Darrera actualització: 21 d'octubre de 2026
Aquesta política de privacitat informa sobre el tractament de dades personals que es pot dur a terme a través del lloc web sigpc.cat, dels formularis de contacte o sol·licitud de demostració, de les comunicacions amb SIGPC i, quan correspongui, de l'ús de la plataforma SIGPC per part d'entitats usuàries i persones autoritzades.
La política s'ha redactat d'acord amb el Reglament (UE) 2016/679, General de Protecció de Dades —RGPD—, la Llei Orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals —LOPDGDD—, i la resta de normativa aplicable.
El responsable del tractament de les dades recollides directament a través del lloc web públic sigpc.cat és:
Responsable: [NOM I COGNOMS / DENOMINACIÓ SOCIAL]
NIF: [NIF / DNI / CIF]
Domicili: [ADREÇA COMPLETA]
Correu electrònic de contacte: admin@sigpc.cat
Aquest responsable tracta les dades personals obtingudes a través del web públic per gestionar consultes, sol·licituds d'informació, demostracions, comunicacions comercials, relacions contractuals i altres interaccions directes amb persones interessades, entitats o usuaris.
Cal distingir entre:
a) El lloc web públic sigpc.cat, que té una finalitat informativa, comercial i de contacte.
b) La plataforma SIGPC, accessible mitjançant espais privats o subdominis assignats a cada AVPC o entitat usuària.
En el lloc web públic, SIGPC actua habitualment com a responsable del tractament respecte de les dades que rep directament de les persones interessades.
En la plataforma SIGPC, quan una AVPC, associació, ajuntament o entitat usuària introdueix, gestiona o consulta dades personals del seu voluntariat, personal, col·laboradors o tercers, aquesta entitat actua com a responsable del tractament, i SIGPC actua com a encarregat del tractament, d'acord amb l'acord d'encàrrec del tractament subscrit entre ambdues parts, en els termes de l'article 28 del RGPD.
En aquests casos, la determinació de les finalitats, la base jurídica, les dades a introduir, els terminis de conservació i les persones autoritzades correspon a l'entitat responsable, sense perjudici de les obligacions que corresponguin a SIGPC com a proveïdor tecnològic.
A través del lloc web públic, SIGPC pot tractar les dades següents:
a) Dades identificatives: nom i cognoms, entitat, càrrec o rol.
b) Dades de contacte: correu electrònic, telèfon, municipi o adreça professional.
c) Dades relatives a l'entitat: nom de l'AVPC, associació, ajuntament o organització, nombre aproximat de voluntaris, necessitats funcionals o tipus d'interès.
d) Dades incloses en formularis o missatges: informació que la persona interessada decideixi facilitar voluntàriament en el camp de comentaris o en comunicacions posteriors.
e) Dades tècniques bàsiques: adreça IP, identificadors tècnics, dades de navegació estrictament necessàries, registres de seguretat i informació derivada de cookies tècniques.
No s'ha d'enviar a través dels formularis públics informació especialment protegida, dades de salut, dades de menors, dades relatives a infraccions penals, dades de tercers sense autorització o informació confidencial que no sigui necessària per atendre la consulta.
Analítica agregada del lloc web. SIGPC utilitza una eina d'analítica pròpia i autoallotjada (Umami) per obtenir estadístiques agregades de visites al lloc web públic (per exemple, pàgines vistes, procedència aproximada o durada de la visita). Aquesta eina no utilitza cookies ni crea cap identificador persistent que permeti reconèixer la mateixa persona entre visites o entre llocs web diferents; per aquest motiu no requereix consentiment previ i no apareix com a cookie a la política de cookies. Les dades es conserven en forma agregada, únicament amb la finalitat de conèixer l'ús general del lloc web i millorar-ne els continguts.
