El Rebost

2. Datos personales tratados

2.1 Datos de navegación: dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas, fecha/hora de acceso, URL de procedencia, User-Agent. Estos datos no permiten identificar directamente al usuario y se tratan de forma agregada para fines estadísticos y de seguridad.

2.2 Datos facilitados voluntariamente: cuando el usuario contacta por correo electrónico, se recaban nombre, email y datos incluidos en el mensaje.

2.3 Datos de cookies: el sitio utiliza únicamente cookies técnicas necesarias para su funcionamiento. No se utilizan cookies analíticas, publicitarias ni de terceros.

3. Finalidad y base legal

• Mantenimiento y seguridad del sitio (interés legítimo, Art. 6.1.f RGPD)
• Gestión de consultas recibidas por email (consentimiento, Art. 6.1.a RGPD)
• Estadísticas de uso con Cloudflare Web Analytics sin cookies (interés legítimo)
• No se toman decisiones automatizadas ni se elaboran perfiles

4. Plazo de conservación

• Datos de navegación (logs): 30 días
• Datos de contacto y consultas: hasta resolución + 2 años (prescripción)
• Cookies técnicas: duración de la sesión o hasta que el usuario las elimine

5. Destinatarios y transferencias internacionales

Cloudflare Inc. actúa como encargado del tratamiento (CDN, hosting, Web Analytics). Cloudflare está certificada en el Data Privacy Framework EE.UU.-UE, por lo que la transferencia internacional cuenta con decisión de adecuación de la Comisión Europea (2023/1795). No se ceden datos a terceros salvo obligación legal.

6. Derechos ARSULIPO

El interesado tiene derecho a: Acceso, Rectificación, Supresión, Limitación del tratamiento, Oposición, Portabilidad, y Retirada del consentimiento en cualquier momento.

7. Ejercicio de los derechos

Para ejercer los derechos, enviar solicitud por escrito a la dirección postal o al correo electrónico proteccion-datos@elrebost.cat, acompañada de copia del DNI. La solicitud será respondida en el plazo máximo de un mes.

8. Reclamación ante la AEPD

Si considera que el tratamiento infringe la normativa, puede presentar reclamación ante la Agencia Española de Protección de Datos: C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — 900 293 183.

9. Medidas de seguridad

Se han adoptado medidas técnicas y organizativas conforme al Art. 32 RGPD: cifrado SSL/TLS (HTTPS), cortafuegos, acceso restringido, copias de seguridad periódicas, actualización regular de sistemas.