POLÍTICA DE PRIVACITAT
Lliga de Ports Pirinenca — Edició pilot
Darrera actualització: 29 de juliol de 2026
Resum ràpid: per participar necessitem el teu nom i el teu correu. L’aplicació fa servir la teva ubicació GPS per comprovar que ets en un port i desa un registre de cada validació. El teu nom, la teva puntuació i les teves validacions són públics a la classificació. No venem les teves dades ni fem servir identificadors publicitaris.
1. Responsable del tractament
El responsable del tractament és el promotor de la Lliga de Ports Pirinenca, que organitza aquesta edició pilot a títol personal, sense estructura associativa ni societària, tal com es descriu al Reglament.
Adreça de contacte en matèria de privacitat: privacidad@laligapirenaica.com
Com que el promotor no és una entitat obligada a fer-ho, no s’ha designat cap Delegat de Protecció de Dades. Les consultes s’atenen directament a l’adreça anterior.
2. Quines dades tractem
2.1 Dades de compte
En registrar-te a l’aplicació es tracten:
- El nom o àlies que triïs mostrar.
- L’adreça de correu electrònic.
- La contrasenya, gestionada per Firebase Authentication. El promotor no accedeix mai a la teva contrasenya: Google la desa xifrada i nosaltres només rebem un identificador d’usuari (uid).
2.2 Registres de validació (visites)
Cada vegada que valides un port — automàticament durant una ruta o prement «Validar» — es crea un registre immutable amb:
- El teu identificador d’usuari (uid).
- L’identificador del port validat.
- La data i l’hora de la validació (UTC).
- Les coordenades GPS (latitud i longitud) en el moment de validar.
- La precisió declarada pel sensor GPS, en metres.
- La distància al port en el moment de validar, en metres.
- Els punts atorgats.
Aquests camps existeixen per poder auditar una validació en cas de reclamació o sospita de manipulació (articles 5 i 10 del Reglament).
2.3 Ubicació
L’aplicació demana permís d’ubicació en primer pla (per mostrar la teva posició al mapa) i, opcionalment, en segon pla (per validar ports automàticament mentre condueixes). Vegeu l’apartat 5.
2.4 Dades d’ús
Fem servir Firebase Analytics (Google Analytics 4) per entendre com s’utilitza l’aplicació durant la fase pilot: pantalles visitades, inici i fi de ruta, resultat de les sol·licituds de permisos, progrés del tutorial inicial, altes i accessos, i validacions de ports. Google recull, a més, dades tècniques del dispositiu (model, sistema operatiu, idioma, país aproximat) i un identificador d’instal·lació de l’aplicació.
No s’accedeix a l’identificador publicitari (IDFA a iOS, Advertising ID a Android), que està expressament bloquejat a la configuració de l’aplicació. No fem publicitat ni seguiment entre aplicacions de tercers.
2.5 Butlletí del web
Si et subscrius al butlletí des d’aquest web, el teu correu s’envia a Buttondown, el proveïdor que en gestiona l’enviament. Pots donar-te de baixa des de qualsevol correu que rebis.
2.6 Què no tractem
- No desem el traçat continu de les teves rutes: només els punts concrets on es produeix una validació.
- No tractem dades de la teva motocicleta: ni marca, ni matrícula, ni dades de la pòlissa.
- No tractem categories especials de dades (salut, biometria, conviccions).
- No venem ni cedim dades amb finalitats comercials.
- La participació és gratuïta: no tractem dades de pagament de cap mena.
3. Finalitats i bases jurídiques
| Dades | Finalitat | Base jurídica (RGPD) |
|---|---|---|
| Compte (nom, correu) | Crear i gestionar la teva participació | Execució del contracte — art. 6.1.b |
| Validacions i ubicació en validar | Puntuar ports, elaborar la classificació, resoldre reclamacions | Execució del contracte — art. 6.1.b |
| Ubicació en segon pla | Validar ports automàticament durant la ruta | Consentiment — art. 6.1.a (permís del sistema operatiu) |
| Analítica d’ús | Validar el format i detectar errors durant el pilot | Interès legítim — art. 6.1.f |
| Notificacions | Avisar-te de l’estat de la ruta i de les validacions | Consentiment — art. 6.1.a |
| Correu del butlletí | Enviar-te novetats de la temporada | Consentiment — art. 6.1.a |
| Registres d’auditoria | Detectar i sancionar validacions fraudulentes | Interès legítim — art. 6.1.f |
Pots retirar qualsevol consentiment en qualsevol moment — revocant el permís als ajustos del sistema operatiu o donant-te de baixa del butlletí — sense que això afecti la licitud del tractament previ.
