Política de privacitat
Aquesta política explica quines dades personals recull DEJAVU, per a què les fa servir i quins drets tens sobre elles. DEJAVU és una aplicació creada en el marc d'un Treball de Recerca de Batxillerat, sense finalitat comercial.
1. Qui és el responsable
Responsable del tractament: Jan Navarro Colomer
Correu de contacte: jan@dejavu2k26.com
Lloc web: dejavu2k26.com
2. Quines dades recollim
Només les que calen perquè l'aplicació funcioni. No demanem cap dada que no faci falta.
| Dades | Quan es recullen | Per a què |
|---|---|---|
| Nom i correu electrònic | En crear un compte | Identificar-te i poder iniciar sessió |
| Contrasenya (desada xifrada, mai en clar) | En crear un compte | Protegir l'accés al teu compte |
| Codi de polsera QR | En entrar a la festa amb la polsera | Associar-te les cançons, els punts i els premis |
| Punts, peticions de cançons i vots | Durant la festa | Fer funcionar el rànquing, la cua del DJ i els jocs |
| Compte de Spotify de l'organització | Només si un administrador connecta Spotify | Llegir i controlar la llista de reproducció de la nit |
No recollim dades de localització, ni contactes, ni dades bancàries, ni cap categoria especial de dades (salut, ideologia, orientació sexual, etc.).
3. Per què podem tractar-les
- El teu consentiment (art. 6.1.a RGPD): el dones quan crees el compte i acceptes aquesta política.
- L'execució del servei (art. 6.1.b RGPD): sense les dades bàsiques no podem donar-te accés ni comptar els teus punts.
4. Quant de temps les guardem
Mantenim les dades mentre tinguis el compte obert. Si el vulles esborrar, escriu-nos i l'eliminarem. En qualsevol cas, les dades associades a una festa concreta s'eliminen com a molt tard sis mesos després de la nit corresponent, un cop tancada la memòria del Treball de Recerca.
5. Amb qui les compartim
No venem ni cedim les teves dades a ningú. Només hi tenen accés els proveïdors tècnics imprescindibles per fer funcionar el servei:
- Proveïdor d'allotjament web, on és el servidor i la base de dades. El servidor està ubicat a la Unió Europea.
- Spotify, només si un administrador connecta el seu compte per controlar la música. En aquest cas s'apliquen també les condicions de Spotify.
No es fan transferències internacionals de dades fora de l'Espai Econòmic Europeu.
6. Menors d'edat
D'acord amb l'article 7 de la LOPDGDD, a partir dels 14 anys pots crear el compte tu mateix/a. Si tens menys de 14 anys, necessites l'autorització d'un pare, mare o tutor legal. Si detectem un compte d'un menor de 14 anys sense aquesta autorització, l'eliminarem.
7. Els teus drets
Pots exercir en qualsevol moment els drets següents:
- Accés: saber quines dades tenim sobre tu.
- Rectificació: corregir les que siguin errònies.
- Supressió: demanar que les esborrem.
- Oposició i limitació: demanar que deixem de tractar-les o que en limitem l'ús.
- Portabilitat: rebre'n una còpia en un format llegible.
- Retirar el consentiment en qualsevol moment, sense que això afecti el que s'ha fet abans.
Per exercir-los, escriu a jan@dejavu2k26.com indicant quin dret vols exercir. Et respondrem com a màxim en un mes.
Si creus que no hem respectat els teus drets, pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es) o l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).
8. Seguretat
El lloc funciona íntegrament sobre HTTPS, les contrasenyes es desen xifrades amb bcrypt (mai en text pla) i l'accés al panell d'administració està restringit per rols. Tot i això, cap sistema és infal·lible: si detectem una bretxa que posi en risc els teus drets, t'ho comunicarem.
9. Canvis en aquesta política
Si canviem alguna cosa rellevant, actualitzarem la data del principi d'aquesta pàgina. Et recomanem revisar-la de tant en tant.
Vegeu també l'avís legal i la política de cookies.