Política de privadesa

1. Visió general i responsable del tractament

Ens prenem seriosament la seva privadesa. Aquesta política de privadesa l'informa sobre la naturalesa, l'abast i la finalitat del tractament de les dades personals quan utilitza l'aplicació per a iOS, l'extensió de navegador i el lloc web de StayGray.

Responsable del tractament

No hem nomenat un delegat de protecció de dades (DPD) perquè no hi estem obligats legalment.

2. Principis generals

Tractem les dades personals d'acord amb el RGPD i les lleis nacionals aplicables. Només tractem les dades necessàries per prestar el servei, mantenir-lo segur i complir amb les obligacions contractuals i legals.

Sense seguiment web: El nostre lloc web no utilitza galetes, localStorage, eines d'anàlisi, contingut de tercers incrustat, fonts de tercers ni seguiment d'errors del lloc web.

3. Allotjament del lloc web i API de validació de l'extensió (Vercel)

El nostre lloc web i l'API de validació per a la nostra extensió de navegador estan allotjats per Vercel Inc. (EUA).

Dades tractades (dades d'accés tècnic):

• Adreça IP
• Data i hora de la sol·licitud
• URL sol·licitada
• Agent d'usuari (tipus i versió del navegador, sistema operatiu)
• Referent (si el navegador el proporciona)
• Dades tècniques relacionades amb la seguretat i els errors (quan s'escau)

Finalitat: Proporcionar el lloc web i l'API, garantir la seguretat i l'estabilitat, incloent-hi la prevenció d'abusos i la defensa contra atacs.

Base jurídica: Art. 6(1)(f) del RGPD (interès legítim en un funcionament segur i estable).

Conservació (registres de Vercel en el pla gratuït):

• Registres d'execució: emmagatzemats durant 1 hora en el pla Hobby (gratuït)
• Registres de compilació: emmagatzemats indefinidament per a cada desplegament

Evitem registrar dades personals innecessàries en els registres de l'aplicació.

Transferències internacionals (EUA):

Vercel pot tractar dades als EUA. Vercel proporciona un Acord de Tractament de Dades i admet mecanismes de transferència com ara les Clàusules Contractuals Tipus (CCT). Vercel també afirma que està certificada sota el Marc de Privadesa de Dades UE-EUA (DPF).

4. Tractament de dades en l'aplicació per a iOS

4.1 Subscripcions i pagaments (Apple App Store i RevenueCat)

Les subscripcions es venen a través de l'App Store d'Apple. Utilitzem RevenueCat per gestionar l'estat de la subscripció a l'aplicació.

Dades que rebem o tractem:

• De RevenueCat: un identificador d'usuari de l'aplicació (normalment pseudònim), l'estat de la subscripció (activa o caducada), drets d'accés i metadades de la compra com ara la data de compra
• No rebem dades de la targeta de crèdit ni informació completa del pagament per part d'Apple

Finalitat: Proporcionar i gestionar les funcions "Plus" i verificar l'estat de la subscripció.

Base jurídica: Art. 6(1)(b) del RGPD (execució d'un contracte).

Conservació:

• Mantenim les dades mínimes de l'estat o l'identificador de la subscripció necessàries per oferir accés durant la vigència de la subscripció i per al suport relacionat amb la mateixa, i després les eliminem a petició quan sigui factible
• Apple conserva les dades relacionades amb les compres a l'App Store durant els períodes exigits per les obligacions financeres i legals, que sovint són períodes de conservació llargs

4.2 Diagnòstics d'errors (sense SDK de tercers)

No utilitzem cap SDK de tercers per a informes d'errors.

Si els usuaris han activat l'opció de compartir diagnòstics amb Apple, Apple pot proporcionar-nos informació de diagnòstic del dispositiu o agregada per ajudar a millorar l'estabilitat.

Dades tractades (si es proporcionen mitjançant diagnòstics d'Apple):

• Estat del dispositiu en el moment de l'error
• Tipus de dispositiu i versió d'iOS
• Registres d'errors i de diagnòstic

Finalitat: Millorar l'estabilitat de l'aplicació.

