Política de Privacitat

A Alodai ("Alodai", "nosaltres" o "el nostre"), ens comprometem a protegir les teves dades personals i respectar la teva privacitat. Aquesta Política de Privacitat explica com recopilem, utilitzem, emmagatzemem i compartim la teva informació quan utilitzes la plataforma Alodai ("Servei"), de conformitat amb el Reglament (UE) 2016/679 (Reglament General de Protecció de Dades — RGPD).

1. Responsable del Tractament

El responsable del tractament de les teves dades personals és:

• Entitat: Alodai Labs SL
• Domicili social: Carrer del Comerç, 45, 08902 L'Hospitalet de Llobregat
• Correu electrònic: hello@alodai.com
• Delegat de Protecció de Dades (DPD): legal@alodai.com

2. Dades que Recopilem

Recopilem les següents categories de dades personals:

2.1 Dades de Compte

En registrar-te, recopilem:

• Adreça de correu electrònic
• Contrasenya (emmagatzemada com a hash criptogràfic — mai emmagatzemem contrasenyes en text pla)
• Nom i cognoms (opcional)
• Nom d'usuari (opcional)

2.2 Dades de Perfil

Opcionalment pots proporcionar:

• Foto de perfil (avatar) i imatge de fons
• Titular i resum biogràfic
• Preferències d'idioma i zona horària

2.3 Dades d'Ús i Tècniques

Recopilem automàticament:

• Adreça IP
• Tipus de dispositiu, sistema operatiu i navegador
• Informació de sessió (marques de temps d'inici de sessió, durada)
• Ubicació geogràfica (país, regió, ciutat — derivada de l'adreça IP)

2.4 Dades d'Autenticació

Si utilitzes inici de sessió amb tercers (OAuth), rebem:

• Nom del proveïdor (Google, LinkedIn, Microsoft o Facebook)
• Identificador d'usuari del proveïdor
• Tokens d'accés i actualització (xifrats en repòs)

2.5 Dades de Plataformes i Membresies

Quan crees o t'uneixes a plataformes i espais:

• Nom per mostrar, avatar, titular i biografia dins de cada plataforma
• Rol i estat de membresia
• Estat de consentiment RGPD per a cada plataforma

2.6 Dades de Notificacions Push

Si habilites les notificacions push, emmagatzemem:

• Endpoint de subscripció push del navegador
• Claus de xifratge (p256dh i auth)

3. Base Legal del Tractament

Tractem les teves dades sobre la base dels següents fonaments legals de l'article 6(1) del RGPD:

4. Com Utilitzem les Teves Dades

Utilitzem les teves dades personals per:

• Crear i gestionar el teu compte
• Autenticar-te mitjançant correu electrònic/contrasenya, OAuth, enllaços màgics o autenticació de dos factors (2FA)
• Proporcionar, mantenir i millorar la plataforma Alodai
• Permetre la creació de plataformes i espais, la membresia i la col·laboració
• Enviar notificacions transaccionals (correu electrònic, in-app, push)
• Protegir la seguretat i integritat del Servei (incloent-hi Google reCAPTCHA v3 per a detecció de bots)
• Complir amb obligacions legals

5. Compartició de Dades i Tercers

No venem les teves dades personals. Només compartim dades amb les següents categories de destinataris quan és necessari:

5.1 Proveïdors OAuth

Si t'autentiques a través d'un proveïdor extern (Google, LinkedIn, Microsoft, Facebook), les teves dades es comparteixen amb aquest proveïdor segons ho requereix el protocol OAuth.

5.2 Processadors de Pagament

Quan les funcions de pagament estiguin actives, les dades de facturació seran processades per Stripe, PayPal i/o Redsys. Aquests processadors actuen com a responsables independents del tractament de dades de pagament i estan subjectes a les seves pròpies polítiques de privacitat.

5.3 Proveïdors d'Infraestructura

Utilitzem proveïdors d'infraestructura al núvol per allotjar i operar el Servei. Aquests proveïdors processen dades en el nostre nom sota acords de tractament de dades (ATD).

5.4 Google reCAPTCHA

Utilitzem Google reCAPTCHA v3 per protegir contra l'abús automatitzat. Aquest servei pot recopilar informació de maquinari i programari, com dades del dispositiu i l'aplicació, i enviar-la a Google per a la seva anàlisi. L'ús d'aquestes dades per part de Google es regeix per la seva Política de Privacitat.

