Política de privadesa de Tespit Social

Aquesta política de privadesa s'aplica només a Tespit Social, una app nova i independent que, amb Tespit 1.1.15, apareix addicionalment a l'App Store i a Google Play. Amb Tespit Social pots compartir i comparar els teus trajectes amb amics. L'ús és voluntari.

Per a l'app Tespit en si continua sent aplicable la política de privadesa de Tespit (https://tespitapp.com/ca/datenschutz). Tespit no envia les teves dades de conducció a cap servidor; Tespit Social no hi canvia res.

El responsable de Tespit Social és:

Correu electrònic: TespitApp@gmail.com

UID / IVA: CHE-405.472.785

• Sense compte, els teus trajectes es queden al teu dispositiu i Tespit Social només te'ls mostra a tu.
• Amb compte, només comparteixes les xifres que triïs a la configuració i només amb amics confirmats.
• Mai es comparteixen llocs, velocitat, nivell de bateria, VIN, nom del vehicle ni la teva ubicació.
• Les rutes les comparteixes només una a una, per trajecte. Es retallen a l'inici i al final segons la teva zona privada (tret que triïs 0 m) i es xifren d'extrem a extrem al teu dispositiu. Ni jo ni Google les podem llegir.
• Estadística global: només si hi participes. Llavors tots els usuaris amb sessió iniciada veuen el teu nom d'usuari, la teva foto de perfil, el teu país i els teus totals per setmana, mes i any, però cap trajecte individual.
• Reaccions i grups: Una reacció al trajecte d'un amic només la veieu tu i aquest amic. En un grup, els membres veuen el teu nom d'usuari, la teva foto de perfil, el teu país i els teus totals per setmana, mes i any, però cap trajecte individual.
• Les insígnies, els reptes i els rècords l'app els calcula només al teu dispositiu.
• Les dades compartides es troben a Google Firebase a Frankfurt del Main (Alemanya).
• Sense publicitat, sense seguiment, sense analítica, sense venda de dades.

Tespit lliura els trajectes finalitzats mitjançant un emmagatzematge protegit que només utilitzen Tespit i Tespit Social al mateix dispositiu. Això inclou les dades del trajecte (per exemple hora, distància, ruta, velocitat, energia, nivell de bateria, llocs i, a partir de Tespit 1.1.15, altitud i temperatura exterior) i la configuració de visualització com la unitat, la moneda i els preus de l'electricitat. Aquestes dades es queden al teu dispositiu mentre no les comparteixis. La reproducció, el perfil de conducció, els rècords, la retrospectiva, les insígnies i els reptes els calcula l'app al teu dispositiu; no es puja res per a això.

A més, es desen localment la teva configuració de compartició, l'idioma triat i la clau privada amb què obres les rutes compartides pels amics. La clau es troba al Clauer d'iOS o a l'Android Keystore. A iOS, es pot sincronitzar amb els teus altres dispositius mitjançant el Clauer d'iCloud, perquè també puguis obrir les rutes compartides en un dispositiu nou.

Tespit Social mostra mapes amb Apple Maps a iOS i amb Google Maps a Android. Per a això, el teu dispositiu carrega els fragments de mapa directament d'Apple o de Google; el servei de mapes rep dades tècniques com la teva adreça IP i el fragment mostrat, però cap dada de compte ni de trajecte de Tespit Social.

Els trajectes d'exemple de l'app són simulats i mai es pugen.

Per a amics i classificacions necessites un compte. L'inici de sessió es fa amb Apple o Google mitjançant Firebase Authentication de Google.

