Política de privacitat

A Transporta’m, respectem la teva privacitat i ens comprometem a complir amb el Reglament General de Protecció de Dades (RGPD) i altres normatives aplicables. Aquesta política explica com gestionem les teves dades personals.

El responsable del tractament de les dades descrites en aquesta política és David Cortés Toledano, titular de l’aplicació i del lloc web (vegeu l' Avís legal). Pots contactar-hi a hello [at] transportam [dot] cat.

L’aplicació Transporta’m no et demana cap dada d’identificació directa, com ara el nom, el correu electrònic o el telèfon, ni et cal cap compte. La nostra aplicació està dissenyada per funcionar sense necessitat que ens facilitis dades personals. Només et demanem el nom i el correu electrònic si ens escrius des del formulari de contacte o t’apuntes a la versió de proves (vegeu les seccions «Formulari de contacte» i «Versió de proves de l’aplicació»).

L’aplicació fa servir un identificador d’instal·lació seudònim (vegeu la secció «Identificador d’instal·lació») i, només si ho actives voluntàriament, envia informes d’errors tècnics seudonimitzats (vegeu la secció «Informes d’errors»). Si actives algun avís o segueixes un trajecte a Android, desem el testimoni de notificacions del dispositiu (vegeu les seccions «Seguiment de trajectes» i «Avisos»). Si reportes un problema en un trajecte, l’enviem de manera anònima (vegeu la secció «Reports de problemes en trajectes»). La ubicació només es fa servir al dispositiu (vegeu la secció «Ubicació»). Comptem quants dispositius fan servir cada dia l’aplicació, de manera anònima i per plataforma i versió (vegeu la secció «Estadístiques d’ús»). Per mantenir-la gratuïta, mostrem publicitat a través de Google AdMob, un servei de tercers que pot recollir determinades dades del teu dispositiu tal com es descriu a la secció «Publicitat». També oferim una subscripció opcional de pagament que elimina els anuncis, gestionada tal com es descriu a la secció «Subscripcions i monetització».

La primera vegada que obres l’aplicació es genera un identificador d’instal·lació seudònim i aleatori. No conté el teu nom, correu electrònic ni cap altra dada d’identificació directa, i el pots consultar a la configuració de privacitat de l’aplicació. Es desa a l’emmagatzematge segur del dispositiu (vegeu la secció «Dades desades al dispositiu»), de manera que es manté si reinstal·les l’aplicació.

Quan una configuració de l’aplicació s’adreça a instal·lacions concretes, publiquem només una empremta criptogràfica (hash) de l’identificador i la comparació es fa al teu dispositiu. No el fem servir per registrar ni analitzar l’ús que fas de l’aplicació. Sí que l’enviem a RevenueCat per associar a la instal·lació l’estat de la subscripció Pro, tal com es descriu a la secció «Subscripcions i monetització», i, només si ho actives, a Sentry amb els informes d’errors.

La base jurídica d’aquest tractament és el nostre interès legítim a prestar el servei correctament.

Si hi dones permís, l’aplicació fa servir la ubicació del dispositiu mentre la tens oberta per centrar el mapa on ets i mostrar-te les parades més properes. No l’utilitza en segon pla, no l’envia al nostre servidor i no la desa. La cerca de parades properes es fa amb el catàleg de parades que l’aplicació té descarregat.

El mapa el mostren Google Maps, a Android, i Apple Maps, a l’iPhone, que tracten les dades necessàries per mostrar-lo segons les seves condicions. Pots consultar la Política de privacitat de Google i la Política de privacitat d’Apple. Pots retirar el permís d’ubicació en qualsevol moment des de la configuració del dispositiu; la resta de l’aplicació continua funcionant.

A l’iPhone pots seguir un trajecte a la pantalla de bloqueig i a la Dynamic Island (Live Activities). Quan en segueixes un, l’aplicació només envia al nostre servidor l’identificador del trajecte i l’entorn de notificacions d’Apple que fa servir la instal·lació (producció o desenvolupament). No enviem ni desem cap identificador del dispositiu, testimoni de notificacions ni l’identificador d’instal·lació.

Les actualitzacions es publiquen en un canal de difusió del servei de notificacions push d’Apple (APNs), d’Apple Inc., compartit per totes les persones que segueixen el mateix trajecte. És el teu dispositiu qui se subscriu al canal, i Apple hi lliura les actualitzacions sense que nosaltres sapiguem quins dispositius el segueixen. Eliminem el canal poc després que el trajecte acabi. Pots deixar de seguir-lo en qualsevol moment des de l’aplicació o des de la mateixa pantalla de bloqueig. Pots consultar com Apple tracta aquestes dades a la Política de privacitat d’Apple.

A Android el seguiment es mostra en una notificació permanent que s’actualitza (Live Update). Per fer-la arribar al teu dispositiu, l’aplicació el registra al nostre servidor igual que amb els avisos: enviem el testimoni de notificacions de Firebase Cloud Messaging i la plataforma (vegeu la secció «Avisos»), i el servidor hi associa el trajecte que segueixes. Cada dispositiu només pot seguir un trajecte alhora, i les actualitzacions s’envien directament al testimoni del dispositiu a través de Firebase Cloud Messaging, de Google. No hi vinculem l’identificador d’instal·lació ni l’estat de la subscripció.

Esborrem el seguiment quan hi poses fi, des de l’aplicació o descartant la notificació, i, com a màxim, una hora després que el trajecte acabi o, si no en tenim el final, dos dies després del dia en què circula. El dispositiu de notificacions s’esborra segons el que es descriu a la secció «Avisos».

La base jurídica d’aquest tractament és la prestació del servei que sol·licites en seguir un trajecte.

Pots demanar que l’aplicació t’avisi quan un trajecte surt de la parada on puges o arriba a una altra parada del recorregut. Només si actives un avís, l’aplicació et demana permís per enviar notificacions i registra el dispositiu al nostre servidor. Per fer-ho enviem:

• el testimoni de notificacions push del dispositiu, que genera Apple a l’iPhone o Google a Android i que només serveix per fer-hi arribar notificacions d’aquesta aplicació;
• la plataforma (iOS o Android) i, a l’iPhone, l’entorn de notificacions d’Apple (producció o desenvolupament);
• els avisos que actives: el trajecte i la parada. Només desem una parada per trajecte; si n’esculls una altra, substitueix l’anterior.

El servidor associa aquestes dades a un identificador aleatori del dispositiu de notificacions, que només coneix la teva instal·lació. No hi vinculem el teu nom, el correu electrònic, l’identificador d’instal·lació ni l’estat de la subscripció, i no les fem servir per a publicitat, analítica ni cap altra finalitat que enviar-te els avisos que has demanat.

Les notificacions s’envien a través del servei de notificacions push d’Apple (APNs), d’Apple Inc., a l’iPhone, i de Firebase Cloud Messaging, de Google, a Android. Per lliurar-les, aquests serveis reben el testimoni i el contingut de l’avís, com ara el nom de la parada, la línia i la destinació del trajecte. A Android, Firebase també genera al dispositiu un identificador d’instal·lació propi per gestionar el testimoni. A Android, els avisos es mostren sencers a la pantalla de bloqueig, ja que no contenen cap dada personal. Apple i Google poden tractar aquestes dades fora de l’Espai Econòmic Europeu amb les garanties previstes a les seves condicions. Pots consultar la Política de privacitat d’Apple i la informació de privacitat de Firebase.

Esborrem cada avís una hora després d’enviar-lo, i també els avisos de trajectes acabats o d’altres dies. Esborrem el dispositiu de notificacions, amb tots els seus avisos, quan Apple o Google ens indiquen que el testimoni ja no és vàlid (per exemple, perquè has desinstal·lat l’aplicació) o quan porta 30 dies sense cap avís ni trajecte seguit i sense que l’obris amb les notificacions permeses. Pots desactivar qualsevol avís des de l’aplicació, i deixar de rebre’n del tot retirant el permís de notificacions a la configuració del dispositiu.

