Política de privacitat

El responsable del tractament de les teves dades personals és Methkal Khalawi, persona física, titular del servei Xiuxiuejar (xiuxiuejar.com, xiuxiuejar.cat i les aplicacions mòbils per a iOS i Android).

Canal de contacte per a qualsevol qüestió de privacitat o de protecció de dades: hola@xiuxiuejar.com.

No estem obligats a designar un delegat de protecció de dades i no en tenim cap. Les consultes les atén directament el responsable.

• Prestar-te el servei — crear i mantenir el compte, publicar i mostrar contingut, enviar-te missatges, mostrar els teus fils de subscripcions. Base legal: l'execució del contracte que formen els Termes d'ús (art. 6.1.b RGPD).
• Personalitzar el que veus — fem servir les teves dades d'interacció i d'ús per ordenar els fils de recomanacions i per suggerir-te comptes, etiquetes i espais. Base legal: interès legítim a oferir un servei útil (art. 6.1.f). Sempre pots triar els fils cronològics, i pots oposar-t'hi tal com expliquem a l'apartat 12.
• Protegir la comunitat i el servei — moderació, gestió de denúncies, prevenció d'abusos, de spam i de suplantacions, i seguretat tècnica. Base legal: interès legítim a mantenir un espai segur (art. 6.1.f).
• Comunicar-nos amb tu — codis d'accés, avisos de seguretat, notificacions d'activitat i resums. Base legal: execució del contracte per als avisos essencials, i interès legítim per a la resta, sempre amb possibilitat de desactivar-los (art. 6.1.b i 6.1.f).
• Gestionar les aportacions econòmiques — processar donacions i subscripcions i conservar-ne el registre comptable. Base legal: execució del contracte i compliment d'obligacions legals comptables i fiscals (art. 6.1.b i 6.1.c).
• Complir la llei — atendre requeriments d'autoritats i ordres judicials. Base legal: obligació legal (art. 6.1.c).
• Protegir menors — restringir continguts no adequats a partir de la declaració d'edat. Base legal: interès legítim a protegir persones menors (art. 6.1.f).

No prenem cap decisió automatitzada que produeixi efectes jurídics sobre tu. L'única automatització que afecta el que publiques és el detector d'idioma, que comprova que el text sigui en català; si s'equivoca, ho revisa una persona quan ens ho demanes.

Els missatges directes, els espais privats i la safata de missatges anònims són privats davant de la resta de persones usuàries, però no estan xifrats d'extrem a extrem. Tècnicament, un nombre molt reduït de persones administradores hi pot accedir.

Només ho fem en aquests casos:

• Per investigar una denúncia concreta.
• Per diagnosticar una avaria tècnica que no es pot resoldre d'altra manera.
• Per complir una obligació legal o un requeriment d'una autoritat.
• Per protegir la vida o la integritat d'una persona.

No ho fem mai de manera rutinària, ni per curiositat, ni per personalitzar continguts, ni per fer publicitat. No llegim els missatges privats per entrenar cap sistema ni per analitzar-ne el contingut de manera massiva.

Quan envies un missatge anònim, la persona que el rep no veu mai qui n'és l'autor: ni el nom d'usuari, ni el perfil, ni cap pista que hi porti. Aquesta part de l'anonimat és real i no la trencarem mai davant de qui rep el missatge.

Ara bé, el sistema desa internament quin compte ha enviat cada missatge. És important que ho sàpigues:

• Ho fem perquè, sense aquest registre, el canal seria impossible de moderar i es convertiria en una eina d'assetjament impune.
• Hi accedim únicament per investigar denúncies d'assetjament o de contingut il·lícit, i per respondre a requeriments legals.
• Si fas servir aquest canal per assetjar algú, el teu compte es pot identificar i pot ser suspès o eliminat.

Base legal: interès legítim a prevenir i perseguir l'assetjament (art. 6.1.f RGPD) i compliment d'obligacions legals (art. 6.1.c).

Xiuxiuejar no està adreçat a persones menors de 16 anys i no n'acceptem comptes. Si ens assabentem que un compte pertany a una persona de menys de 16 anys, el tanquem i n'eliminem les dades.

