Política de privadesa

Amb aquesta política de privacitat, el Govern d’Andorra, representat per la Secretaria d'Estat per a les Relacions amb la UE (en endavant, “nosaltres” o “la SEUE”), us informa de les dades personals que recull, com les tracta i els drets que us assisteixen.

Normativa aplicable

1. Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals del Principat d’Andorra.
2. Decret 391/2022, del 28-9-2022, d’aprovació del Reglament d’aplicació de l’LQPD.
3. Reglament (UE) 2016/679 relatiu a la protecció de les persones físiques (RGPD).

Resum

• Minimització de dades: Només recollim la informació necessària per oferir-vos els nostres serveis i canalitzar les vostres consultes.
• Finalitats determinades: Utilitzarem les vostres dades personals únicament per a les finalitats informades en aquesta política (per exemple, respondre les vostres sol·licituds d’informació sobre l’Acord d’Associació amb la UE).
• Comunicacions a tercers limitades: Només compartirem dades amb tercers quan sigui necessari per prestar el servei, i sempre amb proveïdors de confiança sota acords de tractament (p. ex., l’ús de proveïdors tecnològics com WhatsApp o la plataforma d’Intel·ligència Artificial del chatbot, descrits més avall).
• Drets dels usuaris: Podeu exercir en tot moment els vostres drets de protecció de dades (accés, rectificació, supressió, limitació, oposició, portabilitat, etc.) tal com s’explica més endavant. També podeu contactar amb el nostre Delegat de Protecció de Dades (DPD, dpd@govern.ad) per a qualsevol dubte o consulta relativa a les vostres dades.

Tot i que esperem que llegiu sencera aquesta política de privacitat, aquí teniu una breu visió general del seu contingut:

1. A qui s’aplica aquesta política de privacitat?
2. Qui és el responsable del tractament?
3. Com obtenim les vostres dades?
4. Per a què fem servir les dades i amb quina base legal?
   • Amb qui podem compartir dades personals?
   • Quant temps es conserven?
   • Quins drets teniu?
   • Quines responsabilitats teniu?
   • Com protegim les vostres dades?
   • Modificacions de la política.
   • Per gestionar consultes i sol·licituds d’informació (formulari de contacte i correu electrònic)
   • Canal de WhatsApp (consultes via missatgeria instantània)
   • Assistent virtual “Meritxell” (xatbot d’Intel·ligència Artificial)
   • Pantalla interactiva (personalització de continguts per edat)
   • Gravació i difusió de vídeos de la Fira d’Andorra
   • Per extreure estadístiques que ens ajudin a millorar els nostres serveis
   • Per atendre les vostres sol·licituds, consultes o reclamacions
   • Per atendre millor el xat que trobareu a la nostra web
   • Per donar cobertura mediàtica a activitats i esdeveniments
   • Per garantir el funcionament del nostre lloc web (galetes funcionals)
   • Per extreure estadístiques agregades de l’ús del nostre lloc web (galetes analítiques)
   • Per poder utilitzar els serveis de Google Analytics
5. Amb qui podem compartir les vostres dades personals?
   • Es fan transferències internacionals de dades fora d’Andorra?
6. Quant temps conservem les dades personals?
7. Quins drets teniu?
   • Els vostres drets
   • On i com podeu exercir els vostres drets
   • Formularis per a l’exercici dels vostres drets
8. Quines responsabilitats teniu?
9. Com protegim les vostres dades personals?
10. Modificacions d’aquesta política de privacitat

1. A qui s’aplica aquesta política de privacitat?

Aquesta política s’aplica a totes les persones que es relacionen amb el projecte AndorraUE a través del lloc web oficial (www.andorraue.ad) i dels canals de comunicació associats integrats en el programa de comunicació de la Secretaria d’Estat per a les Relacions amb la Unió Europea (SERUE) sobre l’Acord d’Associació entre Andorra i la UE. En concret, cobreix l’ús del formulari de contacte web, el canal de WhatsApp publicitat al lloc, el chatbot d’intel·ligència artificial anomenat “Meritxell”, la pantalla interactiva situada en espais públics per accedir al chatbot, i la cabina instal·lada a la Fira d’Andorra per gravar comentaris dels participants.

2. Qui és el responsable del tractament de les vostres dades personals?

El responsable del tractament és el Govern d’Andorra, mitjançant la Secretaria d’Estat per a les Relacions amb la Unió Europea (SEUE). L’adreça de contacte postal és Carrer Prat de la Creu 62-64, AD500 Andorra la Vella (Principat d’Andorra). Podeu contactar amb el responsable a través del formulari de contacte del web o altres canals oficials disponibles.

El Govern compta amb un delegat de protecció de dades extern al qual podreu dirigir-vos mitjançant l’adreça electrònica dpd@govern.ad.

El Govern d’Andorra no és responsable de les activitats que dueu a terme en altres llocs web, fins i tot si hi accediu mitjançant enllaços que hi hagi a la nostra web. És per això que us recomanem encaridament que llegiu amb atenció la informació que us proporcionin els responsables d’aquests altres webs abans de donar-los les vostres dades personals (especialment les polítiques de privacitat i de galetes de cada lloc web que visiteu), i que us comuniqueu amb aquests responsables si teniu alguna inquietud o pregunta.

3. Com obtenim les vostres dades personals?

En general, les dades que tractem les proporcionen directament els usuaris a l’interactuar amb nosaltres a través dels canals esmentats: quan empleneu i envieu el formulari de contacte web, quan ens escriviu o envieu àudios/missatges via WhatsApp, quan converseu amb el chatbot Meritxell (ja sigui des del web o mitjançant la pantalla interactiva), o quan participeu voluntàriament en iniciatives presencials com la cabina de vídeo de la Fira d’Andorra.

