Aquesta pàgina explica què passa amb les teves dades a OposPresons, sense lletra petita. En resum: sense compte no guardem res que et pugui identificar; amb compte guardem el que fas estudiant, perquè sense això no hi hauria ni repàs ni progrés; i si compres, guardem què has comprat. No fem publicitat, no fem servir cap eina d’analítica de tercers i no venem ni cedim les teves dades a ningú.
La regla és simple: si guardem alguna cosa, aquí hi surt. Si algun dia hi trobes un buit, escriu-nos i ho corregim.
Qui n’és el responsable
Qui hi ha darrere, a l’avís legal. Per a qualsevol cosa, escriu a prepopospresons@gmail.com.
Si només mires el web
No cal compte per llegir la portada ni per fer les cinc preguntes de prova. Les preguntes de prova s’executen al teu navegador: les respostes que marques no s’envien enlloc ni es guarden.
El web s’allotja a Cloudflare, i com qualsevol servidor web, per poder servir-te la pàgina rep tècnicament la teva adreça IP i el tipus de navegador. Això és inherent a qualsevol visita a Internet; nosaltres no hi afegim cap registre propi ni cap galeta. No hem afegit cap script d’analítica ni de seguiment al web.
Si et crees un compte
Aleshores sí que es guarda alguna cosa, perquè és el que fa funcionar l’eina:
- El teu correu i la contrasenya. La contrasenya no es guarda mai tal com l’escrius: se’n guarda una empremta xifrada que ningú —tampoc nosaltres— pot llegir. Els correus de confirmació i de recuperació de contrasenya s’envien des del servei d’autenticació.
- Què contestes. De cada pregunta: quina és, de quin tema, quina opció has triat, si era la correcta, i quan; i dels tests, quan has començat i acabat, la nota i el resultat.
- Si entres amb Google (opcional): el teu correu i el teu nom públic del compte de Google. No rebem la teva contrasenya de Google.
- El teu estat d’estudi: per on vas del temari, els temes que has marcat com a llegits, els errors per repassar i quan toca repassar-los, les fitxes que has marcat, l’historial de preguntes per dia i la ratxa.
- El teu pla d’estudi, si en crees un: la data de l’examen i les hores setmanals que tries.
- Avisos d’errada: si reportes una pregunta, guardem quina pregunta, el motiu que tries i el comentari que escrivis (màxim 500 caràcters), junt amb la data i el teu identificador d’usuari.
- Un nom visible, només si entres amb Google: el nom del teu compte de Google es desa al perfil.
No demanem el teu nom real, el telèfon, el DNI ni cap altra dada per crear el compte.
Si compres un pla
De cada compra guardem:
- Què has comprat i què has pagat: el pla, la durada, l’import, la data i l’identificador de la sessió de pagament de Stripe.
- Quin accés tens ara i fins quin dia et dura, i si has comprat el temari permanent.
- Si fas servir un codi de descompte, el codi el gestiona Stripe i el trobaràs al rebut.
- De la targeta, res. El número, la data i el codi els demana Stripe a la seva pàgina de pagament i no passen mai pels nostres servidors: ni els veiem ni els podríem guardar. Stripe rep el teu correu per enviar-te el rebut i tracta aquestes dades també pel seu compte per complir les seves obligacions de prevenció del frau.
El pagament és únic i no es renova sol.
Què es desa al teu dispositiu
Per mantenir-te dins del teu compte, el navegador desa un element tècnic de sessió (la «clau» que li diu al servidor que ets tu). És imprescindible: sense ell hauries d’entrar a cada pantalla. No serveix per seguir-te ni per fer publicitat, i per això la llei no exigeix demanar-te permís. No fem servir galetes de tercers, ni de publicitat, ni d’analítica.
Pots esborrar-ho quan vulguis tancant sessió o netejant les dades del lloc al navegador; només hauràs de tornar a entrar.
