1. Qui tracta les teves dades
El responsable del tractament és Adrià Abad Moreno, amb NIF 46381790J i domicili a Plaça Andalusia, 1, 08226 Terrassa (Barcelona). Spadework és el nom comercial amb què ofereix l’app i el web.
Per a qualsevol qüestió sobre les teves dades pots escriure a hola@spadeworkapp.com.
No hem designat delegat de protecció de dades: el tractament no arriba als supòsits de l’art. 37 del RGPD. Aquesta valoració es revisa si canvia l’escala o la finalitat del producte.
2. Quines dades tractem
Només tractem el que necessitem perquè el pla funcioni. En concret:
- Dades del compte: el teu correu electrònic i, si el vas crear amb contrasenya, aquesta contrasenya xifrada. Si entres amb Google o amb Apple, en rebem el teu correu i, si el comparteixen, el teu nom.
- Nom per saludar-te: opcional, i només s’usa per a això.
- Dades de salut: la lesió o molèstia que registres, la zona del cos, la data en què va començar, el dolor i la dificultat que indiques després de cada sessió, i els exercicis, sèries, repeticions, pesos i temps que completes. Són dades de categoria especial (art. 9 del RGPD) i són el nucli del producte.
- Avisos de derivació: si les teves respostes encaixen amb un patró que ha de veure un professional, guardem que això va passar i quan.
- Problemes que ens comuniquis sobre l’app o sobre un exercici: quin era, què ens dius que falla i quan. És un canal de producte, no de salut: no et preguntem per símptomes i no podem atendre-hi un problema mèdic. Si alguna cosa et fa mal, parla amb un professional.
- Preferències: idioma, tema, hora del recordatori i zona horària. L’idioma i la zona horària els pren l’app del teu telèfon en crear el compte, per no haver-te’ls de preguntar.
- Connexions amb altres plataformes, només si les actives: a quina plataforma vas connectar el teu compte, quan i quan la vas desconnectar, quines sessions s’hi van publicar, i el permís que aquesta plataforma ens dona per publicar en nom teu.
- Registre de consentiments: què vas acceptar, quan, i sobre quina versió d’aquests textos. És la prova que l’art. 7.1 del RGPD ens obliga a poder mostrar.
No et demanem la data de naixement. Només et preguntem si tens 14 anys o més i guardem aquesta resposta, perquè per al que exigeix la llei necessitem menys que una data.
No fem servir analítica de tercers, no hi ha publicitat i no hi ha seguiment ni dins ni fora de l’app.
3. Per a què les fem servir i amb quina base jurídica
- Per donar-te el servei que has demanat: crear el teu compte, mantenir el teu pla i guardar les teves sessions. Base: l’execució del contracte (art. 6.1.b).
- Per tractar les teves dades de salut i ajustar el pla al que indiques. Base: el teu consentiment explícit (art. 9.2.a). És un consentiment separat de la resta i el pots retirar quan vulguis.
- Per enviar-te els correus del teu compte: el codi per confirmar el correu, el de recuperar la contrasenya i el d’esborrar el compte des del web. Base: l’execució del contracte (art. 6.1.b). No t’enviem publicitat ni butlletins.
- Per enviar-te el recordatori diari, si l’actives. Base: el teu consentiment.
- Per publicar les teves sessions a Strava, Salut d’Apple o Health Connect, si en connectes alguna. Base: el teu consentiment explícit (art. 9.2.a), que demanem a part i abans de la primera connexió, perquè el que es publica descriu el teu entrenament.
- Per millorar el catàleg d’exercicis amb dades agregades, si ho acceptes. Base: el teu consentiment. És opcional i no afecta el teu pla.
- Per atendre els problemes que ens comuniquis sobre l’app o un exercici, i corregir-los. Base: el nostre interès legítim que el producte funcioni i sigui segur (art. 6.1.f). T’hi pots oposar escrivint-nos.
- Per complir les nostres obligacions legals i poder demostrar els consentiments. Base: obligació legal (art. 6.1.c).
- Per conservar, després que esborris el teu contingut, el registre de consentiments i els avisos de derivació (punt 6). Base: la formulació, l’exercici o la defensa de reclamacions (art. 9.2.f) i el nostre interès legítim a poder demostrar que l’app et va advertir (art. 6.1.f).
