Política de Privadesa

Correu de contacte i de privadesa: equip.lliga.cat@gmail.com

No hem designat delegat de protecció de dades (DPD), perquè el volum del tractament no ho fa exigible segons l'article 37 del RGPD.

Només tractem les dades que ens dones tu o que genera l'ús normal del servei:

• Dades de compte: correu electrònic i contrasenya (desada sempre xifrada, mai en clar). Si entres amb Google, les dades bàsiques que ens facilita el teu compte de Google (correu, nom i imatge de perfil).
• Dades de perfil obligatòries: nom, data de naixement (per calcular i comprovar que ets major d'edat), gènere, gènere que t'interessa, població i comarca, i almenys una fotografia.
• Dades de perfil opcionals: descripció, feina, estudis, alçada, idiomes, aficions, esport, música, llibres, mascotes, equips, hàbits (fumar, beure), horòscop, orientació sexual, què hi busques i la resta de camps del perfil ampliat. Tot això és voluntari: si no ho omples, el servei funciona igual.
• Telèfon: el número que verifiques amb un codi d'un sol ús. El codi es desa hashat (SHA-256 amb sal) i caduca als 10 minuts. El número no es mostra mai al perfil públic.
• Instagram: si el vols posar. Mateix tractament que el telèfon: privat fins que el comparteixis tu dins d'un xat.
• Fotografia de verificació: si actives la verificació de foto, la imatge que envies per comprovar que ets tu. La revisa una persona de l'equip; no fem servir cap sistema de reconeixement facial ni de tractament biomètric automatitzat.
• Ús del servei: m'agrades i descarts, coincidències, missatges i les seves reaccions, rondes de jocs del xat, avisos, bloquejos, denúncies, comptador diari de swipes, dates d'última activitat i d'acceptació de les condicions.
• Dades de contractació: pla contractat, identificador de subscripció de Stripe, data de venciment i estat de renovació, codis d'invitació utilitzats. Les dades de la teva targeta no passen mai pels nostres servidors: les tracta directament Stripe.
• Dades tècniques: registres del servidor (adreça IP, moment de la petició i errors) generats automàticament, i estadístiques internes de navegació (quines pantalles de l'app es visiten) associades al teu identificador d'usuari.

No recollim la teva geolocalització en temps real. La proximitat es calcula a partir de la comarca que tu declares, no del GPS del dispositiu.

Algunes dades que pots publicar al perfil poden revelar informació de l'article 9 del RGPD, en particular la teva orientació sexual (el camp d'orientació és opcional, i el gènere que t'interessa pot deixar-la entreveure) i, si les omples, dades sobre creences o salut que decideixis escriure a text lliure.

• Aquestes dades es tracten únicament amb el teu consentiment explícit (art. 9.2.a RGPD), que ens dones en completar el perfil i que pots retirar en qualsevol moment esborrant el camp corresponent o el compte sencer.
• No fem servir aquesta informació per elaborar perfils comercials, ni per segmentar publicitat, ni la cedim a tercers. L'única finalitat és mostrar-te perfils compatibles amb el que has dit que busques.
• La finalitat principal del tractament no és identificar la teva orientació: és prestar el servei de contactes que has contractat, tal com exigeix l'article 9.1 de la LOPDGDD.
• Recorda que allò que publiques al perfil és visible per als altres usuaris del servei. Si no vols que una dada sigui visible, no l'escriguis al perfil.

• Crear i mantenir el teu compte i el teu perfil, mostrar-te perfils, gestionar coincidències i xats i els jocs del xat — execució del contracte (art. 6.1.b RGPD). Sense aquestes dades no podem prestar el servei.
• Publicar les dades opcionals del perfil ampliat i l'orientació — consentiment (art. 6.1.a i, si escau, 9.2.a RGPD).
• Comprovar que ets major de 18 anys — obligació legal i execució del contracte (art. 6.1.b i 6.1.c RGPD).
• Examen de català — execució del contracte: és el requisit d'accés a la comunitat. Només desem si l'has superat, no les teves respostes.
• Verificar el telèfon i evitar comptes duplicats o falsos — interès legítim en la seguretat del servei i en la prevenció del frau (art. 6.1.f RGPD).
• Moderar continguts, atendre denúncies, aplicar bloquejos i suspendre comptes — interès legítim en la seguretat de la comunitat i compliment del Reglament (UE) 2022/2065 (art. 6.1.f i 6.1.c RGPD).
• Gestionar la subscripció, el cobrament, les devolucions i la facturació — execució del contracte i obligacions legals fiscals i comptables (art. 6.1.b i 6.1.c RGPD).
• Avisos in-app (m'agrades, coincidències, missatges, sistema) — execució del contracte: formen part del funcionament de l'app.
• Correus i notificacions al dispositiu (avís de missatge nou, recordatoris, resum de reactivació) — consentiment, que pots retirar quan vulguis des dels ajustos del perfil sense perdre l'accés al servei. Els correus estrictament operatius (verificació, canvi de contrasenya, rebuts, canvis de condicions) s'envien igualment com a part del contracte.
• Estadístiques internes d'ús — interès legítim en entendre com es fa servir l'app i millorar-la. No es creuen amb dades d'altres serveis ni s'utilitzen per fer publicitat.
• Seguretat, còpies de seguretat i defensa davant de reclamacions — interès legítim i compliment legal.

