Política de privacitat

Qui és responsable de les vostres dades

Cada biblioteca de la xarxa AnarBib és responsable del tractament de les dades dels-de les-de les seus-seves-seves lectors-es-es en el sentit del RGPD (article 4.7) i de la LGPD brasilera (article 5, VI). AnarBib, com a sistema tècnic operat pel Centro de Cultura Libertária da Amazônia (CCLA), és encarregat del tractament de les biblioteques — proporciona l'eina però no decideix l'ús de les dades. Els contactes de cada biblioteca adherida estan disponibles a la pàgina de la biblioteca corresponent. Per a les qüestions tècniques sobre el sistema AnarBib mateix, podeu escriure a contato@anarbib.org.

Quines dades recull AnarBib

Les dades recollides es limiten al mínim estrictament necessari per al funcionament de la biblioteca:

• La vostra adreça de correu electrònic (per a les comunicacions relatives als préstecs i reserves)
• El vostre identificador públic (nom d'usuari que trieu)
• La vostra contrasenya, desada únicament en forma xifrada (hash bcrypt) — mai en clar, ni tan sols els-les-les bibliotecaris-àries-es la poden veure
• El vostre nom o pseudònim, opcionals
• L'historial dels vostres préstecs i reserves a la biblioteca
• La vostra llengua d'interfície preferida
• La llista de les biblioteques de la xarxa de les quals sou membre
• El vostre número de telèfon, només si decidiu indicar-lo (opcional)
• La vostra adreça postal, només si decidiu indicar-la (opcional)

Les dades següents NO les recull AnarBib:

• Data de naixement
• Professió, gènere, nacionalitat, origen
• Galetes de rastreig de tercers
• Eines d'anàlisi del comportament (Google Analytics, píxels de Meta, etc.)

Per què es recullen aquestes dades

Les dades es recullen únicament per permetre el funcionament de la biblioteca: gestionar el vostre compte, registrar els préstecs i reserves, i comunicar-se amb vós sobre aquestes operacions (disponibilitat d'un llibre reservat, recordatori de devolució, etc.). No se'n fa cap altre ús. En particular: cap màrqueting, cap anàlisi del comportament, cap perfilatge.

Quant de temps conservem les vostres dades

Apliquem el principi de minimització (RGPD article 5(1)(e), LGPD article 6): cap dada no es conserva més enllà del temps estrictament necessari. Els terminis de retenció per defecte de la xarxa AnarBib són els següents:

• Historial dels préstecs finalitzats: 24 mesos després de la devolució
• Historial de les reserves finalitzades: 12 mesos després del tancament
• Historial de les consultes in situ finalitzades: 12 mesos després del tancament
• Notificacions llegides: 90 dies després de la lectura
• Perfil i dades de registre: conservats mentre el vostre compte existeixi

Aquests terminis s'apliquen automàticament: un cop transcorregut el termini, les dades corresponents s'esborren. Cada biblioteca pot adoptar terminis més curts (o més llargs, per decisió col·lectiva justificada). Els terminis vigents a la vostra biblioteca poden estar indicats a la secció específica de més avall, si n'ha publicat una.

Els vostres drets sobre les vostres dades

Teniu drets legals sobre les vostres dades personals, garantits pel RGPD europeu i la LGPD brasilera:

• Dret d'accés: veure quines dades té la biblioteca sobre vós
• Dret de rectificació: corregir les dades errònies
• Dret a la supressió («dret a l'oblit»): suprimir el vostre compte i les vostres dades
• Dret a la portabilitat: descarregar les vostres dades en un format reutilitzable (exportació .csv disponible des del vostre compte)
• Dret d'oposició: refusar certs tipus de tractament
• Dret de limitació: sol·licitar la suspensió temporal del tractament de les vostres dades

Si teniu un compte, la majoria d'aquests drets es poden exercir directament a l'aplicació, a la vostra pàgina «El meu compte» (app.anarbib.org/conta). Si no, escriviu a contato@anarbib.org o a la vostra biblioteca.

Informacions declaratives opcionals

Si, en crear el vostre compte, ens vau indicar el nom d'una biblioteca que encara no és a AnarBib, aquesta informació es conserva perquè, si aquesta biblioteca s'adhereix algun dia a la nostra xarxa, us puguem proposar un vincle com a lectore.

Aquesta informació no es comparteix amb tercers. Només és llegible per l'equip que administra la xarxa AnarBib. Podeu consultar, modificar o esborrar aquesta informació en qualsevol moment des del vostre compte (secció Les meves dades).