Si retires el consentiment de dades de salut deixem d’acceptar nous check-ins i el teu pla queda només de lectura. No esborrem el que hi havia pel fet de retirar-lo: per a això hi ha les opcions d’esborrat del punt 6.
4. Decisions automàtiques
L’app ajusta la càrrega del teu pla de manera automàtica a partir del dolor que indiques: pot mantenir la fase, avançar-la, retrocedir una fase o interrompre el pla i recomanar-te que vagis a un professional.
T’ho expliquem perquè és automàtic i perquè tens dret a saber-ho. La nostra posició és que aquest ajust no produeix efectes jurídics ni conseqüències equivalents: no decideix sobre el teu accés a res, no et classifica davant de tercers i no substitueix un diagnòstic.
En tot cas, i amb independència d’aquesta valoració, sempre pots ignorar la recomanació, tancar la lesió tu mateix, demanar-nos que revisem una decisió escrivint-nos, o deixar de fer servir l’app. Mai et quedaràs sense una persona amb qui parlar-ne.
Spadework no diagnostica. Mai et dirà pel seu compte que estàs curat: el tancament d’una lesió el confirmes tu.
5. Qui més veu les teves dades
- Supabase, que allotja la base de dades i l’autenticació, actua com a encarregat del tractament per compte nostre i amb contracte d’encàrrec. Les teves dades es guarden a la seva regió d’Irlanda, dins de la Unió Europea.
- Resend, que envia els correus del teu compte, actua com a encarregat del tractament per compte nostre. Només rep la teva adreça de correu, l’idioma del missatge i el codi que conté; mai dades de salut. Resend és una empresa nord-americana, de manera que l’enviament pot implicar una transferència internacional, emparada en les clàusules contractuals tipus de la Comissió Europea que incorpora el seu contracte d’encàrrec.
- Google i Apple, només si tries entrar amb els seus botons. En aquest cas no són encarregats nostres: són responsables independents del seu propi servei d’identitat, i la comunicació la inicies tu en prémer el botó. Reben el just per autenticar-te i no els enviem cap dada de salut: ni dolor, ni lesió, ni sessions. Si prefereixes no implicar-los, entra amb correu i contrasenya, que continua sent la via per defecte.
- Strava, només si la connectes. Cada sessió que acabis es publica al teu compte de Strava amb els seus exercicis i sèries i, només si actives aquesta opció, el nom de la lesió al títol. Strava, Inc. és als Estats Units i tracta el que rep com a responsable independent, sota la seva pròpia política de privadesa: el que hi publiques és visible per a qui Strava decideixi segons la teva configuració de privadesa a Strava. L’enviament el demanes tu i es fa al teu propi compte. En desconnectar, revoquem el permís a Strava i deixem de publicar, però les activitats ja publicades s’hi queden fins que les esborris a Strava.
- Salut d’Apple i Health Connect, només si els connectes. La sessió s’escriu al magatzem de salut del teu propi telèfon; no passa pels nostres servidors i no en llegim res de tornada. El permís el gestiona el sistema operatiu, i el pots retirar des dels seus ajustos.
No venem les teves dades, no les cedim amb finalitats publicitàries i no les fem servir per entrenar models.
Fora de Resend i del que tu decideixis publicar a Strava, no hi ha transferències internacionals derivades de l’ús de l’app. Si en el futur n’afegim una altra que n’impliqui, t’ho direm aquí abans i, si cal, et demanarem el consentiment a part.
6. Quant de temps les guardem
Mentre tinguis el compte obert, i no de manera indefinida: si passes dos anys sense fer servir l’app, t’avisem per correu i, si en els 30 dies següents no hi tornes a entrar, esborrem el compte i tot el que hi està associat. N’hi ha prou d’obrir l’app perquè el termini torni a començar. Guardar dades de salut de qui va deixar de fer servir l’app fa anys no serveix a ningú.
A més, dins de l’app tens dues opcions diferents en qualsevol moment:
- Esborrar el meu contingut: elimina les teves sessions, check-ins, lesions i plans, i manté el compte obert. Conservem el registre de consentiments i els avisos de derivació, perquè són la prova del que vas acceptar i del moment en què l’app et va recomanar veure un professional; esborrar-los destruiria precisament allò que et pot protegir a tu i a nosaltres. També es queden els errors que ens hagis comunicat, perquè descriuen l’app i no pas tu, i serveixen a qui faci aquest exercici després.
