Política de privacitat
Darrera actualització: 22 de juny de 2026
1. Responsable del tractament
- Responsable: Meypidevs.com (propietari: Adrian Puig de la Morena)
- Correu electrònic: [email protected]
2. Delegat de protecció de dades
Atès el volum i la naturalesa de les dades tractades, el responsable no està obligat a designar un delegat de protecció de dades (DPD) d'acord amb l'article 37 del RGPD. No obstant això, qualsevol consulta sobre protecció de dades es pot adreçar a [email protected].
3. Quines dades recollim
Recollim les dades estrictament necessàries per prestar el servei:
3.1 Dades de registre
- Adreça de correu electrònic
- Contrasenya (emmagatzemada de forma xifrada; no tenim accés al text pla)
- Nom o àlies (opcional, si l'usuari el proporciona)
3.2 Dades d'ús del servei
- Resultats d'exàmens i entrenaments (puntuació, respostes, temps)
- Estadístiques de progrés per tema i àmbit
- Historial de sessions d'estudi
- Data objectiu d'examen (si la configura l'usuari)
3.3 Dades de pagament
Les dades de la targeta de crèdit o dèbit són gestionades íntegrament per Stripe, Inc. (certificat PCI DSS Nivell 1). testpolicia.cat no emmagatzema ni té accés a les dades de la vostra targeta. Únicament rebem i conservem identificadors de referència de Stripe (ID de client, ID de subscripció i estat de pagament).
3.4 Dades de navegació
Utilitzem Google Analytics (GA4) i, si accepteu les cookies d'analítica, Microsoft Clarity per comprendre de forma agregada com es navega pel lloc (millora de continguts i UX). No s'utilitzen per identificar-vos personalment per aquestes eines. Consulteu la nostra política de cookies.
Si premeu "Acceptar totes" al bàner de cookies, també utilitzem Google Ads i Meta (Facebook/Instagram) per a remàrqueting (mostrar anuncis més rellevants quan navegueu per altres llocs de les seves xarxes) i per a mesurament de conversions publicitàries (saber quantes persones que han vist els nostres anuncis acaben registrant-se, iniciant la prova gratuïta o subscrivint-se). En el cas de Meta, complementem el píxel client amb la Conversions API server-to-server, que envia les mateixes conversions des dels nostres servidors als de Meta amb el correu electrònic en format hash SHA-256 (no en clar). Aquestes cookies i esdeveniments no s'activen per defecte i podeu retirar el consentiment en qualsevol moment des de la política de cookies.
4. Finalitats i bases legals del tractament
| Finalitat | Base legal (RGPD) |
|---|---|
| Gestió del registre i compte d'usuari | Execució del contracte (art. 6.1.b) |
| Prestació del servei (exàmens, entrenament, progrés) | Execució del contracte (art. 6.1.b) |
| Gestió de la subscripció i facturació | Execució del contracte (art. 6.1.b) |
| Compliment d'obligacions fiscals i comptables | Obligació legal (art. 6.1.c) |
| Anàlisi d'ús del lloc web i millora de l'experiència (GA4, Microsoft Clarity) | Consentiment (art. 6.1.a) |
| Mesurament d'efectivitat publicitària i remàrqueting (Google Ads, Meta Pixel + Conversions API) | Consentiment explícit (art. 6.1.a) |
| Enviament de comunicacions comercials | Consentiment explícit (art. 6.1.a) |
5. Destinataris de les dades
Les vostres dades es comparteixen exclusivament amb els proveïdors necessaris per prestar el servei:
| Proveïdor | Funció | Ubicació |
|---|---|---|
| Supabase, Inc. | Base de dades i autenticació | UE (Frankfurt) |
| Stripe, Inc. | Processament de pagaments | UE/EUA (Clàusules contractuals tipus) |
| Google Cloud (Cloud Run) | Allotjament de l'aplicació (app.testpolicia.cat) | UE (regió europe-west1) |
| IONOS SE | Allotjament del web de màrqueting (testpolicia.cat) | UE |
| Google LLC (GA4) | Analítica web | UE (amb consentiment de l'usuari) |
| Google LLC (Google Ads) | Remàrqueting i mesurament de conversions publicitàries | EUA / EU-U.S. Data Privacy Framework (amb consentiment) |
| Meta Platforms Ireland Limited | Remàrqueting i mesurament de conversions a Facebook/Instagram (Meta Pixel + Conversions API server-to-server). El correu es transmet en format hash SHA-256. | UE (Irlanda) / EU-U.S. Data Privacy Framework (amb consentiment) |
| Microsoft Corporation (Clarity) | Analítica de comportament al lloc web (dades agregades; mapes de calor i sessions anònimes) | EUA / tractament amb garanties (amb consentiment) |
Per als proveïdors amb seu als EUA, la transferència internacional es realitza a l'empara del EU-U.S. Data Privacy Framework o de clàusules contractuals tipus aprovades per la Comissió Europea, segons correspongui.
