Política de privacitat

Aquesta política explica com tracta Wedlog les dades personals quan utilitzes l’app mòbil, visites aquest web, crees un casament, t’hi uneixes amb un codi, envies un RSVP o contactes amb suport.

Wedlog està publicada a Google Play; el llançament a iOS encara és pendent. Aquesta política descriu el servei implementat en la data indicada.

1. Qui és responsable de les teves dades

El responsable del tractament és Marc Widmer, persona física que opera Wedlog des d’Espanya.

Per a consultes de privacitat o per exercir els teus drets, escriu a support@wedlog.app. No s’ha nomenat cap Delegat de Protecció de Dades.

2. Què no recull Wedlog

Wedlog no té comptes amb correu i contrasenya, perfils públics, publicitat, píxels de seguiment ni identificadors publicitaris. L’analítica i els informes d’errors estan activats per defecte al nivell Anònima i els pots desactivar a Ajustos; consulta les seccions següents. El web públic no instal·la galetes analítiques ni publicitàries. Wedlog no demana permís per accedir a la ubicació del dispositiu ni recull ubicació GPS precisa, però l’Analítica deriva una ubicació aproximada de la sol·licitud de xarxa com s’explica més avall. Wedlog no permet pujar fotos.

3. Dades que tractem i finalitats

Identitat d’instal·lació i seguretat

Quan s’obre l’app, Firebase Authentication crea una identitat anònima d’instal·lació. Wedlog i Firebase també tracten identificadors tècnics, credencials d’autenticació, informació del dispositiu i l’app, i registres de seguretat. Serveixen per recordar quins casaments pot editar o ha afegit la instal·lació, aplicar l’accés i els límits d’ús, i protegir el backend.

Per recuperar els teus casaments si reinstal·les l’app en un dispositiu on aquesta identitat es conserva, Wedlog també guarda al servidor un registre privat dels casaments als quals s’ha unit la teva instal·lació: l’identificador d’instal·lació, l’ID del casament, quan s’hi va unir i una data d’eliminació. Després d’una reinstal·lació, l’app el fa servir, juntament amb els casaments dels quals la teva instal·lació és propietària o editora, per recuperar-los sense els codis d’invitació. Els registres individuals mai no es mostren a la parella, als convidats ni a altres instal·lacions: els editors del casament només veuen quantes instal·lacions s’hi han unit en total. El registre no dona accés a cap casament i no s’utilitza per a l’analítica. Abandonar o treure un casament a l’app n’esborra el registre.

Perquè puguis recuperar els teus casaments després de reinstal·lar l’app al mateix dispositiu encara que es perdi la identitat d’instal·lació, l’app guarda una clau de recuperació aleatòria al teu dispositiu (al Block Store dels serveis de Google Play a Android, que es conserva després d’una reinstal·lació mentre la còpia de seguretat de Google estigui activada, i al clauer d’iOS). Wedlog només guarda un hash irreversible d’aquesta clau juntament amb el teu identificador d’instal·lació, quan es va crear i es va fer servir per última vegada i una data d’eliminació. L’app envia la clau al servidor com a màxim un cop al dia per mantenir-la vàlida i, després d’una reinstal·lació, per recuperar la mateixa identitat d’instal·lació. La clau mai no es comparteix amb la parella, els convidats ni altres instal·lacions, no es copia a altres dispositius i no s’utilitza per a l’analítica.

Si la teva instal·lació pot editar un casament o demana editar-lo, l’app també guarda el nom del model del teu dispositiu (per exemple, «Pixel 8 Pro» o «iPhone 16») amb aquest casament, perquè els seus propietaris puguin distingir aquestes instal·lacions, decidir sobre una sol·licitud i treure l’accés d’edició. Només el veuen els propietaris del casament; mai no es recull de la resta de convidats i no s’utilitza per a l’analítica.

Les bases jurídiques són prestar el servei que sol·licites i aplicar mesures a petició teva (article 6.1.b del RGPD) i l’interès legítim de Wedlog a mantenir un servei segur i fiable (article 6.1.f).

Dades del casament

Si crees o edites un casament, Wedlog desa els noms de la parella, la data i hora, la zona horària, el nom i l’adreça del lloc (com a text; Wedlog no desa les coordenades del lloc), l’identificador de Google Places quan selecciones un suggeriment, fins a dos telèfons de contacte de la parella, el codi, els identificadors de les instal·lacions editores, el moment d’acceptació i la versió acceptada de les Condicions. Els convidats que coneixen el codi poden veure les dades compartides d’un casament actiu, inclòs qualsevol telèfon de contacte que la parella decideixi compartir.

