Política de privadesa

1. Identitat del responsable del tractament

De conformitat amb el que disposa el Reglament (UE) 2016/679 del Parlament Europeu i del Consell (d'ara endavant, RGPD), t'informem que les dades personals que ens proporcionis seran tractades sota la responsabilitat de:

• INDEX PUBLISHING, SL
• NIF: B21713888
• Domicili: Carrer de Joanot Martorell, 22, 08014, Barcelona, ​​Espanya
• Correu electrònic de contacte: co ******@in*******.c om

Si voleu contactar amb nosaltres en relació amb les vostres Dades personals podeu fer-ho a l'adreça indicada al punt anterior.

El Responsable del Tractament serà referit alternativament com a “INDEX”, el “Responsable”, o “Plataforma”.

 

2. Introducció

INDEX PUBLISHING, SL (d'ara endavant “INDEX”) és propietària del domini https://index-360.com d'aquesta pàgina web o de l'App web i de qualsevol altre tipus de programa informàtic desenvolupat, operat i/o mantingut per INDEX (d'ara endavant també referit com la “Plataforma”).

Mitjançant aquest text es posa a disposició de l'Usuari la Política de Privadesa d'INDEX a fi de descriure la informació personal que recollim, el propòsit amb què la fem servir i, en general, els processos i formes en què la tractem com a responsables del tractament durant el transcurs de l'ús i/o de la Plataforma per part dels Usuaris (tant registrats com no registrats segons els tractaments).

INDEX podrà posar a disposició de l'Usuari aquesta Política de Privadesa en diferents idiomes. En aquest cas, aquesta versió en espanyol serà la que prevalgui en cas de conflicte interpretatiu.

 

3. Tractaments i finalitats per a les quals tractem les vostres dades com a responsables del tractament

a. Funcionalitat de la Plataforma i pàgina web

• Finalitat : permetre l'ús i navegació a través de la Plataforma i pàgina web per part d'Usuaris, garantint el correcte funcionament, permetre actualitzacions i manteniments tècnics, millorar-ne la navegabilitat, seguretat i rendiment.
• Categories de dades tractades:
  • Dades d'ús de la plataforma per part de l'usuari i dades de l'aplicació i del dispositiu; incloent-hi les següents: dades de navegació i ús, adreça IP, preferències d'ús, visites realitzades, idioma, informació del dispositiu, tipus de navegador, gènere, idioma, tipus de dispositiu i sistema operatiu, ubicació aproximada sobre regió i país d'accés; així com cookies si escau; i dades estadístiques anonimitzades.
  • De la mateixa manera, si l'Usuari arriba a la Plataforma a través d'una font externa (com seria, per exemple, a través d'un enllaç d'una pàgina web o d'una xarxa social de tercers), el Responsable recopilarà informació estadística i anònima sobre la font de què procedeix el visitant amb la finalitat de comprendre millor com els Usuaris descobreixen i arriben a la Plataforma.
• Categories dinteressats: Usuaris registrats i no registrats que facin ús de la Plataforma.
• Mètode d'obtenció : compartits per l'usuari a través de la navegació per l'entorn de la Plataforma.
• Bases de legitimació : El nostre interès legítim a garantir el funcionament adequat, actualitzat i garantir la millora i seguretat de la Plataforma i dels Usuaris, ia conèixer l'origen i la font de què procedeix l'usuari; o el consentiment de l'Usuari en cas contrari (p.ex.: respecte de les galetes que no siguin necessàries per garantir el funcionament de la Plataforma).
• Període de retenció : Les Dades d'Ús es conservaran durant el màxim d'1 any i mesos des que es van recollir. Transcorregut aquest termini, les dades s'eliminaran llevat que siguin requerides per una autoritat pública. Les dades estadístiques anonimitzades podran ser emmagatzemades de manera indefinida per no contenir dades personals.

