Política de Privacitat
Estadístiques agregades de visites
Per conèixer l’audiència d’aquest web, el servidor compta les peticions de pàgines públiques, incloses les recàrregues, i agrupa els totals per dia, pàgina i origen general de la visita. Se n’exclouen l’administració, les precàrregues i els robots coneguts. El recompte no necessita galetes ni identificadors al teu dispositiu i funciona encara que rebutgis Google Analytics.
També estimem els visitants únics de cada dia. Per fer-ho, es processen temporalment al servidor la IP de la connexió i la família de navegador, amb una clau que canvia cada dia. La base d’estadístiques no desa IPs, agents de navegador complets, identificadors individuals ni una llista de visitants: només conserva comptadors i una estructura estadística agregada. No vinculem els accessos de dies diferents. Compartir connexió i navegador pot agrupar persones, i canviar-los pot produir duplicats; no és un recompte de persones identificades.
També comptem, per dia i de forma agregada, les acceptacions i els rebutjos de l’avís de Google Analytics, sense vincular-los a visites individuals ni comptes. Canviar de decisió pot comptar en totes dues opcions. La finalitat exclusiva és mesurar l’audiència de Trikapp. Aquestes estadístiques es conserven durant 180 dies al servidor del web, no s’envien a Google i no es creuen amb comptes, inscripcions a la beta o altres fonts. Aquests comptadors no desen cerques, paràmetres lliures de les URLs ni el contingut dels formularis. Per a qüestions de privacitat, escriu a privacidad@trikapp.es.
Si se sol·licita des de l’administració excloure les visites d’un navegador, es desa la galeta funcional trikapp-traffic-excluded durant 180 dies, amb l’únic valor 1. Només recorda aquesta preferència: no identifica el visitant, no habilita accés a l’administració ni s’envia a Google. Evita comptar aquest navegador i les seves decisions d’Analytics tant a trikapp.es com a www.trikapp.es.
Analítica d’aquest web
Si acceptes l’analítica, utilitzem Google Analytics mitjançant Firebase per mesurar les pàgines públiques visitades, l’origen de les visites, dades tècniques del navegador i les sol·licituds de beta completades. S’utilitzen identificadors pseudònims i galetes; aquestes dades no són completament anònimes. No enviem el correu del formulari ni identificadors del compte de Trikapp a Analytics. L’administració i el contingut privat en queden exclosos.
La base és el teu consentiment. Abans d’acceptar, o si ho rebutges, no carreguem l’etiqueta de Google ni enviem esdeveniments a Google Analytics. Pots retirar el permís des de «Configurar galetes»; s’atura la mesura de Google i s’eliminen les galetes d’Analytics accessibles des d’aquest web. Retirar-lo no elimina per si mateix les dades ja tractades per Google.
Les galetes _ga i _ga_* es configuren amb una durada màxima de 30 dies. La teva elecció es desa a l’emmagatzematge local del navegador, sota trikapp-web-analytics-v1, durant 180 dies. Pots continuar navegant i sol·licitar accés a la beta encara que rebutgis l’analítica.
Google presta el servei i pot tractar dades a la seva infraestructura internacional. La conservació de les dades d’esdeveniments depèn de la configuració de la propietat d’Analytics. Per consultar-la o exercir els teus drets, escriu a privacidad@trikapp.es.
Inscripció a la beta
Si t’apuntes des del web, desem el teu email, la plataforma triada (Android, iPhone o totes dues), l’idioma, les dates de sol·licitud i la versió de l’avís. Fem servir aquestes dades únicament per gestionar la participació i enviar-te la invitació i les instruccions per a les plataformes que triïs, a mesura que s’habiliti l’accés a cada prova. La base és el consentiment que dones en sol·licitar la invitació; no et subscrivim a publicitat ni creem un compte de Trikapp.
