Aquesta pàgina és una traducció de la versió original en anglès. En cas de dubte, preval la versió anglesa.

Política de privacitat

Aquest document explica quines dades tracta Roadby, tant a l’app mòbil com en aquest web (roadby.app). És un sol document en dues parts perquè Google Play exigeix una única adreça pública per a la política de privacitat de l’app, i ens sembla més honest que aquesta mateixa adreça expliqui també què fa el web.

Qui n’és el responsable

El responsable del tractament de les dades personals que descriu aquest document és l’operador de Roadby («nosaltres»), que decideix per què i com es tracten. Dins de Roadby, l’accés a aquestes dades es limita al mínim de persones necessari per fer funcionar el servei.

Roadby encara no publica el nom legal, el número d’identificació fiscal ni l’adreça postal del seu operador: hi apareixeran quan acabi la revisió legal d’aquesta política. Mentrestant, pots contactar amb el responsable del tractament per a qualsevol qüestió d’aquesta política, inclòs l’exercici dels teus drets, a support@roadby.app, i et respondrem des d’aquesta adreça.

A. Dades que tracta l’app Roadby

Roadby és una app per a conductors: posa en contacte per veu en directe persones que són físicament a prop les unes de les altres i els permet escriure’s missatges de text, entre dues persones i en grups. A continuació es descriu, amb tant detall com és possible, quines dades genera cada part de l’app, on van a parar i durant quant de temps.

A.1 Compte

Per fer servir Roadby, crees un compte amb la teva adreça de correu electrònic, una contrasenya, un nom i un @usuari, i confirmes el correu mitjançant un enllaç d’un sol ús, o bé el crees amb el teu compte de Google (consulta l’apartat A.1a). En tots dos casos, acceptes les condicions del servei i aquesta política de privacitat i confirmes que tens 18 anys o més. No hi ha autenticació en dos factors.

• El teu correu s’utilitza com a identificador del compte i només el pots veure tu (i l’equip d’administració de Roadby); no es mostra mai a altres usuaris.
• La teva contrasenya es desa com a hash (xifrada de manera irreversible): ningú, ni tan sols l’equip d’administració de Roadby, la pot llegir.
• Per canviar el correu, canviar la contrasenya o esborrar el compte a l’app, et tornem a demanar la contrasenya actual. Si el teu compte no té contrasenya perquè només inicies la sessió amb Google, l’app no t’ofereix canviar el correu ni la contrasenya (pots crear una contrasenya amb «Has oblidat la contrasenya?»), i per esborrar el compte et demana, en lloc de la contrasenya, un codi de 6 xifres que t’enviem per correu. Si, en canvi, ens ho demanes per correu, ho confirmem amb tu tal com s’explica a la pàgina Esborra el teu compte.
• Desem les dates en què et vas registrar, vas confirmar el correu i vas iniciar la sessió per última vegada; que has confirmat que tens 18 anys o més, i quan (no la teva data de naixement: no ho comprovem); la versió de les condicions que vas acceptar, i quan; i l’idioma en què fas servir l’app, perquè els nostres correus t’arribin en aquest idioma.
• Per a cada sessió i cada inici de sessió, el sistema d’autenticació registra la teva adreça IP i el tipus de dispositiu o navegador en un registre d’esdeveniments d’accés (registre, inici de sessió, canvis, esborrament). Els registres tècnics de la plataforma que fem servir (Supabase) i del servidor de veu (LiveKit) també contenen l’adreça IP de cada connexió, com en qualsevol servei d’internet.

A.1a Inici de sessió amb Google

També pots crear el teu compte de Roadby i iniciar la sessió amb el teu compte de Google («Continua amb Google»). L’inici de sessió amb Apple encara no està disponible.

• Què rebem de Google. Un identificador del teu compte de Google, la teva adreça de correu i si Google l’ha verificada, el teu nom (nom i cognoms) i l’adreça de la teva foto de perfil de Google. A Google només li demanem aquesta informació bàsica d’inici de sessió: no tenim accés als teus contactes, a Drive, a Gmail ni a res més, i no publiquem mai res al teu compte de Google.
• Què fem servir. La teva adreça de correu passa a ser el correu del teu compte, i el teu nom de pila (mai els cognoms) omple el nom del teu perfil, que pots canviar abans de crear el compte. El teu @usuari el tries tu. No fem servir la teva foto de Google.
• Què es conserva. El nostre proveïdor d’autenticació (Supabase) conserva el que envia Google, inclosos el teu nom complet i l’adreça de la teva foto de Google, vinculat al teu compte mentre existeixi, i ho actualitza cada vegada que inicies la sessió amb Google. Roadby no ho fa servir després del registre.
• Abans que existeixi el compte. Entre «Continua amb Google» i la creació del compte, el teu @usuari i el nom que triïs, la teva adreça de correu, el teu identificador de Google i les teves dues confirmacions es conserven en una taula privada durant una hora com a màxim, i després s’esborren.
• Al teu mòbil. L’app recorda quins comptes de Google han iniciat la sessió en aquell mòbil (un identificador de Google i l’identificador del teu compte de Roadby), perquè la propera vegada et pugui iniciar la sessió més de pressa. Tancar la sessió no ho esborra; esborrar el compte en aquell mòbil, sí.
• Si ja tens un compte amb aquest correu. Iniciar la sessió amb Google hi vincula Google. Si aquell compte no s’havia confirmat mai, passa a ser teu: se n’eliminen la contrasenya antiga, les sessions i qualsevol enllaç o codi pendent, es desmarca la casella de «novetats i ofertes», i s’esborren la confirmació d’edat i l’acceptació de les condicions que va registrar qui el va crear.
• El paper de Google. Google és responsable del seu propi inici de sessió, i sabrà que fas servir Roadby: inclou Roadby entre les apps connectades del teu compte de Google, on també la pots desconnectar.
• L’ús i la transferència per part de Roadby de la informació rebuda de les API de Google s’ajustaran a la Política de dades d’usuari dels serveis de les API de Google (Google API Services User Data Policy).
• Esborrar el compte. Si el teu compte no té contrasenya perquè només inicies la sessió amb Google, en esborrar-lo a l’app se’t demana un codi de 6 xifres que t’enviem per correu (funciona una sola vegada, durant 1 hora).

A.2 Perfil públic i foto

El teu perfil té exactament aquests camps: nom visible, @usuari, una biografia opcional (fins a 80 caràcters) i una foto opcional. A part de la confirmació que tens 18 anys o més (A.1), no et demanem l’edat, el número de telèfon ni res més.

• Aquestes persones veuen la teva fitxa (nom, @usuari, biografia, foto): qualsevol persona que estigui al teu abast (consulta l’apartat A.3), siguis o no a la sala de veu; els teus amics; qualsevol persona que t’hagi enviat o que hagi rebut de tu una sol·licitud d’amistat; qualsevol persona que et tingui al seu historial; qualsevol persona amb qui tinguis una conversa, i els membres de qualsevol grup del qual formis part; qualsevol persona que t’hagi bloquejat (a la seva llista de bloquejos, perquè et pugui desbloquejar); i qualsevol usuari que conegui el teu @usuari.
• Qualsevol persona, fins i tot sense compte, pot comprovar si un @usuari existeix (però no obté la teva fitxa).
• Qualsevol persona que obri el teu perfil veu la teva fitxa, les teves insígnies (consulta l’apartat A.6a) i els amics que teniu en comú (A.5). El temps que heu compartit totes dues persones en una sala apareix a l’Historial de cadascuna (A.6) i al costat d’una sol·licitud d’amistat que una de les dues rebi de l’altra.
• El nostre servidor també calcula alguns comptadors sobre tu (temps total a les sales, dies a les sales, persones conegudes i nombre d’amics). Només els envia, juntament amb el mes en què et vas registrar, a la teva pròpia app, mai a ningú més, i avui l’app no els mostra.
• La teva foto de perfil es desa en un dipòsit de fitxers públic: qualsevol persona que en tingui l’adreça la pot veure sense iniciar la sessió, fins i tot si després la bloqueges. S’esborra quan esborres el compte o quan la substitueixes per una altra. Només hi pot haver una foto i, avui, l’app no et deixa treure-la sense substituir-la; si vols que la traguem, escriu-nos i ho farem per tu.

Filtre automàtic de fotos. Quan puges una foto de perfil, l’enviem a l’API SafeSearch de Google Cloud Vision (Google LLC) perquè comprovi automàticament si té contingut explícit, a través del punt d’accés europeu del servei. El compromís contractual de Google sobre la residència de les dades a Cloud Vision només cobreix la funció de reconeixement de text, de manera que no podem garantir que aquesta anàlisi es tracti únicament dins de la Unió Europea. Google retorna una probabilitat en cinc categories (contingut per a adults, violent, mèdic o provocatiu, i imatges falsificades o manipulades); Roadby només rebutja una foto si Google hi detecta contingut per a adults o violent al nivell més alt, i no demanem cap altra funció d’anàlisi (etiquetes, cares, text). Si es rebutja una foto, als registres tècnics del servidor només hi queda el veredicte de Google, sense la imatge i sense l’identificador del teu compte. Si el filtre no està disponible (per una fallada o per falta de configuració), la foto es publica sense analitzar i en queda constància, també sense identificar-te, en aquests mateixos registres. Per limitar els abusos, pots canviar la foto de perfil com a màxim dues vegades cada 24 hores (una foto que el filtre rebutja també compta), i analitzem com a màxim 5 fotos per compte i dia. Per comptar-ho, el servidor conserva durant 24 hores l’hora i una empremta (un resum criptogràfic) de cada intent, i un comptador diari d’intents que se sobreescriu el pròxim dia que ho intentis; tots dos s’esborren amb el teu compte. Les fotos de grup passen pel mateix filtre (consulta l’apartat A.5b).

A.3 Ubicació

És la dada més sensible de l’app i la que tractem amb més cura:

• Fora d’una sala de veu, la teva posició només es capta mentre l’app és a la pantalla i tens la sessió iniciada, amb el permís d’ubicació «mentre s’utilitza l’app». Mentre ets en una sala de veu (des que toques «Entra» fins que toques «Surt»), Roadby continua captant i compartint la teva posició encara que tinguis la pantalla apagada o hi hagi una altra app al davant, com ara un mapa, perquè la gent que tens a prop et pugui continuar sentint mentre condueixes. A Android, això funciona com un servei en primer pla amb una notificació persistent que mostra que la sala està activa, i s’atura tan aviat com surts de la sala. Abans de la primera vegada que toquis «Entra», l’app t’ho explica i et deixa triar no entrar. No demanem mai la ubicació «tot el temps» (en segon pla). Si el mòbil no rep cap posició GPS nova durant dos minuts, l’app deixa de compartir la teva última posició coneguda en lloc de repetir-la, i desapareixes del radar fins que torna el senyal.
• La teva posició exacta viatja xifrada fins al servidor i hi passa abans de desar-se; abans d’escriure-la, s’arrodoneix a una quadrícula d’uns 50 metres. Només desem la teva darrera posició: no hi ha cap mena d’historial d’ubicacions. Per comptar el temps que comparteixes amb altres persones (A.6), el servidor també conserva, durant 5 minuts com a màxim, una nota de quines parelles d’usuaris eren a l’abast entre si i quan, però mai on.
• Aquesta posició caduca al cap de 5 minuts, i els altres deixen de veure-la al cap de 45 segons sense actualitzar-se.
• Una altra persona no rep mai la teva posició, la teva distància ni la teva direcció. Pel que fa a la teva ubicació, la seva app només rep dues coses: si ets a l’abast, i un nivell de volum en quatre esglaons (ple, tres quarts, mig i un quart). L’abast és el mateix per a tothom i el fixa el nostre servidor: ets a l’abast quan sou a menys d’uns 400 metres l’un de l’altre. Fins a uns 300 metres, el volum és ple, sigui quina sigui la distància entre vosaltres; entre uns 300 i uns 400 metres, va baixant, esglaó a esglaó; més enllà d’uns 400 metres, deixeu d’estar a l’abast l’un de l’altre i desapareixeu del radar de l’altre. Entre 300 i 400 metres, el nivell de volum permet acotar la distància entre vosaltres a franges d’uns 25 metres. Totes les distàncies són aproximades: les posicions s’arrodoneixen a una quadrícula d’uns 50 metres i, a velocitat d’autopista, poden tenir uns quants segons d’antiguitat.
• El servidor descarta les posicions impossibles (salts que cap vehicle no podria fer) i aplica el mateix abast a tothom; l’app no el pot canviar.

A.4 Veu

• La sala de veu la proporciona LiveKit Cloud. Allà se t’identifica amb un codi aleatori per sessió, sense cap relació amb el teu compte, el teu nom ni el teu correu. El passi d’accés que el nostre servidor dona al teu mòbil només permet enviar l’àudio del micròfon (ni vídeo, ni pantalla, ni dades), i LiveKit no rep mai el teu nom, el teu @usuari, el teu correu, el teu compte, la teva posició ni els teus missatges.
• El teu micròfon només està connectat mentre algú de la teva sala et pot sentir, i es torna a desconnectar 2 minuts després que en surti l’última d’aquestes persones; mentre no hi ha ningú més a la sala, la teva veu no està connectada en absolut. Et pots silenciar en qualsevol moment.
• La veu és en directe i no es grava, no s’exporta ni es transcriu en cap moment.
• Només et poden sentir les persones que són a l’abast en aquell moment (consulta l’apartat A.3): a ple volum fins a uns 300 metres i, després, més fluix fins a uns 400 metres. Ningú que hagis bloquejat, o que t’hagi bloquejat, no et pot sentir mai; en mode Amics, només et poden sentir els teus amics.
• A Android, mentre ets a la sala, un servei en primer pla amb una notificació persistent manté el micròfon obert i la teva ubicació al dia encara que bloquegis la pantalla o obris una altra app. La notificació mostra com va la sala (per exemple, quantes persones hi ha connectades, o que està esperant el senyal GPS) i té els botons Silencia i Surt. Si vas entrar sense permetre el micròfon, el servei només manté la teva ubicació al dia. Es tanca quan surts de la sala.
• Mentre dura la teva sessió de veu, el nostre servidor conserva en quina sala ets (Global o Amics), l’últim cop que el teu mòbil s’hi va comunicar, si la teva veu està connectada i, si contestes una trucada de telèfon mentre ets a la sala, quan va començar i quan va acabar la trucada (aquest temps no compta al teu historial). Tot s’esborra quan s’acaba la sessió. A part, el servidor suma un únic total mensual de minuts de veu per al conjunt de Roadby, sense noms ni hores, per no sortir del pla del nostre proveïdor de veu.

A.5 Amics, sol·licituds i bloquejos

• Les sol·licituds d’amistat són visibles per a qui les envia i per a qui les rep fins que s’acceptin, es rebutgin o es cancel·lin.
• Per limitar l’enviament a 50 sol·licituds al dia, el servidor conserva durant 7 dies un registre intern de qui ha enviat cada sol·licitud i a qui; no es mostra a ningú.
• Els altres usuaris no veuen mai la teva llista completa d’amics: qui obre el teu perfil només veu els amics que teniu en comú, en una llista amb els seus noms i fotos (una amistat feta avui no hi apareix fins l’endemà).
• Si bloqueges algú, aquesta persona no ho sap: l’app li respon com si el teu compte no existís, i als seus xats hi apareixes com a «Usuari de Roadby». El bloqueig és immediat i mutu: deixeu de veure-us al radar, a la sala, a l’historial i a les notificacions; qualsevol missatge seu que encara no t’hagués arribat s’esborra del nostre servidor, una sol·licitud de missatge seva desapareix, i la vostra conversa es queda al teu mòbil perquè la puguis llegir. En un grup del qual formeu part totes dues persones, en continueu sent membres i continueu veient el nom, el @usuari i la foto de l’altra (de manera que l’altra persona pot endevinar el bloqueig), però els seus missatges t’arriben plegats («Missatge d’algú que has bloquejat.»), els seus enllaços no es poden obrir, i no et pot avisar ni esmentar. Ho pots desfer des de Configuració › Compte › Usuaris bloquejats.

A.5a Missatges i sol·licituds de missatge

Pots escriure missatges de text a altres usuaris, entre dues persones i en grups (A.5b). Els missatges són només de text: no hi pots enviar fotos, notes de veu, vídeos ni fitxers, i l’app no crea previsualitzacions dels enllaços.

• Qui et pot escriure. Els teus amics, i qualsevol persona amb qui ja tinguis una conversa acceptada, et poden escriure directament. Qualsevol altra persona et pot enviar una sol·licitud de missatge, que pots acceptar o esborrar; no te’n pot enviar cap altra fins que l’acceptis. Llegir una sol·licitud no avisa qui l’envia, i esborrar-la tampoc no li ho notifica. Tries qui et pot enviar sol·licituds a Configuració › Missatges › Qui et pot escriure: Tothom (l’opció per defecte), Gent amb qui has coincidit (qualsevol persona que hagi compartit una sala amb tu) o Només amics. No hi ha cap directori d’usuaris: algú només et pot trobar a través de la sala, del seu historial, d’amics en comú o del teu @usuari exacte.
• On són els missatges. Els missatges viuen als vostres mòbils, a l’emmagatzematge privat de l’app. El nostre servidor conserva cada missatge només fins que ha arribat a tots els mòbils del destinatari, i després l’esborra; un missatge que ningú no recull s’esborra al cap de 30 dies, i les còpies del que escrius per als teus altres mòbils, al cap de 14 dies.
• Sense xifratge d’extrem a extrem. Els missatges viatgen xifrats (HTTPS), però no tenen xifratge d’extrem a extrem: mentre un missatge espera al nostre servidor per ser lliurat (30 dies com a màxim), s’hi desa en format llegible, i l’equip d’administració de Roadby, tècnicament, el podria llegir. No llegim els missatges, tret de les còpies adjuntades a una denúncia (A.7).
• Què conserva el servidor sense el text. Per a cada conversa: entre qui és, quan va començar, fins on l’ha rebuda i llegida cadascú (per a «Entregat» i «Vist»), els recomptes de missatges no llegits, si està acceptada, si és una sol·licitud o si s’ha rebutjat, si cadascú l’ha silenciada, i si cadascú hi ha escrit mai amb el cotxe aturat (per a una insígnia, A.6a). Tot això s’esborra després de 12 mesos sense missatges, o quan qualsevol de les dues persones esborra el compte. També conservem, sense cap text, un identificador de cada missatge enviat (7 dies) perquè un reintent no es dupliqui, els mòbils que recullen els teus missatges (fins a 30 dies sense ús) i la teva configuració de missatges.
• «Entregat» i «Vist». «Entregat» indica quan un missatge arriba a un dels mòbils de l’altra persona. «Vist» només apareix en converses acceptades i només si totes dues persones tenen activades les Confirmacions de lectura (estan activades per defecte); desactivar-les funciona en tots dos sentits.
• Mentre condueixes. Si el GPS del mòbil indica que el cotxe es mou, l’app tapa els teus missatges i algunes altres pantalles fins que confirmes que condueix una altra persona («No condueixo jo»). Això es calcula al teu mòbil; el nostre servidor només rep, amb cada missatge que envies, si el cotxe es movia, i només per conservar les marques descrites més amunt.
• Esborrar. Esborrar un xat l’esborra per a tu, a tots els teus mòbils; l’altra persona conserva la seva còpia. El que has enviat es queda als mòbils de les persones que ho han rebut, encara que esborris el compte.
• Tancar la sessió. Els teus missatges es queden al mòbil, bloquejats, i tornen quan tornes a iniciar la sessió amb el mateix compte; un altre compte en aquell mòbil no els pot obrir.
• Enllaços. Els enllaços dels missatges es detecten al teu mòbil i s’obren al navegador, fora de Roadby; no els visitem ni en creem previsualitzacions, i no sabem quins enllaços obres. El web que obres veu la teva visita com qualsevol altra, i qui el controla pot saber que has llegit el missatge. Els enllaços que semblen sospitosos es marquen i demanen confirmació abans d’obrir-se.

A.5b Grups

• Només els teus amics et poden afegir a un grup, i no cal que ho acceptis; els desconeguts no et poden afegir mai. Un grup pot tenir fins a 256 membres. Dins d’un grup, tothom veu el nom, el @usuari i la foto de tots els membres, inclosos els amics d’amics que no coneix.
• Els missatges dels grups funcionen com els altres missatges (A.5a): cadascun espera al nostre servidor, sense xifratge d’extrem a extrem, fins que arriba als mòbils de cada membre (30 dies com a màxim), i després només viu als mòbils dels membres. El que escrius es queda als mòbils dels altres membres encara que surtis del grup o esborris el compte.
• Mencions. Quan esmentes algú amb @, el missatge porta la llista de persones que esmenta; aquesta llista arriba a tots els membres, espera amb el missatge i es conserva sense el text, amb els identificadors dels missatges, durant 30 dies. Una menció avisa la persona esmentada encara que hagi silenciat el grup (en silenci mentre és a la sala o condueix).
• Informació. Per a cadascun dels teus propis missatges dels últims 30 dies, pots veure qui l’ha llegit i qui l’ha rebut, sense hores. «Llegit» només es mostra si totes dues persones tenen activades les Confirmacions de lectura i no hi ha cap bloqueig; «rebut» es mostra encara que l’altra persona tingui desactivades les Confirmacions de lectura.
• Què conserva el servidor. El nom del grup, la seva foto, qui el va crear, qui va posar el nom i la foto que es mostren (perquè una denúncia sobre el grup s’hi pugui adreçar), quants membres té i quan hi va escriure algú per última vegada; i, per a cada membre, si encara hi és, si té permisos d’administració, qui l’hi va afegir, quan hi va entrar o en va sortir, fins on l’ha rebut i llegit, i si l’ha silenciat. De les persones que n’han sortit, 30 dies.
• Foto del grup. Qualsevol membre la pot posar o treure. Cada persona pot posar com a màxim 2 fotos de grup cada 24 hores, comptant tots els seus grups (una foto que el filtre rebutja també compta; treure’n una, no). Abans de res, el nostre servidor elimina les dades ocultes de la foto (com ara la seva ubicació GPS, la data i el model del mòbil), i sempre passa pel filtre de Google Cloud Vision (A.2): si el filtre no està disponible, la foto no es posa. Les fotos de grup es desen de manera privada: només els membres actuals poden veure la que es mostra, a través d’enllaços que caduquen al cap d’1 hora. De cada canvi, conservem durant 24 hores qui el va fer, en quin grup, quan i una empremta de la foto. Una foto treta o substituïda s’esborra, tret que s’hi refereixi una denúncia sobre el grup dels últims 90 dies; en aquest cas, es conserva fins que han passat aquests 90 dies. La foto del grup pertany al grup: no s’esborra quan el membre que la va posar esborra el compte.
• Sortir i tancar. Quan surts d’un grup, només ho veuen els administradors del grup, tret que marquis «Avisa tot el grup»; conserves la conversa per llegir-la. Els administradors poden treure membres, i Roadby pot tancar un grup (conservem durant 12 mesos una nota que l’hem tancat). Els noms dels grups els trien els membres i es moderen a través de les denúncies.

A.6 Historial de temps compartit

Per a cada parella d’usuaris, desem els segons acumulats que heu compartit en una sala de veu i la data i l’hora de la vostra primera i última trobada; mai el lloc, la llista de cada trobada ni el contingut de l’àudio. Només compta el temps amb persones que el nostre servidor ha posat al teu abast en els 90 segons anteriors, amb la veu connectada i no mentre alguna de les dues persones és en una trucada de telèfon. És una sola fila compartida entre totes dues persones: si una esborra el compte, l’altra també perd aquest temps del seu historial; si bloqueges algú, la fila no s’esborra, sinó que s’amaga mentre duri el bloqueig. L’app encara no et deixa esborrar entrades concretes de l’historial; si en vols esborrar una sense esborrar el compte, escriu-nos a support@roadby.app i ho farem per tu (com que la fila és compartida, l’altra persona també perd aquest temps). Quan fas una cerca a l’Historial, el que escrius s’envia al nostre servidor només per respondre la cerca, dins de la petició (mai a l’adreça web), i no es desa; la cerca només inclou les persones amb qui has compartit una sala.

A.6a Insígnies

Roadby té cinc insígnies amb nivells de l’1 al 10 (Usuaris coneguts, Habituals, Colla, Amics per carta i Temps compartit). Es calculen a partir del teu historial, les teves amistats, les marques de les teves converses (A.5a) i el teu temps a les sales. No fan servir mai la teva posició, ni llocs ni quilòmetres; l’única dada de conducció que fan servir és si el cotxe es movia quan vas escriure, perquè Amics per carta només compta els missatges escrits amb el cotxe aturat (un missatge escrit mentre es mou no compta, encara que hagis dit «No condueixo jo»). Qualsevol persona que obri el teu perfil veu el nivell de cada insígnia, una barra de progrés en passos del 10 % i fins a 3 insígnies que hagis fixat. Les pots amagar totes als altres amb Configuració › Compte › Mostra les insígnies al meu perfil (l’opció està activada per defecte). El nostre servidor conserva, per a cada insígnia, el que has aconseguit i els recomptes en què es basa, les insígnies que has fixat i si les amagues i, per evitar trampes, si un compte s’ha congelat a mà i els dies en què ha arribat al límit diari de 12 hores a les sales (35 dies). Tot s’esborra amb el teu compte. La pestanya Botiga mostra les insígnies de pagament com a «Aviat»: no es pot comprar res, i l’app no es connecta al sistema de facturació de Google Play.

A.7 Denúncies

Pots denunciar un altre usuari des del seu perfil; una conversa o una sol·licitud de missatge des del seu menú; un sol missatge mantenint-lo premut, i un grup des del seu menú. Els motius són una llista tancada: assetjament o intimidació, discurs d’odi, comportament perillós a la carretera, spam o estafa, contingut sexual o que implica un menor, i una altra cosa; no hi ha text lliure. La denúncia és anònima per a la persona denunciada (i, en un grup, per als altres membres), però no per a l’equip d’administració de Roadby, que la pot revisar.

• Quan denuncies des d’un xat, el teu mòbil envia una còpia dels últims 5 missatges que la persona denunciada hi ha enviat, tal com et van arribar (cap dels teus), amb un segell que el nostre servidor hi va afegir quan es va enviar cadascun, perquè ningú no pugui inventar-se proves. Una denúncia sobre un grup s’adreça a qui va posar la foto que es mostra o, si no n’hi ha cap, a qui va posar el nom, i conserva la foto que es mostrava (A.5b).
• Cada denúncia nova envia a l’equip d’administració de Roadby una notificació que només diu que hi ha una denúncia nova i quantes n’hi ha sense revisar: mai el motiu ni qui hi està implicat.
• Les còpies dels missatges denunciats es conserven durant almenys 90 dies des que es van fer; després, s’esborren tan bon punt s’ha revisat la denúncia i, com a molt tard, 12 mesos després d’haver-se fet. Si la persona denunciada esborra el compte, s’elimina la denúncia en si, però la còpia dels missatges es conserva fins que han passat 90 dies des que es va fer. Si esborres el compte, les denúncies que hagis presentat es conserven sense el teu nom.
• Bloquejos de comptes. Podem bloquejar un compte que incompleixi les nostres normes, temporalment o indefinidament. Un compte bloquejat no pot entrar a la sala, aparèixer al radar de ningú ni enviar missatges ni sol·licituds, però sí que pot iniciar la sessió, llegir els seus propis missatges, denunciar, bloquejar i esborrar-se. Conservem quan va començar i quan acaba el bloqueig i el motiu que hi vam escriure; l’app només sap que està bloquejat i fins quan. Això s’esborra amb el compte.