 

b. Seguretat de la Plataforma i prevenció de fraus

• Finalitat : Recopilem i analitzem dades de l'interessat per garantir la seguretat dels nostres usuaris, prevenir fraus i fer investigacions oportunes i fer ús de la informació per a possibles reclamacions en interès propi o de tercers. Aquest tractament inclou:

1. 1. Recull de dades de trànsit: Recopilem informació sobre les visites a la nostra pàgina web, incloent adreces IP, tipus de navegador, pàgines visitades, temps de permanència i altres dades de navegació.
   2. Anàlisi de patrons de comportament: Utilitzem eines danàlisi per identificar patrons de comportament inusuals o sospitosos que puguin indicar intents de frau o accessos no autoritzats.
   3. Detecció d'amenaces: Implementem sistemes de detecció d'intrusions i altres amenaces que analitzen el trànsit en temps real per identificar i bloquejar activitats malicioses.
   4. Verificació d'identitat: Utilitzem les dades de trànsit per verificar la identitat dels usuaris i assegurar que les transaccions i els accessos siguin legítims.
   5. Mantenim registres detallats dels accessos i activitats a la nostra pàgina web per realitzar auditories de seguretat i respondre ràpidament a qualsevol incident.
   6. Col·laboració amb autoritats: En cas de detectar activitats fraudulentes o sospitoses, podrem col·laborar amb les autoritats competents proporcionant la informació necessària per a la investigació en compliment d'una obligació legal.

Aquests processos ens permeten protegir la integritat de la nostra pàgina web i la seguretat dels nostres Usuaris, assegurant un entorn digital segur i fiable.

• Categories de dades tractades : Dades de navegació i ús, adreça IP, registres d'accés, intents fallits d'inici de sessió i activitat sospitosa, informació del dispositiu, tipus de navegador, tipus de dispositiu i sistema operatiu, ubicació aproximada sobre regió i país d'accés.
• Categoria d'interessats : Usuaris que facin ús de la Plataforma.
• Mètode d'obtenció : compartits per l'Usuari a través de la navegació per la Plataforma.
• Base legitimadora aplicable : Compliment d'obligacions legals amb relació al registre d'accés i activitat. El tractament es basarà en l'interès legítim del Responsable per investigar, detectar, prevenir i perseguir el frau, protegir els seus interessos o de tercers; així com en defensar els seus interessos davant de possibles reclamacions per incompliments contractuals o de la normativa aplicable per part dels Usuaris i en garantir el funcionament correcte i segur de la Plataforma, dels Usuaris i de tercers.
• Termini de retenció : Els registres d'accés i activitat seran conservats durant 1 any. Transcorregut aquest termini, les dades podran ser bloquejades durant els terminis previstos legalment per complir les obligacions normatives i terminis de prescripció legal si considerem que hi pot haver risc de rebre una reclamació.

 

c. Prestació dels serveis contractats:

• Finalitat:
  • Prestar els serveis contractats als nostres clients (revistes científiques, societats, universitats, etc.).
  • Gestionar l'accés i l'ús de la Plataforma de gestió editorial i publicació.
  • Proporcionar suport tècnic i formatiu a usuaris registrats.
  • Comunicar millores, actualitzacions i continguts rellevants sobre els nostres serveis.
  • El tractament inclourà la gestió de sol·licituds, mandats o gestions prèvies i durant la contractació i la de fer comunicacions sobre l'operativa del servei.
  • Igualment, es realitzarà un tractament de dades per garantir el registre, autenticació a la Plataforma i per gestionar els pagaments, entre altres tractaments derivats que permetin garantir la prestació dels serveis i executar el contracte.
  • En cas d'obtenir el consentiment i que l'Usuari el configuri al dispositiu, podreu rebre notificacions al dispositiu.
• Categories de dades tractades:
  • Dades identificatives: nom i cognoms.
  • Dades d'accés a la Plataforma (nom d'usuari, contrasenya xifrada)
  • Dades relacionades amb lactivitat editorial: rols dautor, revisor o editor, historial dús.
  • Dades de registre: Nom dusuari i contrasenya, i gènere.
  • Dades de contacte: incloent adreça de correu electrònic i número de telèfon.
  • Dades professionals: informació sobre categoria professional, lloc o càrrec, institució, dades de currículum i relacionades.
  • Dades dús dels serveis que es generin mitjançant lús dels serveis.
  • Informació de facturació: Dades identificatives, Número d'Identificació Fiscal i adreça fiscal.
  • Dades de pagament: Per a la realització de pagaments s'habilitaran serveis de proveïdors de passarel·la de pagament externs, com ara Stripe. En aquest cas, l'Usuari compartirà les dades directament a aquest proveïdor. INDEX es limitarà a rebre una confirmació del pagament, dades identificatives de l'Usuari, així com els 4 darrers dígits de la targeta i codi CVV per part del proveïdor de pagaments.
  • En cas de registre a la Plataforma a partir d'Apple o Google, es compartiran amb INDEX certes dades personals associades al compte de Google o Apple automàticament (com l'avatar/imatge, correu i nom i cognoms de l'Usuari).
• Categories d'interessats: Clients que contracten els nostres serveis, incloent-hi els seus representants o personal laboral o extern que actua en nom del client (ex: treballadors, etc.).
• Mètode d'obtenció : Directament del client quan fa ús de la Plataforma. Igualment, podrem rebre informació sobre la confirmació del pagament pels proveïdors de serveis de passarel·les de pagament o de les companyies que integrin els serveis dins de la seva activitat empresarial i sobre els quals actuem com a encarregats del tractament.
• Bases de legitimació : El tractament és necessari per a l'execució d'un contracte on l'interessat és part o per a l'aplicació, a petició d'aquest, de mesures precontractuals.
• Període de retenció: Mentre duri la prestació de serveis i, després de la seva finalització, les seves dades podran ser bloquejades durant els terminis previstos legalment per complir les obligacions normatives, incloent-hi les normatives fiscals, mercantils i de prevenció de blanqueig de capitals, així com durant el termini de prescripcions legals.

 

d. Enviament de comunicacions comercials:

• Finalitat : Enviament comunicacions comercials, ofertes, promocions o similars, dels productes oferts pel Responsable, segons les diferents possibilitats:

1. 1. Comunicacions per correu electrònic : Enviament de promocions i/o ofertes a l'adreça de correu electrònic de l'Usuari. L'Usuari podrà oposar-se a rebre comunicacions comercials en qualsevol moment contactant a l'adreça de correu electrònic del Responsable o, si escau, mitjançant l'opció habilitada inclosa al correu electrònic mateix.
   2. Comunicacions de tercers : Els Usuaris podran rebre comunicacions de tercers només quan hagin atorgat el seu consentiment exprés prèviament. Podreu retirar el vostre consentiment en qualsevol moment a través de les adreces de contacte del Responsable.
   3. Comunicacions personalitzades : L'enviament de comunicacions personalitzades segons els interessos i preferències dels Usuaris requerirà el consentiment previ per part dels mateixos, i podrà retirar-se en qualsevol moment.

Si l'Usuari vol deixar de rebre comunicacions comercials, pot oposar-se o retirar el seu consentiment en qualsevol moment contactant amb el Responsable a través de la seva adreça postal, correu electrònic oa través dels canals habilitats segons les diferents modalitats de comunicació.

• Categories de dades tractades:
  • Dades identificatives: Nom dusuari.
  • Dades de contacte: correu electrònic.
  • Dades relacionades amb les preferències de l'Usuari, si escau.

• Categoria d'interessats : Usuaris que facin ús de la Plataforma o consentin la recepció de comunicacions.

• Mètode dobtenció: Directament de lUsuari.

1. 1. Usuaris registrats o clients d'INDEX: directament dels mateixos a través del seu registre a la Plataforma.
   2. Usuaris no registrats : Directament de l'interessat a través de la vostra inscripció en formularis, newsletter i similars.

• Bases de legitimació:

1. 1. En relació amb els Usuaris registrats o clients: es basarà en els interessos legítims del Responsable a informar els Usuaris sobre productes contractats o similars i informació rellevant, i llevat que l'Usuari s'oposi a aquest tractament.
   2. En relació amb Usuaris amb qui no té una relació contractual: caldrà el consentiment previ.
   3. També caldrà el consentiment tant per a Usuaris registrats com no registrats per a l'enviament de comunicacions personalitzades i de tercers, fins a la retirada del consentiment, oposició o supressió de compte per part de l'Usuari.

