Política de privadesa

Última actualització: 19 d'octubre de 2026

Revisat el 19 d'octubre de 2026: la secció 1.2 ara també inclou els límits diaris de cerques d'ubicacions i de comprovacions de l'estat del compte. Revisat el 13 d'octubre de 2026: si inicies sessió amb Apple, ara conservem un token xifrat que fem servir només per retirar l'accés de Naola al teu compte d'Apple quan elimines el teu compte de Naola (seccions 1.7, 3, 4, 5.1 i 7). La secció 1.7 ara també inclou l'etiqueta de dispositiu que es desa per a cada sessió, la secció 3 explica què reben Apple i Google quan hi inicies sessió, i la secció 1.5 enumera tot el que l'app desa al teu dispositiu, inclòs el que pot quedar en un iPhone després de desinstal·lar-la. Els anuncis ja no contenen enllaços d'afiliats. Revisat l'11 d'octubre de 2026: ja no conservem cap ubicació per mesurar la precisió de les previsions, que ara es mesura en estacions meteorològiques fixes, i la pantalla Precisió de les fonts només envia el país que tries (Seccions 1.1, 1.10 i 4). Les seccions 1.3 i 4 ara també expliquen què rebem quan escrius al suport, incloses les dades de l'error que l'app pot emplenar per tu, i quant de temps les conservem. Les seccions 3 i 5.1 ara també expliquen que la nostra safata d'entrada de suport és una bústia de Gmail i on pot desar Google els correus que conté. Revisat el 6 d'octubre de 2026: els serveis meteorològics reben ara el lloc que consultes arrodonit a aproximadament 1 km, mai la teva ubicació exacta (Seccions 1.1 i 3), i la Secció 5.1 explica clarament com es protegeixen les dades enviades a Apple i Visual Crossing. Revisat el 5 d'octubre de 2026: noves seccions indiquen qui és responsable de les teves dades (Qui som), la base jurídica de cada ús que en fem (Secció 1.10) i com es protegeixen les transferències fora d'Europa (Secció 5.1); la Secció 7 indica les autoritats davant les quals pots reclamar; les Seccions 1.2, 1.3, 4 i 7 descriuen ara els comptadors de limitació de freqüència, els comentaris i quant de temps es conserven les dades, còpies de seguretat incloses.

Naola ("nosaltres", "nostre", "l'app") és una aplicació meteorològica. Ens comprometem a protegir la teva privadesa. Aquesta política explica quines dades recopilem, per què i com es tracten.

Qui som

L'editor de Naola, que s'indica a continuació i té la seu a Espanya, és el responsable de les teves dades personals. Segons el Reglament general de protecció de dades de la UE (RGPD), és el «responsable del tractament»: decideix com s'utilitzen les teves dades.

• Editor: New0 apps
• Contacte: [email protected]

1. Dades que recopilem

1.1 Dades d'ubicació

Quan concedeixes permís d'ubicació, l'app accedeix a les coordenades geogràfiques del teu dispositiu (latitud i longitud) per obtenir dades meteorològiques de la teva zona. Les dades d'ubicació són:

• Emmagatzemades localment al teu dispositiu (a l'emmagatzematge de l'app) per poder recordar la ubicació seleccionada entre sessions.
• Enviades al nostre servidor backend per sol·licitud per obtenir les dades meteorològiques. Es processen a memòria i no s'emmagatzemen en forma bruta. El nostre servidor les arrodoneix a aproximadament 1 km i conserva aquesta ubicació arrodonida, amb la previsió o el nom de lloc obtingut per a ella, en memòries cau de curta durada (de 2 minuts a 1 dia) perquè les sol·licituds properes puguin compartir una mateixa resposta. Aquestes memòries cau no estan vinculades a cap usuari, adreça IP o dispositiu, i no conservem cap ubicació per a cap altra finalitat.
• Reenviades a proveïdors meteorològics externs (vegeu la Secció 3) per obtenir els pronòstics. Cada proveïdor rep les teves coordenades arrodonides a aproximadament 1 km, mai la teva ubicació exacta, i només durant la durada de la crida a l'API.

La pantalla Precisió de les fonts, que compara els serveis meteorològics, no utilitza la teva ubicació. Només envia el codi de dues lletres del país que tries, que l'app suggereix a partir de la ciutat que hi ha a la pantalla o de la configuració de regió del telèfon. Les versions anteriors de l'app també enviaven la teva ubicació amb aquesta sol·licitud; el nostre servidor la ignora i no emmagatzema res.

