Política de privacitat

1. Responsable del tractament

• Titular: Jaume Domenech
• Marca del servei: Meridiania
• URL canònica: https://meridiania.net
• Associació pública de marca: Jaimia (https://jaimia.es)

Per exercir drets o fer consultes de privacitat, feu servir el formulari /contact.

2. Àmbit d’aplicació

Aquesta política s’aplica al tractament de dades personals derivat de la navegació i ús de meridiania.net, del registre de compte, de la comunitat i directoris, del campus LMS (si s’hi accedeix), dels missatges de contacte i de les cookies/tecnologies similars.

Meridiania és una plataforma educativa de MTC/shiatsu/acupuntura. No és un servei sanitari ni un historial clínic. Les notes de pràctica/pacients que un usuari desa són contingut privat del seu compte; no s’indexen ni es publiquen.

3. Categories de dades

• Identificació i compte: nom o àlies, email, credencials (hash), idioma, foto/avatar opcional.
• Perfil públic opcional (docents/terapeutes): biografia, ciutat, canals de contacte només si s’activen (opt-in).
• Ús del servei: preferències (tema, idioma), progrés d’estudi, contingut que publiqueu (comunitat, experiències compartides).
• Notes de pràctica / etiquetes de pacients: text introduït per l’usuari, privat al compte.
• Campus LMS (escoles): dades de matrícula, entregues, calendari i missatgeria interna de l’aula, segons el centre.
• Contacte: nom, email, assumpte i missatge.
• Tècniques: IP, user-agent, registres de seguretat, cookies i identificadors locals segons consentiment.
• Directori d’escoles/associacions/esdeveniments: dades professionals facilitades i verificades pel remitent.

No demanem categories especials de dades (salut) com a finalitat del servei. Si un usuari escriu dades de salut a notes privades, ho fa sota la seva responsabilitat; el responsable les tracta només com a contingut del compte privat, amb mesures de seguretat raonables.

4. Finalitats i bases jurídiques

• Prestació del servei educatiu i manteniment del compte — execució de contracte / mesures precontractuals (art. 6.1.b RGPD).
• Seguretat, prevenció d’abús i manteniment tècnic — interès legítim (art. 6.1.f), equilibrat amb els drets de l’usuari.
• Compliment d’obligacions legals (p. ex. requeriments d’autoritats) — art. 6.1.c.
• Resposta a consultes del formulari de contacte — interès legítim / mesures precontractuals.
• Cookies necessàries (consentiment/estat tècnic del servei) — interès legítim / necessitat tècnica.
• Cookies de personalització i analítica (si s’activen) — consentiment (art. 6.1.a), revocable en qualsevol moment.
• Publicació en directoris o perfils públics — consentiment / execució de la relació amb el titular del perfil, amb opt-in per canal de contacte.
• Campus LMS — execució de la relació amb l’escola i els usuaris inscrits (contracte / legitimitat de l’escola com a possible corresponsable o encarregat segons cas).

5. Destinataris i encarregats

No venem dades personals. Podem comunicar dades a:

• Proveïdors tècnics (hosting, correu transaccional, CDN, autenticació) que actuen com a encarregats del tractament sota contracte (art. 28 RGPD).
• Eines d’analítica (p. ex. Matomo / Google Analytics) només si heu donat consentiment d’analítica.
• Autoritats públiques quan hi hagi obligació legal.
• Altres usuaris, només la informació que vosaltres feu pública (comunitat, perfil amb opt-in, fitxes compartides).
• Escoles del campus: dades necessàries per a l’aula privada; el campus no s’indexa públicament.

6. Transferències internacionals

Si algun proveïdor tracta dades fora de l’EEE, s’aplicaran garanties adequades (decisió d’adequació, clàusules contractuals tipus de la Comissió Europea o mesures equivalents). Detalls concrets dels processadors es poden sol·licitar a l’email de contacte legal.

7. Terminis de conservació

• Compte i contingut associat: mentre el compte estigui actiu i, després de sol·licitud d’esborrat, el temps necessari per completar la baixa i bloquejar recuperacions abusives.
• Registres de seguretat i tècnics: el mínim necessari (habitualment mesos), llevat d’investigació d’incidents.
• Missatges de contacte: el temps de gestió de la consulta i terminis legals aplicables.
• Cookies: segons el tipus i la vostra elecció (vegeu apartat de cookies).
• Obligacions legals / reclamacions: els terminis de prescricció aplicables.

8. Drets de les persones

Podeu exercir, quan correspongui, els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar el consentiment sense afectar la licitud del tractament previ.

• Des del perfil (si teniu compte): exportació de dades i sol·licitud d’eliminació de compte.
• Preferències de cookies: bàner / gestió de consentiment en qualsevol moment.
• Mitjançant el formulari /contact, acreditant la identitat quan calgui.

També podeu presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD): https://www.aepd.es

9. Cookies i tecnologies similars

Utilitzem:

• Necessàries: desar la vostra decisió de consentiment i el funcionament bàsic del servei (sessió, seguretat).
• Personalització (opcional): idioma, tema i darrera secció, si ho autoritzeu.
• Analítica (opcional): mètriques d’ús agregades/anònimes o pseudonimitzades per millorar el Lloc, sense publicitat de tercers orientada.

Podeu acceptar només les necessàries, personalitzar o revocar el consentiment quan vulgueu. El detall es mostra al bàner de cookies.

10. Menors

El servei no s’adreça a menors de 14 anys (llindar de consentiment digital a Espanya, llevat de norma més restrictiva). Si detectem un compte d’un menor per sota d’aquest llindar sense bases adequades, el bloquejarem o eliminarem.

11. Seguretat

Apliquem mesures tècniques i organitzatives raonables (HTTPS, control d’accés, segregació de zones privades, principis de minimització). Cap sistema és 100 % invulnerable; en cas de violació de seguretat amb risc, es notificaran les autoritats i, si escau, les persones afectades, d’acord amb els arts. 33 i 34 RGPD.

12. Directoris i contactes públics

Escoles, associacions i esdeveniments poden mostrar contacte professional després de verificació i declaració d’autorització. Els perfils de persones només mostren email, telèfon, WhatsApp o adreça si el titular activa cada canal (opt-in). Podeu amagar-los o demanar l’esborrat des del perfil. En sortir cap a WhatsApp/Meta o altres xarxes, s’apliquen les polítiques d’aquests serveis.

13. Canvis d’aquesta política

Podem actualitzar aquesta política per reflectir canvis legals o del servei. La versió vigent serà la publicada al Lloc amb la seva data. Si els canvis són substancials, es procurarà un avís raonable (bàner, email als comptes actius o equivalent).