El tractament és necessari per prestar el servei (article 6.1.b). Els controls d’accés, la prevenció d’abús de codis i la moderació també es basen en interessos legítims (article 6.1.f).

Informació per al regal

La parella pot afegir opcionalment un IBAN, el nom de la persona titular del compte i un breu missatge, que es mostren als convidats que coneixen el codi. Wedlog només desa i mostra aquest text; no processa cap pagament ni transferència, i els convidats envien el regal a través del seu propi banc, fora de l’app.

És una funció que la parella tria activar (article 6.1.b). Com que l’IBAN i el nom de la persona titular són informació financera, afegeix-los només si et resulta còmode compartir-la amb qualsevol persona que tingui el codi.

Cerca de llocs

Quan qui crea un casament escriu una cerca, Wedlog envia el text des d’una funció protegida del servidor a Google Places i retorna pocs suggeriments. Wedlog només desa les dades que se seleccionen o s’introdueixen; no desa els resultats descartats com a dades del casament. Google tracta la petició segons les seves condicions i política de privacitat.

Aquestes peticions presten funcions utilitzades expressament (article 6.1.b).

Respostes RSVP, inclosos noms de menors i necessitats dietètiques

L’app actual demana el nom de qui respon i l’assistència, i permet afegir opcionalment el nom d’un acompanyant adult i els noms de fins a deu infants. Si la parella activa les preguntes corresponents, un RSVP també pot contenir necessitats dietètiques (inclòs un camp de text lliure per a al·lèrgies, intoleràncies o altres detalls) i una elecció de mode de transport. També conté l’identificador d’instal·lació i marques de temps necessàries per a la titularitat i l’eliminació. Els editors actuals del casament poden veure les respostes per organitzar-lo i exportar el tauler RSVP com a fitxer CSV a la destinació que triïn mitjançant el full de compartir del dispositiu.

Quan la parella activa la pregunta d’allotjament, els formularis actuals de l’app i el web demanen als convidats que assistiran que triïn Sí o No per a tot el seu grup, inclosos els infants. Les respostes anteriors poden no incloure aquesta tria. Si la parella desactiva la pregunta, les respostes d’allotjament desades deixen de mostrar-se i poden tornar a aparèixer si s’activa de nou. Les respostes d’allotjament segueixen les mateixes regles d’eliminació i conservació que la resta de la resposta.

Els camps d’acompanyant, infants, transport i dieta són opcionals com es descriu més amunt. Una resposta dietètica diferent de «cap» pot revelar una condició de salut o una tria religiosa o ètica, cosa que pot constituir una categoria especial de dades segons el dret de la UE. Abans de desar-la, Wedlog exigeix a qui respon que confirmi una breu declaració de consentiment específica sobre dades dietètiques, referida als adults i infants d’aquella resposta. Les bases jurídiques per a la informació dietètica són el teu consentiment explícit (article 6.1.a i article 9.2.a del RGPD), que queda registrat amb una marca de temps i que pots retirar editant o esborrant la resposta. La informació de transport i allotjament i els noms de qui respon, el seu acompanyant i els infants es basen en l’interès legítim de l’adult, la parella i Wedlog a organitzar l’assistència amb dades estrictament limitades i una conservació breu (article 6.1.f).

El model de dades RSVP compatible encara pot llegir dades anteriors d’adaptació per accessibilitat i un camp de missatge addicional. L’app actual no formula cap d’aquestes preguntes i elimina aquests valors quan desa una resposta actual. Qualsevol dada anterior d’accessibilitat pot revelar informació de salut i s’ha d’esborrar si ja no és necessària.

Una persona adulta aporta els noms dels menors. Wedlog només en demana el nom: no demana data de naixement, dades de contacte, informació de salut ni un compte. La persona adulta ha d’estar autoritzada. La base és el mateix interès legítim descrit més amunt (article 6.1.f). Com que els menors mereixen una protecció específica, pots demanar que se’n retiri el nom en qualsevol moment.

