Decleraziun davart la protecziun da datas
Ultima actualisaziun: 30 da settember 2026
ByteGuard S.L. (“nus” u “il responsabel”), cun sedia en Spagna, è responsabel per l'elavuraziun da las datas persunalas rimnadas tras l'applicaziun mobila Soplo e la pagina web soplo.me. Questa decleraziun davart la protecziun da datas explitgescha tge datas che nus rimnain, pertge che nus las elavurain, cun tgi che nus las cundividain e tge dretgs che ti has tenor il Reglament general davart la protecziun da datas (GDPR) e la Lescha organica 3/2018 davart la protecziun da datas persunalas (LOPDGDD).
1. Responsabel per l'elavuraziun da datas
Interpresa: ByteGuard S.L.
Pajais: Spagna
E-mail: [email protected]
ByteGuard S.L. n'è betg obligà da designar in incumbensà per la protecziun da datas (DPO), perquai ch'el n'elavura betg sin gronda scala categorias spezialas da datas. Ti pos tuttina trametter dumondas davart la protecziun da datas a [email protected].
2. Datas che nus rimnain
Datas dal conto: Sche ti tschernas da t'annunziar cun Apple, rimnain nus il num e l'adressa dad e-mail furnids dad Apple Sign In. Nus na memorisain nagins pleds-clav dals purschiders OAuth.
Datas da localisaziun: Nus rimnain tia posiziun geografica per mussar avertiments en tia vischinanza e ta permetter d'annunziar eveniments a tia posiziun actuala. La localisaziun vegn duvrada mo en il prim plan; nus na suandain betg tia posiziun en il fund.
Identificatur da l'apparat: Nus generain in UUID unic da l'apparat che vegn tramess en la lingia da chau X-Device-Id. El vegn duvrà exclusivamain per impedir vuschs dublettas per avertiments e per colliar avertiments anonims. El na vegn betg cundividì cun auters utilisaders.
Token per communicaziuns push: Sche ti activeschas las communicaziuns, memorisain nus il token dad Expo Push Notifications per trametter avertiments davart annunzias en tia vischinanza.
Preferenzas: Radius d'avertiment (en km), tips da communicaziuns activads, preferenza per annunzias anonimas e tema da la charta.
Datas d'utilisaziun: Nus registrain interacziuns cun l'app (avertiments creads, confermas ed ultima activitad) per meglierar il servetsch. Sin soplo.me duvrain nus Google Analytics 4 (GA4) mo sche ti acceptas ils cookies d'analisa en il banner da consentiment.
3. Basa legala per l'elavuraziun (GDPR art. 6)
| Elavuraziun | Basa legala | Artitgel dal GDPR |
|---|---|---|
| Registraziun ed administraziun dal conto | Adempliment dal contract | Art. 6.1.b |
| Geolocalisaziun per avertiments | Consentiment explicit | Art. 6.1.a |
| Communicaziuns push | Consentiment | Art. 6.1.a |
| Identificatur da l'apparat | Interess legitim | Art. 6.1.f |
| Analisa dal web (Google Analytics 4) | Consentiment | Art. 6.1.f |
| Segirezza e prevenziun da frauda | Interess legitim | Art. 6.1.f |
| Communicaziuns davart il servetsch | Adempliment dal contract | Art. 6.1.b |
Sche la basa legala è il consentiment, pos ti revocar el da tut temp: per la geolocalisaziun, refusa la permissiun da localisaziun dal sistem operativ; per las communicaziuns, deactivescha ellas en Parameters > Communicaziuns; per l'analisa dal web, refusa ils cookies sin soplo.me u stizza ils cookies dal navigatur.
4. Co che nus duvrain tias infurmaziuns
- Mussar avertiments dal traffic en la vischinanza da tia posiziun.
- Ta permetter d'annunziar e confirmar avertiments per la cuminanza.
- Trametter communicaziuns push davart novs avertiments en tia regiun.
- Administrar tes conto e tias preferenzas.
- Meglierar la qualitad dal servetsch e l'experientscha d'utilisaziun.
- Detectar ed impedir in diever fraudulant u abusiv.
5. Cundivisiun da datas
Soplo na venda betg tias datas persunalas. Nus na cundividain betg tias infurmaziuns persunalas cun terzas partidas, exceptà en ils suandants cas:
Apple Sign In: Autentificaziun. Nus retschain mo las infurmaziuns che ti autoriseschas (e-mail e num).
Expo Push Notifications: Servetsch da furniziun da communicaziuns push. El retschaiva il token da l'apparat per furnir communicaziuns.
Google Analytics 4: Mesiraziun aggregada da visitas ed interacziuns sin soplo.me (visualisaziuns da paginas, clics per telechargiar e lectura d'artitgels). El vegn activà mo cun tes consentiment. Cookies: _ga, _ga_* . Ti pos refusar els en il banner u duvrar l'utensil da deactivaziun da Google. Google Ireland Limited / Google LLC (Stadis Unids).
MongoDB Atlas: Memorisaziun en la banca da datas. Las datas èn criptadas durant la conservaziun.
