Política de Privadesa

Correu de contacte i de privadesa: hola@lliga.cat

El contacte de privadesa és hola@lliga.cat. La necessitat de designar un delegat de protecció de dades es revisa periòdicament segons l’article 37 del RGPD, l’escala i els riscos del tractament.

Només tractem les dades que ens dones tu o que genera l'ús normal del servei:

• Dades de compte: correu electrònic i credencials d’accés (gestionades per Supabase Auth; els codis d’accés caduquen i les contrasenyes es desen com a hash). Si entres amb Google, les dades bàsiques que ens facilita el teu compte de Google (correu, nom i imatge de perfil).
• Dades de perfil obligatòries: nom, data de naixement (per calcular l’edat declarada i impedir el registre amb menys de 18 anys; no és una comprovació documental d’edat), gènere, gènere que t'interessa, població i comarca, i almenys una fotografia.
• Dades de perfil opcionals: descripció, feina, estudis, alçada, idiomes, aficions, esport, música, llibres, mascotes, nombre de fills i si en vols tenir, equips, hàbits (fumar, beure), horòscop, orientació sexual, què hi busques i la resta de camps del perfil ampliat. Tot això és voluntari: si no ho omples, el servei funciona igual.
• Telèfon: el número que declares per evitar perfils duplicats. Si fas servir el flux de codi d’un sol ús, el codi es desa hashat (HMAC-SHA-256 amb secret de servidor) i caduca als 10 minuts. El codi s’envia al correu del compte: confirma l’accés al correu, no la possessió del número. El número no es mostra mai al perfil públic.
• Instagram: si el vols posar. Mateix tractament que el telèfon: privat fins que el comparteixis tu dins d'un xat.
• Foto i vídeo de verificació: si demanes la verificació del perfil, fem una foto i un vídeo guiat de 8 segons sense àudio, mentre mous el cap seguint les indicacions. No cal parlar ni enviar cap document d'identitat. Les versions anteriors de l'app encara poden enviar vídeos de 5 segons amb veu. Els revisa una persona de l'equip, comparant-los amb les fotos del teu perfil; no fem servir cap sistema de reconeixement facial ni de tractament biomètric automatitzat, i no els veu cap altra persona usuària.
• Ús del servei: m'agrada i descarts, coincidències, missatges i les seves reaccions, rondes de jocs del xat, avisos, bloquejos, denúncies, comptador diari de decisions, dates d'última activitat i d'acceptació de les condicions. Per calcular la durada mitjana d’ús, desem l’inici, l’últim senyal i els segons actius de les sessions mentre l’app és visible, sense registrar les pantalles ni el contingut que consultes.
• Dades de contractació: pla contractat, identificador de subscripció de Stripe, data de venciment i estat de renovació, codis d'invitació utilitzats. Les dades de la teva targeta no passen mai pels nostres servidors: les tracta directament Stripe.
• Dades tècniques: registres del servidor (adreça IP, moment de la petició i errors) generats automàticament, i comptadors agregats per dia i ruta pública, sense identificador d’usuari. No mesurem visites a xats, perfils ni altres àrees privades.

El mapa pot carregar recursos d’OpenStreetMap i Flutter pot carregar recursos de renderització de Google; aquestes peticions comuniquen dades tècniques de connexió al proveïdor. No recollim la teva geolocalització en temps real. La proximitat es calcula a partir de la comarca que tu declares, no del GPS del dispositiu.

Algunes dades que pots publicar al perfil poden revelar informació de l'article 9 del RGPD, en particular la teva orientació sexual (el camp d'orientació és opcional, i el gènere que t'interessa pot deixar-la entreveure) i, si les omples, dades sobre creences o salut que decideixis escriure a text lliure.

• Aquestes dades es tracten únicament amb el teu consentiment explícit (art. 9.2.a RGPD), mitjançant una casella separada i sense premarcar. En guardem el text, la versió, el valor i la data. Pots retirar-lo a Perfil → Configuració del compte → Consentiments i dades: s’esborren les preferències de gènere i l’orientació, s’oculta el perfil i s’atura la descoberta fins que el tornis a donar. També pots exportar les dades o donar-te de baixa sense renovar-lo.
• No fem servir aquesta informació per elaborar perfils comercials, ni per segmentar publicitat, ni la cedim a tercers. L'única finalitat és mostrar-te perfils compatibles amb el que has dit que busques.
• La finalitat principal del tractament no és identificar la teva orientació: és prestar el servei de contactes que has contractat, tal com exigeix l'article 9.1 de la LOPDGDD.
• Recorda que allò que publiques al perfil és visible per als altres usuaris del servei. Si no vols que una dada sigui visible, no l'escriguis al perfil.