Pots denegar el permís d'ubicació i buscar una ciutat manualment. Pots revocar el permís d'ubicació en qualsevol moment des de la configuració del dispositiu.

1.2 Adreça IP i comptadors de limitació de freqüència

Per limitar la freqüència, emmagatzemem un hash criptogràfic unidireccional (SHA-256, generat amb una clau secreta) de la teva adreça IP. L'adreça IP original no es pot recuperar a partir d'aquest hash. Els registres d'IP amb hash s'eliminen automàticament al cap de 7 dies.

Alguns límits protegeixen un compte en lloc d'una xarxa: límits diaris per compte de sol·licituds de temps, de cerques d'ubicacions i de comprovacions de l'estat del compte, un límit de codis d'activació web i límits de contrasenyes incorrectes, de correus de restabliment de contrasenya i de registre, i d'inicis de sessió de dispositius. Els seus comptadors s'identifiquen amb el mateix tipus de hash, generat a partir de l'id del teu compte, la teva adreça de correu electrònic (per a les contrasenyes incorrectes, combinada també amb la teva xarxa) o el secret del teu dispositiu. Cada comptador només conté el seu nom, un dia i un recompte, i s'elimina automàticament al cap de 7 dies, encara que eliminis el teu compte abans. Els comptadors associats només a l'id del teu compte, a la teva adreça de correu electrònic o al secret del teu dispositiu s'inclouen a l'exportació de les teves dades (Secció 7).

1.3 Comentaris i correus al suport

Si envies comentaris a través de l'app, emmagatzemem el text del missatge, l'idioma de l'app i la seva versió. Per reconèixer un missatge enviat dues vegades per error, també emmagatzemem un hash unidireccional (SHA-256, generat amb una clau secreta) del missatge combinat amb la teva adreça IP i l'hora d'enviament, que es conserva mentre es conservi el missatge; la teva adreça IP en si no s'emmagatzema. Els comentaris no estan vinculats a tu: no s'hi adjunta cap correu electrònic, nom, compte ni identificador de dispositiu.

Si escrius a [email protected], rebem la teva adreça de correu electrònic i tot el que escriguis. Quan l'app mostra un error, el seu botó Contacta amb el suport obre un correu adreçat a nosaltres a la teva pròpia app de correu, ja emplenat amb el codi d'error, una referència, la versió de l'app, el sistema operatiu del teu dispositiu i la seva versió, i l'idioma de l'app. No hi afegeix res més: ni ubicació, ni cap identificador de compte o de dispositiu. Pots llegir-ho i canviar-ho tot abans d'enviar-lo, i no ens arriba res si no l'envies. La referència és un codi aleatori creat només per a aquella sol·licitud i no està vinculada a tu. Correspon a una línia del registre d'errors del nostre servidor, que només desa l'error, el tipus de sol·licitud i l'hora, i s'elimina com a màxim al cap de 7 dies. Cloudflare rep aquests correus en nom nostre i els reenvia a la nostra safata d'entrada de suport. La nostra safata d'entrada de suport és una bústia de Gmail proporcionada per Google (Seccions 3 i 5.1). Conservem el teu correu i la nostra resposta només mentre els necessitem per ajudar-te. Com amb els comentaris, la base jurídica és el nostre interès legítim a rebre els teus comentaris (Secció 1.10).

1.4 Dades de subscripció

Si fas una compra dins de l'app, RevenueCat (el servei que processa les nostres subscripcions) rep el teu identificador numèric de compte de Naola (el del compte de dispositiu anònim si no t'has registrat mai), juntament amb la teva plataforma (iOS/Android) i el rebut de compra de la botiga. Desem l'estat de la teva subscripció vinculat a aquest identificador de compte. El teu nom i la teva adreça de correu electrònic no s'envien mai a RevenueCat.

