Política de Privacitat

Avís general i informació obligatòria

El responsable del tractament de dades en aquesta aplicació i en aquest lloc web és: physiopass.eu Friederike Dethleff Am Schellbruch 34 23568 Lübeck El responsable decideix, sol o conjuntament amb altres, els objectius i mitjans del tractament de les dades personals (com ara noms, dades de contacte, etc.).

Revocació del consentiment per al tractament de dades

Alguns processos de tractament de dades només són possibles amb el consentiment explícit de la persona interessada. El consentiment es pot revocar en qualsevol moment mitjançant una notificació informal per correu electrònic. La legalitat del tractament de dades realitzat fins al moment de la revocació no es veurà afectada. Dret a presentar una queixa davant l'autoritat supervisora competent: Si la persona interessada considera que s'ha infringit la normativa de protecció de dades, té dret a presentar una queixa davant l'autoritat supervisora competent. L'autoritat competent en qüestions de protecció de dades és el delegat de protecció de dades de l'estat federal on es troba la nostra empresa. Es pot trobar una llista de delegats de protecció de dades i els seus contactes al següent enllaç: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Drets de la persona interessada (Art. 15–22 RGPD)

Dins del marc de les disposicions legals aplicables, la persona interessada té els següents drets respecte a les seves dades personals: Dret d'accés (Art. 15 RGPD): la persona interessada pot sol·licitar en qualsevol moment informació gratuïta sobre les seves dades personals emmagatzemades, el seu origen, els destinataris i la finalitat del tractament. Dret de rectificació (Art. 16 RGPD): la persona interessada pot sol·licitar la correcció de dades inexactes o la completació de les seves dades personals emmagatzemades per nosaltres. Dret de supressió (Art. 17 RGPD): la persona interessada pot sol·licitar l'eliminació de les seves dades personals emmagatzemades, llevat que el tractament sigui necessari per a l'exercici de la llibertat d'expressió, el compliment d'una obligació legal o per raons d'interès públic. Dret a la limitació del tractament (Art. 18 RGPD): la persona interessada pot sol·licitar la limitació del tractament de les seves dades personals si impugna l'exactitud de les dades, el tractament és il·lícit, ja no necessitem les dades o s'ha oposat al tractament. Dret a la portabilitat de dades (Art. 20 RGPD): la persona interessada té el dret a rebre les dades que processem automàticament en base al seu consentiment o al compliment d'un contracte en un format llegible per màquina, ja sigui per a ella mateixa o per a un tercer. Dret d'oposició (Art. 21 RGPD): si les dades personals es tracten sobre la base d'interessos legítims conforme a l'Art. 6 (1) lit. f del RGPD, la persona interessada té dret a oposar-se al tractament conforme a l'Art. 21 del RGPD, al·legant motius relacionats amb la seva situació particular. Presa de decisions automatitzada (Art. 22 RGPD): No es porta a terme cap presa de decisions automatitzada, inclosa l'elaboració de perfils, que produeixi efectes jurídics sobre la persona interessada o l'afecti significativament de manera similar. Per a aquests fins i per a qualsevol altra consulta sobre dades personals, la persona interessada pot posar-se en contacte amb nosaltres en qualsevol moment a través de les opcions de contacte indicades a l'avís legal.

Xifratge SSL o TLS

Per raons de seguretat i per protegir la transmissió de contingut confidencial que els usuaris ens envien, la nostra aplicació i lloc web utilitzen el xifratge SSL o TLS. Això significa que les dades transmeses a través d'aquesta aplicació o lloc web no poden ser llegides per tercers. Una connexió xifrada s'identifica per la línia d'adreça "https://" i el símbol de cadenat a la barra del navegador.

