Política de privacitat

01Qui és el responsable

El responsable del tractament de les teves dades és:

• Titular: DeployMeUp, S.L.
• NIF: B25977679
• Adreça: Passatge del Sindicat Agrícola, 29, 25200 Cervera (Lleida)
• Contacte de privacitat: [email protected]

02Quines dades tractem

• Dades del compte: el correu electrònic. No fem servir contrasenyes: entres amb un codi que t'enviem al correu.
• Dades del perfil: nom, nom d'usuari (@usuari), data de naixement (de la qual mostrem l'edat i el signe del zodíac), gènere, població i comarca, fotos, què busques (res seriós, ja veurem o una relació; només si tens activades les Cites) i les dades opcionals que hi afegeixis: bio, feina, estudis, alçada, idiomes, si tens o vols fills, gustos, temes de conversa, cita ideal, una dita, menjar preferit, mascotes i si surts de festa.
• Si vius fora dels Països Catalans: la ciutat i el país que tries d'una llista (de GeoNames) i les coordenades del centre d'aquella ciutat, només per calcular la distància. No és la teva ubicació real.
• Modes: si fas servir Quedem per a Cites (Descobrir, m'agrades, espurnes, matches, xat 1:1 i notes de veu), per a la Comunitat (grups) o per a totes dues coses. Ho pots canviar quan vulguis a Perfil.
• Dades de contacte privades: l'Instagram i el telèfon, si els afegeixes. No surten mai al teu perfil: només els veu qui tu decideixis enviar-los pel xat.
• Orientació sexual i hàbits (si fumes o beus): només si tens activades les Cites, els afegeixes i ho acceptes amb una casella a part. Mira l'apartat següent.
• Tipus de relació que vols (monogàmia, no monogàmia o obert a tot): només si el tries i ho acceptes a part. Mira l'apartat següent.
• Ubicació: no fem servir el GPS. La distància entre persones es calcula a partir de la població (o la ciutat) que tries al perfil, amb les coordenades del seu centre.
• Verificació del perfil (selfie): si demanes la marca de «perfil verificat», el selfie que et fas a l'app fent el gest que et demanem. És opcional. El compara amb les fotos del perfil una persona de l'equip; no es publica enlloc, no es fa servir cap reconeixement facial i s'esborra en el moment de la revisió (com a molt, al cap de 7 dies si ningú no l'ha revisat). Per detectar selfies falsos, es mira si la imatge porta la marca de contingut generat per IA i, si està activat, un proveïdor (Sightengine, a la UE) en calcula la probabilitat; aquesta xifra només l'ajuda a l'equip, que és qui decideix. Guardem el resultat (verificat o no), la data, qui ho ha revisat i aquesta xifra.
• Activitat: m'agrades, espurnes, matches, missatges, notes de veu, missatges de grup, bloquejos, denúncies, els codis d'amic fets servir (qui ha fet servir el codi de qui, i quan) i el que ens escrius a «Envia'ns la teva opinió» (amb la nostra resposta).
• Consentiments: quan i des d'on has acceptat les condicions d'ús, els correus de novetats i el tractament de les dades sensibles (o n'has retirat el consentiment), amb el text que vas acceptar i l'adreça IP, per poder-ho demostrar.
• Dades tècniques: tipus de dispositiu, sistema operatiu, adreça IP, les entrades al compte (quan, des de quina IP i amb quin dispositiu; per seguretat, les guardem 365 dies), el codi del mòbil per enviar-te notificacions i un identificador de la instal·lació de l'app, que fem servir perquè un compte expulsat no pugui tornar a entrar des del mateix mòbil.
• Estadístiques d'ús de l'app (opcionals): quines pantalles i funcions fas servir, per millorar l'app. Només si les actives a Perfil (per defecte estan desactivades); si no, no se'n recull cap. No són anònimes: van lligades a un identificador aleatori de la instal·lació i, si has entrat, al teu compte. Les pots desactivar quan vulguis.
• Visites a la web (quedem.cat): estadístiques anònimes amb Plausible, una eina instal·lada als nostres propis servidors, sense cookies: quina pàgina es visita (les adreces de perfils i grups es generalitzen, sense el nom), d'on ve la visita, el tipus de navegador i dispositiu i el país. La IP no es desa: Plausible la converteix en un codi que canvia cada dia, i no es pot saber qui ets.
• Crèdits i vídeos: quan mires un vídeo per guanyar crèdits (que canvies per decisions, espurnes, places de grup i idees de plans amb IA), en guardem la data i el que t'ha donat, i el saldo i els moviments dels teus crèdits; si compres un paquet de crèdits, el producte, la data, l'import i la moneda (mai la targeta: el pagament el fa la botiga). Les compres es conserven anonimitzades sis anys per obligació comptable encara que esborris el compte, i després s'esborren. Mira l'apartat «Anuncis».
• Grups: els grups on ets, els missatges que hi escrius i les invitacions. Si el grup té les idees de plans amb IA enceses, també les idees generades per al grup, que no són de ningú en concret (mira l'apartat «Els teus missatges»).
• Plans: els plans que proposes als grups i als xats (títol, dia, lloc, enllaç i si ve de l'agenda) i el que votes als plans dels altres (hi vaig, no puc o més tard). Els plans passats i els vots s'esborren als 180 dies.
• Enllaç públic del perfil (quedem.cat/u/usuari): només si l'actives. Mira l'apartat «Qui pot veure les teves dades».
• Codi d'amic: qui ha fet servir el teu codi i quins dies de Quedem+ us ha donat.
• Subscripcions: el pla que tens i quan es renova. El pagament el gestionen l'App Store o Google Play; nosaltres no veiem les dades de la teva targeta.
• Baixa del compte i enquesta: sempre que esborres el compte, des de l'app o la web, desem just abans d'esborrar-lo, sense el teu correu ni cap identificador, la data (sense hora), quant de temps feia que tenies el compte (en trams), si tenies Quedem+, els modes que feies servir i des d'on l'esborres. Si respons l'enquesta (és opcional), hi afegim el motiu i, si n'escrius, un comentari, que s'esborra als 24 mesos. No hi posis dades personals.
• Avisos de contingut: si ens avises d'un contingut il·legal des del formulari de la web, el teu nom, correu, el contingut que ens assenyales i l'adreça IP, per tramitar-lo i respondre't.
• Llista d'espera (abans del llançament): el correu, per enviar-te l'enllaç per provar l'app (TestFlight a iPhone, proves de Google Play a Android) i l'avís quan obrim. Apple o Google reben el teu correu per convidar-te a provar-la.
• Llista d'espera de la Comunitat: la Comunitat és oberta a tothom. Si mentre estava tancada (en crear el perfil o a l'app, a Perfil → Com fas servir Quedem) vas demanar que t'avisem quan s'obrís, en guardem la data només per enviar-te un sol avís, amb una notificació a l'app i per correu (base legal: el teu consentiment, art. 6.1.a RGPD). Quan te l'hem enviat, l'esborrem. Si mai la tanquéssim de nou, te'n podries treure des del mateix lloc de l'app.

