Política de privacitat

Darrera actualització: 6 de novembre de 2026. Versió: 2026-11-06.

Aquesta política s'aplica a aemusulmanes.org, Mi AEM i els serveis digitals gestionats per l'associació.

1. Responsable

Responsable: Associació Juvenil d'Estudiants Musulmans (AEM).
CIF: G44737682.
Registre d'Associacions de Barcelona: número 69622.
Correu per a privadesa i exercici de drets: contacto@aemusulmanes.org.
Lloc web: https://aemusulmanes.org.

AEM no ha designat un delegat de protecció de dades. La junta revisarà aquesta decisió si canvien l'escala, la regularitat o la sensibilitat dels tractaments.

2. Tractaments i finalitats

Servei	Dades principals	Finalitat	Base jurídica
Mi AEM i membresia	Identitat, contacte, universitat, perfil, tram d'edat, dades de representació quan correspongui, rol, estat de quota, beca, carnet i registres administratius	Crear i protegir el compte, gestionar la relació associativa, verificar la representació de menors, la quota i els beneficis	Relació associativa, mesures sol·licitades, consentiment o representació quan correspongui, obligacions legals i seguretat del servei
Newsletter	Correu, data i font de consentiment, estat de subscripció	Enviar el resum mensual sol·licitat i gestionar la baixa	Consentiment
Formularis públics	Identitat, contacte i contingut de la sol·licitud	Respondre i derivar internament contacte, orientació, campus, projectes, xerrades, oportunitats, convenis o CV	Mesures sol·licitades i, quan s'indiqui, consentiment
Candidatures a AEM	Identitat, contacte, localitat, formació, experiència, disponibilitat, motivació i enllaços professionals	Valorar el voluntariat, els possibles convenis de pràctiques i la incorporació a projectes d'AEM	Mesures sol·licitades i consentiment
Esdeveniments	Identitat, contacte, inscripció, condició de soci i accés	Gestionar aforament, entrades, assistència i gratuïtat o preu	Execució de la inscripció i relació associativa
Talent i beques	Estudis, experiència, interessos i sol·licituds; dades d'oportunitats	Mostrar oportunitats reservades i gestionar candidatures o propostes	Relació associativa i mesures sol·licitades
Recerca	Autoria, contacte, universitat, tipus, àrea, títol, resum i enllaç	Revisar TFG, TFM, articles o propostes; coordinar col·laboracions i publicar una fitxa només amb autorització	Mesures sol·licitades i consentiment per a la publicació
Habitatge	Dades de l'anunci, titular, contacte, sol·licituds i incidències	Revisar anuncis, facilitar contactes autoritzats i prevenir abusos	Mesures sol·licitades, relació associativa i seguretat
Benestar	Contacte, disponibilitat, modalitat, professional i estat de coordinació	Comprovar el benefici i coordinar la primera sessió	Relació associativa i mesures sol·licitades
Reforç acadèmic	Sol·licitant i beneficiari, etapa, centre, assignatures, pla, tutor i sessions	Valorar necessitats, assignar suport i coordinar el servei	Mesures sol·licitades, relació associativa i consentiment o representació quan correspongui
Drets i convivència	Nom o àlies, contacte, context, suport sol·licitat i relat inicial	Primera acollida davant racisme o islamofòbia i possible derivació autoritzada	Consentiment explícit i mesures sol·licitades
Pagaments i donacions	Identitat, import, referència, estat i justificants	Cobrar quotes o donacions, conciliar i complir obligacions comptables	Execució del pagament i obligacions legals
Analítica	Identificadors en línia i navegació	Mesurar de manera agregada l'ús i millorar la web	Consentiment de cookies

AEM no ven dades ni les utilitza per a publicitat personalitzada de tercers. No adopta decisions amb efectes jurídics mitjançant algorismes.

3. Informació especialment protegida

El formulari de benestar no sol·licita diagnòstics, historial clínic ni motiu de consulta. AEM només coordina la cita; el professional de psicologia és responsable d'informar sobre el tractament clínic que faci.

El formulari de Drets és una primera acollida, no una denúncia policial o judicial. No admet documents didentitat, informes mèdics, domicilis, proves ni noms de menors. Les dades completes es guarden en un registre privat i el correu del departament només rep un avís. AEM demanarà autorització addicional abans de derivar el cas a una entitat o professional extern.

Les sol·licituds de beca de quota han d'explicar únicament allò imprescindible. AEM no demanarà documentació econòmica addicional fins a habilitar un procediment protegit i aprovat.

4. Destinataris i proveïdors

Només hi accediran les persones d'AEM que ho necessitin per a la seva funció i estiguin autoritzades. Segons el servei, AEM utilitza:

Supabase: autenticació, base de dades i emmagatzematge privat.
Netlify: allotjament, desplegament i funcions de servidor.
Microsoft 365: bústies corporatives i coordinació interna.
SumUp: cobrament allotjat de quotes i donacions; AEM no emmagatzema les dades completes de targeta.
Google Workspace: full privat doportunitats i eines organitzatives.
Google Analytics: només després d'acceptar galetes analítiques.
FormSubmit: únicament per a avisos interns genèrics sense el contingut personal de les sol·licituds.
AlAdhan: font del càlcul de l'horari d'oració, consultada des del servidor d'AEM sense enviar les dades del visitant a la petició.

AEM revisa periòdicament els acords d'encàrrec, subencarregats, localitzacions i garanties de transferència internacional de cada proveïdor. Si una derivació a un advocat, entitat antiracista, centre educatiu, propietari, psicòleg o una altra organització requereix comunicar dades, se n'informarà i se sol·licitarà autorització quan sigui necessària.