Les sol·licituds es desen amb accés restringit al servidor del web. S’eliminen si retires la sol·licitud i, en tot cas, als 180 dies de l’última inscripció. Pots sol·licitar accés, rectificació o eliminació i retirar el consentiment escrivint a privacidad@trikapp.es.
Per enviar les invitacions fem servir Resend (Plus Five Five, Inc.), que rep el teu email i el contingut del missatge, amb les instruccions en l’idioma i per a la plataforma triats. Desem l’estat, les dates i l’identificador de l’enviament per evitar duplicats i gestionar incidències. No habilitem seguiment d’obertures ni clics. Resend pot tractar dades als Estats Units i preveu clàusules contractuals tipus per a les transferències internacionals al seu acord de tractament de dades. Els registres locals d’enviament s’eliminen amb la sol·licitud; les dades tractades pel proveïdor es regeixen per aquest acord.
Per gestionar l’accés a les proves, a Android fem servir l’email facilitat per comprovar i gestionar la pertinença al grup de proves de Google Workspace. Si tries iPhone, facilitem aquest email a Apple per crear i gestionar una invitació personal de TestFlight. Apple envia la seva invitació, a més de les instruccions de Trikapp. No cal que ens facilitis la contrasenya ni l’Apple ID. Registrem les operacions administratives necessàries per gestionar invitacions i baixes; les dades locals s’eliminen amb la sol·licitud.
Per verificar el funcionament de la beta, l’accés administratiu pot consultar els estats de lliurament i rebuig d’invitacions i les mètriques de sessions, tancaments i comentaris que Apple faciliti per a testers identificats. Si verifiquem la relació amb el teu compte de Trikapp, podem mostrar comptadors per perfil (peces, conjunts, publicacions, diari i altres funcions) i l’estat d’accés PRO. Aquest panell no mostra les fotos, textos ni atributs corporals del contingut privat. La vinculació es comprova expressament: l’email de la inscripció pot ser diferent del del compte. Aquestes consultes no creen seguiment de navegació ni identifiquen altes anònimes de TestFlight. Les còpies locals i l’historial s’eliminen amb la sol·licitud.
1. Responsable del tractament
El responsable del tractament del servei Trikapp és Trikapp. Per a qualsevol qüestió relacionada amb les teves dades personals pots contactar-nos pels canals indicats al final d'aquesta política.
Pots contactar-nos en qualsevol moment a través del correu electrònic privacidad@trikapp.es.
2. Quines dades recopilem
2.1 Dades que ens proporcionis directament
- Compte d'usuari: adreça de correu electrònic, nom d'usuari, nom per mostrar i foto de perfil.
- Contingut de l'armari: fotografies de peces de roba que puges a l'aplicació i les metadades que afegeixis (nom, marca, descripció).
- Outfits: combinacions de peces privades que creïs i organitzes als teus armaris. Són sempre privats.
- Publicacions: quan tries compartir un outfit, pots crear una publicació amb foto del conjunt posat, textos descriptius, hashtags i triar l'audiència (només jo, seguidors o tothom).
- Interaccions socials: perfils que segueixes, contingut que t'agrada o que guardes com a favorit.
- Comunicacions: missatges que ens enviïs a través del correu de suport.
2.2 Dades generades automàticament
- Revisió de fotos de perfil: Abans de pujar una foto nova demanem una autorització específica per desar-la a Google Cloud Storage i enviar-ne una còpia a Google Vertex AI (Gemini), que revisa si conté contingut inadequat. Per a aquesta revisió només s’envia la imatge, sense dades de l’armari ni preferències. Aquesta autorització és independent del processament automàtic de l’armari i de la contribució a la comunitat; no activa cap d’aquests permisos. Pots continuar sense foto o reutilitzar una foto anterior aprovada sense una nova anàlisi.