• Amb Apple: Tespit Social no et demana ni el nom ni l'adreça de correu electrònic. Firebase rep d'Apple un identificador del teu compte.
• Amb Google: Firebase rep les dades que Google transmet en iniciar sessió, normalment la teva adreça de correu electrònic i el teu nom. Tespit Social no mostra aquestes dades a altres persones.
• Firebase també desa dades tècniques del compte, com un identificador de compte, el proveïdor d'inici de sessió i els moments d'inici de sessió, i en fer-ho tracta la teva adreça IP, entre altres coses per protegir-se contra abusos.
• Nom d'usuari i foto de perfil: Tries un nom d'usuari i, com a foto de perfil, unes inicials, un model de vehicle amb un color o una foto pròpia. Una foto la tries amb el selector de fotos del sistema; Tespit Social només rep aquesta imatge i no té accés a la teva mediateca. L'enquadrament el decideixes tu; després la foto es redueix a 200 × 200 píxels i es comprimeix al teu dispositiu i només llavors es puja. Si tornes a les inicials o al vehicle, la foto s'elimina del servidor. El nom d'usuari i la foto de perfil els veuen les persones amb sessió iniciada que et troben, que reben una sol·licitud teva o que són amigues teves.
• País i biografia (voluntaris): Pots indicar el teu país i escriure una biografia curta (màxim 200 caràcters, sense enllaços). Totes dues coses les veuen les persones amb sessió iniciada que et troben, que reben una sol·licitud teva, que són amigues teves o que et veuen a l'estadística global.

A Cloud Firestore (Google Firebase), regió europe-west3 (Frankfurt del Main), es desen:

• Perfil: nom d'usuari, país i biografia (si els has indicat), foto de perfil (inicials o model de vehicle amb color, o la teva foto reduïda a 200 × 200 píxels), si se't pot trobar pel nom d'usuari, si acceptes sol·licituds de tothom o només a través del teu enllaç, si apareixes a les classificacions i la part pública de la teva clau de rutes.
• Amistats: sol·licituds, amistats acceptades, persones bloquejades, el teu codi d'invitació personal i les denúncies que enviïs.
• Enllaç d'invitació: El teu enllaç porta a tespitapp.com/u/<nom d'usuari> i conté el teu codi personal. Si tens Tespit Social instal·lada, l'obre l'app. Si no, el lloc web mostra una pàgina d'invitació que només mostra el nom de l'enllaç i no desa res; com en qualsevol visita a una pàgina, el servidor web tracta l'adreça sol·licitada.
• Trajectes compartits: per trajecte, només les xifres que hagis activat: hora d'inici (o només el dia, si amagues l'hora), durada, distància, energia, consum mitjà, així com costos amb moneda. A més, un identificador aleatori del teu dispositiu, perquè un dispositiu només retiri els seus propis trajectes.
• Estadística global (només si hi participes): per setmana, mes i any, els teus totals (distància, nombre de trajectes, consum mitjà a partir de 10 km, dies seguits) amb nom d'usuari, foto de perfil i país, a nivell mundial i, amb país, també a la classificació del teu país. L'app calcula els totals al teu dispositiu a partir de tots els trajectes de Tespit. A més, una llista de les teves entrades que només pots llegir tu, perquè les puguis tornar a eliminar des de qualsevol dispositiu. Aquestes entrades les veuen tots els usuaris de Tespit Social amb sessió iniciada.
• Reaccions: Quan reacciones al trajecte compartit d'un amic, es desa al propietari del trajecte: el trajecte, el teu identificador de compte, el signe triat (👍 🔥 ⚡ 🌱) i el moment. No hi ha text lliure. La reacció només la poden veure tu i el propietari del trajecte.
• Grups: nom del grup, qui l'ha creat, el codi de l'enllaç d'invitació i, per membre, nom d'usuari, foto de perfil i país. A més, els teus totals per setmana, mes i any (com a l'estadística global, a partir de tots els trajectes de Tespit) i una llista dels teus grups que només pots llegir tu. Tot això només ho veuen els membres del grup. Qui té l'enllaç d'invitació, abans d'unir-s'hi només veu el nom del grup. Els enllaços de grup porten a tespitapp.com/g/<codi>.
• Mai es comparteix: llocs, velocitat, nivell de bateria, VIN, nom del vehicle i la teva ubicació.

Els teus trajectes compartits només els veuen les persones a les quals has acceptat la sol·licitud d'amistat o que han acceptat la teva. Si una amistat acaba, deixen de veure els teus trajectes.

Una ruta només la comparteixes si ho selecciones expressament en un trajecte concret. Abans, l'inici i el final es retallen segons la zona privada que hagis triat (0, 50, 200, 500 o 1000 m). Amb 0 m no es retalla res i els teus amics també veuen l'origen i el destí. No s'envien noms de llocs.

