Política de Privacitat
Última actualització: octubre de 2026
1. Responsable del tractament
El responsable del tractament de les teues dades personals és:
- Nom: Raül Molina
- NIF: 20820780F
- Adreça: Carrer València 112, 46680 Algemesí
- Correu electrònic: bondia@empara.app
- Lloc web: https://empara.app
Si tens qualsevol dubte sobre el tractament de les teues dades, pots contactar-nos a l'adreça indicada.
2. Quines dades recollim
2.1. Dades de registre i autenticació
Quan et registres a empara app, recollim la teua adreça de correu electrònic i una contrasenya (que s'emmagatzema xifrada). Estes dades s'utilitzen exclusivament per a:
- Gestionar el teu compte d'usuari
2.2. Dades de formularis de contacte
Si utilitzes un formulari de contacte dins de l'app, recollim el teu nom, correu electrònic i el missatge que ens envies, amb l'única finalitat de respondre la teua consulta.
2.3. Dades d'organitzacions
Les dades d'organitzacions, botigues i entitats que es mostren a l'app (nom, adreça, telèfon, xarxes socials, horaris, etc.) són proporcionades pels propis responsables d'estes organitzacions, que han acceptat explícitament la seua publicació a la plataforma.
2.4. Dades de compres, entrades, abonaments i donatius
Si adquirixes productes, entrades per a esdeveniments o abonaments, o si fas una donació a través de la tenda d'una organització, recollim el teu nom de comprador, el correu de contacte, el detall de la comanda (productes, quantitats i imports) i l'estat del pagament. El pagament es processa a través de Stripe; les dades de la teua targeta no s'emmagatzemen a empara app.
2.5. Dades d'ús de servicis de les organitzacions
Si utilitzes funcionalitats com les cites (reserva de dia i hora), la membresia o abonament d'una organització o les votacions, recollim les dades necessàries per a gestionar estes funcionalitats: la teua identificació d'usuari, les cites reservades, l'estat de la teua membresia i el vot que emets en cada votació.
2.6. Dades d'analítica
Amb el teu consentiment, utilitzem eines d'analítica com ara Google Analytics (GA4), PostHog i Ahrefs per a millorar el servei. Estes eines poden recollir dades anònimes o pseudonimitzades com ara pàgines visitades, durada de les sessions, tipus de dispositiu i navegador. Sense el teu consentiment, els scripts d'analítica no es carreguen. Ahrefs Web Analytics no utilitza galetes ni emmagatzema adreces IP. Consulta la nostra Política de Galetes per a més detalls.
3. Base legal del tractament
| Finalitat | Base legal |
|---|---|
| Gestió del compte d'usuari | Execució d'un contracte (art. 6.1.b RGPD) |
| Compres, entrades, abonaments i donatius | Execució d'un contracte (art. 6.1.b RGPD) |
| Cites, membresia i votacions | Execució d'un contracte (art. 6.1.b RGPD) |
| Facturació i obligacions comptables i fiscals | Obligació legal (art. 6.1.c RGPD) |
| Formularis de contacte | Consentiment (art. 6.1.a RGPD) |
| Analítica i millora del servei | Consentiment (art. 6.1.a RGPD) |
| Seguretat i prevenció de frau | Interés legítim (art. 6.1.f RGPD) |
4. Destinataris i subprocessadors
Per a prestar el servei, compartim dades amb els següents proveïdors de serveis (subprocessadors):
| Proveïdor | Funció | Ubicació |
|---|---|---|
| Supabase | Base de dades i autenticació | França / UE |
| Hostinger | Allotjament web (hosting) | UE |
| ImageKit | Allotjament i lliurament d'imatges (CDN i optimització) | Alemanya / UE |
| Stripe (Stripe Payments Europe, Ltd.) | Processament de pagaments de la tenda (productes, entrades, abonaments i donatius) | Irlanda / UE |
| Google (Google Ireland Ltd.) | Analítica web (GA4) | Irlanda / UE |
| Cead Consent Manager (self-hosted) | Gestió de consentiment (CMP) | Open Source (Apache-2.0) |
| PostHog | Analítica web | UE (EU Cloud) |
| Ahrefs | Analítica de tràfic | Singapur / UE |
| hCaptcha (Intuition Machines) | Verificació anti-bot | EUA |
| Brevo | Enviament d'emails dels formularis de contacte | França / UE |
| Resend | Correu d'autenticació de Supabase (confirmació de compte i restabliment de contrasenya) | EUA |
En el cas de transferències fora de l'Espai Econòmic Europeu (hCaptcha i Resend, als EUA), estes es realitzen amb les garanties adequades, com ara clàusules contractuals tipus (CCT) aprovades per la Comissió Europea.
5. Termini de conservació
- Dades del compte: mentre el teu compte estiga actiu. Si sol·licites la supressió, les eliminarem en un termini màxim de 30 dies.
- Dades de compres i facturació: el temps necessari per a gestionar la comanda i, després, durant els terminis legals de conservació (fins a 6 anys per obligacions comercials i fiscals), encara que sol·licites la supressió del compte.
- Dades de cites, membresia i votacions: mentre la funcionalitat estiga activa o fins que se suprimisca el compte.
- Dades de formularis de contacte: el temps necessari per a gestionar la consulta, amb un màxim de 12 mesos.
- Dades d'analítica: segons les polítiques de retenció de cada proveïdor (Google Analytics, PostHog, Ahrefs).
6. Els teus drets
D'acord amb el RGPD, tens dret a:
- Accés: conéixer quines dades personals tenim sobre tu.
- Rectificació: corregir dades inexactes o incompletes.
- Supressió: sol·licitar l'eliminació de les teues dades.
- Portabilitat: rebre les teues dades en un format estructurat i llegible per màquina.
- Oposició: oposar-te al tractament de les teues dades per a finalitats concretes.
- Limitació: sol·licitar la restricció del tractament en determinades circumstàncies.
- Retirada del consentiment: retirar en qualsevol moment el consentiment per a l'analítica, sense que això afecte la licitud del tractament previ. Pots canviar la teua elecció en qualsevol moment des del botó «gestionar galetes» de la Política de Galetes.
Per a exercir qualsevol d'estos drets, contacta'ns a bondia@empara.app.
Si consideres que el tractament de les teues dades no és adequat, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) — www.aepd.es.
7. Mesures de seguretat
Apliquem mesures tècniques i organitzatives adequades per a protegir les teues dades:
- Comunicacions xifrades mitjançant HTTPS
- Contrasenyes emmagatzemades amb xifratge irreversible (hash)
- Row Level Security (RLS) a la base de dades, que garanteix que cada usuari només accedeix a les seues dades
- Tokens d'autenticació JWT amb verificació criptogràfica
- Verificació anti-bot amb hCaptcha
- Pagaments processats per Stripe amb els estàndards de seguretat PCI-DSS; empara app no emmagatzema les dades de les targetes
8. Menors d'edat
L'ús d'empara app requereix una edat mínima de 14 anys, d'acord amb la legislació espanyola (Llei Orgànica 3/2018, de Protecció de Dades Personals). Si ets menor de 14 anys, no et registres a la plataforma. Si detectem que un menor s'ha registrat sense el consentiment adequat, procedirem a eliminar les seues dades.
9. Modificacions d'esta política
Ens reservem el dret de modificar esta política de privacitat en qualsevol moment. Qualsevol canvi substancial serà comunicat a través de l'aplicació o per correu electrònic. T'aconsellem que revises esta pàgina periòdicament.
Documents relacionats: