← tornar a polítiques

Política de Privacitat

Última actualització: octubre de 2026

1. Responsable del tractament

El responsable del tractament de les teues dades personals és:

  • Nom: Raül Molina
  • NIF: 20820780F
  • Adreça: Carrer València 112, 46680 Algemesí
  • Correu electrònic: bondia@empara.app
  • Lloc web: https://empara.app

Si tens qualsevol dubte sobre el tractament de les teues dades, pots contactar-nos a l'adreça indicada.

2. Quines dades recollim

2.1. Dades de registre i autenticació

Quan et registres a empara app, recollim la teua adreça de correu electrònic i una contrasenya (que s'emmagatzema xifrada). Estes dades s'utilitzen exclusivament per a:

  • Gestionar el teu compte d'usuari

2.2. Dades de formularis de contacte

Si utilitzes un formulari de contacte dins de l'app, recollim el teu nom, correu electrònic i el missatge que ens envies, amb l'única finalitat de respondre la teua consulta.

2.3. Dades d'organitzacions

Les dades d'organitzacions, botigues i entitats que es mostren a l'app (nom, adreça, telèfon, xarxes socials, horaris, etc.) són proporcionades pels propis responsables d'estes organitzacions, que han acceptat explícitament la seua publicació a la plataforma.

2.4. Dades de compres, entrades, abonaments i donatius

Si adquirixes productes, entrades per a esdeveniments o abonaments, o si fas una donació a través de la tenda d'una organització, recollim el teu nom de comprador, el correu de contacte, el detall de la comanda (productes, quantitats i imports) i l'estat del pagament. El pagament es processa a través de Stripe; les dades de la teua targeta no s'emmagatzemen a empara app.

2.5. Dades d'ús de servicis de les organitzacions

Si utilitzes funcionalitats com les cites (reserva de dia i hora), la membresia o abonament d'una organització o les votacions, recollim les dades necessàries per a gestionar estes funcionalitats: la teua identificació d'usuari, les cites reservades, l'estat de la teua membresia i el vot que emets en cada votació.

2.6. Dades d'analítica

Amb el teu consentiment, utilitzem eines d'analítica com ara Google Analytics (GA4), PostHog i Ahrefs per a millorar el servei. Estes eines poden recollir dades anònimes o pseudonimitzades com ara pàgines visitades, durada de les sessions, tipus de dispositiu i navegador. Sense el teu consentiment, els scripts d'analítica no es carreguen. Ahrefs Web Analytics no utilitza galetes ni emmagatzema adreces IP. Consulta la nostra Política de Galetes per a més detalls.

3. Base legal del tractament

FinalitatBase legal
Gestió del compte d'usuariExecució d'un contracte (art. 6.1.b RGPD)
Compres, entrades, abonaments i donatiusExecució d'un contracte (art. 6.1.b RGPD)
Cites, membresia i votacionsExecució d'un contracte (art. 6.1.b RGPD)
Facturació i obligacions comptables i fiscalsObligació legal (art. 6.1.c RGPD)
Formularis de contacteConsentiment (art. 6.1.a RGPD)
Analítica i millora del serveiConsentiment (art. 6.1.a RGPD)
Seguretat i prevenció de frauInterés legítim (art. 6.1.f RGPD)

4. Destinataris i subprocessadors

Per a prestar el servei, compartim dades amb els següents proveïdors de serveis (subprocessadors):

ProveïdorFuncióUbicació
SupabaseBase de dades i autenticacióFrança / UE
HostingerAllotjament web (hosting)UE
ImageKitAllotjament i lliurament d'imatges (CDN i optimització)Alemanya / UE
Stripe (Stripe Payments Europe, Ltd.)Processament de pagaments de la tenda (productes, entrades, abonaments i donatius)Irlanda / UE
Google (Google Ireland Ltd.)Analítica web (GA4)Irlanda / UE
Cead Consent Manager (self-hosted)Gestió de consentiment (CMP)Open Source (Apache-2.0)
PostHogAnalítica webUE (EU Cloud)
AhrefsAnalítica de tràficSingapur / UE
hCaptcha (Intuition Machines)Verificació anti-botEUA
BrevoEnviament d'emails dels formularis de contacteFrança / UE
ResendCorreu d'autenticació de Supabase (confirmació de compte i restabliment de contrasenya)EUA

En el cas de transferències fora de l'Espai Econòmic Europeu (hCaptcha i Resend, als EUA), estes es realitzen amb les garanties adequades, com ara clàusules contractuals tipus (CCT) aprovades per la Comissió Europea.

5. Termini de conservació

  • Dades del compte: mentre el teu compte estiga actiu. Si sol·licites la supressió, les eliminarem en un termini màxim de 30 dies.
  • Dades de compres i facturació: el temps necessari per a gestionar la comanda i, després, durant els terminis legals de conservació (fins a 6 anys per obligacions comercials i fiscals), encara que sol·licites la supressió del compte.
  • Dades de cites, membresia i votacions: mentre la funcionalitat estiga activa o fins que se suprimisca el compte.
  • Dades de formularis de contacte: el temps necessari per a gestionar la consulta, amb un màxim de 12 mesos.
  • Dades d'analítica: segons les polítiques de retenció de cada proveïdor (Google Analytics, PostHog, Ahrefs).

6. Els teus drets

D'acord amb el RGPD, tens dret a:

  • Accés: conéixer quines dades personals tenim sobre tu.
  • Rectificació: corregir dades inexactes o incompletes.
  • Supressió: sol·licitar l'eliminació de les teues dades.
  • Portabilitat: rebre les teues dades en un format estructurat i llegible per màquina.
  • Oposició: oposar-te al tractament de les teues dades per a finalitats concretes.
  • Limitació: sol·licitar la restricció del tractament en determinades circumstàncies.
  • Retirada del consentiment: retirar en qualsevol moment el consentiment per a l'analítica, sense que això afecte la licitud del tractament previ. Pots canviar la teua elecció en qualsevol moment des del botó «gestionar galetes» de la Política de Galetes.

Per a exercir qualsevol d'estos drets, contacta'ns a bondia@empara.app.

Si consideres que el tractament de les teues dades no és adequat, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) — www.aepd.es.

7. Mesures de seguretat

Apliquem mesures tècniques i organitzatives adequades per a protegir les teues dades:

  • Comunicacions xifrades mitjançant HTTPS
  • Contrasenyes emmagatzemades amb xifratge irreversible (hash)
  • Row Level Security (RLS) a la base de dades, que garanteix que cada usuari només accedeix a les seues dades
  • Tokens d'autenticació JWT amb verificació criptogràfica
  • Verificació anti-bot amb hCaptcha
  • Pagaments processats per Stripe amb els estàndards de seguretat PCI-DSS; empara app no emmagatzema les dades de les targetes

8. Menors d'edat

L'ús d'empara app requereix una edat mínima de 14 anys, d'acord amb la legislació espanyola (Llei Orgànica 3/2018, de Protecció de Dades Personals). Si ets menor de 14 anys, no et registres a la plataforma. Si detectem que un menor s'ha registrat sense el consentiment adequat, procedirem a eliminar les seues dades.

9. Modificacions d'esta política

Ens reservem el dret de modificar esta política de privacitat en qualsevol moment. Qualsevol canvi substancial serà comunicat a través de l'aplicació o per correu electrònic. T'aconsellem que revises esta pàgina periòdicament.

Documents relacionats:

Política de Privacitat — empara app