Política de privacitat
Versió 1.0 · Última actualització: 2 de juliol de 2026 · RGPD · LOPDGDD
Aquesta política es refereix a l’aplicació Trovela (app.trovelaapp.com). L’ús del web corporatiu (www.trovelaapp.com) es regeix per la seva pròpia política de privacitat.
Aquesta és una traducció de cortesia. En cas de discrepància entre versions, preval la versió en castellà d’aquest document.
1. Responsable del tractament
- Titular: XIAO JINVEST TECHS, S.L.
- NIF/CIF: B66822917
- Domicili: Calle Corral 2, esc. 1, 3.º 3.ª, 08014 Barcelona (Espanya)
- Dades registrals: inscrita al Registro Mercantil de Barcelona, Tomo 45497, Folio 216, Hoja B-489836, Inscripción 1.ª
- Contacte i exercici de drets: [email protected]
«Trovela» és l’aplicació web i mòbil que ofereix un mapa de plans i llocs d’oci per a famílies, juntament amb les funcions de guardat, col·leccions i contribucions.
2. Informació bàsica (resum)
| Responsable | XIAO JINVEST TECHS, S.L. |
|---|---|
| Finalitat | Crear i gestionar el teu compte, prestar-te el servei de descobriment de plans i mantenir un catàleg de plans elaborat a partir de contingut publicat de manera pública. |
| Legitimació | Execució del contracte (condicions d’ús), el teu consentiment, el compliment d’obligacions legals i el nostre interès legítim. |
| Destinataris | Proveïdors tecnològics que actuen com a encarregats del tractament. No venem les teves dades ni les cedim amb finalitats publicitàries. |
| Drets | Accés, rectificació, supressió, oposició, limitació i portabilitat, escrivint a [email protected]. |
| Procedència | Dades que ens facilites, el teu proveïdor d’accés (Google, Apple o Facebook) i, per al catàleg, publicacions d’accés públic. |
3. Quines dades tractem i de qui
3.1. Usuaris registrats
- Dades del compte: nom, adreça de correu electrònic, imatge de perfil i idioma preferit.
- Dades d’accés: Trovela no utilitza contrasenyes; hi accedeixes mitjançant un proveïdor d’identitat (Google, Apple o Facebook) o mitjançant un «enllaç màgic» enviat al teu correu. Tractem les dades tècniques mínimes necessàries per autenticar-te de manera segura.
- Dades d’ús: plans que guardes, col·leccions que crees o comparteixes, i publicacions que aportes (contribucions).
- Dades tècniques i de sessió: identificadors de sessió o token del dispositiu i els registres mínims necessaris per a la seguretat.
No sol·licitem data de naixement, telèfon, adreça postal ni categories especials de dades. El Servei és actualment gratuït i no tractem dades de pagament.
3.2. Creadors de contingut públic (catàleg)
Part del catàleg s’elabora a partir de publicacions públiques de xarxes socials. En aquest procés podem tractar dades personals dels seus autors: nom d’usuari, textos, imatges, mencions i etiquetes d’ubicació de la publicació pública.
- Procedència: publicacions i perfils d’accés públic.
- Base jurídica: interès legítim (art. 6.1.f RGPD), amb una ponderació prèvia limitada al contingut públic vinculat a llocs del catàleg.
- Els teus drets: pots oposar-t’hi i sol·licitar la supressió del teu contingut escrivint a [email protected].
3.3. Navegació
No utilitzem galetes d’analítica, de publicitat ni de seguiment. Només fem servir l’emmagatzematge tècnic imprescindible per mantenir la teva sessió iniciada.
4. Finalitats del tractament
- Crear, gestionar i autenticar el teu compte.
- Prestar-te el servei: mostrar el mapa de plans, guardar-los, organitzar-los en col·leccions i compartir-los.
- Gestionar les publicacions que aportes.
- Enviar-te les comunicacions operatives necessàries (per exemple, l’enllaç d’accés).
- Elaborar i mantenir el catàleg de plans a partir de contingut públic.
- Garantir la seguretat i complir les nostres obligacions legals.
