

En visitar el lloc web, el navegador de l’usuari sol·licita determinats recursos allotjats en servidors de tercers. Aquests tercers reben, per la mateixa naturalesa tècnica de la petició, l’adreça IP del visitant i les dades bàsiques del seu navegador.

Es carreguen automàticament a totes les pàgines:

• Imatges allotjades per Google (lh3.googleusercontent.com i lh5.googleusercontent.com), corresponents a les fotografies de perfil que acompanyen les ressenyes publicades.

Aquest recurs no instal·la galetes a l’equip de l’usuari.

En interactuar amb un formulari: es carrega Google reCAPTCHA, descrit a l’apartat 2.9 i a la política de galetes.

Es carreguen únicament si l’usuari fa clic:

• Vídeos de YouTube, incrustats en mode de privacitat millorada (youtube-nocookie.com).
• Visites virtuals allotjades a Floorfy, que a la pàgina de portafolis s’obren incrustades dins del mateix lloc web.

Fins que l’usuari prem per obrir-los no s’estableix cap connexió amb aquests proveïdors. A partir d’aquest moment, el contingut incrustat pot emmagatzemar informació al dispositiu de l’usuari i tractar-ne les dades d’acord amb les polítiques de privacitat dels seus respectius titulars, sense que el responsable en determini les finalitats ni els mitjans.

6.3. Enllaços sortints

El lloc web inclou enllaços que porten l’usuari fora de skyfilmsbcn.com: WhatsApp, les visites virtuals publicades a Floorfy fora de la pàgina de portafolis, els perfils del titular a Instagram i Facebook, i l’enllaç per escriure una ressenya, que s’adreça a la plataforma de gestió de ressenyes Trustindex i, des d’aquesta, a Google. Aquests enllaços no transmeten cap informació mentre l’usuari no els premi. En fer-ho, l’usuari abandona aquest lloc web, el servei de destinació rep la seva adreça IP i les dades tècniques del seu navegador, i passa a regir-se per les condicions i la política de privacitat d’aquest servei.

6.4. Altres destinataris que actuen com a responsables independents

• Proveïdor de missatgeria instantània (WhatsApp), quan l’usuari tria aquest canal per posar-se en contacte. El servei el presta Meta d’acord amb les seves pròpies condicions i política de privacitat.
• Entitats financeres, per a la gestió del cobrament dels serveis contractats.
• Administració tributària i, si escau, assessoria fiscal i comptable, en el compliment de les obligacions legals del responsable.
• Jutjats, tribunals i administracions públiques competents, quan hi hagi una obligació legal de comunicació.

6.5. Telegram com a canal d’avisos del titular

Telegram Messenger Inc. presta el servei de missatgeria utilitzat pel titular per rebre avisos al seu canal privat d’atenció. Rep els avisos de clic descrits a l’apartat 2.10, que no inclouen l’adreça IP ni l’identificador tècnic de seguretat del visitant. El mateix canal rep avisos de les sol·licituds enviades pels formularis, amb les dades facilitades a la sol·licitud i les dades d’origen que l’usuari hagi permès afegir. Els avisos de clic s’envien només a aquest canal d’atenció del titular.

Telegram emmagatzema els missatges dels seus xats al núvol per prestar el servei, d’acord amb la seva política de privacitat. El visitant no necessita un compte de Telegram per utilitzar el formulari, el telèfon o WhatsApp.

7. Transferències internacionals de dades

El tractament descrit en aquesta política implica transferències internacionals de dades fora de l’Espai Econòmic Europeu. Els serveis següents inclouen infraestructura o proveïdors als Estats Units:

• L’allotjament del lloc web i del correu electrònic del domini, prestat sobre infraestructura situada als Estats Units. Afecta les sol·licituds enviades pels formularis —juntament amb les seves dades tècniques—, els missatges de correu, les dades dels autors de les ressenyes emmagatzemades al gestor de continguts, descrites a l’apartat 2.6, i els registres tècnics del servidor.
• Els recursos de Google carregats per les pàgines —imatges de les ressenyes i la comprovació reCAPTCHA en interactuar amb els formularis— i, quan l’usuari ho sol·licita amb un clic, el contingut incrustat de YouTube. Afecta l’adreça IP i les dades tècniques del navegador del visitant.
• El lliurament del material mitjançant Google Drive als clients que contracten el servei.