03Dades especialment protegides

L'orientació sexual i els hàbits de consum (fumar, beure) són categories especials de dades (article 9 del Reglament General de Protecció de Dades, RGPD). Són opcionals, només te les demanem i les mostrem si tens activades les Cites (si només fas servir la Comunitat, no) i només les tractem si ho acceptes explícitament amb una casella específica, separada de les condicions d'ús, al costat d'aquests camps. Sense aquesta casella no es desen.

Si ho acceptes, les mostrem al teu perfil a la gent que el vegi, i per a res més: no les venem ni les compartim amb anunciants ni amb ningú altre, i no les fem servir per a publicitat.

El tipus de relació que vols (monogàmia, no monogàmia o obert a tot) diu coses de la teva vida afectiva i sexual, i el tractem igual. És opcional: el primer cop que el tries et demanem un consentiment explícit a part. Només llavors el mostrem al teu perfil i es pot fer servir com a filtre a Descobrir; no el venem ni el compartim amb anunciants ni amb ningú altre, i no el fem servir per a publicitat. El pots retirar quan vulguis deixant-lo sense triar a «Edita el perfil»: en desar-ho, l'esborrem del perfil i deixa de comptar als filtres. Guardem la data i el text del consentiment i de la retirada, per poder demostrar-ho.

Pots retirar el consentiment quan vulguis desmarcant la casella a «Edita el perfil»: en desar-ho, esborrem aquestes dades del teu perfil. Guardem la data i el text del consentiment que vas donar i de la retirada, per poder demostrar-ho.

Algunes dades que no són d'aquestes categories poden deixar entreveure'n alguna (per exemple, el gènere de les persones que vols conèixer, que tries a «Vull conèixer» o als filtres de Descobrir). Aquesta preferència no surt al teu perfil ni la veu ningú: només la fem servir per mostrar-te perfils. Quan la tries o la canvies, en desem un registre (què vas triar, quan i des d'on) per poder demostrar que ens ho vas indicar tu. La pots canviar o treure quan vulguis des de l'editor del perfil.

Passa el mateix amb alguns gustos, com «LGTBI+» o «Política», que poden deixar entreveure l'orientació sexual o les opinions polítiques. Cap gust concret és obligatori (a l'alta de les Cites te'n demanem com a mínim 3, però tu tries quins) i només surten al teu perfil si els tries tu. A diferència de l'orientació i els hàbits, per als gustos no et demanem una casella a part: els tractem com la resta del perfil, per mostrar-los a la gent que el vegi (execució del contracte, art. 6.1.b RGPD), i per a res més: no ordenen Descobrir, no els fem servir per a publicitat i no els passem a anunciants ni a ningú altre. Si no vols que un gust com aquests surti al teu perfil, no el triïs; els pots treure quan vulguis a «Els meus gustos».

04Per a què les fem servir

05Anuncis

A l'app hi ha dues menes d'anuncis: targetes d'anunci entre els perfils de Descobrir i vídeos que tu tries mirar per guanyar crèdits. Qui té Quedem+ no veu cap targeta d'anunci.

Com funcionen les targetes de Descobrir. Cada cert nombre de perfils (ara, 7) hi pot sortir una targeta d'anunci, a l'app i a l'app web. Primer mirem si hi ha un anunci d'una empresa que encaixi amb tu (vegeu més avall, «Patrocinat»); si no n'hi ha cap, hi pot anar un anunci de Google (AdMob a l'app, AdSense a l'app web), marcat com a «Anunci». Lliscar una targeta d'anunci no compta mai com a decisió sobre cap persona ni gasta les teves decisions: a l'esquerra la passes; a la dreta, en un anunci d'empresa, l'obres. En un anunci de Google, només s'obre si toques l'anunci.

