Política de privacitat

Aquesta Política de privacitat regula el tractament de les dades personals recollides a través del lloc web www.masdeu.es (d’ara endavant, “el Lloc Web”), de conformitat amb el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD); la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD); i la Llei 34/2002, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).

1. Corresponsables del tractament (art. 26 RGPD)

El tractament de les dades personals recollides a través del Lloc Web es realitza en règim de corresponsabilitat, conforme a l’article 26 del RGPD, entre les dues societats del Grup Masdeu que s’identifiquen a continuació:

Corresponsable 1

Raó social: MASDEU HOGAR, S.L.
CIF: B-60248267
Domicili social: C/ Mestre Dalmau, 3-5, 08031 Barcelona

Corresponsable 2

Raó social: MASDEU ORS, S.L.
CIF: B-21850706
Domicili social: C/ Rosselló, 380-382, 08025 Barcelona

Punt únic de contacte

Per facilitar a l’usuari l’exercici dels seus drets i qualsevol consulta relacionada amb la protecció de dades, ambdues societats corresponsables han establert un punt únic de contacte:

Correu electrònic: admin@masdeu.es

L’usuari es pot adreçar a aquest punt únic per exercir els seus drets davant de qualsevol dels corresponsables, sense necessitat d’identificar a quin s’adreça.

2. Acord de corresponsabilitat

Ambdues societats han subscrit o estan formalitzant un acord escrit de corresponsabilitat, conforme a l’article 26.1 RGPD, en què es determinen de manera transparent les seves responsabilitats respectives en el compliment de les obligacions imposades pel RGPD, en particular pel que fa a l’exercici dels drets de l’interessat i als deures d’informació.

Aquest acord s’arxiva en el si del Grup Masdeu, està a disposició de les autoritats de control i reflecteix, en essència, el següent:

Informació a l’interessat: aquesta Política de privacitat compleix l’obligació de transparència davant de l’usuari per compte d’ambdós corresponsables.
Exercici de drets: l’interessat pot exercir els seus drets davant de qualsevol dels corresponsables i per mitjà del punt únic de contacte. Cada corresponsable està obligat a tramitar l’exercici de drets amb independència de l’entitat davant la qual s’hagi presentat.
Atenció i resposta a l’usuari: el corresponsable que rebi inicialment el contacte de l’usuari assumeix la primera resposta. Si la demanda pot ser atesa per l’altra residència del grup (per disponibilitat de plaça, ubicació geogràfica o tipus de servei), es procedeix a la comunicació interna de les dades en els termes descrits a la secció 6.
Mesures de seguretat: ambdós corresponsables apliquen, de manera coordinada, les mesures tècniques i organitzatives necessàries per garantir un nivell de seguretat adequat al risc del tractament.
Notificació de bretxes: hi ha un protocol comú per a la detecció, gestió i notificació de violacions de seguretat a l’Agència Espanyola de Protecció de Dades (AEPD) i, si escau, als interessats.

Les clàusules essencials de l’acord es posen a disposició de l’interessat, amb sol·licitud prèvia al punt únic de contacte. El text íntegre de l’acord s’arxiva al grup i no es publica.

3. Dades personals que es tracten

A través del Lloc Web es poden recollir les dades personals següents:

Formulari de contacte: nom, adreça de correu electrònic, telèfon (camp opcional) i contingut del missatge.
Testimonis publicats: nom real (si escau, parentiu amb el resident) i contingut del testimoni. Aquestes dades només es publiquen amb consentiment previ signat físicament i arxivat per la societat corresponent.

El Lloc Web no recull dades de salut. La informació assistencial dels residents es gestiona en sistemes interns del Grup Masdeu, aliens al Lloc Web i subjectes a les seves pròpies garanties i polítiques.

4. Finalitats del tractament

Les dades personals recollides es tracten amb les finalitats següents:

Atendre la sol·licitud de l’usuari sobre una plaça o servei en qualsevol de les residències del Grup Masdeu, incloent-hi la valoració inicial de disponibilitat, la resposta a consultes i l’enviament de la informació sol·licitada.
Derivar la sol·licitud a la residència del grup que millor pugui atendre l’usuari, quan la primera contactada no disposi de plaça o el perfil de l’usuari encaixi millor amb l’altra residència.
Publicar testimonis al Lloc Web, exclusivament quan hi hagi consentiment explícit i signat per l’interessat o, si escau, pel seu representant legal o tutor.
Enviar comunicacions informatives i comercials del Grup Masdeu per correu electrònic, exclusivament quan l’usuari hagi prestat consentiment exprés marcant la casella específica habilitada a aquest efecte al formulari de contacte. Aquest consentiment és independent de l’enviament del formulari mateix i es pot revocar en qualsevol moment mitjançant l’enllaç de baixa inclòs a cada comunicació o escrivint al punt únic de contacte.
Complir les obligacions legals que corresponguin als corresponsables.