Amb qui es comparteixen les vostres dades

Per funcionar tècnicament, AnarBib fa servir tres prestadors de serveis (encarregats del tractament en el sentit del RGPD):

• Supabase Inc. — base de dades i autenticació. Servidors situats a São Paulo (Brasil). Acord de tractament de dades (DPA) signat el 4 de maig de 2026, amb les clàusules contractuals tipus de la Comissió Europea (decisió 2021/914).
• Resend (Plus Five Five, Inc.), San Francisco, Estats Units — enviament dels correus de notificació transaccionals. Empresa estatunidenca; les metadades d'enviament s'emmagatzemen als Estats Units. Transferència emparada per les clàusules contractuals tipus de la Comissió Europea (2021/914, mòdul 2) i per la certificació EU-U.S. Data Privacy Framework de Resend. Seguiment d'obertura i de clic desactivat.
• Codeberg e.V. — allotjament de la interfície web (frontend). Servidors a Alemanya (UE). Associació alemanya sense ànim de lucre.
• Cloudflare Turnstile — protecció anti-robots a les pàgines d'inici de sessió i de registre, per impedir atacs automatitzats contra els comptes. Aquest dispositiu només es carrega en aquestes dues pàgines, no fa seguiment de la vostra navegació i no diposita cap rastrejador publicitari. És l'única excepció assumida a la nostra doctrina d'autoallotjament; la resta del recorregut no té cap dependència de Cloudflare.

Les dades es transfereixen, doncs, fora de la Unió Europea, cap als servidors de Supabase al Brasil. Aquesta transferència es regula per les Clàusules Contractuals Tipus de la Comissió Europea. El Brasil disposa de la seva pròpia llei de protecció de dades (LGPD), estructuralment propera al RGPD.

Per a les biblioteques que s'adhereixen a la xarxa AnarBib, un Acord de Tractament de Dades (DPA) detalla les responsabilitats contractuals entre cada biblioteca adherida i AnarBib, de conformitat amb l'article 28 del RGPD i l'article 39 de la LGPD. Consultar el model de DPA.

Vídeos tutorials

Alguns tutorials en vídeo estan allotjats a kolektiva.media, una instància PeerTube militant. Per respecte a la vostra privadesa, aquests vídeos no es carreguen automàticament: mentre no feu clic a «Carrega el vídeo», no s'envia res a kolektiva.media. A partir d'aquest clic, kolektiva.media rep la vostra adreça IP —com qualsevol lloc que visiteu— per lliurar-vos el vídeo. Hem desactivat la compartició P2P en aquests vídeos, perquè la vostra IP no quedi exposada a altres espectadores ni a servidors de tercers.

Com es protegeixen les vostres dades

Les mesures tècniques implementades per AnarBib per protegir les vostres dades:

• Totes les comunicacions es xifren en trànsit (HTTPS/TLS)
• Les contrasenyes es desen en forma xifrada (bcrypt), mai en clar
• L'accés a les dades està restringit per regles de seguretat a la base de dades (Row Level Security de PostgreSQL): cada persona usuària només veu les seves pròpies dades; cada biblioteca només veu les dades dels-de les-de les seus-seves-seves lectors-es-es
• La recollida de dades es minimitza per disseny: el que no es recull no pot filtrar-se
• El codi font d'AnarBib és públic i auditable (llicència AGPL-3.0)

Amb tota honestedat: cap sistema no és perfectament segur. En cas de violació de dades que afecti els vostres drets, se us informarà per correu electrònic en el termini previst pel RGPD (72 hores després de la constatació) i també es notificarà a l'autoritat de control competent.

Posició davant de les sol·licituds de les autoritats

En cas de sol·licitud de comunicació de dades per part d'una autoritat judicial o policial, AnarBib respondrà únicament al que exigeixi estrictament la llei aplicable, i res més. Les persones afectades seran informades tan bon punt el secret de la investigació ho permeti. La primera protecció de les vostres dades continua sent el fet que no es recullin si no són necessàries — per això la minimització (secció 2) és central en el nostre disseny. El procediment detallat es descriu al document INCIDENT_RESPONSE.md publicat al nostre dipòsit.

Modificacions d'aquesta política

Aquesta política es pot modificar per reflectir evolucions tècniques o legals. Qualsevol modificació significativa es comunicarà per correu electrònic a les persones afectades. L'historial complet de les modificacions està disponible al nostre dipòsit públic de Codeberg, a docs/legal/PRIVACY_POLICY.md.

Com contactar amb nosaltres

Per a qualsevol qüestió relativa a aquesta política o al tractament de les vostres dades: contato@anarbib.org.

També podeu contactar amb l'autoritat de control del vostre país (a França, la CNIL — cnil.fr; al Brasil, l'ANPD — gov.br/anpd; a Itàlia, el Garante — garanteprivacy.it).