Arxius de registre del servidor

El proveïdor del lloc web recopila i emmagatzema automàticament informació en arxius de registre del servidor que el navegador de l'usuari ens transmet automàticament. Aquests són: pàgina visitada al nostre domini, data i hora de la sol·licitud del servidor, tipus i versió del navegador, sistema operatiu utilitzat, URL de referència, nom del dispositiu que accedeix, adreça IP. Aquestes dades no es combinen amb altres fonts de dades. La base legal per al tractament de dades és l'Art. 6 (1) lit. b del RGPD, que permet el tractament de dades per al compliment d'un contracte o mesures precontractuals.

Formulari de contacte

Les dades transmeses a través del formulari de contacte, incloses les dades de contacte de l'usuari, s'emmagatzemaran per tal de gestionar la consulta o per a preguntes posteriors. Aquestes dades no es transmetran sense el consentiment de l'usuari. El tractament de les dades introduïdes al formulari de contacte es realitza exclusivament sobre la base del seu consentiment (Art. 6 (1) lit. a del RGPD). El consentiment es pot revocar en qualsevol moment mitjançant una notificació informal per correu electrònic. La legalitat dels processos de tractament de dades realitzats fins a la revocació no es veu afectada. Les dades transmeses a través del formulari de contacte es mantenen emmagatzemades fins que l'usuari en sol·liciti l'eliminació, revoqui el seu consentiment o ja no siguin necessàries. Les disposicions legals imperatives — en particular els terminis de conservació — no es veuen afectades. El missatge s'entrega per correu electrònic a l'adreça de contacte indicada a l'avís legal. L'entrega la realitza Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, EUA, com a encarregat del tractament, exclusivament per a la transmissió del correu. La transferència de dades als EUA es realitza sobre la base de clàusules contractuals tipus (CCT) d'acord amb l'art. 46, apartat 2, lletra c, del RGPD. Més informació: https://resend.com/legal/privacy-policy.

Cookies i emmagatzematge local

L'aplicació no instal·la cookies. Les cookies són una tecnologia del navegador web i no s'utilitzen a l'aplicació. Tampoc no es llegeixen identificadors publicitaris o de seguiment del sistema operatiu (com l'IDFA a iOS o l'Advertising ID a Android), ni es fa cap seguiment entre dispositius. El lloc web carrega una etiqueta de conversió de Google Ads només després del consentiment exprés a través de l'avís (Google Consent Mode v2). Fins aleshores, ad_storage, ad_user_data, ad_personalization i analytics_storage romanen en «denied»; no s'instal·len galetes publicitàries. Tancar l'avís l'amaga sense atorgar aquest consentiment. El píxel de mesurament d'OpenAI també es carrega només després del consentiment i pot establir aleshores la galeta pròpia __oppref per atribuir un clic en un anunci de ChatGPT. Vercel Web Analytics també es carrega només després del consentiment; es tracta d'un comptador de visites del costat del servidor sense galetes que recull mètriques pseudonimitzades sobre la pàgina visitada, l'URL de referència, la ubicació aproximada (país/ciutat) i el dispositiu, el sistema operatiu i el navegador. L’espai de treball de la consulta a app.physiopass.eu carrega Vercel Web Analytics també només després d’un consentiment exprés mitjançant una opció voluntària a l’espai de treball; fins aleshores no es demana el comptador. Aquest consentiment es desa a l’emmagatzematge local d’aquest origen i no s’aplica a physiopass.eu, perquè els dos orígens no comparteixen l’emmagatzematge local. Els paràmetres de consulta que identifiquen una pestanya, un programa, un exercici, un formulari o un objecte similar s’eliminen abans d’enviar una visualització de pàgina.

