Política de privadesa

Qui som i què cobreix

Aquesta Política de privadesa explica com Baland Tech, SL («Foodium», «nosaltres») recopila i fa servir dades personals. Cobreix tant l’App mòbil de Foodium com aquest lloc web, inclòs el portal per a negocis on els propietaris dels locals gestionen la seva subscripció. La nostra identitat i les dades registrals consten a l’Avís legal anterior.

Som el responsable del tractament. Per a qualsevol qüestió de privadesa o per exercir els teus drets, escriu a privacy@foodium.app. Com que oferim serveis a persones de la Unió Europea des d’Andorra, aquí s’hi designarà un representant a la UE als efectes de protecció de dades; fins llavors, fes servir privacy@foodium.app.

Tractem les dades personals d’acord amb la Llei 29/2021, qualificada de protecció de dades personals, d’Andorra (supervisada per l’Agència Andorrana de Protecció de Dades, APDA) i, quan escaigui, el Reglament general de protecció de dades de la UE (RGPD).

Les dades que recopilem

Compte i identitat. Inicies la sessió amb Google o Apple — no guardem contrasenyes. Rebem i emmagatzemem el teu correu electrònic, el teu nom i la teva foto de perfil d’aquest proveïdor, juntament amb els identificadors de compte del proveïdor i marques de temps tècniques. Si inicies la sessió amb la funció Hide My Email d’Apple, treballem amb l’adreça de reenviament privada. També derivem un identificador de dispositiu a partir dels atributs tècnics del teu dispositiu (model, marca, sistema operatiu) per ajudar a mantenir la seguretat dels comptes.

Perfil. El teu nom d’usuari (públic) i, si decideixes afegir-los, el teu nom de contacte i correu electrònic, la data de naixement, el gènere, la ciutat de residència, l’adreça i l’avatar. La data de naixement i el gènere són opcionals.

El que crees i fas. Ressenyes, valoracions, notes i les fotos que puges; els llocs que deses, marques o assenyales com a visitats (inclosos els contactes amb qui hi vas anar); el teu historial de lliscaments; els teus contactes dins de l’App i els missatges, llocs i ressenyes que hi comparteixes. També elaborem un perfil d’interessos a partir de la teva activitat (les zones, categories i plats amb què interactues) per personalitzar el descobriment — això és elaboració de perfils, i t’hi pots oposar (vegeu Els teus drets).

Ubicació. Quan ho autoritzes, l’App fa servir la ubicació del teu dispositiu mentre la fas servir per ordenar els llocs per proximitat; aquesta ubicació precisa es queda al teu dispositiu i no s’envia als nostres servidors. A part, en cada sessió iniciada l’App determina la teva ubicació aproximada a partir de la teva adreça d’internet (IP) mitjançant un servei extern de geolocalització per IP i en desa una instantània periòdica (adreça IP, proveïdor de xarxa i ubicació aproximada) durant un període limitat. Aquesta ubicació aproximada, basada en la IP, funciona encara que rebutgis el permís d’ubicació del dispositiu.

Dades de negoci i de facturació (propietaris de locals). El teu pla i l’estat de la subscripció, els locals que reclames, les fotos i les dades del local que publiques, i les dades de facturació que introdueixes per emetre les factures (raó social, identificador fiscal, adreça). Es preparen per a tu estadístiques agregades sobre com els comensals interactuen amb el teu local (vegeu Com compartim les dades).

Si et poses en contacte amb nosaltres o hi mostres interès abans de crear un compte — per exemple, una consulta sobre un local, una entrada a la llista d’espera, un comentari o una sol·licitud d’ajuda — conservem el que ens envies (que pot incloure el teu correu electrònic i el missatge).

Com i per què fem servir les teves dades

Per prestar el servei (la base jurídica és l’execució del nostre contracte amb tu): gestionar el teu compte, mostrar i personalitzar el descobriment, permetre les ressenyes, els desats, els contactes i la compartició, operar les subscripcions dels locals i oferir atenció al client.

Per complir les obligacions legals: emetre i conservar factures i registres fiscals, i respondre a requeriments legítims.

Pels nostres interessos legítims, ponderats amb els teus drets: mantenir la seguretat del servei i prevenir-ne l’abús; entendre l’ús del producte; i preparar per als propietaris dels locals estadístiques agregades i no identificatives sobre com la gent interactua amb la seva fitxa. Ens basem en l’interès legítim per al perfil d’interessos que personalitza el descobriment — t’hi pots oposar en qualsevol moment.

Màrqueting directe (propietaris de locals). Si tens un compte de negoci, pot ser que t’enviem algun correu ocasional sobre els nostres propis serveis similars — per exemple, una invitació a tornar quan s’acaba la teva prova o la teva subscripció. És l’anomenat soft opt-in: t’ho indiquem quan recollim les teves dades, cadascun d’aquests correus inclou un enllaç de baixa en un sol clic i t’hi pots oposar en qualsevol moment (consulta «Els teus drets»). No enviem mai correus de màrqueting als comensals.

Amb el teu consentiment: l’analítica del lloc web i, a l’App, les categories de notificacions que estan desactivades per defecte. Pots retirar el consentiment en qualsevol moment.

Funcions d’IA (propietaris de locals). Quan estan activades, fem servir un proveïdor d’IA extern (Anthropic) per traduir textos redactats pel negoci i per generar resums de rendiment escrits a partir de les estadístiques agregades del teu local i de les teves pròpies fotos de negoci. Aquestes funcions només fan servir contingut del negoci — mai la identitat d’un comensal — i qualsevol conclusió generada per IA té caràcter orientatiu.

