Política de Privacitat

En compliment del que preveu la normativa de protecció de dades personals (Reglament UE 2016/679 i Llei Orgànica 3/2018), l’informem que COL·LEGI OFICIAL D’APARELLADORS I ARQUITECTES TÈCNICS DE MALLORCA ha adoptat les mesures tècniques i organitzatives necessàries per garantir el compliment dels drets de les persones interessades, així mateix procedeix a informar-lo del tractament de dades que durà a terme a través del present lloc web.

Igualment, a través de la següent política de privacitat, COL·LEGI OFICIAL D’APARELLADORS I ARQUITECTES TÈCNICS DE MALLORCA complirà amb les obligacions establertes en la Llei 34/2002, de Serveis de la Societat de la Informació i de Comerç Electrònic.

Aquesta política es complementa amb la Política de Privacitat de Formularis, que detalla el tractament específic de les dades recollides en cadascun dels formularis del lloc web, i amb la Política de Cookies.

1. Identitat del responsable del tractament de les dades personals

El responsable del tractament de les dades personals recollides en aquesta web és:

• Raó social: COL·LEGI OFICIAL D’APARELLADORS I ARQUITECTES TÈCNICS DE MALLORCA
• NIF: Q0775004E
• Direcció: Carrer Federico García Lorca, 10, 07014 Palma De Mallorca, Illes Balears
• Correu electrònic: colegio@coaatmca.com
• Telèfon: 971452461
• Delegat de Protecció de Dades: Consulting & Strategy GFM S.L.
• Dades de contacte del DPO: dpo@gfmservicios.com

2. Finalitats del tractament de dades personals

El responsable de tractament tractarà les dades que siguin recaptades i gestionades a través del present lloc web per tal de facilitar i complir els compromisos i serveis establerts a través del lloc web del responsable de tractament i l’usuari; així com per al manteniment de la relació que s’estableixi a través els formularis que aquest últim empleni o per atendre una sol·licitud o consulta.

En el moment en què s’obtinguin les dades personals, s’informarà l’usuari sobre la finalitat o finalitats específiques del tractament a què es destinaran les dades personals; és a dir, de l’ús o usos que es donarà a la informació recopilada.

Així mateix, de conformitat amb el que preveu el RGPD i la LOPD, llevat que sigui d’aplicació l’excepció prevista a l’article 30.5 del RGPD, es manté un registre d’activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament dutes a terme pel responsable de tractament i les altres circumstàncies establertes al RGPD. La relació d’aquestes activitats de tractament i la seva finalitat es recull al final del present document.

La relació d’aquestes activitats de tractament i la seva finalitat es recull al final del present document.

El tractament de les dades personals de l’usuari se sotmetrà als següents principis recollits en el RGPD i en la LOPD:

• Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l’ Usuari prèvia informació completament transparent dels fins per als quals es recullen les dades personals.
• Principi de limitació de la finalitat: les dades personals seran recollides amb finalitats determinades, explícites i legítimes.
• Principi de minimització de dades: les dades personals recollides seran únicament les estrictament necessàries en relació amb les finalitats per a les quals són tractades.
• Principi d’ exactitud: les dades personals han de ser exactes i estar sempre actualitzades.
• Principi de limitació del termini de conservació: les dades personals només seran mantingudes de manera que es permeti identificar l’Usuari durant el temps necessari per a les finalitats del seu tractament.
• Principi d’integritat i confidencialitat: les dades personals seran tractades de manera que es garanteixi la seva seguretat i confidencialitat.
• Principi de responsabilitat proactiva: el responsable del tractament serà responsable d’assegurar que els principis anteriors es compleixen.

3. Legitimació per al tractament de dades personals

El tractament de dades personals estarà legitimat, de conformitat amb el que disposa l’article 6 del RGPD (UE) 2016/679, conforme a les següents bases legals:

6. Consentiment de l’interessat (article 6.1, lletra a): per a l’acceptació d’aquells tractaments la finalitat dels quals no sigui necessària per al funcionament del lloc web o per a la prestació dels serveis sol·licitats o les consultes realitzades.
7. Execució d’un contracte (article 6.1, lletra b): per a aquells tractaments relacionats amb la prestació d’un servei o la contractació d’un producte o servei.
8. Compliment d’una obligació legal (art. 6.1.c): per al tractament de les dades identificatives i del nombre de col·legiats necessaris per al manteniment del cens col·legial, conforme a la Llei 2/1974, de Col·legis Professionals, la normativa autonòmica aplicable i els Estatuts del Col·legi, així com per al compliment d’obligacions fiscals i mercantils derivades de la facturació.
9. Interès legítim del responsable (article 6.1, lletra f): per a aquells tractaments relacionats amb el funcionament del lloc web, així com per a aquells derivats del desenvolupament de la pròpia activitat del responsable de tractament.

En aquells casos en què el tractament de dades personals vingui legitimat pel consentiment de l’interessat, el responsable de tractament es compromet a recaptar el consentiment lliure, exprés, voluntari i inequívoc de l’interessat. Igualment, l’usuari tindrà dret a retirar el seu consentiment en qualsevol moment i de forma tan senzilla com ho atorgo. Com a regla general, la retirada del consentiment no condicionarà l’ús del lloc web.

En les ocasions en què l’usuari hagi o pugui facilitar les seves dades a través de formularis per realitzar consultes, sol·licitar informació o per motius relacionats amb el contingut del lloc web, se l’informarà en cas que l’emplenament d’algun sigui obligatòria a causa que aquests siguin imprescindibles per al correcte desenvolupament de l’operació realitzada.

4. Categories de dades personals, procedència i termini de conservació dels mateixos

Segons la finalitat, el Col·legi tracta les següents categories de dades: dades identificatives i de contacte (nom, cognoms, DNI/NIE, correu electrònic, telèfon, número de col·legiat); dades d’accés a l’àrea privada (usuari i contrasenya, tractada sempre de forma xifrada); dades relatives a la sol·licitud o consulta realitzada; i, en el cas de la botiga online, dades de facturació, enviament i compra. No es tracten categories especials de dades personals conforme a l’article 9 del RGPD, llevat que resultin imprescindibles per a una finalitat concreta, cas en el qual es recaptarà el consentiment explícit de l’interessat.

Les dades personals tractades a través del lloc web procedeixen del mateix interessat o, si s’escau, del seu representant legal.

Els terminis de conservació es diferencien segons la finalitat del tractament:

• Consultes i formulari de contacte: mentre sigui necessari per atendre la sol·licitud i, posteriorment, durant el termini de prescripció de les responsabilitats derivades.
• Cita prèvia: mentre sigui necessari per a la gestió de la cita i el seu seguiment, i durant el termini de prescripció de responsabilitats.
• Àrea privada de col·legiats: mentre es mantingui activa el compte d’usuari i la condició de col·legiat, i mentre no se sol·liciti la seva supressió.
• Formularis descarregables i adjuntats (alta col·legial, modificació de quota, societats, precol·legial): durant la vigència de la relació col·legial i, respecte de les dades econòmiques o bancàries, durant els terminis exigits per la normativa mercantil i tributària (amb caràcter general, 6 anys conforme al Codi de Comerç, sense perjudici de terminis superiors exigits per la Llei General Tributària).
• Botiga online: les dades de compra i enviament es conservaran mentre sigui necessari per a la gestió de la comanda i l’atenció de garanties o devolucions; les dades de facturació es conservaran durant els terminis legals de conservació mercantil i fiscal (6 anys).

En tot cas, les dades es conservaran mentre puguin derivar-se responsabilitats per al Col·legi i, quan el tractament es basi en el consentiment, mentre aquest no sigui revocat.

5. Destinataris de les dades personals tractades

Les dades personals podran ser comunicades a les persones i entitats necessàries per a la prestació dels serveis oferts a través del lloc web, entre d’ altres:

• Proveïdors de serveis informàtics, allotjament web i manteniment de la plataforma.
• Entitats bancàries i passarel·les de pagament, per a la gestió de cobraments derivats de la botiga online i de la quota col·legial.
• Empreses de transport o missatgeria, per al lliurament de les comandes realitzades a la botiga online.
• Administracions públiques i Forces i Cossos de Seguretat, quan així ho requereixi una obligació legal.

No estan previstes transferències de dades personals fora de l’Espai Econòmic Europeu (EEE).

6. Exercici de drets dels interessats

L’usuari podrà exercir davant el Col·legi els següents drets reconeguts en el RGPD i la LOPDGDD:

• Dret d’accés a les seves dades personals i a la informació sobre el tractament realitzat.
• Dret de rectificació de les dades inexactes o incompletes.
• Dret de supressió quan les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides, entre altres supòsits legalment previstos.
• Dret a la limitació del tractament en els supòsits legalment establerts.
• Dret a la portabilitat de les dades, quan el tractament s’ efectuï per mitjans automatitzats i es basi en el consentiment o en un contracte
• Dret d’oposició al tractament de les seves dades personals.
• Dret a no ser objecte de decisions individuals automatitzades, inclosa l’elaboració de perfils.

Així doncs, l’usuari podrà exercir els seus drets a través del lloc web del responsable, en el formulari habilitat a l’efecte, Exercici de drets ArSol, acreditant la seva identitat degudament.

En cas que els seus drets no siguin atesos o senti vulnerats els mateixos, podrà enviar comunicació al Delegat de Protecció de Dades del responsable de tractament; així com presentar una reclamació davant l’autoritat de control competent (Agència Espanyola de Protecció de Dades, www.aepd.es).

7. Mesures de seguretat

El responsable del tractament es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, de manera que es garanteixi la seguretat de les dades de caràcter personal i s’eviti la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses,
conservades o tractades d’una altra manera, o la comunicació o accés no autoritzats a aquestes dades.

El lloc web compta amb un certificat SSL (Secure Socket Layer), que assegura que les dades personals es transmeten de forma segura i confidencial, en ser la transmissió de les dades entre el servidor i l’Usuari, i en retroalimentació, totalment xifrada o encriptada.

No obstant això, atès que el responsable del tractament no pot garantir la inexpugnabilitat d’internet ni l’absència total de hackers o altres que accedeixin de manera fraudulenta a les dades personals, el responsable del tractament es compromet a comunicar a l’Usuari sense dilació indeguda quan ocorri una violació de la seguretat de les dades personals que sigui probable que comporti un alt risc per als drets i llibertats de les persones físiques.

Seguint el que estableix l’article 4 del RGPD, s’entén per violació de la seguretat de les dades personals tota violació de la seguretat que ocasioni la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o accés no autoritzats a aquestes dades.

Les dades personals seran tractades com a confidencials pel responsable del tractament, qui es compromet a informar de i a garantir per mitjà d’una obligació legal o contractual que aquesta confidencialitat sigui respectada pels seus empleats, associats, i tota persona a la qual li faci accessible la informació.

El lloc web pot incloure enllaçoso enllaços que permeten accedir a pàgines web de tercers diferents del Titular del web i que, per tant, no són operats pel Titular del web. Els titulars d’aquests llocs web disposaran de les seves pròpies polítiques de protecció de dades, sent ells mateixos, en cada cas, responsables dels seus propis fitxers i de les seves pròpies pràctiques de privacitat.

8. Acceptació i canvis en aquesta política de privacitat

Cal que l’usuari hagi llegit les condicions sobre la protecció de dades de caràcter personal contingudes en aquesta Política de Privacitat, així com que accepti el tractament de les seves dades personals perquè el responsable del tractament hi pugui procedir en la forma, durant els terminis i per a les finalitats indicades.

El responsable del tractament es reserva el dret a modificar la seva Política de Privacitat, d’ acord amb el seu propi criteri, o motivat per un canvi legislatiu, jurisprudencial o doctrinal de l’ Agència Espanyola de Protecció de Dades. Els canvis o actualitzacions d’ aquesta Política de Privacitat no seran notificats de forma explícita a l’ usuari. Es recomana a l’usuari consultar aquesta pàgina de forma periòdica per estar al tant dels últims canvis o actualitzacions.

Relació d’ activitats de tractament

A l’ efecte de reforçar la transparència davant l’ usuari, es recull a continuació la relació d’ activitats de tractament que porta a terme el Col.legi, amb indicació de la seva finalitat. Aquesta relació és un extracte informatiu; els detalls complets de cada activitat (base legal, categories de dades i interessats, destinataris, terminis de conservació i mesures de seguretat) consten en el Registre d’Activitats de Tractament del Col·legi, document d’ús intern que pot ser sol·licitat, quan resulti procedent, al Delegat de Protecció de Dades (dpo@gfmservicios.com) o a l’Autoritat de Control

Activitat de tractament	Finalitat
Àrea privada colegiados	Gestionar usuaris, autenticació, tràmits online, consulta d’expedients, factures, formació i serveis digitals
Atenció als drets de les persones	Gestionar i atendre les sol·licituds dels interessats en l’exercici dels seus drets.
Borsa d’ocupació	Gestionar ofertes, candidatures, enviament de CV i intermediació professional.
Comunicacions i newsletter / butlletí informatiu	Trametre comunicacions periòdiques a col·legiats i a tercers que s’hagin subscrit voluntàriament.
Directori de col·legiats	Mantenir i publicar un directori de col·legiats que permeti verificar la col·legiació i habilitació professional.
Expedients disciplinaris	Instruir, tramitar i resoldre expedients disciplinaris i deontològics contra col·legiats.
Expedients tècnics	Tramitar visats, registres documentals, expedients tècnics i control formal de treballs professionals.
Formació	Gestionar cursos, jornades, webinars, campus virtual, assistència, avaluació i certificats.
Gestió col·legial	Alta, baixa, modificació i manteniment del cens col·legial; emissió de certificats de col·legiació.
Gestió comptable i fiscal	Gestionar la comptabilitat, facturació, cobrament de quotes i obligacions tributàries del Col·legi.
Gestió d’accidents laborals	Elaborar i tramitar els comunicats d’accidents laborals i comunicar-los a les autoritats pertinents.
Gestió de personal	Elaborar i tramitar els comunicats d’accidents laborals i comunicar-los a les autoritats pertinents.
Gestió de proveïdors	Gestió fiscal, comptable i administrativa de proveïdors i les seves dades de contacte professionals.
Gestió de subvencions i ajuts	Gestionar beques i ajudes concedides a col·legiats, i subvencions públiques rebudes pel Col·legi.
Gestió del canal de denúncies intern	Gestionar el canal de denúncies internes i la protecció dels informants.
Gestión del protocolo para la prevención del acoso sexual o por razón de sexo	Gestionar el procedimiento de prevención y denuncia de acoso sexual o por razón de sexo.
Gestió del registre de jornada laboral	Gestionar el registre de jornada del personal laboral del Col·legi.
Notificació de bretxes de seguretat	Gestionar i notificar les violacions de seguretat de les dades a l’Autoritat de Control i als interessats.
Pàgina web	Gestionar consultes, sol·licituds online, formularis de contacte, cites prèvies, cookies i analítica.
Processos electorals	Gestionar les eleccions a òrgans col·legials, cens electoral, candidatures i resultats.
Reclamacions, queixes i consultes	Atendre reclamacions, consultes o queixes de ciutadans, col·legiats o tercers.
Selecció de personal	Gestionar els processos de selecció de personal del Col·legi.
Videovigilància (seguretat)	Garantir la seguretat de persones, béns i instal·lacions mitjançant videovigilància.
Visat de projectes tècnics	Gestionar el procediment de visat col·legial de projectes i documents tècnics.
Venda de publicacions / botiga online	Gestionar la venda de publicacions a través de la botiga online: pagament, facturació, enviament i garanties.
Gestió de xarxes socials	Gestionar els perfils del Col·legi en xarxes socials i atendre missatges i comentaris.

Data d’última actualització: juliol 2026