- Anàlisi automàtica: Si autoritzes el processament automàtic, enviem a Google Vertex AI (Gemini i models d’embeddings) les fotografies de peces o looks, atributs de l’armari, preferències i textos de cerca o peticions necessaris per classificar peces i generar resultats. Et mostrem aquesta informació i registrem la decisió abans del primer enviament. Pots retirar el permís als Ajustos; l’armari manual continua disponible i les operacions iniciades poden acabar.
- Digitalització puntual: Encara que mantinguis desactivat el permís general d’IA, pots autoritzar una digitalització concreta abans de pujar-ne les fotos. Aquesta autorització cobreix només les fotos frontal i posterior d’aquella peça: revisió i anàlisi amb Google Vertex AI (Gemini) i eliminació del fons a Google Cloud. Desem la data, la versió de l’avís i la finalitat de l’autorització, sense fotos ni textos en aquest registre. No activa recomanacions, cerques amb IA ni contribució comunitària. L’autorització també inclou crear i mantenir els índexs de cerca (embeddings) d’aquella peça amb les dades revisades i desades; no indexa la resta de l’armari. Pots retirar aquests permisos a Configuració. Al registre d’indexació desem també l’identificador de la peça. Les digitalitzacions següents tornen a demanar permís. Des del mateix avís pots activar el permís general i retirar-lo a Configuració.
- Idees i conjunts amb permís puntual: També pots autoritzar una idea, l’anàlisi de compatibilitat d’un conjunt, una proposta per completar-lo o el nom i la descripció, mantenint desactivada la IA general. L’avís detalla les dades necessàries que s’enviaran a Google Vertex AI. El permís d’una idea es vincula al teu perfil i a aquella idea i cobreix els resultats i alternatives durant 30 minuts; una altra idea o acció necessita una autorització pròpia. No activa la contribució comunitària ni processos d’IA en segon pla. Registrem la finalitat, versió i data i, per a la idea, l’identificador i la caducitat. Pots activar la IA general des del mateix avís i retirar-la a Configuració.
- Fotos de publicacions amb permís puntual: Pots autoritzar l’anàlisi de les 1–4 fotos seleccionades abans de pujar-les a Google Cloud Storage. Google Vertex AI (Gemini) rep aquestes fotos i les dades necessàries del conjunt associat per moderar-les, comprovar-ne la coherència i suggerir les vistes, el nom, la descripció, les etiquetes i l’ocasió. Pots editar les propostes abans de confirmar la publicació. El permís cobreix aquella anàlisi i la creació i manteniment dels índexs de cerca (embeddings) de la publicació i la composició desada. No indexa el conjunt ni l’armari originals, ni activa la IA general o la contribució comunitària. Pots retirar aquests permisos a Configuració; el contingut i els índexs existents es conserven fins que eliminis el contingut. Registrem la finalitat, versió, data i, per a la indexació, l’identificador de la publicació. Una altra anàlisi necessita una autorització nova; també pots activar la IA general des de l’avís.
- Embeddings semàntics: Representacions numèriques de peces, conjunts, publicacions o preferències utilitzades en cerques i recomanacions. Estan vinculades als recursos i al perfil dins del servei i les tractem com a dades personals associades al compte.
- Recomanacions comunitàries: És una opció separada, inicialment desactivada. Si l’actives als Ajustos i mantens el permís de processament, utilitzem atributs de conjunts per obtenir estadístiques agregades amb un mínim de contribuents diferents. Els resultats no mostren peces, conjunts ni identitats individuals. Pots desactivar-la quan vulguis.
2.3 Dades tècniques i d'ús
- Dades del dispositiu: model, sistema operatiu, versió de l'app, identificador d'instal·lació (Firebase).
- Analítica d'ús: pantalles visitades, funcions utilitzades, temps de sessió. Aquestes dades es recopilen de forma agregada a través de Firebase Analytics / Google Analytics 4.