• En el cas del formulari de contacte web, ens faciliteu dades identificatives i de contacte bàsiques (com ara el nom i l’adreça de correu electrònic) així com el contingut del missatge o consulta que ens vulgueu trametre.
• Si utilitzeu el canal de WhatsApp, rebem dades vinculades al vostre compte de WhatsApp, com el vostre número de telèfon, el nom de perfil i la imatge de perfil (si en teniu) i, naturalment, el contingut dels missatges que ens envieu. No demanem mai dades especials a través d’aquest canal, però cal tenir en compte que qualsevol informació que inclogueu als vostres missatges (per exemple, el vostre nom, detalls personals o fins i tot opinions de les quals es podria inferir una ideologia política) serà accessible pels gestors del canal.
• Quan interactueu amb el xatbot “Meritxell” al nostre lloc web, podeu introduir lliurement text (o fins i tot veu, si feu servir la funció de veu) amb preguntes o comentaris sobre la temàtica UE. En principi aquest servei no requereix cap registre ni aportar cap dada identificativa; les vostres consultes es trameten de manera anònima al sistema d’intel·ligència artificial. Ara bé, és possible que en el contingut lliure de la pregunta hi inclogueu dades personals (per exemple, una situació personal, un càrrec, o una opinió). Tot i que recomanem no proporcionar dades personals identificatives ni categories especials de dades (com opinions polítiques, informació de salut, etc.) en usar el chatbot, entenem que pot ocórrer de forma inadvertida. En aquests casos, tractarem la informació conforme a la normativa i amb les garanties descrites en aquesta política.
• La pantalla interactiva instal·lada en espais públics (p. ex. al vestíbul de l’Edifici Administratiu del Govern) permet accedir al mateix chatbot Meritxell de forma assistida. Aquesta pantalla incorpora una càmera que pot analitzar en temps real l’edat aproximada de l’usuari mitjançant algoritmes de visió per computador, amb l’única finalitat d’adaptar lleugerament la resposta o el contingut mostrat segons la franja d’edat detectada (per exemple, mostrant continguts diferenciats per a joves o adults). No es fa cap identificació individual ni reconeixement facial personalitzat: la imatge es processa al moment per càlcul de la franja d’edat i tot seguit és descartada sense conservar-se.
• Pel que fa a la cabina de la Fira d’Andorra, es va tractar d’un dispositiu interactiu on els visitants van poder gravar un vídeo o àudio deixant els seus comentaris personals sobre l’Acord d’Associació UE-Andorra. La participació en aquesta activitat va ser totalment voluntària i requeria el vostre consentiment exprés: un cop gravat el vídeo, se us sol·licitava autorització perquè el Govern, representat per la SEUE, pogués utilitzar fragments del vostre missatge en materials de difusió (p. ex. publicar-los al web o xarxes socials institucionals, o incloure’n extrets en un vídeo resum de l’experiència). Només en cas d’acceptar es pujaria el vídeo a servidors segurs per al seu tractament; en cas de refusar l’autorització, la gravació no era emmagatzemada i el participant podia descarregar-se-la pel seu compte. Durant el procés també es va informar els participants de la ubicació dels servidors on es guardarien els vídeos i de les mesures de seguretat, en coordinació amb el proveïdor tecnològic de la cabina.

A banda dels casos anteriors, quan navegueu pel nostre lloc web es poden recollir dades de navegació mitjançant cookies o tecnologies similars. En aquests casos s’aplicarà la política de galetes corresponent, on s’explica detalladament quines cookies fem servir i amb quina finalitat, així com les opcions de consentiment que podeu gestionar a través del bàner de cookies.

4. Per a què fem servir les vostres dades i amb quina base legal ho fem?

Tractem les dades personals amb finalitats determinades, explícites i legítimes, i només en la mesura necessària per a cadascuna d’elles, en compliment dels principis de limitació de finalitat i minimització de dades. A continuació, descrivim els tractaments específics que duem a terme en el marc d’AndorraUE, indicant per a cadascun quines dades fem servir, amb quina finalitat concreta, i sobre quina base jurídica ho fem segons l’LQPD.

Quan ens envieu una consulta a través del formulari de contacte del web (o mitjançant un correu electrònic directe als contactes oficials facilitats), utilitzarem les dades que ens proporcioneu –principalment les dades de contacte i el contingut de la vostra petició– per contactar-vos i atendre adequadament la vostra sol·licitud. Aquesta finalitat inclou, si escau, fer un seguiment posterior de la vostra consulta per assegurar-nos que heu rebut la informació necessària, així com mantenir un registre intern de les peticions rebudes per motius de qualitat i millora del servei.

La base legal d’aquest tractament és l’interès públic o exercici de poders públics (art. 6.1.e LQPD), atès que el Govern d’Andorra, a través de la SEUE, té encomanada una funció de difusió i comunicació institucional sobre les relacions amb la UE i l’Acord d’Associació, en benefici de la ciutadania. Atendre les vostres preguntes forma part d’aquesta missió d’interès públic.

En casos concrets, si la vostra petició no s’emmarca en aquesta missió o no podem ajudar-vos directament, podríem basar el tractament en el consentiment (art. 6.1.a LQPD) –per exemple, si ens heu consultat un tema personal aliè al nostre àmbit i, tot i així, voleu que traslladem la vostra sol·licitud a un altre departament competent, us demanarem autorització prèvia. En qualsevol cas, les vostres dades es tractaran de manera confidencial, i no es comunicaran a tercers excepte obligació legal o necessitat de traslladar la consulta a un altre òrgan de l’Administració (supòsit en què us informaríem degudament).

Quan un ciutadà contacta amb AndorraUE a través del número de WhatsApp indicat al web, es tracten les dades de contacte i identificació associades al compte de WhatsApp (número de telèfon i nom de perfil, i eventualment la imatge de perfil), així com les dades incloses en els missatges enviats, amb la finalitat exclusiva de gestionar i respondre la consulta d’informació plantejada.

La base jurídica aplicada és l’acompliment d’una missió d’interès públic (art. 6.1.e LQPD), en tant que estem prestant un servei públic d’atenció ciutadana en l’àmbit de la comunicació sobre afers europeus. Considerem que oferir un canal àgil com WhatsApp facilita l’accés de la població a informació d’interès general. No obstant, per transparència addicional, en iniciar la conversa via WhatsApp sol·licitem el vostre consentiment exprés mitjançant un missatge de benvinguda (vegeu la secció 6 següent), de manera que només si decidiu continuar la conversa entendrem que consentiu el tractament de les vostres dades en els termes informats. Aquest enfoc combinat ens permet garantir tant la base legal adequada (interès públic) com respectar la voluntat de l’usuari.