A.8 Notificacions push

Roadby envia aquestes notificacions: algú t’ha enviat una sol·licitud d’amistat; algú ha acceptat la teva sol·licitud d’amistat; algú t’ha enviat un missatge (amb el seu nom visible i quants, mai el text); tens una sol·licitud de missatge nova (sense dir de qui); i, en un grup, un missatge nou (amb el nom del grup i el nom visible de qui l’envia), que algú t’ha afegit a un grup, o que algú t’ha esmentat. Les notificacions s’escriuen en l’idioma de l’app de cada mòbil, i per això conservem aquest idioma amb el token del mòbil. Per fer-les arribar, fem servir un token tècnic del teu dispositiu (a través d’Expo i, a Android, de Firebase Cloud Messaging, de Google), i la notificació passa per aquests dos serveis amb els noms que s’hi mostren; no inclou mai el text d’un missatge, la teva foto, el teu @usuari ni la teva ubicació. Per a Android Auto (A.8a), el teu mòbil també rep notificacions només de dades amb el nom visible de qui envia, la conversa o el grup, quants missatges hi ha sense llegir i, si t’han esmentat, el nom de qui t’ha esmentat, també sense el text, perquè el mòbil mateix pugui anar a buscar els missatges nous. Conservem durant 30 dies un registre de qui ha notificat a qui (tipus, hora i fins a quin missatge), només per limitar quantes notificacions s’envien. L’equip d’administració de Roadby també rep notificacions sobre les denúncies noves i sobre l’ús del servei de veu, que no contenen dades de ningú.

A.8a Android Auto

Si connectes el mòbil a Android Auto, els missatges no llegits dels teus amics i dels teus grups (de qualsevol membre excepte les persones que hagis bloquejat; com a màxim els últims 10 de cada conversa, cadascun retallat a 500 caràcters) es mostren a la pantalla del cotxe i els llegeix en veu alta la veu de Google. Els missatges de persones que no són amigues teves, incloses les sol·licituds de missatge, no es llegeixen mai al cotxe, excepte dins d’un grup. Per respondre, dictes: Google transcriu el que dius i Roadby només rep el text, que s’envia com un missatge normal. El xat no s’obre mai a la pantalla del cotxe. Això passa entre tu, el teu mòbil i Google, sota les condicions de Google: Roadby no rep cap àudio i no controla què conserva Google. Quan desconnectes, les notificacions tornen a no tenir text, i tancar la sessió les elimina.

A.9 Correus del compte

Enviem correus per confirmar el registre, recuperar la contrasenya i canviar l’adreça de correu i, si el teu compte no té contrasenya, el codi de 6 xifres per esborrar-lo (funciona una sola vegada, durant 1 hora). S’envien a través del nostre proveïdor d’autenticació (Supabase) amb Resend com a servidor d’enviament, des de no-reply@mail.roadby.app, en l’idioma en què fas servir l’app (en anglès si encara no el sabem). Els correus per confirmar el registre, establir una contrasenya nova o canviar l’adreça de correu mostren el botó com una imatge, que el teu programa de correu baixa de roadby.app quan mostra el correu: aleshores Cloudflare, que allotja aquest web (part B), rep la teva adreça IP i el tipus de programa de correu o de navegador. La imatge és la mateixa per a tothom que llegeix aquest correu en el mateix idioma, de manera que no ens diu qui l’ha obert. El nostre proveïdor d’autenticació també et pot enviar avisos de seguretat quan canvien la teva contrasenya o la teva adreça de correu, o quan es vincula al teu compte una nova manera d’iniciar la sessió; són correus del servei, no de màrqueting. No s’envien en tots els casos: per exemple, no quan canvies la contrasenya des de Configuració › Compte, ni quan iniciar la sessió amb Google el vincula a un compte existent amb el mateix correu.

A.10 Correus de novetats i ofertes (opcionals)

En el registre hi ha una casella opcional, desmarcada per defecte i separada de l’obligatòria amb què acceptes les condicions del servei i aquesta política de privacitat: «Envia’m per correu novetats i ofertes de Roadby». Si la marques, desem aquest sí amb la data; cada vegada que l’activis o la desactivis després, també desem el canvi amb la data. Cada entrada registra també on es va fer (el registre, la configuració de l’app o l’enllaç per donar-se de baixa d’un correu) i quina versió del text vas veure, perquè puguem acreditar a què vas donar el consentiment i quan. Pots canviar d’opinió en qualsevol moment des de Configuració › Compte › «Novetats i ofertes per correu». Només escrivim a adreces de correu confirmades, i només l’equip d’administració de Roadby pot extreure la llista de destinataris. Encara no hem triat cap proveïdor per a aquests correus, i fins ara no se n’ha enviat cap; n’indicarem aquí el proveïdor abans d’enviar el primer.

A.11 Què es queda al teu dispositiu

Els teus tokens de sessió (que inclouen el teu correu i l’identificador del teu compte) es guarden a l’emmagatzematge privat de l’app i s’esborren quan tanques la sessió o esborres el compte a l’app; tancar la sessió de Roadby la tanca a tots els teus mòbils. Els teus missatges viuen en una base de dades al teu mòbil, a l’emmagatzematge privat de l’app, juntament amb l’estat de cada conversa (els recomptes de missatges no llegits, si l’has silenciada i qualsevol esborrany que no hagis enviat), els teus grups, les mencions de cada missatge, l’enllaç a cada foto de grup (que caduca al cap d’1 hora) i un índex de les paraules dels teus missatges per a la cerca de Xats. Aquesta base de dades també conserva una fitxa de cada persona amb qui tens una conversa i de cada membre dels teus grups: el seu nom, el seu @usuari i l’adreça de la seva foto, si has bloquejat aquella persona, si ara apareix com a «Usuari de Roadby» (A.5) i, en els grups, el seu rol i si encara n’és membre. La base de dades es queda al mòbil quan tanques la sessió i s’esborra quan esborres el compte en aquell mòbil (si en aquell moment no es pot fer, la pròxima vegada que l’app s’obri amb connexió; si t’esborrem el compte nosaltres després d’una petició per correu, també la pròxima vegada que l’app s’obri amb connexió). L’app també conserva un codi aleatori d’aquell mòbil per al xat, quins comptes de Google hi han iniciat la sessió (A.1a), l’idioma i el tema que has triat i, durant 7 dies com a màxim, un enllaç d’invitació que vas obrir abans de tenir compte. A part d’aquestes fitxes, el radar, la teva llista d’amics, el teu historial i els perfils d’altres persones viuen a la memòria i desapareixen quan tanques l’app; la foto retallada pot quedar a la memòria cau temporal fins que el sistema la buidi. La configuració del dispositiu (mode de la sala, configuració d’àudio, sons de la sala, Silencia en aparcar i Surt en aparcar) es desa localment: sobreviu al tancament de la sessió, perquè pertany al dispositiu i no al compte, i torna als valors per defecte quan esborres el compte des d’aquest dispositiu. L’interruptor «Còpia de seguretat dels missatges» (A.11a) també pertany al mòbil, per a tots els comptes que hi iniciïn la sessió: esborrar el compte no el canvia, i es queda tal com el vas deixar fins que el canviïs o desinstal·lis l’app.