En crear el compte et demanem una declaració simple: si ets major d'edat o si tens entre 16 i 17 anys. Sobre aquesta dada:

• És autodeclarada. No et demanem la data de naixement, ni cap document, ni cap prova. No verifiquem la resposta.
• Es desa al teu compte com una etiqueta simple («adult» o «menor»), no com una edat exacta.
• Serveix per a una sola cosa: restringir l'accés a continguts que no considerem adequats per a menors, com ara els llibres marcats per a públic adult.
• No es fa servir per a res més. No la fem servir per personalitzar continguts, ni per elaborar perfils, ni per a publicitat —que no en fem—, ni la compartim amb ningú, ni es mostra al teu perfil públic.
• La pots canviar des de la configuració del compte en qualsevol moment.

Si ets mare, pare o tutor legal i creus que una persona menor al teu càrrec ha creat un compte, escriu-nos a hola@xiuxiuejar.com i actuarem.

Hi ha tres funcions on apareixen dades de persones o entitats que no tenen compte a Xiuxiuejar:

• Contactes — un recull privat on cada persona usuària desa adreces de correu d'entitats, mitjans, organitzacions i figures públiques per poder-hi contactar. Cada persona només veu les seves entrades; l'equip d'administració pot veure'n el conjunt.
• Directori — fitxes públiques d'activitats, comerços i serveis que atenen en català, amb les seves dades de contacte.
• Anuncis classificats — anuncis amb un nom de contacte, un telèfon o un correu.

Xiuxiuejar té algunes funcions assistides per intel·ligència artificial. Quan les fas servir, el text corresponent s'envia a un proveïdor extern perquè el processi.

No venem les teves dades. No les cedim a corredors de dades, ni a anunciants, ni a xarxes publicitàries. No fem publicitat a Xiuxiuejar.

Els proveïdors que tracten dades per compte nostre, com a encarregats del tractament, són:

• Supabase — base de dades, autenticació i emmagatzematge d'imatges i vídeos. És on viu pràcticament tot. Servidors situats a Suècia, dins de la Unió Europea.
• Resend — enviament de correus electrònics (codis d'accés, avisos, resums). Tracta la teva adreça de correu i el contingut del missatge.
• Stripe — processament de donacions i subscripcions. Rep les teves dades de pagament directament; nosaltres només en rebem els identificadors de la transacció.
• OpenRouter — funcions d'intel·ligència artificial descrites a l'apartat 8.
• Expo — servei d'enviament de notificacions push, que les fa arribar a Apple (APNs) o a Google (FCM) segons el teu telèfon.
• Meta — només si tries compartir una publicació a les històries d'Instagram. En aquell moment la imatge es passa a l'aplicació d'Instagram i el tractament passa a regir-se per la política de Meta.
• YouTube (Google) — si una publicació incorpora un vídeo de YouTube, en reproduir-lo es carrega contingut dels servidors de Google, que pot rebre la teva adreça IP.

A més, podem comunicar dades:

• A jutjats, forces i cossos de seguretat o autoritats competents, quan hi hagi una obligació legal o un requeriment vàlid.
• Quan sigui necessari per protegir la vida o la integritat física d'una persona.

Amb cada encarregat del tractament tenim o ens acollim al contracte previst a l'article 28 del RGPD.

La teva informació de compte, el teu contingut i les teves imatges i vídeos es guarden en servidors situats a Suècia, dins de la Unió Europea, i per tant sota la protecció directa del RGPD.

Ara bé, seríem imprecisos si diguéssim que cap dada surt mai de la UE. Alguns dels proveïdors de l'apartat 9 tenen la seu o la infraestructura als Estats Units i, per tant, hi tracten dades:

• Stripe — dades de la transacció quan fas una aportació.
• Resend — la teva adreça de correu i el contingut dels missatges que t'enviem.
• OpenRouter — el text que envies a les funcions d'IA.
• Expo, Apple i Google — l'identificador del teu dispositiu i el text de les notificacions push.
• Meta — només si comparteixes a Instagram.

Aquestes transferències s'emparen en el Marc de Privacitat de Dades UE-EUA quan el proveïdor hi està adherit, o bé en les clàusules contractuals tipus aprovades per la Comissió Europea, amb les mesures complementàries que escaiguin.

Pots demanar-nos més informació sobre les garanties aplicades escrivint a hola@xiuxiuejar.com.

Com a regla general, conservem les teves dades mentre el teu compte estigui actiu, perquè són el compte mateix: el teu perfil, el que has publicat i les teves converses.

Quan elimines el compte, es desactiva immediatament i el teu contingut deixa de ser visible. Durant 30 dies el pots recuperar escrivint-nos. Passat aquest termini, les teves dades i el teu contingut s'eliminen de manera definitiva dels sistemes actius, i desapareixen de les còpies de seguretat dins del cicle normal de rotació d'aquestes còpies, que és de poques setmanes.