Amb quina base jurídica
- El compte i tot el que hi va lligat (el que contestes, el progrés, els errors, el pla): l’execució del servei que has demanat (article 6.1.b del RGPD). Sense guardar-ho no hi hauria ni repàs ni progrés, que és exactament allò per què t’has donat d’alta.
- La compra i l’accés: també l’execució del contracte (6.1.b) i, pel rastre del cobrament, el compliment d’obligacions legals comptables i fiscals (6.1.c).
- Els avisos d’errada: el teu consentiment (6.1.a), que dones en enviar-lo i que pots retirar quan vulguis. No enviar-ne no t’afecta en res.
- La seguretat del servei i la prevenció d’abusos: l’interès legítim (6.1.f) de mantenir-lo segur i evitar-ne un ús abusiu.
No prenem decisions automatitzades que et puguin afectar jurídicament ni elaborem perfils amb finalitats comercials.
Quant de temps es conserva
Mentre vulguis tenir el compte. El dia que l’esborris, esborrem tot el que havies lligat al compte —el que has contestat, el progrés, els errors, el pla i els avisos d’errada— i no en queda còpia, amb tres excepcions que és millor dir que amagar:
- El rastre del cobrament. Un pagament és una operació comptable i la llei obliga a conservar-ne les dades durant un període que en general és de sis anys (obligacions mercantils i fiscals). A més, Stripe també en conserva el seu registre pel seu compte.
- Les còpies de seguretat, que s’eliminen en el cicle ordinari de rotació del proveïdor.
- Les dades que haguem de conservar per defensar-nos d’una reclamació, bloquejades i només durant el termini legal.
Com esborrar-ho o demanar-nos les teves dades
Esborrar el compte ho fas tu mateix: obre el menú Compte i prem Esborrar el compte. És immediat, no cal demanar permís i no es pot desfer. S’esborra tot el que hi havia lligat (el que has contestat, el progrés, els errors, el pla d’estudi i els avisos d’errada). De les compres només es conserva un rastre anònim —l’import i la data, sense el teu nom ni el teu correu— perquè la llei obliga a guardar-lo.
Per a la resta (rebre una còpia de les teves dades o corregir-ne alguna), escriu a prepopospresons@gmail.com des del correu amb què t’has registrat. Respondrem com a molt tard en un mes.
Qui més hi té accés
Només els proveïdors tècnics que fan funcionar el servei, com a encarregats del tractament i amb contracte:
- Supabase — la base de dades, els comptes i els fitxers privats, en servidors de la Unió Europea (Frankfurt, Alemanya).
- Cloudflare — l’allotjament i l’entrega del web.
- Stripe — el cobrament, i només si compres.
- Google — només si tries entrar amb Google, i només per identificar-te.
Supabase, Cloudflare i Stripe són empreses amb matriu als Estats Units. Les transferències internacionals que se’n puguin derivar s’empren amb les garanties que preveu el RGPD (decisió d’adequació del marc de privacitat de dades UE-EUA i clàusules contractuals tipus de la Comissió Europea).
No hi ha ningú més. No hi ha cap xarxa publicitària, cap eina d’analítica de tercers ni cap servei que rebi dades teves sense sortir en aquesta llista.
Els teus drets
Pots demanar l’accés a les teves dades, la seva rectificació o supressió, la limitació del tractament, la portabilitat i oposar-te al tractament, escrivint a prepopospresons@gmail.com.
Si creus que les teves dades no s’han tractat correctament, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (aepd.es).
Seguretat
La connexió és xifrada, cada usuari només pot veure les seves pròpies dades (ho garanteix la base de dades, no només l’aplicació) i les contrasenyes es guarden xifrades. Cap sistema és totalment segur; si detectem una incidència que et pugui afectar, t’ho notificarem conforme a la llei.
Canvis en aquesta política
Si canvia alguna cosa rellevant, s’actualitzarà aquesta pàgina amb una data nova. Si el canvi afecta el que fem amb les teves dades, t’avisarem per correu abans.