Dins la plataforma SIGPC, cada entitat usuària pot gestionar dades personals vinculades a la seva activitat, com ara:
a) Dades identificatives i de contacte del voluntariat.
b) Dades relatives a la vinculació amb l'entitat, càrrecs, rols, permisos o estat dins l'associació.
c) Dades sobre formació, acreditacions, carnets, documentació aportada o habilitacions operatives.
d) Dades sobre disponibilitat, participació en serveis, guàrdies, torns, assistència i historial d'activitat.
e) Dades relatives a novetats, serveis preventius, informes, observacions operatives o actuacions registrades.
f) Documents interns que l'entitat decideixi incorporar a la plataforma.
g) Credencials, claus o informació sensible que l'entitat decideixi gestionar mitjançant funcionalitats específiques, sempre sota la seva responsabilitat i amb els permisos corresponents.
h) Ubicació del dispositiu mòbil del voluntari (coordenades, precisió, velocitat, direcció, nivell de bateria i tipus de connexió) mentre està fitxat a un servei, i la ubicació del moment de cada fitxatge.
i) Dades de salut recollides mitjançant el mòdul d'assistència sanitària operativa (per exemple, constants, lesions, tractament aplicat o evolució d'una persona atesa durant un servei), quan l'entitat usuària activi aquesta funcionalitat.
Ubicació durant els serveis. L'app mòbil de SIGPC només comparteix la ubicació del voluntari mentre té un fitxatge d'entrada actiu en un servei, i deixa de fer-ho en fitxar la sortida. La ubicació es mostra al personal autoritzat de la seva pròpia entitat i, si l'entitat ho habilita en un servei en col·laboració, a l'entitat col·laboradora, amb la finalitat de coordinar el servei i garantir la seguretat del voluntari. Amb el consentiment previ del voluntari, l'app pot continuar recollint la ubicació amb l'app en segon pla o el telèfon bloquejat, i ho indica amb una notificació permanent (Android) o amb un indicador del sistema (iPhone). En el seguiment en directe només es conserva l'última posició coneguda, que s'elimina en fitxar la sortida i, en tot cas, al cap de 24 hores si el voluntari ja no està fitxat. El voluntari pot desactivar la compartició en segon pla a Configuració > Informació Tècnica de l'app, i retirar els permisos d'ubicació als ajustos del telèfon, en qualsevol moment.
Cada entitat usuària és responsable de garantir que les dades introduïdes són adequades, pertinents, limitades, exactes, actualitzades i tractades sobre una base jurídica vàlida.
L'entitat usuària no ha d'introduir categories especials de dades personals, com discapacitat, ideologia, afiliació sindical, religió, orientació sexual, dades biomètriques o altres dades especialment protegides, llevat que sigui estrictament necessari, disposi d'una base jurídica adequada i apliqui les garanties exigibles per la normativa de protecció de dades.
Dades de salut — assistència sanitària operativa. El mòdul d'assistència sanitària de la plataforma SIGPC permet recollir, de manera restringida al personal expressament autoritzat per l'entitat usuària, dades de salut de persones ateses durant un servei (per exemple, constants, lesions, tractament aplicat o evolució). Es tracta d'una categoria especial de dades personals (art. 9 RGPD): l'entitat usuària que activi aquest mòdul ha de determinar i documentar, sota la seva responsabilitat com a responsable del tractament, la base jurídica de l'article 6 del RGPD i l'excepció de l'article 9 del RGPD aplicables al seu cas concret (per exemple, la protecció d'interessos vitals o l'interès públic essencial derivat de la normativa de protecció civil), quines persones hi tenen accés i durant quant de temps es conserven aquestes dades. Aquestes dades es xifren a la base de dades i el seu accés queda restringit mitjançant el permís específic del rol corresponent.
Avaluació d'impacte (AIPD/EIPD). Atès el risc més elevat que comporten el tractament de dades de salut i el seguiment de geolocalització en directe, és molt recomanable —i pot ser exigible segons la configuració concreta del tractament— que l'entitat usuària que activi aquests mòduls realitzi una avaluació d'impacte relativa a la protecció de dades abans de posar-los en marxa. SIGPC pot facilitar, a les entitats usuàries que ho sol·licitin, una plantilla orientativa i informació sobre les garanties tècniques aplicades (xifratge, control de permisos, límits temporals de conservació), sense que això substitueixi l'avaluació pròpia de cada entitat ni l'assessorament legal especialitzat que correspongui.