Les versions de prova de l’app (les que repartim a mà mentre s’acaba Roadby, mai la versió per a Google Play) també conserven al mòbil un registre de temps: quan entres a la sala i quan en surts, quant tarda a connectar-se la veu, els talls de veu, el temps que Roadby passa en segon pla, les peticions al nostre servidor que fallen i els errors de l’app, sense identificadors de compte, noms, @usuaris ni posicions. Només conserva les dues últimes vegades que s’ha obert l’app, s’esborra quan tanques la sessió i només surt del teu mòbil si el comparteixes tu amb «Share timing log», a Configuració › Compte › Ajuda i suport.

A.11a Els teus missatges a la còpia de seguretat del mòbil

Si el teu mòbil fa còpia de seguretat de les apps al teu compte de Google i té un bloqueig de pantalla, Android pot incloure la base de dades de missatges de Roadby en aquesta còpia, xifrada amb el teu bloqueig de pantalla (com a màxim una vegada al dia, i només fins a 25 MB). No hi va res més de Roadby. Pots deixar-ne fora els missatges amb Configuració › Missatges › Còpia de seguretat dels missatges (activat per defecte, per a cada mòbil); aleshores, la còpia següent els deixa fora, normalment en menys d’un dia. Quan passes les dades directament d’un mòbil a un altre, els missatges també hi passen encara que aquest interruptor estigui desactivat. La còpia de seguretat viu al teu compte de Google: Roadby no la pot veure ni controlar.

A.12 Amb qui compartim dades (encarregats del tractament i altres destinataris)

Quan un proveïdor té la seu o tracta dades fora de l’Espai Econòmic Europeu, hi pot haver una transferència internacional de dades. El nostre assessor legal està confirmant quina garantia cobreix cadascuna d’aquestes transferències (per exemple, les clàusules contractuals tipus de la Comissió Europea), i aquest apartat la indicarà per a cada proveïdor quan acabi la revisió.

A.13 Què no fa Roadby i quins permisos demana

L’app no fa servir cap eina d’analítica, publicitat o seguiment de cap mena (el servei d’actualitzacions descrit a l’apartat A.12 rep, com a molt, el text de l’últim error que va tancar l’app); no accedeix als teus contactes ni a la càmera (el permís de càmera està bloquejat a l’app); no demana permís per llegir les teves fotos ni els teus fitxers: només obre el selector de fotos del sistema quan tries una foto de perfil o de grup, i només rep la imatge que selecciones; no grava, no desa ni transcriu mai la veu de la sala (el que dictes a Android Auto ho transcriu Google, A.8a); no fa servir el desbloqueig amb empremta digital, cara o PIN; i no demana la ubicació «tot el temps»: només fa servir la teva ubicació amb l’app en segon pla mentre ets en una sala de veu, tal com es descriu a l’apartat A.3. Aquests són els permisos que declara l’app a Android, i per a què serveix cadascun:

• Ubicació (precisa i aproximada, només mentre s’utilitza l’app): per saber qui tens a prop (A.3).
• Micròfon: per a la teva veu a la sala (A.4); l’app el demana després de crear el compte, en una pantalla que abans n’explica el motiu, o quan toques «Entra».
• Servei en primer pla per al micròfon i la ubicació: manté la sala en funcionament, amb la seva notificació persistent, mentre la pantalla està apagada o hi ha una altra app al davant, i s’atura quan surts de la sala (A.3 i A.4).
• Notificacions: per mostrar-te les notificacions descrites a l’apartat A.8 i la notificació de la sala.
• Recepció de notificacions push (Firebase Cloud Messaging): perquè aquestes notificacions arribin al teu mòbil (A.8).
• Bluetooth: perquè la veu de la sala pugui sortir pel Bluetooth del cotxe, i perquè Silencia en aparcar i Surt en aparcar puguin saber quan es desconnecta el Bluetooth del cotxe; això es calcula al teu mòbil i no se’ns envia. A Android 12 i versions posteriors, l’app el demana juntament amb el micròfon.
• Gestió de les seves pròpies trucades: permetria que la sala funcionés com una trucada a Android, de manera que el mateix Android enviés la veu al cotxe i una trucada de telèfon real posés la sala en espera; avui està desactivat, i l’app no el fa servir.
• Facturació de Google Play: ve amb la biblioteca per comprar insígnies a la Botiga; avui no es pot comprar res, i l’app no es connecta al sistema de facturació de Google Play (A.6a).
• Origen de la instal·lació: ve amb una biblioteca que fan servir les notificacions, i permetria que l’app preguntés a Google Play des d’on s’ha instal·lat; Roadby no ho pregunta mai.
• Tancament dels diàlegs del sistema (només a Android 11 i versions anteriors): ve amb la biblioteca que mostra la notificació de la sala, i no dona accés a cap dada.
• Permisos tècnics, que no donen accés a dades personals: internet, estat de la xarxa, configuració d’àudio (per enviar la veu a l’altaveu, a l’auricular o al Bluetooth), vibració (per a la resposta tàctil de l’app i per a les notificacions) i mantenir el dispositiu actiu (per a la sala mentre la pantalla està apagada).

A.14 Bases jurídiques

La normativa de protecció de dades exigeix una base jurídica per a cada ús de les teves dades. Aquestes són les bases en què ens fonamentem:

• Prestar-te el servei per al qual et vas registrar (execució d’un contracte, article 6.1.b del RGPD): el teu compte i el teu perfil, l’inici de sessió amb Google, la ubicació i la sala de veu, els amics, els missatges i els grups, el teu historial i les teves insígnies, les notificacions, els correus del compte i l’esborrament del compte; és a dir, el que l’app necessita per funcionar tal com descriuen les condicions del servei.
• Mantenir Roadby segura (el nostre interès legítim a protegir les persones que la fan servir i el mateix servei, article 6.1.f del RGPD): el filtre de fotos, els límits de sol·licituds, de missatges i de canvis de foto, els registres d’accés, les denúncies i les còpies dels missatges denunciats, els bloquejos de comptes, els registres tècnics dels nostres proveïdors i els correus sobre una sol·licitud d’esborrament d’un compte, perquè puguem acreditar com la vam gestionar.
• El teu consentiment (article 6.1.a del RGPD): els correus de novetats i ofertes (A.10), el butlletí (B.3) i, quan s’activin, les galetes opcionals d’aquest web (B.1). El pots retirar en qualsevol moment; fer-ho no afecta el que s’hagi fet abans.
• Obligacions legals (article 6.1.c del RGPD): conservar el registre de què vas consentir i quan, i conservar o lliurar informació quan la llei ho exigeixi, per exemple a les autoritats d’acord amb les nostres normes de seguretat infantil.

El nostre assessor legal està revisant aquestes bases jurídiques com a part de la revisió d’aquesta política; aquest apartat pot canviar quan acabi la revisió.