• Període de retenció : Les dades seran tractades fins que l'Usuari retiri el seu consentiment. Transcorregut el termini o retirat el consentiment, les dades podran ser bloquejades durant els terminis previstos legalment per complir les obligacions normatives aplicables i terminis de prescripció legals.

 

e. Resolució de consultes realitzades per l'Usuari

• Finalitat : Garantir la comunicació per part dels Usuaris amb el Responsable per realitzar consultes amb atenció al client, sol·licitud d'informació, formular queixes o altres de similars, a través de qualsevol dels punts de contacte del Responsable, incloent-hi els formularis, adreces electròniques o postals o altres posades a disposició de l'Usuari.
• Categories de dades tractades : dades identificatives, concretament nom i cognoms i dades de contacte, incloent adreça de correu electrònic i/o número de telèfon; així com la informació compartida durant el procés de consulta.
• Categories d'interessats : Usuaris que formulin la consulta.
• Mètode d'obtenció: Directament dels Usuaris, quan contactin directament amb el Responsable oa través del personal que actuï per compte de l'Usuari.
• Bases de legitimació : Consentiment dels Usuaris o interès legítim del Responsable a respondre una consulta després d'haver rebut la sol·licitud.
• Període de retenció : Un cop assolida la finalitat per a la qual van ser recollides, les dades seran conservades per un termini màxim de 24 mesos, llevat que per motius d'interès legítim o terminis de prescripció legals se'n requereixi la conservació durant un termini superior.

 

f. Prospecció comercial: contractació dels Serveis:

• Finalitat : Permetre que els interessats puguin contactar amb INDEX per sol·licitar informació comercial, així com una reunió o una prova de la plataforma, i recopilar informació bàsica de contacte per gestionar sol·licituds realitzades a través de la pàgina web per mostrar els productes, ofertes comercials i gestionar la possible contractació dels serveis pels potencials clients.
• Categories de dades: dades identificatives (nom i cognoms); dades de contacte corporatius (incloent-hi adreça de correu electrònic, número de telèfon); dades professionals (lloc de treball o càrrec).
• Mètode dobtenció: Directament de lUsuari quan emplena el formulari de contacte.
• Categories d'interessats: dades dels interessats que volen contractar els serveis o una versió de prova.
• Bases de legitimació : el tractament és necessari per a l'execució d'un contracte en què l'interessat és part o per a l'aplicació, a petició d'aquest, de mesures precontractuals; així com el consentiment de linteressat quan presta el seu consentiment mitjançant clic a través dun formulari, si escau.
• Període de retenció : mentre durin les comunicacions amb l'interessat per complir les finalitats i, després de la seva finalització i, després, durant 18 mesos, o fins que l'interessat revoqui el seu consentiment o s'oposi al tractament. Posteriorment, les dades podran ser bloquejades durant els terminis previstos legalment per complir les obligacions normatives, incloent-hi les normatives fiscals, mercantils i de prevenció de blanqueig de capitals, així com durant el termini de prescripcions legals.

 

g. Anàlisi interna i desenvolupament

• Finalitat : El Responsable podrà recopilar i tractar les dades estadístiques i anonimitzades d'ús per analitzar el comportament i l'ús de la Plataforma, els patrons de navegació, gènere, idioma, funcionalitats utilitzades per l'Usuari amb la finalitat de millorar l'experiència d'usuari, optimitzar funcionalitats i analitzar tendències d'ús, per desenvolupar noves eines o serveis, etc.
• Categories de dades : Dades anònimes sobre l'ús de la Plataforma, patrons de navegació i funcionalitats utilitzades.
• Categories d'interessats : Usuaris registrats i visitants de la Plataforma (en format anonimitzat).
• Bases de legitimació : Interessos legítims a analitzar informació anònima, estadística i agregada per oferir productes i serveis millorats als Interessats i desenvolupar nous productes.
• Mètode d'obtenció : dades compartides per l'usuari en relació amb l'ús dels serveis.
• Període de retenció : Amb l'objectiu de complir la finalitat indicada, les dades podran ser emmagatzemades i conservades de forma indefinida, sempre de forma dissociada o anònima, de manera que no es puguin identificar els interessats.

