Política de privacitat

Aquesta política explica quines dades tracta Velfy, per a què, durant quant de temps i què en pots fer. Està escrita perquè s'entengui: si alguna cosa no queda clara, escriu-nos.

1. Qui n'és el responsable

joacoLabs. Contacte de privacitat: contact@velfy.app.

2. Quines dades tractem

Dada	D'on surt	Per a què
Correu electrònic	El poses en entrar, o ens el donen Apple o Google si entres amb aquest compte	Crear el teu compte i, si entres per correu, enviar-te el codi d'accés d'un sol ús. No fem servir contrasenyes.
Identificador del teu compte d'Apple o de Google (només si hi entres)	Apple o Google, amb el teu permís	Reconèixer-te quan tornis a entrar. No rebem la teva contrasenya d'Apple o de Google ni res més del teu compte.
Nom visible i color	Els tries tu	Que la teva família et reconegui a l'app.
Famílies, membres i rols	El que crees i convides	Organitzar qui pertany a cada família i què hi pot fer.
Llistes, notes, tasques, fites de l'agenda i les seves descripcions, llocs i dates	El que escrius	Prestar el servei: mostrar-ho a qui tu decideixis.
Perfils de menors: nom, color i any de naixement (opcional)	Els adults que els creen	Poder assignar-los tasques i fites.
Mòbil d'un menor (si un adult el vincula): un identificador tècnic anònim, la data de vinculació, l'identificador tècnic per als seus avisos i la declaració de l'adult (qui, quan i amb quina versió del text)	L'adult que el vincula i el mòbil del menor	Que el menor vegi i marqui el que és seu, enviar-li avisos i poder acreditar el consentiment. No demanem correu ni contrasenya al menor.
Notes que escriu un menor	El menor, des del seu mòbil	Mostrar-les a la família. Sempre són visibles per a tota la família.
Peticions per veu (Siri i Dreceres, només a l'iPhone)	Tu, per veu, processada per Apple	Consultar o afegir tasques i esdeveniments. Apple processa la veu segons les seves condicions; l'app només rep la petició resultant (p. ex. el títol d'una tasca).
Ajustos d'avisos i, quan activis els avisos, un identificador tècnic del mòbil per enviar-los	El teu mòbil, amb el teu permís	Recordatoris de fites i tasques i avisos de canvis en llistes compartides.
Ús de l'app sense dades personals (només si acceptes)	L'app mateixa	Saber quines funcions s'usen i si la gent torna, per millorar.
Avisos de fallades de l'app (només si acceptes)	L'app, quan falla	Arreglar errors. No inclouen el teu nom, correu, contingut ni adreça IP.
Registres tècnics de funcionament	Automàtic	Seguretat i detecció d'abusos. No guarden el contingut del que escrius.

3. Dades de menors

L'aplicació és per a persones adultes (18 anys o més). Els menors no poden crear un compte propi amb correu: només poden fer servir l'app al seu mòbil si un adult responsable el vincula (vegeu a sota).

Els adults poden crear un perfil d'un menor al seu càrrec amb les dades mínimes: un nom o sobrenom, un color i, si volen, només l'any de naixement. Recomanem fer servir un sobrenom i no introduir dades sensibles (salut, centre escolar, adreça…) en títols o descripcions.

Cada perfil de menor només és visible per als adults amb qui el comparteixi qui l'ha creat, i es pot deixar de compartir en qualsevol moment. Qui introdueix les dades d'un menor declara tenir la pàtria potestat o l'autorització de qui la tingui.

Mai fem servir dades de menors per a estadístiques, publicitat ni perfils.

El mòbil d'un menor. Un adult que gestiona el perfil d'un menor li pot donar accés des del seu propi mòbil. Per fer-ho ha de declarar que n'és la mare, el pare o tutor legal i que consent que el faci servir; ho registrem (qui, quan i amb quina versió del text). Es genera un codi d'un sol ús que caduca a les 24 hores, i el menor l'escriu al seu mòbil: no hi ha correu ni contrasenya. Només pot haver-hi un mòbil actiu per menor.

Què veu i què pot fer un menor amb el seu mòbil. Veu l'agenda de la família i la seva, les tasques que té assignades i les notes que són per a tota la família, les compartides amb ell i les seves. No veu noms d'adults, de llistes ni autors de notes. Només pot marcar com a fetes o pendents les seves tasques i escriure notes, que sempre veu tota la família. Rep els avisos del que és seu si el mòbil ho permet. No hi ha xat, comentaris ni perfil públic, i no registrem estadístiques sobre menors.

Desvincular. L'adult responsable pot desvincular el mòbil en qualsevol moment des de la fitxa del menor: l'accés es talla a l'instant i s'esborra l'identificador dels seus avisos. Els comptes tècnics anònims que no arriben a vincular-se s'eliminen passats 7 dies.

4. Base jurídica

Execució del servei que sol·licites (art. 6.1.b RGPD): compte, famílies, llistes, notes, agenda, avisos que actives.
Consentiment de qui exerceix la pàtria potestat o tutela (art. 8 RGPD i art. 7 LOPDGDD) perquè un menor faci servir l'app al seu mòbil. S'atorga en vincular-lo i es pot retirar desvinculant el mòbil.
Consentiment (art. 6.1.a): estadístiques d'ús, avisos de fallades i notificacions al mòbil. És voluntari, està desactivat per defecte i el pots retirar quan vulguis des de l'app (El meu compte) sense que afecti la resta del servei.
Interès legítim (art. 6.1.f): seguretat, prevenció d'abusos i limitació de peticions.
Obligació legal (art. 6.1.c): conservar el que exigeixi la llei, si escau.

5. Amb qui compartim dades

Mai venem dades ni les fem servir per a publicitat. Només les reben proveïdors que actuen per encàrrec nostre, amb contracte d'encarregat del tractament:

Supabase: guarda les dades i gestiona l'accés (regió de la Unió Europea).
Proveïdor d'allotjament (Vercel o un altre): fa funcionar el servei al qual es connecta l'app.
Proveïdor de correu electrònic: envia el codi d'accés.
Apple (Inicia la sessió amb Apple) i Google (Inicia la sessió amb Google), només si tries entrar-hi: verifiquen la teva identitat sota les seves pròpies condicions i ens lliuren el teu correu (amb Apple, pot ser un de reenviament privat si ho tries) i un identificador de compte. No són encarregats nostres.
Sentry (regió de la Unió Europea): rep avisos de fallades sense dades personals, només si has acceptat.
Google (Firebase Cloud Messaging) i Apple (APNs): lliuren els avisos al mòbil si els actives. Poden implicar transferències fora de la UE emparades per garanties adequades.
Apple (Siri), només si fas servir la veu a l'iPhone: processa la teva veu sota les seves pròpies condicions, i no és un encarregat nostre.

6. Qui veu les teves dades dins de la família

Cada llista és privada per defecte i només la veu qui la crea, fins que la comparteixis amb tota la família o amb persones concretes. Les fites de l'agenda les veuen tots els adults de la família. Els perfils de menors només els veuen els adults amb qui s'hagin compartit. Les notes segueixen les mateixes regles que les llistes.

És una garantia real, no només del que es veu a la pantalla: encara que algú manipulés l'app, el servei no li lliuraria el que no té permís per veure. També amb Siri: fa servir els mateixos permisos que l'app, i amb l'iPhone bloquejat demana desbloquejar-lo abans de llegir dades de la família o de menors.

7. Quant de temps conservem les dades

Dada	Termini
Compte i contingut	Mentre mantinguis el compte.
Llistes, notes, elements, fites, menors i famílies eliminats	S'amaguen a l'instant i s'esborren definitivament als 30 dies.
El teu perfil en eliminar el compte	S'anonimitza («Antic membre») per no trencar l'historial de les teves famílies; perd nom, color i correu.
Recordatoris i avisos ja enviats, invitacions usades o caducades, intents d'invitació i avisos del mòbil revocats	30 dies.
Mòbil vinculat d'un menor i la seva declaració de consentiment	Mentre existeixi el perfil del menor. En desvincular, l'accés es talla a l'instant.
Comptes tècnics anònims sense mòbil vinculat	7 dies.
Estadístiques d'ús	14 mesos com a màxim; s'esborra en retirar el consentiment o eliminar el compte.
Avisos de fallades	El termini del proveïdor (90 dies per defecte), sense dades personals.
Còpies de seguretat	Poden conservar dades esborrades durant un temps limitat (uns dies) fins que es renoven.

8. Els teus drets

Els pots exercir en qualsevol moment:

Accés i portabilitat: a l'app, El meu compte → «Descarrega les meves dades». Reps un fitxer amb les teves dades.
Rectificació: edita el teu perfil i el teu contingut directament a l'app.
Supressió: a l'app, El meu compte → «Eliminar el meu compte» (vegeu la pàgina «Eliminar compte»).
Retirar el consentiment: a El meu compte, l'interruptor d'estadístiques i avisos de fallades, i els avisos als ajustos de notificacions.
Oposició i limitació: escriu-nos.
Menors: qui exerceix la pàtria potestat pot veure, corregir i esborrar les dades del perfil del seu fill o filla, i desvincular-ne el mòbil, des de la fitxa del menor a l'app.

9. Com exercir els teus drets i reclamar

Escriu a contact@velfy.app. Respondrem en el termini màxim d'un mes. Si la resposta no et satisfà, pots reclamar davant l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) o l'Agencia Española de Protección de Datos (www.aepd.es).

10. Seguretat

Tot el que viatja entre el teu mòbil i el servei va xifrat.
Accés sense contrasenya: codi d'un sol ús que caduca en 10 minuts, o inici de sessió amb el teu compte d'Apple o de Google, que verifiquen ells.
Cada dada té regles d'accés pròpies: cada persona només accedeix al que és seu i al que li han compartit.
Els codis d'invitació i els de vinculació del mòbil d'un menor es guarden de manera que ningú no els pot llegir, caduquen (el d'un menor, a les 24 hores, i s'usa una sola vegada) i els intents es limiten.
El mòbil d'un menor només pot llegir i escriure el que s'ha descrit a dalt: no té accés a res més del servei.
Límits d'ús per frenar abusos, i els avisos de fallades es netegen de dades personals abans d'enviar-se.

11. Galetes i seguiment

Aquest lloc web no fa servir galetes, ni herramientas de estadísticas, ni publicitat, ni contingut de tercers. L'app no fa servir identificadors publicitaris.

12. Canvis en aquesta política

Si canvia de manera rellevant t'ho direm a l'app abans que s'apliqui. Última revisió: 2026-10.