Per a les transferències d’allotjament i serveis de Google descrites més amunt, les garanties previstes al capítol V del RGPD inclouen: la Decisió d’execució (UE) 2023/1795 de la Comissió Europea, de 10 de juliol de 2023, que declara el nivell de protecció adequat del Marc de privacitat de dades UE-EUA respecte de les entitats estatunidenques adherides a aquest, i, quan el proveïdor no estigui adherit a aquest marc, les clàusules contractuals tipus aprovades per la Comissió Europea d’acord amb l’article 46.2.c del RGPD, juntament amb les mesures complementàries que resultin necessàries.

Telegram, utilitzat per als avisos descrits a l’apartat 6.5, és un proveïdor situat fora de l’Espai Econòmic Europeu. La seva política de privacitat descriu possibles comunicacions dins del seu grup a entitats a les Illes Verges Britàniques i a Dubai i les garanties que aplica a aquestes comunicacions. Aquesta informació del proveïdor no identifica per si sola la ubicació concreta de cada avís del lloc. Es pot consultar a l’apartat 8.2 de la seva política.

La persona interessada pot sol·licitar informació sobre la garantia concreta aplicable a cada proveïdor, així com sobre la manera d’obtenir-ne una còpia, escrivint a info@skyfilmsbcn.com.

8. Drets de les persones interessades

Tota persona té dret a obtenir confirmació sobre si s’estan tractant dades personals que la concerneixin. En particular, les persones interessades poden exercir els drets següents, reconeguts als articles 15 a 22 del RGPD i al títol III de la LOPDGDD:

• Accés: conèixer quines dades personals s’estan tractant, amb quina finalitat i a qui es comuniquen, i obtenir-ne una còpia.
• Rectificació: sol·licitar la correcció de les dades inexactes i completar les que resultin incompletes.
• Supressió: demanar l’eliminació de les dades quan, entre altres motius, ja no siguin necessàries per a les finalitats per a les quals es van recollir o s’hagi retirat el consentiment.
• Limitació del tractament: sol·licitar que les dades es conservin únicament per a l’exercici o la defensa de reclamacions, en els supòsits previstos per la normativa.
• Portabilitat: quan el tractament es basi en el consentiment o en un contracte i s’efectuï per mitjans automatitzats, rebre les dades facilitades en un format estructurat, d’ús comú i de lectura mecànica, i transmetre-les a un altre responsable.
• Oposició: oposar-se, per motius relacionats amb la seva situació particular, als tractaments basats en l’interès legítim del responsable, inclosa la publicació d’una ressenya pròpia.

Amb independència dels anteriors, i d’acord amb l’article 7.3 del RGPD, la persona interessada pot retirar en qualsevol moment el consentiment prestat, amb la mateixa facilitat amb què el va atorgar i sense efectes retroactius sobre els tractaments ja efectuats.

8.1. Com exercir aquests drets

L’exercici d’aquests drets és gratuït, sense perjudici del que preveu l’article 12.5 del RGPD per a les sol·licituds manifestament infundades o excessives. Per exercir-los n’hi ha prou d’adreçar una sol·licitud, indicant el dret que es vol exercir:

• Per correu electrònic a info@skyfilmsbcn.com, indicant a l’assumpte «Protecció de dades».
• Per correu postal a Mykola Gorak, Carrer de Josep Estivill, 46, 08027 Barcelona.

La resposta s’enviarà a la mateixa adreça des de la qual es va enviar la sol·licitud. Únicament si hi ha dubtes raonables sobre la identitat del sol·licitant es demanarà la informació addicional necessària per confirmar-la, d’acord amb l’article 12.6 del RGPD. La sol·licitud es respondrà en el termini d’un mes des de la seva recepció, prorrogable en els termes de l’article 12.3 del RGPD quan la seva complexitat o el nombre de sol·licituds així ho exigeixin, i s’informarà de la pròrroga i dels seus motius.

