1. Justificació Legal i Marc Normatiu (RGPD i LSSI-CE)

Aquesta intervenció tècnica té com a objectiu adaptar el lloc web a la legislació vigent en matèria de protecció de dades i serveis de la societat de la informació dins la Unió Europea i l’Estat Espanyol.

1.1 Marc Legal Aplicable

1. RGPD (Reglament General de Protecció de Dades – UE 2016/679):

• Regula el tractament automatitzat i no automatitzat de les dades de caràcter personal de la ciutadania europea.
• Estableix el principi de consentiment explícit, informat i no ambigu. Un usuari ha d’acceptar activament el tractament de les seves dades abans que aquestes siguin recollides.

2. LSSI-CE (Llei 34/2002 de Serveis de la Societat de la Informació i de Comerç Electrònic):

• Concretament en el seu article 22.2, regula l’ús de galetes (cookies) i altres dispositius d’emmagatzematge o recuperació de dades.
• Obliga a oferir informació clara i completa sobre la utilització de les galetes i a obtenir el consentiment previ abans d’instal·lar qualsevol galeta no essencial.

1.2 Dades Recollides i la Seva Finalitat

Tipus de Dades / Galetes	Eina / Agent	Finalitat del Tractament	Requereix Consentiment Previ?
Tècniques / Necessàries	WordPress, Complianz	Garantir la navegació bàsica, mantenir la sessió iniciada i emmagatzemar les preferències de consentiment de l’usuari.	NO (Exemptes segons LSSI)
Analítiques	Google Analytics / Plugins	Mesurar el tràfic, conèixer el nombre de visites, pàgines més consultades i comportament dels usuaris.	SÍ
De Màrqueting / Mitjans	Píxel de Meta, YouTube, reCAPTCHA	Mostrar contingut personalitzat, protegir formulari contra spam o integrar vídeos de tercers.	SÍ

2. Procediment de Configuració Tècnica Pas a Pas

Pas 1: Instal·lació i Activació del Plugin de Consentiment

Per gestionar el bloqueig i consentiment de galetes es va seleccionar el plugin Complianz – GDPR/CCPA Cookie Consent degut a la seva automatització i compliment del directori de la Unió Europea.

1. Navegació al tauler d’administració de WordPress: Plugins > Afegeix un de nou.
2. Cerca del paquet Complianz.
3. Execució de la instal·lació i posterior activació del plugin.

Pas 2: Execució de l’Assistent de Configuració (Wizard)

Es va completar l’assistent pas a pas de Complianz per auditar el lloc web:

1. Selecció de la regió: S’estableix com a marc principal la Unió Europea (RGPD).
2. Auditoria / Escaneig automàtic de galetes: Complianz va analitzar l’estructura del codi del web inscastellbisbal.net per identificar codis de seguiment actius.
3. Integració de serveis: Es van declarar els serveis externs utilitzats (com Google Analytics o formularis).
4. Generació de documents legals: Es va activar l’opció per generar la pàgina oficial de Política de Galetes.

Pas 3: Disseny i Adaptació del Bàner de Consentiment

El bàner es va dissenyar d’acord amb les exigències de l’Agència Espanyola de Protecció de Dades (AEPD):

• Composició de botons: S’inclouen amb la mateixa jerarquia visual els botons Acceptar, Rebutjar i Configurar preferències.
• Bloqueig previ (Prior Consent): Totes les galetes de tercers (analítiques o publicitàries) romanen bloquejades automàticament fins que l’usuari fa clic a “Acceptar”.

Pas 4: Configuració de la Pàgina de Política de Privadesa

Paral·lelament a les galetes, es va configurar la pàgina de protecció de dades de caràcter personal:

1. Accés a Ajustos > Privadesa a WordPress.
2. Generació i edició de la pàgina de Política de Privadesa.
3. Emplenat dels camps obligatoris: Nom/Empresa responsable, correu electrònic de contacte i drets ARCO/POL (Accés, Rectificació, Cancel·lació, Oposició, Portabilitat i Oblit).
4. Publicació oficial de la pàgina.

3. Evidències de Funcionament i Comprovació Final

Per validar la tasca s’han realitzat proves en entorn real navegant des d’una finestra d’incògnit:

1. Visibilitat del bàner: En carregar el lloc web http://inscastellbisbal.net/, el bàner s’executa immediatament abans de permetre l’emmagatzematge de cap galeta no essencial.
2. Navegació i Rebuig: L’usuari té la capacitat de declinar el seguiment sense veure interromput el seu accés al contingut del web.
3. Enllaços permanents: Els enllaços a la Política de Privadesa i Política de Galetes s’han integrat correctament per ser visibles des del peu de pàgina (footer).

4. Conclusió

Amb aquestes accions, el lloc web compleix íntegrament els tres criteris de la rúbrica d’avaluació:

1. S’ha justificat la legislació (RGPD/LSSI), indicant clarament quines dades es recullen i la seva finalitat.
2. S’han publicat les polítiques corresponents i comprovat que el bàner de consentiment funciona bloquejant/acceptant les galetes segons la decisió de l’usuari.
3. Es documenta tot el procés de manera estructurada amb les corresponents evidències gràfiques.