Aquesta política explica quines dades personals tractem quan fas servir Alltrana Teams (el web i l'aplicació), per a què les fem servir, amb qui les compartim i com pots exercir els teus drets.
1. Qui és el responsable
El responsable del tractament de les teves dades és Alltrana, amb domicili al c/ Josep Bonaventura Falç, 4, 08870 Sitges (Barcelona), Espanya. Per a qualsevol qüestió sobre privadesa, escriu-nos a hello@alltrana.com.
2. Quines dades tractem
Les dades que tractem depenen de com et registres i del que fas a Alltrana:
- Compte i perfil
- Si et registres com a ciclista, amb Strava: el teu nom, cognoms, gènere i foto de perfil de Strava. Strava no ens facilita el teu correu, així que te'l demanem quan et registres.
- Si et registres com a gestor d'equip, amb Google: el teu nom, cognoms, correu i foto del teu compte de Google.
- El que afegeixes o canvies al teu perfil: foto, nom, gènere, data de naixement, telèfon i si el teu equip pot veure el teu correu i el teu telèfon.
- Sortides de Strava
- Les teves sortides amb bici de Strava, incloses les privades: nom, data i hora, distància, desnivell, temps, velocitats, punts d'inici i final, traçat GPS i els segments que has completat amb els seus temps.
- Només importem sortides amb bici amb algun segment de Strava, i només si pertanys com a mínim a un equip actiu. No importem altres esports.
- Quan t'uneixes a un equip o el crees, pots triar importar les teves 5 últimes sortides per comprovar si ja heu rodat junts.
- Equips i activitat a Alltrana
- Els equips als quals pertanys, el teu rol a cadascun i quan t'hi vas unir.
- Els equips que segueixes, els klapps que dones i les teves respostes als esdeveniments (hi vaig, potser o no hi vaig).
- El que publiques com a administrador o propietari: esdeveniments amb la seva ubicació i recorregut, reptes, entrades del blog, el web de l'equip i les seves dades de contacte (correu, telèfon, adreça del local, xarxes socials i patrocinadors).
- Si importes el recorregut d'un esdeveniment des de les teves rutes desades de Strava, llegim aquestes rutes. Si l'importes des d'un enllaç públic de Komoot, Wikiloc o Garmin Connect, només llegim aquesta ruta pública: no connectem el teu compte d'aquests serveis.
- Notificacions
- Els avisos de la teva safata d'entrada i les teves preferències de notificació per tipus i canal.
- Si actives les notificacions push en un dispositiu, desem la subscripció d'aquell navegador: l'adreça que ens dona el servei push, les seves claus de xifratge i el tipus de navegador.
- Missatges que ens envies
- Si ens escrius des del formulari de contacte o des del d'informar d'un problema: el teu nom, el teu correu, l'assumpte i el missatge.
- Ús de l'aplicació
- Dades tècniques i d'ús: pàgines que visites, accions que fas a l'aplicació, tipus de navegador i de dispositiu, i registres d'errors.
3. Per a què les fem servir i amb quina base jurídica
- Prestar-te el servei: crear el teu compte, detectar les sortides en equip, calcular mètriques, classificacions, rècords i reptes, i mostrar-te els teus equips i esdeveniments. Base jurídica: l'execució del contracte que acceptes amb les condicions d'ús.
- Avisar-te per correu, a la teva safata i, si les actives, amb notificacions push, del que passa als teus equips, esdeveniments i reptes. Base jurídica: l'execució del contracte; en el cas de les notificacions push, el teu consentiment. Pots ajustar o desactivar cada tipus d'avís a la configuració de notificacions.
- Enviar-te per correu novetats sobre Alltrana. Base jurídica: el nostre interès legítim a informar de les millores del servei a qui el fa servir. Pots donar-te de baixa quan vulguis des de l'enllaç de cada correu.
- Entendre com es fa servir l'aplicació, detectar errors i millorar-la. Base jurídica: el nostre interès legítim a mantenir i millorar el servei.
- Respondre als missatges que ens envies. Base jurídica: el teu consentiment quan ens escrius.
- Complir les nostres obligacions legals i defensar-nos davant de possibles reclamacions. Base jurídica: l'obligació legal i el nostre interès legítim.
No venem les teves dades ni les fem servir per a publicitat de tercers. La detecció de sortides en equip és automàtica, però no té efectes jurídics sobre tu.
4. Què veuen altres persones
Alltrana és una plataforma d'equip, així que una part de les teves dades es veu dins de la plataforma:
- El teu equip veu el teu nom, la teva foto i el teu rol. També veu el teu correu i el teu telèfon, tret que els amaguis a la configuració del teu compte: per defecte són visibles.
- Qualsevol persona amb compte a Alltrana pot veure les sortides en equip: que hi vas participar i un mapa amb els traçats de tots els participants, sense indicar de qui és cadascun i sense els primers ni els últims 500 m de cada traçat. Les mètriques que es mostren són mitjanes del grup, no les teves. Sense iniciar la sessió, només es veu un dibuix difuminat dels traçats, sense mapa real.
- Les classificacions, els rècords i els reptes mostren resultats d'equip, calculats a partir de les sortides en equip.
