flamapPolítica de privacitat
Última actualització: 27 de juny de 2026 · v1.0
Aquesta política explica com recollim, utilitzem i protegim les seves dades personals quan utilitza l'aplicació mòbil Flamap i els serveis relacionats (el "Servei"). Està redactada per complir amb el Reglament general de protecció de dades de la UE (Reglament (UE) 2016/679, "RGPD") i la Llei orgànica espanyola 3/2018 de protecció de dades i garantia dels drets digitals ("LOPDGDD").
1. Qui és responsable de les seves dades (responsable del tractament)
El responsable del tractament encarregat de tractar les seves dades personals és:
| Camp | Detall |
|---|---|
| Responsable | Josep Pinot Valls, professional per compte propi (autónomo) establert a Espanya |
| Correu de contacte | help@flamap.app |
Per a qualsevol pregunta sobre aquesta política o les seves dades personals, contacti amb nosaltres al correu indicat anteriorment.
2. Quines dades recollim
Només recollim les dades necessàries per prestar el Servei. No utilitzem publicitat, analítiques de tercers ni SDK d'informes d'errors a l'aplicació.
2.1 Dades de compte i identitat
- Adreça de correu electrònic i contrasenya (l'autenticació la gestiona Supabase; les contrasenyes s'emmagatzemen amb hash, mai en text pla).
- Si tria "Inicia la sessió amb Google", l'identificador i la informació bàsica del perfil que proporciona el servei OAuth de Google.
- Un identificador d'usuari únic (UUID) generat per al seu compte.
2.2 Dades de perfil (proporcionades per vostè)
- Nom d'usuari / nom visible.
- Opcional: data de naixement, gènere, foto de perfil (avatar).
- Nom de la ubicació de casa, unitats preferides (mètric/imperial), idioma i tipus d'esport per defecte.
- Dades de perfil de condició física: alçada, pes i FTP (Functional Threshold Power).
2.3 Dades d'ubicació
- Ubicació precisa (GPS) — s'utilitza per mostrar la seva posició al mapa i per proporcionar navegació. Només tractem la ubicació precisa després que concedeixi el permís, i pot revocar-lo en qualsevol moment a la configuració del seu dispositiu.
- Ubicació aproximada — el seu dispositiu també es pot localitzar de manera aproximada (per exemple, a partir de la seva adreça IP o d'una ubicació de xarxa imprecisa) per centrar el mapa a prop seu.
- Traces GPS enregistrades, geometria de la ruta, punts de pas i perfils d'elevació.
2.4 Dades d'activitat i relacionades amb la salut
Quan importa o sincronitza activitats, tractem mètriques de condició física que poden incloure el temps en moviment/transcorregut, la distància, el desnivell positiu, les calories, la freqüència cardíaca mitjana, la potència i la cadència, juntament amb els registres GPS associats.
Dades de categories especials. La freqüència cardíaca i altres mètriques fisiològiques poden qualificar-se com a dades de salut (dades de "categoria especial" segons l'article 9 del RGPD). Tractem aquestes dades només amb el seu consentiment explícit, que atorga quan connecta un dispositiu o importa una activitat que conté aquestes dades. Pot retirar aquest consentiment en qualsevol moment desconnectant la integració o eliminant les activitats corresponents.
2.5 Serveis connectats
- Si vincula un compte de Wahoo o Hammerhead, emmagatzemem els tokens d'accés necessaris per sincronitzar les seves rutes i activitats. Mai rebem la seva contrasenya d'aquests serveis.
2.6 Dades de contingut i assistència
- Rutes, ports/segments desats i fitxers GPX que crea, importa o comparteix.
- Comentaris i informes d'errors que envia, inclosa qualsevol informació de diagnòstic que decideixi incloure (per exemple, la versió de l'aplicació).
2.7 Dades tècniques
- Dades necessàries per operar el Servei de manera segura, com ara el seu token de sessió (emmagatzemat xifrat al seu dispositiu) i metadades bàsiques de les sol·licituds (per exemple, l'adreça IP utilitzada per lliurar les respostes de l'API).
