Legal
Política de privadesa
2026-08-01
Aquesta política s’aplica a readendar.com, l’aplicació Readendar per a iOS i Android, pàgines públiques per compartir i contactes d’assistència o moderació.
Controlador i contacte
El controlador és Daniel Balastegui Julian, un operador individual establert a Barcelona, Espanya. Les sol·licituds de privadesa es poden enviar a hello@readendar.com. No s’ha designat cap delegat de protecció de dades perquè el tractament actual de Readendar no en requereix.
Si una autoritat competent fa una sol·licitud vàlida d’acord amb la legislació aplicable, només es facilitaran les dades addicionals estrictament necessàries per complir, després de comprovar la competència de l’autoritat, l’abast de la sol·licitud i la seva base legal.
Què processem, per què i durant quant de temps
| Finalitat | Dades | Base legal | Destinataris | Retenció |
|---|---|---|---|---|
| Crear i assegurar un compte | Correu electrònic, identificador de compte opac, mètode d’autenticació, registres d’enllaç màgic i testimoni d’actualització, esdeveniments de seguretat d’inici de sessió | Execució del contracte; interès legítim per prevenir els abusos | Infraestructura Hetzner, Brevo per al correu electrònic d’enllaç màgic, Google o Apple quan s’escull aquest mètode d’inici de sessió | Mentre el compte està actiu. Les credencials d’inici de sessió de curta durada caduquen automàticament; els registres de seguretat només es conserven quan sigui necessari per investigar l’abús |
| Prestar el servei de lectura | Nom del perfil, idioma, zona horària, avatar, biblioteca, progrés, plans, esdeveniments, cotitzacions, recordatoris, clubs, membres, enquestes, vots, camps personalitzats, valoracions i ressenyes de la comunitat, i configuració | Execució del contracte | Hetzner hosting, base de dades i emmagatzematge d’objectes | Mentre el compte està actiu; s’elimina del servei en directe quan s’elimina el compte o el contingut rellevant |
| Processar càrregues | Avatars, portades i imatges d’enquesta | Execució del contracte | Emmagatzematge d’objectes Hetzner | Fins que es substitueix o es suprimeix. Els mitjans d’enquesta no desats s’organitzen durant no més de 24 hores |
| Cerca i importació de llibres | Termes de cerca, ISBN i metadades de llibres; dades que trieu importar des d’un fitxer o d’un navegador de l’aplicació | Execució del contracte | Memòria cau Redis allotjada per Hetzner, ISBNdb i Open Library; la pàgina externa de Goodreads, StoryGraph, Bookmory, Babelio o Amazon quan trieu la seva importació web | Els termes de cerca en brut s’emmagatzemen a la memòria cau sense un identificador de compte durant un màxim de 30 dies i no s’afegeixen al vostre perfil. Els llibres o els pressupostos importats segueixen la retenció del compte |
| Envia recordatoris locals i proporciona eines de captura | Dades d’esdeveniments i pressupostos utilitzats per a les notificacions locals; imatges utilitzades per a OCR; àudio del micròfon utilitzat per al dictat | Execució del contracte | Serveis del sistema operatiu al vostre dispositiu | Les notificacions i l’OCR es troben al dispositiu. El dictat no està disponible tret que el sistema operatiu confirmi el reconeixement genuí al dispositiu; Les imatges d’àudio i OCR no es pengen |
| Anàlisi de producte opcional | ID de compte opac, identificadors d’instància d’aplicació/dispositiu, noms de pantalla i esdeveniments de funcions seleccionats; versió, hora i estat de l’elecció del consentiment | Consentiment; obligació legal/responsabilitat de la prova del consentiment | Google Firebase Analytics; Hetzner emmagatzema el registre de consentiment | Esdeveniments: no més de 2 mesos. L’última elecció i les seves evidències romanen fins a la supressió del compte o mentre sigui necessari per establir el compliment |
