Les teves llistes es desen al teu telèfon. Només si comparteixes una llista, el seu contingut es desa al servidor d'Ecosistema Familiar per a les persones que tinguin el codi. No es venen dades ni es fan servir per a publicitat: l'app no té anuncis ni analítica i no necessita cap compte. Només si ho autoritzes, l'app envia informes tècnics d'errors, que no inclouen les teves dades.
Jokin Jauregi Iza (NIF 44564895A), professional autònom que publica les aplicacions amb la marca Ecosistema Familiar. Adreça: Paseo Colón 33, 1.º D, 20301 Irún (Gipuzkoa), Espanya. Correu: contacto@ecosistemafamiliar.com.
L'aplicació desa usuaris locals, llistes, botigues, productes, quantitats, fotos de productes, llista habitual, despeses (botiga, data, total, nota), últim preu de cada producte, moneda triada, l'adreça del servidor i els codis de les llistes compartides. Romanen a l'emmagatzematge privat de l'aplicació.
Pots protegir l'app amb PIN o empremta digital (l'empremta la comprova Android; l'app no la rep). Els usuaris locals no són comptes protegits: qualsevol persona amb accés al telèfon desbloquejat pot canviar d'usuari si no actives el bloqueig. Des de l'app pots exportar una còpia amb totes les teves dades per restaurar-les després de reinstal·lar-la o en un altre telèfon; les còpies es poden protegir amb contrasenya; els PDF exportats no van xifrats.
Còpia de seguretat d'Android (només amb el Pla Llar i si l'actives). L'app inclou l'interruptor «Incloure aquesta app a la còpia de seguretat del teu compte de Google», desactivat per defecte. Només si l'actives, tens el Pla Llar i la còpia de seguretat de Google està activada a la configuració d'Android, Android pot desar al teu compte de Google una còpia dels teus usuaris locals, llistes (amb els seus codis d'accés), despeses i configuració. Les fotos de productes hi van incloses, perquè formen part d'aquestes dades. Mai no inclou el bloqueig amb PIN, les dades de les teves compres ni la contrasenya o la carpeta de la còpia automàtica al teu núvol. Aquesta còpia requereix Android 9 o posterior, per una limitació de Google, i només es fa si Android la pot xifrar al mateix telèfon amb el teu bloqueig de pantalla (PIN, patró o contrasenya). Si passes les teves dades a un telèfon nou amb l'eina de transferència d'Android, es transfereixen aquestes mateixes dades, i només amb el Pla Llar i l'interruptor activat. Ecosistema Familiar no rep aquesta còpia ni hi té accés: la desa i la gestiona Google, com a part del servei de còpia de seguretat que et presta, d'acord amb les condicions i la política de privacitat que hagis acceptat amb Google. Base jurídica: el teu consentiment (article 6.1.a) del RGPD), que prestes en activar l'interruptor. Pots retirar-lo en qualsevol moment desactivant l'interruptor, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada (article 7.3 del RGPD); la còpia ja desada al teu compte de Google la gestiona Google d'acord amb les seves condicions. També pots desactivar la còpia de seguretat de Google a la configuració d'Android.
Còpia automàtica al teu núvol (només amb el Pla Llar). Si l'actives, tries amb el selector d'Android una carpeta o un fitxer del teu núvol (per exemple, Google Drive o OneDrive) i una contrasenya d'almenys 8 caràcters. Cada setmana, l'app hi escriu una còpia completa de tots els usuaris locals (llistes, fotos, despeses i configuració), xifrada amb aquesta contrasenya. Si tries una carpeta, es conserven les 4 còpies més recents i l'app esborra les anteriors que ella mateixa ha creat; si tries un fitxer, se sobreescriu cada setmana. Ecosistema Familiar no rep la còpia ni la contrasenya: la contrasenya es desa al telèfon, xifrada amb el magatzem de claus d'Android, i no s'envia enlloc, de manera que no la podem recuperar. El proveïdor del núvol el tries tu i et presta el seu servei a tu, d'acord amb les seves pròpies condicions. Base jurídica: la prestació del servei que sol·licites en activar-la (article 6.1.b) del RGPD). Pots desactivar la còpia automàtica quan vulguis; les còpies ja desades continuen al teu núvol fins que les esborris.