La base jurídica d’aquest tractament és la prestació del servei que sol·licites en activar un avís.

Des del menú d’un trajecte pots reportar, si vols, que la informació que mostra l’aplicació és incorrecta, per exemple un retard, una andana o la posició del vehicle. Els reports són anònims: no et demanem cap dada d’identificació, no cal cap compte i no els vinculem al dispositiu de notificacions, a l’estat de la subscripció ni als informes d’errors. Amb cada report enviem al nostre servidor:

• el trajecte i els problemes que marques;
• si els indiques, la parada a què es refereix i on ets (a la parada, al vehicle o en un altre lloc). No enviem la ubicació del dispositiu;
• el comentari que escriguis, si n’escrius, de fins a 500 caràcters. No hi incloguis dades personals: només el fem servir per entendre el problema;
• una còpia de la informació del trajecte que mostrava l’aplicació i l’hora en què la va rebre, perquè puguem comparar-la amb la que publicaven els operadors en aquell moment;
• la plataforma (iOS o Android) i la versió de l’aplicació.

L’adreça IP només serveix per limitar el nombre de reports i bloquejar usos abusius; no la fem servir per analitzar l’ús de l’aplicació ni per relacionar els reports amb cap altra dada. No desem l’adreça IP: en desem només una empremta criptogràfica que no permet recuperar-la.

Amb el report desem també la informació del trajecte que teníem al servidor quan va arribar, que no conté cap dada teva. Les dades del report es desen al servidor descrit a la secció «Allotjament del servidor» i la còpia de la informació del trajecte, en un emmagatzematge privat de Cloudflare R2, de Cloudflare, Inc., que actua com a encarregat del tractament. Només els revisem nosaltres, per detectar i corregir errors en les dades de transport, i no responem a cada report. Els conservem mentre ens siguin útils per millorar la qualitat de les dades.

La base jurídica d’aquest tractament és el nostre interès legítim a millorar la qualitat de la informació que oferim i a protegir el servei d’abusos.

El servidor que rep les dades descrites a les seccions «Seguiment de trajectes», «Avisos» i «Reports de problemes en trajectes» s’allotja a Laravel Cloud, de Laravel Holdings Inc. (Estats Units), que actua com a encarregat del tractament en nom nostre d’acord amb el seu acord de tractament de dades. Com qualsevol servidor, tracta dades tècniques de connexió, com ara l’adreça IP, per atendre les peticions de l’aplicació i protegir el servei d’abusos. Les dades s’emmagatzemen i es tracten a la regió d’Irlanda d’Amazon Web Services, dins de la Unió Europea, i les peticions entren pel servei de protecció de Cloudflare que Laravel Cloud fa servir davant del servidor. Com que Laravel Holdings Inc. té la seu als Estats Units, qualsevol accés que hi pugui fer des de fora de l’Espai Econòmic Europeu, per exemple per donar suport tècnic, està emparat pel Marc de Privacitat de Dades UE-EUA, al qual està adherida. Pots consultar la Política de privacitat de Laravel i el seu centre de confiança, on publica l’acord de tractament de dades.

El servidor no registra les peticions que rep ni desa l’adreça IP a la seva base de dades; només la fa servir de manera temporal per limitar el nombre de peticions i evitar abusos (amb els reports de problemes en trajectes, en desa una empremta, tal com es descriu en aquella secció). Quan cerques un trajecte, el text de la cerca s’envia al servidor per respondre la petició, però no el desem. Els errors del servidor s’envien a Sentry, el servei descrit a la secció «Informes d’errors», sense l’adreça IP ni el testimoni de notificacions; en alguns casos poden incloure l’identificador aleatori del dispositiu de notificacions.

L’aplicació també descarrega de cdn.transportam.cat els catàlegs de parades i línies, la configuració, la posició dels vehicles i altres dades públiques. Aquest servei s’allotja a Cloudflare, que tracta dades tècniques de connexió, com ara l’adreça IP, tal com es descriu a la secció «Trajectes compartits». Aquestes peticions no inclouen cap identificador teu.