No es venen, cedeixen ni comparteixen dades amb tercers amb finalitats comercials alienes al servei.
6. Terminis de conservació
- Dades de compte i ús del servei: mentre el compte estigui actiu. En cas de baixa, es conservaran bloquejades durant el termini legal aplicable (obligacions fiscals: 4 anys; altres obligacions legals: fins a 5 anys).
- Dades de facturació: 4 anys (article 66 de la Llei general tributària).
- Dades de navegació (GA4): 14 mesos (configuració per defecte de GA4, amb dades anonimitzades).
- Dades de comportament web (Microsoft Clarity):segons la declaració de privacitat i les opcions del servei; només amb consentiment d'analítica.
7. Drets de l'usuari
D'acord amb el RGPD i la LOPDGDD, teniu dret a:
- Accés: saber quines dades tenim sobre vós.
- Rectificació: corregir dades inexactes.
- Supressió: sol·licitar l'eliminació de les vostres dades (“dret a l'oblit”).
- Limitació: restringir el tractament en determinats supòsits.
- Portabilitat: rebre les vostres dades en format estructurat.
- Oposició: oposar-vos al tractament de les vostres dades.
- Revocació del consentiment: retirar el consentiment en qualsevol moment sense efecte retroactiu.
Per exercir qualsevol d'aquests drets, envieu un correu a [email protected] indicant el dret que voleu exercir i adjuntant còpia del DNI o document equivalent. Respondrem en un termini màxim de 30 dies.
Si considereu que el tractament de les vostres dades no és adequat, podeu presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades (APDCAT) o l'Agència Espanyola de Protecció de Dades (AEPD).
8. Menors d'edat
El servei està dirigit a persones de 16 anys o més. D'acord amb l'article 7 de la LOPDGDD, el tractament de dades de menors de 14 anys requereix el consentiment del titular de la pàtria potestat o tutela. Els menors d'entre 14 i 16 anys poden registrar-se però es recomana la supervisió d'un adult.
Si tenim coneixement que s'han recollit dades de menors de 14 anys sense consentiment parental, procedirem a eliminar-les immediatament.
9. Mesures de seguretat
Apliquem mesures tècniques i organitzatives adequades per protegir les vostres dades, incloent-hi:
- Xifratge en trànsit (TLS/HTTPS en totes les comunicacions)
- Xifratge de contrasenyes amb algoritmes segurs (bcrypt)
- Control d'accés per files (Row Level Security) a la base de dades
- Autenticació amb tokens segurs (JWT)
- Accés restringit a les dades (principi de mínim privilegi)
- Còpies de seguretat automatitzades
10. Tractament antifrau i protecció de la propietat intel·lectual
Base jurídica: interès legítim (RGPD Art. 6.1.f).
Finalitat:detectar comportaments incompatibles amb els Termes d'ús per protegir la propietat intel·lectual i la sostenibilitat del servei.
Categories de dades:dades tècniques d'accés i ús de la plataforma.
Durada de conservació: màxim 24 mesos.
Empremta del període de prova:per garantir que el període de prova només es gaudeix una vegada, en concedir-lo conservem un resum criptogràfic (SHA-256) de l'adreça de correu normalitzada. No permet recuperar l'adreça, es conserva com a màxim 12 mesos des de l'últim període de prova i sobreviu a l'esborrat del compte amb aquesta única finalitat.
Drets: pots oposar-te al tractament en cas de circumstàncies particulars contactant [email protected]. Pots consultar el detall a la Política d'ús acceptable.
11. Modificacions
Ens reservem el dret de modificar aquesta política de privacitat per adaptar-la a novetats legislatives o jurisprudencials. En cas de modificacions substancials, informarem els usuaris registrats per correu electrònic.