Política de privadesa

01La versió breu

Marees i Temps no té comptes personals (no cal registrar-se, ni correu, ni contrasenya), no mostra publicitat i no ven ni comparteix les teves dades amb ningú. Cada instal·lació rep un identificador de dispositiu anònim generat a l’atzar (mitjançant Firebase Anonymous Authentication) perquè l’app pugui desar al nostre servidor les teves preferències: la ubicació de marea seleccionada i les ubicacions desades, les preferències de notificacions i de la pantalla de bloqueig, i les preferències de visualització; no s’hi associa res sobre qui ets. També recollim analítiques d’ús agregades, que pots desactivar a l’app: consulta l’apartat §06 per saber exactament què inclouen i què no.

02Ubicació

L’app demana la teva ubicació només si toques el botó de la brúixola a la pantalla de cerca d’ubicacions de marea, per trobar la ubicació de marea més propera. Aquesta ubicació:

• es llegeix una sola vegada, al dispositiu, quan toques el botó;
• s’envia una sola vegada al nostre servidor per cercar les ubicacions de marea més properes, i només s’utilitza per a aquesta cerca;
• no es desa mai amb la teva instal·lació: només es desa la ubicació de marea que acabes triant (vegeu més avall). Com qualsevol sol·licitud web, pot aparèixer breument als registres de sol·licituds del nostre proveïdor d’allotjament.

Pots fer servir totes les parts de l’app, inclosa la cerca d’ubicacions de marea pel nom, sense concedir mai accés a la ubicació.

03Què es desa al nostre servidor

L’identificador de dispositiu anònim de la teva instal·lació és l’única clau del que el nostre backend (Firebase Cloud Functions i Firestore, que gestionem nosaltres) hi associa:

• La teva ubicació de marea i les ubicacions desades: la ubicació de marea seleccionada (identificador, nom, país, coordenades i quin conjunt de dades de marea es dibuixa) i les ubicacions que hagis marcat amb una estrella;
• Les teves preferències: preferències de visualització, de BarcaScore i de PicadaScore, i les programacions de notificacions intel·ligents i de la pantalla de bloqueig, perquè el nostre servidor pugui enviar el que has demanat i una reinstal·lació les pugui recuperar;
• L’estat de la teva subscripció: quin pla tens i quan s’acaba, a partir de la confirmació signada d’Apple, perquè les funcions Pro que s’executen al nostre servidor sàpiguen que hi tens dret;
• Invitacions, si les fas servir: els codis d’invitació que l’app crea per a tu quan convides amics i els mesos de PRO que has guanyat. Un codi creat per a un amic concret pot portar un nom o unes inicials que escriguis tu: només ho veus tu, es desa amb el codi al nostre servidor i mai no es mostra a l’amic. Si t’han convidat, també desem quin codi has fet servir i els dies de la primera setmana en què has obert l’app (només les dates, en la zona horària del dispositiu en el primer inici), per decidir si tots dos guanyeu un mes de PRO. Si introdueixes un codi d’invitació d’un club, una botiga o un altre grup, registrem quin codi és, per saber a quins clubs i botigues arriba l’app, amb la data i el país, el model de dispositiu i la versió de l’app que es descriuen a continuació;
• El teu dispositiu i la versió de l’app: model, versió d’iOS, mida de pantalla i un país deduït de la teva adreça IP quan s’inicia l’app (res més precís), perquè sapiguem quins dispositius i compilacions hem de suportar;
• El dia en què es va obrir l’app per última vegada i l’informe de configuració descrit a l’apartat §06;
• Tokens de notificacions push i una clau per als widgets: vegeu l’apartat §04.

Les dades de cada instal·lació es mantenen separades de les de qualsevol altra. Les dades de previsió en si (els valors de marea i de temps d’una ubicació de marea) es desen en memòria cau i es comparteixen entre totes les instal·lacions que fan servir aquella ubicació de marea, ja que no depenen de qui les demana. Les ubicacions de marea vistes recentment es queden al dispositiu.

04Notificacions, pantalla de bloqueig, widgets i Apple Watch

Cadascuna d’aquestes funcions implica el nostre servidor només tal com es descriu aquí:

• Les notificacions de marea es programen al dispositiu. El nostre servidor només sap si estan activades i amb quanta antelació t’avisen (§06).
• Notificacions intel·ligents: iOS dona a l’app un token push perquè el nostre servidor pugui enviar els resums i els avisos de franges de BarcaScore i PicadaScore que hagis configurat, mitjançant Firebase Cloud Messaging i el servei de notificacions push d’Apple. El token s’elimina del nostre servidor quan les desactives o quan s’acaba la subscripció.
• Resum a la pantalla de bloqueig: iOS dona a l’app un token que permet al nostre servidor iniciar una Activitat en directe; només s’utilitza si configures una programació. Mentre un resum està en marxa, un segon token permet al nostre servidor actualitzar-lo, i aquest s’esborra quan el resum s’acaba.
• Els widgets de la pantalla d’inici i les complicacions de l’Apple Watch obtenen les seves dades del nostre servidor amb una clau aleatòria vinculada a la teva instal·lació, que l’app els proporciona. La clau llegeix la teva previsió i res més. El nostre servidor anota, al dia, quins d’ells han fet l’última consulta, per als recomptes de l’apartat §06.

05Fonts de dades de tercers

Per mostrar-te una previsió, el nostre backend obté dades dels proveïdors següents. Cap d’ells no rep res que t’identifiqui: com a molt, la posició de la ubicació de marea que has seleccionat.

