Política de privacitat

1. Qui és el responsable de les teves dades

Aasta és el nom comercial del servei descrit en aquesta política. El responsable del tractament és Aasta Ispania SL (domicili social: Calle de la Toronga 11-13 Centro, 28043 Madrid, Espanya; NIF: B82495250); Cefiro 8 Digital SL desenvolupa i publica l'app a l'App Store i Google Play per encàrrec d'Aasta Ispania SL.

Per a qualsevol qüestió sobre privacitat, pots escriure a privacy@aasta.care.

2. Quines dades recollim

Dades del compte: nom, correu electrònic, contrasenya (emmagatzemada xifrada, mai en text pla) i el rol que tens a l'app (familiar/monitor o persona gran).

Dades d'aparellament: quins comptes estan connectats entre si.

Telèfon de la persona a qui es cuida: el facilita el seu familiar en crear el vincle, i existeix per una sola cosa: que aquest familiar la pugui trucar des de l'app. No es comparteix amb ningú, no s'utilitza per enviar-li missatges ni publicitat, i no surt del servidor tret que sigui cap a l'app del mateix familiar que el va escriure.

Ubicació: només si la persona gran l'activa explícitament des del seu propi mòbil. Segons el pla, es guarda una consulta puntual o un historial continu (vegeu la secció de conservació més avall).

Bateria i activitat del telèfon: nivell de bateria, i si l'app continua reportant amb normalitat.

Missatges de veu: les gravacions que la persona gran i la seva família s'envien dins de l'app, inclòs el fitxer d'àudio. Aasta no té xat de text.

Fotos que la seva família li envia: un familiar tria una foto del seu propi carret i l'app la puja perquè aparegui a la pantalla de la persona gran, com a foto del dia o com a foto de benvinguda de fons. El camí és d'una sola direcció: del telèfon de la seva família cap a ella. Aasta no llegeix el carret de la persona gran ni li demana permís de fototeca, i ningú no mira què hi ha dins d'una foto: no hi ha reconeixement de cares ni etiquetatge.

Foto de perfil d'un familiar: cada familiar pot posar, si vol, una foto d'ell mateix perquè la persona gran el reconegui per la cara i no per les seves inicials. Només la pot posar un mateix, i el servidor torna a dibuixar la imatge abans de guardar-la, de manera que no es conserva cap dada oculta de l'original — en particular, no es guarden la latitud i la longitud que la càmera escriu al fitxer.

Respostes a "com estàs?": quan un familiar pregunta com està, es guarda aquesta petició i, si contesta, la seva resposta — que està bé, o que vol que la truquin. Se'n guarda una de sola per víncle: una pregunta nova substitueix l'anterior. No mesurem res més de l'ús de l'app: no guardem quines pantalles obre ni on toca.

Model i ajustos del telèfon de la persona gran: només si ella ho autoritza expressament des del seu propi mòbil, un familiar concret pot veure el model del seu telèfon i la versió del sistema i de l'app, per proposar-li ajustos que li facilitin l'ús (per exemple, una lletra més gran). És un consentiment independent de la resta i es pot retirar en qualsevol moment. També veu si el telèfon està connectat per wifi o per dades mòbils, per saber si una trucada hi entrarà.

Dades tècniques: identificador del dispositiu per poder enviar notificacions push, versió de l'app i del sistema operatiu, i informes d'errors tècnics (mitjançant Sentry, vegeu la secció 5) que poden incloure la traça de l'error però mai la teva contrasenya ni el contingut dels teus missatges.

País del telèfon: en crear el compte o en acceptar l'aparellament, l'app ens diu en quin país està configurat el telèfon (un codi de dues lletres, per exemple ES), mai l'idioma. Serveix per saber quines funcions estan disponibles a cada país i per comptar quantes persones fan servir Aasta a cada un. No és ubicació: no diu on és ningú.

Dades de pagament: gestionades directament per Apple, Google o el nostre proveïdor de subscripcions (RevenueCat) — Aasta no emmagatzema el número de la teva targeta en cap moment.

3. Per a què fem servir les teves dades

Per prestar el servei: aparellar comptes, mostrar l'estat del teu familiar, enviar i mostrar avisos i missatges.

Per a la facturació dels plans de pagament.

Per donar suport quan ens escrius.

Per detectar i corregir errors tècnics de l'app.

Mai per a publicitat. Aasta no mostra anuncis ni ven dades a tercers amb finalitats publicitàries, i no fa servir Google Analytics ni eines de seguiment similars.