4. Dades públiques
Això és important i convé llegir-ho abans d’inscriure’s:
- La teva fila de la classificació (nom mostrat, puntuació total, nombre de ports únics i data de la darrera validació) és de lectura pública: qualsevol persona amb l’aplicació la pot veure.
- Els teus registres de validació també són de lectura pública, per poder mostrar qui ha visitat cada port. Inclouen les coordenades i l’hora de la validació, que corresponen al port en qüestió.
Tria un nom amb què et sentis còmode apareixent en una classificació pública. El pots canviar en qualsevol moment; el canvi es reflecteix a la classificació.
Res més no és públic: el teu correu, els teus permisos i les teves dades d’analítica no són accessibles per a altres participants.
5. Ubicació en segon pla
La validació automàtica necessita que l’aplicació conegui la teva posició mentre la pantalla està apagada o l’aplicació és en segon pla. Concretament:
- La ubicació es compara amb les coordenades del catàleg de ports i només es desa quan es produeix una validació vàlida (dins del radi del port i amb prou precisió).
- Les posicions intermèdies es processen al dispositiu i no s’envien a cap servidor.
- Pots revocar el permís en qualsevol moment des dels ajustos del sistema. L’aplicació seguirà funcionant, però hauràs de validar cada port manualment estant-hi.
- Si no hi ha cobertura, la validació es desa localment i se sincronitza en recuperar la connexió.
6. Encarregats del tractament i transferències internacionals
Per prestar el servei recorrem als proveïdors següents, que actuen com a encarregats del tractament:
| Proveïdor | Servei | Ubicació |
|---|---|---|
| Google (Firebase Authentication, Cloud Firestore, Firebase Analytics) | Comptes, base de dades i analítica | UE i EUA |
| Cloudflare | Allotjament d’aquest web | Xarxa global |
| Buttondown | Enviament del butlletí | EUA |
| Apple / Google | Distribució de l’aplicació i notificacions push | UE i EUA |
Les transferències fora de l’Espai Econòmic Europeu s’empararen en les Clàusules Contractuals Tipus de la Comissió Europea i, quan escaigui, en el Marc de Privacitat de Dades UE-EUA.
A més, es comunicaran dades a les autoritats competents quan hi hagi una obligació legal.
7. Terminis de conservació
- Compte: mentre mantinguis el compte actiu i fins que en sol·licitis la supressió.
- Validacions: durant la temporada i fins a 12 mesos després del seu tancament, per poder resoldre reclamacions sobre la classificació final.
- Analítica: segons la retenció configurada a Google Analytics, amb un màxim de 14 mesos.
- Butlletí: fins que et donis de baixa.
Un cop passats aquests terminis, les dades se suprimeixen o s’anonimitzen de manera irreversible.
8. Els teus drets
Pots exercir en qualsevol moment els teus drets d’accés, rectificació, supressió, limitació, oposició i portabilitat, així com retirar el consentiment, escrivint a privacidad@laligapirenaica.com des de l’adreça amb què et vas registrar. Respondrem en un termini màxim d’un mes.
Tingues en compte que:
- Els registres de validació són immutables des de l’aplicació: si en sol·licites la supressió, el promotor els elimina o els anonimitza manualment.
- La supressió del compte implica la retirada de la teva fila de la classificació i la pèrdua de la puntuació acumulada. És irreversible.
- Pots eliminar el teu compte des de la mateixa app, o demanar-ho per correu: Eliminar el teu compte.
Si consideres que no hem atès correctament la teva sol·licitud, pots reclamar davant l’Agència Espanyola de Protecció de Dades (www.aepd.es) o l’Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).
9. Menors d’edat
La participació està reservada a majors de 18 anys (article 3.1 del Reglament). No recollim dades de menors de manera conscient. Si detectem un compte d’una persona menor d’edat, se suprimirà.
10. Seguretat
L’accés a les dades està limitat per regles de seguretat a escala de registre: cada participant només pot escriure les seves pròpies validacions i la seva pròpia fila de classificació, i les validacions no es poden modificar ni esborrar un cop creades. Les comunicacions amb el servidor van xifrades (TLS) i les contrasenyes les custodia Google, mai el promotor.
11. Canvis en aquesta política
Qualsevol modificació rellevant d’aquesta política s’anunciarà al web i, si afecta els tractaments que depenen del teu consentiment, se sol·licitarà de nou. La data de la darrera actualització figura a l’inici del document.
12. Contacte
privacidad@laligapirenaica.com
Publicat pel promotor de la Lliga de Ports Pirinenca — Edició pilot