Com compartim les dades

No venem les teves dades personals. Només les compartim amb proveïdors de serveis que les tracten en nom nostre, i únicament en la mesura necessària per fer funcionar Foodium. Aquests inclouen: el nostre proveïdor de núvol, base de dades, emmagatzematge, autenticació i missatgeria (Google Firebase, allotjat a la UE); el nostre proveïdor de pagament (MONEI) per a les subscripcions; el nostre proveïdor de correu electrònic (Resend) per als correus de compte i de factures; un servei de geolocalització per IP; un proveïdor de cerca; el proveïdor d’IA esmentat més amunt (quan aquestes funcions estan activades); i alertes operatives internes. Es manté disponible una llista actualitzada de les categories de proveïdors, que s’actualitza a mesura que canvia.

Com veuen els locals l’activitat dels comensals. Quan interactues amb un local a Foodium — inclosos els locals que encara no s’hi han incorporat — aquesta activitat alimenta les estadístiques que preparem per als negocis. Aquestes estadístiques són agregades i no et poden identificar; un local mai no veu la teva identitat ni les teves accions individuals.

Quan comparteixes un missatge, un lloc o una ressenya amb un altre usuari, el destinatari en conserva la seva pròpia còpia, que queda sota el seu control. També podem divulgar dades quan la llei ho exigeixi, o per protegir els nostres drets, els usuaris o el servei.

Transferències internacionals

Les teves dades s’emmagatzemen principalment a la Unió Europea. Alguns dels nostres proveïdors tenen la seu als Estats Units o hi transfereixen dades. Quan és així, ens basem en una garantia adequada per a cada proveïdor — una decisió d’adequació, el Marc de Privadesa de Dades UE-EUA quan el proveïdor hi està certificat, o les Clàusules Contractuals Tipus de la Comissió Europea. Andorra, on tenim la seu, disposa d’una decisió d’adequació de la UE, que cobreix les transferències de dades personals de la UE cap a Andorra.

Quant de temps conservem les teves dades

Conservem el teu compte i el teu contingut mentre el teu compte estigui obert, i després només tal com es descriu aquí. Els senyals de comportament que tenen un límit temporal es conserven durant un període limitat i després s’eliminen. Les factures i els registres fiscals es conserven durant un mínim de sis anys, com exigeix la llei andorrana, i no s’eliminen quan es tanca un compte.

Quan elimines el teu compte, et retirem la possibilitat d’iniciar la sessió i suprimim els camps identificatius del registre del teu compte. Conservem el teu correu electrònic per poder reconèixer un propietari que torna i gestionar disputes de negoci. També conservem una còpia interna del teu registre previ a l’eliminació durant un màxim de 12 mesos amb finalitats de seguretat, prevenció del frau, resolució de disputes i auditoria — i durant més temps quan hi estem obligats o quan sigui necessari per raons legals. Part del contingut que has compartit amb altres persones, i les còpies que altres usuaris tenen, poden romandre als seus comptes.

Els teus drets

Pots demanar-nos accedir a les teves dades personals, rectificar-les o suprimir-les; limitar determinats tractaments o oposar-t’hi (inclòs el perfil d’interessos i qualsevol màrqueting directe); i rebre una còpia de les dades que ens has facilitat. Per fer una sol·licitud, escriu a privacy@foodium.app.

Eliminar el teu compte a l’App és un primer pas (suprimeix les teves dades d’accés i de perfil). També pots demanar-nos que esborrem completament les teves dades en qualsevol moment, i ho farem excepte pel que fa als registres limitats que hem de conservar per raons legals, fiscals, de disputes o de prevenció del frau. Gestionem aquestes sol·licituds de manera manual, així que concedeix-nos un temps raonable.

Si creus que hem tractat malament les teves dades, pots presentar una reclamació davant l’Agència Andorrana de Protecció de Dades (APDA) o, si ets a la UE/EEE, davant l’autoritat de protecció de dades del teu país.

Com protegim les teves dades

Allotgem les dades a la Unió Europea sobre la infraestructura de Google Cloud, les xifrem en trànsit i confiem en Google i Apple per a l’inici de sessió, de manera que mai no guardem la teva contrasenya. Les operacions de facturació es gestionen al servidor, i les dades de la targeta s’introdueixen a la pàgina del nostre proveïdor de pagament i no arriben mai fins a nosaltres. Cap servei no pot ser perfectament segur, però treballem per protegir les teves dades i per detectar i respondre els problemes.

Menors

Foodium no està adreçat a menors. Cal tenir com a mínim 16 anys per fer-lo servir. No recopilem conscientment dades personals de menors d’aquesta edat; si creus que un menor ens ha facilitat dades, escriu a privacy@foodium.app i les eliminarem.

Notificacions i missatges

Amb el teu permís, enviem notificacions push (per exemple, activitat que t’implica o, per als propietaris de locals, informació sobre el teu local). Pots desactivar les notificacions en qualsevol moment des de la configuració del teu dispositiu. Per correu electrònic enviem missatges de servei sobre el teu compte, la teva prova, la teva subscripció i les teves factures — formen part del servei, no són màrqueting. L’únic correu de màrqueting que enviem és la invitació ocasional als propietaris de locals a tornar, descrita més amunt, sempre amb baixa en un sol clic.

Canvis i contacte

Podem actualitzar aquesta política; en canviarem la data de dalt i, per als canvis significatius, t’ho comunicarem a l’App o al lloc web. Preguntes o sol·licituds: privacy@foodium.app.