1.5 Emmagatzematge local

L'app emmagatzema el següent al teu dispositiu:

• La teva ubicació seleccionada (coordenades i nom de la ciutat) i la ciutat que tries per a la notificació de la previsió diària
• Les darreres previsions que ha obtingut, per poder mostrar-les sense connexió i preparar la notificació diària per avançat
• Les ubicacions dels teus widgets i el que mostren; a l'iPhone, els widgets les llegeixen d'un espai d'emmagatzematge que Naola només comparteix amb els seus propis widgets
• La teva configuració: idioma, unitats, notificacions, si has completat la introducció i quins avisos meteorològics ja has vist o descartat
• A l'emmagatzematge segur del teu dispositiu (l'Android Keystore o el clauer d'iOS): el secret del teu compte de dispositiu (secció 1.7), un codi aleatori d'aquesta instal·lació que manté els teus inicis de sessió a l'espai de sessió correcte i, mentre tens la sessió iniciada, el teu token de sessió, l'identificador del compte i la teva adreça de correu electrònic

No rebem res d'això, excepte el que descriuen les seccions 1.1 i 1.7: el lloc per al qual demanes una previsió, i el secret del dispositiu, el codi d'instal·lació i el token de sessió que l'app envia per iniciar la teva sessió.

Tancar la sessió elimina del teu dispositiu el token de sessió, l'identificador del compte i l'adreça de correu electrònic. A Android, desinstal·lar l'app esborra totes aquestes dades. A l'iPhone, desinstal·lar-la les esborra totes excepte l'emmagatzematge segur: iOS pot conservar els elements del clauer després d'eliminar una app, de manera que el secret del compte de dispositiu i el codi d'instal·lació, i també el teu token de sessió, l'identificador del compte i l'adreça de correu electrònic si no vas tancar la sessió, poden quedar al telèfon, i Naola els torna a fer servir si la reinstal·les. La versió web desa la teva ubicació seleccionada i la teva configuració a l'emmagatzematge del navegador fins que l'esborris.

1.6 Impressions i clics d'anuncis

Els usuaris del pla gratuït veuen una petita targeta d'anunci a la part inferior de la pantalla principal del temps. No utilitzem cap xarxa publicitària externa. Tots els anuncis se serveixen des del nostre propi backend i no contenen píxels de seguiment, galetes ni scripts de tercers.

Les úniques dades que emmagatzemem relacionades amb els anuncis són:

• Un comptador d'impressions: un únic enter per fila d'anunci, incrementat cada vegada que el backend serveix aquest anunci. No està vinculat a cap usuari, dispositiu o sessió.
• Un comptador de clics: un únic enter per fila d'anunci, incrementat cada vegada que el backend rep un informe de clic. No està vinculat a cap usuari, dispositiu o sessió.

L'esquema no té clau forana, IP, marca de temps ni cap altre camp que pugui vincular una impressió o clic a un usuari individual. És tècnicament impossible reconstruir quin usuari ha vist o ha fet clic en un anunci determinat, fins i tot amb accés complet a la base de dades.

Els anuncis no llegeixen identificadors publicitaris del dispositiu (IDFA, GAID), no estableixen galetes i no comparteixen dades amb tercers.

Enllaços d'afiliats

Els anuncis de Naola no contenen enllaços d'afiliats. Fins a l'11 d'octubre de 2026, alguns anuncis enllaçaven a Amazon mitjançant el programa Amazon Associates, amb una etiqueta a l'enllaç que identificava Naola com a font de la referència i res sobre tu; si en tocaves un, Amazon tractava la teva visita d'acord amb la seva pròpia política de privadesa. Actualitzarem aquesta secció abans que cap anunci torni a portar un enllaç d'afiliat.

Els usuaris Avançat no veuen cap anunci i no es registra cap dada relacionada amb anuncis sobre ells.

1.7 Dades del compte

No cal que et registris per fer servir Naola. En el primer inici, les aplicacions per a Android i iOS creen un compte de dispositiu anònim: un identificador numèric, una adreça fictícia on ningú no pot rebre correu (…@device.naola.invalid) i un hash d'un secret aleatori desat al magatzem de claus del teu dispositiu. No conté cap dada personal. Serveix perquè una subscripció comprada en aquell dispositiu es reconegui sense demanar-te el correu electrònic.

Registrar-se amb una adreça de correu electrònic, Apple o Google és opcional. Només ho necessites per traslladar una subscripció entre Android i iOS. La versió web no crea mai comptes: per fer servir Avançat al web, generes un codi d'activació a l'app mòbil.