Codis de recuperació per a RSVP del web

Un codi de recuperació de l’RSVP vincula una resposta enviada des del navegador a la teva instal·lació anònima actual de Wedlog. L’app només accepta el codi; no genera codis de recuperació. Qui tingui el codi vigent pot prendre el control d’aquella resposta. La vinculació consumeix el codi i no en genera cap altre. Un codi nou sol·licitat des del navegador que controla la resposta abans de vincular-la invalida l’anterior. El codi no concedeix un compte, pertinença al casament, propietat ni drets d’edició del casament. Wedlog desa només un resum criptogràfic amb clau i referències tècniques a la resposta. Els codis sense fer servir caduquen amb la resposta, 30 dies després del casament, i s’invaliden quan s’elimina. Wedlog no pot revelar ni restablir un codi perdut ni recuperar la resposta de la instal·lació de l’app si aquesta identitat es perd després de vincular-la.

Correu opcional amb el codi de recuperació

Pots indicar un correu opcional per rebre el codi de recuperació mostrat després del teu RSVP. L’adreça no forma part de l’RSVP, no es mostra als editors del casament i no crea un compte ni dona accés per correu. Pots respondre sense correu i desar el codi pel teu compte. Wedlog envia l’adreça i el codi vigent a Resend només per a aquest correu transaccional sol·licitat, amb base en l’article 6.1.b del RGPD. El seguiment d’obertures i clics està desactivat. Wedlog no desa l’adreça ni el codi en text clar a la base de dades o als registres de l’aplicació; conserva empremtes de sol·licituds amb clau durant 24 hores per evitar enviaments duplicats i registres de límits diaris amb clau fins que caduquen. Resend conserva el contingut i els registres d’entrega durant 30 dies; el teu proveïdor i la bústia conserven el missatge segons la seva configuració. Un error d’enviament no anul·la el teu RSVP.

Avisos i notificacions push, inclosos els missatges d’avís

Wedlog tracta identificadors d’instal·lació i missatgeria de Firebase i la subscripció a un tema del casament per entregar avisos del casament. A més dels avisos estructurats (per exemple, un canvi de data o de lloc), qui edita pot enviar un missatge de text lliure de fins a 280 caràcters, que els editors actuals i els convidats poden llegir a l’app; qualsevol editor actual pot retirar un missatge en qualsevol moment. El text d’un missatge mai s’inclou en el contingut de la notificació push en si —només s’envia una notificació genèrica i traduïda, i el contingut del missatge es llegeix dins l’app. No utilitza notificacions per fer publicitat. Pots retirar el permís als ajustos del dispositiu i abandonar un casament per cancel·lar-ne la subscripció.

La base és prestar el servei sol·licitat (article 6.1.b) i el permís controlat des del dispositiu. La seguretat i la fiabilitat es basen en interessos legítims (article 6.1.f).

Diagnòstic d’errors

Els informes d’errors estan activats per defecte (Ajustos → Recollida de dades: Anònima); l’app no pregunta en el primer ús i una línia a la pantalla de benvinguda indica que els pots desactivar. Mentre estan activats, Google Firebase Crashlytics rep traces d’errors, identificadors d’instal·lació, versió de l’app, dades del sistema operatiu i el dispositiu, estat tècnic i diagnòstics registrats. Les regles de Wedlog prohibeixen enviar intencionadament codis, tokens de notificació o contingut de formularis.

La base jurídica és l’interès legítim de Wedlog a mantenir l’app estable i corregir errors (article 6.1.f del RGPD). Pots oposar-t’hi en qualsevol moment posant Recollida de dades en Desactivada a Ajustos; els informes s’aturen a partir del següent inici de l’app.

Analítica de producte

Wedlog recull dades mitjançant Firebase Analytics per defecte (Ajustos → Recollida de dades: Anònima). Mentre està activada, l’app envia cinc esdeveniments agregats —wedding_created, wedding_joined, rsvp_submitted, wedding_deleted i wedding_reported— i esdeveniments screen_view sense contingut personal per a les pantalles de navegació. Les càrregues útils d’aquests esdeveniments no contenen IDs de casament, IDs d’usuari de Firebase Authentication, noms, codis d’invitació ni contingut d’RSVP. L’SDK de Firebase Analytics crea i utilitza automàticament un identificador d’instància de l’app i tracta informació del dispositiu i de l’app; Google també deriva una ubicació aproximada, com ara el país i la ciutat, de l’adreça IP de la sol·licitud i descarta la IP original abans de registrar-la. L’objectiu és comprendre l’ús agregat del producte i millorar Wedlog. La base jurídica és l’interès legítim de Wedlog a conèixer l’ús agregat per millorar l’app (article 6.1.f del RGPD); pots oposar-t’hi en qualsevol moment posant Recollida de dades en Desactivada a Ajustos, cosa que atura la recollida immediatament.