6. Transfers internaziunals da datas
Intgins dals servetschs da terzas partidas menziunads han lur sedia en ils Stadis Unids, ordaifer il Spazi economic europeic (EEA). Per garantir ina protecziun adequata tenor il GDPR (art. 46), duvran quests transfers las suandantas garanzias:
| Purschider | Pajais | Garanzia |
|---|---|---|
| Expo (communicaziuns push) | Stadis Unids | Clausulas contractualas standard (SCCs) |
| Google Analytics 4 | Stadis Unids | Clausulas contractualas standard (SCCs) / DPF nua ch'el è applitgabel |
| Apple (annunzia) | Stadis Unids | Clausulas contractualas standard (SCCs) |
| MongoDB Atlas | Stadis Unids/UE | Rom per la protecziun da datas tranter l'UE ed ils Stadis Unids (DPF) |
7. Memorisaziun e segirezza
Tias datas vegnan memorisadas sin servers segirs. Las communicaziuns tranter l'app e noss servers èn criptadas cun HTTPS/TLS. L'identificatur da l'apparat vegn memorisà a moda segira sin l'apparat cun la memoria segira dal sistem operativ (Keychain sin iOS, Keystore sin Android). L'app na dovra nagins contos d'utilisaders u pleds-clav.
8. Durada da conservaziun da las datas
| Tip da datas | Durada da conservaziun |
|---|---|
| Datas dal conto (e-mail, num) | Uschè ditg ch'il conto è activ. Stizzadas immediatamain cur ch'il conto vegn stizzà. |
| Avertiments creads | 24 uras (TTL automatic). Avertiments confermads vegnan prolungads per in'ulteriura perioda da 24 uras. |
| Datas da localisaziun | Diever en temp real. La posiziun da l'utilisader memorisada en ses profil vegn actualisada cun mintga sincronisaziun e stizzada cur ch'il conto vegn stizzà. |
| Tokens d'autentificaziun | 30 dis (renovaziun automatica). Stizzads tar la disconnexiun u la stizzada dal conto. |
| Tokens push | Uschè ditg ch'il conto u l'apparat è activ. Stizzads cur ch'il conto vegn stizzà. |
| Protocols d'errurs dal sistem | 30 dis (stizzada automatica). |
| Datas d'analisa dal web (Google Analytics 4) | Tenor ils parameters da GA4 (normalmain 14 mais per ils cookies _ga). Ti pos revocar tes consentiment da tut temp. |
Cur che ti stizzas tes conto en Parameters > Conto > Stizzar il conto, vegnan ils suandants elements stizzads irreversiblamain en cascada: tes conto, ils avertiments associads, las preferenzas, ils tokens da sessiun ed ils tokens da l'apparat per communicaziuns.
9. Tes dretgs (GDPR)
Tenor il GDPR e la LOPDGDD has ti ils suandants dretgs concernent tias datas persunalas:
- Access: Consultar tias datas en l'app (parameters e preferenzas) u dumandar ina copia cumpletta.
- Rectificaziun: Actualisar tes num e tias preferenzas en Parameters.
- Stizzada: Stizzar tes conto e tut tias datas en Parameters > Conto > Stizzar il conto.
- Portabilitad: Dumandar ina copia da tias datas en in format structurà.
- Opposiziun: S'opponer a l'elavuraziun che sa basa sin in interess legitim.
- Limitaziun: Dumandar ina limitaziun da l'elavuraziun en tschertas circumstanzas.
Per far valair in da quests dretgs, contactescha nus a [email protected]. Nus respundain entaifer maximalmain 30 dis.
Dretg da reclamar: Sche ti crais che l'elavuraziun na correspunda betg a las reglas, pos ti inoltrar ina reclamaziun a l'Agentura spagnola per la protecziun da datas (AEPD) sin www.aepd.es.
10. Cookies e tecnologias sumegliantas
La pagina web soplo.me dovra ils suandants cookies e tecnologias da memorisaziun locala:
| Cookie / tecnologia | Intent | Tip |
|---|---|---|
| soplo_cookie_consent (localStorage) | Memorisar tia decisiun davart ils cookies d'analisa | Necessari |
| Google Analytics (_ga, _ga_*) | Mesiraziun aggregada dal diever da la pagina (mo cun consentiment) | Analisa |
11. Uffants
Soplo n'è betg destinà a persunas sut 17 onns. Nus na rimnain betg intenziunadamain datas da minorens. Sche nus constatain ch'in minoren ha creà in conto, stizzain nus quel ensemen cun tut las datas associadas.
12. Midadas da questa decleraziun
Nus pudain actualisar periodicamain questa decleraziun. Midadas impurtantas vegnan communitgadas tras l'app u per e-mail. Sche ti cuntinueschas a duvrar Soplo suenter las midadas, signifitga quai che ti acceptas la decleraziun actualisada. La data da l'ultima actualisaziun figurescha al cumenzament da quest document.
13. Contact
Sche ti has dumondas davart questa decleraziun davart la protecziun da datas u vuls far valair tes dretgs, contactescha nus a [email protected].
Responsabel per l'elavuraziun da datas: ByteGuard S.L. — Spagna
Autoritad da surveglianza: Agentura spagnola per la protecziun da datas (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.