El que desem d'un compte:

• Adreça de correu electrònic: només si et registres (un compte de dispositiu només té l'adreça fictícia). Es desa en minúscules per poder relacionar el mateix compte entre dispositius. Alguns usuaris inicien sessió amb el correu de retransmissió privat d'Apple; en aquest cas només veiem l'adreça de retransmissió, mai el correu real.
• Hash de contrasenya (només si estableixes una contrasenya): amb PBKDF2 (100.000 iteracions, SHA-256, sal aleatòria per usuari). Els usuaris que inicien sessió amb Apple o Google no estableixen mai contrasenya.
• Registre pendent: quan et registres amb el correu electrònic, la teva adreça i el hash de la contrasenya es desen en una sol·licitud pendent fins que escrius el codi de 6 xifres que t'enviem per correu. El codi és vàlid durant 15 minuts; un registre que no es confirma mai s'elimina en un termini d'un dia. Només creem el compte un cop confirmat el codi.
• Vincles amb proveïdors OAuth (subject ID d'Apple / Google, amb l'adreça de correu electrònic que el proveïdor va donar en aquell inici de sessió): només si has iniciat sessió amb un d'aquests proveïdors.
• Token d'«Iniciar sessió amb Apple» (només si has iniciat sessió amb Apple): quan inicies sessió amb Apple, el nostre servidor canvia un codi d'un sol ús d'Apple per un token, el desa xifrat i el fa servir per a una sola cosa: demanar a Apple que retiri l'accés de Naola al teu compte d'Apple quan eliminis el teu compte de Naola (secció 7). Cada nou inici de sessió amb Apple el substitueix. No s'inclou a l'exportació de les teves dades, perquè és una credencial: juntament amb la nostra clau, permet actuar sobre el teu inici de sessió amb Apple.
• Identificadors de dispositiu de sessió: un UUID opac per a cadascun dels dos espais de sessió: un telèfon i un navegador. Una subscripció es pot fer servir en un telèfon i en un navegador alhora. Iniciar sessió en un segon telèfon (o en un segon navegador) tanca la sessió del primer després d'un breu període de gràcia.
• Etiquetes de dispositiu de sessió: el model del telèfon (per exemple «iPhone 15») o el navegador i el sistema (per exemple «Chrome · Windows») amb la sessió iniciada a cada espai, perquè l'app et pugui dir quin dispositiu tancaria la sessió amb un nou inici de sessió. Cada inici de sessió substitueix l'etiqueta del seu espai. Les etiquetes s'inclouen a l'exportació de les teves dades.
• Codis d'activació: codis efímers NA-XXXX-XXXX (10 minuts, un sol ús) generats a l'app mòbil per desbloquejar Avançat al web. Desem el codi, qui el va generar, quan i si s'ha bescanviat.
• Marca de temps de creació del compte

La versió web no té formulari de registre. Per fer servir Avançat al web, genera un codi d'activació a l'app mòbil (Configuració → Compte → Activa Naola al web) i enganxa'l a naola.net/activate. El web no pot crear nous comptes ni noves subscripcions per si sol.

Les sessions es gestionen mitjançant JSON Web Tokens (JWT) signats amb HMAC-SHA256, vàlids 30 dies. Cada JWT està vinculat a l'identificador de dispositiu del seu espai.

1.8 Galetes del navegador (lloc web i app web)

El lloc web de Naola (naola.net) i l'app web (naola.net/app) utilitzen només aquestes galetes, totes dues estrictament necessàries:

• lang: emmagatzema la teva preferència d'idioma (p. ex. fr, ja) perquè les visites posteriors carreguin el lloc en el teu idioma sense tornar-lo a detectar. Durada d'un any, SameSite=Lax, Secure. Conté únicament el codi d'idioma (per exemple, fr o pt-BR).
• session: només s'estableix si actives Naola al web amb un codi. Et manté la sessió iniciada a l'app web. Durada de 30 dies, HttpOnly, Secure, SameSite=Strict, de manera que els scripts de la pàgina no la poden llegir. S'elimina quan tanques la sessió o elimines el teu compte.

Segons el RGPD/ePrivacy, les galetes estrictament necessàries no requereixen consentiment previ. La galeta lang s'estableix quan tries un idioma al peu de pàgina, o quan el lloc detecta la capçalera Accept-Language del teu navegador i et redirigeix a l'idioma corresponent per primera vegada.

