Política de privacitat — Blue Calendar
Aquesta Política de privacitat regula el tractament de les dades personals recollides a través del lloc web bluecalendarcat.com i de l'aplicació Blue Calendar, conforme al Reglament (UE) 2016/679 General de Protecció de Dades (RGPD) i a la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD).
1. Responsable del tractament
- Responsable: Muriel Paredes Domínguez
- Correu electrònic: usuaris@bluecalendarcat.com
- Domicili: Catalunya, Espanya (notificacions a través del correu indicat)
- Lloc web: https://bluecalendarcat.com
2. Dades que es tracten
En funció de la teva interacció amb el Servei, recollim les categories següents:
- Dades de registre i compte: nom o àlies, adreça de correu electrònic, contrasenya (emmagatzemada xifrada amb algoritmes de hash segurs) i un identificador únic d'usuari (UUID intern generat per l'autenticació) que enllaça les teves dades dins del Servei.
- Dades de facturació i pagament: les necessàries per a la contractació de la subscripció. El responsable no emmagatzema dades completes de targeta bancària.
- Dades operacionals: torns assignats, notes, configuracions, plantilles de cuadrant, dades retributives de referència i qualsevol altra informació que l'usuari decideixi introduir voluntàriament, incloent els adjunts del Bloc de Notes (documents, fotografies, vídeos, notes de veu i ubicació GPS opcionals — vegeu apartat 2 bis).
- Dades tècniques i d'ús: adreça IP, identificador de dispositiu, sistema operatiu, navegador, data i hora d'accés, registres d'errors i mètriques bàsiques d'ús anonimitzades.
2 bis. Contingut del Bloc de Notes i dades de tercers
El Bloc de Notes permet adjuntar, de manera totalment opcional, documents, fotografies, vídeos, notes de veu i la ubicació GPS. Aquest contingut es guarda en un espai privat (mai públic) i només s'hi accedeix mitjançant enllaços temporals signats que caduquen.
Si aquest contingut inclou dades personals d'una altra persona (per exemple, la seva imatge, veu o ubicació), ets tu qui assumeix la responsabilitat legal com a responsable del tractament d'aquestes dades de tercers (art. 4.7 RGPD), i has de disposar de la base legal adequada (normalment el consentiment de la persona afectada) per emmagatzemar-les. Blue Calendar actua únicament com a encarregat del tractament: emmagatzema el contingut seguint les teves instruccions, sense accedir-hi ni utilitzar-lo amb cap altra finalitat.
- Evita adjuntar documents amb dades de categories especials de tercers (salut, dades biomètriques, menors d'edat) llevat que disposis d'una base legal clara per fer-ho.
- Pots eliminar qualsevol adjunt o nota en qualsevol moment; s'esborra definitivament del sistema junt amb la nota corresponent.
2 ter. Eines › Documents (fotografies, vídeos, notes de veu i documents)
A l'apartat Eines de l'app trobaràs Documents, un espai per pujar i guardar fotografies, vídeos, notes de veu i documents (per exemple, diligències o notes de feina), de manera totalment opcional. Aquest contingut es guarda en un espai privat separat (mai públic) i només s'hi accedeix mitjançant enllaços temporals signats que caduquen, igual que als adjunts del Bloc de Notes. Hi ha un límit de 300 MB per fitxer i 5 GB en total per compte.
Per la naturalesa d'aquest contingut (pot incloure informació especialment sensible relacionada amb la feina), ni tan sols l'administradora del Servei hi té accés des de les pantalles de gestió de l'app — només tu pots veure, obrir o esborrar els teus propis fitxers.
Mentre tinguis accés Premium actiu (període de prova o subscripció vigent) pots pujar, consultar, descarregar, renombrar i eliminar aquest contingut amb normalitat. Si el període de prova acaba o una subscripció caduca sense renovar-se, el contingut no s'esborra en aquell moment: el pots seguir consultant, descarregant i eliminant, encara que no en puguis pujar de nou ni editar-lo fins que reactivis Premium. Si passen 60 dies sense cap subscripció activa, aquest contingut s'elimina automàticament — et recomanem descarregar-lo abans d'aquest termini si vols conservar-lo.
S'apliquen les mateixes regles de l'apartat 2 bis sobre dades de tercers que puguin aparèixer en aquest contingut.
