Política de privadesa
1. El que és essencial
- Fanalet és una aplicació d'àudio per al ritual d'anar a dormir de nens i nenes de 0 a 11 anys. La configura i la fa servir una persona adulta: la mare, el pare o qui en tingui la tutela. Iniciar la sessió és opcional; si crees un compte, sempre és d'aquesta persona adulta.
- Del teu fill o filla desem el que necessitem per explicar-li els contes: el seu nom de pila (sense cognoms), que fem servir als contes i mostrem a l'aplicació; si li diem «cansat» o «cansada»; la franja d'edat; les llengües; la veu; com es pronuncia el seu nom; els seus preferits i el que ha escoltat. No demanem data de naixement, fotos ni ubicació, i no enregistrem la seva veu.
- La primera nit funciona sense registrar-te.
- Perquè l'aplicació digui bé el nom, el nostre servidor —mai l'aplicació— envia el nom, dins de frases dels contes, al servei de síntesi de veu de Google. Abans et demanem permís; si no el dones, els contes sonen sense nom. Ho expliquem a l'apartat 5.
- No hi ha publicitat i no venem dades. L'aplicació no porta eines d'analítica ni de publicitat: només es connecta al nostre servidor i a Apple o Google per a les compres, per comprovar que l'aplicació és l'original i, si ho tries, per iniciar la sessió. Ho detallem a l'apartat 7.
- Pots esborrar totes les dades des de Configuració. Les esborrem dels nostres sistemes en un termini de 24 hores i de les còpies de seguretat en un màxim de 7 dies.
2. Qui és responsable de les teves dades
Responsable del tractament: Fanalet, amb domicili a Espanya. Contacte de privadesa: hola@fanalet.app.
3. A qui s'adreça Fanalet
Fanalet la fa servir una persona adulta per acompanyar un nen o una nena a dormir. Els infants escolten, però no creen comptes, no compren i no canvien la configuració: les compres, els enllaços externs i la configuració del compte estan protegits per una comprovació per a persones adultes.
Abans d'enviar per primera vegada el nom del nen o la nena, a la pantalla del nom et demanem que confirmis que ets major de 14 anys i que ets la mare, el pare o el tutor o tutora legal (article 7 de la Llei orgànica 3/2018, LOPDGDD), i que ens permetis enviar el nom al servei de veu de Google. Si crees un compte sense haver-ho confirmat abans, t'ho demanem en aquell moment. Si sabem que un compte l'ha creat una persona menor de 14 anys, l'esborrarem.
4. Quines dades tractem i per a què
4.1 Perfil del nen o la nena
- Dades: nom de pila, que es fa servir als contes i es mostra a l'aplicació; la forma gramatical masculina o femenina amb què vols que se li parli (només serveix per concordar frases com «cansat» o «cansada»); la franja d'edat (0–2, 3–5, 6–8 o 9–11 anys) —l'aplicació no desa l'edat exacta que tries al selector—; una o dues llengües dels contes (castellà, valencià, català) i si fas servir el mode bilingüe; la veu escollida; la variant de pronunciació del nom que has escollit. Pots crear fins a cinc perfils.
- Si tries «Continua sense nom»: el nom no s'envia al nostre servidor ni a Google i els contes sonen en la versió general. Si abans havies tocat «Escolta», la frase de prova ja s'havia generat amb el nom; aquest enregistrament general s'esborra 30 dies després del darrer ús (apartat 5).
- Per a què: generar els fragments d'àudio amb el seu nom, mostrar-ne el perfil a l'aplicació i proposar contes adequats a la seva edat i en la seva llengua.
- Base jurídica: el teu consentiment com a mare, pare o tutor o tutora, que dones amb la casella de la pantalla del nom, per tractar el nom i enviar-lo al servei de veu (arts. 6.1.a i 8 RGPD; art. 7 LOPDGDD); l'execució del servei que sol·licites per a la resta de dades del perfil (art. 6.1.b RGPD). Pots retirar el consentiment esborrant el nom del perfil o totes les dades.