La nostra analítica no estableix galetes (vegeu la Secció 1.9). Pots esborrar les galetes en qualsevol moment des de la configuració del navegador. Les apps d'Android i iOS no utilitzen galetes del navegador.

1.9 Analítica del lloc web

Per saber quantes persones visiten naola.net i l'app web, i quines pàgines fan servir, utilitzem Matomo, una eina d'analítica de codi obert, en un servidor que llogem a o2switch, una empresa d'allotjament a França, i al qual s'accedeix a través de Cloudflare. Aquestes empreses només emmagatzemen o transmeten aquestes dades per fer-lo funcionar per a nosaltres, i mai no les fan servir per a res més. Les apps d'Android i iOS no contenen cap analítica.

Això és analítica, no seguiment:

• Sense galetes. Matomo funciona en el seu mode sense galetes i no emmagatzema res al teu dispositiu.
• La teva adreça IP no s'emmagatzema. El teu navegador l'ha d'enviar per arribar al servidor d'analítica, però Matomo l'escurça al seu primer bloc (per exemple, 81.0.0.0) abans de desar res.
• Sense reconeixement al llarg del temps ni entre llocs. Les pàgines vistes s'agrupen en una visita mitjançant un codi que canvia cada 24 hores, de manera que la visita d'un dia no es pot vincular amb la de l'endemà ni amb altres llocs web.
• Sense pàgines ni enllaços sensibles. L'analítica no s'executa a les pàgines de restabliment de la contrasenya, d'activació i d'eliminació del compte, i mai no registra res del que hi ha després d'un "?" en una adreça web, que és on van els codis i els enllaços.
• Res no es ven, ni es comparteix, ni s'utilitza per a publicitat.

Què registra Matomo: les pàgines que visites, el lloc que t'ha enllaçat fins aquí, el teu navegador, sistema operatiu, mida de pantalla i idioma, i un país aproximat. Les visites individuals s'eliminen al cap de 6 mesos; després només conservem totals, com ara les pàgines vistes mensuals.

La base jurídica és el nostre interès legítim a saber com s'utilitza el lloc (Art. 6(1)(f) del RGPD). Per excloure-te'n, activa "Do Not Track" o Global Privacy Control al teu navegador: aleshores Matomo no es carrega gens.

1.10 Per què fem servir les teves dades (bases jurídiques)

Segons el RGPD, tot ús de dades personals necessita una base jurídica. Les nostres són:

• Prestar-te el servei que demanes (execució del nostre contracte amb tu segons les Condicions del servei, art. 6.1.b del RGPD): enviar la teva ubicació, o la ciutat que cerques, per obtenir una previsió, i conservar-la breument, arrodonida a aproximadament 1 km, perquè les sol·licituds properes puguin compartir una mateixa resposta (Seccions 1.1 i 3); el teu compte de dispositiu i, si crees un compte, el teu registre, els teus inicis de sessió i les teves sessions (Secció 1.7); l'estat de la teva subscripció i els seus esdeveniments de compra (Secció 1.4); els codis d'activació i la galeta session del web (Seccions 1.7 i 1.8); i els correus que t'enviem.
• Mantenir el servei disponible i segur (el nostre interès legítim, art. 6.1.f del RGPD): els comptadors de limitació de freqüència de la Secció 1.2. El nostre interès és que Naola continuï funcionant per a tothom, mantenir-ne els costos sota control i protegir els comptes d'atacs com els intents d'endevinar contrasenyes.
• Rebre els teus comentaris (el nostre interès legítim, art. 6.1.f del RGPD): desar i llegir els comentaris que ens envies (Secció 1.3), per corregir problemes i millorar Naola.
• Entendre com es fa servir el lloc web (el nostre interès legítim, art. 6.1.f del RGPD): l'analítica del lloc web descrita a la Secció 1.9.

Pots oposar-te en qualsevol moment a un ús basat en el nostre interès legítim (Secció 7).