L’aplicació desa al teu dispositiu les parades preferides, les cerques recents, els ajustos, la data de l’últim avís d’estadístiques d’ús i dades de transport per funcionar sense connexió. Aquestes dades no s’envien al nostre servidor: per mostrar les sortides de les parades preferides, l’aplicació en demana cada parada per separat, sense enviar la llista.

L’identificador d’instal·lació, les parades preferides i els ajustos es desen a l’emmagatzematge segur del dispositiu (el clauer a l’iPhone i Block Store a Android) i s’inclouen a les còpies de seguretat del dispositiu, perquè no els perdis si reinstal·les l’aplicació o canvies de dispositiu. A Android, la còpia al núvol de Block Store només es fa si Google la pot xifrar d’extrem a extrem. Les cerques recents no s’inclouen a les còpies de seguretat. Pots esborrar les parades preferides des de la configuració de l’aplicació.

Pots compartir un trajecte amb un enllaç a transportam.cat. L’enllaç només conté l’identificador del trajecte i el comparteixes amb l’aplicació que triïs. Si la persona que el rep té Transporta’m instal·lada, l’enllaç obre el trajecte a l’aplicació; si no, obre una pàgina del lloc web amb l’horari previst. Aquesta pàgina no fa servir galetes ni eines d’analítica.

El lloc web s’allotja a Cloudflare, que tracta dades tècniques de connexió, com ara l’adreça IP, per servir-lo i protegir-lo d’abusos. Pots consultar la Política de privacitat de Cloudflare.

Si ens escrius des del formulari de la pàgina de contacte de transportam.cat, tractem el nom, el correu electrònic i el missatge que hi escriguis per respondre la teva consulta. T’enviem una còpia del missatge al correu que indiques, i el missatge ens arriba per correu electrònic, amb la teva adreça com a destinatària de la resposta. No el desem al lloc web ni el fem servir per a cap altra finalitat.

La base jurídica és el teu consentiment, que dones en marcar la casella del formulari i que pots retirar en qualsevol moment. Conservem la conversa el temps necessari per respondre’t i, com a màxim, un any des de l’últim missatge. Els correus els envia Cloudflare Email Service, de Cloudflare, Inc., i els rebem a la bústia de Fastmail, de Fastmail Pty Ltd (Austràlia), que actuen com a encarregats del tractament. Fastmail pot tractar les dades fora de l’Espai Econòmic Europeu amb les clàusules contractuals tipus de la Comissió Europea. Pots consultar la Política de privacitat de Fastmail.

Si t’apuntes a la versió de proves (beta) des del formulari d’inscripció, tractem el nom, el correu electrònic i el dispositiu que hi indiques (iPhone o Android), l’idioma de la pàgina, la data de la inscripció i la versió del text de consentiment que vas acceptar. Les fem servir per donar-te accés a la versió de proves i per comunicar-nos amb tu per facilitar-te l’accés o resoldre els problemes que hi trobis. No les fem servir per enviar-te publicitat.

Per enviar-te la invitació, donem el teu correu a Apple, a TestFlight, si fas servir un iPhone, o a Google, a la llista de proves de Google Play, si fas servir Android. Aquests serveis tracten les dades segons les seves condicions; pots consultar la Política de privacitat d’Apple i la Política de privacitat de Google. Les inscripcions es desen a Cloudflare D1, en una base de dades limitada a la Unió Europea, on s’emmagatzemen i es tracten, i el correu de confirmació l’envia Cloudflare Email Service, tots dos de Cloudflare, Inc., que actua com a encarregat del tractament. Si respons els nostres correus, les respostes arriben a la bústia de Fastmail descrita a la secció «Formulari de contacte».

La base jurídica és el teu consentiment, que dones en marcar la casella del formulari. Pots retirar-lo en qualsevol moment responent qualsevol dels nostres correus o escrivint-nos, i esborrarem la teva inscripció i et traurem de la llista de proves. Si no, conservem les dades mentre duri el programa de proves i les esborrem com a màxim tres mesos després que acabi. Cal tenir 14 anys o més per apuntar-s’hi.