Pots demanar-nos en qualsevol moment la valoració de ponderació dels interessos legítims que apliquem, escrivint a equip.lliga.cat@gmail.com.

Altres usuaris només veuen el que publiques al perfil: nom, edat, comarca i població, fotos i els camps que hagis omplert. Un filtre del servidor elimina de tota resposta el correu, la contrasenya, el telèfon, l'Instagram, la data de naixement exacta, el DNI, les dades de subscripció i la resta de camps privats. Les teves dades de contacte només arriben a l'altra persona si les comparteixes tu, manualment, dins d'un xat.

L'equip de lliga.cat hi accedeix només quan cal: donar suport, revisar una denúncia, verificar una foto o investigar un abús o un frau. L'accés està limitat als comptes amb rol d'administrador.

Encarregats del tractament (empreses que tracten dades per compte nostre, amb contracte de l'art. 28 RGPD):

• Base44 (Wix.com Ltd.) — plataforma que allotja l'aplicació, la base de dades, l'autenticació i les funcions de servidor. Al seu torn utilitza subencarregats per a l'emmagatzematge (MongoDB), els servidors (Render), l'allotjament de fitxers i imatges (Supabase), l'enviament de correu (SendGrid), els registres tècnics (Datadog) i l'analítica de plataforma (Google Cloud).
• Stripe Payments Europe, Ltd. — processament de pagaments i subscripcions. Stripe actua com a responsable independent pel que fa a la prevenció del frau i les seves obligacions financeres; consulta la seva política a stripe.com/privacy.
• Google — només si tries entrar amb el teu compte de Google.

No cedim dades a tercers amb finalitats publicitàries ni de perfilat comercial. Només les comunicarem a jutjats, forces i cossos de seguretat o administracions públiques quan una norma o una resolució ens hi obligui.

Part de la infraestructura dels nostres proveïdors es troba als Estats Units (MongoDB, Render, Supabase, SendGrid, Datadog, Google Cloud, Stripe) i a Israel (Wix.com Ltd.). Això implica transferències internacionals de dades, emparades en:

• la decisió d'adequació de la Comissió Europea respecte d'Israel;
• el Marc de Privadesa de Dades UE-EUA (EU-US Data Privacy Framework), per als proveïdors que hi estiguin certificats;
• les clàusules contractuals tipus aprovades per la Comissió Europea, amb mesures complementàries, per a la resta.

Pots demanar-nos còpia de les garanties aplicables escrivint a equip.lliga.cat@gmail.com.

• Compte i perfil: mentre el compte estigui actiu. Si el pauses o el desactives, es mantenen fins que l'esborris.
• Comptes inactius: podem eliminar comptes que portin més de 24 mesos sense cap accés, avisant-te per correu amb 30 dies d'antelació.
• M'agrades i coincidències sense conversa: s'esborren automàticament als 14 dies.
• Missatges: mentre existeixi la coincidència. Quan un dels dos esborra el compte o desfà la coincidència, la conversa s'elimina per a totes dues bandes.
• Codis de verificació del telèfon: 10 minuts, i sempre en forma de hash.
• Denúncies i registres de moderació: fins a 12 mesos des de la resolució, per poder detectar reincidències i defensar-nos si es reclama la decisió.
• Estadístiques internes de navegació: un màxim de 12 mesos.
• Registres tècnics del servidor: els que conserva la plataforma, amb un màxim de 12 mesos.
• Dades de facturació i pagament: els terminis legals — 4 anys per obligacions tributàries (Llei 58/2003) i 6 anys per obligacions comptables (art. 30 del Codi de comerç). Les factures i els rebuts els custodia Stripe.
• Comptes expulsats per incompliment greu: podem conservar una dada mínima i xifrada (hash del correu o del telèfon) durant un màxim de 3 anys per impedir que la persona expulsada torni a registrar-se, en interès legítim de la seguretat de la comunitat.

