Privacitat i protecció de dades

Política de privacitat

Última actualització: 22 d’agost de 2026

Aquesta política explica com es tracten les dades relacionades amb la visita i l’ús de yolandastudio.art.

1. Responsable del tractament

Responsable: Yolanda Gil
Lloc web: yolandastudio.art
Contacte de privacitat: [email protected]

Podeu utilitzar aquesta adreça electrònica per a qualsevol consulta relacionada amb la privacitat o la protecció de dades.

2. Dades tractades

Segons l’ús del lloc, es poden tractar dades tècniques com ara l’adreça IP, la data i l’hora de la sol·licitud, l’URL sol·licitat, el codi de resposta, el navegador, el sistema operatiu, el tipus de dispositiu, l’User-Agent, la pàgina de referència, el país o la zona aproximada, el proveïdor de xarxa i els esdeveniments de seguretat.

El lloc no disposa de formularis, registre d’usuaris ni comptes personals. Si decidiu contactar a través d’Instagram, el tractament dut a terme per aquesta plataforma es regeix per la seva pròpia política de privacitat.

3. Finalitats i bases jurídiques

Les dades tècniques s’utilitzen per lliurar el contingut sol·licitat, mantenir la disponibilitat del lloc, resoldre errors, obtenir estadístiques agregades i detectar o mitigar trànsit abusiu, atacs, frau i intents d’accés no autoritzat.

La base jurídica és l’interès legítim a prestar, protegir, administrar i millorar el lloc web, d’acord amb l’article 6.1.f) del Reglament general de protecció de dades. Quan una comunicació sigui necessària per atendre una sol·licitud, el tractament també es podrà basar en l’aplicació de mesures precontractuals sol·licitades per la persona interessada.

4. Matomo Analytics

Utilitzem una instal·lació pròpia de Matomo Analytics, allotjada a stats.yolandastudio.art, per mesurar estadísticament les visites, les pàgines consultades, les fonts de trànsit, els països aproximats i els tipus generals de dispositiu i navegador.

El codi de seguiment està configurat amb les galetes analítiques desactivades. No configurem cap identificador d’usuari, seguiment publicitari ni seguiment d’una mateixa persona entre llocs web de responsables diferents. Les dades de Matomo no es venen ni s’utilitzen per elaborar perfils publicitaris individuals.

Encara que no s’utilitzin galetes analítiques, el servidor ha de rebre inicialment l’adreça IP per establir la comunicació i pot tractar altres dades tècniques incloses en la sol·licitud. La informació geogràfica és aproximada.

5. Cloudflare

Utilitzem serveis de Cloudflare, Inc. per a la distribució de continguts, el servidor intermediari invers, el rendiment, la disponibilitat, la mitigació d’atacs DDoS, el tallafoc d’aplicacions, la gestió del trànsit i la detecció d’activitat automatitzada o maliciosa.

També utilitzem Cloudflare Web Analytics per obtenir estadístiques agregades sobre l’ús i el rendiment del lloc. No utilitzem aquesta informació per a publicitat comportamental.

El trànsit pot passar per la infraestructura global de Cloudflare abans d’arribar als nostres servidors. Cloudflare pot tractar adreces IP, sol·licituds, dades del dispositiu i del navegador, esdeveniments de seguretat i altra informació tècnica necessària per prestar i protegir els seus serveis. Quan actua per compte nostre, ho fa com a encarregat del tractament d’acord amb el seu Acord de tractament de dades.

6. Transferències internacionals

Cloudflare opera una infraestructura global, per la qual cosa algunes dades es poden tractar fora de l’Espai Econòmic Europeu. Cloudflare preveu mecanismes com ara decisions d’adequació, l’EU-U.S. Data Privacy Framework i les clàusules contractuals tipus de la Comissió Europea, segons correspongui.

La instal·lació de Matomo és autogestionada; l’ús del programari no implica per si mateix que les dades analítiques es comuniquin a Matomo o InnoCraft.

7. Galetes i emmagatzematge tècnic

Matomo està configurat per funcionar sense galetes analítiques. Cloudflare pot utilitzar galetes o emmagatzematge estrictament necessaris per a la seguretat, la protecció contra bots, l’equilibri de càrrega o el funcionament tècnic. Aquests mecanismes no s’utilitzen per part nostra per a publicitat comportamental.

Si en el futur s’incorporen tecnologies no necessàries subjectes a consentiment, no s’activaran abans d’obtenir-lo quan així ho exigeixi la normativa.

8. Registres tècnics i de seguretat

Els servidors i els serveis de seguretat poden generar registres que incloguin l’adreça IP, la data i l’hora, el recurs sol·licitat, el codi de resposta, l’User-Agent, errors i activitat anòmala. S’utilitzen per mantenir la seguretat, investigar incidents, solucionar problemes tècnics, prevenir abusos i complir obligacions legals.

9. Conservació

Les dades es conserven únicament durant el temps necessari per a cada finalitat. Els períodes es revisen tenint en compte la seguretat, el funcionament tècnic, la configuració de Matomo i Cloudflare i les possibles obligacions legals.

Els registres relacionats amb un incident, una investigació, un frau, un abús o una reclamació es poden conservar durant més temps mentre siguin necessaris. Els informes estadístics agregats es poden conservar quan ja no permetin identificar raonablement una persona.

10. Destinataris

No venem dades personals. Hi poden accedir els proveïdors d’allotjament i infraestructura, Cloudflare, els proveïdors tècnics que hagin de mantenir els sistemes i les autoritats públiques quan hi hagi una obligació legal vàlida.

11. Seguretat

Apliquem mesures com ara HTTPS/TLS, controls d’accés, actualitzacions, tallafocs, mitigació DDoS, monitoratge, còpies de seguretat i minimització de dades. Cap sistema connectat a Internet no pot garantir una seguretat absoluta.

12. Drets

Quan sigui aplicable, podeu exercir els drets d’accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a [email protected] . Podrem sol·licitar la informació mínima necessària per verificar la identitat i localitzar el tractament corresponent.

Quan el tractament es basi en l’interès legítim, us hi podeu oposar per motius relacionats amb la vostra situació particular. Deixarem de tractar les dades llevat que hi hagi motius legítims imperiosos o que siguin necessàries per formular, exercir o defensar reclamacions.

13. Reclamacions

Podeu presentar una reclamació davant l’autoritat de control competent. A Espanya és l’Agència Espanyola de Protecció de Dades (AEPD) .

14. Decisions automatitzades, menors i tercers

No adoptem decisions amb efectes jurídics basades exclusivament en perfils automatitzats. Els sistemes de seguretat sí que poden bloquejar temporalment sol·licituds o adreces IP que semblin malicioses.

El lloc no està dirigit específicament a menors i no tracta deliberadament les seves dades amb finalitats de màrqueting. Els enllaços externs, com ara Instagram, es regeixen per les polítiques dels seus responsables respectius.

15. Canvis en aquesta política

Aquesta política es pot actualitzar per reflectir canvis legals, tècnics o dels serveis utilitzats. La versió publicada en aquesta pàgina serà la vigent i mostrarà la data de la seva última actualització.