El lloc web desa cinc entrades a l'emmagatzematge local (Web Storage) del navegador. Aquestes dades romanen al dispositiu de l'usuari i no es transmeten ni a nosaltres ni a tercers. physiopass_lang (localStorage, es conserva fins que l'usuari l'esborra) desa l'idioma que l'usuari ha triat expressament mitjançant el selector d'idioma o un paràmetre ?lang=, perquè el lloc es mostri en aquest idioma en una visita posterior; un idioma detectat únicament a partir de la configuració del navegador no es desa. physiopass_lang_redirected (sessionStorage, s'esborra en tancar la pestanya del navegador) registra que en aquesta pestanya ja s'ha produït una redirecció única a una versió lingüística i evita redireccions repetides. physiopass_consent (localStorage, es conserva fins que l'usuari l'esborra) desa la data i l'hora en què es va amagar l'avís, perquè no es torni a mostrar a cada visita. physiopass_ads_consent (localStorage, es conserva fins que l'usuari l'esborra) registra que la persona interessada va acceptar l'etiqueta de conversió de Google Ads i el píxel de mesurament d'OpenAI, perquè l'etiqueta es pugui configurar en una visita posterior. El simple tancament de l'avís no escriu aquesta entrada. physiopass_analytics_consent (localStorage, es conserva fins que l'usuari l'esborra) registra que la persona interessada va acceptar Vercel Web Analytics, perquè el comptador de visites es pugui carregar en una visita posterior. El simple tancament de l'avís tampoc no escriu aquesta entrada.

L’espai de treball de la consulta (app.physiopass.eu) desa en el seu propi origen dues entrades a l’emmagatzematge local del navegador. Aquestes dades romanen al dispositiu de l’usuari i no es transmeten ni a nosaltres ni a tercers. physiopass_analytics_consent (localStorage, conservat fins que l’usuari l’elimini) s’escriu només si la persona interessada accepta Vercel Web Analytics a l’espai de treball, perquè el comptador de pàgines es pugui carregar en una visita posterior. Mentre aquesta entrada no existeixi, el comptador no es carrega. physiopass_desk_onboarding (localStorage, conservat fins que l’usuari l’elimini) desa, per a cada persona autenticada, si la llista dels primers passos per compartir s’ha amagat, quins passos s’han completat i si la confirmació única després del primer enviament ja s’ha mostrat. Un consentiment atorgat a physiopass.eu no s’aplica a app.physiopass.eu i viceversa.

L'aplicació desa dades a l'àrea protegida de l'aplicació del dispositiu. Aquestes dades romanen al dispositiu i només hi té accés l'aplicació. En concret: (a) la sessió d'inici de sessió, és a dir, els testimonis d'accés i de renovació emesos per Supabase Auth, perquè l'usuari continuï connectat després de tancar l'aplicació; (b) la configuració de l'aplicació i l'estat de la interfície, és a dir, l'idioma seleccionat, la configuració de so i de reproducció automàtica, la configuració dels recordatoris d'entrenament (activats sí/no, hora, dies de la setmana), els filtres i les vistes de llista utilitzats més recentment i el registre de quins avisos puntuals ja s'han mostrat; (c) l'estat d'un entrenament en curs, és a dir, els identificadors dels exercicis que conté, la posició actual i el nom del pla d'entrenament, per poder reprendre un entrenament interromput; (d) una memòria cau de mitjans on es desen temporalment les imatges i els vídeos d'exercicis ja descarregats, per reduir els temps de càrrega i el consum de dades; (e) les memòries cau locals dels serveis utilitzats (vegeu les seccions 10 a 12), com ara els informes d'error encara no transmesos i el darrer estat de subscripció conegut; i (f) una cua d'entrenaments no desats: si el desament d'un entrenament finalitzat a la base de dades falla, l'entrada es conserva localment i es torna a transmetre més endavant. Cada entrada es compon d'un identificador de l'entrenament, els identificadors dels exercicis realitzats, l'identificador i el nom del pla d'entrenament sempre que l'entrenament s'hagi iniciat des d'un pla, el punt de l'aplicació des del qual es va iniciar, l'hora d'inici i l'identificador d'usuari registrat en començar l'entrenament. Una entrada s'esborra tan bon punt l'entrenament s'ha desat correctament i, en tot cas, com a màxim 30 dies després de la seva hora d'inici. Les entrades no s'esborren en tancar la sessió i, per tant, poden continuar presents en un dispositiu compartit en un inici de sessió posterior.