• Crear i mantenir el teu compte i el teu perfil, mostrar-te perfils, gestionar coincidències i xats i els jocs del xat — execució del contracte (art. 6.1.b RGPD). Sense aquestes dades no podem prestar el servei.
• Publicar les dades opcionals del perfil ampliat i l'orientació — consentiment (art. 6.1.a i, si escau, 9.2.a RGPD).
• Comprovar que ets major de 18 anys — obligació legal i execució del contracte (art. 6.1.b i 6.1.c RGPD).
• Examen de català — execució del contracte: és el requisit d'accés a la comunitat. Només desem si l'has superat, no les teves respostes.
• Verificar el telèfon i evitar comptes duplicats o falsos — interès legítim en la seguretat del servei i en la prevenció del frau (art. 6.1.f RGPD).
• Moderar continguts, atendre denúncies, aplicar bloquejos i suspendre comptes — interès legítim en la seguretat de la comunitat i compliment del Reglament (UE) 2022/2065 (art. 6.1.f i 6.1.c RGPD).
• Gestionar la subscripció, el cobrament, les devolucions i la facturació — execució del contracte i obligacions legals fiscals i comptables (art. 6.1.b i 6.1.c RGPD).
• Avisos dins de l’app (m'agrada, coincidències, missatges, sistema) — execució del contracte: formen part del funcionament de l'app.
• Correus i notificacions al dispositiu (avís de missatge nou, recordatoris, resum de reactivació) — consentiment, que pots retirar quan vulguis des dels ajustos del perfil sense perdre l'accés al servei. Els correus estrictament operatius (verificació, canvi de contrasenya, rebuts, canvis de condicions) s'envien igualment com a part del contracte.
• Estadístiques internes d'ús — interès legítim en entendre com es fa servir l'app i millorar-la. No es creuen amb dades d'altres serveis ni s'utilitzen per fer publicitat.
• Seguretat, còpies de seguretat i defensa davant de reclamacions — interès legítim i compliment legal.

Pots demanar-nos en qualsevol moment la valoració de ponderació dels interessos legítims que apliquem, escrivint a hola@lliga.cat.

Altres usuaris només veuen el que publiques al perfil: nom, edat, comarca i població, fotos i els camps que hagis omplert. Les respostes de perfils públics exclouen el correu, la contrasenya, el telèfon, l'Instagram, la data de naixement exacta, l’identificador de subscripció i la resta de camps privats. Les teves dades de contacte només arriben a l'altra persona si les comparteixes tu, manualment, dins d'un xat.

L'equip de lliga.cat hi accedeix només quan cal: donar suport, revisar una denúncia, verificar una foto o investigar un abús o un frau. L'accés està limitat als comptes amb rol d'administrador.

Encarregats del tractament (empreses que tracten dades per compte nostre, amb contracte de l'art. 28 RGPD):

• Supabase — base de dades, autenticació, fitxers i funcions de servidor.
• Cloudflare — allotjament dels webs i DNS.
• Resend — enviament de correu electrònic.
• Google Firebase i Apple — lliurament de notificacions als dispositius iOS i Android; Apple també permet iniciar sessió.
• Sentry — errors tècnics, si està configurat, amb filtratge de dades personals i sense contingut dels xats.
• Stripe Payments Europe, Ltd. — processament de pagaments i subscripcions. Stripe actua com a responsable independent pel que fa a la prevenció del frau i les seves obligacions financeres; consulta la seva política a stripe.com/privacy.
• Google — només si tries entrar amb el teu compte de Google.

No cedim dades a tercers amb finalitats publicitàries ni de perfilat comercial. Només les comunicarem a jutjats, forces i cossos de seguretat o administracions públiques quan una norma o una resolució ens hi obligui.

La base de dades del projecte Supabase és a Frankfurt (UE). Els proveïdors i els seus subencarregats poden tractar altres dades fora de l’Espai Econòmic Europeu. Les regions i els subencarregats depenen de la configuració contractada. Quan hi ha transferències, cal aplicar les garanties del capítol V del RGPD, com decisions d’adequació vigents o clàusules contractuals tipus i mesures complementàries. Pots sol·licitar la informació sobre les regions i garanties aplicables a hola@lliga.cat.

• Compte i perfil: mentre el compte estigui actiu. Si el pauses o el desactives, es mantenen fins que l'esborris.
• Comptes inactius: podem eliminar comptes que portin més de 24 mesos sense cap accés, avisant-te per correu amb 30 dies d'antelació.
• M'agrada i coincidències sense conversa: s'esborren automàticament als 14 dies.
• Missatges: mentre existeixi la coincidència. Quan un dels dos la desfà o es dona de baixa, qui ha marxat deixa de veure la conversa i l'altra persona la conserva sense el seu nom ni les seves fotos, fins que l'esborri; quan el compte s'esborra del tot, als 30 dies de la baixa, la conversa s'elimina.
• Codis de verificació del telèfon: 10 minuts, i sempre en forma de hash.
• Foto i vídeo de verificació: mentre la sol·licitud és pendent, amb un màxim de 30 dies. Després de la revisió es programen per esborrar-los, amb reintents automàtics i un màxim previst de 7 dies; en queda el resultat i la data.
• Denúncies i registres de moderació: fins a 12 mesos des de la resolució, per poder detectar reincidències i defensar-nos si es reclama la decisió.
• Durada de les sessions: un màxim de 90 dies; el panell en mostra només mitjanes agregades. Les dades pròpies es poden exportar.
• Memòria de decisions: mentre existeixi el compte, per no repetir perfils ni tornar a comptar la mateixa decisió; no manté vigents els m'agrada caducats.
• Estadístiques internes de navegació: un màxim de 12 mesos.
• Registres tècnics del servidor: els que conserva la plataforma, amb un màxim de 12 mesos, segons la configuració de cada proveïdor.
• Dades de facturació i pagament: els terminis legals — 4 anys per obligacions tributàries (Llei 58/2003) i 6 anys per obligacions comptables (art. 30 del Codi de comerç). Les factures i els rebuts els custodia Stripe.
• Prevenció d’abusos: no mantenim una llista permanent d’empremtes de correus o telèfons de comptes eliminats.