Passats aquests terminis, les dades s'esborren o s'anonimitzen de manera irreversible. Les còpies de seguretat es reescriuen dins dels cicles normals de la plataforma.

Pots exercir en qualsevol moment i de manera gratuïta els drets següents:

• Accés a les dades que tenim sobre tu.
• Rectificació de les que siguin inexactes — la major part la pots fer tu mateix des de Perfil → Editar.
• Supressió: pots esborrar el compte i totes les dades associades des de Perfil → Donar-me de baixa, sense haver de demanar-nos res.
• Limitació i oposició al tractament basat en interès legítim.
• Portabilitat: t'enviem les teves dades en un format estructurat i llegible per màquina.
• Retirada del consentiment per als avisos i per als camps opcionals del perfil, en qualsevol moment i sense que això afecti la licitud del tractament anterior.

Escriu a equip.lliga.cat@gmail.com indicant quin dret vols exercir. Et respondrem en el termini d'un mes (ampliable a dos si la sol·licitud és complexa, avisant-te). Et podem demanar que acreditis la identitat si tenim dubtes raonables sobre qui fa la petició.

Si consideres que no hem atès correctament la teva sol·licitud, pots reclamar davant l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid — aepd.es), sense perjudici de reclamar prèviament davant nostre.

No prenem decisions automatitzades amb efectes jurídics o significatius sobre tu. L'ordre en què et mostrem els perfils es basa en criteris senzills i previsibles (gènere que t'interessa, franja d'edat, comarca o radi que has triat) i en un factor aleatori; no elabora un perfil psicològic ni comercial teu. Les decisions de suspensió o eliminació de comptes les pren sempre una persona de l'equip, i les pots recórrer segons els Termes i Condicions.

No fem servir galetes publicitàries ni de seguiment de tercers. Utilitzem exclusivament emmagatzematge tècnic, exempt de consentiment segons l'article 22.2 de la LSSI-CE:

• Sessió i autenticació: per mantenir-te identificat entre pantalles.
• Preferències locals: tema clar/fosc, comptador diari de swipes i estat de la instal·lació de l'app (PWA), desats al teu navegador.
• Service worker: per fer funcionar l'app instal·lada i els avisos del dispositiu, si els actives.
• Mesura d'audiència interna: estadístiques d'ús pròpies, no compartides amb tercers ni combinades amb dades d'altres llocs, en els termes de la guia de la AEPD sobre eines de mesura d'audiència.

Pots esborrar aquestes dades en qualsevol moment des dels ajustos del navegador o desinstal·lant l'app.

Apliquem mesures tècniques i organitzatives proporcionades al risc: comunicacions xifrades amb TLS, contrasenyes i codis de verificació desats amb funcions de hash, regles d'accés per fila a la base de dades (cada usuari només pot llegir i modificar el que és seu), filtratge al servidor dels camps privats, accés restringit de l'equip i verificació de telèfon per dificultar els comptes falsos.

Cap sistema és infal·lible. Si es produeix una violació de seguretat que impliqui un risc per als teus drets, ho notificarem a l'AEPD en 72 hores i t'informarem directament quan el risc sigui alt, tal com exigeixen els articles 33 i 34 del RGPD.

lliga.cat és exclusivament per a majors de 18 anys. Comprovem la data de naixement en el registre i bloquegem els comptes que no arriben a l'edat mínima. Si detectem o ens comuniquen un compte d'una persona menor d'edat, l'eliminem immediatament juntament amb totes les seves dades. Si ets pare, mare o tutor i creus que un menor s'ha registrat, escriu-nos a equip.lliga.cat@gmail.com i actuarem sense demora.

Podem actualitzar aquesta política per adaptar-la a canvis legals o del servei. Publicarem sempre la versió vigent en aquesta pàgina amb la data d'entrada en vigor. Si el canvi és substancial, t'avisarem per correu i dins de l'app amb almenys 15 dies d'antelació i, quan calgui, et demanarem que l'acceptis de nou abans de continuar.