Política de privacitat

1. Responsable del tractament

El responsable del tractament de les teves dades personals és l'equip d'entorns.cat. Pots contactar-nos a hola@entorns.cat per a qualsevol qüestió relacionada amb la privacitat.

2. Quines dades tractem

Les dades que tractem es limiten al mínim necessari per oferir el servei:

• Adreça de correu electrònic, per identificar el compte i enviar enllaços d'accés.
• Continguts que pugis: notes, fotografies, vídeos curts, gravacions d'àudio, transcripcions associades a aquests àudios, text que escriguis i les coordenades de localització que hi associïs.
• Dades tècniques mínimes: adreça IP i agent d'usuari per a la sessió, i registres bàsics per al diagnòstic d'errors.
• Subscripció a novetats del producte (opcional): si t'hi subscrius des de la pàgina pública o l'actives al teu compte, desem la teva adreça de correu, la data en què vas demanar i confirmar la subscripció, l'origen de la subscripció i un valor anonimitzat de l'IP per detectar abús del formulari.

No demanem dades sensibles. No fem perfilat publicitari. No fem servir cookies de seguiment de tercers.

2 bis. Permisos del navegador

Algunes funcionalitats fan servir permisos del navegador que el teu dispositiu et demanarà explícitament la primera vegada que les utilitzis:

• Càmera: per fer fotografies o gravar vídeos curts des de la pàgina de captura.
• Micròfon: per gravar àudios de veu i, si el teu navegador ho permet, transcriure'ls a text en temps real.
• Localització: per associar coordenades a una nota quan l'activis manualment. Mai accedim a la teva ubicació sense que ho demanis.

Aquests permisos es gestionen exclusivament pel teu navegador i pots revocar-los en qualsevol moment des de la configuració del propi navegador. Si els deniegues, la nota es desarà igualment, però sense aquell tipus de contingut.

2 ter. Transcripció automàtica de veu

Quan grabes un àudio amb la transcripció activada, el teu navegador (Chrome, Safari, Edge…) envia l'àudio al seu propi servei de reconeixement de veu al núvol (per exemple, els servidors de Google quan utilitzes Chrome o Android, o els d'Apple quan utilitzes Safari) i ens torna el text resultant. Això vol dir:

• entorns.cat no rep l'àudio que el navegador envia al servei de reconeixement.
• entorns.cat només rep el text transcrit que el navegador retorna, juntament amb el fitxer d'àudio que tu mateix has gravat.
• El comportament i les polítiques del servei de reconeixement depenen del fabricant del navegador. Si vols evitar-lo, no facis servir la transcripció automàtica i, si vols, esborra'n el text abans de desar.

3. Finalitats i base legal

• Prestació del servei (execució del contracte): emmagatzemar i mostrar-te els teus continguts, gestionar el teu compte.
• Seguretat (interès legítim): protegir el servei contra l'abús i mantenir registres mínims.
• Comunicacions transaccionals (execució del contracte): enviar-te els enllaços d'inici de sessió i avisos imprescindibles sobre el funcionament del servei.
• Avisos de novetats del producte (consentiment): si ho actives expressament, t'enviem correus puntuals sobre noves funcionalitats, llançaments i fites del producte. Aquesta subscripció és opcional i fem servir un sistema de doble opt-in: només validem la teva subscripció després que confirmis el correu de verificació que t'enviem (l'enllaç caduca en 24 hores). Pots retirar el consentiment en qualsevol moment, sense efectes retroactius, des del botó de baixa que apareix a cada correu o des del teu compte.

4. Conservació

Conservem les teves dades mentre tinguis un compte actiu. Si demanes l'eliminació del compte, suprimirem les dades en un termini màxim de 30 dies, excepte aquelles que estiguem obligats a conservar per imperatiu legal o per defensar-nos en cas de reclamació.

Pel que fa a la subscripció a novetats del producte, conservem la teva adreça i la data del consentiment mentre la subscripció estigui activa. Si te'n dones de baixa, marcarem la teva adreça com a no apta per rebre més comunicacions i només la conservarem el temps imprescindible per acreditar la baixa i evitar tornar-te a contactar (màxim 24 mesos). Si no tens compte actiu, pots demanar la supressió completa escrivint-nos.

5. Destinataris i encarregats del tractament

Les teves dades no es venen ni es cedeixen a tercers per a finalitats comercials. Fem servir alguns proveïdors de serveis tècnics com a encarregats del tractament, sempre amb les garanties exigides pel Reglament General de Protecció de Dades (RGPD):

• Allotjament i base de dades: servidors a la Unió Europea.
• Emmagatzematge d'arxius (DigitalOcean Spaces): les fotografies, vídeos i àudios es guarden amb permisos privats al núvol. Els fitxers no són accessibles directament des d'internet; només es serveixen mitjançant un proxy autenticat del nostre servidor.
• Enviament de correu: per als enllaços d'inici de sessió i les comunicacions transaccionals.
• Mapes (Google Maps): per mostrar mapes, cercar adreces i obtenir coordenades. Quan obres una pàgina amb mapa, Google rep la teva IP per servir-te els tiles i les peticions de geocodificació.
• Pexels: per a imatges i vídeos d'exemple a la pàgina pública. No tracta cap dada teva.
• Altcha: verificació anti-bot integrada al servidor (sense tercers). Genera un repte criptogràfic que el teu navegador resol localment, sense cookies, sense fingerprinting i sense enviar dades a serveis externs.
• Servei de reconeixement de veu del navegador: vegeu la secció 2 ter. No és un encarregat nostre, sinó un servei contractat per tu en utilitzar el teu navegador.

Internament, l'equip d'administració d'entorns.cat (un nombre reduït i identificat de persones) té accés tècnic per moderar abusos, atendre incidències i analitzar mètriques d'ús (nombre de notes, nombre d'entorns, ocupació total dels arxius, última sessió i IP, navegador), però no llegeix els continguts de les teves notes de manera rutinària.

6. Transferències internacionals

Si algun proveïdor processa dades fora de l'Espai Econòmic Europeu, ens assegurem que disposi de garanties adequades (clàusules contractuals tipus de la Comissió Europea o equivalents).

7. Drets de l'usuari

Pots exercir, en qualsevol moment, els teus drets:

• Accés a les dades que tractem sobre tu.
• Rectificació de dades inexactes.
• Supressió ("dret a l'oblit").
• Limitació i oposició al tractament.
• Portabilitat: t'enviarem les teves dades en un format estàndard.
• Retirada del consentiment, sense efectes retroactius.

Per exercir-los, escriu-nos a hola@entorns.cat. També tens dret a presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades (APDCAT) o l'Agència Espanyola de Protecció de Dades.

8. Seguretat

Apliquem mesures tècniques i organitzatives raonables per protegir les dades: xifratge en trànsit, accés restringit, contrasenyes fortes per a infraestructura, registres d'auditoria. Cap sistema, però, és absolutament infal·lible; et recomanem mantenir el teu correu segur, ja que és la clau d'accés al teu compte.

9. Menors

El servei no està dirigit a menors de 14 anys. Si descobreixes que un menor ha creat un compte sense autorització, posa't en contacte amb nosaltres i actuarem com escau.

10. Canvis a la política

Podem actualitzar aquesta política per reflectir canvis legals o operatius. Publicarem la versió actualitzada en aquesta pàgina i, si els canvis són rellevants, t'avisarem per correu.

11. Galetes

Per al detall sobre l'ús de galetes, consulta la política de galetes.