- Termini: mentre existeixi el perfil. S'esborra quan esborres el perfil o totes les dades i, si no tens compte, després de 180 dies sense fer servir l'aplicació.
4.2 Activitat d'escolta i primer ús
- Activitat d'escolta: quin conte, relaxació o so comença, acaba, es repeteix o se salta; si es va aturar pel temporitzador; en quin punt; si es va escoltar sense connexió; data i hora; els preferits. Aquests registres estan vinculats al perfil del nen o la nena dins del teu compte, però no inclouen l'adreça IP ni identificadors del dispositiu.
- Resposta del matí: si contestes «Com ha anat la nit?» (és opcional), la desem sense vincular-la al perfil, al teu compte ni al dispositiu, i només la fem servir per triar millor el conte de la nit següent al teu mòbil i per a estadístiques.
- Primer ús: quins passos de la configuració inicial es completen i quant de temps s'hi triga, sense nom, sense edat i sense vincular-ho al perfil, al compte ni al dispositiu.
- Per a què: proposar el conte d'«Aquesta nit» (no repetir el d'ahir, alternar sèries, respectar els preferits), recordar on us vau quedar i millorar l'aplicació i la biblioteca amb estadístiques agregades.
- Base jurídica: execució del servei (art. 6.1.b RGPD) per a la proposta de contes; interès legítim (art. 6.1.f RGPD) per a les estadístiques.
- Termini: activitat d'escolta, 13 mesos; dades del primer ús, 13 mesos. Després només conservem xifres agregades que no identifiquen ningú.
4.3 El teu compte
- Sense compte: la primera vegada, l'aplicació crea una sessió anònima amb un identificador tècnic aleatori. No et demanem correu ni nom.
- Iniciar la sessió és opcional. Tota l'aplicació, inclosa la compra de Premium, funciona sense compte. El compte serveix per fer servir Fanalet en un altre mòbil i no perdre els perfils si reinstal·les l'aplicació. Hi entres amb Apple o amb Google (al navegador del sistema), sense contrasenya. De tu rebem l'identificador del teu compte d'Apple o de Google i la teva adreça de correu electrònic, si la comparteixes (Apple et permet amagar-la amb una adreça de reenviament).
- Inici de sessió amb Apple: desem xifrat un codi d'Apple que ens permet retirar l'accés de Fanalet al teu compte d'Apple quan esborres les teves dades.
- Registres de sessió: per a cada sessió, també l'anònima, el nostre proveïdor Supabase registra l'adreça IP i l'identificador tècnic del navegador o de l'aplicació (user agent), durant 30 dies.
- Altres dades: llengua de la interfície, data d'alta, i la data i la versió del text amb què vas declarar la teva edat i la tutela.
- Comunicacions comercials: no te n'enviem. Si algun dia les oferim, et demanarem permís a part.
- Per a què i base jurídica: prestar el servei i sincronitzar els teus perfils entre dispositius (art. 6.1.b RGPD); poder demostrar la declaració d'edat i de tutela (art. 6.1.c RGPD en relació amb l'art. 7 LOPDGDD); seguretat del servei per als registres de sessió (art. 6.1.f RGPD).
- Termini: mentre tinguis el compte; registres de sessió, 30 dies.
4.4 Compres
- Com funciona: compres amb el sistema de pagaments de l'App Store o de Google Play, també sense compte. La botiga genera un justificant de la compra; el nostre servidor l'envia a RevenueCat, que el verifica i ens retorna l'estat del teu accés. L'aplicació no es connecta a RevenueCat.
- Què rep RevenueCat: l'identificador intern i aleatori del teu compte de Fanalet, el producte, el preu, la moneda, el país de la botiga i les dades de la transacció. No rep el teu nom, el teu correu, el nom del nen o la nena ni dades del teu dispositiu.