- Esborrar el meu compte: elimina el compte i tot el que hi està associat, sense marxa enrere. Si vas entrar amb Apple, a més revoquem el permís que ens vas donar.
Si un proveïdor d’identitat no respon en aquell moment, l’esborrat es fa igualment: el teu dret de supressió no depèn que un tercer estigui disponible.
El que s’ha esborrat pot continuar a les còpies de seguretat automàtiques de Supabase fins que es renoven segons el seu cicle. Aquestes còpies només s’usen per recuperar el servei després d’una fallada, i si mai se n’hagués de restaurar una, tornaríem a aplicar els esborrats que ja haguessis demanat.
7. Els teus drets
Pots exercir en qualsevol moment els drets d’accés, rectificació, supressió, oposició, limitació i portabilitat, i retirar els consentiments que hagis donat.
El més directe és dins de l’app, a Ajustos: Exportar les meves dades et descarrega tot el que guardem en un fitxer llegible per màquina, Consentiments et permet retirar-los un per un, i les dues opcions d’esborrat fan el que diu el punt 6.
Retirar un consentiment no afecta la licitud del que s’ha tractat abans de retirar-lo.
També ens pots escriure a hola@spadeworkapp.com, si pot ser des del correu del teu compte, perquè puguem comprovar que la petició és teva. Responem en un mes com a màxim; si la petició és complexa podem ampliar-ho dos mesos més, i en aquest cas t’ho direm dins del primer mes.
I si creus que no ho hem fet bé, pots presentar una reclamació davant l’Agencia Española de Protección de Datos (www.aepd.es).
8. Menors
Spadework és per a persones de 14 anys o més, que és l’edat a partir de la qual a Espanya es pot consentir pel propi compte el tractament de dades personals.
Preguntem l’edat abans de demanar el consentiment de dades de salut, i no abans d’hora: per sota d’aquesta edat el consentiment no seria vàlid, així que no continuem.
Si descobrim que un compte pertany a algú menor de 14 anys, l’esborrem amb tot el seu contingut. Si ets mare, pare o tutor i creus que és el cas, escriu-nos a hola@spadeworkapp.com.
9. Seguretat
Les comunicacions van xifrades, les dades estan xifrades en repòs i la sessió es guarda al magatzem segur del sistema operatiu del teu telèfon.
Cada usuari només pot llegir i escriure les seves pròpies files, i això ho imposa la base de dades i no només l’app.
Al teu telèfon l’app guarda només el necessari per funcionar: la sessió, les teves preferències d’idioma i tema, i els check-ins que no s’hagin pogut enviar per falta de connexió fins que s’envien. No fa servir identificadors publicitaris ni cap sistema de seguiment.
10. El web i la llista d’espera
Aquesta política cobreix també el web de Spadework.
- El web no instal·la galetes ni guarda res al teu navegador, no té analítica i no carrega res de tercers. Els detalls són a la política de cookies, publicada en castellà.
- L’allotja Cloudflare, que actua com a encarregat del tractament. Per servir les pàgines i protegir-les d’abusos, tracta la teva adreça IP i les dades tècniques de cada petició, i no les fem servir per a res més. Base: el nostre interès legítim a servir el web i protegir-lo (art. 6.1.f). La seva xarxa és global, així que hi pot haver transferències internacionals, emparades en les clàusules contractuals tipus de la Comissió Europea que incorpora el seu contracte d’encàrrec.
- Si t’apuntes a la llista d’espera, guardem el teu correu, l’idioma de la pàgina i la data. Base: el teu consentiment (art. 6.1.a), que dones en enviar el formulari. El fem servir per a una sola cosa: avisar-te que l’app ja es pot descarregar. Aquest correu inclou un enllaç per donar-te de baixa, i després de l’avís esborrem la llista. Pots demanar que esborrem el teu correu abans escrivint a hola@spadeworkapp.com.
- Si esborres el teu compte des del web, t’enviem un codi d’un sol ús al teu correu a través de Resend, com es descriu al punt 5.
11. Canvis
Si canviem aquesta política en alguna cosa substancial, n’augmentem la versió i et demanem que l’acceptis de nou. El registre de consentiments guarda quina versió vas acceptar.