Hi ha excepcions raonables a aquesta regla. Els codis d'accés d'un sol ús caduquen en pocs minuts. Les històries s'esborren automàticament passades 24 hores i els anuncis classificats caduquen als 40 dies. Els identificadors de notificacions es descarten quan tanques la sessió o desinstal·les l'aplicació. Els registres de denúncies i de decisions de moderació els conservem un temps limitat després de resoldre-les, per poder detectar reincidències i defensar-nos si es qüestiona una decisió. I els registres de les aportacions econòmiques els hem de conservar durant els terminis que fixa la normativa comptable i fiscal espanyola, que arriben als sis anys, encara que hagis tancat el compte: en aquest cas conservem la transacció, no el teu perfil.

Finalment, si hi ha una investigació de moderació oberta, una reclamació o un requeriment legal, conservarem les dades estrictament necessàries fins que es resolgui.

El RGPD et reconeix aquests drets:

• Accés — saber si tractem dades teves i obtenir-ne una còpia.
• Rectificació — corregir dades inexactes o incompletes. La major part del teu perfil el pots corregir tu mateix des de la configuració.
• Supressió — demanar que esborrem les teves dades.
• Portabilitat — rebre les dades que ens has facilitat en un format estructurat i llegible per màquina.
• Oposició — oposar-te als tractaments que basem en l'interès legítim, com ara la personalització de continguts.
• Limitació — demanar que en suspenguem el tractament mentre es resol una discrepància.
• Retirar el consentiment — quan el tractament es basi en el consentiment, retirar-lo en qualsevol moment, sense que això afecti el que s'hagi fet abans.

Fem servir galetes tècniques estrictament necessàries per prestar el servei:

• Sessió — per mantenir-te identificat entre pàgines. Sense això hauries d'iniciar sessió a cada clic.
• Gestió de comptes — si actues com a gestor d'un altre compte, per recordar amb quin compte estàs treballant.

Al navegador també desem algunes preferències teves en local (l'emmagatzematge del navegador, no galetes): el tema clar o fosc, la llista de comptes per canviar-hi ràpidament, les preferències de l'editor i la posició de lectura dels fils. Aquesta informació no surt mai del teu dispositiu i la pots esborrar buidant les dades del lloc.

No fem servir cap galeta publicitària, de seguiment ni d'analítica. Per això no et mostrem cap finestra de consentiment de galetes: la normativa no l'exigeix per a les galetes estrictament necessàries.

T'enviem correus en aquests casos:

• Codis d'accés i avisos de seguretat — imprescindibles per entrar al compte i per protegir-lo. Aquests no es poden desactivar mentre tinguis el compte obert, perquè són el mecanisme d'accés.
• Resums d'activitat i comunicacions del projecte — resums del que ha passat al teu compte i informacions sobre Xiuxiuejar. Pots desactivar-los quan vulguis des de l'enllaç de baixa que hi ha al peu de cada correu, o des de la configuració.

No cedim la teva adreça de correu a ningú per a finalitats comercials.

Les mesures principals que apliquem:

• Tota la comunicació entre el teu dispositiu i el servei va xifrada (HTTPS).
• La base de dades aplica polítiques de seguretat a escala de fila, de manera que cada persona només pot llegir i modificar allò que li correspon.
• Les contrasenyes es desen xifrades amb funcions de resum modernes i no les podem llegir.
• L'accés administratiu està limitat a un nombre molt reduït de persones.
• Les dades de pagament les tracta Stripe i no passen mai pels nostres servidors.

Tot i això, cap sistema és completament segur i no et podem garantir una seguretat absoluta. Si es produís una violació de seguretat que suposés un risc elevat per als teus drets, t'ho comunicaríem i ho notificaríem a l'autoritat de control en els terminis que marca el RGPD.

Si detectes una vulnerabilitat, escriu-nos a hola@xiuxiuejar.com abans de fer-la pública. T'ho agrairem.

Podem actualitzar aquesta política quan canviïn el servei, els proveïdors o la normativa. Els canvis menors tenen efecte en publicar-se; els canvis substancials que afectin els teus drets s'anunciaran a l'aplicació o per correu amb un mínim de 30 dies d'antelació.

A sota hi trobaràs l'historial de versions.

Per a qualsevol consulta sobre aquesta política, sobre les teves dades o per exercir els teus drets: hola@xiuxiuejar.com.

També pots llegir els Termes d'ús i les Normes de la comunitat.