Les teves dades
Privacitat
Quiemtoca.cat organitza sortejos d’amic invisible sense compte d’usuari. Aquesta pàgina explica quina informació es tracta, per què i durant quant de temps.
1. Responsable
El responsable del tractament és l’operador de Quiemtoca.cat.
Per exercir drets o fer una consulta de privacitat, escriu mitjançant el formulari «Reportar un error» de la web (indica que és una petició de privacitat).
2. Quines dades tractem
- Nom del grup i, opcionalment, el correu de la persona que el crea.
- Noms dels participants i, si s’han facilitat, els seus correus.
- Vots anònims de pressupost, exclusions i el resultat del sorteig (emmagatzemat xifrat).
- Enllaços privats d’accés (tokens) per gestionar el grup, participar-hi o veure el resultat.
- Dades tècniques bàsiques de petició necessàries per a seguretat i límits d’abús.
- Si envies un avís d’error: títol, descripció, correu opcional i la ruta pública (mai les claus privades de l’URL).
- Si fas una aportació voluntària («Un cafè?»): Stripe processa el pagament; Quiemtoca no desa dades completes de targeta.
3. Per a què les fem servir
Per crear i gestionar el sorteig que demanes, enviar els correus d’accés o de resultat quan n’hi ha, mantenir els accessos privats, limitar abusos i, només amb el teu consentiment, mesurar l’ús de la portada amb Google Analytics.
4. Proveïdors
Hosting i base de dades: Cloudflare (Workers i D1, amb jurisdicció EU quan està provisionada).
Correu transaccional: Cloudflare Email Sending a producció. Resend pot conservar-se com a via de transició o rollback.
Pagaments voluntaris: Stripe.
Analítica opcional: Google Analytics 4, només després d’acceptar les galetes a la portada.
Alguns proveïdors poden processar dades fora de l’EEE amb les garanties previstes per la normativa aplicable.
5. Conservació
Els grups caduquen i s’eliminen després del període de retenció configurat (per defecte 60 dies des de la creació, ajustable amb DRAW_RETENTION_DAYS).
Els intents i esdeveniments de correu es netegen periòdicament per mantenir evidència d’entrega limitada en el temps.
Les aportacions de Stripe es conserven als registres del proveïdor de pagaments segons les seves obligacions.
6. Els teus drets
Pots demanar accés, rectificació, supressió, limitació o oposició, i retirar el consentiment d’analítica quan vulguis (vegeu la política de galetes).
També pots presentar una reclamació a l’Agència Espanyola de Protecció de Dades (aepd.es).