- Informes d'errors: Firebase Crashlytics rep traces, dades del dispositiu i identificadors d’instal·lació i de perfil. Firebase Analytics registra activitat i pot associar-la a l’identificador de perfil. Aquestes dades ajuden a diagnosticar problemes i mesurar l’ús; no són completament anònimes. Firebase Performance Monitoring recull temps de resposta i dades tècniques de peticions.
2.4 Dades de subscripció
Apple o Google Play gestiona el pagament. No guardem dades de targeta. RevenueCat rep l’identificador estable del compte, productes, transaccions i historial de compres, dates, estat de renovació i drets d’accés per verificar la subscripció i restaurar compres.
3. Per a què fem servir les teves dades
| Finalitat | Base legal (RGPD) |
|---|---|
| Gestionar el teu compte i autenticació | Execució del contracte (Art. 6.1.b) |
| Prestar el servei d'armari digital, outfits i xarxa social | Execució del contracte (Art. 6.1.b) |
| Analitzar peces i generar classificacions automàtiques | Consentiment (Art. 6.1.a) |
| Revisar noves fotos de perfil per detectar contingut inadequat | Consentiment específic (Art. 6.1.a) |
| Generar suggeriments personalitzats d'outfits | Consentiment (Art. 6.1.a) |
| Mostrar les teves publicacions a l'audiència que triïs al feed social | Execució del contracte (Art. 6.1.b) |
| Gestionar subscripcions premium | Execució del contracte (Art. 6.1.b) |
| Millorar l'app mitjançant analítica agregada | Interès legítim (Art. 6.1.f) |
| Detectar i corregir errors tècnics | Interès legítim (Art. 6.1.f) |
| Prevenir frau i usos abusius | Interès legítim (Art. 6.1.f) |
| Comunicacions de servei (canvis importants, seguretat) | Execució del contracte (Art. 6.1.b) |
4. Amb qui compartim les teves dades
No venem les teves dades a tercers ni les compartim amb fins publicitaris. Només compartim informació amb els proveïdors estrictament necessaris per prestar el servei:
| Proveïdor | Propòsit | Ubicació |
|---|---|---|
| Google Cloud Platform (Cloud Run, Cloud Storage) | Hosting, emmagatzematge d'imatges, base de dades | UE (europe-west1) |
| Firebase (Google) | Autenticació, analítica, informes d'errors | Autenticació als EUA; analítica i diagnòstic a la infraestructura global de Google |
| Vertex AI / Gemini (Google) | Anàlisi automàtica de peces, generació d'embeddings i revisió de noves fotos de perfil | Endpoints europeus configurats per a Gemini i embeddings |
| RevenueCat | Gestió de subscripcions in-app | EUA |
Els proveïdors publiquen les condicions de tractament de dades i les garanties aplicables a transferències internacionals. Pots sol·licitar informació sobre els acords i serveis utilitzats al contacte de privacitat.
5. Transferències internacionals
Els nostres servidors principals estan ubicats a la Unió Europea (Google Cloud region europe-west1, Bèlgica). Alguns serveis de tercers poden processar dades als Estats Units sota les garanties del EU-US Data Privacy Framework o Clàusules Contractuals Tipus.