Les dades no s’utilitzen per a perfilat ni per a decisions automatitzades amb efectes jurídics per a l’interessat.

5. Base legal del tractament

Finalitat	Base legal (art. 6 RGPD)
Atendre el formulari de contacte	Consentiment explícit de l’usuari en enviar el formulari (art. 6.1.a) i interès legítim dels corresponsables a respondre la sol·licitud (art. 6.1.f).
Derivar la sol·licitud a l’altra residència del grup	Interès legítim dels corresponsables i de l’usuari mateix a rebre una resposta útil (art. 6.1.f), en el marc de l’acord de corresponsabilitat.
Publicar testimonis	Consentiment explícit, exprés i informat de l’interessat o del seu representant legal (art. 6.1.a i, si escau, art. 9.2.a si hi concorregués una dada sensible).
Enviament de comunicacions informatives i comercials	Consentiment exprés de l’interessat (art. 6.1.a RGPD i art. 21 LSSI-CE), prestat mitjançant casella específica al formulari i revocable en qualsevol moment.
Compliment d’obligacions legals	Compliment d’una obligació legal aplicable als corresponsables (art. 6.1.c).

6. Comunicació de dades entre els corresponsables

Com a conseqüència directa de la realitat operativa del Grup Masdeu, quan una de les residències rep a través del Lloc Web una sol·licitud que pot ser atesa millor per l’altra (per manca de plaça, per ubicació geogràfica preferida de l’usuari, per tipus de servei o per qualsevol altre motiu raonable), les dades personals de l’usuari es comparteixen entre MASDEU HOGAR, S.L. i MASDEU ORS, S.L. amb la finalitat de donar una resposta útil a l’interessat.

Aquesta comunicació interna entre corresponsables:

Està emparada per l’acord de corresponsabilitat descrit a la secció 2.
Es limita a les dades estrictament necessàries perquè l’altra societat pugui contactar amb l’usuari i atendre’l.
Es realitza en condicions de seguretat equivalents en ambdós corresponsables.
No constitueix una cessió a un tercer, sinó una comunicació dins d’un tractament conjunt en corresponsabilitat.

L’usuari es pot oposar en qualsevol moment a aquesta comunicació adreçant-se al punt únic de contacte, sens perjudici que aquesta oposició pugui limitar la capacitat del grup per oferir-li una alternativa quan la residència contactada no disposi de plaça.

7. Destinataris de les dades. Encarregats del tractament

A banda de la comunicació entre corresponsables descrita a la secció 6, les dades personals no se cedeixen a tercers, llevat d’obligació legal.

Per a la prestació del servei del Lloc Web s’utilitzen els encarregats del tractament següents, tots vinculats per contracte amb garanties adequades conforme a l’article 28 RGPD:

Proveïdor d’allotjament: Hetzner Online GmbH (Alemanya), sobre infraestructura gestionada amb Coolify. Els servidors estan ubicats dins de l’Espai Econòmic Europeu.
Proveïdor de correu electrònic corporatiu: Google Ireland Limited (Google Workspace), responsable del tractament de la bústia única admin@masdeu.es a través de la qual es reben els formularis de contacte i es gestionen els exercicis de drets.

8. Transferències internacionals de dades

La infraestructura tècnica del Lloc Web està allotjada en servidors ubicats a Alemanya, dins de l’Espai Econòmic Europeu (EEE), per la qual cosa l’allotjament del Lloc Web no implica transferències internacionals de dades.

Pel que fa al servei de correu electrònic corporatiu prestat per Google Ireland Limited (Google Workspace), les dades poden ser tractades puntualment per societats del grup Google ubicades fora de l’EEE. Aquestes transferències internacionals estan emparades per les clàusules contractuals tipus aprovades per la Comissió Europea i per la Decisió d’adequació del marc UE-EUA de privacitat de dades (Data Privacy Framework), que ofereixen un nivell de protecció essencialment equivalent al de l’EEE.

Si en el futur fos necessària qualsevol altra transferència internacional, se n’informaria prèviament l’usuari i s’adoptarien les garanties exigides pels articles 44 i següents del RGPD.