Les dades recollides per WhatsApp s’empraran únicament per atendre la vostra sol·licitud concreta i, un cop finalitzada la conversa, no es conservaran identificades en els nostres sistemes. Només mantindrem, amb finalitats internes estadístiques i de millora, un registre anonimitzat de les consultes rebudes (vegeu l’apartat sobre conservació de dades).

Cal tenir present que, en utilitzar aquest canal, WhatsApp (Meta Platforms) intervé necessàriament com la plataforma de missatgeria, de manera que certes dades (metadades de la comunicació, contingut xifrat dels missatges, etc.) poden allotjar-se en els seus servidors fora d’Andorra. Ens assegurem d’informar-vos degudament d’aquest fet quan inicieu el xat, perquè en sigueu conscients i pugueu optar per canals alternatius si ho preferiu. En cap cas no utilitzarem el vostre número de telèfon per a cap altre propòsit que no sigui respondre-us, ni us afegirem a cap llista de difusió no sol·licitada.

El xatbot “Meritxell” és un assistent automàtic dissenyat per respondre preguntes sobre l’Acord d’Associació UE-Andorra i temes relacionats amb la UE, a partir de documentació oficial i continguts validats. Quan l’usuari introdueix una pregunta al xatbot (ja sigui escrivint-la o mitjançant veu), el sistema processa la consulta i genera una resposta de manera instantània. A l’hora de formular la pregunta no és necessari proporcionar cap dada identificativa (no hi ha registre d’usuari). L’única finalitat de Meritxell és atendre de forma interactiva i automàtica les consultes ciutadanes sobre una matèria d’interès públic i recollir estadístiques agregades, tot apropant la informació institucional al públic d’una manera innovadora i accessible.

La base jurídica principal és l’interès públic (art. 6.1.e LQPD), en línia amb la missió divulgativa encomanada a la SEUE. Entenem que facilitar informació actualitzada sobre la relació amb la UE és una funció d’interès general, i l’ús d’un xatbot n’és simplement un mitjà tecnològic.

Nota: Malgrat que no demanem dades personals en el xat, l’usuari podria introduir-ne voluntàriament dins la seva pregunta (per exemple, plantejant com l’afecta una situació personal, o mencionant una afiliació política o el seu càrrec en una entitat de dret públic o privat). En aquests casos, podrien arribar a tractar-se categories especials de dades (com opinions polítiques) sens perjudici de que no és aquesta la finalitat del servei. Ens reservem el dret de prendre mesures addicionals si es donés el cas d’un tractament de dades sensibles no previst: per exemple, podria requerir-se obtenir un consentiment explícit de l’usuari per continuar, o fins i tot es podria bloquejar o filtrar automàticament el contingut sensible per evitar processar-lo (estem explorant tecnologies de filtratge que eliminin dades personals del text abans d’enviar-lo al motor d’IA). En general, però, demanem activament als usuaris que no introdueixin dades personals ni opinions polítiques en el xatbot, tal com s’indica en l’avís inicial quan s’accedeix a l’eina (vegeu secció 6).

Les preguntes i respostes generades pel chatbot es poden registrar de manera anonimitzada amb l’única finalitat de supervisar el funcionament del servei, millorar-lo contínuament i extreure estadístiques agregades. Això ens ajuda a entendre quins temes interessen més, a detectar si les respostes són adequades i a entrenar millor la intel·ligència artificial, sempre des d’un àmbit no comercial i sense perfilar d’usuaris (només analitzem el contingut global de les preguntes, no qui les fa).

Val a dir que el xatbot Meritxell utilitza tecnologia d’IA de tercers, concretament un model lingüístic de la plataforma OpenAI. Això significa que, quan introduïu la vostra consulta, el text de la pregunta es pot enviar als servidors d’OpenAI per tal de generar la resposta. OpenAI és una entitat amb seu als Estats Units d’Amèrica, de manera que aquest procés comporta possiblement una transferència internacional de dades (encara que sigui només el contingut de la pregunta, sense identificadors) fora del Principat d’Andorra i de l’espai considerat adequat per la UE. En desplegar el servei, vam procurar que el model d’IA no retingués les converses de forma permanent; tanmateix, som conscients que la simple transmissió de les consultes a una infraestructura fora del nostre control implica riscos, per la qual cosa estem treballant per avaluar i, si escau, regularitzar aquest flux conforme als articles 32-33 de l’LQPD (per exemple, estudiant si OpenAI ofereix garanties adequades o bé optant per alternatives tecnològiques que no requereixin enviar dades fora d’Andorra). Us mantindrem informats de qualsevol canvi rellevant en aquest aspecte.

En utilitzar el chatbot, no es duen a terme decisions automatitzades amb efectes jurídics sobre l’usuari, ja que el servei només ofereix informació orientativa.

Tal com hem explicat a l’apartat 3, la pantalla tàctil instal·lada en espais públics permetia interactuar amb el chatbot sense necessitat de disposar d’un dispositiu propi. La funcionalitat addicional que proporcionava era la de permetre personalitzar lleugerament els continguts presentats a la persona interessada en funció de la franja d’edat estimada mitjançant un càlcul automàtic i efímer que es realitzava a partir de la seva imatge. La finalitat d’aquest tractament era únicament fer l’experiència més didàctica i atractiva per a cada franja d’edat (per exemple, oferint explicacions adaptades per a un públic més jove).

Es va activar emparant-se en un interès públic hipotètic en tasques divulgatives, però aquesta base es va revelar insuficient e inadequada, atès que no hi havia cap exigència normativa que justifiqués un tractament d’imatges de visitants. En conseqüència, en l’actualitat hem desactivat aquesta funcionalitat. Actualment la pantalla no capta cap característica personal de l’usuari.