6. Quant de temps conservem les teves dades
| Tipus de dada | Període de conservació |
|---|---|
| Compte i perfil | Mentre el teu compte estigui actiu |
| Fotos de perfil aprovades i registre de revisió | Conservem les fotos aprovades, la data de revisió i les versions de l’autorització i dels criteris de revisió perquè les puguis reutilitzar. Treure la foto actual conserva aquest historial; l’eliminació definitiva del perfil o compte l’elimina. La còpia temporal d’una nova pujada s’elimina en acabar la revisió, també en cas de rebuig o error. |
| Peces, outfits, posts | Mentre el teu compte estigui actiu. Si els elimines, es mouen a la paperera durant 30 dies i després s'eliminen permanentment. |
| Dades d'analítica | Segons la configuració de conservació de la propietat Google Analytics; consulta amb privacitat el termini aplicable |
| Informes d'errors | 90 dies abans d’iniciar l’eliminació dels sistemes actius i còpies del proveïdor |
| Dades de subscripció | Mentre el compte o la subscripció estigui activa; eliminar el compte sol·licita eliminar el registre de RevenueCat. Apple i Google conserven els registres de compres segons les seves condicions. |
Confirmar Eliminar compte bloqueja immediatament l’accés i registra una petició definitiva sense període de recuperació. El procés elimina perfils, contingut, imatges i el registre del proveïdor de subscripcions. Conservem temporalment un identificador tècnic no reversible per impedir que una sessió antiga restauri el compte. Els proveïdors tenen terminis propis per a registres i còpies: Firebase indica fins a 180 dies per retirar les dades d’autenticació dels sistemes actius i còpies després de la petició. Cancel·la les subscripcions a la botiga per evitar renovacions.
7. Els teus drets
D'acord amb el RGPD i la LOPDGDD, tens els drets següents:
- Accés: sol·licitar una còpia de les teves dades personals.
- Rectificació: corregir dades inexactes o incompletes.
- Supressió: sol·licitar l'eliminació de les teves dades («dret a l'oblit»).
- Limitació: restringir el tractament en determinades circumstàncies.
- Portabilitat: rebre les teves dades en un format estructurat i de lectura mecànica.
- Oposició: oposar-te al tractament basat en interès legítim.
- Retirada del consentiment: en qualsevol moment, sense efecte retroactiu.
Per exercir qualsevol d'aquests drets, envia un correu a privacidad@trikapp.es indicant el teu nom d'usuari i el dret que desitges exercir. Respondrem en un termini màxim de 30 dies.
Si consideres que no hem atès adequadament la teva sol·licitud, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD).
8. Seguretat
- Totes les comunicacions estan xifrades mitjançant HTTPS/TLS.
- Les imatges s'emmagatzemen a Google Cloud Storage amb accés restringit mitjançant URLs signades amb expiració.
- L'autenticació es gestiona a través de Firebase Auth (tokens JWT).
- Les dades s'emmagatzemen en bases de dades amb accés restringit i monitoritzades.
- Realitzem revisions periòdiques de seguretat i dependències.
9. Privacitat de menors
Trikapp no està dirigida a menors de 13 anys. No recopilem conscientment dades de menors d'aquesta edat. Si descobrim que hem recopilat dades d'un menor de 13 anys, les eliminarem immediatament. Si ets pare o tutor i creus que el teu fill ens ha proporcionat dades personals, contacta amb nosaltres a privacidad@trikapp.es.
10. La teva privacitat i el control del contingut
Tu decideixes qui accedeix al teu contingut. Les peces, armaris, conjunts i diari no són públics. Els armaris només es poden compartir en cercles privats mitjançant permisos explícits que pots revocar en qualsevol moment. Només les publicacions poden fer-se públiques; per a cadascuna tries Només jo (esborrany privat), Seguidors o Tothom. Crear una publicació no canvia els permisos d'accés al teu armari ni publica els conjunts originals.
11. Anàlisi automàtica i decisions automatitzades
Per a la classificació de peces i les recomanacions del teu armari:
- L'anàlisi es realitza exclusivament per millorar la teva experiència (classificació automàtica, suggeriments, cerca).
- No té efectes jurídics ni t'afecta significativament de forma similar.
- Pots editar o eliminar qualsevol classificació generada pel sistema automàtic en qualsevol moment.
- Les imatges es processen en servidors de Google Cloud a la UE i no s'utilitzen per entrenar models de tercers.
12. Canvis en aquesta política
Podem actualitzar aquesta política periòdicament. Si fem canvis materials, t'ho notificarem a través de l'app o per correu electrònic abans que els canvis entrin en vigor.
13. Contacte
- Email: privacidad@trikapp.es
- Servei: Trikapp