- Preferències de l'aplicació emmagatzemades localment al seu dispositiu (per exemple, la configuració de les capes del mapa).
3. Per què utilitzem les seves dades i la nostra base jurídica
| Finalitat | Dades utilitzades | Base jurídica (art. 6 / 9 del RGPD) |
|---|---|---|
| Crear i gestionar el seu compte; autenticar-lo | Compte, identitat | Execució d'un contracte (art. 6(1)(b)) |
| Proporcionar mapes, càlcul de rutes, creació de rutes i navegació | Ubicació, perfil, rutes | Execució d'un contracte (art. 6(1)(b)) |
| Emmagatzemar i mostrar les seves activitats i mètriques de condició física | Dades d'activitat / salut | Consentiment explícit (art. 9(2)(a)) |
| Sincronitzar rutes/activitats amb Wahoo / Hammerhead | Tokens de serveis connectats, rutes, activitats | Consentiment (art. 6(1)(a)) — atorgat en vincular el compte |
| Respondre als comentaris i prestar assistència | Dades d'assistència | Interès legítim (art. 6(1)(f)) / contracte |
| Mantenir el Servei segur i prevenir-ne l'abús | Dades tècniques | Interès legítim (art. 6(1)(f)) |
| Complir amb les obligacions legals | Segons calgui | Obligació legal (art. 6(1)(c)) |
Quan ens basem en el consentiment, pot retirar-lo en qualsevol moment sense que això afecti la licitud del tractament dut a terme abans de la retirada.
4. Amb qui compartim les dades (encarregats del tractament i tercers)
No venem les seves dades personals i no les utilitzem per a publicitat de tercers. Compartim dades només amb proveïdors de serveis ("encarregats del tractament") que ens ajuden a operar el Servei, sota acords de tractament de dades, i només quan és necessari:
| Proveïdor | Finalitat | Informació de privacitat |
|---|---|---|
| Supabase, Inc. (EUA) | Autenticació i allotjament de la base de dades del seu compte i les seves dades d'usuari | supabase.com/privacy |
| Cloudflare, Inc. (EUA) | Emmagatzematge d'objectes R2 i lliurament d'imatges i recursos (per exemple, avatars, previsualitzacions de rutes) | cloudflare.com/privacypolicy |
| Google Ireland Ltd. / Google LLC | "Inicia la sessió amb Google" opcional; càrrega de tipus de lletra (Google Fonts) | policies.google.com/privacy |
| Wahoo Fitness LLC | Només si el vincula — per sincronitzar les seves rutes i activitats | wahoofitness.com/privacy-policy |
| Hammerhead / SRAM LLC | Només si el vincula — per sincronitzar les seves rutes i activitats | hammerhead.io/privacy-policy |
| Apple Inc. / Google LLC (botigues d'aplicacions) | Distribució de l'aplicació i, quan escaigui, facturació | Polítiques de les botigues d'Apple / Google |
Els tessel·les de mapa i d'elevació i el càlcul de rutes es serveixen des de la nostra pròpia infraestructura utilitzant dades obertes (per exemple, OpenStreetMap, OpenMapTiles, Overture Maps i el motor de càlcul de rutes Valhalla); això no implica enviar les seves dades personals a proveïdors de mapes de tercers. També podem divulgar dades si la llei ho exigeix, per complir amb una obligació legal o per protegir els nostres drets legals i la seguretat, o els d'altres.
4.1 Què poden veure altres usuaris
La major part de les seves dades són privades del seu compte. Els elements següents són visibles per a altres persones només quan vostè decideix compartir-los activament:
- El seu nom d'usuari i la foto de perfil poden ser visibles per a altres usuaris amb qui interactua.
- Quan comparteix una ruta o crea un enllaç públic, aquesta ruta (la seva geometria i detalls) esdevé accessible per a qualsevol persona que tingui l'enllaç, fins que la suprimeixi o deixi de compartir-la. Tingui en compte que una ruta compartida pot revelar llocs que freqüenta, com ara casa seva o el seu lloc de treball.
No fem públiques les seves activitats, traces GPS enregistrades ni mètriques de condició física, i no construïm mapes de calor públics ni mapes agregats a partir de les seves traces.
5. Transferències internacionals de dades
Alguns dels nostres encarregats del tractament (per exemple, Supabase, Cloudflare, Google) poden tractar dades en servidors situats fora de l'Espai Econòmic Europeu (EEE). Quan això succeeix, la transferència està protegida per garanties adequades en virtut del capítol V del RGPD, com ara les clàusules contractuals tipus (SCC) de la Comissió Europea o una decisió d'adequació. Pot sol·licitar una còpia de les garanties corresponents utilitzant les dades de contacte de la secció 1.
6. Quant de temps conservem les seves dades
Conservem les dades personals només durant el temps necessari per a les finalitats descrites anteriorment.
| Dades | Conservació |
|---|---|
| Compte, perfil, rutes, ports desats i activitats | Mentre el seu compte estigui actiu |
| Dades després que suprimeixi el seu compte | Suprimides o anonimitzades sense dilació indeguda; les còpies residuals en còpies de seguretat xifrades es purguen en un termini de 30 dies |
| Token de sessió i preferències emmagatzemades al seu dispositiu | Fins que tanqui la sessió o desinstal·li l'aplicació |
| Comentaris i missatges d'assistència | Fins a 24 mesos, després s'eliminen tret que calgui per a una reclamació legal |
| Registres de servidor/seguretat (per exemple, l'adreça IP) | Fins a 90 dies, després s'eliminen o s'anonimitzen |
Podem conservar determinats registres durant més temps quan estem legalment obligats a fer-ho (per exemple, obligacions fiscals o comptables) o per establir, exercir o defensar reclamacions legals.
7. Els seus drets
En virtut del RGPD i la LOPDGDD, té dret a:
- Accedir a les dades personals que tenim sobre vostè.
- Rectificar dades inexactes o incompletes (pot editar la major part de les dades del perfil directament a l'aplicació).
- Supressió ("dret a l'oblit") — pot suprimir el seu compte des de la mateixa aplicació, cosa que elimina les seves dades dels nostres sistemes.
- Portabilitat de les dades — pot exportar les seves dades des de la mateixa aplicació en un format estructurat i llegible per màquina.
- Limitar o oposar-se a determinats tractaments.
- Retirar el consentiment en qualsevol moment (per exemple, desactivar l'accés a la ubicació, desconnectar un dispositiu).
Per exercir qualsevol dret, utilitzi els controls de l'aplicació o contacti amb nosaltres a help@flamap.app. Respondrem en el termini d'un mes. Si creu que no hem tractat les seves dades correctament, té dret a presentar una reclamació davant l'Agencia Española de Protección de Datos (AEPD), www.aepd.es.
8. Seguretat
Apliquem mesures tècniques i organitzatives per protegir les seves dades, incloent-hi el xifratge en trànsit (HTTPS), l'emmagatzematge xifrat dels tokens de sessió al seu dispositiu, les contrasenyes amb hash i els controls d'accés. Cap mètode de transmissió o emmagatzematge és completament segur, però treballem per protegir la seva informació i per notificar-li a vostè i a les autoritats qualsevol violació de seguretat tal com exigeix la llei.
9. Menors
El Servei no està dirigit a menors de 14 anys. D'acord amb la legislació espanyola, els menors de 14 anys no poden crear un compte sense el consentiment d'un pare, una mare o un tutor legal. Si creu que un menor ens ha proporcionat dades personals, contacti amb nosaltres i les suprimirem.
10. Canvis en aquesta política
Podem actualitzar aquesta política de tant en tant. Publicarem la versió actualitzada aquí amb una nova data de "Darrera actualització" i, quan els canvis siguin significatius, l'avisarem dins de l'aplicació.
11. Contacte
Per a qualsevol sol·licitud relacionada amb la privacitat: help@flamap.app.