Política de privacitat

• Titular: Luca Acosta Iglesias
• Contacte per a qüestions de privacitat: support@flisgo.app

• Compte: correu electrònic, nom, cognoms, contrasenya (guardada xifrada mitjançant hash, mai en clar), data d’alta, i la data i versió dels termes i d’aquesta política que vas acceptar.
• Contingut que introdueixes: pressupostos, despeses, imports, qui paga cada despesa, deutes i liquidacions entre participants; viatges (nom, descripció, país, imatge, parades, dates, esdeveniments i tasques); documents que pugis a un viatge (imatges o PDF); i els missatges que escriguis al xat amb IA.
• Dades tècniques: adreça IP i navegador (user-agent) associats a les teves sessions, identificador de sessió i dates d’inici i caducitat. Els proveïdors d’allotjament registren a més la IP i el navegador de cada petició.
• Invitacions i participants: quan algú et convida a un pressupost o viatge, o tu convides una altra persona, es guarda la invitació i quedeu com a participants. Els participants veuen el vostre nom i cognoms i les dades que compartiu en aquell pressupost o viatge.
• Sol·licituds de rol: si demanes el rol Pro des del teu perfil, es guarda la teva sol·licitud (data, el missatge opcional que escriguis i la decisió d'un administrador, amb la seva data i nota). Només la veuen els administradors de Flisgo.

Et demanem que no pugis a Flisgo documents o dades que no necessitis per organitzar el teu viatge (per exemple, còpies de documents d’identitat) i que no introdueixis dades personals de tercers sense que ells ho sàpiguen.

Flisgo no fa servir galetes d’analítica ni de publicitat, no ven dades i no envia comunicacions comercials.

No cedim les teves dades a tercers tret d’obligació legal. Per prestar el servei fem servir els proveïdors següents (encarregats del tractament):

Tens més informació sobre Railway, Vercel i la resta de proveïdors a les seves polítiques de privacitat.

• L’API i la base de dades estan allotjades a Railway, a la Unió Europea.
• PostHog es fa servir a la seva regió de la Unió Europea.
• Cloudinary, Google (Gemini i Gmail), Cloudflare, Vercel i Resend són proveïdors que poden tractar dades fora de la Unió Europea, per exemple als Estats Units.

Quan un proveïdor tracta dades fora de la Unió Europea, la transferència s’empara en una decisió d’adequació de la Comissió Europea o en clàusules contractuals tipus (capítol V del RGPD).

Flisgo fa servir els models Gemini de Google per generar itineraris i per al xat que modifica parades i esdeveniments d’un viatge quan tu li ho demanes. Per fer-ho s’envia a Google:

• País, nom i descripció del viatge, parades, dates, hores i les preferències que triïs, inclòs el text lliure que escriguis.
• Els missatges que escrius al xat amb IA.

Google processa aquesta informació per generar els itineraris i les respostes del xat. Google pot utilitzar les dades que rep per millorar els seus serveis, i persones de Google poden revisar-les. En fer servir aquestes funcions, acceptes que les teves dades s’enviïn a Google amb aquesta finalitat.

No s’envien el teu correu, el teu nom ni els teus cognoms, ni els documents que puges ni el contingut dels pressupostos. Si escrius dades personals al nom, la descripció o el text lliure d’un viatge, s’enviaran amb la resta. Et recomanem no fer-ho.

Els resultats poden contenir errors: revisa’ls abans de refiar-te’n. La IA no pren decisions amb efectes jurídics sobre tu.

• Compte i contingut: mentre mantinguis el teu compte. En eliminar-lo, les teves dades personals s’esborren o s’anonimitzen (vegeu l’apartat 8).
• Sessions: caduquen als 7 dies i només es conserven les tres darreres.
• Enllaç de restabliment de contrasenya: caduca als 15 minuts.
• Registres dels proveïdors d’allotjament: el temps que estableixi cada proveïdor (Railway i Vercel) segons el seu pla. No els fem servir per a altres finalitats.
• Còpies de seguretat: si el proveïdor conserva còpies de seguretat, les dades poden romandre-hi durant el seu cicle habitual de rotació.
• Obligacions legals: podrem conservar bloquejades les dades necessàries per atendre possibles responsabilitats durant els terminis legals.

Les despeses, deutes i liquidacions d’un pressupost que comparteixes amb altres persones es conserven mentre algun dels participants mantingui aquell pressupost i continuen comptant en els seus saldos, perquè afecten els seus comptes. Després d’eliminar el teu compte apareixeran sense el teu nom, com a «Flisgo» seguit d’un identificador (per exemple, «Flisgo #3FA9C2»), i qualsevol participant podrà registrar el pagament dels deutes pendents. Les tasques que tenies assignades en viatges compartits quedaran sense assignar. El contingut d’un viatge compartit que no té autor associat (parades i esdeveniments) es conserva mentre existeixi el viatge.

Pots exercir els teus drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar el teu consentiment quan sigui la base legal, escrivint a support@flisgo.app. Respondrem en el termini màxim d’un mes.

A més, des del teu perfil a Flisgo pots descarregar les teves dades en format JSON i eliminar el teu compte. En eliminar-lo s’esborren les teves sessions i credencials i les teves dades personals s’anonimitzen. Surts dels pressupostos i viatges compartits: els altres participants conserven els seus, i si eres l’única persona del pressupost o viatge, s’elimina completament.

Si consideres que no hem atès bé els teus drets, pots reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

• Les comunicacions amb Flisgo es fan per HTTPS.
• Les contrasenyes s’emmagatzemen amb hash, no en clar.
• L’accés a pressupostos i viatges es comprova al servidor: només els poden veure i modificar els seus participants.

Cap mesura és infal·lible. Si detectes un problema de seguretat, escriu-nos a support@flisgo.app (també a /.well-known/security.txt).

Flisgo no està dirigit a menors de 14 anys.

Si canviem aquesta política de manera rellevant, publicarem la nova versió en aquesta pàgina amb la seva data i número de versió, i t’avisarem si el canvi afecta com tractem les teves dades.