9. Termini de conservació

Les dades personals es conserven durant els terminis següents:

Dades del formulari de contacte: durant el temps necessari per atendre la sol·licitud de l’usuari i, posteriorment, durant un màxim de dos anys a comptar de l’últim contacte, llevat que l’usuari en sol·liciti abans la supressió o que la relació derivi en la formalització d’un contracte de prestació de serveis, cas en què s’apliquen els terminis legals corresponents.
Testimonis publicats: mentre es mantingui el consentiment de l’interessat i mentre el contingut sigui rellevant per al Lloc Web. L’interessat pot revocar el seu consentiment en qualsevol moment i sol·licitar la retirada del testimoni.
Dades associades al consentiment per a comunicacions comercials: mentre l’usuari mantingui el seu consentiment. Cada comunicació inclourà un mecanisme senzill i gratuït per revocar-lo. Després de la revocació, les dades se suprimeixen de la llista d’enviaments, sens perjudici de la seva conservació per a altres finalitats quan escaigui.
Dades subjectes a obligacions legals: durant els terminis previstos en la normativa aplicable (mercantil, fiscal, sanitària, etc.).

Un cop transcorreguts els terminis, les dades es bloquegen conforme a l’article 32 de la LOPDGDD i, transcorregut el termini de prescripció d’eventuals accions, se suprimeixen de manera segura.

10. Drets de l’usuari

Qualsevol persona té dret a obtenir confirmació sobre si els corresponsables estan tractant dades personals que la concerneixen i, si escau, a exercir els drets següents reconeguts als articles 15 a 22 del RGPD:

Accés: conèixer quines dades es tracten i obtenir-ne una còpia.
Rectificació: corregir dades inexactes o incompletes.
Supressió (“dret a l’oblit”): sol·licitar l’eliminació de les dades quan ja no siguin necessàries.
Oposició: oposar-se al tractament per motius relatius a la situació particular de l’interessat.
Limitació: sol·licitar la suspensió del tractament en els supòsits previstos.
Portabilitat: rebre les dades en format estructurat i d’ús comú.
No ser objecte de decisions automatitzades amb efectes jurídics, inclosa l’elaboració de perfils.
Revocar el consentiment prestat, en qualsevol moment, sense que això afecti la licitud del tractament previ a la revocació.

L’usuari pot exercir aquests drets adreçant-se al punt únic de contacte (admin@masdeu.es), indicant clarament el dret que exerceix i acompanyant un document identificatiu quan sigui necessari per acreditar la seva identitat.

Conforme a l’acord de corresponsabilitat, l’exercici davant de qualsevol dels corresponsables té efectes davant de tots dos.

Reclamació davant l’autoritat de control

L’usuari que consideri que el tractament de les seves dades personals vulnera la normativa aplicable pot presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, sens perjudici del seu dret a la tutela judicial efectiva.

11. Mesures de seguretat

Els corresponsables apliquen, de manera coordinada, les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc del tractament, conforme a l’article 32 del RGPD. Aquestes mesures inclouen, entre altres:

Xifratge de les comunicacions (HTTPS/TLS) a tot el Lloc Web.
Control d’accessos als sistemes d’informació on s’emmagatzemen les dades.
Còpies de seguretat periòdiques i verificació de la seva integritat.
Procediments de detecció, gestió i notificació de violacions de seguretat.

En cas de violació de la seguretat que pugui suposar un risc per als drets i llibertats dels interessats, els corresponsables ho notificaran a l’AEPD en el termini de 72 hores i, quan escaigui, també a l’interessat.

12. Menors d’edat

El Lloc Web no s’adreça a menors de catorze anys. Els corresponsables no recullen conscientment dades personals de menors d’aquesta edat. Si es detectés que s’han recollit dades d’un menor sense el consentiment del titular de la pàtria potestat o tutela, les dades se suprimirien sense demora.

13. Modificacions de la política

Els corresponsables es reserven el dret de modificar aquesta Política de privacitat per adaptar-la a novetats legislatives, jurisprudencials o a canvis en els seus tractaments. Les modificacions es publicaran al Lloc Web. Quan els canvis siguin substancials, se n’informarà de manera destacada l’usuari.

Versió 1.0 — Data: 2 de juliol de 2026 (traducció catalana de la versió 1.0 espanyola, de 18 de maig de 2026; en cas de divergència, preval la versió espanyola)

Darrera revisió: 2 de juliol de 2026