Les entrades d'emmagatzematge estrictament necessàries, tant al lloc web com a l'aplicació, són imprescindibles per prestar el servei digital expressament sol·licitat per l'usuari i, per tant, estan exemptes de consentiment d'acord amb el § 25 apt. 2 núm. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz; anomenat TTDSG fins al 14 de maig de 2024). L'avís mostrat al lloc web recull el consentiment per a l'etiqueta de conversió de Google Ads, el píxel de mesurament d'OpenAI i Vercel Web Analytics d'acord amb el § 25 apt. 1 TDDDG i l'Art. 6 (1) lit. a del RGPD si la persona interessada accepta. Tancar l'avís no atorga aquest consentiment. A l’espai de treball de la consulta, Vercel Web Analytics es carrega només després que la persona interessada ho accepti (navegació o La meva consulta) d’acord amb el § 25 apt. 1 TDDDG i l’Art. 6 (1) lit. a del RGPD; fins aleshores no es demana cap comptador de pàgines. Aquest consentiment es pot revocar en qualsevol moment a La meva consulta. L'anàlisi de producte a l'aplicació n'és una excepció addicional: la funció d'anàlisi està desactivada en iniciar l'aplicació i només s'activa després d'un consentiment exprés; aquest consentiment es recull d'acord amb el § 25 apt. 1 TDDDG i l'Art. 6 (1) lit. a del RGPD i es pot revocar en qualsevol moment a la configuració de l'aplicació (vegeu la secció 11).

L'emmagatzematge local del navegador es pot consultar i esborrar en qualsevol navegador modern (configuració, esborrar dades de navegació o dades de llocs). Si aquestes entrades s'esborren o es bloquegen, el lloc web continua sent plenament utilitzable; només caldrà tornar a triar l'idioma i l'avís tornarà a aparèixer. A l'aplicació, l'estat d'un entrenament s'elimina un cop finalitzat o descartat, i la sessió d'inici de sessió s'elimina en tancar la sessió. La resta de dades desades localment s'eliminen en desinstal·lar l'aplicació o en buidar-ne l'emmagatzematge des de la configuració del sistema del dispositiu; a més, la memòria cau de mitjans està limitada en mida i es depura periòdicament. Si aquestes dades s'eliminen, l'aplicació continua sent plenament utilitzable; l'usuari haurà de tornar a iniciar sessió i a configurar les seves preferències.

El proveïdor de l'etiqueta de conversió és Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (vegeu també la secció 13). Més informació: https://policies.google.com/privacy El proveïdor del píxel de mesurament d'OpenAI és OpenAI, Inc., EUA. La transferència de dades als EUA es basa en el Marc de Privadesa de Dades UE-EUA i, quan calgui, en clàusules contractuals tipus (CCT). Més informació: https://openai.com/policies/privacy-policy/ El proveïdor de Vercel Web Analytics és Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EUA. La transferència de dades als EUA es basa en clàusules contractuals tipus (CCT) i en la certificació de Vercel d'acord amb el Marc de Privadesa de Dades UE-EUA (DPF). Més informació: https://vercel.com/legal/privacy-policy

Supabase (base de dades, autenticació, emmagatzematge)

La nostra aplicació utilitza Supabase com a infraestructura backend. El proveïdor és Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 (infraestructura operada a Amazon Web Services, AWS). Finalitat: Supabase s'utilitza per a l'autenticació d'usuaris (inici de sessió amb correu electrònic/contrasenya i inici de sessió mitjançant un compte de Google o d'Apple, vegeu la secció 13), l'emmagatzematge de dades (perfils, exercicis, activitats, plans d'entrenament, invitacions) i l'emmagatzematge de fitxers (vídeos, imatges). Dades tractades: adreça de correu electrònic, nom, rol de l'usuari, programes d'exercicis, mètriques de salut (per exemple, nivells de dolor, pes), historial d'entrenaments, fitxers multimèdia pujats. Base legal: Art. 6 (1) lit. b del RGPD (execució del contracte — el tractament és necessari per proporcionar la funcionalitat de l'aplicació). Ubicació de les dades: UE (Frankfurt, Alemanya, AWS eu-central-1). Més informació: https://supabase.com/privacy.

