Contracte d'encàrrec del tractament

Versió del 21 d'octubre de 2026

Signar el contracte · Descarregar en PDF

Contracte d'encàrrec del tractament de dades personals (article 28 del Reglament (UE) 2016/679, RGPD) entre la falla que usa Mon Falles i Drasda Soluciones Tecnológicas SL.

1. Parts i acceptació

Responsable del tractament	La falla que contracta Mon Falles, representada per la seua presidència. Les seues dades figuren en l'exemplar signat.
Encarregada del tractament	Drasda Soluciones Tecnológicas SL, CIF B05720818, Ctra. Barcelona, 28 - 4, 46530 Puçol (València). Contacte: hola@mundofallero.com

D'ara endavant, «la falla» i «Drasda». La falla signa este contracte de manera electrònica des del panell de Mon Falles: la seua presidència, identificada amb el seu usuari, comprova les dades de la falla, dibuixa la seua signatura i la confirma. Queda registrat qui va signar, en qualitat de què, quan, des de quina adreça i quina versió, i les dues parts reben l'exemplar signat en PDF. Este contracte forma part del contracte de servei de Mon Falles i dura el mateix que ell.

2. Objecte, durada i finalitat

Drasda tracta les dades només per a prestar a la falla el servei Mon Falles (Mundo Fallero en castellà): l'app mòbil dels fallers i el panell web de la junta.

Els tractaments encarregats són:

• guardar, consultar, modificar, exportar i esborrar les dades que la falla introduïx o importa;
• gestionar el cens, les unitats familiars, els càrrecs i l'antiguitat;
• consultar l'estat de les quotes, el llibre de comptes i la loteria de la falla, només com a registre;
• enviar avisos als mòbils i correus d'invitació i d'accés;
• domiciliacions SEPA, si la falla les activa: guardar els mandats de qui paga i generar el fitxer de remesa que tresoreria puja al banc de la falla.

Mon Falles no cobra ni mou diners. El cobrament de les remeses el fa el banc de la falla, amb el qual Drasda no té relació.

Drasda no usarà les dades per a cap altre fi: ni propi, ni de publicitat, ni per a cedir-les a tercers.

3. Dades i persones afectades

Persones: membres de la falla (adults i infantils), els seus tutors, persones que demanen inscriure's amb l'enllaç de la falla i titulars de comptes que signen un mandat SEPA encara que no siguen fallers.

No es tracten dades de salut, ideologia ni altres categories especials, ni targetes de pagament. Els menors de 14 anys no tenen compte propi: els gestiona un adult de la seua família.

4. Obligacions de Drasda

1. Tractar les dades només seguint les instruccions de la falla, que són este contracte i el que la falla faça en el panell. Si una instrucció li pareix contrària al RGPD, avisarà la falla.
2. Guardar secret sobre les dades, també quan acabe el contracte, i exigir el mateix per escrit a les persones que treballen amb elles.
3. Aplicar les mesures de seguretat de l'apartat 6.
4. No cedir les dades a ningú, excepte als subencarregats de l'apartat 7 o per obligació legal.
5. Ajudar la falla a atendre els drets de les persones (apartat 8).
6. Avisar la falla de qualsevol bretxa de seguretat (apartat 8).
7. Ajudar la falla, si ho necessita, amb avaluacions d'impacte o consultes a l'Agència Espanyola de Protecció de Dades.
8. Portar el registre d'activitats de tractament que fa per compte de la falla.
9. Posar a disposició de la falla la informació necessària per a demostrar que complix este contracte i permetre auditories raonables, amb avís previ.
10. Mantindre les dades en servidors dins de l'Espai Econòmic Europeu, excepte el que s'indica en l'apartat 7.

5. Obligacions de la falla

1. Tindre una base legal per a tractar les dades i haver informat els seus membres, inclòs l'ús de Mon Falles.
2. Recaptar el consentiment de pares o tutors per a les dades dels menors, quan calga.
3. Si domicilia les quotes: tindre signat per cada titular el mandat SEPA en paper o pel mitjà que accepte el seu banc, i conservar-lo mentre estiga en vigor i fins a 14 mesos després de l'últim rebut.
4. Donar accés al panell només a les persones de la junta que el necessiten i retirar-lo quan deixen el càrrec.
5. Cuidar el fitxer de remesa que descarrega: porta els IBAN complets i només s'ha de pujar a la banca de la falla, mai enviar-se per correu ni compartir-se.
6. Atendre els drets dels seus membres (accés, rectificació, supressió, portabilitat…) amb les ferramentes del panell.

6. Mesures de seguretat

• Connexió xifrada (HTTPS) entre l'app, el panell i el servidor.
• Separació estricta entre falles: cada falla només veu les seues dades.
• Permisos per càrrec: les dades bancàries només les gestionen presidència i tresoreria.
• IBAN xifrat en la base de dades amb una clau que es guarda fora d'ella. Mai es mostra sencer en l'app ni en el panell; només ix complet en el fitxer de remesa que descarrega tresoreria, i queda constància de qui el va descarregar i quan.
• Contrasenyes i enllaços d'un sol ús guardats amb hash; sessions de curta durada.
• Registres tècnics sense dades personals.
• Fotos sense metadades (ubicació, dispositiu…).
• Còpies de seguretat diàries, que s'esborren als 14 dies.
• Proves automàtiques que comproven que una falla no pot vore les dades d'una altra.

7. Subencarregats

La falla autoritza Drasda a usar estos proveïdors. Drasda avisarà la falla amb 30 dies d'antelació abans d'afegir-ne o canviar-ne un, i la falla podrà oposar-s'hi i acabar el contracte.

El correu d'invitacions i d'accés ix del mateix servidor de Drasda, sense altres proveïdors. Drasda signa amb cada subencarregat les mateixes obligacions d'este contracte i respon davant la falla per ells.

8. Drets, bretxes i fi del contracte

Drets de les persones. Si algú demana a Drasda accedir, rectificar, esborrar o emportar-se les seues dades, Drasda ho traslladarà a la falla en un màxim de 5 dies hàbils. Des del panell, la falla pot exportar les dades d'una persona (inclòs el seu IBAN sencer, que és dada seua) i esborrar-les. Cada persona pot eliminar el seu compte des de l'app.

Bretxes de seguretat. Drasda avisarà la falla sense dilació indeguda i, com a màxim, en 48 hores des que la conega. Li donarà el que sàpia perquè la falla puga notificar-la a l'Agència en 72 hores i, si cal, a les persones afectades.

Fi del contracte. Quan acabe el servei, Drasda tornarà les dades a la falla en un format que es puga llegir amb qualsevol programa, si la falla ho demana en els 30 dies següents, i després les esborrarà dels seus servidors. Les còpies de seguretat s'esborren soles en 14 dies. Drasda només conservarà, bloquejat, el que una llei l'obligue a guardar.

Responsabilitat. Si Drasda usa les dades per a una altra cosa o incomplix este contracte, serà considerada responsable d'eixe tractament i respondrà de les infraccions que haja comés.

Canvis. Si el contracte canvia, es publica la versió nova en esta pàgina i cada falla l'ha de tornar a signar.

Llei i tribunals. S'aplica la llei espanyola. En cas de conflicte, les parts se sotmeten als jutjats i tribunals de València, excepte si la llei establix un altre fur.

En cas de discrepància, preval la versió en castellà.