5. Base jurídica
| Tractament | Base jurídica (art. 6 RGPD) |
|---|---|
| Creació i gestió del teu compte i prestació del servei | Execució del contracte — art. 6.1.b |
| Accés mitjançant Google, Apple o Facebook | Execució del contracte i el teu consentiment en triar aquest proveïdor — art. 6.1.b / 6.1.a |
| Seguretat i registres mínims | Interès legítim — art. 6.1.f |
| Catàleg a partir de contingut públic | Interès legítim — art. 6.1.f |
| Atenció d’obligacions legals | Obligació legal — art. 6.1.c |
6. Terminis de conservació
| Dada | Conservació |
|---|---|
| Compte d’usuari i dades associades | Mentre el compte estigui actiu. Un cop sol·licitada la baixa, es conserva 30 dies per permetre’n la recuperació i després s’elimina de manera definitiva. |
| Codis d’accés d’un sol ús (enllaç màgic) | Vàlids 15 minuts i d’un sol ús. |
| Sessions i tokens de dispositiu | Fins que tanquis la sessió o revoquis l’accés; les sessions inactives caduquen automàticament. |
| Contingut públic del catàleg | Mentre el pla associat es mantingui al catàleg; se suprimeix a petició de la persona interessada o quan deixa de ser necessari. |
| Còpies de seguretat | Es conserven durant un període limitat i després se sobreescriuen. |
7. Destinataris i encarregats del tractament
No venem les teves dades ni les cedim a tercers per a les seves pròpies finalitats. Per prestar el servei comptem amb proveïdors que actuen com a encarregats del tractament, subjectes a contracte conforme a l’art. 28 del RGPD. Les categories de destinataris són:
- Proveïdors d’allotjament, infraestructura i emmagatzematge d’arxius.
- Proveïdor d’enviament de correu transaccional (per exemple, l’enllaç d’accés).
- El proveïdor d’identitat que triïs per accedir (Google, Apple o Facebook).
- Proveïdors tecnològics per a l’elaboració del catàleg (obtenció de contingut públic, processament mitjançant IA i geocodificació/mapes).
- Proveïdor de monitoratge d’errors (sense dades personals per defecte).
Ens pots sol·licitar la llista actualitzada de proveïdors concrets escrivint a [email protected]. També podrem comunicar dades a autoritats públiques quan hi hagi una obligació legal.
8. Transferències internacionals
Alguns proveïdors poden tractar dades fora de l’Espai Econòmic Europeu, principalment als EUA. En aquests casos, les transferències s’emparen en garanties adequades conforme al RGPD: Clàusules Contractuals Tipus de la Comissió Europea i/o l’adhesió del proveïdor al Data Privacy Framework UE-EUA. Ens pots sol·licitar informació sobre aquestes garanties a [email protected].
10. Els teus drets
Pots exercir en qualsevol moment els drets d’accés, rectificació, supressió, oposició, limitació i portabilitat i el dret a retirar el consentiment, escrivint a [email protected]. Et podrem demanar que acreditis la teva identitat. Respondrem en el termini d’un mes, ampliable a dos mesos addicionals en casos complexos.
Si consideres que no hem atès correctament la teva sol·licitud, pots reclamar davant l’Agència Espanyola de Protecció de Dades (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.
11. Menors d’edat
Per registrar-te has de tenir com a mínim 14 anys (art. 7 LOPDGDD). Els menors de 14 anys no poden crear un compte sense el consentiment dels titulars de la pàtria potestat o tutela. Si detectem un compte d’un menor de 14 anys sense aquest consentiment, l’eliminarem.
12. Seguretat de les dades
Apliquem mesures tècniques i organitzatives adequades: accés sense contrasenya, xifratge de les comunicacions, control d’accés al panell d’administració i emmagatzematge protegit dels codis d’accés. Cap sistema no és completament infal·lible, però treballem per protegir la teva informació.
13. Delegat de Protecció de Dades
El responsable no ha designat cap Delegat de Protecció de Dades perquè considera que la seva activitat no es troba entre els supòsits de designació obligatòria de l’art. 37 RGPD. Pots adreçar qualsevol consulta sobre privacitat a [email protected].
14. Canvis en aquesta política
Podem actualitzar aquesta Política de privacitat per reflectir canvis legals o del servei. Publicarem la versió vigent en aquesta pàgina amb la seva data. Si els canvis són substancials, t’ho comunicarem.
→ Termes i Condicions de Trovela
Document conforme al Reglament (UE) 2016/679 (RGPD) i a la Ley Orgánica 3/2018 (LOPDGDD). Versió 1.0 · 2 de juliol de 2026. No constitueix assessorament jurídic.