8.2. Reclamació davant l’autoritat de control

Si la persona interessada considera que el tractament de les seves dades no s’ajusta a la normativa vigent, o que no ha obtingut una resposta satisfactòria en exercir els seus drets, pot presentar una reclamació davant l’autoritat de control competent, l’Agència Espanyola de Protecció de Dades (AEPD), amb domicili al carrer de Jorge Juan, 6, 28001 Madrid, lloc web www.aepd.es i seu electrònica a sedeagpd.gob.es. Amb caràcter previ, la persona interessada pot adreçar-se al responsable a l’adreça indicada a l’apartat anterior.

9. Mesures de seguretat

El responsable adopta les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, d’acord amb els articles 24, 25 i 32 del RGPD, tenint en compte l’estat de la tècnica, la naturalesa i el volum de les dades tractades, l’abast del tractament i els riscos als quals aquestes dades estan exposades. Entre les mesures aplicades hi ha:

• Transmissió xifrada mitjançant protocol HTTPS/TLS a la totalitat del lloc web, inclosos els formularis de contacte, amb redirecció automàtica de qualsevol accés no xifrat.
• Accés al panell de gestió del lloc web restringit i autenticat, limitat a les persones estrictament necessàries.
• Configuració de la galeta de sessió amb l’atribut HttpOnly, que impedeix que qualsevol codi executat al navegador la pugui llegir.
• Minimització de les dades recollides, limitades a les imprescindibles per atendre la sol·licitud.

El responsable es compromet també a mantenir actualitzats el gestor de continguts i els seus components, a fer còpies de seguretat periòdiques del lloc web i de la seva base de dades i a suprimir les dades que deixen de ser necessàries en els terminis indicats a l’apartat 5.

Qualsevol persona que intervingui en qualsevol fase del tractament queda subjecta al deure de confidencialitat establert a l’article 5.1.f del RGPD i a l’article 5 de la LOPDGDD, obligació que subsisteix després de finalitzar la seva relació amb el responsable.

Cap mesura de seguretat no garanteix una protecció absoluta. Si es produís una violació de la seguretat de les dades personals que comporti un risc per als drets i les llibertats de les persones interessades, es notificarà a l’Agència Espanyola de Protecció de Dades i, quan el risc sigui alt, també a les mateixes persones interessades, en els termes dels articles 33 i 34 del RGPD.

10. Galetes

Aquest lloc web utilitza la galeta tècnica PHPSESSID, necessària per a la navegació i els formularis. Quan l’usuari tria acceptar o rebutjar l’atribució de campanyes, la galeta pròpia sf_attribution_consent recorda aquesta elecció durant 180 dies. Només després d’acceptar s’utilitza l’emmagatzematge de sessió skyfilms.visit.v1, que caduca després de 30 minuts sense activitat o en tancar la sessió de la pestanya. El component Google reCAPTCHA utilitza galetes per a la seva comprovació de seguretat, segons el que es descriu a l’apartat 2.9. El lloc no utilitza Google Analytics, Meta Pixel ni Conversions API. La informació detallada es troba a la política de galetes.

11. Modificacions d’aquesta política

Aquesta política de privacitat es pot modificar per adaptar-la a canvis normatius, jurisprudencials o de criteri de l’autoritat de control, així com a canvis en els serveis prestats, en els canals de contacte o en els proveïdors utilitzats.

Quan la modificació afecti de manera substancial les finalitats del tractament o les bases jurídiques que el legitimen, s’informarà les persones interessades per un mitjà adequat i, si la base és el consentiment, se’n recaptarà un de nou. Es recomana a l’usuari revisar aquesta pàgina periòdicament; la versió aplicable en cada moment és la publicada en aquesta adreça.

També es poden consultar l’avís legal i les condicions del servei d’aquest lloc web.

Darrera actualització: 14 de setembre de 2026.