 

4. D'on provenen les vostres dades?

Per norma general, excepte especificació diferent en altres apartats de la present Política, totes les dades procedeixen de l'interessat, ja sigui per mitjà de la navegació o ús de la Plataforma o mitjançant una comunicació realitzada per l'usuari per qualsevol dels mitjans posats a la seva disposició.

 

5. Destinataris de les dades

Amb caràcter general, el Responsable no comunicarà les Dades personals de l'Usuari a tercers, llevat que la prestació d'un servei impliqui la necessitat d'una relació contractual i aquesta comunicació sigui estrictament necessària per a la gestió i el manteniment de la relació entre l'Usuari i el Responsable i/o per al compliment de les finalitats descrites en aquesta Política.

En aquests casos, la comunicació es durà a terme únicament durant el temps estrictament necessari per permetre la consecució d'aquestes finalitats, i sempre d'acord amb els principis del Reglament general de protecció de dades, mitjançant l'aplicació de les mesures tècniques i organitzatives adequades per garantir la seguretat i la confidencialitat de les dades personals. Entre aquestes mesures s'inclou la subscripció dels corresponents contractes d'encàrrec del tractament amb cada proveïdor, en què s'estableixen obligacions equivalents a què assumeix el responsable en matèria de protecció de dades. Finalitzada la prestació del servei, els proveïdors han de tornar o eliminar les dades personals d'acord amb el que estipulen aquests contractes.

En aquest sentit, i exclusivament per fer possible el funcionament de la Plataforma i el compliment de les finalitats descrites, el Responsable podrà comunicar les Dades personals als destinataris següents:

• Proveïdors de serveis essencials, incloent serveis informàtics i tecnològics, passarel·la de pagaments, emissió de DOIs a través de Crossref, d'emmagatzematge al núvol, enviament de comunicacions, serveis d'autenticació i seguretat, de serveis d'analítiques, entre d'altres similars que siguin necessaris per garantir les finalitats.
• Proveïdors als quals, si escau, subcontractem les cabines físiques o la gestió de les mateixes.
• Autoritats públiques, per requeriment judicial o per imperatiu legal.
• Empreses i/o consultors que ens ajudin en la gestió dels nostres serveis i en el compliment de finalitats.

Podeu sol·licitar informació addicional sobre les comunicacions realitzades al Responsable a través de qualsevol dels punts de contacte que s'indiquen a la present Política.

 

6. Transferències internacionals de dades

Alguns dels serveis utilitzats per INDEX poden implicar la transferència internacional de dades (per exemple, serveis d'emmagatzematge al núvol o analítica web). En aquests casos, INDEX s'assegurarà que les transferències esmentades es facin sota garanties adequades d'acord amb els articles 44 i següents del RGPD.

 

7. Tractament de dades personals per compte dels nostres clients

Quan la Plataforma és utilitzada pels nostres clients dins de la seva activitat empresarial en virtut d'un contracte de serveis, INDEX tractarà les dades personals que aquest client posa a la vostra disposició per a la prestació dels serveis per compte d'aquests clients, actuant en qualitat d'Encarregat del Tractament.

En aquest cas, serà el client esmentat el Responsable del tractament de les dades personals que comparteix amb INDEX, o que introdueix a la Plataforma.

El tractament de dades personals per part d'INDEX com a Encarregat del Tractament no es regirà per aquesta Política de privadesa, sinó pel que disposa el contracte de prestació de serveis entre la Plataforma i el client, conforme amb les instruccions i finalitats especificades en el mateix, així com en virtut d'un acord específic d'encàrrec del tractament i amb la política de privadesa del client que integra.

 

8. Modalitat de tractament

El tractament de les dades proporcionades es basa en els principis de licitud, transparència, limitació de la finalitat i conservació, minimització de dades, exactitud, integritat i confidencialitat, i es realitzarà, en tot cas, amb subjecció al que disposa al respecte al Reglament UE 2016/679 ia la Llei Orgànica 3/2018, de digitals.