Servidor d'Ecosistema Familiar (llistes compartides). Si comparteixes una llista, el seu contingut (nom de la llista, botigues, productes, quantitats, estat, fotos de productes i el nom d'usuari local que ha fet cada canvi) es desa al servidor del responsable, situat a Espanya, perquè les persones que tinguin el codi de la llista la puguin veure i modificar. Base jurídica: la prestació del servei que sol·licites en compartir (article 6.1.b) del RGPD). No hi ha comptes ni correus: l'accés es protegeix amb un codi llarg que el servidor desa només de forma derivada (no reversible). Les connexions arriben a través de Cloudflare, Inc., que actua com a encarregat del tractament per protegir i transmetre el trànsit i tracta l'adreça IP. El servidor registra l'adreça IP i l'hora de les peticions per seguretat i per evitar abusos; aquests registres s'esborren automàticament per rotació quan arriben a una mida màxima reduïda. Les llistes sense ús durant 12 mesos s'eliminen del servidor, excepte les d'una llar amb el Pla Llar en vigor, i les còpies de seguretat es conserven 7 dies. Qualsevol persona amb el codi la pot esborrar del servidor des de l'app amb «Eliminar la llista per a tothom»; també en pots demanar l'esborrament escrivint a contacto@ecosistemafamiliar.com i indicant el codi. «Treure aquesta llista del meu perfil» només esborra la còpia del teu telèfon. El responsable no fa servir el contingut de les llistes per a cap altra finalitat.
Pla Llar. Si contractes el Pla Llar o t'uneixes a una llar, el servidor també desa: el nom d'usuari local de cada membre, la data del seu últim ús, quines llistes pertanyen a la llar i els seus codis d'accés, les invitacions (caduquen al cap de 72 hores i serveixen una sola vegada) i, de la persona que paga, l'identificador de la compra de Google Play, que el servidor envia a Google per comprovar que la subscripció és activa. Base jurídica: la prestació del servei que contractes o al qual t'uneixes (article 6.1.b) del RGPD). Els membres de la llar veuen els noms dels altres membres i la data del seu últim ús. Quan surts de la llar o se't retira, s'esborren les teves dades de membre; les dades de la llar s'esborren quan passen 12 mesos sense ús amb la subscripció caducada. Amb els avisos de canvis activats, el telèfon consulta el servidor cada 15 minuts aproximadament; no es fan servir serveis de notificacions de Google.
Disponibilitat del servidor. Compartir llistes sense el Pla Llar és un servei gratuït que es presta sense garantia de disponibilitat: el servidor es pot interrompre temporalment o indefinidament, sense que això doni dret a cap compensació. Amb el Pla Llar (subscripció periòdica de Google Play), el servidor es manté disponible mentre la subscripció sigui vigent, llevat de fallades tècniques, que es resoldran com més aviat millor. Les compres de pagament únic d'altres aplicacions d'Ecosistema Familiar no inclouen serveis de servidor. La còpia de cada llista es conserva sempre al teu telèfon.