- Què desem: tipus d'accés (gratuït, prova, Premium, de per vida), el seu origen, la data de caducitat i l'identificador de client a RevenueCat. No rebem dades de la teva targeta: els pagaments els gestionen Apple o Google.
- Per a què: saber a quin contingut tens accés en qualsevol dispositiu i restaurar les teves compres.
- Base jurídica: execució del contracte (art. 6.1.b RGPD) i, si escau, obligacions legals comptables i fiscals (art. 6.1.c RGPD).
- Termini: mentre tinguis el compte; els justificants de vendes que fem directament, 6 anys.
4.5 Dispositiu i protecció del contingut
- Dades: sistema (iOS, Android o web), versió de l'aplicació, data de la darrera connexió, el resultat de la comprovació que l'aplicació és l'original de l'App Store o de Google Play (App Attest d'Apple, Play Integrity de Google), el resultat de comprovacions que fa la mateixa aplicació sense connexió (signatura de l'aplicació, origen de la instal·lació, si el dispositiu està modificat) i el hash —un resum criptogràfic que no permet recuperar l'original— d'un codi que genera la mateixa aplicació. Aquests resultats només s'envien al nostre servidor.
- Claus de xifratge de les baixades: per a cada conte, el nostre servidor crea una clau aleatòria vinculada al teu compte i només la lliura a la teva aplicació, que la desa protegida al mòbil. La clau es desa també al nostre servidor, per tornar a donar-te-la quan l'aplicació la demana, i s'esborra amb el teu compte.
- Comptadors d'ús: per aplicar els límits desem comptadors amb l'identificador del teu compte, de la sessió o del dispositiu, que s'esborren com a màxim un dia després.
- El que no fem servir: identificadors publicitaris (IDFA, AAID), IMEI ni ubicació.
- Per a què: comprovar que l'aplicació no ha estat modificada, protegir el contingut, xifrar les baixades i evitar abusos (per exemple, limitar quantes vegades es pot provar un nom nou).
- Base jurídica: interès legítim a protegir el servei i el contingut (art. 6.1.f RGPD).
- Termini: 12 mesos des de la darrera connexió del dispositiu; claus de xifratge de les baixades, mentre tinguis el compte; comptadors d'ús, un dia com a màxim.
4.6 Àudio personalitzat amb el nom
- Què és: fitxers curts d'àudio amb les frases del conte que inclouen el nom del nen o la nena («Bona nit, Martina»), amb la veu escollida.
- On es desa: en un emmagatzematge privat vinculat al teu compte. Només la teva aplicació els pot baixar, mitjançant enllaços temporals. Al mòbil es desen xifrats.
- Marca d'aigua: aquestes còpies porten una marca d'aigua inaudible amb un identificador intern del teu compte (no el nom ni el correu). Serveix per saber de quin compte prové una còpia si algú la distribueix sense permís.
- Base jurídica: la de l'apartat 4.1 per a l'àudio; interès legítim a protegir el nostre contingut davant la còpia, per a la marca d'aigua (art. 6.1.f RGPD).
- Termini: s'esborren quan esborres el perfil o totes les dades. Si canvies el nom, esborrem les còpies amb el nom anterior. També s'esborren quan s'esborra l'enregistrament general d'on provenen (apartat 5); si torneu a escoltar el conte, es tornen a preparar.
4.7 Enllaços per compartir i reproductor web
- «Envia aquest conte» crea un enllaç a la versió general del conte, sense el nom del nen o la nena. Desem quin compte va crear l'enllaç, quin conte és, quan caduca i quantes vegades s'ha escoltat.
- Qui obre l'enllaç no necessita compte. La pàgina és un lloc estàtic (Netlify) i no fa servir galetes ni comprovacions antiabús de tercers.
- El nostre proveïdor d'allotjament web registra, per motius tècnics i de seguretat, l'adreça IP de les visites durant 30 dies.
- Base jurídica: execució del servei per a qui comparteix; interès legítim en la seguretat del web.