3. Finalitats del tractament
| Finalitat | Base legal |
|---|---|
| Crear i gestionar el compte d'usuari | Execució del contracte (art. 6.1.b RGPD) |
| Prestar el Servei (cuadrants, càlculs, configuracions) | Execució del contracte (art. 6.1.b RGPD) |
| Cobrar la subscripció i gestionar facturació | Execució del contracte i obligació legal (art. 6.1.b i 6.1.c RGPD) |
| Atendre consultes i suport | Interès legítim (art. 6.1.f RGPD) |
| Millorar l'aplicació i prevenir fraus | Interès legítim (art. 6.1.f RGPD) |
| Comunicacions comercials sobre el Servei | Consentiment (art. 6.1.a RGPD), revocable |
| Complir obligacions legals (fiscals, comptables) | Obligació legal (art. 6.1.c RGPD) |
4. Terminis de conservació
- Dades de compte: mentre l'usuari mantingui el compte actiu. En sol·licitar la baixa des de l'app, l'eliminació és immediata (perfil, torns, notes, adjunts, captures i converses de suport), llevat de les dades que s'hagin de conservar per obligació legal o que quedin anonimitzades per motius de traçabilitat/seguretat.
- Dades de facturació: durant 6 anys (article 30 del Codi de Comerç).
- Dades fiscals: durant 4 anys (article 66 LGT) o el termini legal aplicable.
- Registres tècnics (logs): un màxim de 12 mesos.
- Adjunts del Bloc de Notes (documents, fotos, notes de veu): es conserven mentre la nota corresponent existeixi. En moure la nota a la paperera, tant la nota com els seus adjunts s'eliminen definitivament als 30 dies.
5. Destinataris i encarregats del tractament
Per a la prestació del Servei, fem servir els proveïdors tecnològics següents, que actuen com a encarregats del tractament sota contracte i amb garanties equivalents a les exigides pel RGPD:
| Proveïdor | Finalitat | Ubicació / Garanties |
|---|---|---|
| Supabase (Supabase Inc.) | Base de dades, autenticació i emmagatzematge | UE (regió Frankfurt) |
| Netlify (Netlify Inc.) | Allotjament del lloc web i funcions serverless | EUA — CCT |
| Resend (Resend Inc.) | Enviament de correus transaccionals | EUA — CCT |
| Google Play Billing (Google LLC) | Processament del pagament de la subscripció a l'app Android | Global — responsable propi de Google |
No es cediran dades personals a tercers aliens als anteriors, llevat d'obligació legal o requeriment d'autoritat competent.
6. Pagaments i dades financeres
El cobrament de les subscripcions es gestiona de forma segura. El responsable no emmagatzema dades completes de targeta bancària ni informació financera sensible als seus sistemes. Només conserva la informació mínima necessària per vincular el pagament al compte d'usuari (pla contractat, estat de la subscripció i data d'expiració).
A l'app Android, el pagament de la subscripció el processa íntegrament Google Play Billing: Blue Calendar mai veu ni emmagatzema el número de targeta ni cap altra dada bancària — Google gestiona aquesta informació sota la seva pròpia política de privacitat.
7. Transferències internacionals
Alguns dels proveïdors indicats estan establerts fora de l'Espai Econòmic Europeu (principalment Estats Units). Aquestes transferències s'emparen en les Clàusules Contractuals Tipus aprovades per la Comissió Europea i en garanties addicionals equivalents a les exigides pel RGPD.
8. Drets de l'usuari
L'usuari pot exercir en qualsevol moment els drets següents:
- Accés a les seves dades personals.
- Rectificació de dades inexactes o incompletes.
- Supressió («dret a l'oblit») — pots eliminar el teu compte i totes les dades associades tu mateix/a, de forma immediata, des de l'app (El meu perfil → Eliminar el compte) o seguint els passos a bluecalendarcat.com/eliminar-cuenta.
- Limitació del tractament.
- Oposició al tractament basat en interès legítim.
- Portabilitat de les dades en format estructurat.
- Retirada del consentiment prestat, sense efectes retroactius.
Per exercir aquests drets, n'hi ha prou amb enviar un correu a usuaris@bluecalendarcat.com amb l'assumpte «Protecció de dades» indicant el dret que es vol exercir i adjuntant, si escau, còpia d'un document identificatiu.
L'usuari té així mateix dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), amb domicili a C/ Jorge Juan, 6, 28001 Madrid, i lloc web https://www.aepd.es.
9. Seguretat
El responsable aplica mesures tècniques i organitzatives raonables per garantir la confidencialitat, integritat i disponibilitat de les dades, incloent:
- Xifratge de les comunicacions mitjançant HTTPS/TLS.
- Contrasenyes emmagatzemades amb algorismes de hash segurs.
- Control d'accés basat en rols i autenticació reforçada.
- Còpies de seguretat periòdiques i registres d'activitat.
- Minimització de dades i limitació de la seva persistència en client.