Les gravacions voluntàries realitzades a la cabina de la Fira d’Andorra 2025 tenien per objecte recollir l’opinió i testimonis dels ciutadans sobre l’Acord d’Associació, per després poder-los difondre com a part de la campanya de comunicació (per exemple, integrant fragments destacats en un vídeo resum o publicant-ne clips a les xarxes socials oficials). Es tractava la imatge i veu dels participants, així com qualsevol informació que voluntàriament expressessin en el seu missatge (alguns van compartir reflexions personals, dubtes, etc., que podrien constituir dades personals sobre idees o preferències).

En tractar-se d’un tractament no imprescindible, es va optar per sol·licitar el consentiment explícit de cada participant per autoritzar l’ús de la seva imatge i opinions amb finalitats de difusió. Aquest consentiment es recollia in situ a través de la pròpia interfície de la cabina: en acabar de gravar, apareixia un text explicatiu i un botó de “Autoritzo l’ús” que, en prémer-lo, significava l’acceptació informada perquè el Govern (SEUE) pogués utilitzar fragments del vídeo per a difusió pública. Si el participant no autoritzava, la gravació no es transferia als nostres sistemes i només ell/ella podia descarregar-la pel codi QR proporcionat. Per tant, en tots els casos en què conservem i tractem vídeos de la Fira, és perquè el participant hi va consentir lliurement.

Els vídeos autoritzats es fan servir únicament en el marc de les accions de comunicació relacionades amb AndorraUE (p. ex. exhibint opinions de ciutadans sobre l’Acord). No es destinen a cap altre propòsit aliè ni es faciliten a entitats terceres. Un cop finalitzada la campanya de comunicació, els enregistraments poden quedar arxivats internament amb finalitats històriques o estadístiques, però els participants poden revocar el consentiment en qualsevol moment (vegeu apartat de drets) i sol·licitar la supressió definitiva del seu vídeo.

Utilitzem la informació de les consultes que rebem per obtenir estadístiques agregades (en les quals no és possible identificar cap persona concreta). Per exemple, comptem quantes consultes rebem sobre cada tema per saber quins interessen més i poder prioritzar continguts, recursos i respostes.

La base que ens legitima per tractar les vostres dades amb aquesta finalitat és el nostre interès legítim a analitzar, de manera agregada, l’ús dels nostres canals d’atenció per millorar la qualitat dels serveis que us oferim.

Recollim les dades personals que ens doneu de manera voluntària quan ens escriviu un correu o un missatge, ens truqueu, ompliu formularis a la web o quan ens demaneu exercir els vostres drets sobre les dades. Les fem servir només per respondre les vostres peticions, preguntes o reclamacions sobre els nostres serveis o sobre les vostres dades personals.

Quan es tracta de sol·licituds d’exercici de drets en matèria de protecció de dades, la base legal és la nostra obligació legal d’atendre-les. En la resta de casos (consultes, queixes, suggeriments, etc.), la base és el nostre interès legítim a ajudar-vos i donar-vos resposta.

Donar-nos les dades és voluntari, però si no ens les faciliteu no podrem gestionar la vostra petició. Pel que fa als tractaments basats en el nostre interès legítim, us hi podeu oposar en qualsevol moment; en aquest cas, però, no podrem continuar tramitant la vostra sol·licitud, consulta o reclamació.

Recollim en un sistema de gestió de sol·licituds i incidències el contingut de la conversa que voluntàriament inicieu al xat (Whatsapp) que hi ha a la nostra web, incloent-hi el telèfon amb què ens contacteu. El propòsit de la recollida i el tractament posterior d'aquestes dades és gestionar la vostra sol·licitud/consulta des del nostre sistema de forma que es pugui aportar una resposta tècnica acurada mitjançant la Secretaria d’Estat per a les Relacions amb la UE o, quan sigui necessari, un altre expert del Govern.

Esborrem les converses del nostre Whatsapp corporatiu quan porten aproximadament un mes resoltes, i hem implementat mesures de seguretat complementàries a les de Whatsapp per assegurar que ni aquesta conversa dins la vostra app, ni la còpia que romandrà durant unes setmanes al nostre sistema, perd la seva confidencialitat, integritat i disponibilitat.

La base legal d'aquest tractament és el nostre interès legítim en millorar l'atenció al client, i es pot oposar en qualsevol moment, si bé el fet de no atendre la vostra sol·licitud des del nostre sistema de gestió pot suposar un petit retard en la resposta des de Whatsapp i no podrem relacionar la vostra conversa amb la d'altres interessats ni reobrir una conversa quan tingueu una antiguitat superior a un mes.

Si participeu en les nostres activitats o assistiu presencialment als nostres esdeveniments, la premsa independent i les nostres propis professionals poden registrar la vostra imatge i, en les vegades prèviament acordades, la vostra veu, en el context de l’esdeveniment.

La base legal d’aquest tractament de la vostra imatge és el vostre consentiment exprés sempre que ens sigui possible sol·licitar-vos-el o el manifesteu de forma inequívoca posant per la foto o el vídeo. Quan no ens sigui possible (per exemple, quan ha transcorregut temps des de l’enregistrament i no tenim les vostres dades de contacte), l’interès públic en la cobertura mediàtica dels esdeveniments que organitzem o amb els quals col·laborem amb el propòsit d'utilitzar els enregistraments com materials promocionals pels nostres canals de comunicació, inclosa la nostra web i els nostres comptes a les xarxes socials.

No esteu obligats a aparèixer en un enregistrament. Si ho desitgeu, teniu dret a retirar el vostre consentiment o a oposar-vos al nostre interès legítim en tot moment. Per poder avaluar la vostra oposició a l’interès legítim, i si escau retirar immediatament les imatges en les quals se us identifiqui, us sol·licitarem que ens indiqueu on les heu vist.

Utilitzem galetes (cookies) funcionals per recollir, emmagatzemar, consultar i processar informació personal (vinculada amb vós mitjançant identificadors únics o adreces IP), des del navegador del vostre dispositiu, amb la finalitat de garantir el funcionament correcte del nostre lloc web.