4.8 Recordatori de l'hora d'anar a dormir
Només si l'actives, i el pots desactivar quan vulguis. El recordatori el programa el teu mateix mòbil: no desem res al nostre servidor ni fem servir serveis de notificacions de tercers.
4.9 Errors i registres tècnics
- A l'aplicació: l'aplicació no envia informes d'errors a serveis de tercers.
- Informes de les botigues: si a la configuració del teu mòbil has acceptat compartir dades amb els desenvolupadors, Apple o Google ens mostren informes d'errors que no t'identifiquen.
- Als nostres servidors: el servidor d'àudio i el tauler d'administració envien a Sentry informes d'errors tècnics configurats perquè no incloguin dades personals, textos amb noms ni adreces IP.
- Registres del servidor: els nostres servidors i els de Supabase registren dades tècniques de cada petició, que poden incloure l'adreça IP. No escrivim en aquests registres el nom del nen o la nena ni els textos amb el seu nom. Les nostres funcions del servidor tampoc no escriuen l'adreça IP als seus registres, i en aquests registres els identificadors del teu compte, del perfil i del dispositiu apareixen substituïts per un pseudònim: un codi que els reemplaça i no els mostra.
- Peticions internes: quan cal preparar l'àudio d'un perfil, la nostra base de dades avisa les nostres funcions del servidor amb una petició interna que inclou l'identificador del perfil (mai el nom). Aquestes peticions i les seves respostes es conserven com a màxim unes 6 hores.
- Per a què i base jurídica: detectar i corregir errors i protegir la seguretat del servei (interès legítim, art. 6.1.f RGPD); les peticions internes serveixen per prestar el servei (art. 6.1.b RGPD).
- Termini: informes d'errors, 30 dies; registres del servidor, 30 dies; peticions internes, unes 6 hores com a màxim.
4.10 Quan ens escrius
Si ens escrius, tractem la teva adreça de correu i el contingut del missatge per respondre't (art. 6.1.b o 6.1.f RGPD) durant 12 mesos, amb reenviament de correu del proveïdor del domini. Et demanarem que no hi incloguis dades dels teus fills que no siguin necessàries.
5. El nom del teu fill o filla i la síntesi de veu
Les veus de Fanalet són sintètiques: les genera un model d'intel·ligència artificial de Google (Gemini TTS) al servei de veu de Google, a petició dels nostres servidors. Perquè un conte digui el nom, el nostre servidor envia a aquest servei les frases que el contenen.
El teu permís. Abans d'enviar el nom per primera vegada, a la pantalla del nom et demanem que ho permetis. Si no ho fas, el nom no surt del mòbil i els contes sonen en la versió general. Pots retirar el permís esborrant el nom del perfil o totes les dades.
Com s'envia. L'aplicació envia el nom de pila al nostre servidor. El nostre servidor —mai l'aplicació— envia a Google el text de cada frase amb el nom (per exemple, «Bona nit, Martina»), de vegades escrit d'una altra manera perquè soni bé, i la veu escollida. No enviem cognoms, edat, correu ni cap identificador teu, del nen o la nena o del dispositiu. Quan toques «Escolta», la frase la genera al moment una funció del nostre servidor que s'executa a la Unió Europea (Supabase); les altres frases les prepara el nostre servidor d'àudio. Google retorna l'àudio i el desem al nostre emmagatzematge privat. Quan escolteu un conte no es genera res: l'aplicació reprodueix fitxers ja preparats.
Comprovació automàtica. Per comprovar que cada frase és completa i que el nom s'entén, el nostre servidor d'àudio envia l'àudio generat amb el nom a un model de Google (Gemini) que el transcriu, en les mateixes condicions que la síntesi de veu.