2. Dades que no recopilem

• No cal registrar-se a Android, iOS ni web: les apps mòbils només creen un compte de dispositiu anònim (vegeu la Secció 1.7)
• Sense adreces de correu electrònic, llevat que triïs registrar-te (opcional, vegeu la Secció 1.7)
• Cap nom ni altres identificadors personals
• Sense seguiment: les apps mòbils no contenen analítica, i l'analítica del lloc web no estableix galetes ni emmagatzema cap adreça IP (vegeu la Secció 1.9)
• Sense identificadors publicitaris (IDFA, GAID)
• Sense xarxes ni SDK publicitaris de tercers
• Sense galetes de seguiment (només les galetes estrictament necessàries lang i session, vegeu la Secció 1.8)
• Sense informes d'errors ni telemetria
• Sense vincle entre les impressions/clics d'anuncis i cap usuari o dispositiu

3. Serveis de tercers

Per proporcionar dades meteorològiques, les teves coordenades s'envien als serveis següents durant cada sol·licitud de temps:

• Open-Meteo: dades meteorològiques
• OpenWeather: dades meteorològiques i cerca d'ubicacions
• Apple Weather: dades meteorològiques i alertes meteorològiques
• WeatherAPI.com^a: dades meteorològiques
• Visual Crossing^a: dades meteorològiques
• Google^a: dades meteorològiques

^a Disponible amb Naola Avançat.

Per a l'allotjament:

• Cloudflare: executa el nostre backend, la nostra base de dades (Secció 5) i aquest lloc web.
• o2switch: allotja el servidor que executa l'analítica del nostre lloc web (Secció 1.9), a França.

Per a les compres dins de l'app:

• RevenueCat: gestió de subscripcions

Per iniciar sessió, només si ho tries:

• Apple (Iniciar sessió amb Apple): Apple confirma qui ets i dona a l'app un token d'identitat amb l'identificador del teu compte d'Apple i la teva adreça de correu electrònic, o una adreça de reenviament privada si tries amagar-la. Naola no demana el teu nom a Apple. El nostre servidor comprova el token amb les claus publicades per Apple. També envia a Apple el codi d'un sol ús del teu inici de sessió, per obtenir el token descrit a la secció 1.7, i torna aquest token a Apple quan elimines el teu compte (secció 7).
• Google (Inicia la sessió amb Google): Google confirma qui ets i dona a l'app un token d'identitat amb l'identificador del teu compte de Google i la teva adreça de correu electrònic. El token també pot incloure el nom i la foto de perfil del teu compte de Google; el nostre servidor només llegeix l'identificador del compte, l'adreça de correu electrònic i si Google l'ha verificada, i no desa res més del token. Comprova el token amb les claus publicades per Google i no envia res sobre tu a Google.

Per al correu electrònic:

• Brevo: envia els correus que t'enviem (codis de confirmació del registre i enllaços per restablir la contrasenya) i reenvia a la nostra bústia d'assistència els comentaris que envies des de l'app. Rep l'adreça de correu electrònic del destinatari i el contingut del missatge.
• Google (Gmail): la nostra safata d'entrada de suport. Conté els correus que envies a [email protected], que Cloudflare hi reenvia, els comentaris que Brevo hi reenvia des de l'app i les nostres respostes. És un compte de Gmail normal, no un servei per a empreses amb un acord de tractament de dades, de manera que Google tracta aquests correus segons les seves pròpies condicions i política de privadesa.

Cada servei té la seva pròpia política de privadesa enllaçada a dalt. T'animem a revisar-les.

Qualsevol tercer amb qui compartim les teves dades ha de donar-los la mateixa protecció que aquesta política, o una d'equivalent. Els nostres proveïdors de serveis (Cloudflare, o2switch, RevenueCat i Brevo) només poden fer servir les teves dades per prestar-nos el seu servei, en virtut d'acords de tractament de dades que els obliguen a protegir-les. Apple i Google ofereixen els seus serveis d'inici de sessió com a empreses independents, d'acord amb les seves pròpies polítiques de privadesa enllaçades a dalt. Els proveïdors meteorològics només reben el que necessita una previsió o una cerca: coordenades arrodonides a aproximadament 1 km, o el text d'una cerca de ciutat i, quan un servei ho necessita, l'idioma de l'app i el país. No reben mai la teva adreça IP, el teu compte ni cap altre identificador.

La nostra analítica del lloc web (Secció 1.9) s'executa en un servidor que llogem a o2switch, i al qual s'accedeix a través de Cloudflare. Aquestes empreses només emmagatzemen o transmeten aquestes dades per fer-lo funcionar per a nosaltres, i cap empresa d'analítica no les rep.

