1. Responsable del tractament
Responsable: FreeTime
Correu de contacte: privacidad@freetime.club
Web: https://www.freetime.club
Aquesta política explica quines dades personals tractem quan uses l'aplicació FreeTime, amb quina finalitat, sobre quina base legal, amb qui les compartim i quins drets tens.
2. Principi rector: privacitat per disseny
FreeTime està dissenyada per recollir el mínim de dades necessari:
- Del teu calendari només llegim blocs de lliure/ocupat, mai el contingut dels teus events (ni títols, ni assistents, ni ubicacions).
- De la teva agenda de contactes només guardem identificadors xifrats (hash) per detectar qui més usa l'app; no emmagatzemem la teva agenda en clar.
- Només t'emparenem amb persones que tu i l'altra persona heu triat mútuament; mai amb desconeguts.
3. Quines dades tractem
| Categoria | Dades concretes | Origen |
|---|---|---|
| Identitat i perfil | Nom per mostrar, idioma, zona horària | Tu, en l'alta |
| Autenticació | Número de telèfon (per iniciar sessió per OTP) | Tu, en l'alta |
| Contactes (hash) | Hash dels números de telèfon dels contactes que tries compartir | La teva agenda, amb permís |
| Aficions | Interessos seleccionats i favorites | Tu |
| Disponibilitat | Franges que decideixes compartir (p.ex. Dl-Dv 17-22h) | Tu |
| Calendari (lliure/ocupat) | Blocs de temps ocupat, sense contingut dels events | El teu calendari, amb permís |
| Connexions | Persones que tries per connectar | Tu |
| Coincidències | Buits coincidents, propostes i les teves respostes (m'apunto / passo) | Generat pel servei |
| Missatges | Contingut del xat in-app amb les teves coincidències | Tu |
| Notificacions | Preferències (horari sense avisos, dies actius) i token de dispositiu (push) | Tu / dispositiu |
| Ús tècnic | Logs mínims de funcionament i seguretat | Dispositiu |
No tractem categories especials de dades (salut, ideologia, religió, etc.) de forma intencionada. Et demanem que no comparteixis aquest tipus d'informació al xat de l'app.
4. Per a què les fem servir i base legal (art. 6 RGPD)
| Finalitat | Base legal |
|---|---|
| Crear i gestionar el teu compte; prestar-te el servei (matching, xat) | Execució del contracte (art. 6.1.b) |
| Accedir al teu calendari (lliure/ocupat) per calcular disponibilitat | Consentiment explícit (art. 6.1.a), revocable |
| Accedir als teus contactes i creuar hashes per trobar connexions | Consentiment explícit (art. 6.1.a), revocable |
| Enviar-te notificacions push de coincidències i missatges | Consentiment (art. 6.1.a), revocable |
| Seguretat, prevenció d'abús, moderació | Interès legítim (art. 6.1.f) |
| Complir obligacions legals | Obligació legal (art. 6.1.c) |
Pots retirar el teu consentiment en qualsevol moment revocant el permís als ajustos del telèfon o des dels ajustos de l'app, sense que això afecti la licitud del tractament previ.
5. Permisos del dispositiu
- Calendari (lectura): només per calcular els teus buits lliures a partir de blocs lliure/ocupat. No llegim el contingut dels events.
- Contactes (lectura): només per identificar, mitjançant hash, quins contactes teus usen FreeTime i permetre't connectar amb ells. Tu tries quins contactes compartir.
- Notificacions: per avisar-te de coincidències i missatges, respectant els teus horaris de silenci configurats.
Pots revocar qualsevol d'aquests permisos des dels ajustos del teu telèfon. Algunes funcions deixaran d'estar disponibles en conseqüència.
6. Com protegim la teva agenda i el teu calendari
- Contactes: els números es transformen en un hash abans d'emmagatzemar-se; no conservem els números en clar. El creuament de connexions es fa comparant hashes.
- Calendari: només es sincronitzen intervals de temps ocupat (inici i fi), sense cap detall de l'event.
- Privacitat de l'emparellament: cap altre usuari pot veure els teus buits ni el teu calendari directament. El matching el realitza el nostre sistema de forma automatitzada i només revela un buit coincident quan existeix connexió mútua confirmada entre els dos usuaris.
7. Decisions automatitzades
L'emparellament (matching) és un procés automatitzat que creua disponibilitat i interessos entre connexions mútues i et suggereix plans. No produeix efectes jurídics ni t'afecta significativament: sempre ets tu qui decideix acceptar o passar cada suggeriment.
8. Amb qui compartim les dades
No venem les teves dades ni les cedim a tercers amb fins comercials.
Per prestar el servei fem servir proveïdors que actuen com a encarregats del tractament sota contracte (art. 28 RGPD):
| Proveïdor | Funció | Transferència internacional |
|---|---|---|
| Supabase | Base de dades, autenticació, xat, funcions backend | Regió UE; clàusules contractuals tipus (SCC) |
| Google Firebase Cloud Messaging (FCM) | Enviament de notificacions push a Android | EUA; emparada en SCC |
9. Conservació de les dades
- Mantenim les teves dades mentre tinguis un compte actiu.
- Els blocs de calendari i les coincidències caducades s'eliminen o anonimitzen periòdicament.
- Si elimines el teu compte, esborrem les teves dades personals associades (perfil, connexions, disponibilitat, coincidències i missatges), tret del que hàgim de conservar per obligació legal o per defensa davant reclamacions.
10. Els teus drets (arts. 15–22 RGPD)
Tens dret a: accés, rectificació, supressió («dret a l'oblit»), limitació, oposició, portabilitat i a retirar el consentiment.
Pots exercir-los:
- Directament des de l'app (esborrat de compte, ajustos de privacitat).
- Escrivint a privacidad@freetime.club.
Si consideres que no hem atès els teus drets, pots reclamar davant l'Agència Espanyola de Protecció de Dades (AEPD), www.aepd.es.
11. Menors
FreeTime està dirigida a persones de 16 anys o més. No recollim conscientment dades de menors d'aquesta edat. Si detectem un compte d'un menor de 16 anys, l'eliminarem.
12. Seguretat
Apliquem mesures tècniques i organitzatives proporcionades: control d'accés a nivell de fila (Row Level Security) de manera que cada usuari només accedeix a les seves pròpies dades i al que és estrictament necessari de les seves connexions mútues; xifratge en trànsit; i minimització de dades en tots els processos.
13. Canvis en aquesta política
Podem actualitzar aquesta política. T'avisarem de canvis substancials a través de l'app amb almenys 30 dies d'antelació, donant-te l'opció d'acceptar-los o eliminar el teu compte. La data de la darrera actualització figura a l'inici del document.
14. Contacte
Per a qualsevol qüestió sobre privacitat: privacidad@freetime.club