Informes de seguretat, comentaris enviats des de l’app i missatges de suport

Si informes d’un casament o d’un missatge d’avís concret, Wedlog desa el motiu, un text opcional de fins a 500 caràcters, l’ID de casament (i l’ID del missatge si l’informe és sobre un missatge), el teu identificador d’instal·lació, l’estat i marques de temps en una col·lecció només de servidor. La parella i els convidats no veuen els informes. No hi incloguis informació sensible innecessària.

Si utilitzes el formulari de comentaris de l’app, Wedlog desa la categoria triada, el teu missatge de fins a 1.500 caràcters, el teu identificador d’instal·lació, l’estat i el moment d’enviament en una col·lecció només de servidor. No hi incloguis informació sensible innecessària. Això permet atendre la petició que decideixes enviar i respon a l’interès legítim de Wedlog a millorar i donar suport al servei (article 6.1.b i article 6.1.f).

Si escrius a suport, Wedlog tracta el correu, missatge, ID de casament, ID d’instal·lació i allò que decideixis incloure per respondre. El contacte de suport de l’app pot emplenar la versió i la compilació de l’app, el model del dispositiu, la versió del sistema operatiu, l’ID d’instal·lació i l’ID del casament actiu; decideixes si envies aquest esborrany i pots afegir captures manualment. Les bases són gestionar la teva petició (article 6.1.b) i l’interès legítim a operar, donar suport i moderar (article 6.1.f). També poden aplicar-se obligacions legals (article 6.1.c).

Aquest web

Firebase Hosting tracta adreces IP i informació habitual de les sol·licituds per servir i protegir aquest lloc. Les pàgines d’invitació permeten enviar un RSVP amb una identitat anònima de Firebase desada per a la pestanya actual; si l’emmagatzematge de sessió no està disponible, la identitat queda només en memòria. Només les credencials d’autenticació i un indicador tècnic d’enviament sense respostes fan servir l’emmagatzematge de sessió. Les respostes sense enviar, els correus i els codis mostrats es mantenen en la memòria de la pàgina i s’esborren en sortir. No hi ha analítica web, publicitat, emmagatzematge persistent de respostes ni cua d’enviament sense connexió. El formulari crea una resposta; l’edició i eliminació es fan al Wedlog després de recuperar-la, o pots contactar amb suport.

4. Qui rep les dades

Wedlog utilitza aquests proveïdors:

• Google LLC i les seves filials: Firebase Authentication, Firestore, Cloud Functions, Cloud Messaging, Crashlytics, Firebase Analytics/Google Analytics i Hosting; i Google Places per cercar llocs.
• Resend tracta els correus opcionals amb el codi de recuperació i els registres d’entrega als Estats Units. El seu acord de tractament inclou clàusules contractuals tipus per a les transferències internacionals aplicables. El teu proveïdor de correu també rep el missatge.
• Proveïdors de correu relacionats amb suport: Proton gestiona support@wedlog.app; el teu proveïdor també tracta el missatge.

Les dades del casament i les respostes RSVP també es comuniquen als editors actuals segons s’ha explicat. Wedlog no ven dades personals ni les comparteix per a publicitat comportamental.

5. Transferències internacionals

Google pot tractar dades fora de l’Espai Econòmic Europeu. Les seves condicions de tractament al núvol incorporen mecanismes com les Clàusules Contractuals Tipus de la Comissió Europea quan cal. El correu pot passar per altres països segons el proveïdor del remitent. Resend tracta les dades del correu amb el codi de recuperació als Estats Units a l’empara de les Clàusules Contractuals Tipus.

Pots demanar més informació sobre les garanties contactant amb suport.