En tractar-se de galetes necessàries per al funcionament correcte del lloc web, o galetes de personalització, la seva utilització no requereix que ens doneu el consentiment exprés, i la base que ens legitima per utilitzar-les és el nostre interès legítim a poder oferir-vos els serveis del nostre lloc web d’acord amb les vostres preferències.

Podeu trobar més informació sobre aquestes galetes en la nostra política de galetes.

Utilitzem galetes analítiques o estadístiques per identificar les pàgines més i menys visitades, analitzar quins continguts tenen més interès per als nostres visitants, i mesurar l’èxit de les nostres campanyes informatives, tot això amb l’objectiu de millorar els serveis que us oferim a través de la web. Totes aquestes finalitats proporcionen resultats agregats, en els quals no és possible identificar els interessos de cap persona concreta.

L’LQPD no imposa requisits específics a aquest tipus de galetes, i el Comitè Europeu de Protecció de Dades ha ressenyat que, en general, si no s’envien a terceres parts, les dades recollides amb finalitats estadístiques no suposen un risc apreciable per a les persones interessades.

No obstant això, la llei reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital requereix que, quan el lloc web es dedica, entre altres coses, a desenvolupar una activitat econòmica en l’espai digital, o si les dades que recullen les galetes estadístiques es comparteixen amb tercers, el responsable del tractament només pot fer servir les dades de les galetes estadístiques o cedir-les a tercers amb el seu consentiment. Si aquest és el cas del nostre lloc web, us demanarem el consentiment abans d’utilitzar les vostres dades, i el fet de no donar-nos-el o retirar-nos-el no tindrà més efecte que dificultar el nostre propòsit de millorar la web mitjançant l’anàlisi d’estadístiques agregades de la navegació dels nostres visitants.

Podeu trobar més informació sobre aquestes galetes en la nostra política de galetes.

Addicionalment, com a obligació que Google LLC, empresa de la qual Google Ireland Ltd és filial, imposa a les entitats que, com nosaltres, utilitzen les eines Google Analytics, us informem que aquests dos serveis són operats per Google Inc., domiciliat al 1600 Amphitheatre Parkway, Mountain View, CA 94043, als EUA, i que Google Inc. és part beneficiària d’aquests serveis.

La informació generada per les galetes sobre el vostre ús d’aquest lloc web i les vostres preferències en matèria de publicitat generalment es transmet a un servidor de Google als EUA i s’emmagatzema allí. Si desitgeu obtenir més informació, podeu consultar la pàgina que descriu com fa servir Google la informació del nostre lloc web i/o la política de privacitat de Google quant als serveis esmentats.

Us informem que hem activat la funció d’anonimització d’IP al servei de Google per afegir salvaguardes addicionals a les clàusules contractuals tipus que protegeixen aquesta transferència internacional de dades als EUA. Amb això, Google escurçarà la vostra adreça IP abans de transmetre-la als EUA (procés d’ofuscació de la identitat).

Només en casos excepcionals s’envia l’adreça IP completa a un servidor de Google als EUA i s’abreuja allí. Google garanteix que l’adreça IP transmesa pel vostre navegador a Google Analytics no es tractarà conjuntament amb cap altra dada que tingui Google.

Podeu consultar les categories de dades personals que processen aquests serveis a privacy.google.com/businesses/adsservices.

5. Amb qui podem compartir les vostres dades personals?

En termes generals, no comuniquem les vostres dades personals a tercers tret que sigui necessari per complir les finalitats descrites o que estiguem obligats per llei. Tots els tractaments externs que comporten accés a dades es realitzen sota acords d’encarregat de tractament adequats, assegurant que els proveïdors apliquin mesures de confidencialitat i seguretat conformes a l’LQPD. A continuació detallem els destinataris o categories de destinataris en cada cas:

• Proveïdors tecnològics del xatbot (Intel·ligència Artificial): Tal com hem indicat, el chatbot Meritxell funciona mitjançant la tecnologia d’OpenAI. OpenAI actua com a encarregat del tractament en la mesura que processa el text de les vostres preguntes per generar les respostes. No obstant això, atès que es tracta d’un servei prestat des de fora d’Andorra (vegeu l’apartat de transferències internacionals), estem avaluant els mecanismes per garantir un nivell adequat de protecció. OpenAI, i qualsevol altre proveïdor similar amb qui col·laborem en el desenvolupament de la IA, està contractualment vinculat a utilitzar la informació transmesa únicament per prestar el servei de generació de respostes, i no per a cap finalitat pròpia. En tot cas, no es comuniquen dades identificatives a OpenAI, només el contingut de la consulta en forma de text (un contingut que, a priori, és informació sobre temàtica UE).
• Plataforma de missatgeria WhatsApp (Meta): En utilitzar el canal de WhatsApp, inevitablement algunes dades són tractades pels servidors de WhatsApp, una aplicació propietat de Meta Platforms, Inc. En concret, es comparteix el vostre número de telèfon i els missatges (xifrats de cap a cap) a través de la infraestructura de WhatsApp per tal que puguem rebre i contestar la vostra consulta. Meta pot processar metadades de la comunicació (com ara horaris d’enviament, usuaris en contacte, dispositius, etc.) i, segons la seva pròpia política de privacitat, pot emmagatzemar certa informació als EUA o altres països fora de l’Espai Econòmic Europeu. És important destacar que **nosaltres no cedim cap dada vostra directament a Meta fora del que implica fer servir la seva aplicació**; és a dir, no enviem llistes de contactes ni informació addicional sobre vosaltres. Simplement, en enviar un missatge a un número de WhatsApp oficial del Govern, la comunicació passa pels servidors de WhatsApp de la mateixa manera que qualsevol conversa d’aquesta aplicació. Meta actua, en part, com a responsable independent respecte al tractament que faci de les dades de la plataforma (per exemple, per a finalitats pròpies de seguretat, millora del servei, o fins i tot comercials segons la seva política). Nosaltres no tenim control directe sobre aquests tractaments de Meta. Ara bé, en la mesura que nosaltres fem servir WhatsApp per rebre les vostres consultes, assumim la responsabilitat d’informar-vos i de procurar que aquesta comunicació es faci amb la màxima garantia possible. Hem configurat el compte de WhatsApp sota els paràmetres de privacitat més restrictius disponibles (com ara evitant la funcionalitat de còpia de seguretat al núvol, per minimitzar duplicats de dades). També, tal com s’ha explicat, us oferim alternatives (formulari web, correu) si preferiu no utilitzar WhatsApp.
• Altres encarregats i tercers: Per a l’operativa general del programa AndorraUE, podem comptar amb altres prestadors de serveis que, en algun moment, tractin dades personals en nom nostre. Per exemple, el desenvolupador web o l’empresa integradora del chatbot, que pot necessitar accedir tècnicament a les dades per tasques de manteniment; o l’empresa responsable del hosting de la pàgina web. Amb tots aquests tercers hem subscrit els corresponents contractes d’encàrrec de tractament, conforme l’article 31 LQPD, on s’estableix que només poden tractar les dades segons les nostres instruccions, amb confidencialitat i seguretat, i no les poden destinar a cap altre ús propi. També han de suprimir o retornar les dades un cop acabada la prestació. Si voleu més detalls sobre quins proveïdors concrets intervenen en cada cas, podeu contactar amb nosaltres o amb el DPD i us facilitarem aquesta informació en la mesura que no comprometi la seguretat.
• Comunicacions legals: Fora dels supòsits anteriors, només divulgarem dades personals a tercers en cas que estiguem obligats per una disposició legal o requeriment administratiu o judicial. Per exemple, si l’Agència Andorrana de Protecció de Dades (APDA) o un òrgan judicial ens sol·licita informació en exercici de les seves competències, o si una normativa ens exigeix comunicar certs dades (p. ex. col·laboració amb forces de seguretat davant infraccions). En qualsevol situació d’aquest tipus, verificarem acuradament la base legal de la petició i només atendrem aquelles sol·licituds legítimes i proporcionades.

