Política de privacitat
1. Responsable del tractament
El responsable del tractament de dades personals recollides a través d'aquesta pàgina web és:
Feeder LLC
Societat constituïda a Delaware (EUA), nom comercial Menjòmetre. Seu registrada: 131 Continental Dr, Suite 305, Newark, DE 19713, EUA.
Contacte en matèria de protecció de dades: [email protected]
L'identificador fiscal de la societat està disponible a petició escrita a la mateixa adreça per a finalitats legítimes.
Representant a la Unió Europea (art. 27 RGPD)
En compliment de l'art. 27 del RGPD, atès que el responsable està establert fora de la Unió Europea però ofereix béns i serveis a interessats residents a la UE, s'ha designat per escrit el següent representant:
iuro Rechtsanwälte GmbH t/a Prighter
Schellinggasse 3, 1010 Vienna, Àustria
Email: [email protected]
El representant actua com a punt de contacte per a interessats i autoritats de control, i trasllada les sol·licituds al responsable.
Delegat de Protecció de Dades
No s'ha designat DPO, atès que l'activitat no es troba en els supòsits d'obligació de designació de l'article 37 RGPD.
2. Dades que recollim
Subscripció al butlletí (tier gratuït)
- Adreça electrònica
- Registre del consentiment (timestamp, IP, text del checkbox, versió del document)
Aportacions de mecenatge
- Nom i cognoms
- Adreça electrònica
- País (a efectes fiscals)
- Import i referència de transacció (Stripe, sense dades de targeta)
Pre-venda del llibre (modalitats actualment ofertes)
- Nom i cognoms
- Adreça postal completa per a l'enviament
- Adreça electrònica
- Telèfon (opcional, només per a incidències de lliurament)
- Referència de transacció i detalls de la comanda
Logs tècnics (tots els visitants)
- Adreça IP i user-agent (finalitat antifrau i seguretat)
No recollim DNI/NIF de persones físiques, dades bancàries (gestionades íntegrament per Stripe), ni categories especials de dades (salut, opinions polítiques, religió, origen ètnic, etc.).
3. Finalitats i bases legals
| Finalitat | Base legal (art. 6 RGPD) |
|---|---|
| Execució de la compra i lliurament del llibre | 6.1.b — Execució del contracte |
| Gestió de l'aportació de mecenatge | 6.1.b — Contracte (donació) |
| Enviament del butlletí periòdic | 6.1.a — Consentiment exprés |
| Facturació i obligacions fiscals/comptables | 6.1.c — Obligació legal |
| Prevenció de frau i seguretat | 6.1.f — Interès legítim |
| Resolució de reclamacions i suport al client | 6.1.b / 6.1.f |
No es duen a terme decisions automatitzades ni elaboració de perfils en el sentit de l'art. 22 RGPD.
4. Encarregats del tractament i subprocessadors
Per prestar el servei, comuniquem determinades dades als següents encarregats, tots subjectes a contractes de tractament de dades (DPA) conformes a l'art. 28 RGPD:
| Encarregat | Ubicació | Finalitat |
|---|---|---|
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Irlanda + EUA | Processament de pagaments i prevenció de frau |
| Resend, Inc. | EUA | Enviament d'emails transaccionals i butlletí |
| Ghost Foundation Ltd (Ghost(Pro)) | Singapur (seu); servidors a Amsterdam (Països Baixos) | Comunitat de membres del Menjòmetre i enviament dels butlletins (novetats i publicacions del Menjòmetre i de la novel·la) |
| DigitalOcean, LLC | Països Baixos (UE) | Allotjament de la pàgina web i logs tècnics |
| Cloudflare, Inc. | EUA / xarxa global | CDN, DNS i protecció davant atacs |
| iuro Rechtsanwälte GmbH t/a Prighter | UE | Representació a la UE (art. 27 RGPD) |
| Impremta del llibre | Pendent de confirmació | Impressió i empaquetament del llibre |
| Transportista | Pendent de confirmació | Enviament postal al consumidor final |
Per al tier Lot Segell Fosc, que inclou un exemplar de Fricandónation juntament amb MenjoNation, el proveïdor de fulfillment responsable de l'enviament de Fricandónation està pendent de confirmació. Quan s'hagi formalitzat, s'identificarà en aquesta política i al correu de confirmació de comanda; el nom i l'adreça postal del comprador es compartiran amb aquest proveïdor únicament per a la gestió de l'enviament, sota un contracte de tractament de dades conforme a l'article 28 RGPD.
