Política de Privacitat

De conformitat amb el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD), el responsable del tractament de les teves dades personals és:

• Responsable: Jordi Montorio Rocafull (persona física, projecte Dojo d'Esquadra / Gamiversity).
• Contacte: privacy@gamiversity.com

Aquesta política s'aplica tant al lloc dojodesquadra.cat (landing pública) com a la plataforma app.dojodesquadra.cat (registre d'usuari i seguiment del progrés).

Tractem dues categories de dades segons el context:

• Llista d'espera del pla Pro (formulari de waitlist a la plataforma): adreça de correu electrònic i constància del consentiment atorgat (data i hora).
• Compte d'usuari registrat (a la plataforma): adreça de correu electrònic, contrasenya xifrada, àlies públic (si l'usuari el configura), i dades de progrés generades per l'ús (puntuacions, respostes, nivell, XP, ratxa, classificacions, historial de respostes). Si l'usuari s'uneix a un grup d'estudi, la pertinença al grup; si comparteix el seu enllaç d'invitació, un codi de referència opac; si activa les notificacions push, l'adreça tècnica de subscripció del seu navegador. No recollim noms reals, telèfons, adreces postals ni dades de pagament.

No recollim categories especials de dades (salut, ideologia, origen, etc.). A partir del teu historial de respostes construïm un perfil d'estudi (quines preguntes et convé repassar i quan — repetició espaiada — i quina dificultat mostrar-te): és una personalització pedagògica del servei que has sol·licitat, i no constitueix cap decisió automatitzada amb efectes jurídics o similars (art. 22 RGPD).

• Crear i gestionar el compte d'usuari i el seu progrés a la plataforma.
• Generar classificacions i estadístiques agregades (de manera no identificativa).
• Enviar correus operatius necessaris (confirmació de compte, recuperació de contrasenya, magic links).
• Gestionar la llista d'espera del pla Pro per avisar quan estigui disponible.
• Enviar comunicacions comercials sobre novetats i funcionalitats, només si l'usuari ho ha consentit explícitament.
• Enviar recordatoris d'estudi per correu i/o notificacions push (ratxa en perill, missió diària, fites del calendari oficial), només amb consentiment exprés per a cada canal, activable i revocable des del perfil.
• Registrar el consentiment atorgat o revocat per a cada finalitat (obligació de poder demostrar-lo, art. 7.1 RGPD) i un registre mínim dels missatges enviats, per garantir límits de freqüència i no enviar res dues vegades.
• Fer analítica de producte pròpia (quines pantalles funcionen, d'on arriben les altes) amb esdeveniments pseudonimitzats generats al servidor, sense cookies ni identificadors al teu dispositiu i sense compartir res amb tercers.

• Gestió del compte i progrés: execució del servei sol·licitat per l'usuari i consentiment exprés en el registre (art. 6.1.a i 6.1.b RGPD).
• Llista d'espera, comunicacions comercials, recordatoris d'estudi i notificacions push: consentiment exprés i informat per a cada canal (art. 6.1.a RGPD i art. 21 LSSI), revocable en qualsevol moment amb efecte immediat.
• Prova del consentiment i registre d'enviaments: obligació legal (art. 6.1.c en relació amb l'art. 7.1 RGPD).
• Analítica de producte pròpia: interès legítim (art. 6.1.f RGPD) a millorar el servei, amb mesures de minimització: pseudonimització amb clau rotativa (els esdeveniments queden desvinculables en un màxim de 12 mesos), cap emmagatzematge al teu dispositiu i cap cessió a tercers. Pots oposar-t'hi escrivint-nos.

• Compte d'usuari: mentre la persona mantingui el compte actiu. Si sol·licita la supressió o el compte queda inactiu durant més de 24 mesos consecutius, esborrarem les dades personals i conservarem només estadístiques anònimes agregades.
• Llista d'espera del pla Pro: fins que el pla estigui disponible i s'hagi enviat l'avís corresponent, o fins que la persona retiri el consentiment. Màxim 24 mesos sense activitat.
• Comunicacions comercials: fins que la persona revoqui el consentiment.
• Historial detallat de respostes: màxim 12 mesos (esborrament automàtic diari); es conserven els agregats de progrés mentre el compte existeixi.
• Registre de missatges enviats: màxim 12 mesos (esborrament automàtic).
• Analítica pseudonimitzada: desvinculable en un màxim de 12 mesos per rotació anual de la clau de pseudonimització.
• Còpies de seguretat: es poden conservar fins a 30 dies addicionals després de la supressió per motius tècnics.