Tal com hem anat apuntant, hi ha dues situacions principals en què les vostres dades poden sortir fora del territori andorrà (i fora de l’Espai Econòmic Europeu):

1. Ús de WhatsApp: Meta (empresa mare de WhatsApp) efectua tractaments a escala global. Si bé WhatsApp afirma complir amb l’RGPD per als usuaris europeus i pot emmagatzemar inicialment dades en servidors situats a Europa (per exemple a Irlanda), la seva pròpia política de privacitat adverteix que hi ha fluxos internacionals d’informació dins del grup Meta, incloent enviaments als Estats Units. Això significa que les metadades o fins i tot cert contingut dels missatges podria acabar allotjat fora de jurisdiccions considerades adequades. Actualment Andorra no disposa d’una decisió d’adequació de la UE, però aplica l’LQPD que és equiparable a l’RGPD en molts aspectes. En tot cas, l’exportació de dades des d’Andorra cap a un tercer país requereix avaluar les garanties. Mesures adoptades: estem analitzant detingudament les condicions de servei de WhatsApp i la legislació dels EUA per determinar si els estàndards de protecció són equivalents als d’Andorra/UE; i, en cas negatiu, implementarem mesures addicionals. Mentrestant, informem clarament els usuaris (a la capa inicial d’informació) que usar WhatsApp implica aquests potencials transferiments, i oferim canals alternatius sense transferències (formulari web, correu) per a qui ho prefereixi. Entenem que la base jurídica del tractament (interès públic) pot emparar la comunicació via WhatsApp, però volem assegurar-nos que es fa dins d’un marc segur i conforme a l’LQPD i que la transferència internacional, si escau, és consentida.
2. Servei d’Intel·ligència Artificial (OpenAI): Com explicat, les consultes del chatbot podrien ser processades per servidors d’OpenAI ubicats als EUA. Això constitueix una transferència de dades personals a l’estranger (encara que les dades en qüestió no siguin identificatives per si mateixes, la normativa exigeix igualment cobrir qualsevol informació relativa a persones físiques). Quines mesures hem pres? OpenAI compta amb certificacions i garanties (com ara adhesió a acords internacionals de privacitat i ús de clàusules contractuals tipus), suficients que comprometen mitjançant el seu acord de protecció de dades a aplicar el servei que ens ofereix. En paral·lel, mantenim actiu l’avís als usuaris abans d'usar el chatbot, de forma que només aquells que volen igualment continuar envien la seva consulta (consentint tàcitament en aquesta comunicació internacional). L’anterior unit al fet que les consultes no haurien de contenir dades personals i que no es proporciona cap identificador personal a OpenAI sobre qui realitza la consulta, ens porta a concloure que el risc residual és baix. Malgrat tot, si el risc residual canviés ens plantejaríem fins i tot fer una consulta prèvia a l’APDA o suspendre temporalment el servei fins garantir-ne la conformitat.

Fora d’aquests dos casos, no està previst fer cap transferència internacional de dades personals i, si eventualment necessitéssim fer-les, us informarem que complirem amb el que estableixin les normatives en vigor que ens afectin en cada moment, i seleccionarem proveïdors que garanteixin que només transfereixen les vostres dades quan els països destinataris ofereixin un nivell de protecció equivalent a la llei andorrana, d’acord amb l’article 43 de l’LQPD.

6. Quant temps conservem les dades personals?

Cada tractament de dades s’ha configurat per no conservar les dades personals més enllà del que sigui necessari per complir la finalitat declarada.