Els anuncis de Google els serveix Google AdMob a l'app i Google AdSense a l'app web (Google Ireland Ltd.). Google actua com a responsable independent de les dades que tracta per mostrar-los, mesurar-los i evitar el frau, i les impressions i els clics d'aquests anuncis els compta Google.

Abans del primer anunci, de qualsevol mena, et mostrem el missatge de consentiment de Google. Si l'acceptes, Google pot fer servir identificadors del dispositiu i dades d'ús per personalitzar i mesurar els anuncis; si no l'acceptes, els anuncis no seran personalitzats. Pots canviar aquesta decisió quan vulguis a Perfil → Privadesa dels anuncis. A l'iPhone els anuncis de Google sempre són no personalitzats: l'app no demana permís per fer-te seguiment entre apps (IDFA). A l'app web, l'AdSense només es carrega si acceptes les cookies de màrqueting (i ho pots retirar quan vulguis); si no, només hi surten anuncis d'empreses. L'app no comparteix amb Google el teu perfil, les teves fotos ni els teus missatges: només un identificador intern perquè Google ens confirmi que has vist el vídeo. Els crèdits no tenen valor en diners: no es poden transferir ni bescanviar per diners, i es perden si esborres el compte.

Més informació sobre com Google fa servir les dades: policies.google.com/technologies/partner-sites.

També hi pot haver anuncis d'empreses (comerços, locals i activitats) al Descobrir i a la Comunitat, sempre marcats com a «Patrocinat» i amb el nom de qui paga. Aquests els servim nosaltres, sense Google: l'empresa només tria comarca, franja d'edat i gènere (dona o home; mai «no binari» ni «altre»), cada campanya ha d'arribar com a mínim a 100 persones perquè no es pugui saber qui la veu, i mai no fem servir la teva orientació, el que vols conèixer, els teus missatges ni els teus interessos. Per triar-lo fem servir la comarca, l'edat i el gènere del teu perfil, que ja tractem per fer funcionar l'app (interès legítim, art. 6.1.f RGPD); no cal cap galeta ni identificador del dispositiu. Si n'hi ha més d'un que encaixa, van sortint per torns, i no et repetim el mateix anunci el mateix dia. A la targeta pots veure per què te l'ensenyem.

Per cobrar-los a l'empresa i evitar el frau, comptem una impressió quan la targeta es veu a la pantalla (un cop) i un clic quan toques el botó o la llisques a la dreta per obrir-la (un cop). Segons la campanya, l'empresa paga per impressions o per clics. Aquests registres no porten el teu nom ni el teu identificador: només l'anunci, el dia, la comarca i un codi xifrat que serveix per comptar quantes persones diferents l'han vist i que no permet saber qui ets ni relacionar anuncis entre ells. L'empresa no rep cap dada teva: només el total d'impressions i clics, i per comarca. Si obres l'anunci, s'obre la seva web, que té la seva pròpia política de privacitat. Si no vols veure anuncis, amb Quedem+ no en surt cap; i, a l'app web, pots rebutjar les cookies de màrqueting.

Dins dels grups hi pot sortir un pla patrocinat, marcat com a tal i amb el nom de qui paga. El triem pel tema i la comarca del grup (el context del grup), mai pels gustos, l'orientació ni els missatges de cap membre: tot el grup veu el mateix pla aquell dia. Als grups sense un tema concret («Altres») no n'hi surt cap. Qui té Quedem+ no veu cap anunci d'empresa, ni al Descobrir ni als grups.

06Enllaços d'afiliació

Alguns plans porten enllaços per comprar entrades, reservar una activitat, un allotjament o un transport. Una part d'aquests enllaços passen per programes de socis (afiliació): si acabes comprant, el soci ens paga una comissió i nosaltres te'n tornem una part en crèdits. El preu que pagues és el mateix que si hi anessis directament.

Quan toques un d'aquests enllaços, Quedem registra el clic amb un identificador aleatori, el pla i el teu compte. Si compres, el soci ens pot dir que hi ha hagut una compra lligada a aquell identificador, l'import i la comissió, i amb això et donem els crèdits. No sabem què has comprat, ni per a qui, ni les teves dades de pagament: res més enllà de l'import i la comissió. Els clics s'esborren als 90 dies. De les compres confirmades guardem l'import, la comissió i la referència de la comanda: lligades al teu compte mentre el tinguis i, quan l'esborres, sense cap vincle amb tu, 6 anys per obligació comptable.

Des del moment que surts de Quedem, la web del soci és seva i tracta les teves dades segons la seva política de privacitat; les xarxes d'afiliació que fan d'intermediàries (com Impact o Awin) tenen les seves. Les trobaràs a les seves webs. Si tenim els enllaços d'afiliació apagats, els enllaços dels plans van directes i no es registra res.

07Promocions i concursos de fotos

A les promocions (festes i locals que s'hi apunten) pots participar en concursos de fotos. Si hi puges una foto, en guardem la imatge (sense les dades internes del fitxer, com la ubicació), el peu de foto, la data en què es va fer (per comprovar que és de la festa), el concurs i els vots que rep. Els vots que fas es guarden amb el dia i el concurs, per aplicar el límit d'un vot gratis al dia. També comptem les visites i les entrades a cada promoció per fer-ne les estadístiques per a l'organitzador, que només rep xifres totals, mai qui ets.

