Política de privacitat

Responsable del tractament i contacte de privacitat

Amed Bozo, que opera amb el nom comercial ChannelCockpit, és el responsable del tractament que duem a terme per a les finalitats pròpies descrites aquí. Per a qüestions de privacitat, incloses les sol·licituds emparades per les lleis de privacitat aplicables fora de la UE, contacta directament amb l’operador a support@channelcockpit.app.

Aquesta política cobreix el lloc web, l’aplicació, la subscripció i l’assistència. Quan gestionem continguts i dades seguint les instruccions d’un client, aquest client determina les finalitats i nosaltres l’assistim com a encarregats del tractament d’acord amb el nostre Annex d’encàrrec del tractament de dades. Les plataformes socials i els proveïdors de pagaments també tracten determinades dades per a les seves pròpies finalitats.

L’operador també exerceix les funcions de responsable de la protecció de la informació personal al Quebec, responsable de privacitat segons la legislació de Nova Zelanda i delegat de protecció de dades segons la legislació de Singapur, quan aquestes normes siguin aplicables. Contacte: support@channelcockpit.app. Aquestes funcions no impliquen que s’hagi designat un delegat de protecció de dades separat d’acord amb l’article 37 del RGPD.

Dades que rebem

• Compte: adreça de correu electrònic, identificador intern d’usuari, nom visible opcional, informació d’inici de sessió i de seguretat, preferències, i moment i versió de les declaracions contractuals i de majoria d’edat que s’hagin fet efectivament.
• Connexions: identificadors de plataforma i de compte, nom i imatge del perfil, permisos concedits, credencials xifrades i estat de la connexió. Aquestes dades provenen de la connexió que autoritzes amb la plataforma; no introdueixes la contrasenya de la plataforma a ChannelCockpit.
• Anàlisi: mètriques disponibles de perfils, publicacions i vídeos, marques de temps, títols, informació visible públicament i canvis emmagatzemats al llarg del temps.
• Publicació: imatges i vídeos carregats, esborranys, textos, configuració de format, comptes de destinació, hores programades i estat d’enviament o d’error.
• Interaccions: comentaris, respostes i missatges compatibles, inclosos els textos, identificadors de plataforma, dades visibles del remitent, marques de temps i metadades necessàries de converses o fitxers adjunts. Els fitxers adjunts dels missatges de Meta no es copien en un arxiu de missatges separat.
• Pagament: referències de client i de subscripció, pla, estat del pagament i de la cancel·lació, períodes de facturació, ús i registres limitats per impedir proves repetides. Stripe/Link recull les dades de pagament i de facturació. Incloem el nom del client, l’adreça de facturació, els imports i les dates del contracte necessaris en registres contractuals protegits quan cal per a les confirmacions exigides. No emmagatzemem els números complets de les targetes.
• Contacte i funcionament: el teu missatge, adreça de contacte, referència contractual i, quan correspongui, nom; registres de sol·licituds i de justificants de recepció; i dades tècniques de connexió, seguretat i errors, com ara l’adreça IP, dades del navegador i marques de temps.

Els continguts poden incloure informació sobre altres persones, com ara autors de comentaris, participants en converses o persones que apareixen en contingut multimèdia. Els clients només ens han de confiar dades per a un tractament lícit. El servei no està dissenyat per tractar deliberadament dades especialment sensibles, com ara informació de salut. No les incloguis a les sol·licituds d’assistència llevat que sigui necessari.

Finalitats i bases jurídiques

• Compte i contracte: l’inici de sessió, la subscripció, les funcions de les plataformes sol·licitades, l’assistència contractual i la finalització es tracten quan és necessari per executar el contracte o adoptar mesures a petició teva abans de formalitzar-lo (article 6(1)(b) del RGPD).
• Seguretat i funcionament fiable: la prevenció d’abusos, la resolució de problemes, els registres tècnics limitats i la protecció contra proves repetides responen als nostres interessos legítims de disposar d’un servei segur, assequible i operatiu (article 6(1)(f)). Limitem el contingut, l’accés i la conservació a cada finalitat.
• Obligacions legals: els registres fiscals i comptables, les confirmacions exigides per als consumidors, les sol·licituds de privacitat i els requeriments oficials vinculants es tracten per complir la llei (article 6(1)(c)). La formulació o defensa de reclamacions també es pot basar en l’article 6(1)(f).
• Consentiment voluntari: quan cal consentiment, el recollim per separat (article 6(1)(a)). Una autorització de plataforma controla l’accés tècnic; no substitueix automàticament totes les bases exigides per la legislació de privacitat.
• Dades tractades per instrucció del client: el client determina la base jurídica per al tractament dels seus continguts. Només tractem aquestes dades per prestar el servei acordat i seguir instruccions documentades.