Els formularis de contacte i de la versió de proves fan servir Cloudflare Turnstile, de Cloudflare, Inc., per comprovar que no els envia un programa automàtic. Turnstile analitza senyals tècnics del navegador i de la connexió, com ara l’adreça IP, sense galetes de seguiment ni publicitat, i només ens retorna si la verificació és correcta. La base jurídica és el nostre interès legítim a protegir els formularis d’abusos. Pots consultar la Política de privacitat de Turnstile.

Per saber quantes persones fan servir l’aplicació i quines versions tenen instal·lades, el primer cop que obres l’aplicació cada dia (segons l’hora UTC) envia un avís al nostre servei d’estadístiques. L’avís només conté la plataforma (iOS o Android), la versió i el número de compilació de l’aplicació i el temps passat des de l’avís anterior, que ens permet comptar cada dispositiu un sol cop en cada període sense identificar-lo.

No inclou l’identificador d’instal·lació ni cap altre identificador, la ubicació ni cap dada sobre com fas servir l’aplicació, i no es pot relacionar amb tu ni amb el teu dispositiu. L’aplicació només desa al dispositiu la data de l’últim avís, per no enviar-ne més d’un al dia.

El servei funciona a Cloudflare Workers i les dades es desen a Workers Analytics Engine, tots dos de Cloudflare, Inc. (Estats Units), que actua com a encarregat del tractament i pot tractar-les fora de l’Espai Econòmic Europeu amb les garanties previstes al seu acord de tractament de dades. Cloudflare rep l’adreça IP de la connexió per lliurar l’avís, però no la desem. Les dades es conserven tres mesos i les fem servir només en recomptes agregats. La base jurídica és el nostre interès legítim a conèixer l’ús de l’aplicació per mantenir-la i decidir quines versions continuem admetent.

Pots activar voluntàriament l’enviament d’informes d’errors des de la configuració de privacitat de l’aplicació. Aquesta opció està desactivada per defecte en la versió de producció. Mentre estigui desactivada, el servei d’informes d’errors no s’inicialitza i no recull ni envia cap informe. Pots retirar el consentiment en qualsevol moment desactivant la mateixa opció; el canvi té efecte immediat i no afecta les funcions principals de l’aplicació.

Si l’actives, utilitzem Sentry, un servei de Functional Software, Inc. (Estats Units), per detectar, diagnosticar i corregir errors de l’aplicació. Els informes poden incloure el tipus i el missatge de l’error, la traça de la pila, l’estat dels fils, la data i hora, la versió de l’aplicació, informació tècnica del dispositiu i del sistema operatiu, un identificador d’instal·lació seudònim i determinades preferències no sensibles de visualització, mapa, publicitat i subscripció que ajuden a reproduir l’error.

Hem configurat Sentry perquè no enviï el teu nom, correu electrònic ni adreça IP, ni captures de pantalla, jerarquia de vistes, ubicació precisa, contingut introduït per l’usuari, registres, reproduccions de sessió, dades de rendiment o perfils. Els informes són seudonimitzats: l’identificador d’instal·lació permet agrupar errors del mateix dispositiu, però no revela directament la teva identitat.

La base jurídica d’aquest tractament és el teu consentiment. Sentry actua com a encarregat del tractament i les dades del servei s’allotgen a la seva regió europea, a Alemanya. Sentry i alguns dels seus subencarregats poden tractar dades fora de l’Espai Econòmic Europeu amb les garanties previstes al seu acord de tractament de dades, incloent-hi, quan correspongui, el Marc de Privacitat de Dades UE-EUA i les clàusules contractuals tipus de la Comissió Europea. Pots consultar la Política de privacitat de Sentry i el seu Acord de tractament de dades.

Si vols sol·licitar l’accés o la supressió d’informes associats a la teva instal·lació, contacta’ns i indica l’identificador d’instal·lació que trobaràs a la configuració de privacitat de l’aplicació.