4. Retenció de dades

5. Ubicació del processament de dades

La base de dades de Naola es manté sota la jurisdicció de la Unió Europea de Cloudflare: una restricció vinculant, fixada quan es va crear la base de dades, que manté dins de la UE tots els registres de compte, subscripció i comentaris que emmagatzemem i n'impedeix el trasllat a un altre lloc. El nostre backend funciona amb Cloudflare Workers, una xarxa distribuïda globalment, de manera que una sol·licitud pot processar-se primer a la ubicació perifèrica més propera a tu abans d'arribar a aquesta base de dades. Les coordenades d'ubicació es processen només en memòria i mai no s'escriuen a la nostra base de dades.

5.1 Transferències fora de l'Espai Econòmic Europeu

Alguns dels serveis de la Secció 3 tenen la seu fora de l'Espai Econòmic Europeu (EEE), de manera que les dades que els enviem en surten. Cadascuna d'aquestes transferències està protegida tal com exigeix el RGPD:

• Suïssa i el Regne Unit. Open-Meteo (Suïssa), OpenWeather i WeatherAPI.com (Regne Unit) són en països que, segons la Comissió Europea, protegeixen les dades personals de manera adequada (una «decisió d'adequació»).
• Estats Units: Data Privacy Framework. Google i Cloudflare estan certificats d'acord amb l'EU-U.S. Data Privacy Framework, que la Comissió Europea també considera adequat. La nostra safata d'entrada de suport és una bústia de Gmail (Secció 3): Google ofereix Gmail a Europa a través de Google Ireland Limited i pot desar-ne els correus en servidors dels Estats Units, on Google LLC està certificada d'acord amb aquest marc.
• Estats Units: clàusules contractuals tipus. RevenueCat està obligada per les clàusules contractuals tipus de la Comissió Europea, a través del seu acord de tractament de dades amb nosaltres.
• Estats Units: Apple i Visual Crossing. Cap dels dos no està certificat d'acord amb el Data Privacy Framework, ni ha signat clàusules contractuals tipus amb nosaltres. Per això, per a les previsions, només els enviem el que necessita una previsió: el lloc que consultes, arrodonit a aproximadament 1 km, i, quan el servei els necessita, l'idioma de l'app i el país. Amb això no reben mai la teva ubicació exacta, la teva adreça IP, el teu compte ni cap altre identificador. Com que no hi ha res que la vinculi amb tu, considerem que aquesta informació no t'identifica davant seu. «Iniciar sessió amb Apple» és l'única excepció, i només si ho tries: el nostre servidor envia a Apple el codi d'un sol ús del teu inici de sessió i, quan elimines el teu compte, el token que en va obtenir (secció 1.7), perquè Apple pugui posar fi a l'accés de Naola al teu compte d'Apple. Tots dos estan vinculats al teu compte d'Apple, que Apple ja té, i no hi enviem res més. Només els enviem perquè has triat iniciar sessió amb Apple, i per posar fi a aquest accés quan elimines el teu compte.

Brevo i o2switch tenen la seu a França, dins de la UE. Cloudflare respon cada sol·licitud des del centre de dades més proper a tu, que pot ser fora de l'EEE, mentre que la nostra base de dades es queda a la UE (Secció 5). Per preguntar per aquestes garanties, o per demanar-ne una còpia, escriu a [email protected].

6. Privadesa dels menors

Naola no està adreçada a infants. Has de tenir com a mínim 13 anys per fer-la servir, o l'edat de consentiment digital del teu país si és més alta (14 anys a Espanya), i no recopilem conscientment dades personals de ningú més jove. Per fer servir l'app no cal registrar-se. Si creus que un menor d'aquesta edat ens ha facilitat dades personals, contacta'ns a [email protected] i les eliminarem.

7. Els teus drets

Segons el RGPD (articles 15, 17 i 20) i normatives similars, tens dret a accedir a les teves dades, a eliminar-les i a portar-les a un altre servei. Naola ofereix aquests drets com a accions d'autoservei, perquè no hagis d'escriure al suport ni d'esperar un procés manual, tot i que el correu electrònic continua sent una opció si no pots fer servir l'app.

