Política de privadesa

Qui som i què cobreix

Aquesta Política de privadesa explica com Baland Tech, SL («Foodium», «nosaltres») recopila i fa servir dades personals. Cobreix les nostres dues Apps —Foodium, per als comensals, i Foodium Ads Manager, per als locals i els seus equips— i aquest lloc web. La nostra identitat i les dades registrals consten a l’Avís legal anterior.

Som el responsable del tractament. Per a qualsevol qüestió de privadesa o per exercir els teus drets, escriu a privacy@foodium.app. Com que oferim serveis a persones de la Unió Europea des d’Andorra, aquí s’hi designarà un representant a la UE als efectes de protecció de dades; fins llavors, fes servir privacy@foodium.app.

Tractem les dades personals d’acord amb la Llei 29/2021, qualificada de protecció de dades personals, d’Andorra (supervisada per l’Agència Andorrana de Protecció de Dades, APDA) i, quan escaigui, el Reglament general de protecció de dades de la UE (RGPD).

Les dades que recopilem

Compte i identitat. Inicies la sessió amb Google o Apple — no guardem contrasenyes. