Política de privacitat

Text de partida, pendent de revisió jurídica de la Junta. El que apareix així és una dada que ha d'aportar o confirmar la Junta abans de publicar la plataforma.

Esta Política de Privacitat regula el tractament de dades personals realitzat per mitjà de la Secretaria Virtual, de conformitat amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018, de 5 de desembre (LOPDGDD).

1. Responsable del tractament

• Identitat: Junta Central Fallera de València (Organisme dependent de l’Ajuntament de València) pendent: forma jurídica exacta.
• NIF: pendent: NIF de la Junta.
• Adreça: pendent: adreça postal de la Junta.
• Delegat de Protecció de Dades: pendent: correu del DPD.

2. Rols en la protecció de dades

• La Junta, com a Responsable: decidix per a què i com es tracten les dades del cens, dels comptes, dels tràmits i de les comunicacions de la plataforma.
• Les entitats falleres: cada comissió arreplega les dades dels seus membres i les comunica a la Junta per mitjà de la seua fitxa del cens. La Junta i cada comissió tenen subscrit un contracte de corresponsabilitat sobre eixes dades pendent: la Junta — confirmar que continua vigent i el repartiment de funcions de l'art. 26 RGPD.
• Encarregats del tractament: els proveïdors que presten servicis tècnics per compte de la Junta (apartat 5), amb contracte d'acord amb l'article 28 del RGPD. Si el manteniment tècnic de la plataforma el presta una empresa externa, actua també com a encarregada pendent: la Junta — qui manté la plataforma en producció i amb quin contracte.

3. Finalitats i bases jurídiques

El tractament de les seues dades es basa en les condicions legals següents:

• Missió d'interés públic i exercici de poders públics (art. 6.1.e RGPD): la gestió del cens faller (altes, baixes i modificacions de les persones de cada comissió, majors i infantils, amb els seus càrrecs, antiguitat i recompenses); la fitxa de cada entitat; la presentació i resolució de tràmits, impresos i inscripcions; el registre d'entrada; les comunicacions de la Junta a les entitats; l'agenda; i la missatgeria entre la Junta i cada entitat. Tot això en l'exercici de les competències de la Junta en l'organització de la festa pendent: la Junta — norma que atribuïx eixes competències, p. ex. el Reglament Faller.
• Compliment d'obligacions legals (art. 6.1.c RGPD): la seguretat de la informació d'acord amb l'Esquema Nacional de Seguretat (Reial decret 311/2022): verificació de l'accés amb un codi enviat per correu o un segon factor, sessions, quotes contra l'abús i un registre d'activitat que no es pot modificar, en què consten el compte, l'acció, la data i hora, l'adreça IP i el navegador (user agent) de cada operació i de cada inici de sessió.
• Atenció de consultes: les dades que facilita en el formulari de Contactar (nom, correu i missatge) s'usen per a respondre-li, en el marc de la mateixa missió d'interés públic.
• Consentiment (art. 6.1.a RGPD): només per a les cookies opcionals, que hui no s'utilitzen (vegeu la Política de cookies).

No es prenen decisions automatitzades ni s'elaboren perfils amb efectes jurídics sobre les persones. Les regles automàtiques de la plataforma (com el pas d'infantil a major per edat) apliquen la normativa de la Junta i el seu personal les pot revisar.

Dades que es tracten: identificatives (nom i cognoms, DNI, NIE o document equivalent, data de naixement, sexe), de contacte (domicili, telèfons, correu electrònic), de pertinença a la festa (entitat, número de cens, categoria, càrrecs, dates i motiu d'alta i baixa, antiguitat, recompenses), els documents que s'aporten en els tràmits, els missatges, i les dades tècniques d'accés indicades més amunt.

4. Tractament de dades de menors

La Secretaria Virtual gestiona el cens d'entitats que inclouen menors d'edat (cens infantil):

• Comptes: els menors no tenen compte en la plataforma. Els comptes són de les entitats i del personal de la Junta.
• Cens: la incorporació de les dades d'un menor al cens és responsabilitat de la seua comissió, que ha de tindre l'autorització dels seus pares, mares o tutors legals. Cada comissió designa una persona responsable d'infantils (delegat o delegada d'infantils), a qui la normativa exigix el certificat negatiu del Registre Central de Delinqüents Sexuals.
• Accés mínim: les dades de menors tenen les mateixes mesures de seguretat que la resta i només les veu la comissió del menor i el personal de la Junta que les necessita per a la seua funció.
• Assistents d'IA: si un compte connecta un assistent, les dades dels menors es mostren igual que en la plataforma, amb els mateixos límits (vegeu l'apartat 8).

5. Destinataris i transferències internacionals

Les seues dades personals no se cediran a tercers excepte obligació legal. Per a l'operativa del servici, la Junta compta amb proveïdors tecnològics que actuen com a Encarregats del Tractament:

• Enviament de correu electrònic: Resend (Resend, Inc.), per als codis de verificació, els avisos de seguretat, les comunicacions de la Junta i els avisos de missatges i tràmits. Resend té la seu als Estats Units; la transferència s'empara en les garanties del capítol V del RGPD pendent: la Junta — confirmar la garantia aplicable en el contracte amb el proveïdor (Marc de Privacitat de Dades UE-EUA o clàusules contractuals tipus) i la regió d'enviament.
• Allotjament: la plataforma, la seua base de dades i els seus fitxers s'instal·len en el servidor de la Junta pendent: la Junta — confirmar si el servidor és propi o d'un proveïdor i, en eixe cas, quin. Si la Junta decidix guardar una còpia de seguretat xifrada fora del seu servidor, el proveïdor que trie actuarà també com a encarregat.

Si un compte connecta un assistent d'intel·ligència artificial, les dades que consulte es comuniquen al proveïdor de l'assistent que haja triat, segons es detalla en l'apartat 8.

6. Conservació de dades

Les dades es conservaran durant el temps necessari per a complir la finalitat per a la qual es van arreplegar:

• Cens: l'antiguitat i les recompenses es calculen sobre l'historial de cada persona, per la qual cosa la Junta conserva l'historial del cens de cada exercici mentre siga necessari per a eixes finalitats pendent: la Junta — terminis del seu calendari de conservació i de la normativa d'arxius aplicable.
• Tràmits, registre d'entrada, comunicacions i missatges: durant l'exercici en què es presenten i, després, durant els terminis que fixe la Junta d'acord amb la normativa d'arxius i de procediment pendent: la Junta — terminis.
• Seguretat: les sessions caduquen als 30 dies sense ús i, com a màxim, als 90 dies; els codis de verificació, als 10 minuts; un navegador recordat, als 30 dies. El registre d'activitat es conserva durant el termini que fixe la Junta pendent: la Junta — termini de conservació del registre d'activitat.
• Consultes pel formulari de contacte: el temps necessari per a respondre-les pendent: la Junta — termini.
• Bloqueig: passats eixos terminis, les dades que s'hagen de conservar per possibles responsabilitats quedaran bloquejades i a disposició exclusiva d'autoritats, jutges i tribunals, i després se suprimiran.

7. Drets de les persones interessades

Vosté pot exercir els seus drets de:

• Accés, rectificació i supressió.
• Oposició i limitació del tractament.
• Portabilitat de les dades, quan corresponga segons l'article 20 del RGPD.
• Retirada del consentiment en qualsevol moment, per als tractaments que s'hi basen, sense que afecte la licitud del tractament previ.

Per a l'exercici d'estos drets, ha d'enviar una sol·licitud a la Junta pendent: correu o adreça de privacitat i, si n'hi ha, procediment en la seu de l'Ajuntament o al Delegat de Protecció de Dades, acreditant la seua identitat. Si les seues dades formen part del cens d'una comissió, també pot adreçar-se a la seua comissió, que traslladarà la sol·licitud a la Junta. Així mateix, té dret a presentar una reclamació davant de l'Agència Espanyola de Protecció de Dades (AEPD).

8. API, servidor MCP i assistents d'IA

La Secretaria Virtual permet consultar les dades d'una entitat des d'altres aplicacions (API) i des d'un assistent d'intel·ligència artificial compatible amb el protocol MCP (ChatGPT, Claude o un altre). Més informació en Documentació de l'API i Servidor MCP.

• Qui l'activa: ningú està connectat per defecte. Només pot connectar un assistent o crear una clau d'API un compte de la plataforma, de manera voluntària, després d'iniciar sessió en la Secretaria Virtual amb la seua contrasenya i el seu codi de verificació. L'inici de sessió es fa sempre en la Secretaria Virtual, mai en l'assistent.
• Quines dades es comuniquen: només les que es demanen en cada consulta, i només les que eixe compte ja pot veure en la plataforma segons els seus permisos: en el cas d'una entitat, la seua fitxa, el seu cens, les fitxes dels seus membres (amb les seues dades identificatives i de contacte, igual que en la Zona Privada) i els seus càrrecs. Les dades de menors apareixen igual que en la plataforma, amb els mateixos límits. Mai dades d'altres entitats ni contrasenyes. Hui el servidor MCP de les entitats només consulta: no modifica res.
• Qui rep eixes dades: el proveïdor de l'assistent que s'haja triat (OpenAI si s'usa ChatGPT, Anthropic si s'usa Claude, o un altre), davall les seues pròpies condicions de privacitat. Estos proveïdors poden tractar les dades fora de l'Espai Econòmic Europeu. La Junta no envia dades a cap proveïdor d'IA pel seu compte: només respon a les consultes que es fan des de l'assistent. És responsabilitat de l'entitat que el connecta revisar les condicions del proveïdor abans de connectar-lo pendent: la Junta — si permet connectar assistents de tercers a comptes d'entitat i amb quines condicions.
• Seguretat: la connexió s'autoritza amb OAuth 2.1 i PKCE. L'assistent o la clau tenen com a màxim els permisos que el compte tinga en cada moment, i només sobre la seua entitat. Els codis d'autorització són d'un sol ús; els tokens d'accés duren una hora i es renoven de manera rotatòria durant 30 dies. Les credencials es guarden només com a empremta (hash), mai en clar.
• Registre d'activitat: cada crida d'un assistent al servidor MCP queda en el registre d'activitat, marcada amb l'autorització o la clau que la va fer.
• Control: l'autorització es retira desconnectant l'assistent o revocant-la; una clau d'API la revoca el compte que la va crear; la Junta pot desactivar un client i revocar tots els seus tokens. Si el compte deixa d'existir o perd un permís, la credencial el perd en la petició següent.
• Drets: els mateixos de l'apartat 7, davant del mateix punt de contacte.

Última actualització: 6 d'octubre de 2026.

Clàusula del formulari «Contactar» de la Secretaria actual

Junta Central Fallera és responsable de les dades arreplegades a través del formulari i els tractarà per a atendre la seua petició. Pot exercir els drets de protecció de dades articles 15 a 22 del RGPD. Més informació: consulte la nostra Política de Privacitat.

Text de la Secretaria actual, pendent de revisar per la Junta.