6. Quant de temps conservem les dades

• Dades del casament: mentre existeixi. El propietari pot eliminar-lo permanentment des de l’app, cosa que esborra en cascada el casament, la reserva del codi, els avisos (inclosos els missatges d’avís) i els RSVP. Wedlog també pot eliminar contingut il·legal, abandonat o suspès quan estigui justificat.
• Respostes RSVP: deixen de ser llegibles 30 dies després de la data del casament i es programen per a l’eliminació física automàtica amb Firestore. Qui ha respost pot esborrar-les abans.
• Registres per recuperar casaments: s’esborren quan abandones o treus el casament a l’app o quan s’elimina el casament i, si no, es programen per a l’eliminació automàtica amb Firestore 30 dies després de la data del casament, seguint-ne els canvis de data. Un comptador tècnic de sincronització sense dades de casaments es conserva tant com els identificadors anònims d’instal·lació.
• Registres de claus de recuperació: es renoven com a màxim un cop al dia mentre es fa servir l’app i es programen per a l’eliminació automàtica amb Firestore 13 mesos després del darrer ús.
• Noms de model de dispositiu: s’esborren quan es cancel·la o es decideix una sol·licitud d’edició, quan s’acaba l’accés d’edició o quan s’elimina el casament i, si no, es programen per a l’eliminació automàtica amb Firestore 30 dies després de la data del casament. Una sol·licitud denegada només en conserva el recompte i la data a partir de la qual se’n permet una de nova, sense el model del dispositiu.
• Empremtes de sol·licituds de correu amb el codi de recuperació: es conserven durant 24 hores per evitar enviaments duplicats.
• Registres de límits diaris de correu amb el codi de recuperació: es conserven fins que caduqui la finestra del límit.
• Informes de seguretat: màxim 12 mesos, tret que una reclamació activa o obligació legal exigeixi més temps.
• Comentaris enviats des de l’app: actualment no tenen una caducitat automàtica configurada. Es conserven fins que s’esborren manualment quan ja no són necessaris per millorar o donar suport al producte; pots demanar abans que suport els elimini.
• Crashlytics: Firebase aplica el seu calendari publicat; Google indica que conserva traces i identificadors associats durant 90 dies abans d’iniciar l’eliminació.
• Dades d’Analytics: es conserven segons el període configurat per a la propietat de Google Analytics de Wedlog. Google documenta actualment 2 o 14 mesos per a les dades a nivell d’usuari i 2 o 14 mesos per a les dades a nivell d’esdeveniment en les propietats estàndard; els informes agregats es tracten per separat. Consulta els terminis de conservació publicats per Google Analytics.
• IP de Firebase Hosting: Google les conserva uns mesos segons la informació publicada de Firebase.
• Correu de suport: només mentre calgui per resoldre la petició i documentar una actuació legal o de seguretat.
• Identificadors anònims d’instal·lació i missatgeria: mentre calguin per operar la instal·lació i les seves adhesions, subjectes als terminis del proveïdor després de demanar l’eliminació.

Les còpies de seguretat i cues d’eliminació poden trigar més a expirar de manera segura.

7. Les teves opcions i drets

Pots editar o esborrar el teu RSVP, abandonar un casament, desactivar les notificacions al sistema i posar Recollida de dades en Desactivada o Anònima a Ajustos. El propietari d’un casament pot eliminar-lo des de l’app.

Segons el RGPD, quan correspongui, pots demanar accés, rectificació, supressió, limitació, portabilitat o oposar-te al tractament. Pots retirar el consentiment quan aquesta sigui la base; la retirada no afecta el tractament previ lícit. Alguns drets depenen de la base i les circumstàncies.

Escriu a support@wedlog.app i inclou l’ID de casament i l’ID d’instal·lació que mostra Ajustos. Wedlog pot demanar informació proporcionada per verificar que la petició afecta la teva instal·lació o dades. Normalment es respon en un mes.

Pots reclamar davant l’Agència Espanyola de Protecció de Dades (AEPD) o l’autoritat del lloc on vius o treballes. Per reclamar per un dret no atès, contacta primer amb Wedlog perquè en quedi constància.

8. Menors

Wedlog és una eina per a casaments, no un servei dirigit a menors. Un menor no ha de crear ni administrar un casament pel seu compte. Un adult pot incloure el nom d’un menor en un RSVP només si hi està autoritzat. El nom només és visible per als editors actuals, s’utilitza per organitzar l’assistència i segueix la mateixa eliminació 30 dies després del casament.

Per retirar-lo abans, edita o esborra l’RSVP o contacta amb suport.

9. Seguretat

Wedlog utilitza connexions xifrades, xifrat gestionat per Firebase en repòs, autenticació anònima, regles d’accés al servidor, límits d’ús, RSVP privats i informes només de servidor. Cap servei en línia pot garantir seguretat absoluta. Si creus que s’han exposat dades, contacta aviat i no incloguis secrets al primer missatge.

10. Canvis en aquesta política

La versió vigent es publica sempre en aquesta URL. Els canvis materials actualitzaran data i versió i, quan calgui, es comunicaran a l’app. La versió registrada en crear un casament identifica els textos acceptats en aquell moment.