Política de privacitat

Responsable i contacte

El responsable del tractament és Josep Baró Roca, amb adreça al Carrer del Bruc 76, 4t 1a, 08241 Manresa.

Per a consultes de privacitat, exercici de drets o incidències de seguretat, escriu a security@spectrumaccess.info.

Dades que tractem

La consulta pública bàsica no requereix compte. Quan et registres o participes, tractem només les dades necessàries per prestar el servei.

• Compte i perfil: identificador Firebase, email, nom públic, nom de perfil, idioma, ciutat opcional, proveïdor d'accés i confirmació que la persona pot crear un compte adult.
• Preferències i perfils tutelats: preferències sensorials, àlies i franja d'edat del perfil infantil, sempre dins el compte del tutor.
• Preferències de seguretat i comunitat: comptes que has bloquejat i versió, data i hora d'acceptació de les normes de contingut aportat per usuaris.
• Aportacions: llocs, coordenades aportades, valoracions, comentaris, reports, fotos i experiències d'esdeveniments.
• Verificació: dades professionals o d'entitat i evidència documental privada quan se sol·licita una verificació.
• Dades tècniques i de seguretat necessàries per autenticar, prevenir abusos i diagnosticar errors.

Com utilitzem les dades

Utilitzem les dades per mantenir el compte, mostrar informació sensorial, ordenar llocs propers quan ho demanes, tramitar aportacions i moderació, verificar perfils i protegir la plataforma.

La data de naixement introduïda durant l'alta s'utilitza per comprovar el requisit d'edat; el perfil conserva la confirmació d'adult, no un historial clínic. La ubicació del dispositiu s'utilitza quan actives aquesta funció i no es manté com un seguiment continu.

Google Analytics a la web i Google Maps web només es carreguen després del consentiment opcional corresponent. Pots canviar aquesta elecció des de les preferències de privacitat.

Contingut públic i moderació

El nom públic, les valoracions, els comentaris, les dades sensorials i les fotos aprovades poden ser visibles per a altres persones. Les aportacions de risc entren pendents i passen per moderació abans de publicar-se.

Les evidències de verificació professional o d'entitat no formen part del perfil públic. No publiquis contrasenyes, documents mèdics ni dades personals de terceres persones en comentaris o fotografies.

Proveïdors i comunicació de dades

Spectrum Access no ven dades personals ni les utilitza per a publicitat personalitzada. Per operar el servei, alguns proveïdors processen dades seguint la funció que has activat.

• Google Firebase: autenticació, base de dades, fitxers, funcions de servidor i protecció App Check.
• Google Maps: mapa, capes i cerca geogràfica quan utilitzes el mapa; a la web és opcional fins que l'acceptes.
• Google o Apple: inici de sessió només quan tries el proveïdor corresponent.
• Proveïdor de correu: enviament de missatges de seguretat, verificació i recuperació del compte.

Menors i informació sensorial

Els menors no poden crear un compte independent en aquesta versió. Un perfil infantil utilitza un àlies, no té email ni inici de sessió propi i queda sota el control del tutor.

Les preferències sensorials són informació funcional per preparar visites. Spectrum Access no demana diagnòstics, informes mèdics ni ofereix recomanacions clíniques.

Seguretat

Apliquem autenticació Firebase, App Check, regles restrictives de Firestore i Storage, permisos administratius basats en claims, separació d'evidència privada i moderació del contingut públic.

Cap sistema és infal·lible. Si detectes un accés indegut o una exposició de dades, contacta immediatament amb l'adreça de seguretat indicada en aquesta pàgina.

Conservació i drets

Conservem les dades mentre el compte o l'aportació siguin necessaris per prestar el servei. Els registres de moderació, seguretat o prevenció d'abús es poden conservar durant el temps estrictament necessari per gestionar incidències o obligacions aplicables.

Els registres tècnics mínims necessaris per completar i verificar la supressió del compte, inclòs l'identificador Firebase, s'eliminen com a màxim 30 dies després que la supressió s'hagi completat.

Pots demanar accés, rectificació, limitació, portabilitat o supressió de les teves dades, i retirar consentiments opcionals. Per protegir el compte, podem verificar la identitat abans d'atendre la petició.