Anthropic / Claude API (Assistent d'IA "Jana")

La nostra aplicació ofereix un assistent de fisioteràpia amb IA anomenat "Jana". El proveïdor és Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, EUA. Finalitat: Respondre preguntes de salut dels usuaris mitjançant el model d'IA "Claude". Dades tractades: Només el text de la consulta es transmet a l'API de Claude. El processament és sense estat — no s'emmagatzema cap historial de conversa a Anthropic. Anthropic no utilitza les dades enviades a través de l'API per entrenar els seus models. Base legal: Art. 6 (1) lit. a del RGPD (consentiment — l'usuari inicia voluntàriament l'ús de l'assistent d'IA). Transferència a tercers països: La transferència de dades als EUA es realitza sobre la base de Clàusules Contractuals Tipus (CCT) conforme a l'Art. 46 (2) lit. c del RGPD. Més informació: https://www.anthropic.com/privacy.

Sentry (informes d'errors i fallades)

Physiopass utilitza Sentry per detectar i resoldre errors a la seva aplicació mòbil i consola per a terapeutes (app.physiopass.eu). El proveïdor és Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EUA. Finalitat: detecció d'errors, informes de fallades i millora de l'estabilitat de les aplicacions. Dades tractades: a l'aplicació mòbil, informació del dispositiu (model, sistema operatiu, versió de l'aplicació); a la consola per a terapeutes, informació del navegador, sistema operatiu i versió de la consola; a totes dues aplicacions, registres d'errors (stack traces) i seqüències tècniques d'esdeveniments sanejades (breadcrumbs) immediatament anteriors a l'error. Les captures de pantalla i la reproducció de sessió (gravacions de pantalla) estan desactivades a totes dues aplicacions; no es transmet a Sentry contingut de pantalla, identificadors d'usuari, dades de salut, contingut de programes o pacients, cossos de sol·licituds ni paràmetres identificatius d'URL. Aquestes dades s'utilitzen exclusivament per a la depuració i s'eliminen automàticament després de 90 dies. Base legal: Art. 6 (1) lit. f del RGPD (interès legítim en l'estabilitat i seguretat de les aplicacions). Transferència a tercers països: La transferència de dades als EUA es realitza sobre la base de Clàusules Contractuals Tipus (CCT) i la certificació de Sentry en el EU-US Data Privacy Framework (DPF). Més informació: https://sentry.io/privacy/.

PostHog (anàlisi de producte)

Utilitzem PostHog per analitzar l'ús de l'aplicació. El proveïdor és PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, EUA. Les dades es processen en servidors de la UE (eu.i.posthog.com, ubicació Frankfurt, Alemanya). Finalitat: Comprendre l'ús de l'aplicació per millorar les funcions i l'experiència de l'usuari. Dades tractades: ID d'usuari pseudonimitzat, rol de l'usuari, versió de l'aplicació, plataforma, vistes de pantalla, interaccions amb elements de la interfície. No es recopilen dades de salut. Base legal: Art. 6 (1) lit. a del RGPD (consentiment explícit — se sol·licita el consentiment de l'usuari durant el procés d'incorporació). El consentiment pot revocar-se en qualsevol moment a la configuració de l'aplicació. Transferència a tercers països: No es realitza cap transferència a tercers països — les dades romanen en servidors de la UE a Frankfurt. Període de conservació: 12 mesos. Més informació: https://posthog.com/privacy.