Per prestar el servei treballem amb proveïdors tecnològics que actuen com a encarregats del tractament sota contracte (art. 28 RGPD):

• Supabase Inc. — autenticació i base de dades (PostgreSQL allotjat a infraestructura AWS a la Unió Europea).
• Hetzner Online GmbH — hosting de l'aplicació web (servidors a Alemanya, UE).
• Resend (Resend, Inc.) — enviament de correus electrònics transaccionals i de la llista d'espera (Estats Units). Vegeu secció 7 sobre transferències internacionals.

No cedim ni venem dades a tercers per a finalitats publicitàries. Només facilitarem dades a autoritats públiques quan una norma legal ens hi obligui.

Resend processa correus des dels Estats Units. Resend, Inc. està certificada al EU-US Data Privacy Framework (i a l'extensió del Regne Unit) des del març de 2025, i el seu contracte d'encàrrec (DPA) incorpora a més les Clàusules Contractuals Tipus aprovades per la Comissió Europea (Decisió 2021/914) com a mecanisme de respatller. La resta de proveïdors operen dins de la Unió Europea i no impliquen transferència internacional.

Tens dret a accedir a les teves dades, rectificar-les, suprimir-les ("dret a l'oblit"), limitar-ne el tractament, oposar-t'hi, sol·licitar-ne la portabilitat i revocar el consentiment en qualsevol moment sense efectes retroactius.

Si tens compte, pots exercir la majoria de drets directament i a l'instant des de el teu perfil → Privacitat i dades: descarregar totes les teves dades en format estructurat (accés i portabilitat), activar o revocar cada consentiment per separat, i esborrar el compte amb totes les dades associades (supressió). Cada correu no obligatori inclou a més un enllaç de baixa d'un sol clic que funciona sense iniciar sessió.

Per a la resta de supòsits (rectificació, limitació, oposició) o si ho prefereixes, escriu a privacy@gamiversity.com indicant el dret que vols exercir i una manera de verificar la teva identitat (per exemple, escrivint des de l'email del compte). Atendrem la sol·licitud en un termini màxim d'un mes.

Si consideres que el tractament no s'ajusta a la normativa, tens dret a presentar una reclamació davant l'autoritat de control: Agència Espanyola de Protecció de Dades (AEPD), c/ Jorge Juan 6, 28001 Madrid — www.aepd.es. A Catalunya també pots adreçar-te a l'Autoritat Catalana de Protecció de Dades (APDCAT) — apdcat.gencat.cat.

L'enviament d'emails comercials es realitza únicament amb consentiment exprés donat al registre o al formulari de waitlist (LSSI art. 21 i RGPD art. 6.1.a). Cada email inclou un enllaç de baixa que permet revocar el consentiment de manera immediata i gratuïta. També pots demanar la baixa escrivint a privacy@gamiversity.com.

La plataforma està dirigida a persones que es preparen per a un procés selectiu i, per tant, majors de 18 anys habitualment. En aplicació de l'art. 7 LOPDGDD, el consentiment del tractament de dades es considera vàlid a partir dels 14 anys. Si tens menys de 14 anys, no et registris sense el consentiment dels teus pares o tutors legals.

Les dades s'emmagatzemen de manera xifrada en trànsit (TLS) i en repòs. Les contrasenyes mai es guarden en text clar (es desa només un hash gestionat per Supabase Auth). L'accés a la base de dades està restringit als sistemes del backend i no s'exposa directament.

Utilitzem únicament cookies i emmagatzematge local tècnics i funcionals (sessió d'usuari, preferència de tema, recordar que has dit "ara no" a una pantalla, comptador local per oferir-te instal·lar l'app). Cap cookie de rastreig, publicitat ni analítica: la nostra analítica es genera al servidor sense identificar el teu dispositiu. Detalls a la Política de Cookies.

Si fem canvis materials en aquesta política (per exemple, nous encarregats del tractament, integració de passarel·la de pagament o d'analítica), actualitzarem aquesta pàgina i informarem els usuaris registrats per email. La data al peu indica la versió vigent.