Política de privadesa

Visitar el web sense un compte

Pots llegir totes les pàgines públiques — l’inici, l’índex de llocs i la pàgina de cada lloc — sense un compte i sense dir-nos qui ets. Els nostres servidors desen els registres tècnics habituals (adreça IP, navegador, pàgines sol·licitades, hora) per seguretat i per mantenir el servei en marxa, i un servei de notificació d’errors (Sentry) rep detalls tècnics quan alguna cosa falla. Al web no fem servir rastrejadors publicitaris ni analítica de tercers.

Algunes parts d’una pàgina es carreguen des d’altres proveïdors, que veuen la teva adreça IP i les dades del teu navegador quan aquest les baixa: les fonts des de Google Fonts, una petita biblioteca d’interfície des de la CDN jsDelivr i, a les pàgines amb mapa, les tessel·les del mapa des d’OpenStreetMap.

El teu compte

Quan crees un compte desem el teu nom, la teva adreça electrònica, una versió xifrada (hash) de la teva contrasenya, el teu idioma preferit, els registres d’inici de sessió (hores i adreces IP) que Devise desa per protegir el compte, i quan vas acceptar les condicions d’ús i aquesta política. Si inicies la sessió a través d’un proveïdor d’identitat extern, desem l’identificador que ens dona aquest proveïdor i les dades de perfil que comparteix. Fem servir aquestes dades per gestionar el teu compte, enviar-te els correus del compte (confirmació, restabliment de la contrasenya) i mantenir-lo segur.

El teu perfil de confort

El teu perfil de confort — quines condicions et molesten i quant — descriu la teva sensibilitat sensorial i el tractem com una dada sensible. Només el fem servir per valorar les lectures i avaluar les teves regles d’avís per a tu. No es mostra mai a altres usuaris ni es publica — només el veuen una persona cuidadora vinculada al teu compte i l’equip d’AURA (ho expliquem més avall) — i no es fa servir per elaborar el teu perfil amb cap altra finalitat. Configurar-lo és opcional; sense perfil, les lectures es valoren segons el perfil general del lloc.

Regles d’avís i notificacions

Per enviar-te els avisos desem les teves regles, les seves condicions i un registre dels avisos que t’hem enviat, juntament amb els tokens de notificacions push dels mòbils i navegadors on vas activar les notificacions. Els tokens es suprimeixen quan tanques la sessió, desactives les notificacions o suprimeixes el teu compte.

Visites i ubicació

La detecció de visites és opcional i queda desactivada si no dones permís d’ubicació. Quan està activada, és el teu mòbil — no el nostre servidor — el que detecta quan arribes a un lloc monitoritzat i quan te’n vas, i l’aplicació ens envia el lloc i les hores. No desem cap rastre dels llocs on has estat.

L’aplicació també ens envia la teva darrera posició quan necessita els llocs propers a tu. Només desem aquesta darrera posició, arrodonida a uns 100 metres, amb la seva hora; cada posició nova substitueix l’anterior. A l’aplicació pots desactivar la detecció de visites. A l’aplicació o al web pots desactivar el registre automàtic de visites, que deixa de registrar visites noves i conserva el teu historial, i pots suprimir tot el teu historial de visites en qualsevol moment.

Comentaris sobre els llocs

Els comentaris que deixes — un estat d’ànim, etiquetes, una nota opcional i les lectures d’aquell moment — es desen amb el teu compte i es mostren a la pàgina del lloc de manera anònima, tret que triïs el contrari; pots desactivar l’anonimat a la teva configuració. Un administrador revisa les notes abans que es publiquin.

Si tens una persona cuidadora

Si hi ha una persona cuidadora (supervisor) vinculada al teu compte, a la seva pàgina sobre tu pot veure: el teu nom i la teva adreça electrònica, quan et vas registrar i quan vas iniciar la sessió per darrera vegada; el teu perfil de confort i l’estil de visualització configurat per a tu; els llocs que has desat, que t’han agradat o que no t’han agradat; els avisos que segueixes i les notificacions que AURA t’ha enviat; els teus comentaris sobre els llocs; els mòbils i navegadors on vas activar les notificacions; tot el teu historial de visites; i, quan l’assistent d’IA està disponible, una llista de les teves converses amb l’assistent, però no el que s’hi va dir. No veu la teva contrasenya, les adreces IP dels teus inicis de sessió ni la teva posició. Una persona cuidadora també pot canviar per tu el teu perfil de confort, el teu estil de visualització i els teus avisos.

Què veu l’equip d’AURA

Els administradors que gestionen els comptes de la ciutadania poden veure, en cada compte, tot el que veu una persona cuidadora (indicat més amunt), a més de l’adreça IP des de la qual vas iniciar la sessió per darrera vegada i si el teu compte està bloquejat després de massa contrasenyes incorrectes. Poden canviar el teu nom, la teva adreça electrònica, la teva contrasenya i la teva persona cuidadora, i suprimir el teu compte. No veuen la teva contrasenya ni la teva posició. Només fem servir aquest accés per gestionar AURA i per ajudar-te.

Formulari de contacte

Quan ens escrius a través del formulari de contacte, desem el teu nom, la teva adreça electrònica i el teu missatge durant el temps necessari per respondre’t i gestionar qualsevol seguiment.

Les lectures dels sensors no són dades personals

Les lectures provenen de kits de Smart Citizen instal·lats en llocs públics i descriuen l’entorn — nivell de soroll, partícules en suspensió, temperatura, humitat, llum, pressió. No diuen res de cap persona i les publiquem obertament.

Amb qui compartim les dades

No venem dades personals ni les compartim amb anunciants. Les tracten el proveïdor d’allotjament que gestiona els nostres servidors, el proveïdor de correu que lliura els correus del compte, els serveis de notificacions push d’Apple, de Google i dels navegadors, i el servei de notificació d’errors, cadascun seguint les nostres instruccions. Només comuniquem dades a les autoritats quan la llei ho exigeix.

Quant de temps les conservem

Les dades del compte, el perfil de confort, les regles, les visites i els comentaris es conserven mentre el teu compte existeix i es suprimeixen quan el suprimeixes, excepte durant un període breu a les còpies de seguretat. Els registres del servidor i els informes d’errors es conserven durant un temps limitat per seguretat i per corregir errors. Les notes publicades es retiren de les pàgines públiques quan suprimeixes el comentari o el teu compte.

Els teus drets

Per exercir un dret que no puguis gestionar des de la teva configuració, fes servir el formulari de contacte i et respondrem dins del termini que permet l’RGPD.

• Accedir a les dades personals que tenim sobre tu i rebre’n una còpia en un format portable.
• Corregir les dades que no siguin correctes — la majoria directament a la teva configuració.
• Suprimir el teu compte i les seves dades, des de la configuració del web o de l’aplicació.
• Oposar-te a un ús concret de les teves dades, o demanar-nos que el limitem.
• Retirar en qualsevol moment el consentiment per a la ubicació, les notificacions o els comentaris, a l’aplicació o a la configuració del teu mòbil.
• Presentar una reclamació davant l’autoritat nacional de protecció de dades — a Grècia, l’Autoritat Hel·lènica de Protecció de Dades (dpa.gr).

Posar-se en contacte

Canvis en aquesta política

Quan canviem el que recollim o com ho fem servir, actualitzarem aquesta pàgina i la data de dalt, i ho comunicarem a qui té un compte per correu o a l’aplicació quan el canvi l’afecti.