La foto la revisa una persona de l'equip abans que surti. Dins de l'app la veuen tots els participants i, a la web pública de la promoció (la de l'enllaç o el codi QR), també qui la visita. Per defecte no hi surt qui l'ha pujat: només si en pujar-la tries «Mostra el meu nom i el meu perfil». Si hi etiquetes algú pel seu @usuari, li enviem un avís i el seu nom no hi surt fins que ho accepta; a la web pública no hi surt mai. Si t'etiqueten a tu, pots acceptar-ho, rebutjar-ho o treure-t'hi més endavant. Els vots són anònims: ningú veu qui ha votat què.

En pujar la foto declares que és teva, que totes les persones que s'hi veuen t'han donat permís (i que en respons tu) i que no hi surt cap menor d'edat; guardem aquesta declaració amb la data, la versió de les bases i l'adreça IP, com a prova en cas de reclamació. Si surts en una foto d'una altra persona i no vols sortir-hi, o hi surt un menor, pots demanar-ne la retirada des de la mateixa foto («Hi surto i no vull» / «Hi surt un menor»): es retira de seguida, de manera automàtica i provisional, fins que una persona de l'equip ho revisa i decideix. Qui l'ha pujada en rep l'avís amb el motiu i com recórrer, i qui l'ha reclamada sap què s'ha decidit. També ho pots demanar a [email protected]. Guardem la reclamació i què s'ha decidit.

La base legal és el contracte (les bases del concurs que acceptes en participar) i, per a les persones que hi surten sense compte i per a les reclamacions, el nostre interès legítim i el teu dret a oposar-t'hi. Pots esborrar la teva foto quan vulguis. Comptant des de la publicació dels resultats, les fotos que no han guanyat s'esborren als 30 dies (t'ho avisem) i les guanyadores es mostren a la promoció arxivada durant 2 anys i després s'esborren; si en surts tu, en pots demanar la retirada abans. Les fotos rebutjades s'esborren als 30 dies, i totes les teves, a l'instant si esborres el compte. L'organitzador de la promoció només rep les fotos guanyadores i el contacte de qui ha guanyat, per lliurar el premi.

08Decisions automatitzades

A Descobrir et surten els perfils que encaixen amb el que tries a «Vull conèixer», amb l'edat i amb els filtres que hi posis (distància i tipus de relació; amb Quedem+, també alçada, fills, què busca i que tinguin bio), i que també volen conèixer algú del teu gènere (només hi surts si tens activades les Cites). Amb un filtre posat, qui no ha dit aquella dada no hi surt. L'ordre és: primer qui t'ha enviat una espurna i els perfils amb un impuls actiu (de pagament); la resta, segons els gustos i el que busqueu en comú, si l'altra persona també t'hi podria veure segons els seus filtres (edat, distància i tipus de relació), quan ha entrat per última vegada, si s'acaba de registrar, la distància i si t'ha fet m'agrada (barrejat amb la resta, perquè l'ordre no reveli qui ho ha fet), amb una part d'atzar perquè no surtin sempre els mateixos. Mai no fem servir la teva orientació, els gustos sensibles ni els teus missatges. Ho fem per interès legítim (art. 6.1.f RGPD): mostrar-te abans persones amb qui és més probable que feu match. T'hi pots oposar escrivint a [email protected], i amb els filtres de Descobrir pots canviar a qui veus. No produeix efectes jurídics ni t'afecta de manera significativa. Les decisions de moderació (retirar contingut, suspendre comptes) les pren sempre una persona de l'equip.

09Els teus missatges

Cap persona ni cap intel·ligència artificial llegeix els teus missatges, ni als xats privats ni als de grup, i cap sistema automàtic n'analitza el sentit. Només es desen per poder-te'ls mostrar a tu i a qui parla amb tu. L'única cosa automàtica és la dels enllaços, que expliquem a continuació. Els missatges d'un grup (fins a 1.000 caràcters) els veuen tots els membres del grup, i els que no hi són connectats en reben l'avís al mòbil.

Enllaços a altres webs: quan un missatge porta un enllaç, el servidor el separa del text perquè, en tocar-lo, passis per la pantalla «Surts de Quedem». En aquell moment comprovem l'adreça contra les llistes de webs perilloses de Google Web Risk (estafes, programari maliciós, suplantacions), que tenim descarregades als nostres servidors: la comprovació es fa aquí, i només si l'adreça s'assembla a una de la llista enviem a Google un tros curt i xifrat (un prefix de hash) per confirmar-ho, mai l'adreça sencera, el missatge ni qui ets. No es baixa ni es llegeix la web de destí. La base legal és el nostre interès legítim i la teva seguretat (art. 6.1.f RGPD); l'enllaç no es desa enlloc més que dins del missatge.

Idees de plans amb IA: als grups, Quedem pot proposar tres idees de plans generades amb una intel·ligència artificial (Claude, d'Anthropic, als Estats Units). Això no canvia el que acabem de dir, perquè el que hi enviem no és el que dieu ni qui sou, sinó un resum del grup en conjunt, sense cap dada personal: el tema del grup, la comarca, quants membres té, els gustos més compartits del grup amb el pes que tenen entre tots (sense saber de qui són; els que podrien revelar dades especialment protegides no hi van mai), la data i fins a 15 esdeveniments públics de l'agenda de plans. No hi enviem mai cap missatge, nom, nom d'usuari, foto, bio, edat ni els gustos de cap persona per separat. Segons els seus termes comercials, Anthropic no fa servir aquestes dades per entrenar els seus models.

Les idees es generen un cop per setmana per als grups actius i, si un membre les demana amb «Idea'm un pla», al moment: aquesta petició es paga amb crèdits (amb Quedem+, unes quantes a la setmana gratis). Només passa quan tenim la funció encesa a l'app, i qui administra un grup la pot apagar per al seu grup a la configuració del grup. Una idea no és cap decisió sobre ningú: només és un suggeriment que un membre pot proposar al grup o ignorar. Les idees s'esborren als 7 dies.

Notes de veu: amb Quedem+ pots enviar notes de veu al xat 1:1, de fins a 10 minuts; escoltar-les és gratis per a tothom. Qui la rep la pot escoltar dues vegades; després al xat només queda que hi havia un àudio i que s'ha escoltat. El fitxer es guarda als nostres servidors, fora de qualsevol carpeta pública, durant 30 dies i després s'esborra sol. Aquest termini és el que ens permet atendre una denúncia o un requeriment judicial sobre aquella conversa (base legal: interès legítim i obligacions del DSA); les notes de veu no es transcriuen ni s'analitzen automàticament.

Fotos dels plans: amb Quedem+ pots penjar fotos d'un pla del grup que ja s'ha fet (des que comença fins a 24 hores després que acabi; com a molt 10 per persona i 40 per pla). Les veuen només els membres del grup. Es guarden a Cloudflare R2 (encarregat del tractament) sense les dades EXIF ni la ubicació, i només s'hi pot accedir amb enllaços signats que caduquen en poques hores. Cada foto s'esborra sola 24 hores després de penjar-la (els fitxers i el registre, sense còpia), i de seguida si esborres el compte. Qualsevol membre del grup se'n pot desar una còpia al seu dispositiu, que Quedem no pot esborrar (base legal: contracte, perquè és una funció que tries fer servir). Al xat del grup també surt qui ha fet servir crèdits per demanar idees de plans.

Missatges esborrats: pots esborrar un missatge o una nota de veu que hagis enviat; desapareix del xat de tots dos. En conservem una còpia marcada com a esborrada durant 30 dies, només per poder atendre una denúncia o un requeriment judicial sobre aquella conversa; després s'esborra del tot.

Quan denuncies algú amb qui tens un match, hi adjuntem automàticament els últims 50 missatges de la vostra conversa (els teus i els seus), perquè l'equip pugui entendre què ha passat. Si la denúncia és des d'un grup, hi adjuntem els últims 50 missatges d'aquell grup. Una persona de l'equip llegeix una conversa o un grup únicament per revisar una denúncia, un avís de contingut o un requeriment d'una autoritat, i cada accés queda registrat amb qui l'ha fet i quan. Fora d'això, per detectar comportaments abusius només comptem accions (quants missatges, bloquejos o m'agrades), mai el que dieu. La base legal és el nostre interès legítim a mantenir un espai segur i les obligacions del Reglament de serveis digitals (DSA). Si es confirma un incompliment, t'ho comunicarem amb els motius i com recórrer; si hi ha perill per a la vida o la seguretat d'algú, ho podem comunicar a les autoritats (DSA art. 18) conservant-ne les proves fins a un any.

Quan l'altra persona no té l'app oberta, l'avís del mòbil mostra el principi del missatge; aquests avisos passen per Expo (el servei que els envia) i pels serveis de notificacions d'Apple i de Google, i no en guardem cap còpia: a la llista de notificacions de l'app només hi queda «t'ha enviat un missatge».

10Captures de pantalla

A les converses, als perfils d'altres persones amb fotos i a Descobrir, l'app impedeix les captures i les gravacions de pantalla (vegeu les condicions d'ús). Aquest bloqueig es fa al mateix mòbil i no envia cap imatge enlloc.

A l'iPhone el sistema no deixa bloquejar-ho del tot: si algú hi arriba a fer una captura, l'app només l'avisa a ell que no està permès. No ens envia res, no ho guardem i no avisem ningú més.

11L'app Quedem (plans i colles)

Quedem Cites i l'app Quedem són el mateix compte i el mateix responsable: el que diu aquesta política val per a totes dues. A més del que ja hem explicat, l'app Quedem tracta:

• Compte mínim: per fer servir l'agenda i comprar entrades només et demanem el correu (per entrar amb un codi) i el nom. No cal cap perfil de cites, ni fotos, ni data de naixement.
• Gustos d'esdeveniments, comarca i població (opcionals): els que tries en començar, per ensenyar-te primer els plans que t'interessen i els que tens a prop (base legal: el contracte, art. 6.1.b RGPD). Els pots canviar o treure quan vulguis.
• Ubicació: només si li dones permís i només mentre l'app és oberta, per ensenyar-te al mapa què passa a prop teu. No la desem ni la compartim.
• Colles: són els grups de la Comunitat, amb el seu xat en temps real; les dades són les de l'apartat «Grups» i «Els teus missatges». Com que demanen el perfil de Quedem Cites acabat, només hi poden entrar majors de 18 anys.
• Proves abans del llançament: si ets beta tester de l'app Quedem, en guardem la data d'alta a les proves, per deixar-te entrar abans que obri a tothom. Apple (TestFlight) o Google reben el teu correu per convidar-te-hi.