Utilitzem Google AdMob (de Google Ireland Limited) per mostrar anuncis dins de l’aplicació. Per oferir aquest servei, AdMob pot recollir i tractar dades com ara l’identificador de publicitat del dispositiu, l’adreça IP, informació sobre el dispositiu i el sistema operatiu, i dades sobre la teva interacció amb els anuncis.

Aquestes dades s’utilitzen per mostrar anuncis, mesurar-ne el rendiment i, si hi dones el consentiment, personalitzar-los. Pots consultar com Google tracta aquesta informació a la Política de privacitat de Google i a Com Google fa servir les dades d’AdMob.

Oferim una subscripció opcional de pagament, Transporta’m Pro, que elimina els anuncis i inclou el seguiment de trajectes i els avisos. Les compres es processen a través de l’App Store d’Apple o de Google Play, i fem servir RevenueCat, Inc. (Estats Units) com a proveïdor per gestionar i validar les subscripcions.

Per fer-ho, RevenueCat tracta dades relacionades amb la compra (com ara l’estat de la subscripció i els rebuts de transacció; les dades de pagament les gestionen directament Apple i Google, no RevenueCat), un identificador d’instal·lació seudònim i, en el cas dels usuaris amb anuncis, esdeveniments publicitaris agregats (impressions, clics i ingressos per anunci). L’identificador ens permet saber si una instal·lació té una subscripció Pro activa i dimensionar els servidors per a la càrrega addicional de les funcionalitats Pro. Aquestes dades no contenen directament el teu nom ni el teu correu electrònic.

RevenueCat, Inc. té la seu als Estats Units i actua com a encarregat del tractament (processor) en nom nostre. Aquesta transferència internacional de dades està emparada per les clàusules contractuals tipus (Standard Contractual Clauses) de la Comissió Europea, tal com estableix l’acord de tractament de dades (DPA) de RevenueCat. Pots consultar com tracta la informació a la Política de privacitat de RevenueCat.

Ens comprometem a complir amb totes les normatives europees rellevants, incloent-hi el Reglament General de Protecció de Dades (RGPD) i la Directiva ePrivacy. Als usuaris de l’Espai Econòmic Europeu els mostrem un missatge de consentiment gestionat per la plataforma de missatgeria d’usuari de Google (UMP) abans de mostrar anuncis personalitzats.

Pots atorgar o retirar el teu consentiment en qualsevol moment. Si el retires, se’t continuaran mostrant anuncis, però no personalitzats. També pots limitar el seguiment publicitari des de la configuració de privacitat del teu dispositiu.

Conservem cada dada el temps indicat a la seva secció. Les dades desades només al dispositiu s’hi mantenen fins que les esborres o esborres l’aplicació, llevat de les que s’inclouen a les còpies de seguretat del dispositiu. Les dades que tracten tercers com Apple, Google, Cloudflare, Fastmail, Sentry o RevenueCat es conserven segons les seves pròpies polítiques.

Pots exercir els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat de les teves dades, així com retirar en qualsevol moment els consentiments que hagis donat, escrivint a hello [at] transportam [dot] cat. Si ens has escrit o t’has apuntat a la versió de proves, indica’ns el correu que hi vas fer servir. Per localitzar les dades associades a la teva instal·lació indica’ns l’identificador d’instal·lació que trobaràs a la configuració de privacitat de l’aplicació. Moltes dades les pots esborrar directament desactivant l’avís o el seguiment corresponent, retirant els permisos del dispositiu o desinstal·lant l’aplicació.

Si consideres que no hem tractat correctament les teves dades, pots presentar una reclamació davant de l'Agència Espanyola de Protecció de Dades.

Ens reservem el dret de modificar aquesta política de privacitat per assegurar el compliment de noves regulacions o per raons operatives. T’informarem de qualsevol canvi publicant una versió actualitzada en aquesta pàgina.

Si tens preguntes o dubtes sobre aquesta política de privacitat, pots contactar-nos a:

Correu electrònic: hello [at] transportam [dot] cat