| Protegiu el servei i manteniu els registres d’accés | Adreça IP, marca de temps, mètode HTTP, ruta, estat de resposta i durada | Interès legítim per la seguretat, prevenció d’abús i disponibilitat | Cloudflare i Hetzner | Cloudflare processa necessàriament l’URL de la sol·licitud completa a la vora. Els registres de treballadors estan desactivats a la configuració del desplegament i Readendar no configura una destinació Logpush. Els registres d’origen redacten fitxes secretes i consultes i giren en un termini de 30 dies |
| Impedeix que es recuperin els comptes suprimits | ID del compte i marca de temps de sol·licitud d’eliminació en un marcador de supressió privat fora de la base de dades | Obligació legal i interès legítim en honorar l’esborrament | Emmagatzematge d’objectes Hetzner | 35 dies, que cobreixen la vida útil màxima de la còpia de seguretat més un marge de seguretat |
| Si us vau apuntar a una llista d’accés anticipat | Correu electrònic, idioma del formulari, pàgina d’origen i hora de registre | Consentiment | Slack com a canal de treball intern | Fins que s’ofereix l’accés, retires el consentiment o es tanca la llista, el que passi primer |
| Respon comentaris i suport | Missatge, categoria de comentaris, identificador del compte i context tècnic que envieu deliberadament | Interès legítim per atendre i millorar el servei | fluix; Sentry quan s’investiga un error enllaçat | Fins a 12 mesos, tret que sigui necessari més per a una sol·licitud activa o reclamació legal |
No venem dades personals, les utilitzem per a publicitat ni us rastregem a les aplicacions d’altres empreses. Firebase Analytics està desactivat de manera predeterminada. Acceptar les Condicions o llegir aquesta política no l’habilita; habilitar-lo és una opció opcional independent que es pot retirar en qualsevol moment a Configuració.
Dades obligatòries i opcionals
El correu electrònic, les dades d’autenticació, un nom de visualització, l’idioma preferit, la zona horària, l’acceptació de les Condicions i els registres mínims del compte/servei són necessaris per completar la incorporació i utilitzar el servei del compte. Sense ells, Readendar no pot autenticar-te, configurar el servei ni identificar les teves contribucions a tu i als altres membres del club. Les càrregues, els enllaços públics, les importacions, els comentaris i les dades de contacte de moderació només són necessaris quan trieu aquestes funcions. L’avatar, els objectius de lectura i Firebase Analytics són opcionals; rebutjar o retirar analítiques no té cap efecte sobre la funcionalitat bàsica.
Fonts de dades
La majoria de les dades provenen directament de tu o del teu dispositiu. Els administradors i membres del club poden proporcionar la vostra funció de membre mostrada, la participació en les enquestes o el contingut relacionat amb l’activitat compartida del club. Un reporter pot proporcionar una URL, una referència al compte o una al·legació sobre el contingut. Les metadades del llibre provenen de ISBNdb i Open Library, i les dades d’identitat d’inici de sessió provenen de Google o Apple només quan s’ha seleccionat aquest mètode. Quan s’aplica l’article 14 del RGPD, aquesta secció identifica aquestes categories d’origen; proporcionarem informació individual addicional quan sigui necessari i no sigui desproporcionat ni exempt legalment.
Supressió de comptes i còpies de seguretat
Si suprimiu el vostre compte, s’elimina el compte i els registres de la base de dades en directe associats en una sola operació. Els treballs d’eliminació d’emmagatzematge d’objectes es registren de manera duradora i es tornen a intentar fins que s’eliminen l’avatar i els objectes de coberta pertinents. Les còpies de seguretat de la base de dades xifrades es conserven durant no més de 30 dies i després es podan automàticament. Un compte suprimit no es restaura des d’una còpia de seguretat, excepte quan sigui estrictament necessari per a la recuperació de desastres; qualsevol estat d’eliminació restaurat s’ha de reconciliar.