Exporta les teves dades (art. 15 i 20)

A l'app mòbil: Configuració → Compte → Exporta les meves dades. Obtindràs un fitxer JSON amb cada fila vinculada al teu compte (perfil, inclosa l'etiqueta de dispositiu de cada sessió, vincles OAuth, drets de subscripció, historial d'esdeveniments de subscripció, metadades dels codis d'activació i els comptadors de limitació de freqüència associats al teu compte, cadascun amb el seu nom, dia i recompte). Les credencials, com el hash de la teva contrasenya i el token d'«Iniciar sessió amb Apple», en queden fora. L'exportació té un format estructurat i llegible per màquina, perquè la puguis portar a altres serveis.

Al web: un cop Naola estigui activat al teu navegador, Configuració → Compte → Exporta les meves dades a l'app web de naola.net/app. Si no pots fer servir l'app, escriu a [email protected].

Elimina el teu compte (art. 17)

A l'app mòbil: Configuració → Compte → Elimina el meu compte. Una confirmació en dos passos elimina de la nostra base de dades cada fila vinculada a l'usuari (perfil, vincles OAuth, el token d'«Iniciar sessió amb Apple», codis d'activació, drets de subscripció, historial d'esdeveniments de webhook).

Al web: naola.net/delete-account, amb un codi d'activació de l'app mòbil; l'eliminació és immediata i permanent. Si no pots fer servir l'app, escriu a [email protected] des de l'adreça del teu compte i l'esborrarem en un termini de 30 dies.

Si has iniciat sessió amb Apple, eliminar el teu compte també demana a Apple que retiri l'accés de Naola al teu compte d'Apple. Ho fem després d'esborrar les teves dades, i mai no endarrereix ni bloqueja l'eliminació. Si no es pot contactar amb Apple després de tres intents, o no tenim cap token per al teu compte (per exemple, perquè el teu darrer inici de sessió amb Apple va ser abans que comencéssim a desar-ne un), Naola pot continuar apareixent a la configuració del teu compte d'Apple, on la pots eliminar tu mateix.

Dues coses sobreviuen breument a una eliminació. Els comptadors de limitació de freqüència associats al teu compte no s'esborren: caduquen sols en un termini de 7 dies (Secció 1.2). I el nostre proveïdor de base de dades, Cloudflare, conserva un historial de recuperació de la base de dades (D1 Time Travel) per poder restaurar-la després d'una fallada: les dades eliminades desapareixen d'aquest historial en un termini de 30 dies.

Important: les subscripcions les facturen Apple i Google, no nosaltres. Eliminar el teu compte de Naola no cancel·la la teva subscripció de l'App Store o de Google Play. Abans d'eliminar-lo, ves a Configuració → [el teu nom] → Subscripcions a l'iPhone o a Google Play → Pagaments i subscripcions → Subscripcions a Android i cancel·la Naola Avançat; altrament, se't continuarà cobrant en la renovació. Eliminem immediatament el nostre registre de drets perquè l'app deixi de tractar-te com a subscriptor d'Avançat, però la relació de facturació continua amb la botiga fins que hi cancel·lis la subscripció.

Altres drets

També tens dret a fer corregir les dades inexactes, a limitar l'ús que fem de les teves dades i a oposar-te a un ús basat en el nostre interès legítim (Secció 1.10). Per exercir qualsevol d'aquests drets, o per a qualsevol altra qüestió sobre les teves dades, escriu a [email protected].

Reclamacions

Tens dret a presentar una reclamació davant d'una autoritat de protecció de dades. La nostra és l'Agència Espanyola de Protecció de Dades (AEPD), perquè Naola es publica des d'Espanya. També pots reclamar davant de l'autoritat del lloc on vius o treballes; el Comitè Europeu de Protecció de Dades enumera les autoritats de la UE i de l'EEE. No cal que ens contactis abans, tot i que ens agradaria intentar resoldre el problema a [email protected].

8. Canvis en aquesta política

Podem actualitzar aquesta política ocasionalment. Quan ho fem, publiquem la nova versió en aquesta pàgina amb una data nova. Si un canvi és important, per exemple un nou tipus de dades o un nou ús que en fem, també l'anunciarem a l'app.

9. Contacte

Per a qüestions relacionades amb la privadesa o sol·licituds de dades, contacta'ns a: [email protected]

Aquesta traducció es proporciona per comoditat. La versió en anglès és el text legal autoritzat; en cas de discrepància, prevaldrà la versió en anglès.