Qui som
Artistivo és operada per PXL CREATIVE LIMITED, 7 Fairfax, Cambridge, CB1 3AY, Regne Unit (el «Responsable»). Quan utilitzes artistivo.com, el Responsable decideix com es tracten les teves dades personals.
Tens preguntes sobre aquesta política o les teves dades? Escriu a hello@artistivo.com.
Què recopilem
Dades del compte: adreça de correu electrònic, nom visible, nom d'usuari i hash de la contrasenya (gestionat per AWS Cognito; mai no veiem les contrasenyes en text pla).
Contingut del perfil: tot allò que decideixis publicar — biografia, ubicació, avatar, obres, àlbums, esdeveniments.
Dades d'ús: pàgines visitades, consultes de cerca i esdeveniments d'interacció que ens ajuden a entendre què funciona. Agregades i anonimitzades sempre que sigui possible.
Dades tècniques: adreça IP, tipus de navegador, classe de dispositiu — utilitzades per a la seguretat, la prevenció del frau i l'anàlisi bàsica.
Per què les utilitzem
Per prestar la plataforma, autenticar-te, mostrar artistes i obres rellevants, enviar notificacions transaccionals (p. ex., restabliment de contrasenya, invitacions a esdeveniments que hagis sol·licitat) i millorar el producte. No venem les teves dades personals.
Bases jurídiques segons el RGPD: contracte (prestació del servei), consentiment (analítica, correu de màrqueting) i interès legítim (seguretat, prevenció d'abusos).
Iniciar sessió amb Google
Què rebem: si tries iniciar sessió amb Google, Google ens envia únicament la informació bàsica de perfil dels àmbits openid, email i profile: la teva adreça electrònica, el teu nom, la teva foto de perfil i l'identificador únic que vincula el teu compte de Google amb el teu compte aquí. Mai no rebem, veiem ni demanem la teva contrasenya de Google, i no demanem accés a cap altre servei de Google: ni Gmail, Drive, Calendar, Photos ni Contacts.
Per a què la fem servir: exclusivament per crear i autenticar el teu compte: per iniciar-te la sessió, per emplenar el nom de perfil i l'avatar (pots canviar-los quan vulguis) i per reconèixer-te en inicis de sessió posteriors. No la fem servir amb finalitats publicitàries ni d'elaboració de perfils, i no la venem ni la compartim amb tercers. L'ús que fem de la informació rebuda de les API de Google s'ajusta a la Política de dades d'usuari dels serveis d'API de Google, inclosos els seus requisits d'ús limitat.
Com s'emmagatzema: la identitat vinculada es desa a AWS Cognito i a la nostra pròpia base de dades, totes dues allotjades a la UE (eu-central-1), amb les mateixes normes de conservació que la resta de dades del teu compte.
El teu control: pots revocar el nostre accés en qualsevol moment des de la pàgina de permisos del teu compte de Google. Si elimines el compte des de la configuració del compte, la identitat de Google vinculada s'esborra juntament amb la resta de les teves dades.
Galetes i analítica
Utilitzem un petit nombre de galetes estrictament necessàries per a l'autenticació i la persistència de la sessió. Les galetes d'analítica i màrqueting requereixen el teu consentiment explícit mitjançant el nostre bàner de galetes (proporcionat per CCM19). Les teves decisions de consentiment es comparteixen entre els llocs de la xarxa Artistivo (artistivo.com, barcelonaartists.com, britishartists.com), tots operats pel mateix responsable — decideixes una vegada i pots retirar el teu consentiment en qualsevol moment mitjançant la configuració de galetes en qualsevol d'aquests llocs.
Google Analytics: amb el teu consentiment, utilitzem Google Analytics 4 (proporcionat per Google Ireland Limited) per entendre com s'utilitza el lloc i poder-lo millorar. Instal·la les galetes _ga i _ga_* (fins a 2 anys) i tracta dades d'ús pseudonimitzades — pàgines visitades, ubicació aproximada a partir d'una adreça IP truncada, tipus de dispositiu i navegador, pàgina de referència i un identificador generat aleatòriament. La base jurídica és el teu consentiment (art. 6.1.a RGPD; § 25.1 TDDDG). Les dades es poden transferir a Google als Estats Units a l'empara del Marc de Privacitat de Dades UE-EUA i de clàusules contractuals tipus. L'analítica només s'executa després que acceptis la categoria d'analítica — si la rebutges o ignores el bàner, Google Analytics no carrega res ni instal·la galetes.
Pots revisar o retirar les teves eleccions en qualsevol moment mitjançant Configuració de galetes al peu de pàgina, o excloure't amb el complement del navegador de Google.
Amb qui les compartim
Proveïdors de serveis (encarregats del tractament) que ens ajuden a operar Artistivo: AWS (allotjament, regió eu-central-1), AWS Cognito (autenticació), Stripe (pagaments — només si et subscrius), Amazon SES (correu transaccional) i una plataforma de gestió del consentiment CCM19 autoallotjada, operada en nom nostre per BlenCode GmbH (consentiment de galetes).
Tots els encarregats estan contractats mitjançant acords de tractament de dades conformes al RGPD. Les dades romanen a la UE llevat que s'indiqui expressament el contrari.
Proveïdors de contingut incrustat: algunes pàgines contenen vídeos o àudio allotjats per YouTube (Google Ireland Limited), Vimeo, SoundCloud o Spotify. Aquestes incrustacions estan bloquejades per defecte — el proveïdor només rep dades (com la teva adreça IP) després que decideixis carregar el contingut de manera expressa. Quan està disponible, utilitzem els modes de privacitat millorada dels proveïdors (YouTube no-cookie, Vimeo Do-Not-Track).
Els teus drets
En qualsevol moment pots:
- accedir a una còpia de les teves dades personals
- corregir o actualitzar informació inexacta
- eliminar el teu compte i tot el contingut associat
- exportar el teu contingut en un format llegible per màquina
- retirar el consentiment per a qualsevol tractament opcional
- presentar una reclamació davant la teva autoritat de control
La major part de l'anterior és autoservei des de Configuració del compte. Per a tota la resta, escriu a hello@artistivo.com i respondrem en un termini de 30 dies.
Conservació
Les dades del compte es conserven mentre el teu compte estigui actiu. Després de l'eliminació, conservem registres d'ús anonimitzats durant un màxim de 12 mesos per seguretat i analítica, i després els eliminem de manera irreversible. Les còpies de seguretat se sobreescriuen en un termini de 30 dies.
Canvis en aquesta política
Si fem canvis substancials, t'ho notificarem per correu electrònic i actualitzarem la data de «Última actualització» indicada més amunt. L'ús continuat després de la data d'entrada en vigor implica l'acceptació de la política revisada.