Política de privacitat

EMBBERS SOLUTIONS S.L.
Una societat de responsabilitat limitada de dret espanyol (Sociedad de Responsabilidad Limitada)
Domicili social: Polígono 1, Parcela 202, 07460 Pollença, Illes Balears, Espanya
NIF: B27568435 - Inscrita al Registro Mercantil de Palma de Mallorca, Hoja PM-106861
Correu electrònic: legal@embbers.com

Embbers tracta les dades personals d’acord amb el Reglament general de protecció de dades (RGPD, UE 2016/679) i la Llei orgànica espanyola 3/2018, de 5 de desembre, de protecció de dades personals (LOPDGDD).

En el registre

• Adreça electrònica
• Contrasenya (emmagatzemada com a hash xifrat, mai en text clar)
• Nom visible (opcional)
• Mètode d’inici de sessió (correu electrònic, Apple, Google)

Durant l’ús

• Pictogrames personalitzats: fotos pujades per l’usuari (cares, objectes, llocs)
• Conceptes personalitzats: noms i paraules clau introduïts per l’usuari per als seus pictogrames
• Missatges: contingut dels missatges intercanviats a les converses (text, pictogrames)
• Preferències: tries de pictogrames, vocabulari, configuració de visualització
• Estat de la subscripció: pla actiu, estat (actiu, cancel·lat, en prova), rebut Apple StoreKit. Cap dada bancària.

Dades tècniques

• Identificador del dispositiu (per a la gestió de sessions)
• Testimonis d’autenticació (per mantenir la sessió iniciada)

Dades que NO recollim

• Geolocalització
• Contactes del telèfon
• Dades de navegació web
• Identificadors publicitaris
• Dades bancàries (el pagament el gestiona exclusivament Apple)

Interfaace és una aplicació dissenyada per ser utilitzada per infants per comunicar-se. Ens prenem la protecció dels menors molt seriosament.

Verificació d’adult

El registre i la configuració de l’aplicació els duu a terme un adult (pare o mare, tutor legal o professional). Hi ha un mecanisme de verificació per garantir que un adult ha iniciat el registre.

Compliment de la COPPA (Estats Units)

Per als usuaris residents als Estats Units, complim la Children’s Online Privacy Protection Act (COPPA). No es recull cap dada personal d’un infant menor de 13 anys sense verificar prèviament que un adult ha dut a terme el registre.

Drets dels pares (COPPA)

D’acord amb la Children’s Online Privacy Protection Act, els pares o tutors legals tenen els drets següents:

• Consultar les dades personals recollides en relació amb el seu fill
• Sol·licitar la supressió d’aquestes dades
• Refusar qualsevol recollida posterior de dades relatives al seu fill

Per exercir aquests drets, contacteu-nos a: legal@embbers.com

Compliment de l’article 8 del RGPD (Unió Europea)

Per als usuaris residents a la Unió Europea, el consentiment per al tractament de dades es recull de l’adult responsable, d’acord amb els llindars d’edat establerts per cada estat membre.

Sense publicitat, sense elaboració de perfils

No mostrem cap publicitat a l’aplicació. No venem cap dada personal. No fem cap elaboració de perfils de comportament dels usuaris, i encara menys dels infants.

Totes les dades s’allotgen a França:

• Base de dades: servidors OVH situats a França
• Fotos i imatges: Scaleway Object Storage, centre de dades de París (fr-par), xifratge en repòs activat (SSE-S3)

No es transfereix cap dada personal fora de la Unió Europea.