4. Base legal

Execució del contracte: les dades necessàries per al funcionament bàsic del servei (compte, aparellament, pla contractat) es tracten perquè són necessàries per prestar-te el servei que has contractat.

Consentiment explícit: la ubicació, la detecció d'inactivitat i qualsevol funció que la persona gran hagi d'activar voluntàriament es basen en el seu consentiment exprés, revocable en qualsevol moment des de la mateixa app.

Interès legítim: els informes tècnics d'errors (Sentry) es tracten sobre la base de l'interès legítim de mantenir el servei funcionant correctament, minimitzant les dades personals que s'hi inclouen.

5. Amb qui compartim les teves dades

No venem les teves dades a ningú, sota cap circumstància.

Fem servir els proveïdors següents (encarregats del tractament), cadascun limitat estrictament al que necessita per a la seva funció: allotjament del servidor i la base de dades; Sentry, per als informes d'errors tècnics; RevenueCat, per gestionar les subscripcions de pagament; Expo, per on passen totes les nostres notificacions push abans que Apple (APNs) i Google (FCM) les lliurin al telèfon — el text d'un avís pot portar el nom de la persona a qui es refereix; i el nostre proveïdor de correu transaccional, per als correus del compte (confirmacions, informes setmanals).

Alguns d'aquests proveïdors poden processar dades fora de l'Espai Econòmic Europeu (per exemple, als Estats Units). En aquests casos, la transferència s'empara en les Clàusules Contractuals Tipus de la Comissió Europea o en un mecanisme d'adequació equivalent.

Només compartiríem dades amb les autoritats si una llei o una resolució judicial ens hi obligués.

6. Quant de temps conservem les teves dades

Mentre el compte estigui actiu, conservem les dades segons el pla contractat: 3 dies d'historial en el pla Gratis, 30 dies en el Plus, 365 dies en el Total.

Els missatges de veu s'esborren automàticament al cap de 7 dies en el pla Gratis, 90 dies en el Plus i 365 dies en el Total.

Un missatge de veu que la persona que el va rebre hagi marcat per guardar no s'esborra amb aquesta neteja automàtica i es conserva sense termini, amb un màxim de deu missatges guardats per víncle. En esborrar el compte s'eliminen igual que la resta.

Les fotos que la família li envia per a la seva pantalla s'esborren set dies després del dia en què se li van ensenyar, tret de la que estigui veient en aquell moment, que es queda mentre sigui la seva; les que esperen torn no caduquen. La foto de benvinguda, la que es queda de fons a la seva pantalla, no té termini: se'n va quan la seva família la canvia o la treu.

La foto de perfil d'un familiar es conserva mentre la tingui posada. No hi ha historial: la nova substitueix l'anterior i el fitxer de l'anterior s'esborra en el mateix moment.

El país del telèfon es conserva mentre existeixi el compte. La resposta a un "com estàs?", mentre existeixi el víncle. Les dues coses s'eliminen en esborrar el compte.

Si esborres el teu compte (vegeu la pàgina "Esborrar el meu compte"), eliminem les teves dades completament en un termini màxim de 30 dies, excepte la informació que estiguem legalment obligats a conservar (per exemple, factures, per motius fiscals), que es conserva només durant el temps mínim exigit per llei.

7. Els teus drets

Tens dret a accedir a les teves dades, rectificar-les si són incorrectes, sol·licitar-ne la supressió, demanar que en limitem el tractament, oposar-te a un tractament concret, i sol·licitar la portabilitat de les teves dades a un altre servei.

Pots exercir aquests drets escrivint a privacy@aasta.care, o directament esborrant el teu compte des de la pàgina corresponent.

Si consideres que no hem atès la teva sol·licitud correctament, tens dret a reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es) o l'autoritat de protecció de dades del teu país.

8. Persones menors d'edat

Per obrir un compte de familiar cal ser major d'edat, com també diuen els termes d'ús. No et demanem la data de naixement ni comprovem l'edat en registrar-te: és una condició d'ús, no una verificació tècnica. Si la persona gran connectada necessités, per qualsevol motiu, l'ajuda d'un menor per fer servir el seu mòbil, la responsabilitat del compte continua sent de l'adult que el va crear.

9. Seguretat

Tota la comunicació entre l'app i els nostres servidors va xifrada (HTTPS/TLS). Les contrasenyes s'emmagatzemen sempre xifrades, mai en text llegible. L'accés a les dades per part del nostre equip està limitat al que és estrictament necessari per donar suport o mantenir el servei.

10. Canvis en aquesta política

Si canviem aquesta política de manera rellevant, t'avisarem per correu electrònic o mitjançant un avís a l'app abans que el canvi entri en vigor.