B. Dades que tracta aquest web (roadby.app)

Aquesta part només cobreix el lloc públic que estàs llegint ara: la pàgina d’inici (que conté totes les seccions —com funciona, privacitat, ajuda i novetats— a més de la finestra de donacions), aquesta política, les condicions, la política de galetes, la pàgina sobre com esborrar el compte, les normes de seguretat infantil, les pàgines on porten els nostres correus del compte i les invitacions, i les imatges dels botons que mostren alguns dels nostres correus del compte (A.9). No comparteix cap sistema amb l’app mòbil, tret de dos tipus de pàgina: roadby.app/confirm/, on et porten els enllaços dels nostres correus del compte, que parla directament amb el nostre proveïdor d’autenticació (Supabase) per confirmar el teu correu o establir una contrasenya nova, només conserva la sessió a la memòria d’aquella pestanya i no carrega cap script de tercers; i els enllaços d’invitació (roadby.app/add/ seguit d’un @usuari), que només porten aquest @usuari, que ja és públic, i no demanen res als nostres servidors. Aquest web l’allotja Cloudflare (Cloudflare Pages), que també en gestiona el domini: com qualsevol allotjament, la xarxa de Cloudflare rep la teva adreça IP, el teu navegador i la pàgina que demanes a cada visita.

B.1 Galetes i mesurament

Abans que acceptis res, només fem servir el que és estrictament necessari perquè el web funcioni (per exemple, recordar la teva elecció sobre les galetes, desada al navegador). L’avís de galetes també et pregunta si acceptes dues categories opcionals:

El mesurament encara no està activat: avui aquest web no carrega cap script de Google ni instal·la cap d’aquestes galetes, encara que les acceptis. Abans d’activar-lo, actualitzarem aquesta política i la política de galetes.

Quan s’activi, només s’engegarà si ho acceptes: fins aleshores, aquest web no carregarà cap script de Google ni enviarà res a Google (Google Consent Mode v2 en mode bàsic). La teva decisió es desa al navegador juntament amb la data; te la tornarem a demanar al cap de 24 mesos, o abans si canvien les categories. La pots canviar quan vulguis des del botó de la galeta del cantó de qualsevol pàgina.

La política de galetes enumera cada galeta pel seu nom, amb per a què serveix, quant dura i qui la desa.

B.2 Donacions

El botó «Convida’ns a un cafè» et porta a la nostra pàgina de Ko-fi (ko-fi.com/roadby), on els pagaments els processen Stripe o PayPal. Roadby no rep mai les dades de la teva targeta ni de pagament: aquesta relació és directament entre tu i Ko-fi i els seus proveïdors de pagament, sota les seves pròpies polítiques de privacitat. Ko-fi ens mostra les dades de cada donació que comparteix amb els creadors (com ara el nom o l’àlies i el missatge que deixis, i l’import). El botó no apareix mai dins de l’app ni en aquestes pàgines legals.

B.3 Butlletí

El formulari d’alta té una sola finalitat: enviar-te per correu les novetats de Roadby. En apuntar-t’hi, demanes rebre’l, i no fem servir la teva adreça de correu per a res més. El formulari té una casella obligatòria, desmarcada per defecte, amb què confirmes que has llegit aquesta política i acceptes les condicions del servei. La teva marca es desa amb un identificador del text exacte que vas acceptar (terms-web-v1), perquè es pugui acreditar més endavant.

Enviem el butlletí sobre la base del teu consentiment (article 6.1.a del RGPD), que dones en apuntar-t’hi i confirmar la teva adreça. El pots retirar en qualsevol moment donant-te de baixa; fer-ho no afecta els correus enviats abans.

La teva adreça de correu, aquest registre i una nota que indica que t’hi vas apuntar a roadby.app es desarien al proveïdor de correu que fem servir per enviar el butlletí. El butlletí encara no està en marxa: el formulari d’alta està desactivat i no envia res, i abans que comenci indicarem aquí aquest proveïdor, amb el país on té la seu. Aquest proveïdor t’enviarà primer un correu de confirmació, i només t’afegirà a la llista quan segueixis l’enllaç que conté. Et pots donar de baixa en qualsevol moment des de l’enllaç de qualsevol correu que t’enviem. Aquesta llista és independent de la casella de novetats de la mateixa app (apartat A.10).

B.4 Ajuda i contacte

Si ens escrius a support@roadby.app o des de la secció Ajuda de la pàgina d’inici (el botó «Escriu a suport»), fem servir la teva adreça de correu i el contingut del missatge per respondre’t. Si ens vas demanar que esborréssim el teu compte, conservem aquests correus tal com s’explica a «Quant de temps conservem les dades»; si ens vas comunicar una preocupació per la seguretat d’un infant, la podem conservar i compartir amb les autoritats, tal com s’explica a les nostres normes de seguretat infantil. Els correus a support@roadby.app ens arriben a través del servei de reenviament de Porkbun a una bústia de Gmail, i els responem a través de Resend (consulta l’apartat A.12).

Quant de temps conservem les dades

• Compte, perfil, foto, amistats, bloquejos, historial (amb les dates de la vostra primera i última trobada), insígnies, insígnies fixades, comptadors, la teva confirmació d’edat, les condicions que vas acceptar, la teva configuració de missatges i l’idioma del teu compte: mentre existeixi el teu compte, o fins que els desfacis.
• Denúncies: les que reps s’esborren amb el teu compte; les que presentes es conserven de manera anonimitzada. L’excepció: abans de tancar un compte per abús o explotació sexual infantil, conservem una còpia de les dades del compte, les denúncies i els registres d’accés per a les autoritats, tal com s’explica a les nostres normes de seguretat infantil.
• Consentiment per als correus de novetats: mentre existeixi el teu compte, amb la data del sí i, si el retires, la data de la retirada.
• Darrera posició: fins a 5 minuts.
• Registre de quins usuaris eren a l’abast entre si (sense posicions): fins a 5 minuts.
• Sessió de veu: fins que surtis de la sala, amb un màxim d’1 hora sense renovació.
• Registre intern de les sol·licituds d’amistat enviades: 7 dies.
• Registre de les notificacions enviades: 30 dies.
• Intents de fotos (hora i empremta): 24 hores; el comptador diari d’intents se sobreescriu el pròxim dia que ho intentis.
• Missatges que esperen al nostre servidor per ser lliurats: fins que arriben als mòbils del destinatari, i 30 dies com a màxim; còpies per als teus altres mòbils: 14 dies.
• Dades de les converses sense text (A.5a): 12 mesos sense missatges.
• Identificadors de missatges: 7 dies (en grups, amb la llista de mencions i sense text: 30 dies); mòbils que recullen missatges: 30 dies sense ús; després d’esborrar un compte, el codi aleatori de cadascun dels seus mòbils: 90 dies.
• Grups: mentre existeixi el grup; membres que n’han sortit, 30 dies; un grup tancat s’esborra al cap de 30 dies, i la nostra nota que l’hem tancat, al cap de 12 mesos; registres de canvis de foto del grup, 24 hores; una foto de grup treta que se citi en una denúncia, 90 dies.
• Còpies de missatges denunciats: almenys 90 dies des que es van fer; després, fins que es revisa la denúncia, i 12 mesos com a màxim.
• Bloquejos de comptes: fins que s’esborra el compte.
• Registre amb Google en curs (A.1a): 1 hora com a màxim. Registres dels codis demanats o provats per esborrar un compte: de 60 a 75 minuts.
• Correus sobre una sol·licitud d’esborrament del compte: 3 anys després que s’esborri el compte, o després de la nostra última resposta si la sol·licitud no es confirma mai.
• Altres correus a support@roadby.app: mentre els necessitem per atendre la teva consulta; el termini després del qual els esborrem es publicarà aquí quan acabi la revisió legal. Els que tracten sobre la seguretat d’un infant, tal com s’explica a les nostres normes de seguretat infantil.
• Registre dels canvis del teu consentiment per als correus de novetats: mentre existeixi el teu compte.
• Token de notificacions del dispositiu i l’idioma d’aquell mòbil: 60 dies sense ús, o quan tanques la sessió.
• Sessions: fins que tanques la sessió (tancar la sessió de Roadby la tanca a tots els teus mòbils) o esborres el compte. El registre d’auditoria d’accessos del sistema d’autenticació (que també registra la teva adreça de correu) i les còpies de seguretat de la base de dades: estem confirmant amb el nostre proveïdor (Supabase) durant quant de temps es conserven, i ho publicarem aquí; poden sobreviure a l’esborrament del teu compte.
• Adreça de correu del butlletí: fins que et donis de baixa.
• Galetes d’analítica o de publicitat: tal com s’enumeren una per una a la política de galetes, i sempre revocables des del botó de la galeta del cantó de la pàgina.