• Compte actiu: les dades es conserven mentre el compte estigui actiu
• Compte suprimit: totes les dades personals s’esborren immediatament (perfil, fotos, preferències, imatges emmagatzemades als nostres servidors)
• Fotos als nostres servidors: s’eliminen en un termini de 24 hores des de la sol·licitud de supressió
• Missatges a les converses compartides: el compte s’anonimitza (el contingut dels missatges continua sent visible, el nom es reemplaça per «Usuari eliminat»)
• Registres tècnics: es conserven com a màxim 12 mesos i després s’eliminen automàticament
• Còpies de seguretat: les còpies de seguretat que contenen dades de comptes suprimits es sobreescriuen en un termini màxim de 30 dies (cicle de rotació de les còpies de seguretat)
• Denúncies de converses: si es denuncia una conversa, es conserva una instantània del seu contingut (missatges recents) durant 1 any des de la denúncia, d’acord amb les obligacions legals de conservació de proves. Un cop transcorregut aquest període, la instantània s’elimina automàticament.

No venem, lloguem ni compartim les vostres dades personals amb cap tercer amb finalitats comercials.

Els únics tercers amb accés a les vostres dades són els nostres encarregats tècnics del tractament, estrictament necessaris per al funcionament del servei:

D’acord amb el RGPD, teniu els drets següents sobre les vostres dades:

• Dret d’accés: saber quines dades tenim sobre vosaltres
• Dret de rectificació: corregir dades inexactes
• Dret de supressió: sol·licitar la supressió del vostre compte i de totes les vostres dades. Podeu exercir aquest dret directament des de l’aplicació (Configuració > Suprimir el meu compte) o contactant-nos per correu electrònic.
• Dret a la portabilitat: rebre les vostres dades en un format llegible
• Dret d’oposició: oposar-vos al tractament de les vostres dades
• Dret a retirar el consentiment: retirar el vostre consentiment en qualsevol moment

Per exercir aquests drets, contacteu-nos a: legal@embbers.com

Responem en un termini màxim de 30 dies.

Implementem les mesures tècniques següents per protegir les vostres dades:

• Xifratge de les comunicacions (HTTPS/TLS)
• Xifratge de les imatges en repòs (SSE-S3)
• Contrasenyes xifrades amb hash mitjançant bcrypt (mai emmagatzemades en text clar)
• Autenticació mitjançant testimonis JWT de durada limitada
• Accés a les imatges mitjançant URL pre-signades de durada limitada (15 minuts)
• Supressió automatitzada de les dades en suprimir el compte
• Notificació als usuaris afectats en cas de violació de dades, al més aviat possible i d’acord amb les obligacions legals aplicables (RGPD Art. 34, NY SHIELD Act)

Si trobeu contingut inadequat a l’aplicació, podeu denunciar-lo mitjançant el mecanisme de denúncia integrat.

Ens comprometem a:

• Revisar cada denúncia en un termini de 48 hores hàbils
• Conservar una còpia del contingut denunciat durant el període legal de conservació de proves (1 any), independentment de qualsevol supressió posterior del contingut o del compte
• Informar el denunciant del resultat de la seva denúncia
• Prendre les mesures adequades d’acord amb les nostres obligacions legals

En cas de contingut manifestament il·lícit, podem actuar sense demora, fins i tot eliminant el contingut i denunciant la infracció a les autoritats competents. Per als usuaris residents als Estats Units, cooperem amb el National Center for Missing & Exploited Children (NCMEC) a través de la CyberTipline d’acord amb la legislació federal aplicable.

Podem actualitzar aquesta política de privacitat. En cas d’un canvi substancial, sereu informats mitjançant una notificació dins de l’aplicació. La data de l’última actualització es mostra a la part superior d’aquesta pàgina.

Si considereu que el tractament de les vostres dades no compleix la normativa, podeu presentar una reclamació davant l’autoritat de control competent:

Espanya (l’autoritat de l’editor):
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es

Si residiu en un altre estat membre de la Unió Europea, també podeu contactar amb l’autoritat de protecció de dades del vostre país de residència.

Per a qualsevol pregunta relativa a la protecció de les vostres dades:

• Correu electrònic: legal@embbers.com
• Editor: EMBBERS SOLUTIONS S.L. - Pollença, Espanya