Crea la teva

Política de privadesa

Darrera actualització: novembre de 2026

Qui som

Cabriola és un servei de Marc Llort Maulion, treballador autònom, NIF 23842063X, amb adreça de contacte a Carrer de Nàpols, 261, Barcelona, Espanya. És el responsable del tractament de les dades del compte i del funcionament del servei. Contacte per a privadesa i exercici de drets: [email protected].

Quines dades tractem

  • Compte: correu electrònic, nom i idioma, i el proveïdor amb què entres (correu, Google o Apple).
  • Contingut: els textos, imatges i formularis dels teus projectes.
  • Respostes dels convidats: les dades que els teus convidats envien als teus formularis (nom, assistència, menú, al·lèrgies o el que tu hi demanis).
  • Ús bàsic: recomptes de visites i comparticions de cada pàgina, i registres tècnics de seguretat (com l’adreça IP) durant un temps limitat.
  • Pagaments: les gestiona el proveïdor de pagaments; nosaltres guardem l’estat de la comanda, no les dades de la targeta.

Accés amb Google i Apple

Si tries Google, demanem només openid, email i profile. Rebem i utilitzem l’identificador del proveïdor, el nom disponible i el correu verificat per crear el compte, autenticar-te i vincular l’accés al mateix usuari, projectes i pla. No accedim a Gmail, Drive, contactes ni calendaris; no guardem contrasenyes de Google o Apple ni demanem accés continu a altres API de Google. Apple pot facilitar una adreça privada en lloc del correu real; la tractem de la mateixa manera per iniciar sessió i enviar missatges del servei. Aquestes dades no es venen ni s’utilitzen per a publicitat o per entrenar models d’IA. Es guarden amb el compte al servidor i no s’envien a proveïdors d’IA. Pots revocar l’autorització als ajustos de Google o Apple; revocar-la no esborra automàticament el compte de Cabriola. Pots demanar-ne l’eliminació a [email protected] o fer-la des del compte.

El teu paper i el nostre

Per a les dades del teu compte som responsables del tractament. Per a les respostes dels convidats, tu ets el responsable i nosaltres som encarregats del tractament: les tractem només per prestar-te el servei i segons les teves instruccions. Ets responsable d’informar els teus convidats i de demanar-los el que calgui, especialment si recull dades sensibles com al·lèrgies o dietes que poden revelar creences o salut.

Per què i amb quina base

  • Prestar el servei que has contractat (execució del contracte).
  • Seguretat i prevenció d’abusos (interès legítim).
  • Complir obligacions fiscals i comptables (obligació legal).
  • No fem servir analítica de tercers ni publicitat, i no venem dades. Les dades d’ús opcionals i la newsletter requereixen permisos separats.

Amb qui les compartim

El servei i la base de dades s’allotgen en un servidor administrat pel responsable. Cloudflare, Inc. proporciona DNS, protecció i distribució del trànsit i enviament de correu: pot tractar dades de connexió, com la IP, i el destinatari i contingut dels missatges necessaris per al servei. Google i Apple intervenen només si tries el seu inici de sessió; Apple també gestiona el reenviament del correu privat. Polar Software, Inc. gestiona el portal i, quan estiguin habilitades les compres, el cobrament com a venedor oficial sota la seva pròpia política. Les tipografies s’allotgen al nostre servidor; no carreguem Google Fonts. Si publiques imatges externes, el navegador dels visitants contactarà amb el servidor d’aquelles imatges.

Proveïdors i transferències internacionals

Cloudflare, Google, Apple i Polar poden tractar dades fora de l’Espai Econòmic Europeu. Cloudflare publica les seves condicions de tractament i garanties de transferència, incloses les clàusules contractuals tipus, a https://www.cloudflare.com/cloudflare-customer-dpa/. Les polítiques dels serveis independents són https://policies.google.com/privacy, https://www.apple.com/legal/privacy/ i https://polar.sh/legal/privacy-policy. Pots demanar a [email protected] informació sobre els destinataris i les garanties aplicables al teu tractament. No afirmem que totes les dades es tractin exclusivament dins de la UE.

Assistència i generació automàtica

L’assistent i la generació amb IA estan desactivats en el servei actual. No enviem el contingut dels projectes a un proveïdor d’IA. Si habilitem aquestes funcions, informarem prèviament del proveïdor, les dades enviades i les condicions del tractament.

Quant de temps les guardem

Les dades del compte, les identitats d’accés i els projectes es conserven mentre existeixin el compte o l’espai compartit corresponent, fins que els esborris. Les sessions tenen una durada màxima de 30 dies i caduquen després de 14 dies d’inactivitat; els enllaços d’accés caduquen als 15 minuts. Els esdeveniments d’ús opcionals s’esborren als 90 dies, els comentaris voluntaris als 365 dies i l’auditoria d’accés de l’equip als 400 dies. La neteja automàtica s’executa cada hora. Les còpies de seguretat es renoven cada sis hores i roten amb una finestra ordinària de 14 dies; les dades esborrades desapareixen de les còpies quan aquestes es renoven. Les referències de comandes necessàries per a comptabilitat, reclamacions i obligacions legals es conserven durant els terminis legals de prescripció aplicables; en esborrar el compte n’eliminem el correu i la vinculació directa amb l’usuari, però una referència de pagament no equival per si sola a una anonimització irreversible.

Esborrar i exportar

Pots exportar les teves dades i esborrar el compte des de la configuració. S’eliminen el compte, els accessos vinculats i els espais on ets l’únic membre, amb els projectes, respostes i fitxers associats. En un espai compartit es retira la teva participació; el contingut que altres membres continuen gestionant no s’esborra automàticament. Pots esborrar respostes concretes. Les excepcions de conservació i les còpies de seguretat es descriuen més amunt.

Els teus drets

Pots demanar accés, rectificació, supressió, limitació, oposició i portabilitat escrivint a [email protected]. Pots retirar el consentiment per a dades d’ús o newsletter des del compte, sense afectar el tractament anterior. Només demanarem la informació necessària per verificar la teva identitat. Pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades: https://www.aepd.es/. No prenem decisions automatitzades amb efectes jurídics o similars sobre tu.

Seguretat

Fem servir connexions xifrades i limitem l’accés a les dades. Cap sistema és infal·lible; si hi ha un incident que t’afecti, t’ho comunicarem tal com exigeix la llei.

Canvis

Si canviem aquesta política, ho indicarem aquí amb la data.

Dades d’ús, newsletter i comentaris

Amb permís comptem pàgines, plantilles i accions (crear, publicar o iniciar un pagament), idioma i canal d’arribada general. Les accions amb sessió es vinculen al compte; les visites anònimes no tenen identificador de visitant. No guardem IP, URL completa, contingut de la invitació ni dades de convidats a l’analítica. Esborrem els esdeveniments als 90 dies. En desactivar-ho al compte, n’esborrem també l’historial d’ús.

La newsletter és opcional, independent de l’analítica i en l’idioma del compte. Pots retirar el permís des del compte. Guardem la data, l’origen, l’idioma i la versió del text del consentiment mentre existeix el compte. Els comentaris voluntaris són visibles per l’equip i s’esborren al cap d’un any. L’exportació i l’eliminació del compte inclouen aquestes dades.