Altres serveis dels quals depèn l’app:

• Google Firebase (Cloud Functions, Firestore, Hosting, Authentication, Cloud Messaging, Analytics) fa funcionar el nostre backend, desa les dades descrites en aquesta política i lliura els bàners de les notificacions intel·ligents.
• Apple: els noms de llocs que escrius es cerquen al dispositiu amb la cerca MapKit d’Apple; les subscripcions les gestiona íntegrament l’App Store (mai no veiem les dades de pagament, només la confirmació signada d’Apple que una subscripció està activa); les actualitzacions de la pantalla de bloqueig i les notificacions les lliura el servei de notificacions push d’Apple; i en el primer inici, l’app pregunta al servei DeviceCheck d’Apple si aquest iPhone ja ha executat l’app abans, i deixa una marca a Apple que indica que ara sí. DeviceCheck desa dos bits per dispositiu a Apple; no ens dona cap identificador del dispositiu ni ens diu res més sobre ell, i només el fem servir per evitar que un mateix iPhone guanyi recompenses d’invitació més d’una vegada.
• Crisp fa funcionar el xat d’assistència de l’app, i només si l’obres. Rep els missatges que envies, el nom que donis i detalls que ens ajuden a respondre: la ubicació de marea seleccionada, la versió de l’app, el model del dispositiu i quines funcions estan activades.

06Analítiques d’ús i el que no fem

Fem servir analítiques d’ús, en dues parts deliberadament limitades. Firebase Analytics registra quines pantalles s’obren i accions concretes: canvis d’ubicació de marea (com s’ha trobat i el seu país, mai quina és), activació o desactivació de funcions, passos de la configuració inicial, resultats de la pantalla de subscripció i de les compres, tocs a les notificacions i canvis en les preferències de visualització. Està vinculat a l’identificador anònim propi i separat d’Analytics, que mai no connectem amb l’identificador de dispositiu descrit a l’apartat §03. A banda, l’app comunica al nostre servidor, juntament amb les dades de l’apartat §03, quines funcions té configurades: quins tipus de widgets de la pantalla d’inici i de complicacions de l’Apple Watch hi ha instal·lats, si els avisos de marea estan activats, si les notificacions estan permeses i les preferències de visualització (idioma, unitats, mode de color, resposta hàptica, forma de la lluna). El nostre servidor només llegeix aquestes dades, i les ubicacions de marea que tria la gent, com a recomptes diaris agregats (quantes instal·lacions fan servir cada funció, preferència i ubicació de marea), mai com un registre d’una instal·lació concreta. Pots desactivar-ho tot a Preferències → Dades i avís legal → Comparteix les analítiques d’ús: això atura Firebase Analytics al dispositiu i deixa la teva instal·lació fora de tots els recomptes. A més:

• Sense comptes personals, inici de sessió, correu electrònic ni cap mena de perfil, i mai el teu nom: l’única cosa semblant a un nom és un sobrenom o unes inicials opcionals que tries per al codi d’invitació d’un amic, que només veus tu i que s’esborren amb els teus codis d’invitació
• Sense publicitat, identificadors publicitaris ni seguiment entre apps
• Sense vendre, llogar ni compartir dades amb tercers per als seus propis fins
• Sense seguiment de la ubicació en segon pla: la ubicació només es llegeix en el moment en què toques el botó de la brúixola

07Conservació i eliminació de dades

Canviar la ubicació de marea o les preferències sobreescriu el valor anterior: no es guarda cap historial. El que es desa per a la teva instal·lació s’hi queda fins que ens demanis que ho eliminem: eliminar l’app no ho esborra del nostre servidor, perquè una desinstal·lació es veu exactament igual que un telèfon que simplement fa temps que no obre l’app.

Per fer eliminar tot el que s’ha desat per a la teva instal·lació, escriu-nos des de Preferències → Assistència a l’app (el xat identifica la teva instal·lació, així que la podem trobar) o envia un correu a l’adreça de l’apartat §10, i t’ajudarem a identificar-la.

Eliminar tot el que s’ha desat per a la teva instal·lació també elimina els teus codis d’invitació, que deixaran de funcionar, el registre de la teva primera setmana i qualsevol PRO que hagis guanyat amb invitacions. Els amics que has convidat conserven el que hagin guanyat. La marca de DeviceCheck descrita a l’apartat §05 la guarda Apple, no nosaltres, i continua activa.

Els recomptes d’ús diaris de l’apartat §06 no contenen dades per instal·lació i es conserven. Firebase Analytics conserva les dades d’esdeveniments segons la configuració de conservació estàndard de Google, i Crisp conserva les converses d’assistència fins que s’eliminen: demana-ho i eliminarem les teves.

08Privadesa dels infants

Marees i Temps és una eina per al públic general. Mai no et demana el nom, l’edat ni les dades de contacte (l’únic nom que pot contenir és un sobrenom o unes inicials opcionals que escriguis per al codi d’invitació d’un amic, que només veus tu), i no recull conscientment informació personal d’infants menors de 13 anys: només les preferències i els recomptes per instal·lació descrits més amunt.

09Canvis en aquesta política

Si aquesta política canvia, la data de «Darrera actualització» de la part superior d’aquesta pàgina canviarà també. Els canvis importants (qualsevol cosa que afecti què es recull o per què) es reflectiran aquí abans que entrin en vigor.

10Contacte