5. Transferències internacionals de dades
El responsable té la seva seu a Delaware (EUA). Diversos encarregats tenen seu als EUA. Les transferències internacionals estan cobertes pels mecanismes següents:
- EU-US Data Privacy Framework (DPF) — aplicable a Stripe, Resend (certificada des del 13/03/2025) i altres proveïdors certificats
- Clàusules Contractuals Tipus (Decisió UE 2021/914) — mecanisme de contingència addicional als DPAs, i base de la transferència amb Ghost Foundation Ltd (Singapur; servidors a Amsterdam i proveïdors dins i fora de la UE, segons el seu DPA)
- Designation Agreement amb el representant UE (art. 27 RGPD) — canal de contacte dins la UE
Enllaços als DPAs dels principals encarregats: Stripe · Resend · Subprocessadors Resend.
6. Terminis de conservació
- Dades de comandes i facturació: 6 anys (Art. 30 Codi de Comerç; Art. 66 LGT 58/2003)
- Dades del butlletí: fins a la baixa de la subscripció; la baixa es pot exercir en qualsevol moment des de l'enllaç inclòs a cada email
- Dades d'aportacions de mecenatge: 6 anys (obligacions comptables i fiscals)
- Logs tècnics (IP, user-agent): 12 mesos màxim
- Prova de consentiment: mentre duri la subscripció + 6 anys (acreditació davant autoritats)
Passats els terminis, les dades s'eliminen o s'anonimitzen de forma irreversible.
7. Drets dels interessats
D'acord amb els articles 15-22 RGPD, tens dret a:
- Accés — saber quines dades teves tractem
- Rectificació — corregir dades inexactes
- Supressió — eliminar dades quan ja no siguin necessàries (amb limitacions comptables i fiscals)
- Limitació del tractament en determinats supòsits
- Portabilitat — rebre les dades en format estructurat i transmissible
- Oposició al tractament basat en interès legítim
- Revocació del consentiment en qualsevol moment, sense efecte retroactiu (especialment butlletí)
- Dret a no ser objecte de decisions automatitzades (no apliquem decisions automatitzades)
Per exercir qualsevol d'aquests drets envia un email a [email protected] indicant el dret que exerceixes i adjuntant una còpia d'un document d'identificació. També pots dirigir-te al representant a la UE (dades a l'apartat 1).
El termini de resposta és de 30 dies des de la recepció, ampliable fins a dos mesos més si la sol·licitud és complexa.
8. Autoritats de control
Si consideres que el tractament de les teves dades no és correcte, tens dret a presentar reclamació davant:
- APDCat — Autoritat Catalana de Protecció de Dades: apdcat.gencat.cat
- AEPD — Agencia Española de Protección de Datos: aepd.es
- L'autoritat competent del teu país de residència habitual a la UE
9. Menors
Aquesta pàgina web està dirigida a majors de 18 anys. No recollim deliberadament dades de menors d'aquesta edat. Si detectem que s'ha subscrit o comprat una persona menor d'edat sense autorització dels representants legals, eliminarem les dades i reemborsarem qualsevol pagament.
10. Canvis a aquesta política
Podem actualitzar aquesta política quan calgui per canvis legals, operatius o organitzatius. Els canvis substancials es comunicaran als subscriptors del butlletí i als clients actius per email amb almenys 15 dies d'antelació. La versió vigent sempre serà la publicada en aquesta pàgina amb la data d'actualització que figura a la capçalera.