5. Conservació

Compte i membresia: mentre el compte estigui actiu. Després de la seva eliminació es bloquejaran o conservaran separadament només les dades exigides per obligacions legals o reclamacions.
Formularis generals i orientació: revisió i supressió fins a 12 mesos després de resoldre'ls.
Projectes, campus, xerrades i convenis: fins a 24 mesos des de la darrera coordinació, llevat de relació vigent.
Candidatures de voluntariat o pràctiques: fins a 24 mesos des de la darrera conversa, excepte col·laboració vigent o sol·licitud de supressió.
Oportunitats: publicació màxima de 2 mesos i sol·licitud fins a 12 mesos des del tancament.
Investigació: propostes privades fins a 24 mesos des de la darrera coordinació; les fitxes autoritzades romanen públiques fins a la seva retirada, actualització o pèrdua de vigència.
Habitatge: mentre l'anunci o la sol·licitud estigui actiu i revisió màxima als 12 mesos del tancament.
Benestar: durant el període anual del benefici i revisió fins a 12 mesos després. AEM no conserva cap història clínica.
Reforç: durant el curs i revisió fins a 12 mesos després de finalitzar; els perfils de tutors es revisen per inactivitat.
Drets: revisió inicial als 12 mesos i abans si el cas acaba; una reclamació en curs pot justificar la conservació restringida.
Newsletter: fins a la baixa. Es conservarà el registre mínim de consentiment i oposició durant el termini necessari per acreditar-ne el compliment.
Pagaments, donacions i comptabilitat: durant els terminis fiscals, comptables i de responsabilitat aplicables.
Analítica: segons la configuració aprovada de Google Analytics i mai abans d'acceptar galetes.

Les dates de revisió no autoritzen conservar informació sense necessitat. AEM suprimeix o anonimitza les dades quan desapareix la finalitat.

6. Mi AEM, fotografia i QR

Els perfils són privats per defecte. La fotografia del carnet es desa en un espai privat i es pot substituir o eliminar. El QR conté un identificador aleatori; la verificació pública mostra només les dades mínimes per comprovar identitat associativa i vigència, no telèfon, pagaments ni informació interna.

Sol·licitar un rol no concedeix permisos automàticament. Només els comptes administradors autoritzats poden aprovar rols i activar membresies. Les contrasenyes es gestionen amb Supabase Auth i AEM no les pot veure. Per detectar contrasenyes conegudes per filtracions, el navegador consulta el servei Pwned Passwords mitjançant el model d'anonimat per prefix: únicament es comparteix una part de cinc caràcters del hash, mai la contrasenya ni el hash complet.

7. Menors

Mi AEM admet sol·licituds de compte de persones menors sense demanar la data exacta de naixement. Només es registra un d'aquests trams: 18 anys o més, entre 14 i 17 anys, o menys de 14 anys.

Les persones de 14 a 17 anys poden crear un compte amb l'assistència de la seva mare, pare o representant legal. Per a les menors de 14 anys, la sol·licitud l'ha de completar o supervisar el seu representant legal. En tots dos casos es demanen el nom, el correu i la relació d'aquesta persona, i la membresia queda pendent fins que l'equip autoritzat d'AEM verifiqui l'autorització. El pagament, la beca i els beneficis privats no s'activen abans d'aquesta revisió.

Una persona adulta pot sol·licitar reforç per a un menor sense crear-li un compte. Ha d'actuar com a mare, pare o representant legal, i l'AEM coordinarà el servei amb ella. A Drets, si un cas afecta un menor, el formulari inicial l'ha de presentar una persona adulta amb representació o un professional autoritzat i sense identificar el menor.

Abans de qualsevol activitat amb menors, AEM aplicarà el procediment de salvaguarda, verificació de persones col·laboradores i minimització de dades. Les dades de representació només les poden consultar el propi compte i l'equip administrador autoritzat.

8. Seguretat

AEM aplica perfils privats, verificació de correu, control de rols, RLS a base de dades, emmagatzematge privat, comunicacions xifrades, claus només en servidor, registres administratius, limitació d'intents i revisió de conservació. Cap clau administrativa s'ha d'incloure al navegador ni al repositori públic.

9. Drets

Pots sol·licitar accés, rectificació, supressió, oposició, limitació i portabilitat quan corresponguin, així com retirar un consentiment sense afectar el tractament anterior. Escriu a contacto@aemusulmanes.org indicant el dret que vols exercir. AEM només demanarà informació addicional si cal per verificar raonablement la identitat i respondrà, amb caràcter general, en un mes.

Mi AEM permet editar el perfil, descarregar les dades principals i sol·licitar l'eliminació del compte. El butlletí ha d'incloure un mecanisme senzill de baixa.

Si no estàs conforme amb la resposta, pots reclamar davant la Agència Espanyola de Protecció de Dades.

10. Cookies i comunicacions

Crear un compte o ser soci no implica acceptar la newsletter. Les comunicacions opcionals requereixen una elecció separada. Google Analytics no es carrega fins que s'accepten les galetes analítiques i l'elecció es pot canviar des de Preferències de cookies al peu de pàgina. Consulta la Política de galetes.

11. Canvis

AEM actualitzarà aquesta política quan canviïn els seus serveis o proveïdors. Quan el canvi sigui rellevant, s'informarà les persones afectades i, si una nova finalitat necessita consentiment, es tornarà a sol·licitar.