En particular, el tractament es podrà dur a terme utilitzant paper, eines informàtiques i telemàtiques, també de conformitat amb el que disposa l'article 29 del Reglament UE 2016/679 i, en tot cas, amb mitjans adequats per garantir-ne la seguretat i confidencialitat de conformitat amb el que disposa l'article 32 del mateix Reglament UE núm. 2016/679.

 

9. Decisions automatitzades

No hi ha un procés automatitzat de presa de decisions, ni tan sols per a la finalitat d'elaboració de perfils, de conformitat amb l'article 13.2, lletra f), del Reglament UE núm. 679/2016.

 

10. Retenció de les vostres dades personals

Per norma general, el Responsable conservarà les seves Dades personals només durant el temps que sigui necessari per a la fi per a la qual es van recollir a l'inici, i durant els terminis màxims assenyalats a cadascun dels tractaments referits a la present Política.

Terminis de conservació segons la tipologia de dades, finalitats i normativa aplicable:

Transcorreguts els terminis abans assenyalats, les dades seran automàticament suprimides, sens perjudici de la seva posterior conservació bloquejades quan sigui necessari per al compliment de determinades obligacions, per disposicions legals o responsabilitat, o sol·licituds i/o ordres emeses per les administracions públiques i/o autoritats de control, per algunes de les raons indicades als apartats anteriors.

En relació amb la informació anònima i estadística, el Responsable aplicarà tot allò descrit al Considerant 26 del RGPD, que estableix el següent: “ Per tant, els principis de protecció de dades no s'han d'aplicar a la informació anònima, és a dir, informació que no guarda relació amb una persona física identificada o identificable, ni a les dades convertides en anònims” . En conseqüència, aquest Reglament no afecta el tractament d'aquesta informació anònima, fins i tot amb fins estadístiques o de recerca.

 

11. Seguretat de les dades

INDEX implementa les mesures tècniques i organitzatives necessàries per garantir la seguretat de les dades personals i evitar-ne l'alteració, la pèrdua, el tractament o l'accés no autoritzat, d'acord amb el que preveu l'RGPD.

 

12. Política de cookies

La nostra web utilitza cookies pròpies i de tercers per a finalitats analítiques i per millorar l'experiència de l'Usuari. Per a més informació, consulta la nostra .

 

13. Quins són els drets sobre les vostres dades? 

 De conformitat amb el RGPD, l'interessat té els drets següents en relació amb les seves dades personals:

• Accés a les vostres dades, que també podeu consultar a la secció “les meves dades”,
• Rectificació de les vostres dades, perquè també volem assegurar-nos que la vostra informació és exacta i està actualitzada,
• Supressió de les vostres dades,
• Limitació del tractament de les dades que us concerneixen,
• Oposició al tractament de les vostres dades, quan la legitimació per al tractament de les vostres dades sigui el nostre interès legítim,
• Retirada del seu consentiment per al tractament de les seves dades, quan la legitimació per al tractament de les seves dades sigui el seu consentiment, i
• Portabilitat de les vostres dades, quan la legitimació per al tractament de les vostres dades sigui el vostre consentiment o l'execució d'un contracte.

Per exercir els seus drets, l'interessat podrà posar-se en contacte amb el responsable a través de les adreces designades a la present política.

A més, l'interessat té dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) si té dubtes o no està satisfet amb l'exercici dels seus drets o el tractament que fem, les dades de contacte dels quals són:

• Agència Espanyola de Protecció de Dades -Espanya- (AEPD)
• Carrer Jorge Juan, 6 // CP: 28004 – Madrid
• Atenció telefònica: +34 901 100 099 // +34 91 266 35 17
• https://www.aepd.es

 

14. Actualitzacions

Aquesta Política de Privadesa es pot actualitzar en qualsevol moment per adaptar-se a canvis legals o tècnics. La versió més recent estarà sempre disponible a la nostra pàgina web.

Darrera actualització: 19/11/2025