Seguiment de vehicles i dispositius (Traccar). Quan l'entitat usuària hi vincula localitzadors GPS de vehicles o d'altres dispositius, SIGPC rep la seva posició a través d'un servidor Traccar propi i en deriva els moviments i quilòmetres del vehicle. La finalitat és la gestió de la flota i del manteniment; no s'utilitza per fer el seguiment de persones concretes fora del que s'explica més amunt per als serveis. Les dades es conserven mentre el vehicle és a la plataforma i s'eliminen quan l'entitat l'esborra.
SIGPC Mapa (mapa.sigpc.cat). És un producte independent del panell de les entitats, d'accés restringit a una llista de persones autoritzades. L'accés es fa amb el correu electrònic i un codi d'un sol ús que s'hi envia. SIGPC desa el correu i el nom de cada persona autoritzada, la data de l'últim accés i el contingut que ella mateixa crea (recorreguts, àrees i punts amb les seves coordenades). Cada persona només veu el que ha creat. La base jurídica és l'execució del servei sol·licitat (art. 6.1.b RGPD); les dades es conserven mentre l'accés estigui actiu i se suprimeixen a petició de la persona interessada o quan SIGPC retiri l'accés.
SIGPC pot tractar dades personals amb les finalitats següents:
a) Atendre consultes, peticions d'informació o sol·licituds de demostració.
b) Contactar amb la persona interessada per ampliar informació sobre SIGPC.
c) Preparar, enviar o gestionar propostes comercials, pressupostos o condicions de servei.
d) Gestionar la relació precontractual o contractual amb entitats interessades.
e) Mantenir un registre intern de contactes, sol·licituds i comunicacions.
f) Enviar comunicacions informatives o comercials sobre SIGPC, quan existeixi base legal per fer-ho.
g) Mantenir la seguretat del lloc web, prevenir usos fraudulents i gestionar incidències tècniques.
Quan SIGPC actuï com a encarregat del tractament, les finalitats seran les definides per cada entitat responsable, habitualment vinculades a la gestió interna i operativa de l'AVPC o entitat usuària.
Aquestes finalitats poden incloure, entre d'altres:
a) Gestió del voluntariat.
b) Planificació de serveis preventius, guàrdies, torns i activitats.
c) Registre d'assistència i participació.
d) Gestió documental.
e) Comunicacions internes.
f) Gestió de novetats i informes.
g) Elaboració d'estadístiques, memòries o justificacions internes.
h) Control d'accessos i permisos dins la plataforma.
i) Coordinació i seguretat dels serveis mitjançant la ubicació en directe dels voluntaris fitxats.
Les bases jurídiques que poden legitimar el tractament de dades personals són:
a) Consentiment de la persona interessada, quan envia voluntàriament un formulari, accepta rebre informació o autoritza una comunicació determinada.
b) Aplicació de mesures precontractuals, quan la persona o entitat sol·licita informació, una demostració, una proposta o un pressupost.
c) Execució d'un contracte, quan el tractament és necessari per prestar els serveis contractats.
d) Compliment d'obligacions legals, quan cal conservar determinada informació o atendre requeriments d'autoritats competents.
e) Interès legítim, quan sigui necessari per garantir la seguretat del lloc web, prevenir abusos, respondre comunicacions professionals o mantenir relacions comercials amb entitats interessades, sempre que no prevalguin els drets i llibertats de les persones afectades.
f) Encàrrec del tractament, quan SIGPC tracti dades personals per compte d'una AVPC, associació, ajuntament o entitat usuària, d'acord amb les instruccions documentades del responsable.
Les dades personals es conservaran durant el temps necessari per complir la finalitat per a la qual van ser recollides i, posteriorment, durant els terminis necessaris per atendre possibles responsabilitats legals, contractuals, administratives o tècniques.