Quan s'envia. No és una sola vegada. El nom s'envia a Google, dins de frases noves:
- quan toques «Escolta» a la pantalla del nom i, si demanes altres pronunciacions, per generar-ne dues o tres variants;
- quan es crea el perfil, per a les frases amb el seu nom dels contes de la seva franja d'edat;
- quan canvies el nom, per a les frases amb el nom nou;
- quan publiquem contes nous o especials de temporada;
- si canvies la veu o la llengua, o actives una segona llengua;
- per preparar els contes de la franja d'edat següent;
- quan tries una altra pronunciació del nom;
- si l'enregistrament amb el nom s'ha esborrat perquè no s'ha fet servir en 30 dies (vegeu més avall), quan torneu a escoltar un conte.
Si una frase amb aquest nom, aquesta veu i aquesta llengua ja existeix (vegeu més avall), no es torna a enviar.
Google. Google actua com a encarregat del tractament d'acord amb les condicions dels serveis de pagament de l'API de Gemini: segons aquestes condicions, no fa servir els textos ni l'àudio per millorar els seus productes i els pot conservar fins a 55 dies només per detectar abusos. El tractament es pot fer fora de l'Espai Econòmic Europeu (apartat 8).
Enregistraments d'un mateix nom. Si una altra família ja ha fet servir el mateix nom amb la mateixa veu, reutilitzem l'enregistrament que ja existeix. Aquest enregistrament general està associat al nom de pila, no a cap compte, i es desa al nostre emmagatzematge privat. També es crea quan toques «Escolta» a la pantalla del nom, encara que després no creïs el perfil. Cada enregistrament general s'esborra 30 dies després de la darrera vegada que es va fer servir, en qualsevol compte. La còpia que es desa al teu compte porta la marca d'aigua descrita a l'apartat 4.6; si canvies el nom, esborrem les còpies amb el nom anterior. Quan tries entre diverses pronunciacions, desem l'elecció associada al nom, no a tu, perquè el nom soni bé també a altres famílies; si ningú més no l'ha escollida, s'esborra amb les teves dades.
Textos dels contes. Els contes els redacta un model d'intel·ligència artificial al nostre sistema editorial; un altre model, diferent, comprova que compleixen les nostres pautes, i un parlant nadiu de cada llengua els revisa, els corregeix i els aprova. En aquest procés no es fa servir cap dada d'infants ni de famílies: el nom només s'afegeix quan es genera l'àudio.
Noms no admesos. Abans d'enviar res, comprovem el nom; si conté paraules malsonants, el conte sona en la versió general, sense nom.
6. La primera nit, sense registre
Pots fer servir Fanalet sense compte. L'aplicació crea una sessió anònima i desa el perfil al nostre servidor, vinculat a aquesta sessió. Si desinstal·les l'aplicació sense haver creat un compte, no podrem recuperar els perfils. Esborrem les sessions anònimes i els seus perfils després de 180 dies sense activitat.
7. Quins serveis fa servir l'aplicació i amb qui compartim dades
No venem dades ni les compartim amb finalitats publicitàries.
7.1 Serveis externs als quals es connecta l'aplicació
Aquesta és la llista completa. La resta de components de l'aplicació (reproductor, baixades, xifratge, animacions) funcionen dins del mòbil i no envien dades a ningú.
| Servei | Per a què | Què rep |
|---|---|---|
| El nostre servidor (Supabase) | Perfils, contes, àudio, compte i compres | Les dades descrites a l'apartat 4 |
| Sistema de compres d'Apple (App Store) o de Google (Google Play) | Comprar, restaurar i gestionar la subscripció | Les dades de la compra, que la botiga tracta amb el teu compte de la botiga |
| App Attest d'Apple o Play Integrity de Google | Comprovar que l'aplicació és l'original | Les dades tècniques que la plataforma fa servir per a la comprovació |
| Inici de sessió amb Apple o amb Google (opcional) | El teu compte de Fanalet | Apple o Google saben que has iniciat la sessió a Fanalet |
7.2 Proveïdors que tracten dades per encàrrec nostre
Treballen amb les dades únicament seguint les nostres instruccions, amb contracte d'encàrrec de tractament, i estan obligats a oferir la mateixa protecció de les dades que descriu aquesta política, o una d'equivalent.
| Proveïdor | Per a què | Quines dades | On |
|---|---|---|---|
| Supabase, Inc. | Base de dades, inici de sessió, emmagatzematge d'àudio i funcions del servidor, entre les quals la que genera la frase de prova amb el nom quan toques «Escolta» | Totes les dades descrites a l'apartat 4 | Unió Europea (Irlanda); les funcions que reben el nom s'executen en aquesta mateixa regió |
| Google (API de Gemini, serveis de pagament, amb un projecte amb facturació activada) | Síntesi de veu i transcripció automàtica de control (apartat 5) | Text de les frases amb el nom de pila i la veu escollida, enviat des de les nostres funcions del servidor a la UE (Supabase) i des del nostre servidor d'àudio; l'àudio generat amb el nom, per a la comprovació automàtica | |
| Equip de l'operador (ordinador propi, no un proveïdor cloud) | Servidor que prepara l'àudio | Nom de pila durant la generació de les frases; àudio | Espanya |
| RevenueCat, Inc. | Verificació de compres i estat de les subscripcions (només des del nostre servidor) | Identificador intern del teu compte, producte, preu, moneda, país de la botiga i dades de la transacció | Estats Units |
| Functional Software, Inc. (Sentry) | Informes d'errors dels nostres servidors | Dades tècniques, sense dades personals, textos amb noms ni IP | UE |
| Netlify, Inc. | Allotjament del web i del reproductor d'enllaços (lloc estàtic, sense galetes) | IP de les visites en registres tècnics | |
| Reenviament de correu del proveïdor del domini | Correu de suport | El teu correu i els teus missatges |
7.3 Apple i Google com a responsables independents
Quan compres a l'App Store o a Google Play, quan l'aplicació comprova amb App Attest o Play Integrity que és l'original i quan inicies la sessió amb Apple o amb Google, Apple i Google tracten les dades que necessiten d'acord amb les seves pròpies polítiques de privadesa, com a responsables independents.
Eines de redacció. Per redactar els textos dels contes fem servir models d'intel·ligència artificial d'Anthropic i de Google. A aquests serveis no els enviem cap dada d'usuaris ni d'infants.
També podem comunicar dades a les autoritats quan una llei ens hi obligui.
8. Transferències fora de l'Espai Econòmic Europeu
Alguns proveïdors tenen la seu als Estats Units o poden tractar dades fora de l'Espai Econòmic Europeu. En aquests casos ens basem en el Marc de privadesa de dades UE-EUA, si el proveïdor s'hi ha adherit, o en les clàusules contractuals tipus aprovades per la Comissió Europea.
9. Quant de temps conservem les dades
| Dades | Termini |
|---|---|
| Perfils, àudio personalitzat i preferits | Mentre existeixin; s'esborren amb el perfil o amb totes les dades; les còpies amb un nom anterior, quan canvies el nom |
| Sessions anònimes sense activitat | 180 dies |
| Activitat d'escolta i dades del primer ús | 13 mesos |
| Enregistraments generals d'un nom, també els creats quan toques «Escolta» encara que no es creï el perfil | 30 dies des del darrer ús |
| Dispositius | 12 mesos des de la darrera connexió |
| Claus de xifratge de les baixades | Mentre tinguis el compte |
| Comptadors d'ús per als límits | Un dia com a màxim |
| Peticions internes entre els nostres sistemes (amb l'identificador del perfil) | Unes 6 hores com a màxim |
| Compte i estat de les compres | Mentre tinguis el compte |
| Justificants de vendes directes | 6 anys |
| Informes d'errors | 30 dies |
| Registres tècnics i de sessió (IP i user agent) | 30 dies |
| Missatges de suport | 12 mesos |
| Còpies de seguretat | Se sobreescriuen en un màxim de 7 dies |
10. Esborrar totes les dades
On:
- a l'aplicació, a Configuració › Privadesa › Esborra totes les dades (després de la comprovació per a persones adultes); també pots esborrar només un perfil;
- o escrivint-nos a hola@fanalet.app.