12Grup del pla, comprovant d'entrada i idees per després

Grup del pla: si has marcat «Hi aniré» en un pla, pots entrar al seu grup per parlar amb la resta de gent que hi va. Només hi poden entrar majors d'edat amb el compte verificat (el selfie de l'apartat «Quines dades tractem», que ara és del compte i val tant a Quedem Cites com a l'app Quedem). En entrar-hi acceptes que els altres membres vegin el teu nom i la teva foto (si en tens), i en desem la data i el text acceptat. Els missatges es tracten com expliquem a «Els teus missatges». El grup s'obre poc abans del pla, queda només de lectura poc després i s'esborra amb tots els missatges 7 dies més tard. Base legal: el contracte (art. 6.1.b RGPD), perquè és una funció que tries fer servir.

Comprovant d'entrada (opcional): per tenir la marca «Entrada comprovada» al grup, pots demostrar que tens entrada. Primer el mòbil llegeix el text de l'entrada i només n'envia les línies de text, que comparem amb el teu nom, el títol i la data del pla. Si no n'hi ha prou, i només llavors, s'envia una imatge de l'entrada en què el mòbil ja ha tapat de negre tots els codis QR i de barres: es desa xifrada, la mira només una persona de l'equip i s'esborra en el moment de decidir (com a molt, al cap de 72 hores). Després només en guardem el resultat (comprovada o no), com s'ha comprovat i les dates. Aquí no hi intervé cap intel·ligència artificial: Anthropic no rep mai cap entrada ni cap imatge. Base legal: el teu consentiment (art. 6.1.a RGPD), que demanem abans del primer comprovant i que pots retirar esborrant-lo.

Idees per abans i després del pla: al grup, Quedem pot proposar llocs a prop del pla per quedar abans o anar després, i cada membre les pot votar (els altres membres veuen qui ha votat què). Els llocs surten d'OpenStreetMap: el servidor busca, amb les coordenades del pla, bars, restaurants i altres llocs al voltant, sense enviar-hi res de ningú. Les propostes les redacta una intel·ligència artificial (Claude, d'Anthropic, als Estats Units), que actua com a encarregat del tractament i només rep dades agregades: les del pla (títol, dia, hora i lloc), quants membres té el grup, els gustos d'esdeveniments més repetits entre tots (sense saber de qui són) i els llocs trobats. No hi enviem mai cap nom, missatge, foto ni els gustos de ningú per separat. Les propostes són missatges del grup i s'esborren amb el grup. Base legal: el contracte (art. 6.1.b RGPD), quan les demanes tu o en obrir-se el grup.

13Compra d'entrades

Quan compres entrades a l'app Quedem o a quedem.cat tractem:

• La comanda: número, esdeveniment, entrades i preus, descompte i codi, despeses de gestió, total, estat (pendent, pagada, caducada, retornada…), dates, si l'has fet des de l'app o la web, el nom i el correu de qui compra (el del compte, si no en poses un altre) i quan has confirmat la casella d'edat (18 anys o més, o amb permís dels pares o tutors).
• Les entrades: el nom del titular (el de qui compra), el tipus d'entrada, un codi aleatori (el QR, signat), l'estat i, si s'han fet servir, quan.
• El pagament: el fa la passarel·la Redsys del banc. Escrius la targeta a la pàgina del banc: nosaltres no la veiem ni la desem mai. Del banc només en rebem el resultat, la referència de l'operació i el codi d'autorització, i desem tal qual el que ens notifica (sense la targeta) per poder revisar qualsevol incidència.
• Les devolucions: l'import, el motiu que escrius en demanar-la i qui l'ha demanat.

Per a què i base legal: per vendre't les entrades, enviar-te-les per correu, deixar-te entrar i fer les devolucions (el contracte, art. 6.1.b RGPD); per complir les obligacions fiscals i comptables (art. 6.1.c RGPD); i per prevenir el frau en els pagaments (interès legítim, art. 6.1.f RGPD).

El banc i Redsys tracten les dades del pagament (la targeta i l'autenticació segura amb el teu banc) com a responsables pel seu compte, d'acord amb la normativa de serveis de pagament.

Apple Wallet i Google Wallet: si deses l'entrada a la Wallet, el passi porta el nom de l'esdeveniment, el lloc, la data, el tipus d'entrada, el nom del titular i el QR. A Google Wallet, aquestes dades les rep Google per guardar-te el passi al teu compte; a l'Apple Wallet, el passi es desa al teu dispositiu. Només passa si toques el botó.

L'organitzador de l'esdeveniment rep, per a cada entrada, el nom del titular, el tipus d'entrada, l'estat, l'hora en què s'ha fet servir, el número de comanda i el correu de qui ha comprat. Els necessita per gestionar l'accés, l'aforament i les devolucions i per contactar-te si hi ha canvis en l'esdeveniment. A partir d'aquí, l'organitzador en respon com a responsable pel seu compte, amb la seva pròpia política de privacitat, i no les pot fer servir per enviar-te publicitat sense el teu consentiment. No rep cap altra dada del teu compte (ni el perfil, ni les cites, ni els grups).

