Última actualització: Maig-2026

1 Responsable del tractament

Nom: Carlos Benito
NIF: 38459297P
Adreça: Carrer Llull 13 Àtic 1, 08005 Barcelona (Espanya)
Correu de contacte: ando@staging2.ando.tours

2 Dades personals que recollim

A través del web (staging2.ando.tours)

• Dades de registre i inici de sessió: nom, adreça de correu electrònic i dades d’autenticació de Google (quan uses Google Sign-In).
• Dades de compra: nom, adreça de correu electrònic, dades de facturació. Les dades de pagament (targeta) són processades directament per Stripe i no s’emmagatzemen als nostres sistemes.
• Dades de navegació: adreça IP, tipus de navegador, pàgines visitades, temps de permanència. Recollits mitjançant galetes tècniques i d’analítica (Google Analytics).
• Dades de contacte: quan omples el formulari de contacte, recollim el teu nom i correu electrònic.

A través de l’app ANDO

• Dades d’autenticació: nom i correu electrònic del teu compte de Google o Apple.
• Identificador de dispositiu (deviceId): es genera de manera aleatòria al teu dispositiu per vincular el teu codi d’accés. No és un identificador personal.
• Dades d’ús: codi de ruta bescanviat, estat de descàrrega, temps de reproducció. S’emmagatzemen a Firebase (Google Cloud, regió europe-southwest1).
• Dades d’ubicació GPS: únicament durant la reproducció activa d’una ruta, per mostrar la teva posició al mapa i detectar la proximitat als waypoints. No s’emmagatzemen en cap servidor.

3 Finalitat i base legal del tractament

• Gestió de compres i lliurament del servei: Execució del contracte (art. 6.1.b RGPD).
• Autenticació i accés al compte: Execució del contracte (art. 6.1.b RGPD).
• Comunicacions de suport: Interès legítim i execució del contracte (art. 6.1.b i 6.1.f RGPD).
• Analítica web i millora del servei: Interès legítim (art. 6.1.f RGPD). T’hi pots oposar en qualsevol moment.
• Comunicacions comercials: Consentiment exprés (art. 6.1.a RGPD). Només t’enviarem comunicacions comercials si ho has sol·licitat expressament.

4 Termini de conservació

• Dades de compte i compra: conservades mentre mantinguis un compte actiu i durant 5 anys addicionals des de l’última compra, per obligacions fiscals i mercantils.
• Codis d’accés a Firestore: durant la vigència del codi (48 hores d’accés), més 30 dies addicionals per si cal resoldre incidències.
• Dades de navegació web: màxim 26 mesos (d’acord amb la configuració de Google Analytics 4).

5 Destinataris i transferències

Les teves dades no se cedeixen a tercers excepte en els casos següents, necessaris per a la prestació del servei:

• Stripe Inc. (processament de pagaments): política a stripe.com/privacy.
• Google LLC (Firebase, Google Sign-In, Google Analytics, Google Maps): subjecte a les Clàusules Contractuals Tipus de la UE.
• Apple Inc. (Apple Sign-In, App Store): política a apple.com/legal/privacy.
• Cloudflare Inc. (emmagatzematge d’àudio a R2): subjecte a DPA amb Cloudflare.

No fem transferències internacionals fora de l’Espai Econòmic Europeu excepte amb els proveïdors indicats, que compten amb les garanties adequades d’acord amb el RGPD.

6 Drets de l’usuari

Pots exercir els drets següents enviant un correu electrònic a ando@staging2.ando.tours amb l’assumpte “Protecció de dades” i còpia del teu DNI o document identificatiu:

• Accés: conèixer quines dades personals tractem sobre tu.
• Rectificació: corregir dades inexactes o incompletes.
• Supressió («dret a l’oblit»): sol·licitar l’eliminació de les teves dades quan ja no siguin necessàries.
• Oposició: oposar-te al tractament basat en interès legítim.
• Limitació del tractament: sol·licitar la suspensió del tractament en certs casos.
• Portabilitat: rebre les teves dades en un format estructurat i d’ús comú.

Si consideres que el tractament no és conforme, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (aepd.es).

7 Seguretat

ANDO implementa mesures tècniques i organitzatives adequades per protegir les teves dades: xifratge AES-256 per a l’emmagatzematge d’àudio al dispositiu, URL signades d’accés limitat en el temps per a la descàrrega de continguts, autenticació delegada a Google/Apple (no emmagatzemem contrasenyes) i limitació de la taxa d’accés (rate limiting) per prevenir abusos.

8 Menors d’edat

El servei està dirigit a majors de 14 anys. No recopilem conscientment dades de menors de 14 anys. Si tens coneixement que un menor ha facilitat dades sense consentiment, contacta amb nosaltres a ando@staging2.ando.tours.

9 Modificacions

Aquesta política es pot actualitzar per adaptar-se a canvis legals o del servei. Quan ho fem, publicarem la nova versió en aquesta pàgina amb la data d’actualització. Per a canvis substancials, t’ho notificarem per correu electrònic.