En particular:
a) Les dades de consultes o sol·licituds de demo es conservaran mentre s'estigui gestionant la petició i, si no prosperen, durant un màxim de 24 mesos des de l'últim contacte amb la persona interessada, llevat que aquesta en sol·liciti la supressió abans.
b) Les dades vinculades a relacions precontractuals o comercials es conservaran durant el temps necessari per gestionar la proposta i, si no arriben a bon terme, durant un màxim de 24 mesos des de l'últim contacte.
c) Les dades de clients o entitats contractants es conservaran mentre duri la relació contractual i, després, durant els terminis legals de prescripció d'obligacions mercantils i fiscals (amb caràcter general, fins a 6 anys).
d) Les dades tractades per compte d'una entitat usuària dins la plataforma es conservaran d'acord amb les instruccions de l'entitat responsable i el contracte aplicable.
e) Els registres tècnics de l'aplicació (logs) es conserven durant 14 dies en rotació automàtica; els registres d'incidències tècniques (monitorització d'errors) es conserven segons el termini vigent del servei utilitzat amb aquesta finalitat.
f) Les còpies de seguretat es generen diàriament. La còpia local al servidor es conserva 5 dies; la còpia externa, emmagatzemada amb accés restringit i bloqueig contra esborrat en un proveïdor situat a la Unió Europea (IONOS, Frankfurt), es conserva 15 dies.
g) Les respostes dels formularis públics, si l'entitat no n'indica una altra, es conserven un màxim de 24 mesos i es purguen automàticament, amb els fitxers adjunts; es desen xifrades.
h) Els informes d'assistència sanitària eliminats es purguen definitivament als 30 dies, i els vigents es purguen automàticament passats 5 anys des de l'assistència, llevat que l'entitat responsable n'hagi arxivat una còpia pels seus propis terminis legals; es desen xifrats.
i) La ubicació en directe dels voluntaris es conserva, com a màxim, durant 24 hores, tal com s'explica a l'apartat 5.
Quan les dades ja no siguin necessàries, seran suprimides, anonimitzades o bloquejades, segons correspongui.
SIGPC no ven dades personals ni les cedeix a tercers amb finalitats publicitàries alienes.
Les dades personals només podran comunicar-se a:
a) Allotjament (hosting): IONOS, amb el servidor situat a Espanya.
b) Còpies de seguretat: IONOS, amb emmagatzematge situat a Alemanya.
c) Enviament de correu electrònic transaccional: Resend, amb seu als Estats Units.
d) Monitorització i registre d'errors tècnics: Sentry, en la seva regió d'emmagatzematge europea (Alemanya).
e) Notificacions push de l'app mòbil: Firebase Cloud Messaging (Google) i Apple Push Notification Service (Apple), amb seu als Estats Units.
f) Cartografia base del mapa: Institut Cartogràfic i Geològic de Catalunya (ICGC) per als mapes operatius de la plataforma, i OpenStreetMap per al mapa públic i altres visualitzacions puntuals; en tots dos casos, és el navegador o dispositiu qui sol·licita directament les tessel·les del mapa.
g) Assessors professionals, quan sigui necessari per a la gestió legal, fiscal, tècnica o administrativa.
h) Administracions públiques, jutjats, tribunals o autoritats competents, quan existeixi obligació legal.
i) Entitats responsables del tractament, quan SIGPC actuï com a encarregat i hagi de posar les dades a disposició de l'entitat contractant.
Els proveïdors que tractin dades personals per compte de SIGPC hauran d'actuar d'acord amb contractes o garanties adequades de protecció de dades.
Amb caràcter general, SIGPC procura que les dades personals siguin tractades dins de l'Espai Econòmic Europeu. L'allotjament (Espanya), les còpies de seguretat (Alemanya) i la monitorització d'errors tècnics (Alemanya) es duen a terme amb proveïdors situats a la Unió Europea.
Per a determinats serveis auxiliars —l'enviament de correu electrònic transaccional i les notificacions push de l'app mòbil (Firebase Cloud Messaging i Apple Push Notification Service)— es fan servir proveïdors situats als Estats Units, que impliquen una transferència internacional de dades. En aquests casos, s'adopten les garanties exigides per la normativa aplicable, com ara clàusules contractuals tipus, decisions d'adequació o altres mecanismes legalment previstos.