L'escàner: les persones de l'equip de l'organitzador que entren a la porta amb l'app Quedem poden baixar-se la llista de les entrades de l'esdeveniment (el nom del titular, el tipus i l'estat, però no el codi, només una empremta que no permet refer el QR) per poder escanejar sense xarxa. De cada escaneig desem l'entrada, qui l'ha escanejat, el dispositiu, l'hora i el resultat, per evitar que una entrada serveixi dues vegades.

Quant de temps: les comandes, les entrades, els pagaments i les devolucions els guardem 6 anys des de la compra, encara que esborris el compte, perquè ho exigeixen el Codi de comerç (art. 30) i la normativa tributària; passat aquest temps, s'esborren. Si esborres el compte abans, la comanda deixa d'estar lligada a ell.

14Qui pot veure les teves dades

• Altres persones de Quedem veuen el teu perfil: nom, @usuari, edat i signe del zodíac, gènere, fotos, bio, població, el que busques, els gustos, els temes de conversa, les dades opcionals que hi posis i la distància aproximada. L'orientació i els hàbits, només si ho has acceptat. Mai la data de naixement, el correu, el telèfon ni l'Instagram. Si desactives les Cites, deixes de sortir a Descobrir i a Connexions.
• Als grups, els altres membres veuen els missatges que hi escrius i, del teu perfil, el que triïs: el perfil sencer, el bàsic (foto, nom, edat i poble, l'opció per defecte) o només el nom; i, si el pla té els vots visibles, què has votat; si els té amagats, només el recompte; als xats d'una cita, l'altra persona veu la teva resposta. Qui encara no és del grup només en veu el nombre de membres. Les persones que has bloquejat (o que t'han bloquejat) no us veieu ni als grups.
• Quan demanes entrar a un grup «amb sol·licitud», els administradors (i, si el grup decideix per votació, els membres que voten) veuen el teu perfil tal com es veu als grups segons la teva privacitat (amb «perfil complet», també les fotos i els gustos, sense els sensibles), si està verificat i el missatge que hi deixis. Els vots són anònims: ningú no veu què ha votat cadascú, i s'esborren quan la sol·licitud es decideix.
• El mapa de plans el dibuixa el mòbil o el navegador (a l'app web) amb mapes d'OpenFreeMap (dades d'OpenStreetMap) i, en vista satèl·lit, amb ortofotos de l'Institut Cartogràfic i Geològic de Catalunya (ICGC), que el teu dispositiu descarrega directament: aquests serveis reben l'adreça IP i la zona que mires, com qualsevol web de mapes, però no els enviem cap dada del teu compte ni la teva ubicació, i no desen cap galeta.
• Qualsevol persona amb l'enllaç (quedem.cat/u/usuari), només si actives «Perfil visible amb enllaç»: el nom de pila, l'edat, la població, la primera foto, la bio i el nom d'usuari. Res més. Està desactivat d'entrada, els cercadors no l'indexen i el pots desactivar quan vulguis. Si el compte està pausat o ocult, l'enllaç no mostra res.
• L'equip de Quedem que modera el servei, només quan cal (per exemple, per revisar una denúncia). Cada accés queda registrat amb el nom de qui el fa.
• Els proveïdors que ens ajuden a prestar el servei, amb contracte d'encàrrec de tractament i només seguint les nostres instruccions:

Autoritats: només quan la llei ens hi obligui (per exemple, un requeriment judicial).

15Transferències fora de la UE

Alguns proveïdors tracten dades fora de l'Espai Econòmic Europeu. Sempre amb garanties adequades:

• Cloudflare, Inc. (UE i EUA): marc de privacitat de dades ue-eua o clàusules contractuals tipus.
• Amazon Web Services EMEA SARL (Amazon SES) (UE; empresa matriu als EUA): dins de la ue; per a qualsevol accés des dels eua, marc de privacitat de dades ue-eua o clàusules contractuals tipus.
• Resend, Inc. (EUA): marc de privacitat de dades ue-eua o clàusules contractuals tipus.
• RevenueCat, Inc. (EUA): marc de privacitat de dades ue-eua o clàusules contractuals tipus.
• Stripe Payments Europe, Ltd. (Irlanda (UE); empresa matriu als EUA): dins de la ue; per a qualsevol accés des dels eua, marc de privacitat de dades ue-eua o clàusules contractuals tipus.
• Google Ireland Ltd. (Web Risk) (UE i EUA): marc de privacitat de dades ue-eua o clàusules contractuals tipus.
• Expo (650 Industries, Inc.) (EUA): marc de privacitat de dades ue-eua o clàusules contractuals tipus.
• Apple i Google (EUA): marc de privacitat de dades ue-eua o clàusules contractuals tipus.
• Anthropic, PBC (EUA): clàusules contractuals tipus de la ue (mòdul 2), incloses al contracte d'encàrrec (dpa) d'anthropic.
• Xarxes d'afiliació (Impact, Awin) (Estats Units / Regne Unit): marc de privacitat de dades ue-eua o clàusules contractuals tipus (impact); decisió d'adequació del regne unit (awin).

Pots demanar-nos una còpia de les garanties escrivint a [email protected].

16Quant de temps les guardem

Mentre tinguis el compte. Quan l'esborres, eliminem a l'instant el perfil, les fotos, els matches, els missatges (també els que havies enviat als grups i les notes de veu) i la resta de dades. Els grups que havies creat passen al membre més antic, que en queda com a administrador; si no hi queda ningú, s'esborren amb la foto. Només en queden aquestes excepcions:

• Denúncies: les que has fet o que t'han fet es conserven sense cap vincle amb el teu compte fins a 365 dies, per si calen en una reclamació o davant d'una autoritat (art. 17.3.e RGPD). Després s'esborren soles.
• Avisos a les autoritats: si hem hagut d'avisar la policia perquè hi havia indicis d'un delicte que posava en perill la vida o la seguretat d'algú (art. 18 del Reglament de serveis digitals), conservem una còpia de les dades del compte i dels missatges relacionats durant 365 dies, només per lliurar-la a les autoritats si ho demanen (art. 17.3.b i e RGPD). Després s'esborra sola.
• Comptes expulsats: si t'havíem expulsat, guardem una empremta xifrada del correu (no el correu) durant 2 anys, perquè no et puguis tornar a registrar, i els dispositius des d'on entraves queden bloquejats 365 dies.
• Registre d'activitat de l'equip: quines accions de moderació t'han afectat (sense el teu nom, la bio ni les fotos) es conserven 2 anys, per poder respondre si les recorres o si una autoritat les demana.
• Compres de paquets de crèdits: el producte, la data, l'import i la moneda es conserven anonimitzades (sense cap vincle amb el teu compte) durant 6 anys, per obligació comptable (art. 17.3.b RGPD).
• Facturació: les dades que la llei obliga a guardar (per exemple, les fiscals), bloquejades i només per complir aquesta obligació.
• Baixa i enquesta: el que desem en esborrar el compte (i la resposta a l'enquesta, si la respons) queda sense cap vincle amb tu. Els comentaris s'esborren als 24 mesos; el motiu i la resta, que són dades anònimes, es conserven per fer estadístiques.

Encara que no esborris el compte, hi ha dades que no guardem més del necessari:

• els xats d'un match desfet, 30 dies després;
• les notificacions de l'app, als 180 dies;
• les estadístiques d'ús (només si les actives), als 180 dies;
• les denúncies ja resoltes, als 2 anys;
• els comptes inactius: si passes 24 mesos sense entrar, t'avisem per correu i, si no hi tornes en un mes, esborrem el compte. No passa si tens Quedem+ en vigor.
• les entrades al compte (IP i dispositiu), als 365 dies;
• l'identificador de la instal·lació d'un compte expulsat, als 365 dies;
• els comptes que no acaben el registre, als 30 dies;
• les notes de veu i els missatges esborrats, als 30 dies;
• les fotos dels plans dels grups, a les 24 hores de penjar-les;
• les idees de plans amb IA d'un grup, als 7 dies;
• els clics en els enllaços d'afiliació dels plans, als 90 dies;
• els plans passats i els vots, als 180 dies;
• les fotos dels concursos que no han guanyat, 30 dies després dels resultats, i les guanyadores, 2 anys després;
• els avisos de contingut ja tancats, als 365 dies;
• el registre dels correus que t'enviem (a quina adreça, l'assumpte i si ha arribat; mai el contingut), als 90 dies, i a l'instant si esborres el compte;
• els codis d'entrada caducats, en 24 hores.

17Els teus drets

En qualsevol moment pots:

• accedir a les teves dades i demanar-ne una còpia (a El meu compte pots descarregar-les directament);
• rectificar-les si no són correctes (la majoria, des d'«Edita el perfil»);
• demanar que les suprimim (pots esborrar el compte tu mateix, des de la web o l'app);
• oposar-te a un tractament o demanar que el limitem;
• emportar-te-les a un altre servei (portabilitat);
• retirar qualsevol consentiment que ens hagis donat, sense que afecti el que ja s'havia fet abans.

Escriu-nos a [email protected]: et respondrem en un màxim d'un mes. Si creus que no hem tractat bé les teves dades, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades (aepd.es).

18Menors d'edat

Quedem Cites, les colles i tot el que demana el perfil de cites són només per a majors de 18 anys: ho comprovem amb la data de naixement en crear el perfil. Si detectem un compte d'una persona menor amb perfil de cites, l'eliminem juntament amb les seves dades.

L'app Quedem (l'agenda i les entrades) és per a tots els públics, però a Espanya només pots donar el teu consentiment per al tractament de les teves dades a partir dels 14 anys (article 7 de la Llei orgànica 3/2018). Per això no hi pots crear un compte si en tens menys: en crear-lo (a l'app, o en entrar a la web per comprar) declares que tens 14 anys o més, i en desem la data i l'hora. No et demanem la data de naixement. En cada compra d'entrades declares, a més, que tens 18 anys o més o que compres amb el permís del teu pare, mare o tutor. Si sabem que un compte és d'una persona menor de 14 anys, l'eliminem juntament amb les seves dades, llevat de les comandes que hàgim de conservar per llei.

19Com les protegim

Xifrem totes les comunicacions, no guardem contrasenyes d'usuaris (entres amb un codi d'un sol ús), l'equip entra al panell amb contrasenya i un segon codi, i queda registrat qui fa cada acció. Revisem periòdicament les mesures de seguretat. Cap sistema és infal·lible: si mai hi hagués una bretxa que et pogués afectar, t'avisaríem com mana la llei.

20Canvis en aquesta política

Si fem canvis importants, t'ho direm a l'app o per correu abans que s'apliquin. També pots consultar la política de cookies, les condicions d'ús i l'avís legal.