Política de privacitat
Darrera actualització: 24 de febrer de 2026
1. Responsable del tractament
- Identitat: [NOM I COGNOMS DEL TITULAR]
- NIF: [NIF DEL TITULAR]
- Domicili: [ADREÇA FISCAL COMPLETA]
- Correu electrònic: hola@testpolicia.cat
Nota: Aquestes dades s'actualitzaran amb la informació fiscal definitiva abans de l'activació del servei de pagament.
2. Delegat de protecció de dades
Atès el volum i la naturalesa de les dades tractades, el responsable no està obligat a designar un delegat de protecció de dades (DPD) d'acord amb l'article 37 del RGPD. No obstant això, qualsevol consulta sobre protecció de dades es pot adreçar a hola@testpolicia.cat.
3. Quines dades recollim
Recollim les dades estrictament necessàries per prestar el servei:
3.1 Dades de registre
- Adreça de correu electrònic
- Contrasenya (emmagatzemada de forma xifrada; no tenim accés al text pla)
- Nom o àlies (opcional, si l'usuari el proporciona)
3.2 Dades d'ús del servei
- Resultats d'exàmens i entrenaments (puntuació, respostes, temps)
- Estadístiques de progrés per tema i àmbit
- Historial de sessions d'estudi
- Data objectiu d'examen (si la configura l'usuari)
3.3 Dades de pagament
Les dades de la targeta de crèdit o dèbit són gestionades íntegrament per Stripe, Inc. (certificat PCI DSS Nivell 1). testpolicia.cat no emmagatzema ni té accés a les dades de la vostra targeta. Únicament rebem i conservem identificadors de referència de Stripe (ID de client, ID de subscripció i estat de pagament).
3.4 Dades de navegació
Utilitzem Google Analytics (GA4) per analitzar l'ús del lloc web de forma agregada. Consulteu la nostra política de cookies per a més informació.
4. Finalitats i bases legals del tractament
| Finalitat | Base legal (RGPD) |
|---|---|
| Gestió del registre i compte d'usuari | Execució del contracte (art. 6.1.b) |
| Prestació del servei (exàmens, entrenament, progrés) | Execució del contracte (art. 6.1.b) |
| Gestió de la subscripció i facturació | Execució del contracte (art. 6.1.b) |
| Compliment d'obligacions fiscals i comptables | Obligació legal (art. 6.1.c) |
| Anàlisi d'ús del lloc web (GA4) | Consentiment (art. 6.1.a) |
| Enviament de comunicacions comercials | Consentiment explícit (art. 6.1.a) |
5. Destinataris de les dades
Les vostres dades es comparteixen exclusivament amb els proveïdors necessaris per prestar el servei:
| Proveïdor | Funció | Ubicació |
|---|---|---|
| Supabase, Inc. | Base de dades i autenticació | UE (Frankfurt) |
| Stripe, Inc. | Processament de pagaments | UE/EUA (Clàusules contractuals tipus) |
| Vercel, Inc. | Allotjament web | UE/EUA (Clàusules contractuals tipus) |
| Google LLC (GA4) | Analítica web | UE (amb consentiment de l'usuari) |
Per als proveïdors amb seu als EUA, la transferència internacional es realitza a l'empara del EU-U.S. Data Privacy Framework o de clàusules contractuals tipus aprovades per la Comissió Europea, segons correspongui.
No es venen, cedeixen ni comparteixen dades amb tercers amb finalitats comercials alienes al servei.
6. Terminis de conservació
- Dades de compte i ús del servei: mentre el compte estigui actiu. En cas de baixa, es conservaran bloquejades durant el termini legal aplicable (obligacions fiscals: 4 anys; altres obligacions legals: fins a 5 anys).
- Dades de facturació: 4 anys (article 66 de la Llei general tributària).
- Dades de navegació (GA4): 14 mesos (configuració per defecte de GA4, amb dades anonimitzades).
7. Drets de l'usuari
D'acord amb el RGPD i la LOPDGDD, teniu dret a:
- Accés: saber quines dades tenim sobre vós.
- Rectificació: corregir dades inexactes.
- Supressió: sol·licitar l'eliminació de les vostres dades (“dret a l'oblit”).
- Limitació: restringir el tractament en determinats supòsits.
- Portabilitat: rebre les vostres dades en format estructurat.
- Oposició: oposar-vos al tractament de les vostres dades.
- Revocació del consentiment: retirar el consentiment en qualsevol moment sense efecte retroactiu.
Per exercir qualsevol d'aquests drets, envieu un correu a hola@testpolicia.cat indicant el dret que voleu exercir i adjuntant còpia del DNI o document equivalent. Respondrem en un termini màxim de 30 dies.
Si considereu que el tractament de les vostres dades no és adequat, podeu presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades (APDCAT) o l'Agència Espanyola de Protecció de Dades (AEPD).
8. Menors d'edat
El servei està dirigit a persones de 16 anys o més. D'acord amb l'article 7 de la LOPDGDD, el tractament de dades de menors de 14 anys requereix el consentiment del titular de la pàtria potestat o tutela. Els menors d'entre 14 i 16 anys poden registrar-se però es recomana la supervisió d'un adult.
Si tenim coneixement que s'han recollit dades de menors de 14 anys sense consentiment parental, procedirem a eliminar-les immediatament.
9. Mesures de seguretat
Apliquem mesures tècniques i organitzatives adequades per protegir les vostres dades, incloent-hi:
- Xifratge en trànsit (TLS/HTTPS en totes les comunicacions)
- Xifratge de contrasenyes amb algoritmes segurs (bcrypt)
- Control d'accés per files (Row Level Security) a la base de dades
- Autenticació amb tokens segurs (JWT)
- Accés restringit a les dades (principi de mínim privilegi)
- Còpies de seguretat automatitzades
10. Modificacions
Ens reservem el dret de modificar aquesta política de privacitat per adaptar-la a novetats legislatives o jurisprudencials. En cas de modificacions substancials, informarem els usuaris registrats per correu electrònic.