SIGPC aplica mesures tècniques i organitzatives adequades al risc del tractament, destinades a protegir les dades personals davant destrucció, pèrdua, alteració, divulgació no autoritzada, accés indegut o tractament il·lícit.
Aquestes mesures poden incloure, entre d'altres:
a) Connexions segures mitjançant HTTPS.
b) Control d'accessos i autenticació d'usuaris.
c) Assignació de rols i permisos.
d) Registre d'activitat i accessos quan sigui necessari.
e) Còpies de seguretat.
f) Mesures de xifratge quan sigui procedent.
g) Segregació d'espais o entorns per entitat usuària.
h) Actualitzacions i manteniment tècnic.
i) Mesures de prevenció, detecció i resposta davant incidències.
Les persones usuàries també són responsables de custodiar les seves credencials, utilitzar contrasenyes segures, no compartir accessos i comunicar qualsevol sospita d'ús indegut.
El titular de SIGPC, així com les persones i proveïdors que puguin intervenir en la prestació del servei, es comprometen a respectar la confidencialitat de les dades personals i informació a què puguin tenir accés.
Aquesta obligació de confidencialitat subsistirà fins i tot després de finalitzar la relació contractual o professional corresponent.
Les persones interessades poden exercir, en els termes previstos per la normativa aplicable, els drets següents:
a) Accés: obtenir confirmació sobre si es tracten dades personals seves i accedir-hi.
b) Rectificació: sol·licitar la correcció de dades inexactes o incompletes.
c) Supressió: sol·licitar l'eliminació de les dades quan ja no siguin necessàries o quan concorri una causa legal.
d) Oposició: oposar-se al tractament en determinats supòsits.
e) Limitació del tractament: sol·licitar que el tractament quedi limitat en determinades circumstàncies.
f) Portabilitat: rebre les dades en un format estructurat, d'ús comú i lectura mecànica, quan sigui aplicable.
g) Retirada del consentiment: retirar el consentiment prestat en qualsevol moment, sense que això afecti la licitud del tractament anterior.
Per exercir aquests drets, es pot enviar una sol·licitud a:
La sol·licitud haurà d'indicar clarament quin dret es vol exercir i haurà de permetre acreditar la identitat de la persona sol·licitant quan sigui necessari.
Quan les dades siguin tractades per SIGPC per compte d'una entitat usuària, la sol·licitud podrà haver de ser adreçada o traslladada a l'entitat responsable del tractament.
Si la persona interessada considera que el tractament de les seves dades personals no s'ajusta a la normativa, pot presentar una reclamació davant l'autoritat de control competent.
Amb caràcter general, l'autoritat competent en matèria de protecció de dades a Espanya és l'Agència Espanyola de Protecció de Dades.
Quan el responsable del tractament sigui una entitat inclosa dins l'àmbit competencial de l'Autoritat Catalana de Protecció de Dades, també podrà correspondre la intervenció de l'Autoritat Catalana de Protecció de Dades.
El lloc web públic de SIGPC no està dirigit específicament a menors d'edat.
No s'hauran d'enviar dades de menors a través dels formularis públics del lloc web, llevat que existeixi una base legal adequada i autorització suficient.
En cas que una entitat usuària introdueixi dades de menors dins la plataforma SIGPC, ho farà sota la seva responsabilitat com a responsable del tractament, havent d'acreditar la base jurídica corresponent i adoptar les mesures de protecció reforçades que siguin necessàries.
La persona que faciliti dades personals de tercers declara que disposa de legitimació suficient per fer-ho i que, quan sigui necessari, ha informat prèviament aquestes persones sobre el tractament de les seves dades.
SIGPC no es fa responsable de la introducció de dades de tercers sense autorització per part de persones usuàries, entitats contractants o administradors dels espais privats.
SIGPC podrà modificar aquesta política de privacitat per adaptar-la a canvis normatius, tècnics, organitzatius, contractuals o funcionals.
La versió vigent serà la publicada en cada moment en aquesta pàgina, amb indicació de la data de darrera actualització.