- Si respons a un esdeveniment amb «hi vaig» o «potser», qualsevol persona que tingui compte i pugui veure l'esdeveniment veu el teu nom, la teva foto i el teu equip. Si respons «no hi vaig», només ho veuen els administradors de l'equip que l'organitza.
- Sense iniciar la sessió, qualsevol persona pot veure el perfil dels equips, els seus webs i blogs, els esdeveniments públics, els reptes i els segments. Hi apareixen el teu nom i la teva foto si crees un esdeveniment o escrius una entrada del blog, i les dades de contacte que l'equip publiqui al seu web.
5. Amb qui compartim les teves dades
Per prestar el servei fem servir proveïdors que tracten dades en nom nostre i només per al que necessitem:
- Allotjament i base de dades: Vercel i Prisma.
- Tasques en segon pla i memòria cau: Upstash.
- Correu: Resend, per als correus de l'aplicació i les novetats d'Alltrana.
- Anàlisi d'ús: Amplitude i Google Analytics.
- Registres tècnics i d'errors: Axiom.
- Imatges: ImageKit.
- Mapes, cerca de llocs i adreces: Mapbox.
- Configuració de funcions: Vercel.
- Lectura de rutes públiques de Wikiloc: ZenRows.
- Notificacions push: el servei push del teu navegador (per exemple, Google, Apple, Mozilla o Microsoft).
Strava i Google són serveis que connectes tu i es regeixen per les seves pròpies polítiques. No venem les teves dades ni les cedim a tercers per a les seves pròpies finalitats, tret que la llei ens obligui a comunicar-les a una autoritat.
6. Transferències internacionals
Sempre que podem, triem servidors a la Unió Europea. Alguns proveïdors, com Google Analytics o Mapbox, poden tractar dades fora de l'Espai Econòmic Europeu, sobretot als Estats Units. En aquests casos, la transferència s'empara en el Marc de Privadesa de Dades UE-EUA o en les clàusules contractuals tipus aprovades per la Comissió Europea.
7. Quant de temps les conservem
- Conservem les teves dades mentre tinguis el compte.
- Si elimines el teu compte, esborrem el teu correu, telèfon, data de naixement i foto, canviem el teu nom per un d'aleatori, desconnectem i revoquem l'accés als teus comptes de Strava i Google, tanquem les teves sessions, et traiem dels teus equips, esborrem els equips que segueixes i els teus klapps, i et donem de baixa de les novetats.
- Perquè les estadístiques, classificacions i rècords dels equips continuïn quadrant, conservem les teves sortides importades (amb el seu traçat GPS) i els teus esforços en segments, vinculats al compte anonimitzat. També es conserven el teu gènere, les teves respostes als esdeveniments, els teus avisos i preferències de notificació, les teves subscripcions push i els esdeveniments i les entrades del blog que hagis creat, que passen a mostrar el nom aleatori.
- Si eres l'únic membre d'un equip, l'equip s'elimina amb el teu compte. Si ets propietari d'un equip amb més membres, abans has de transferir-ne la propietat.
8. Els teus drets
Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat de les teves dades, i retirar el teu consentiment quan l'hagis donat, escrivint a hello@alltrana.com. Et respondrem en el termini d'un mes. Pots editar el teu perfil, amagar el teu correu i el teu telèfon, ajustar les teves notificacions i eliminar el teu compte des de la configuració.
Si creus que no hem tractat bé les teves dades, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades.
9. Edat mínima
Per fer servir Alltrana has de tenir com a mínim 14 anys. Si sabem que un compte és d'una persona menor de 14 anys, l'eliminarem.
10. Galetes i emmagatzematge local
Fem servir galetes i l'emmagatzematge local del teu navegador per:
- Funcionar: mantenir la teva sessió iniciada, recordar les teves preferències i desar si acceptes o rebutges les galetes d'anàlisi (durant 1 any). No necessiten el teu permís i sense aquestes galetes no pots iniciar la sessió.
- Mesurar l'ús, només si ho acceptes: Google Analytics (galetes _ga, fins a 2 anys) i Amplitude (galetes AMP_, fins a 1 any) desen identificadors per saber com es fa servir l'aplicació. Amplitude també enregistra algunes sessions (clics, pantalles vistes i desplaçaments, sense el text que escrius) per trobar errors. Quan inicies la sessió, Amplitude associa aquest ús al teu compte.
- Amplitude desa les dades a la Unió Europea. Google les pot tractar fora de l'Espai Econòmic Europeu, emparant-se en el Marc de Privadesa de Dades UE-EUA.
Pots canviar la teva elecció quan vulguis des de «Configurar galetes», al peu de cada pàgina. Si les rebutges, esborrem les galetes d'anàlisi que ja hi hagués desades. També pots bloquejar o esborrar les galetes des de la configuració del teu navegador.
11. Seguretat
Fem servir connexions xifrades i limitem l'accés a les teves dades al que és necessari per prestar el servei.
12. Canvis en aquesta política
Si canviem aquesta política, actualitzarem la data de dalt. Si el canvi és important, t'avisarem a l'aplicació o per correu.