Passats aquests terminis, les dades s'esborren o s'anonimitzen de manera irreversible. Les còpies de seguretat es reescriuen dins dels cicles normals de la plataforma.

Pots exercir en qualsevol moment i de manera gratuïta els drets següents:

• Accés a les dades que tenim sobre tu.
• Rectificació de les que siguin inexactes — la major part la pots fer tu mateix des de Perfil → Editar.
• Supressió: també pots demanar l’esborrat definitiu des de Consentiments i dades. La baixa habitual té 30 dies de recuperació; la sol·licitud definitiva no és reversible. També pots iniciar la baixa des de Perfil → Configuració del compte → Donar-me de baixa (vegeu com esborrar el compte), sense haver de demanar-nos res.
• Limitació i oposició al tractament basat en interès legítim.
• Portabilitat: pots descarregar les teves dades en JSON des de Perfil → Configuració del compte → Consentiments i dades.
• Retirada del consentiment per als avisos i per als camps opcionals del perfil, en qualsevol moment i sense que això afecti la licitud del tractament anterior.

Escriu a hola@lliga.cat indicant quin dret vols exercir. Et respondrem en el termini d'un mes (ampliable a dos si la sol·licitud és complexa, avisant-te). Et podem demanar que acreditis la identitat si tenim dubtes raonables sobre qui fa la petició.

Si consideres que no hem atès correctament la teva sol·licitud, pots reclamar davant l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid — aepd.es), sense perjudici de reclamar prèviament davant nostre.

La compatibilitat no pren decisions legals ni avalua el teu caràcter. L'ordre en què et mostrem els perfils es basa en criteris senzills i previsibles (gènere que t'interessa, franja d'edat, comarca o radi que has triat) i en un factor aleatori; no elabora un perfil psicològic ni comercial teu. Les denúncies repetides poden activar una restricció preventiva automàtica de descoberta i xat mentre l’equip revisa el cas. Pots demanar revisió humana a hola@lliga.cat. Les decisions de suspensió i expulsió les pren l’equip i les pots recórrer segons els Termes i Condicions.

No fem servir galetes publicitàries ni de seguiment de tercers. Utilitzem exclusivament emmagatzematge tècnic, exempt de consentiment segons l'article 22.2 de la LSSI-CE:

• Sessió i autenticació: per mantenir-te identificat entre pantalles.
• Preferències locals: esborrany d’alta, codi d’invitació i estat d’instal·lació i de notificacions. L’app només té tema fosc.
• Service worker: per fer funcionar l'app instal·lada i els avisos del dispositiu, si els actives.
• Comptadors de pàgines públiques: agregats per dia i ruta, sense galetes ni identificadors persistents d’analítica. No mesurem les pantalles privades, els xats ni els perfils.

Pots esborrar aquestes dades en qualsevol moment des dels ajustos del navegador o desinstal·lant l'app.

Apliquem mesures tècniques i organitzatives proporcionades al risc: comunicacions xifrades amb TLS, contrasenyes i codis de verificació desats amb funcions de hash, regles d'accés per fila a la base de dades (cada usuari només pot llegir i modificar el que és seu), filtratge al servidor dels camps privats, accés restringit de l'equip i verificació de telèfon per dificultar els comptes falsos.

Cap sistema és infal·lible. Si es produeix una violació de seguretat que impliqui un risc per als teus drets, ho notificarem a l'AEPD en 72 hores i t'informarem directament quan el risc sigui alt, tal com exigeixen els articles 33 i 34 del RGPD.

lliga.cat és exclusivament per a majors de 18 anys. Comprovem la data de naixement en el registre i bloquegem els comptes que no arriben a l'edat mínima. Si detectem o ens comuniquen un compte d'una persona menor d'edat, l'eliminem immediatament juntament amb totes les seves dades. Si ets pare, mare o tutor i creus que un menor s'ha registrat, escriu-nos a hola@lliga.cat i actuarem sense demora.

Podem actualitzar aquesta política per adaptar-la a canvis legals o del servei. Publicarem sempre la versió vigent en aquesta pàgina amb la data d'entrada en vigor. Si el canvi és substancial, t'avisarem per correu i dins de l'app amb almenys 15 dies d'antelació i, quan calgui, et demanarem que l'acceptis de nou abans de continuar.