Kebijakan privasi WeeList

WeeList adalah aplikasi untuk membuat, membagikan, dan mengelola daftar kolaboratif, tersedia untuk iPhone, Android, dan web (app.weelist.app), dengan situs web informasinya weelist.app. Pengendali pengolahan data adalah Miguel Ángel Chica Cámara. Untuk pertanyaan apa pun tentang privasi atau untuk menggunakan hak-hakmu, kamu dapat menulis ke soporte@weelist.app.

• Data akun: nama, nama pengguna, dan alamat email.
• Gambar profil (avatar): yang kamu unggah secara opsional atau, jika kamu masuk dengan Google, foto dari akun Google-mu.
• Konten yang dibuat pengguna: daftar, item (termasuk teksnya), gambar yang dilampirkan pada item, sebutan, anggota, dan undangan.
• Token notifikasi push perangkat (bila izin diberikan).
• Diagnostik kesalahan: model dan sistem perangkat, versi aplikasi, pengenal instalasi acak, dan rincian teknis kegagalan. Perkiraan negara dan wilayah disimpulkan dari koneksi, tetapi alamat IP tidak disimpan. Tidak mencakup isi daftarmu maupun emailmu, dan kamu dapat menonaktifkannya di Profil.
• Suara: saat menggunakan dikte suara, audio mikrofon diproses oleh layanan pengenalan suara sistem (Apple di iOS; layanan suara sistem di Android), yang dapat melakukannya di perangkat itu sendiri atau di servernya, tergantung model dan pengaturannya. WeeList tidak menyimpan maupun menerima audionya, hanya teks hasilnya yang ditambahkan ke daftar.
• Platform, versi, dan bahasa aplikasi (iOS, Android, atau web, nomor versi, dan bahasa yang dipilih) yang terkait dengan akun.
• Situs web weelist.app: statistik kunjungan anonim tanpa cookie (halaman yang dikunjungi, situs asal, bahasa, ukuran layar, dan perkiraan negara) yang tidak mengidentifikasi siapa pun.

• Membuat dan memelihara akun serta sesimu — dasar: pelaksanaan layanan yang kamu minta.
• Memungkinkan daftar bersama, undangan, dan kolaborasi — dasar: pelaksanaan layanan.
• Mengirim notifikasi tentang aktivitas di daftarmu — dasar: persetujuan (izin notifikasi perangkat).
• Masuk dengan Google atau Apple — dasar: persetujuan saat kamu memilih metode tersebut.
• Melindungi platform, mencegah penyalahgunaan, dan menyelesaikan insiden — dasar: kepentingan sah atas keamanan dan kelancaran layanan.
• Mengirimimu email tentang layanan dan aplikasi (pemberitahuan, kabar baru, dan permintaan pendapat sesekali) — dasar: kepentingan sah; kamu bisa menolak kapan saja.
• Memberikan dukungan, mengetahui platform dan versi aplikasi mana yang digunakan, serta bagaimana situs web dikunjungi — dasar: kepentingan yang sah untuk memelihara dan meningkatkan layanan.

WeeList bergantung pada penyedia berikut, yang mengolah data atas nama pengendali:

• Supabase — autentikasi, basis data, penyimpanan file (avatar dan gambar item), dan fungsi server. Menyimpan sebagian besar data layanan, di Uni Eropa (Stockholm, Swedia).
• Expo (Expo Application Services) — kompilasi aplikasi dan layanan notifikasi push (Expo Push), yang meneruskan pemberitahuan ke platform sistem operasi.
• Google — Firebase Cloud Messaging (FCM) — pengiriman teknis notifikasi push di Android. Google Sign-In saat kamu memilih masuk dengan Google.
• Apple — “Sign in with Apple” saat kamu memilih masuk dengan Apple.
• Sentry (Amerika Serikat) — diagnostik kesalahan dan stabilitas aplikasi. Aktif secara default dan kamu dapat menonaktifkannya di Profil.
• Brevo — pengiriman email layanan (konfirmasi akun, pemulihan kata sandi, perubahan alamat) dan pemberitahuan sesekali tentang aplikasi.
• GoatCounter — statistik kunjungan anonim untuk situs web weelist.app, tanpa cookie.
• GitHub — penyimpanan cadangan layanan yang terenkripsi.

Sebagian penyedia ini dapat mengolah data di luar Wilayah Ekonomi Eropa; dalam hal itu berlaku pengamanan yang diatur oleh peraturan (mis. klausul kontraktual standar).

Daftar dan item dibagikan dengan orang-orang yang diundang pengguna. Setiap orang bertanggung jawab atas konten yang dipublikasikannya. Di dalam aplikasi, WeeList menyediakan kemungkinan untuk melaporkan konten dan memblokir pengguna lain agar tidak melihat konten mereka. Konten yang dilaporkan dapat ditinjau dan dihapus, dan akun yang melanggar aturan dapat dibatasi atau ditangguhkan. Nama, alias, dan foto profilmu terlihat oleh orang-orang yang berbagi daftar denganmu. Foto item disimpan pada alamat yang mustahil ditebak yang hanya diterima oleh anggota daftar; siapa pun yang memiliki alamat itu dapat membuka fotonya.

Kami menyimpan data selama akun aktif atau selama diperlukan untuk menyediakan layanan, menyelesaikan insiden, atau memenuhi kewajiban hukum. Item yang kamu hapus masuk ke tempat sampah daftarnya dan dihapus permanen setelah 30 hari. Kami membuat cadangan terenkripsi setiap hari yang disimpan selama 30 hari: apa yang dihapus juga hilang dari cadangan tersebut dalam jangka waktu itu. Diagnostik kesalahan disimpan oleh Sentry selama jangka waktu paketnya, saat ini sekitar 30 hari. Jika saat menghapus akun kamu menyebutkan alasannya, alasan itu disimpan tanpa data apa pun yang mengidentifikasimu. Saat kamu menghapus akunmu, berlaku ketentuan yang dijelaskan pada bagian berikutnya.

Aplikasi menyertakan opsi “Hapus akun” di profil. Saat akun dihapus:

• Pengguna autentikasi dan profilnya dihapus.
• Keanggotaannya, token push, dan daftar miliknya beserta konten terkait dihapus.
• Avatarnya dan file dari daftar miliknya di penyimpanan dihapus.
• Item yang dibuat orang tersebut di dalam daftar milik orang lain dapat tetap ada tanpa pembuat terkait untuk menjaga keutuhan daftar bersama.
• Apa yang dihapus juga hilang dari cadangan terenkripsi paling lama dalam 30 hari.

Proses rincinya ada di data-deletion.html.

Kamu dapat menggunakan hak akses, koreksi, penghapusan, keberatan, pembatasan, dan portabilitas dengan menulis ke soporte@weelist.app, serta menarik persetujuanmu kapan saja (misalnya, dengan mencabut izin notifikasi atau menonaktifkan diagnostik di Profil). Kamu juga berhak mengajukan keluhan kepada otoritas pengawas yang berwenang (di Spanyol, Badan Perlindungan Data Spanyol, www.aepd.es).

WeeList tidak ditujukan untuk anak di bawah usia minimum yang disyaratkan oleh peraturan yang berlaku. Jika kami mendeteksi akun milik anak di bawah umur tanpa izin yang diperlukan, kami akan menghapusnya.