Què esborrem en 24 hores: perfils, àudio personalitzat amb el nom (incloses les còpies amb marca d'aigua), activitat d'escolta, preferits, les teves eleccions de pronunciació que ningú més no fa servir, dispositius, les claus de xifratge de les teves baixades, estat de les compres als nostres sistemes, la teva fitxa de client a RevenueCat i el teu compte. Si vas iniciar la sessió amb Apple, retirem també l'accés de Fanalet al teu compte d'Apple.
Confirmació: quan acabem, l'aplicació o el web t'ho confirmen amb un missatge que diu expressament que el teu compte i les teves dades s'han esborrat.
Còpies de seguretat: les dades esborrades desapareixen de les còpies de seguretat quan aquestes se sobreescriuen, en un màxim de 7 dies. Mentrestant no es fan servir.
Què no s'esborra en aquell moment: els registres de compra que conserven Apple o Google segons les seves polítiques; els enregistraments generals de noms de pila, que no estan vinculats a cap compte i s'esborren 30 dies després del darrer ús (si una altra família fa servir el mateix nom, es conserven mentre el faci servir; apartat 5); els registres tècnics, les peticions internes i els comptadors d'ús dels apartats 4.5 i 4.9, que s'esborren sols en els seus terminis (les peticions internes, en unes 6 hores; els comptadors, en un dia com a màxim); les respostes del matí i les dades del primer ús, que no estan vinculades a tu; i les estadístiques agregades, que no identifiquen ningú.
Important: esborrar les dades no cancel·la la teva subscripció. Per deixar de pagar, cancel·la-la a l'App Store o a Google Play; des de Configuració tens un enllaç directe.
11. Els teus drets
Pots demanar-nos accedir a les teves dades i a les dels teus fills i filles menors, rectificar-les, suprimir-les, limitar-ne el tractament, oposar-t'hi, rebre-les en un format portable i retirar el teu consentiment quan el tractament s'hi basi, sense que això afecti el que s'hagi tractat abans. Com a mare, pare o tutor o tutora, exerceixes aquests drets també en nom del nen o la nena.
- Com: des de l'aplicació (Configuració › Privadesa) o escrivint a hola@fanalet.app. Et respondrem en un termini màxim d'un mes.
- Decisions automatitzades: no prenem decisions amb efectes jurídics o similars basades únicament en tractaments automatitzats.
- Reclamació: si creus que no hem tractat bé les teves dades, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades (www.aepd.es).
12. Com protegim les dades
- Connexions xifrades i emmagatzematge privat; l'àudio Premium i el personalitzat només es baixen amb enllaços temporals.
- Les baixades es desen xifrades al mòbil. La clau de cada conte es desa també al nostre servidor, vinculada al teu compte, i s'esborra amb el compte.
- Només accedeix a les dades el personal que les necessita per a la seva feina, amb permisos per funció i doble factor d'autenticació a l'administració.
- El nom del nen o la nena no es fa servir per a res que no sigui dir-lo als seus contes i mostrar-lo a l'aplicació.
13. El que no fem
- No mostrem publicitat.
- No venem ni lloguem dades.
- No incloem a l'aplicació eines d'analítica ni de publicitat, ni fem servir identificadors publicitaris.
- No demanem ubicació, fotos, contactes ni accés al micròfon.
- No creem perfils amb finalitats comercials.
14. Canvis en aquesta política
Si canviem alguna cosa important, t'ho direm a l'aplicació abans que s'apliqui. La versió vigent sempre serà a Configuració › Privadesa i a https://fanalet.app.
15. Llengües
Aquesta política està disponible en castellà, valencià i català.