Base jurídica: Art. 6(1)(f) del RGPD (interès legítim en la qualitat i l'estabilitat del producte).

Conservació: Mantenim la informació de diagnòstic només durant el temps necessari per investigar i solucionar problemes, i després l'eliminem o l'agreguem.

5. Tractament de dades en l'extensió de navegador

5.1 Permisos i funcionalitat local

L'extensió requereix accés als llocs web exclusivament per injectar el codi CSS que converteix la pàgina a escala de grisos.

Només tractament local: No recollim, emmagatzemem, transmetem ni analitzem el seu historial de navegació ni el contingut de les pàgines.

5.2 Compra de llicència i validació de llicència (Lemon Squeezy + API de Vercel)

Els pagaments de l'extensió es gestionen a través de Lemon Squeezy (comerciant oficial). Per activar l'extensió, cal introduir una clau de llicència. L'extensió la valida diàriament enviant-la a través de la nostra API de Vercel a Lemon Squeezy per a la seva verificació.

Dades tractades:

• Clau de llicència (introduïda per vostè)
• Resultat de la validació (vàlida o no vàlida i metadades d'estat relacionades)
• Dades tècniques de la sol·licitud (adreça IP, marca de temps, agent d'usuari) en trucar a la nostra API i a Lemon Squeezy

Finalitat: Verificació de la llicència i prevenció del frau.

Base jurídica: Art. 6(1)(b) del RGPD (execució d'un contracte).

Conservació:

• Extensió: la clau de llicència s'emmagatzema localment perquè l'extensió es mantingui activada, es pot eliminar desinstal·lant l'extensió o esborrant les seves dades
• Vercel: els registres de sol·licituds d'execució es conserven durant 1 hora en el pla Hobby, els registres de compilació es conserven indefinidament
• Lemon Squeezy: conserva les dades relacionades amb la compra segons sigui necessari per prestar el seu servei i per a obligacions legals i comptables segons les seves pròpies polítiques

6. Contacte i suport

Si es posa en contacte amb nosaltres per correu electrònic, tractem la seva adreça de correu electrònic i el contingut del seu missatge.

Finalitat: Respondre a consultes i oferir suport.

Base jurídica: Art. 6(1)(b) del RGPD o Art. 6(1)(f) del RGPD.

Conservació: Les dades s'eliminen 30 dies després que la sol·licitud s'hagi resolt completament, tret que s'apliquin obligacions legals de conservació.

7. Dades obligatòries vs. opcionals

• Funcions de l'extensió de pagament: es requereix una clau de llicència per activar les funcions de l'extensió de pagament, en cas contrari, l'activació fallarà
• Funcions "Plus" a l'aplicació per a iOS: es requereix l'estat de la subscripció per desbloquejar les funcions "Plus"
• Lliurament del lloc web i l'API: les dades d'accés tècnic són necessàries per lliurar el servei de forma segura

8. Decisions automatitzades

No utilitzem decisions automatitzades ni l'elaboració de perfils segons el que estableix l'Art. 22 del RGPD.

9. Els seus drets

Té els drets del RGPD d'accés, rectificació, supressió, limitació, portabilitat de dades i oposició (Art. 15 a 21 del RGPD). Per exercir-los, contacti amb: contact@staygray.app.

Algunes dades són gestionades per tercers com a responsables independents del tractament, per exemple Apple per a les compres a l'App Store, cas en què també és possible que hagi de contactar amb el proveïdor corresponent.

10. Dret a presentar una reclamació

Té dret a presentar una reclamació davant d'una autoritat de control (Art. 77 del RGPD).

Autoritat competent per a nosaltres: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Privadesa dels menors

Els nostres serveis no estan dirigits específicament als menors. No recollim dades personals de menors de manera conscient. Si creu que un menor ens ha proporcionat dades personals, contacti amb nosaltres i prendrem les mesures oportunes.

12. Canvis en aquesta política de privadesa

Podem actualitzar aquesta política de privadesa quan sigui necessari. La data d'última actualització indica la versió actual.