Les dades necessàries de compte, contacte i pagament són imprescindibles per al servei corresponent; sense aquestes dades pot ser que no el puguem prestar. La informació opcional continua sent opcional. No prenem decisions basades únicament en un tractament automatitzat que tinguin efectes jurídics o efectes similars significatius en el sentit de l’article 22 del RGPD. Pots demanar-nos que revisem una restricció tècnica de seguretat o de quota d’ús.

Quan són aplicables altres lleis de privacitat, ens basem en un consentiment informat i efectiu quan és exigible, o en una excepció legal realment aplicable. Una base jurídica del RGPD no substitueix el consentiment exigit per una altra llei. Expliquem les finalitats i els destinataris rellevants abans de recollir les dades corresponents i no afegim noves finalitats opcionals sense informar-ne.

Lloc web, emmagatzematge al navegador i protecció contra abusos

Les dades tècniques de connexió es tracten per oferir i protegir el lloc web. El lloc desa les preferències de visualització i d’idioma localment al teu navegador. L’aplicació utilitza preferències locals i les dades de sessió de Firebase necessàries per mantenir la sessió iniciada. Pots esborrar les dades locals o tancar la sessió; això pot eliminar les preferències i la teva sessió.

Les sol·licituds protegides de l’aplicació utilitzen Firebase App Check i Google reCAPTCHA. Google rep informació tècnica del dispositiu, del navegador i de les sol·licituds per detectar abusos. Algunes imatges de perfil i de vista prèvia es poden carregar directament des de les CDN de les plataformes, que reben dades de connexió. No utilitzem rastrejadors publicitaris ni creem perfils publicitaris. L’emmagatzematge o l’accés estrictament necessari per al servei que sol·licites es basa en l’excepció aplicable per als serveis essencials, inclòs l’article 25(2) de la TDDDG a Alemanya; aquesta política no substitueix cap altre consentiment que sigui exigible.

Quan s’utilitzen, els serveis de tercers, com ara Google i les CDN de les plataformes des d’on es carrega contingut directament, reben dades de connexió i poden associar-les a altra informació d’acord amb els seus avisos de privacitat. No activem anàlisis publicitàries pròpies entre llocs web. El tractament independent d’aquests proveïdors es regeix per les seves condicions i la configuració que hi tinguis; el fet que no tinguem rastrejadors publicitaris no vol dir que cap tercer pugui associar activitat entre serveis.

Plataformes connectades

Tries les plataformes i hi concedeixes els permisos. Utilitzem les dades disponibles necessàries per a la funció corresponent. Les publicacions, respostes i missatges s’envien a la plataforma seleccionada després de la teva aprovació. Els operadors de les plataformes tracten les dades d’acord amb les seves pròpies condicions i avisos de privacitat:

• Google/YouTube: Política de privacitat de Google i Condicions del servei de YouTube.
• TikTok: Política de privacitat de TikTok.
• Instagram/Facebook: Política de privacitat de Meta.

Les dades dels usuaris de Google només s’utilitzen per a les funcions de l’aplicació que esperes i autoritzes. No les venem ni les utilitzem per a publicitat o per entrenar models d’IA. Les transferències es limiten a les permeses per a aquestes funcions, les teves instruccions, la seguretat o les obligacions legals. L’accés humà només té lloc quan és necessari i està permès, per exemple amb el teu permís per a un cas d’assistència concret. L’ús i la transferència de la informació rebuda de les API de Google compleixen la Política de dades d’usuari dels serveis d’API de Google, inclosos els seus requisits d’ús limitat.

Pots desconnectar les plataformes a l’aplicació i revocar les autoritzacions amb el proveïdor. Consulta Supressió de dades per obtenir-ne més informació.

Proveïdors de serveis i altres destinataris

Utilitzem els proveïdors següents per al funcionament i la comunicació. Només reben les dades necessàries per a la seva funció; quan actuen per compte nostre, estan subjectes a condicions d’encàrrec del tractament de dades.

