Política de privadesa de WeeList

WeeList és una aplicació per crear, compartir i gestionar llistes col·laboratives, disponible per a iPhone, Android i a la web (app.weelist.app), amb el seu lloc web informatiu weelist.app. El responsable del tractament de les dades és Miguel Ángel Chica Cámara. Per a qualsevol consulta sobre privadesa o per exercir els teus drets pots escriure a soporte@weelist.app.

• Dades de compte: nom, nom d'usuari i correu electrònic.
• Imatge de perfil (avatar): la que puges de manera opcional o, si entres amb Google, la foto del teu compte de Google.
• Contingut generat per l'usuari: llistes, elements (inclòs el seu text), imatges adjuntes a elements, mencions, membres i invitacions.
• Token de notificacions push del dispositiu (quan es concedeixen permisos).
• Diagnòstic d'errors: model i sistema del dispositiu, versió de l'app, un identificador d'instal·lació aleatori i el detall tècnic de l'error. El país i la regió aproximats es dedueixen de la connexió, però l'adreça IP no es desa. No inclou el contingut de les teves llistes ni el teu correu, i pots desactivar-ho al Perfil.
• Veu: en fer servir el dictat per veu, l'àudio del micròfon el processa el servei de reconeixement de veu del sistema (Apple a iOS; el servei de veu del sistema a Android), que pot fer-ho al propi dispositiu o als seus servidors, segons el model i la configuració. WeeList no desa ni rep l'àudio, només el text resultant que s'afegeix a les llistes.
• Plataforma, versió i idioma de l'app (iOS, Android o web, el número de versió i l'idioma triat) associats al compte.
• Lloc web weelist.app: estadístiques de visites anònimes i sense galetes (pàgina visitada, lloc de procedència, idioma, mida de pantalla i país aproximat), que no identifiquen ningú.

• Crear i mantenir el teu compte i la teva sessió — base: execució del servei que sol·licites.
• Permetre llistes compartides, invitacions i col·laboració — base: execució del servei.
• Enviar notificacions sobre l'activitat de les teves llistes — base: consentiment (permís de notificacions del dispositiu).
• Inici de sessió amb Google o Apple — base: consentiment en triar aquest mètode.
• Protegir la plataforma, prevenir abusos i resoldre incidències — base: interès legítim en la seguretat i el correcte funcionament del servei.
• Escriure’t per correu sobre el servei i sobre l’app (avisos, novetats i peticions puntuals d’opinió) — base: interès legítim; t’hi pots oposar en qualsevol moment.
• Donar suport, saber quines plataformes i versions de l'app s'utilitzen i com es visita el lloc web — base: interès legítim a mantenir i millorar el servei.

WeeList es recolza en els proveïdors següents, que tracten dades per compte del responsable:

• Supabase — autenticació, base de dades, emmagatzematge de fitxers (avatars i imatges d'elements) i funcions de servidor. Allotja la major part de les dades del servei, a la Unió Europea (Estocolm, Suècia).
• Expo (Expo Application Services) — compilació de l'app i servei de notificacions push (Expo Push), que reenvia els avisos a la plataforma del sistema operatiu.
• Google — Firebase Cloud Messaging (FCM) — lliurament tècnic de les notificacions push a Android. Google Sign-In quan tries iniciar la sessió amb Google.
• Apple — «Sign in with Apple» quan tries iniciar la sessió amb Apple.
• Sentry (Estats Units) — diagnòstic d'errors i estabilitat de l'app. Està activat per defecte i pots desactivar-ho al Perfil.
• Brevo — enviament dels correus del servei (confirmar el compte, recuperar la contrasenya, canviar d’adreça) i de les comunicacions puntuals sobre l’app.
• GoatCounter — estadístiques anònimes de visites del lloc web weelist.app, sense galetes.
• GitHub — custòdia de les còpies de seguretat xifrades del servei.

Alguns d'aquests proveïdors poden tractar dades fora de l'Espai Econòmic Europeu; en aquest cas s'apliquen les garanties previstes per la normativa (p. ex. clàusules contractuals tipus).

Les llistes i els elements es comparteixen amb les persones que l'usuari convida. Cada persona és responsable del contingut que publica. WeeList ofereix, dins de l'app, la possibilitat de denunciar contingut i de bloquejar altres usuaris per no veure el seu contingut. El contingut denunciat pot ser revisat i retirat, i els comptes que incompleixin les normes poden ser limitats o suspesos. El teu nom, el teu àlies i la teva foto de perfil els veuen les persones amb qui comparteixes una llista. Les fotos dels elements es desen en una adreça impossible d'endevinar que només reben els membres de la llista; qui tingui aquesta adreça pot obrir la foto.

Conservem les dades mentre el compte estigui actiu o mentre siguin necessàries per prestar el servei, resoldre incidències o complir obligacions legals. Els elements que esborres passen a la paperera de la seva llista i s'eliminen definitivament als 30 dies. Fem còpies de seguretat xifrades cada dia que es conserven 30 dies: allò que s'esborra desapareix també d'elles en aquest termini. Els diagnòstics d'errors els conserva Sentry durant el termini del seu pla, actualment uns 30 dies. Si en esborrar el compte ens indiques el motiu, es desa sense cap dada que t'identifiqui. Quan elimines el teu compte, s'aplica el que es descriu a la secció següent.

L'app inclou l'opció «Elimina el compte» al perfil. En eliminar el compte:

• S'elimina l'usuari d'autenticació i el seu perfil.
• S'eliminen les seves afiliacions com a membre, els tokens push i les llistes pròpies amb el contingut associat.
• S'eliminen el seu avatar i els fitxers de les llistes de la seva propietat a l'emmagatzematge.
• Els elements creats per aquesta persona dins de llistes d'altres es poden mantenir sense autor associat per preservar la integritat de la llista compartida.
• Allò que s'esborra desapareix també de les còpies de seguretat xifrades en un màxim de 30 dies.

El procés detallat és a data-deletion.html.

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a soporte@weelist.app, i retirar el teu consentiment en qualsevol moment (per exemple, traient el permís de notificacions o desactivant els diagnòstics al Perfil). També tens dret a reclamar davant l'autoritat de control competent (a Espanya, l'Agència Espanyola de Protecció de Dades, www.aepd.es).

WeeList no s'adreça a menors de l'edat mínima exigida per la legislació aplicable. Si detectem un compte d'un menor sense l'autorització requerida, procedirem a eliminar-lo.