RevenueCat (gestió de subscripcions dins de l'aplicació)

Utilitzem RevenueCat per tramitar i gestionar les subscripcions dins de l'aplicació. El proveïdor és RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EUA. Finalitat: Gestió de les subscripcions dins de l'aplicació, validació de les compres davant l'App Store o Google Play i sincronització de l'estat dels drets d'accés (entitlements) entre els dispositius de l'usuari. Dades tractades: ID d'usuari pseudonimitzat (App User ID; coincideix amb l'ID d'usuari del seu compte de Physiopass, però no conté per si mateix dades en clar), identificadors de dispositiu i de botiga assignats per la plataforma, estat de compra i de subscripció (producte, inici, venciment, renovació, cancel·lació, reemborsament) i el país del compte de la botiga. No es transmeten a RevenueCat l'adreça de correu electrònic, el nom ni dades de salut. Les dades de pagament (p. ex., dades de targeta) són tractades exclusivament per Apple o Google; ni nosaltres ni RevenueCat les rebem. RevenueCat ens retorna els esdeveniments de subscripció mitjançant una interfície perquè puguem mantenir actualitzat l'estat de la subscripció al seu compte. El SDK s'inicialitza en iniciar l'aplicació, de manera que una subscripció existent es pugui reconèixer en tots els dispositius. Base legal: Art. 6 (1) lit. b del RGPD (execució d'un contracte — el tractament és necessari per prestar i facturar les funcions de pagament i per restaurar les compres). Transferència a tercers països: La transferència de dades als EUA es realitza sobre la base de les Clàusules Contractuals Tipus (CCT) conforme a l'Art. 46 (2) lit. c del RGPD; no hi ha certificació conforme al EU-US Data Privacy Framework (DPF). Conservació: les dades de subscripció i compra a la nostra base de dades fins a l'eliminació del compte; a RevenueCat, durant la vigència de la relació contractual conforme al contracte d'encàrrec del tractament. Més informació: https://www.revenuecat.com/privacy.

Inici de sessió amb Google o Apple

L'aplicació ofereix l'inici de sessió mitjançant un compte de Google o d'Apple. El seu ús és voluntari; l'inici de sessió amb correu electrònic i contrasenya continua estant plenament disponible. Si l'usuari tria aquesta opció, el sistema operatiu obre una finestra d'inici de sessió del proveïdor corresponent; les credencials del compte del proveïdor s'introdueixen únicament allà i en cap moment arriben a nosaltres. Els proveïdors són Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, i Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Aquests proveïdors tracten el procés d'inici de sessió com a responsables independents i no com a encarregats del tractament per compte nostre; en aquest context saben que l'usuari ha iniciat la sessió a Physiopass, així com el moment i el dispositiu de l'inici de sessió. Dades rebudes: després d'un inici de sessió correcte rebem del proveïdor un identificador permanent del compte del proveïdor, l'adreça de correu electrònic i, si el proveïdor la transmet, el nom i els cognoms. Aquestes dades s'associen al compte de Physiopass i s'emmagatzemen com la resta de dades del compte d'acord amb la secció 8. No se sol·liciten ni es transmeten altres dades del compte del proveïdor, en particular contactes, calendaris o continguts emmagatzemats. Si l'usuari selecciona l'opció «Amaga el meu correu electrònic» d'Apple, Apple transmet una adreça de reenviament generada pel proveïdor (@privaterelay.appleid.com) en lloc de l'adreça de correu electrònic personal; aquesta adreça constitueix l'adreça de correu electrònic del compte i es tracta com a tal. Base jurídica: Art. 6.1.b del RGPD (execució d'un contracte — el tractament és necessari per crear i utilitzar el compte). Transferència a tercers països: les parts contractants són les societats irlandeses esmentades; en la mesura que els proveïdors transfereixin dades als EUA, ho fan sobre la base de Clàusules Contractuals Tipus d'acord amb l'Art. 46.2.c del RGPD i de la seva certificació en l'EU-US Data Privacy Framework. Conservació: la vinculació amb el compte del proveïdor es manté fins a la supressió del compte de Physiopass. Més informació: https://policies.google.com/privacy i https://www.apple.com/legal/privacy. El proveïdor del píxel de mesurament d'OpenAI és OpenAI, Inc., EUA. La transferència de dades als EUA es basa en el Marc de Privadesa de Dades UE-EUA i, quan calgui, en clàusules contractuals tipus (CCT). Més informació: https://openai.com/policies/privacy-policy/