• Les dades de contacte i els missatges rebuts a través del formulari de contacte web (o correus electrònics directes) seran conservats durant el temps indispensable per tramitar i respondre la vostra sol·licitud. Un cop atesa la consulta, les vostres dades es podran guardar temporalment durant uns mesos addicionals a efectes interns de seguiment (per exemple, per verificar si la vostra petició ha generat accions de millora internes o per evitar duplicar respostes si feu una consulta similar en poc temps). En qualsevol cas, les comunicacions es podran arxivar –anonimitzades o dissociades de la vostra identitat– a llarg termini només amb finalitats estadístiques o de preservació documental de l’Administració pública.
• En el canal de WhatsApp, no retenim les converses personals un cop hem resolt la vostra consulta. La política és no emmagatzemar cap dada identificativa dels xats de WhatsApp en els nostres sistemes interns un cop finalitzats. Només mantindrem un registre intern anonimitzat dels principals temes de consulta, desproveït de qualsevol element identificador (no inclou ni el número de telèfon ni cap nom), amb l’objectiu de comptabilitzar i analitzar de forma agregada quines són les qüestions més freqüents plantejades pels ciutadans. Aquest registre anonimitzat es conserva en un entorn segur dins la infraestructura del Govern, amb accés restringit al personal autoritzat, i es suprimeix periòdicament un cop completa la seva finalitat estadística. En concret, s’ha establert un termini màxim orientatiu d’un any per a la conservació d’aquests registres de consultes (tant les rebudes mitjançant WhatsApp, com la resta, sempre de forma anonimitzada); transcorregut l’any, es revisaran les dades acumulades, s’agregaran les estadístiques pertinents i s’eliminaran els detalls concrets, de manera que no perdurin dades personals ni tan sols de forma indirecta. D’aquesta manera ens assegurem que la informació de consultes via WhatsApp es manté només pel temps necessari i en forma no identificativa.
• En el cas del xatbot Meritxell, de manera similar, conservem un registre intern de les interaccions (preguntes formulades i respostes donades) per tal de monitorar i millorar el servei. Aquest registre no conté cap dada identificativa de l’usuari (no hi ha nom, ni IP, ni cap identificador personal), més enllà del contingut de la pròpia pregunta. L’únic risc és que, com hem indicat, en el contingut de la pregunta l’usuari hagi inclòs alguna informació personal sobre si mateix; per mitigar-ho, hem establert protocols de revisió perquè el personal tècnic revisi periòdicament les preguntes registrades i elimini o anonimitzi qualsevol dada personal inadvertida que s’hi pugui haver colat. Així mateix, hem limitat la conservació d’aquest registre: farem neteja periòdica de les entrades antigues que ja no siguin rellevants per als propòsits de millora. Orientativament, es preveu revisar el registre cada 6 mesos per purgar preguntes que ja hagin estat analitzades o que no aportin nova informació, de manera que les dades del xatbot no es conservaran indefinidament. En qualsevol cas, igual que amb WhatsApp, les consultes guardades estan anonimitzades i només s’utilitzen per supervisar el funcionament del servei i millorar-lo en clau general. Si en algun moment decidim deixar d’oferir el chatbot, suprimirem completament totes les consultes emmagatzemades.
• La pantalla interactiva actualment ja no existeix. Quan estava activa, el sistema tampoc no retenia les imatges ni cap mena de dada identificativa dels usuaris; les imatges es feien servir exclusivament per determinar el rang d’edat de l’usuari i proporcionar-li una resposta predeterminada més adient al llenguatge, etc. propis d’aquest rang d’edat. No hi havia ni hi ha cap conservació de dades vinculada a l’ús de la pantalla.
• Pel que fa als vídeos de la Fira 2025, les gravacions autoritzades (amb consentiment) es conservaran mentre siguin útils per a la finalitat de comunicació per a la qual es van recollir. Això significa que, durant el període en què estiguem elaborant materials divulgatius relacionats amb l’Acord d’Associació, podem mantenir els vídeos originals en arxiu per extreure’n fragments o referències. Un cop finalitzada la campanya o projecte comunicatiu, ens reservem la possibilitat d’arxivar els vídeos íntegres com a part del registre històric d’aquesta iniciativa, però sota mesures de seguretat i control d’accés (només personal autoritzat del Govern hi podria accedir). Si no heu revocat el vostre consentiment, és possible que conservem aquests arxius a llarg termini per a memòria institucional, però no s’utilitzaran ja per a noves publicacions sense obtenir novament autorització. En cas que preferiu que eliminem totalment el vostre vídeo un cop acabada la campanya, podeu exercir el dret de supressió en qualsevol moment (vegeu apartat de drets) i atendrem la vostra sol·licitud esborrant tant l’arxiu original com qualsevol dada associada a la vostra participació.

Quan una dada personal ja no sigui necessària per a cap finalitat es destruirà amb mesures de seguretat adequades a la seva sensibilitat (Capacitat de perjudicar a la persona interessada si la dada perd la seva confidencialitat, integritat o disponibilitat).

Destruirem qualsevol dada personal innecessària o desproporcionada que pugui aparèixer en els correus electrònics i la missatgeria instantània que rebem, mitjançant els formularis del nostre lloc web o per qualsevol altre canal de comunicació tan aviat la rebem.

Quan no tinguem una finalitat legítima per tractar algunes de les vostres dades personals, les eliminarem o les anonimitzarem, i si això no fos possible (per exemple, perquè es trobin en còpies de seguretat), les emmagatzemarem de manera segura i les bloquejarem per aïllar-les de qualsevol processament posterior fins que sigui possible eliminar-les.

7. Quins drets teniu?

Teniu dret a obtenir una confirmació sobre si disposem o no d’alguna dada personal vostra.

Us recordem que, quan compartim dades personals amb altres responsables, haureu d’exercir els vostres drets directament enfront d’aquests responsables seguint les instruccions proporcionades en les seves pròpies polítiques de privacitat.

Específicament, en relació amb les dades que les nostres galetes comparteixen amb Google, us informem que podeu instal·lar en els navegadors Chrome, Internet Explorer, Safari, Firefox o Opera el complement per no enviar dades de Google Analytics o Google Ads a Google Inc.

A continuació, us expliquem quins altres drets teniu i com podeu exercir-los.