Què passa quan esborres el compte

Pots esborrar tu el compte a l’app (obre la pestanya Perfil, toca l’engranatge de dalt a la dreta, després Compte › Esborra el compte, i escriu la contrasenya actual o, si el teu compte no té contrasenya perquè només inicies la sessió amb Google, el codi de 6 xifres que t’enviem per correu) o, si ja no tens l’app, demanar-nos que l’esborrem escrivint a support@roadby.app des de l’adreça de correu del teu compte, tal com s’explica a la pàgina Esborra el teu compte. Intentem respondre en 24 hores i, quan ho confirmis, esborrem el compte en un termini màxim de 7 dies. Cap altre usuari no pot esborrar el teu compte. Es faci com es faci, quan s’esborra el compte, l’esborrament té efecte immediat a la base de dades: s’elimina el compte i, en cascada, també el perfil, la posició, la sessió de veu, les sol·licituds, les amistats, els bloquejos, l’historial (també per a l’altra persona de cada parella), les teves converses al nostre servidor i tot el que encara estigui pendent de lliurar, la teva pertinença als grups, les teves insígnies, les insígnies fixades i els comptadors, la teva confirmació d’edat i les condicions acceptades, qualsevol bloqueig del compte, les denúncies que altres usuaris han presentat sobre tu, els tokens de notificacions, el registre de notificacions, el registre intern de sol·licituds enviades, els registres de les fotos i el registre del teu consentiment per als correus de novetats; després, la foto s’esborra del dipòsit, i al mòbil on l’esborres l’app també esborra els teus missatges. El que sobreviu a l’esborrament: els missatges que vas enviar, als mòbils de les persones que els van rebre; una foto de grup que hagis posat, que pertany al grup; la teva base de dades de missatges en un mòbil on ja havies tancat la sessió, i la teva última còpia de seguretat d’Android fins que la substitueixi la següent; les denúncies que has presentat, anonimitzades; les còpies de missatges adjuntades a denúncies sobre tu, fins a 90 dies després d’haver-se fet; el codi aleatori de cadascun dels teus mòbils, durant 90 dies, perquè esborrin els teus missatges la pròxima vegada que s’obrin; el registre d’auditoria d’accessos del sistema d’autenticació (identificador del compte, adreça de correu, acció i adreça IP) i les còpies de seguretat, durant els terminis que s’indiquen a «Quant de temps conservem les dades»; la configuració desada localment als teus mòbils (esborrar el compte a l’app la restableix només en aquell mòbil; si te l’esborrem nosaltres després d’una petició per correu, es queda a tots els mòbils); el token de notificacions que ja coneixen Expo i Google, als quals no demanem que l’esborrin; i, si ens ho vas demanar per correu, la teva petició i les nostres respostes, durant 3 anys després de l’esborrament, com a constància que la vam gestionar. Si tanquem un compte d’acord amb les nostres normes de seguretat infantil, primer desem una còpia de la informació que les autoritats poden necessitar, tal com s’explica en aquella pàgina; aquesta còpia es conserva fora del compte fins que ja no la necessitin, encara que el titular esborri el compte més endavant.

Els teus drets

Pots accedir a les teves dades, demanar-nos que les rectifiquem, demanar-nos que les suprimim, oposar-te a un ús concret o demanar la portabilitat de tot el que sigui tècnicament possible. Avui ho pots fer així:

• Accés: el més important es pot veure a l’app (el perfil, el correu a Canvia el correu, els amics, les sol·licituds, els usuaris bloquejats, l’historial amb les seves dates, els teus missatges al teu mòbil i les teves insígnies); per a la resta (data de registre, els comptadors descrits a l’apartat A.2, denúncies que has presentat, dispositius registrats, registres tècnics) o per obtenir-ne una còpia completa, escriu-nos i la prepararem a mà.
• Rectificació: directament a l’app, a Edita el perfil, Canvia el correu i Canvia la contrasenya.
• Supressió: Configuració › Compte › Esborra el compte, a l’app (amb la teva contrasenya o, si no en tens, amb un codi que t’enviem per correu), o per correu sense l’app, tal com s’explica a la pàgina Esborra el teu compte. També pots esborrar un xat (per a tu), esborrar una sol·licitud de missatge, sortir d’un grup o treure la foto d’un grup.
• Oposició i limitació: els permisos del sistema operatiu, el bloqueig d’usuaris, el mode Amics, Silencia, Qui et pot escriure, Confirmacions de lectura, Còpia de seguretat dels missatges, Mostra les insígnies al meu perfil, silenciar una conversa o un grup, Silencia en aparcar i l’interruptor «Novetats i ofertes per correu».
• Qualsevol altra petició (inclosa la portabilitat o la baixa del butlletí): escrivint a support@roadby.app; la gestionem manualment.

També tens dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (aepd.es) si consideres que no hem atès correctament la teva sol·licitud.

Menors

Roadby és només per a persones de 18 anys o més. Quan crees un compte, a l’app o amb Google, has de confirmar que tens 18 anys o més; només desem que ho has confirmat i quan, no la teva data de naixement, i no ho comprovem. Si sabem que un compte pertany a algú menor de 18 anys, el podem bloquejar o tancar.

Les nostres normes de seguretat infantil expliquen què fem per protegir els infants i com ens pots comunicar una preocupació.

Seguretat

Tota la informació viatja xifrada (HTTPS/WSS). Les contrasenyes es desen com a hash; les taules més sensibles (ubicació, veu, denúncies, tokens, missatges, insígnies, edat, condicions acceptades i bloquejos de comptes) no les pot llegir ni tan sols el seu propi titular des de l’app, només a través de funcions del servidor amb regles fixes. Els missatges no tenen xifratge d’extrem a extrem (A.5a). L’accés d’administració es limita al mínim de persones necessari per fer funcionar el servei.

Canvis en aquesta política

Si canviem aquest document, actualitzarem la data que apareix a dalt. Mentre aquesta sigui una versió provisional, encara pot canviar després de la revisió legal. Quan sigui definitiva, si hi fem un canvi important, també t’ho farem saber.

Contacte

Per a qualsevol pregunta sobre aquesta política o sobre les teves dades: support@roadby.app.