La ruta es xifra al teu dispositiu amb una clau nova (ChaCha20-Poly1305). Aquesta clau es segella per a cadascun dels teus amics amb la seva clau pública (HPKE segons RFC 9180). Al servidor només hi ha dades xifrades. Ni jo ni Google podem llegir la ruta; només la poden obrir els teus amics als seus dispositius.

Per al compte i l'emmagatzematge utilitzo Firebase Authentication i Cloud Firestore de Google (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, i Google LLC, EUA). Google tracta les dades per encàrrec meu d'acord amb els termes de tractament de dades de Firebase.

• Les dades desades es troben a Frankfurt del Main (Alemanya).
• Firebase Authentication és un servei que funciona a escala mundial; en aquest context, les dades també es poden tractar als EUA. Google LLC està certificada d'acord amb el EU-US Data Privacy Framework i el Swiss-US Data Privacy Framework; a més, s'apliquen clàusules contractuals tipus.
• Google Analytics no està connectat i l'ús de les dades del servei Firebase per a altres serveis de Google està desactivat.
• Informació de Google sobre privadesa a Firebase: https://firebase.google.com/support/privacy

Tracto aquestes dades per oferir-te les funcions de Tespit Social que utilitzes: compte, amics, trajectes compartits, classificacions i rutes (art. 6, apartat 1, lletra b del RGPD). Les denúncies, els bloquejos i la protecció contra abusos es basen en el meu interès legítim en un servei segur (art. 6, apartat 1, lletra f del RGPD). Per a persones a Suïssa, s'aplica a més la Llei de protecció de dades (LPD).

• Si desactives la compartició d'un trajecte, aquest s'elimina del servidor.
• Eliminar totes les dades compartides a la configuració elimina tots els trajectes i rutes compartits; el teu compte i els teus amics es mantenen.
• Si desactives l'estadística global o selecciones Eliminar totes les dades compartides, s'eliminen les teves entrades a l'estadística global.
• Si deixes de compartir un trajecte o una amistat acaba, se n'eliminen les reaccions.
• Si abandones un grup, s'eliminen la teva pertinença i els teus totals en aquest grup. Si la persona que ha creat el grup el dissol, s'elimina tot el grup amb totes les entrades i l'enllaç d'invitació.
• Així elimines el teu compte: a Tespit Social, a Configuració › Eliminar el compte. Sense l'app, pots sol·licitar l'eliminació per correu electrònic a TespitApp@gmail.com indicant el teu nom d'usuari; el compte i les dades esmentades al punt següent s'eliminaran llavors en un termini de 30 dies.
• Eliminar el compte elimina el nom d'usuari, el perfil i la foto de perfil, les entrades a l'estadística global, els trajectes i rutes compartits, les teves reaccions i les reaccions als teus trajectes, les teves pertinences a grups, els grups creats per tu, les amistats, les sol·licituds, els bloquejos i el teu codi d'invitació, i després el teu compte de Firebase. Si has iniciat sessió amb Apple, en fer-ho es revoca la connexió amb Apple.
• Les denúncies només es conserven per a la seva revisió i després s'eliminen.
• Les dades del teu dispositiu les elimines desinstal·lant Tespit Social.

Tespit Social no conté publicitat, ni seguiment entre apps i llocs web, ni Google Analytics ni Firebase Analytics, ni cap backend d'anàlisi propi. Les dades personals no es venen.

Segons la legislació aplicable, pots sol·licitar accés, rectificació, supressió, limitació del tractament i portabilitat de les dades, així com oposar-te al tractament. Moltes coses les pots canviar o eliminar directament a l'app. Per a les sol·licituds, utilitza l'adreça de correu electrònic indicada més amunt. A més, pots presentar una queixa davant una autoritat de control de protecció de dades; a Suïssa, davant l'Encarregat federal de protecció de dades i de transparència (EDÖB).

Aquesta política de privadesa es pot adaptar si canvien les funcions de Tespit Social, els serveis utilitzats o els requisits legals.