Tipografies

El nostre lloc web utilitza la tipografia Inter per als títols i alguns elements de text destacats, allotjada localment al nostre servidor web (autoallotjament). El cos del text es mostra amb la tipografia del sistema ja present al dispositiu de l'usuari; per a això no es descarrega cap fitxer de tipografia. La nostra aplicació també utilitza la tipografia del sistema del dispositiu; la tipografia Lato integrada localment a l'aplicació s'utilitza únicament per generar fitxers PDF (exportació d'exercicis). En cap cas s'estableix una connexió amb servidors de fonts externs (com ara Google Fonts). Per tant, no es transmeten dades a tercers en relació amb la càrrega de tipografies.

Períodes de conservació de dades

Emmagatzemem les dades personals només durant el temps necessari per als fins respectius: Dades del compte d'usuari (correu electrònic, nom, rol): fins a l'eliminació del compte. Dades d'exercicis i entrenaments: fins a l'eliminació del compte. Activitat i mètriques de salut: fins a l'eliminació del compte. Dades d'errors de Sentry: 90 dies (eliminació automàtica). Dades analítiques de PostHog: 12 mesos (servidors de la UE). Dades de subscripció i compra (RevenueCat): fins a l'eliminació del compte; a RevenueCat, durant la vigència de la relació contractual. Consultes d'IA (Anthropic): no s'emmagatzemen (processament sense estat). Arxius de registre del servidor: 7 dies. Dades del formulari de contacte: fins que es compleixi la finalitat o l'usuari en sol·liciti l'eliminació. Eliminació del compte: l'usuari pot eliminar completament el seu compte i totes les dades associades en qualsevol moment directament a l'aplicació, mitjançant la funció «Eliminar compte». L'eliminació té efecte de manera immediata i irreversible: el compte i totes les dades associades (perfil, exercicis, programes, dades d'activitat i progrés, i imatges i vídeos pujats) s'eliminen de manera permanent dels nostres sistemes i no es poden restaurar. Alternativament, l'eliminació es pot sol·licitar en qualsevol moment de manera informal per correu electrònic. Les eventuals obligacions legals de conservació obligatòries no es veuen afectades.

Encarregats del tractament i delegat de protecció de dades

Els següents encarregats del tractament s'utilitzen per prestar els nostres serveis: Supabase Inc. (base de dades, autenticació, emmagatzematge) — UE (Frankfurt), AWS eu-central-1. Anthropic, PBC (assistent d'IA) — EUA, Clàusules Contractuals Tipus (CCT). Functional Software, Inc. / Sentry (informes d'errors) — EUA, CCT + EU-US DPF. PostHog, Inc. (anàlisi de producte) — UE (Frankfurt), sense transferència a tercers països. RevenueCat, Inc. (gestió de subscripcions dins de l'aplicació) — EUA, Clàusules Contractuals Tipus (CCT). Apple Inc. / Google LLC (distribució de l'app a través d'App Store / Google Play) — EUA, polítiques de privacitat pròpies de les plataformes. Google Ireland Limited i Apple Distribution International Ltd. (inici de sessió mitjançant un compte de Google o d'Apple, vegeu la secció 13) — Irlanda; en aquest sentit aquests proveïdors actuen com a responsables independents i no com a encarregats del tractament. Plus Five Five, Inc. / Resend (entrega dels correus del formulari de contacte) — EUA, clàusules contractuals tipus (CCT). Vercel Inc. (Vercel Web Analytics) — EUA, Clàusules Contractuals Tipus (CCT) + EU-US DPF. Delegat de protecció de dades: La designació d'un delegat de protecció de dades no és obligatòria per a la nostra operació conforme a l'Art. 37 del RGPD. Per a consultes sobre protecció de dades, cal adreçar-se al responsable indicat a la secció 1.

Última actualització: agost de 2026