Stripe i Sold through Link tracten dades de pagament, facturació, prevenció del frau i, quan correspon, dades fiscals per a les seves funcions respectives. Actuen de manera independent pel que fa a determinades obligacions i no són subencarregats de manera general per a tots els continguts de l’aplicació. Consulta la Política de privacitat de Stripe i la Política de privacitat de Link.

Els destinataris també poden incloure les plataformes socials que connectis, els assessors jurídics o fiscals necessaris i les autoritats competents quan hi hagi una base jurídica. No venem dades personals ni les compartim per a publicitat comportamental de tercers.

Tractament internacional

La base de dades de l’aplicació és a Alemanya i el contingut multimèdia privat d’R2 utilitza la jurisdicció de la UE. Això no significa que totes les dades es mantinguin exclusivament a la UE. L’autenticació, les xarxes globals, l’assistència, el correu electrònic i determinats registres dels proveïdors poden implicar els EUA i altres països.

Les transferències des de l’EEE a un altre país requereixen una decisió d’adequació aplicable o garanties adequades, en particular les clàusules contractuals tipus de la UE i les mesures complementàries necessàries. El Marc de Privacitat de Dades UE-EUA només es pot utilitzar per a un destinatari certificat i una transferència coberta per aquesta certificació. Les condicions dels proveïdors enllaçades expliquen les seves garanties de transferència. Pots sol·licitar-nos informació i una còpia de les garanties rellevants, amb subjecció a la protecció de la informació empresarial confidencial i de tercers. Malgrat aquestes garanties, no es pot excloure completament l’accés lícit de les autoritats del país destinatari.

Quan sigui aplicable la legislació de privacitat de Nova Zelanda, Singapur, Austràlia, el Canadà o Suïssa, també n’avaluem les condicions pròpies per al tractament a l’estranger, inclosos el paper real en el tractament, les obligacions contractuals exigides, les garanties comparables i qualsevol avaluació d’impacte documentada que sigui obligatòria. No considerem que complir el RGPD equivalgui automàticament a complir totes les normes locals de transferència.

Terminis de conservació

Conservem les dades personals només durant el temps necessari per a la seva finalitat o exigit per la llei. S’hi apliquen els terminis i criteris següents:

• Les dades del compte, les connexions, els esborranys i el contingut multimèdia privat es conserven generalment mentre s’utilitzen activament; la supressió o la desconnexió inicia la neteja corresponent. Els registres de seguretat i probatoris es poden conservar per separat.
• L’historial de TikTok i les observacions relacionades emmagatzemades es conserven durant un màxim de 90 dies. Una sol·licitud vàlida que exigeixi una supressió anterior no s’ajorna fins al final d’aquest període.
• El contingut dels missatges de Meta emmagatzemat a la memòria cau es conserva durant un màxim de 30 dies, amb només un fragment limitat per conversa. Els comentaris només es conserven quan cal per a la funció i la connexió seleccionades.
• Les exportacions temporals tenen una vida curta: els enllaços de descàrrega duren dos minuts i els fitxers d’exportació es programen per suprimir-los al cap de deu minuts. La neteja en segon pla i la supressió de còpies de seguretat poden tenir lloc més tard.
• Les dades tècniques intermèdies dels webhooks de Meta tenen un termini de conservació de 24 hores; l’estat de finalització sense dades addicionals té un termini més curt. Els justificants de sol·licituds de supressió de Meta es poden conservar durant un màxim de 90 dies.
• Els esdeveniments tècnics de facturació es conserven durant un màxim de 30 dies. Els registres pseudonimitzats limitats per impedir proves gratuïtes repetides es poden conservar durant un màxim de 365 dies.
• Els estats de reintent i de limitació de freqüència del formulari de contacte són de curta durada, normalment d’unes 24 a 25 hores. L’emmagatzematge tècnic d’aquests estats no conté el cos real del missatge. Els correus electrònics i els registres de casos necessaris de la bústia tenen una finalitat pròpia i s’eliminen després de resoldre el cas, llevat que una obligació o una necessitat probatòria concreta n’exigeixi la conservació.
• Les factures i els justificants comptables exigits fiscalment es conserven, en general, durant vuit anys; la correspondència comercial pertinent, durant sis anys, i determinats llibres i estats financers, durant deu anys, d’acord amb les normes legals de còmput. No tots els correus electrònics d’assistència pertanyen a aquestes categories.
• Els registres necessaris de contractes i drets es conserven durant els terminis de prescripció o probatoris aplicables, normalment fins al final del tercer any posterior a l’acabament de l’any corresponent; un litigi concret pot requerir una conservació més llarga. Prevalen les obligacions legals aplicables de conservació més llarga.