Processadors i transferències internacionals
| Proveïdor i servei | Ubicació principal de processament / mecanisme de transferència |
|---|---|
| Hetzner — allotjament, base de dades, Redis i emmagatzematge d’objectes | Unió Europea |
| Brevo — correu electrònic transaccional | Unió Europea; els subencarregats autoritzats poden utilitzar una decisió d’adequació o clàusules contractuals tipus |
| Google: inici de sessió i Firebase Analytics opcional | UE/Estats Units i infraestructura global; adequació si escau o clàusules contractuals tipus |
| Apple: inici de sessió amb Apple | Estats Units i infraestructura global; adequació si escau o clàusules contractuals tipus |
| Sentry — diagnòstic d’errors | Infraestructura del proveïdor configurada per al compte; les transferències fora de l’EEE utilitzen clàusules contractuals tipus |
| Slack: fluxos de treball restringits de suport/moderació | UE/Estats Units; adequació si escau o clàusules contractuals tipus |
| ISBNdb i Internet Archive/Open Library — cerca de catàleg | Estats Units; clàusules contractuals tipus o una altra garantia aplicable a l’article 46 quan es transfereixin dades personals |
Els proveïdors poden utilitzar subprocessadors autoritzats. Podeu sol·licitar informació o una còpia de la salvaguarda de transferència aplicable a hello@readendar.com, subjecte a la redacció de les disposicions confidencials.
Els períodes de la matriu són els límits màxims de retenció del controlador de Readendar. S’han d’aplicar mitjançant els controls automatitzats o la supressió programada de cada proveïdor i s’han d’evidenciar al registre del proveïdor abans de l’ús de producció. Els esdeveniments de Firebase estan limitats a dos mesos, els esdeveniments de Sentry a 90 dies i els registres de suport/moderació de Slack a 12 mesos. El controlador revisa el DPA aplicable, el mecanisme de transferència, els subprocessadors, la retenció configurada i l’evidència datada almenys trimestralment i sempre que canviï un proveïdor o un flux de dades.
Les teves opcions i drets
Podeu:
- canviar o retirar el consentiment d’anàlisi opcional a Configuració;
- Baixeu una còpia de les dades del vostre compte des de l’aplicació;
- corregir les dades del perfil o revocar la compartició pública;
- suprimiu contingut individual o el vostre compte sencer;
- sol·licitar l’accés, rectificació, supressió, limitació o portabilitat, i oposar-se al tractament basat en interessos legítims.
Contacta amb hello@readendar.com. És possible que hàgim de verificar que la sol·licitud es refereix al vostre compte. La retirada del consentiment no afecta el tractament ja realitzat de manera lícita. Podeu queixar-vos a la vostra autoritat de supervisió local; a Espanya, aquesta és l’Agència Espanyola de Protecció de Dades (https://www.aepd.es/).
Nens
Readendar no està pensat per a menors de 16 anys i no els permet crear comptes conscientment. Consulteu la Política d’edat i menors.
Canvis
Avisarem amb una antelació raonable dels canvis materials. Un nou propòsit que requereixi consentiment no s’activarà sense una nova opció.
Social
Si actives Social, Readendar tracta l’identificador únic, biografia, descobriment, aprovació, nivells i excepcions de privadesa, seguiments, bloquejos, silencis, activitat, reaccions, safata, informes i instal·lacions push. Tothom significa Internet públic. Els perfils cercables poden aparèixer al sitemap i als cercadors; els no cercables continuen accessibles per enllaç directe amb noindex. Les memòries cau externes poden persistir i un bloqueig no evita visites anònimes al contingut publicat per a Tothom.
L’activitat es conserva 12 mesos i la safata 90 dies. Les visites compten cada usuari autenticat un cop per perfil i dia UTC amb un HMAC no reversible, eliminat als 35 dies, sense revelar identitats. Firebase Cloud Messaging tracta tokens xifrats per a notificacions opcionals; mai no s’exporten ni es registren en brut. Els informes conserven la captura i auditoria segons la política legal.
Reiniciar Social exigeix autenticació recent i escriure l’identificador; elimina perfil, graf, privadesa, activitat, reaccions, safata, push i visites, però conserva valoracions, ressenyes, notes privades i evidència legal. Els enllaços públics de biblioteca són independents i poden eludir els nivells Social.