Política de privadesa

1. Informació de l'operador

Nancale (en endavant, «el Servei») compleix la Llei de protecció de la informació personal i la resta de lleis, reglaments i directrius aplicables, i tracta de manera adequada la informació personal dels usuaris.

Per a qualsevol consulta sobre l'operador, adreça't al punt de contacte indicat al final d'aquesta Política.

2. Informació que recollim

• Informació del compte: adreça electrònica, nom visible, contrasenya (emmagatzemada amb un hash)
• Informació de l'inici de sessió amb Google: adreça electrònica, nom visible, URL de la imatge de perfil i ID de Google del compte de Google
• Informació d'ús del Servei: historial de pronòstics, saldo de punts, equips i lligues preferits, esdeveniments personals al calendari i informació de participació en grups
• Informació de subscripció a notificacions push: punt final de notificació, testimonis de dispositiu d'Expo / APNs / FCM, claus de xifratge i configuració de notificacions
• Registres d'accés: adreça IP, agent d'usuari, data i hora d'accés, referent, etc.
• Galetes i informació d'identificació del dispositiu (vegeu l'apartat 7 més avall)
• Informació utilitzada per verificar les invitacions d'amics: un identificador que l'app crea per a cada dispositiu (ID d'instal·lació), codis d'invitació, el moment en què es va prémer el botó «Instal·la» a la pàgina d'invitació, un valor hash de l'adreça IP i un valor hash de l'identificador del dispositiu Android (Android ID)
• Contingut del porta-retalls (només a l'app per a iPhone): en prémer «Instal·la» a la pàgina d'invitació, l'enllaç d'invitació es copia al porta-retalls. Quan una persona que ha instal·lat l'app des d'un enllaç d'invitació l'obre per primera vegada, l'app llegeix el porta-retalls una sola vegada, amb el permís concedit mitjançant el missatge de l'iPhone. Només s'utilitza com a codi d'invitació si és un enllaç d'invitació; qualsevol altre contingut no es desa ni s'envia

3. Finalitats d'ús

• Prestació, funcionament i manteniment del Servei
• Autenticació d'usuaris, gestió de punts i registre i agregació de l'historial de pronòstics
• Enviament de notificacions push
• Enviament de correus electrònics d'atenció al client, com ara els de restabliment de contrasenya
• Anàlisi de l'ús, millora del Servei i desenvolupament de noves funcions
• Detecció i prevenció d'usos fraudulents
• Distribució d'anuncis (vegeu l'apartat 5 més avall)
• Determinar si una invitació d'amic s'ha completat i ampliar el límit de preferits de qui ha convidat

4. Període de conservació

• Informació del compte, historial de pronòstics, etc.: mentre el compte romangui actiu. Després de la baixa del compte, les dades s'eliminen de la base de dades tan aviat com sigui possible (l'eliminació de les còpies de seguretat pot tardar fins a 30 dies).
• Registres d'accés: es conserven fins a 90 dies i després s'eliminen de manera successiva.
• Informació la conservació de la qual és obligatòria per llei: durant el període de conservació legal
• Adreces IP amb hash utilitzades per a les invitacions d'amics: es conserven fins a 3 dies i després s'esborren. ID d'instal·lació i registres d'invitacions: es conserven mentre es presti el Servei, per verificar les invitacions i prevenir abusos

5. Google AdSense (publicitat)

El Servei utilitza Google AdSense. Google utilitza galetes i tecnologies similars emmagatzemades al navegador de l'usuari per mostrar anuncis basats en informació d'accessos anteriors. L'ús de galetes publicitàries per part de Google es pot desactivar a la pàgina Configuració d'anuncis de Google.

Detalls: Polítiques de publicitat de Google

6. Google Analytics

El Servei utilitza Google Analytics (GA4) per a l'anàlisi d'accessos. Google Analytics utilitza galetes per recollir dades de trànsit anònimes. La informació recollida no inclou informació d'identificació personal.

Pots excloure't-en mitjançant un complement del navegador: Exclusió de Google Analytics

Detalls: Política de privadesa de Google

7. Galetes i transmissió externa

El Servei utilitza les galetes i tecnologies similars següents. D'acord amb les normes de transmissió externa establertes a l'article 27-12 de la Llei d'activitats de telecomunicacions, fem pública la informació transmesa, els seus destinataris i les finalitats d'ús.

8. Comunicació a tercers i encarregats del tractament

El Servei no comunica informació personal a tercers, tret que ho exigeixi la llei o amb el consentiment de la persona interessada. No obstant això, encarrega el tractament d'informació personal als encarregats següents en la mesura necessària per assolir les finalitats d'ús.

• Cloudflare, Inc. (EUA): allotjament, base de dades, CDN
• Google LLC (EUA): autenticació, anàlisi d'accessos, distribució d'anuncis
• Resend, Inc. (EUA): enviament de correus electrònics
• API-SPORTS SAS (França), Sportmonks B.V. (Països Baixos): obtenció de dades esportives (no es transmet informació personal)
• 650 Industries, Inc. (Expo) (EUA): enviament de notificacions push per a les apps d'iOS/Android
• Apple Inc. (EUA): distribució de l'app d'iOS i enviament de notificacions mitjançant APNs (Apple Push Notification service)

9. Comunicació a tercers situats a l'estranger

La comunicació de dades personals als encarregats esmentats constitueix una comunicació a tercers situats a l'estranger. Podeu consultar la informació sobre els sistemes de protecció de dades personals de cada país al lloc web de la Comissió de Protecció de la Informació Personal. Tots els encarregats apliquen mesures de control de seguretat equivalents al RGPD, la CCPA i altres estàndards internacionals.

10. Mesures de control de seguretat

• Xifratge de les comunicacions (HTTPS)
• Emmagatzematge de les contrasenyes amb hash unidireccional (PBKDF2-SHA256)
• Minimització dels privilegis d'accés
• Supervisió periòdica del sistema

11. Sol·licituds d'accés, etc. a les dades personals conservades

D'acord amb la Llei de protecció de la informació personal, els usuaris poden sol·licitar l'accés, la rectificació, l'addició, la supressió, la suspensió de l'ús o la suspensió de la comunicació a tercers de les seves pròpies dades personals en poder del Servei. Per fer una sol·licitud, adreça't al punt de contacte indicat al final d'aquesta Política.

També podeu eliminar vosaltres mateixos les vostres dades conservades amb la funció d'eliminació del compte del Servei (a la pantalla de configuració).

12. Ús per part de menors

El Servei està adreçat a persones de 18 anys o més. Les persones menors de 18 anys no poden utilitzar el Servei. Per a les persones menors de 14 anys cal el consentiment d'una persona amb la pàtria potestat.

13. Punt de contacte

Per a consultes sobre el tractament de la informació personal i sol·licituds d'accés, etc., contacteu-nos mitjançant el formulari de consulta següent.

Formulari de consulta

14. Revisions

Aquesta Política es pot revisar quan sigui necessari amb motiu de canvis legals o reglamentaris o de canvis al Servei. En cas de qualsevol canvi important, ho notificarem al Servei.