No obstant això, cap sistema és absolutament invulnerable; en cas de bretxa de seguretat que pugui suposar un risc per als drets de l'usuari, el responsable ho notificarà als afectats i a l'AEPD en els terminis legalment previstos.
10. Menors d'edat
El Servei està dirigit a persones majors de 18 anys (personal i agents de seguretat en actiu). No es recullen conscientment dades de menors de 16 anys. Si es detectés tal circumstància, les dades seran eliminades immediatament.
11. Cookies i analítica web
El lloc web utilitza cookies i tecnologies d'emmagatzematge local estrictament necessàries per al funcionament del Servei (sessió, preferències, autenticació). Aquestes cookies no requereixen consentiment exprés.
Addicionalment, el Servei utilitza Google Analytics (Google
Ireland Ltd., proveïdor situat a la UE; transferències a Estats Units cobertes
pel Data Privacy Framework) per obtenir estadístiques anonimitzades del nombre
de visitants, pàgines més vistes i origen de la connexió. La IP de l'usuari
s'anonimitza abans de ser tractada (paràmetre anonymize_ip) i no
es comparteix cap dada personal identificable, ni dades del calendari, ni
contrasenyes, ni informació de pagament.
Aquesta analítica només s'activa si l'usuari accepta expressament
el bàner de consentiment, conforme a l'article 22.2 LSSI i als articles 6 i 7
del RGPD. El bàner apareix en accedir a l'aplicació (pantalla
d'inici de sessió, versió web/PWA) — les pàgines purament informatives d'aquest
lloc (inici, funcions, aquesta mateixa política) no carreguen Google Analytics
en cap cas. L'usuari pot rebutjar l'analítica i seguir utilitzant el Servei amb
totes les funcionalitats. Si desitja revocar el consentiment, pot esborrar les
dades de navegació del seu navegador per al domini bluecalendarcat.com.
Llista de cookies utilitzades:
- Estrictament necessàries:
sb-*(sessió Supabase),@bc:*(preferències locals, consentiment). Sense aquestes el Servei no funciona. - Analítica (opcional, requereix consentiment):
_ga,_ga_*,_gid(Google Analytics, IP anonimitzada).
Analítica d'ús dins l'app (diferent de la de la web): per saber quines funcions s'utilitzen més i millorar l'app, es registren esdeveniments anònims d'ús (per exemple, obrir el calendari, fer clic en un dia, crear una nota) amb la data, la plataforma (Android/iOS/Web), la versió de l'app, una categoria general de mida de pantalla (petita/mitjana/gran, mai la resolució exacta) i un identificador de sessió aleatori generat cada vegada que s'obre l'app, sense vincle amb el compte de l'usuari. No es registra cap text, foto, nota, nom, ubicació ni contingut escrit per l'usuari; només el nom de l'esdeveniment.
12. Declaracions expresses
- Blue Calendar no ven les teves dades personals a tercers.
- Blue Calendar no utilitza les teves dades per a publicitat personalitzada.
- Blue Calendar no utilitza l'identificador de publicitat d'Android (Advertising ID) ni cap identificador equivalent amb fins publicitaris.
- Blue Calendar no conté publicitat de cap tipus dins de l'app.
- Blue Calendar no és una aplicació governamental ni representa oficialment cap administració pública, cos de seguretat o institució. És una eina personal d'organització, sense cap relació amb la Generalitat de Catalunya, el Departament d'Interior ni cap altre organisme oficial.
13. Permisos del dispositiu
Algunes funcions de l'app poden sol·licitar els permisos següents. Cada permís es demana només en el moment d'utilitzar la funció concreta que el necessita, mai per endavant ni de manera oculta:
- Càmera: per fer o adjuntar fotografies i vídeos a les notes.
- Micròfon: per gravar notes de veu.
- Ubicació: per adjuntar, de manera opcional, la ubicació GPS a una nota.
- Arxius / fotos del dispositiu: per adjuntar documents o imatges ja existents al teu dispositiu.
Pots denegar qualsevol d'aquests permisos: l'app continua funcionant amb normalitat, només queda desactivada la funció concreta que el requereix.
14. Eliminació de compte i de dades
Pots sol·licitar en qualsevol moment l'eliminació del teu compte i de totes les dades associades, sense necessitat d'indicar cap motiu. El procediment complet, tant des de l'app com per correu electrònic, està detallat a bluecalendarcat.com/eliminar-cuenta.
15. Modificacions
Aquesta Política es pot actualitzar per adaptar-la a canvis normatius, tècnics o del Servei. Les modificacions substancials es comunicaran a l'usuari amb una antelació raonable mitjançant correu electrònic o avís destacat a l'aplicació.
© 2026 Muriel Paredes — Tots els drets reservats.