Política de privacitat

1. Responsable del tractament

• Titular: Joan Sanfeliu Vilarrasa
• NIF: 79279716G
• Domicili: Barcelona, Espanya
• Correu electrònic: me@joansanfeliu.com
• Nom comercial: SANFELIU (enginyeria de software i intel·ligència artificial)

2. Quines dades tractem i per a què

• Qui organitza una sala: el nom i el correu electrònic, per crear la sala, enviar-li els enllaços i poder recuperar l'enllaç d'administració si el perd.
• Qui s'apunta a una sala: el nom (el veuen les altres persones de la sala), el correu electrònic si el dona (el veu qui organitza la sala, per poder-li dir on té l'enllaç o tornar-l'hi a enviar si el perd; la resta del grup no el veu) i el perfil de regals que vulgui omplir: aficions, text lliure, talles, el que no vol i la llista de desitjos. El perfil només el veu la persona que li ha de fer el regal.
• Preguntes anònimes i respostes: el text de la pregunta i el de la resposta. No es desa qui fa la pregunta.
• El resultat del sorteig: qui regala a qui es desa xifrat. Cada persona només pot veure el seu resultat, i el panell de l'organitzador no el mostra.
• Recomanador d'idees (sense sala): el formulari no demana noms ni dades de contacte. El que hi escrius es fa servir per generar les idees i no es desa; només es guarda, durant 30 dies, una còpia de les idees generades, sense res que t'identifiqui.
• Dades tècniques: per evitar abusos es desa durant unes hores un resum xifrat (hash) de l'adreça IP, i el proveïdor d'allotjament registra les peticions (adreça IP, data i pàgina) per seguretat i funcionament. Els registres propis de l'aplicació no contenen noms, correus ni resultats de sorteigs.
• Estadística de visites: es compten les visites de manera agregada i sense galetes. No s'hi envia cap nom, cap correu ni cap identificador de sala.

No demanem dades de salut, religió, ideologia ni cap altra categoria especial, i et demanem que no n'escriguis als camps de text lliure.

Només has d'introduir les teves pròpies dades. Per això cada persona s'apunta a la sala ella mateixa, amb l'enllaç d'invitació.

3. Base jurídica

• L'execució del servei que demanes en crear una sala o apuntar-t'hi, d'acord amb les Condicions d'ús (article 6.1.b del Reglament General de Protecció de Dades).
• L'interès legítim del Titular a protegir el servei contra abusos i a tenir una estadística agregada de visites (article 6.1.f).

Els correus que envia el servei són només els necessaris perquè funcioni: l'enllaç personal (que l'organitzador pot fer tornar a enviar a qui l'hagi perdut), l'avís del sorteig, l'avís d'una pregunta o d'una resposta, la recuperació de l'enllaç i un recordatori tres dies abans de l'intercanvi. No s'envia publicitat.

4. Intel·ligència artificial

Per generar idees de regal, s'envia a un model d'intel·ligència artificial (Claude, d'Anthropic, a través d'Amazon Bedrock, en regions de la Unió Europea) el pressupost i el perfil de regals de la persona. No s'hi envia el nom, el correu ni cap identificador.

Aquestes dades no es fan servir per entrenar models. Les idees són suggeriments: no es pren cap decisió automatitzada amb efectes sobre tu.

5. Qui hi té accés

Les dades no es venen ni es cedeixen a ningú. Hi tenen accés, com a encarregats del tractament, els proveïdors que fan funcionar el servei:

• Amazon Web Services EMEA SARL: allotjament, base de dades, enviament de correus i execució del model d'IA, en regions de la Unió Europea.
• Umami (estadística de visites sense galetes): rep, des del teu navegador, la pàgina visitada i dades tècniques genèriques, com l'idioma i la mida de la pantalla.

Amazon.es, com a botiga, no rep cap dada teva de part nostra. L'enllaç d'afiliat només porta l'identificador d'aquest lloc web. Si hi cliques, Amazon tracta les teves dades segons la seva pròpia política de privacitat.

El resultat del sorteig i els correus es desen xifrats amb una clau pròpia de cada sala. El Titular, com a operador tècnic dels sistemes, podria arribar a desxifrar-los; no ho fa. El servei no té cap funció que mostri el resultat del sorteig a ningú que no sigui la persona interessada, i el correu de cada participant només el mostra a l'organitzador de la seva sala.

6. Quant de temps es conserven

• La sala i tot el que conté (participants, perfils, preguntes, sorteig i idees) s'esborren automàticament 60 dies després de la data de l'intercanvi, o abans si l'organitzador esborra la sala.
• La còpia de les idees del recomanador sense sala: 30 dies.
• Els comptadors per evitar abusos: unes hores.

No es fan còpies de seguretat de les sales: quan s'esborren, s'esborren del tot.

7. Els teus drets

Pots demanar l'accés a les teves dades, que es rectifiquin o se suprimeixin, que se'n limiti el tractament, oposar-t'hi i demanar-ne la portabilitat, escrivint a me@joansanfeliu.com i indicant la sala i el nom o el correu amb què t'hi vas apuntar.

A més, pots canviar el teu perfil quan vulguis des del teu enllaç personal, i l'organitzador pot treure't de la sala abans del sorteig o esborrar-la sencera.

Si creus que no s'han atès bé els teus drets, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

8. Menors

El servei no s'adreça a infants. Per fer-lo servir cal tenir 14 anys o més, que és l'edat a partir de la qual es pot consentir el tractament de les pròpies dades (article 7 de la Llei orgànica 3/2018).

9. Seguretat

Dels enllaços que donen accés a una sala només se'n desa un resum (SHA-256), no l'enllaç. Les connexions van sempre xifrades (HTTPS). Els enllaços són claus: qui en té un pot entrar-hi, i per això convé no compartir l'enllaç personal.