6. Transferències Internacionals de Dades

Les teves dades poden ser transferides i processades en països fora de l'Espai Econòmic Europeu (EEE). Quan això succeeix, garantim que existeixen les salvaguardes adequades, incloent-hi:

• Decisions d'adequació de la Comissió Europea
• Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea
• Mesures tècniques i organitzatives addicionals segons correspongui

7. Conservació de Dades

Conservem les teves dades personals de la següent manera:

• Comptes actius: les dades es conserven mentre el teu compte estigui actiu i sigui necessari per prestar el Servei.
• Comptes eliminats: quan sol·licites l'eliminació del teu compte, aquest es desactiva immediatament (eliminació lògica). Totes les dades personals associades s'eliminen permanentment després de 30 dies.
• Dades de sessió: els events d'inici de sessió i registres de sessió es conserven fins a 12 mesos per motius de seguretat.
• Obligacions legals: certes dades poden conservar-se durant més temps si així ho exigeix la legislació aplicable (per exemple, requisits fiscals o comptables).

8. Els Teus Drets

Sota el RGPD, tens els següents drets sobre les teves dades personals:

• Dret d'accés (Art. 15): sol·licitar una còpia de les dades personals que tenim sobre tu.
• Dret de rectificació (Art. 16): sol·licitar la correcció de dades inexactes o incompletes.
• Dret de supressió (Art. 17): sol·licitar l'eliminació de les teves dades personals ("dret a l'oblit").
• Dret a la limitació del tractament (Art. 18): sol·licitar que limitem el tractament de les teves dades.
• Dret a la portabilitat (Art. 20): sol·licitar les teves dades en un format estructurat, d'ús comú i lectura mecànica.
• Dret d'oposició (Art. 21): oposar-se al tractament basat en interès legítim.
• Dret a retirar el consentiment (Art. 7): retirar el consentiment en qualsevol moment per a tractaments basats en el consentiment, sense afectar la licitud del tractament previ.
• Dret a presentar una reclamació: presentar una reclamació davant la teva Autoritat de Protecció de Dades local. A Catalunya, pots contactar l'Autoritat Catalana de Protecció de Dades (APDCAT) o l'Agència Espanyola de Protecció de Dades (AEPD).

Per exercir qualsevol d'aquests drets, contacta amb nosaltres a legal@alodai.com. Respondrem en un termini de 30 dies.

9. Mesures de Seguretat

Implementem mesures tècniques i organitzatives adequades per protegir les teves dades, incloent-hi:

• Les contrasenyes s'emmagatzemen amb algorismes de hash criptogràfic estàndard del sector
• L'autenticació de dos factors (2FA) està disponible per a tots els comptes
• Gestió de sessions amb seguiment de dispositius i possibilitat de revocar sessions
• Transmissió de dades xifrada (HTTPS/TLS)
• Els tokens OAuth es xifren en repòs
• Revisions de seguretat periòdiques i monitorització d'infraestructura

10. Cookies

Utilitzem cookies i tecnologies similars per operar el Servei. Per a més detalls, consulta la nostra Política de Cookies.

11. Privacitat de Menors

La plataforma Alodai no està dirigida a persones menors de 16 anys. No recopilem conscientment dades personals de menors. Si tenim coneixement que hem recopilat dades d'un menor de 16 anys sense el consentiment parental verificat, prendrem mesures per eliminar aquesta informació de manera immediata.

12. Canvis en aquesta Política

Podem actualitzar aquesta Política de Privacitat periòdicament per reflectir canvis en les nostres pràctiques, tecnologia o requisits legals. Quan realitzem canvis substancials:

• Actualitzarem la "Data de vigència" a la part superior d'aquesta pàgina
• Et notificarem per correu electrònic i/o mitjançant una notificació dins de la plataforma

Et recomanem revisar aquesta política periòdicament.

13. Contacte

Si tens preguntes, dubtes o sol·licituds sobre aquesta Política de Privacitat o el tractament de les teves dades personals, contacta amb nosaltres:

• Correu electrònic: hello@alodai.com
• Delegat de Protecció de Dades: legal@alodai.com
• Adreça postal: Carrer del Comerç, 45, 08902 L'Hospitalet de Llobregat