Frequency Forge aplica minimització per disseny: demanem el mínim, evitem dades sensibles als fluxos generals i separem la captació de contactes de qualsevol futura gestió de safeguarding.
Frequency Forge opera una comunitat d’àmbit estatal a Espanya. La seu i base operativa són a Pompeu Fabra 13 · Manresa · Catalunya. Frequency Forge és actualment un projecte associatiu en procés de constitució com a Associació Frequency Forge; les dades registrals i NIF s’incorporaran quan existeixin. Contacte de privacitat: info@frequencyforge.org.
A FF Scene Toolkit, les respostes, el rol triat, els límits, incidents, scores i resultats romanen al navegador i no s’envien al servidor. Per desbloquejar el resultat/resource pack processem email, idioma, eina sol·licitada de forma transitòria i l’elecció separada sobre comunicacions. L’email es xifra a l’aplicació abans de quedar a la base de dades i s’utilitza un HMAC per a cerca/deduplicació. No guardem el rol individual a la BBDD. Als formularis generals demanem nom, email, via d’interès i un missatge opcional.
No introdueixis al Toolkit ni als formularis generals historials mèdics, diagnòstics, relats detallats de violència o trauma, informació sexual, documents d’identitat, antecedents o acusacions penals, imatges d’incidents, noms de terceres persones ni altres dades especialment sensibles. Si una situació requereix safeguarding, s’ha d’utilitzar un circuit separat i restringit quan estigui operatiu.
L’email del Toolkit es processa per prestar el servei sol·licitat: desbloquejar el resultat i enviar el resource pack. Les comunicacions posteriors d’eines, formació o Safer Scene requereixen un opt-in separat i es basen en consentiment. Les dades generals de contacte s’utilitzen per respondre la sol·licitud. No fem servir respostes o resultats del Toolkit per decisions automatitzades, perfilat d’idoneïtat, contractació, sancions o determinació de culpabilitat.
Un contacte del Toolkit sense opt-in de comunicacions s’elimina automàticament de la BBDD identificable al cap de 7 dies. Amb opt-in, l’email xifrat es conserva fins a retirada/supressió o un màxim de 12 mesos des de l’última interacció, tret de renovació vàlida. Els leads de merch tenen un màxim operatiu de 12 mesos. Les respostes i resultats del Toolkit no s’emmagatzemen. Els comptadors agregats no identificables es poden conservar per mesurar ús.
Classifiquem la informació per nivells: L0 pública; L1 operativa no identificable; L2 contacte personal xifrat; L3 dades sensibles prohibides a la BBDD del Toolkit; L4 possibles dades de safeguarding, que s’han de mantenir en un sistema separat i restringit. Els CPT de leads no són públics ni s’exposen per REST i requereixen privilegis administratius. Toolkit aplica no-cache, anti-framing, política de permisos i CSP reforçada. El xifrat redueix risc però no permet prometre seguretat absoluta.
Frequency Forge no guarda IP en clar, user-agent, referrer o identificadors de dispositiu dins del registre de leads del Toolkit. Per limitar abús es deriva temporalment un identificador HMAC de la IP durant un període curt. El proveïdor de hosting i la infraestructura de xarxa poden processar logs tècnics de connexió per seguretat i operació.
Podem utilitzar allotjament, correu i software necessaris per operar el servei, subjectes a les garanties i contractes d’encarregat que corresponguin. Cal completar i documentar el registre d’activitats, proveïdors, ubicacions de tractament i transferències abans d’escalar la captació o tractar categories especials. Gelato no està connectat i la botiga no accepta comandes. FF Direct pot enviar un missatge directament a info@frequencyforge.org sense emmagatzemar-lo a WordPress. Crisp romandrà desactivat fins a completar Website ID, DPA i Total Privacy Mode; si s’activa, només es carregarà després d’una acció expressa de l’usuari i haurà de constar a l’inventari d’encarregats.
Pots sol·licitar accés, rectificació, supressió, limitació, oposició o portabilitat quan correspongui, i retirar el consentiment de comunicacions, escrivint a info@frequencyforge.org. També pots reclamar davant l’Agència Espanyola de Protecció de Dades.
El centre frequencyforge.org/ca/les-teves-dades/ permet consultar els registres xifrats del Toolkit i merch vinculats a un email verificat, retirar comunicacions i sol·licitar-ne l’eliminació. Utilitza un enllaç temporal de 20 minuts i no crea un compte permanent.
Els fluxos públics actuals estan dissenyats per a persones adultes. Qualsevol programa futur amb menors o qualsevol gestió real de casos sensibles exigirà un marc específic, responsables designats, base jurídica, control d’accés, retenció i revisió professional abans de tractar aquestes dades.