Política de Privacitat

De conformitat amb el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD), el responsable del tractament de les teves dades personals és:

• Responsable: Jordi Montorio Rocafull (persona física, projecte Dojo d'Esquadra / Gamiversity).
• Contacte: privacy@gamiversity.com

Aquesta política s'aplica tant al lloc dojodesquadra.cat (landing pública) com a la plataforma app.dojodesquadra.cat (registre d'usuari i seguiment del progrés).

Tractem dues categories de dades segons el context:

• Llista d'espera del pla Pro (formulari de waitlist a la plataforma): adreça de correu electrònic i constància del consentiment atorgat (data i hora).
• Compte d'usuari registrat (a la plataforma): adreça de correu electrònic, contrasenya xifrada, àlies públic (si l'usuari el configura), data d'examen objectiu (si la configura), i dades de progrés generades per l'ús (puntuacions, respostes, nivell, XP, ratxa, classificacions, historial de respostes). No recollim noms reals, telèfons, adreces postals ni dades de pagament.

No recollim categories especials de dades (salut, ideologia, origen, etc.). Tampoc utilitzem cap mecanisme de creació de perfils ni decisions automatitzades amb efectes jurídics.

• Crear i gestionar el compte d'usuari i el seu progrés a la plataforma.
• Generar classificacions i estadístiques agregades (de manera no identificativa).
• Enviar correus operatius necessaris (confirmació de compte, recuperació de contrasenya, magic links).
• Gestionar la llista d'espera del pla Pro per avisar quan estigui disponible.
• Enviar comunicacions comercials sobre novetats i funcionalitats, només si l'usuari ho ha consentit explícitament.

• Gestió del compte i progrés: execució del servei sol·licitat per l'usuari i consentiment exprés en el registre (art. 6.1.a i 6.1.b RGPD).
• Llista d'espera i comunicacions comercials: consentiment exprés i informat (art. 6.1.a RGPD i art. 21 LSSI), revocable en qualsevol moment.

• Compte d'usuari: mentre la persona mantingui el compte actiu. Si sol·licita la supressió o el compte queda inactiu durant més de 24 mesos consecutius, esborrarem les dades personals i conservarem només estadístiques anònimes agregades.
• Llista d'espera del pla Pro: fins que el pla estigui disponible i s'hagi enviat l'avís corresponent, o fins que la persona retiri el consentiment. Màxim 24 mesos sense activitat.
• Comunicacions comercials: fins que la persona revoqui el consentiment.
• Còpies de seguretat: es poden conservar fins a 30 dies addicionals després de la supressió per motius tècnics.

Per prestar el servei treballem amb proveïdors tecnològics que actuen com a encarregats del tractament sota contracte (art. 28 RGPD):

• Supabase Inc. — autenticació i base de dades (PostgreSQL allotjat a infraestructura AWS a la Unió Europea).
• Hetzner Online GmbH — hosting de l'aplicació web (servidors a Alemanya, UE).
• Resend (Resend, Inc.) — enviament de correus electrònics transaccionals i de la llista d'espera (Estats Units). Vegeu secció 7 sobre transferències internacionals.

No cedim ni venem dades a tercers per a finalitats publicitàries. Només facilitarem dades a autoritats públiques quan una norma legal ens hi obligui.

Resend processa correus des dels Estats Units. Aquesta transferència es realitza emparant-se en les Clàusules Contractuals Tipus aprovades per la Comissió Europea (Decisió 2021/914) i/o en el EU-US Data Privacy Framework, sempre que el proveïdor hi estigui adherit. La resta de proveïdors operen dins de la Unió Europea i no impliquen transferència internacional.

Tens dret a accedir a les teves dades, rectificar-les, suprimir-les ("dret a l'oblit"), limitar-ne el tractament, oposar-t'hi, sol·licitar-ne la portabilitat i revocar el consentiment en qualsevol moment sense efectes retroactius.

Per exercir-los, escriu a privacy@gamiversity.com indicant el dret que vols exercir i una manera de verificar la teva identitat (per exemple, escrivint des de l'email del compte). Atendrem la sol·licitud en un termini màxim d'un mes.

Si consideres que el tractament no s'ajusta a la normativa, tens dret a presentar una reclamació davant l'autoritat de control: Agència Espanyola de Protecció de Dades (AEPD), c/ Jorge Juan 6, 28001 Madrid — www.aepd.es. A Catalunya també pots adreçar-te a l'Autoritat Catalana de Protecció de Dades (APDCAT) — apdcat.gencat.cat.

L'enviament d'emails comercials es realitza únicament amb consentiment exprés donat al registre o al formulari de waitlist (LSSI art. 21 i RGPD art. 6.1.a). Cada email inclou un enllaç de baixa que permet revocar el consentiment de manera immediata i gratuïta. També pots demanar la baixa escrivint a privacy@gamiversity.com.

La plataforma està dirigida a persones que es preparen per a un procés selectiu i, per tant, majors de 18 anys habitualment. En aplicació de l'art. 7 LOPDGDD, el consentiment del tractament de dades es considera vàlid a partir dels 14 anys. Si tens menys de 14 anys, no et registris sense el consentiment dels teus pares o tutors legals.

Les dades s'emmagatzemen de manera xifrada en trànsit (TLS) i en repòs. Les contrasenyes mai es guarden en text clar (es desa només un hash gestionat per Supabase Auth). L'accés a la base de dades està restringit als sistemes del backend i no s'exposa directament.

Utilitzem únicament cookies tècniques necessàries per a la sessió d'usuari i preferències bàsiques d'interfície. No fem servir cookies de rastreig publicitari ni d'analítica de tercers. Detalls a la Política de Cookies.

Si fem canvis materials en aquesta política (per exemple, nous encarregats del tractament, integració de passarel·la de pagament o d'analítica), actualitzarem aquesta pàgina i informarem els usuaris registrats per email. La data al peu indica la versió vigent.