Podeu sol·licitar-nos l’execució dels drets següents:

• Accés a les seves dades personals.
• Rectificació d’alguna de les seves dades personals, especificant la raó.
• Supressió d’alguna o totes les seves dades personals.
• Limitació del tractament de les seves dades, especificant la raó de la limitació.
• Oposició al tractament de les teves dades personals.
• Portabilitat de les seves dades quan la base de legitimació de la recollida hagi estat el consentiment o un contracte.
• Dret a no ser objecte de decisions individuals automatitzades.

El consentiment prestat, tant per al tractament com per a la cessió de les dades dels interessats, és revocable en qualsevol moment i cal comunicar-nos-el, igual que qualsevol altre dret, segons s’indica en l’apartat següent. Aquesta revocació o retirada en cap cas no tindrà caràcter retroactiu. Per tant, no afecta la licitud del tractament fonamentada en el consentiment previ a la retirada.

Podeu exercir els vostres drets:

1. Mitjançant l’enviament d’una sol·licitud escrita a la SEUE, adreçada a la nostra adreça postal, indicada a l’apartat 2 d’aquesta política, indicant-nos un mitjà de contacte amb vós per poder respondre a la vostra sol·licitud, o demanar-vos més informació si fos necessari. Us agrairíem que escrivíssiu al sobre “Exercici dels drets de protecció de dades personals”.
2. Mitjançant l’enviament d’un correu o del formulari associat al dret que desitgeu exercir a l’adreça de correu electrònic dpd@govrn.ad. Trobareu aquests formularis més endavant, en aquest mateix apartat de la política de privacitat.

En ambdós casos, si no ens és possible comprovar que sou qui dieu ser, us sol·licitarem que ens feu arribar una prova de la vostra identitat, per assegurar-nos d’aquesta manera de respondre únicament a l’interessat o al seu representant legal.

Si qui envia el correu ho fa en qualitat de representant de la persona interessada, l’acreditació del representant s’ha de fer mitjançant documents o instruments jurídics que identifiquin correctament la persona interessada i el representant i especificuin l’encàrrec o el procediment per al qual es delega la representació, així com el seu abast.

Finalment, i especialment si considereu que no heu obtingut satisfacció plena de l’atenció de l’exercici dels vostres drets, us informem que podreu presentar una reclamació davant l’autoritat nacional de control del vostre país, o dirigir-vos a aquest efecte a l’Agència Andorrana de Protecció de Dades (APDA).

A fi de facilitar l’exercici dels vostres drets, us recomanem fer servir els formularis de sol·licitud que corresponguin dels següents, i no omplir les dades que considereu que no són necessàries per autenticar la vostra identitat o la del vostre representant:

• Formulari d’exercici del dret d’accés
• Formulari d’exercici del dret de rectificació
• Formulari d’exercici del dret d’oposició (model A, model B)
• Formulari d’exercici del dret de supressió
• Formulari d’exercici del dret a la limitació del tractament
• Formulari d’exercici del dret a la portabilitat
• Formulari d’exercici del dret a no ser objecte de decisions individuals automatitzades

8. Quines responsabilitats teniu?

Instem als usuaris dels nostres serveis a que no ens facin arribar dades personals en el cos dels seus missatges o consultes.

Tanmateix, no ens podeu facilitar dades d’altres persones tret que estigui justificat en relació amb els serveis que ens sol·liciteu. En qualsevol cas, si ens faciliteu les dades personals de tercers, assumiu la responsabilitat d’informar els dits tercers abans de facilitar-nos les seves dades personals. Aquesta informació que heu de proporcionar als tercers les dades dels quals ens subministreu ha d’incloure totes les disposicions previstes en aquesta política de privacitat, i sou vós qui és responsable de la licitud d’aquestes dades personals i de transmetre als seus titulars els drets que tenen en relació amb les seves dades personals.

Està terminantment prohibit facilitar-nos dades d’una persona de menys de 16 anys o d’una persona que tingui els seus drets limitats.

9. Com protegim les vostres dades personals?

Ens comprometem plenament a la seguretat i confidencialitat de les dades personals que tractem. Hem implementat mesures tècniques i organitzatives apropiades per protegir-les contra accessos no autoritzats, pèrdues o filtracions, alteració o destrucció no autoritzada. En particular: mantenim actualitzats els nostres inventaris i anàlisis de risc de les activitats de tractament, xifrem o pseudonimitzem dades quan escau, restringim l’accés a la informació només a aquells empleats i col·laboradors que la necessiten per a les finalitats descrites, i els hem format sobre les obligacions de confidencialitat. També hem subscrit acords de tractament amb tots els proveïdors de serveis que poden tenir accés a dades, assegurant que segueixin les nostres instruccions i les normes de protecció de dades aplicables.

Encara que fem tot el possible per evitar qualsevol incident, cap sistema és infal·lible. Per això, disposem de protocols de resposta a possibles bretxes de seguretat: si es detectés una vulneració que afectés les vostres dades personals, us en informaríem immediatament i sense dilació indeguda, proporcionant-vos tota la informació necessària i les mesures adoptades, en compliment de l’LQPD. Així mateix, notificaríem a l’APDA aquelles incidències que així ho requereixin.

10. Modificacions d’aquesta política de privacitat

Podem fer canvis a aquesta política de tant en tant (a) quan aquests canvis siguin necessaris per complir amb la normativa de protecció de dades que ens és d’aplicació, o (b) quan els canvis: (i) siguin comercialment raonables; (ii) no comportin una reducció material del nivell de seguretat proporcionat per la SEUE per a les dades personals; i (iii) no tinguin d'altra manera un impacte advers material en els drets de les persones interessades o de cap entitat relacionada amb aquestes en virtut d'aquesta política.

Si els canvis fossin substancials, us ho notificarem abans que siguin vigents fent-vos arribar una notificació o publicant un avís prominent en aquesta web, i tindreu l’opció d’exercir els vostres drets tal com us informàvem en una secció anterior. En qualsevol cas, us recomanem que reviseu periòdicament aquesta política de privacitat per saber com protegim les vostres dades personals.

Si teniu qualsevol pregunta sobre aquesta política, no dubteu a fer-nos-la saber enviant- nos un correu a dpd@govern.ad

Darrera actualització: 9 de desembre de 2025