La supressió no significa que totes les còpies de seguretat de tots els proveïdors desapareguin físicament de manera immediata. L’accés a les còpies restants està restringit, aquestes estan subjectes al cicle de supressió corresponent i no s’utilitzen per a noves finalitats del producte. Els proveïdors de pagaments poden tenir obligacions legals de conservació independents.

Els teus drets

Amb subjecció a les condicions aplicables, pots sol·licitar l’accés, la rectificació, la supressió, la limitació i la portabilitat. Pots retirar el consentiment en qualsevol moment amb efectes futurs. Pots oposar-te al tractament basat en interessos legítims per motius relacionats amb la teva situació particular, i al màrqueting directe en qualsevol moment sense haver de donar cap motiu.

Contacta amb support@channelcockpit.app. Actuem sense dilació indeguda, normalment en el termini d’un mes o de qualsevol termini legal aplicable més curt. Expliquem qualsevol pròrroga lícita necessària dins del termini de resposta inicial aplicable. Les sol·licituds d’accés al Canadà tenen, en general, un termini de 30 dies naturals, i les decisions sobre l’accés a Nova Zelanda, un termini de 20 dies laborables. Preval qualsevol termini aplicable més curt. Només demanem la informació necessària per identificar les dades i verificar que estàs legitimat per sol·licitar-les. Les sol·licituds de privacitat vàlides són, en general, gratuïtes i l’exercici dels teus drets no comporta discriminació. Només s’hi apliquen excepcions quan la llei ho permet.

Pots presentar una reclamació davant l’autoritat de control del lloc on vius, treballes o creus que s’ha produït una infracció. L’autoritat corresponent al nostre establiment és el Comissionat de Protecció de Dades i Llibertat d’Informació de Hessen. També es mantenen les vies de reclamació i recurs aplicables en altres països. Consulta Supressió de dades per conèixer els passos pràctics.

Drets internacionals addicionals

Quan la legislació local de privacitat sigui aplicable a tu i al nostre tractament, respectem els drets addicionals que estableix, inclosos l’accés, la rectificació, la reclamació o la revisió interna d’una decisió. Els representants autoritzats poden presentar sol·licituds amb proves adequades de la seva autorització. Pots demanar que es revisi una decisió sobre una sol·licitud a support@channelcockpit.app.

No venem informació personal ni la compartim per a publicitat comportamental entre contextos diferents. Per tant, els senyals del navegador com ara «Do Not Track» no activen cap funció separada de seguiment publicitari; no duem a terme aquest seguiment publicitari. Això no limita cap dret establert per les lleis de privacitat aplicables dels EUA. El nostre contacte de privacitat designat també atén sol·licituds procedents, per exemple, del Canadà, Austràlia, Nova Zelanda, Singapur i Suïssa.

support@channelcockpit.app també és la nostra adreça designada per a les sol·licituds de no-venda d’informació personal d’acord amb la legislació de privacitat de Nevada. En tot cas, no venem aquesta informació. Respectem els senyals d’exclusió reconeguts legalment i les sol·licituds de revisió o recurs en la mesura que siguin aplicables.

Majoria d’edat, butlletins i canvis

ChannelCockpit s’adreça a persones de 18 anys o més que puguin formalitzar un contracte vàlid pel seu compte. No recollim habitualment la data de naixement. Contacta amb nosaltres si creus que un menor ha creat un compte perquè ho puguem investigar.

Actualment no enviem cap butlletí. Si n’oferim un, la subscripció serà separada i voluntària, amb informació sobre l’enviament i una manera senzilla de donar-se’n de baixa. Utilitzar l’aplicació, contactar amb assistència o acceptar aquesta política no constitueix un consentiment per rebre butlletins.

Actualitzem aquesta política quan canvien el tractament o els requisits legals i comuniquem adequadament els canvis rellevants. Una actualització de la política, per si sola, no autoritza una nova finalitat que requereixi consentiment.