Informes d'errors (opcional). Si l'app es tanca inesperadament o falla una funció important (còpies de seguretat, importació o exportació de dades, compres o sincronització de llistes compartides), pot preparar un informe tècnic perquè puguem corregir l'error. L'informe conté només: la versió de l'app i d'Android, el fabricant i el model del telèfon, l'idioma de l'app, la memòria del telèfon, la pantalla on eres, el tipus d'error amb la seva traça tècnica (els noms interns del codi on s'ha produït), la data i l'hora, i un identificador aleatori d'instal·lació, que no està lligat a tu ni a cap altra dada i canvia si esborres les dades de l'app. No inclou res del que introdueixes a l'app (textos, fotos, llistes, perfils ni fitxers), ni comptes, correus o ubicació; els missatges tècnics de l'error es depuren per retirar-ne camins de fitxers, adreces de correu i números llargs. Només s'envia si ho autoritzes: per defecte, l'app et pregunta cada vegada i pots veure el text exacte de l'informe abans d'enviar-lo; a l'opció «Informes d'errors» de l'app pots triar «Preguntar cada vegada», «Enviar sempre» o «No enviar mai». Els informes que no enviïs s'esborren del telèfon al cap de 30 dies com a màxim. Base jurídica: el teu consentiment (article 6.1.a) del RGPD). Pots retirar-lo en qualsevol moment triant «No enviar mai» en aquesta opció, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada (article 7.3 del RGPD). Els informes s'envien per HTTPS al servidor d'Ecosistema Familiar, situat a Espanya, a través de Cloudflare, Inc., que actua com a encarregat del tractament (article 28 del RGPD; consulta l'apartat 7). El servidor no desa la teva adreça IP (només la fa servir momentàniament per evitar abusos) i esborra els informes al cap de 90 dies. A més, Google Play pot recollir pel seu compte informes de fallades i de rendiment (Android vitals) si ho tens permès a la configuració d'Android; aquest tractament correspon a Google, d'acord amb les condicions i la política de privacitat que hagis acceptat amb Google.
Fem servir el teu correu i el que ens expliquis només per respondre't (base jurídica: el teu consentiment i l'interès legítim a atendre la consulta). El conservem 12 mesos des de l'últim contacte, llevat que calgui més temps per una obligació legal.
Si fas servir la «Bústia de suggeriments» de l’app, el suggeriment surt de la teva pròpia aplicació de correu, on el veus abans d’enviar-lo, i inclou la versió de l’app, la d’Android i l’idioma. El fem servir per millorar les apps i, si cal, per respondre’t, amb la mateixa base jurídica i el mateix termini de conservació.
L'aplicació està adreçada a persones adultes. Si introdueixes dades d'un menor (per exemple, del teu nadó), ho fas com a mare, pare o responsable; aquestes dades es tracten igual que la resta, tal com es descriu més amunt.
Les dades de l'app les controles tu: pots consultar-les, corregir-les, exportar-les i esborrar-les des de la mateixa aplicació; desinstal·lar-la o esborrar-ne les dades a Android les elimina del telèfon (les còpies exportades, la còpia d'Android al teu compte de Google i la còpia automàtica al teu núvol no s'eliminen per això: es gestionen allà on estan desades). Per a les dades de comandes, de correus o d'informes d'errors que tinguem, pots exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a contacto@ecosistemafamiliar.com. Com que els informes d'errors no permeten saber qui ets, per exercir aquests drets sobre ells hauràs d'indicar-nos l'identificador d'instal·lació que apareix en veure què s'envia (article 11 del RGPD). També pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) o davant l'autoritat del teu país.
Cloudflare, Inc. actua com a encarregat del tractament (article 28 del RGPD) per a la xarxa per la qual arriben i es protegeixen les connexions al servidor. Si això implica una transferència de dades fora de l'Espai Econòmic Europeu, s'empara en les clàusules contractuals tipus de la Comissió Europea (article 46.2.c) del RGPD), incorporades al contracte d'encàrrec de Cloudflare, i en la certificació de Cloudflare en el Marc de privacitat de dades UE-EUA. Google pot tractar dades fora de l'Espai Econòmic Europeu amb les garanties que indica a la seva política de privacitat, inclòs el Marc de privacitat de dades UE-EUA. Si actives les còpies descrites a l'apartat 2, Google o el proveïdor de núvol que triïs les poden desar fora de l'Espai Econòmic Europeu, d'acord amb les seves pròpies condicions.
Si l'aplicació comença a tractar dades d'una altra manera, actualitzarem aquesta pàgina i ho indicarem a la mateixa app abans que el canvi tingui efecte.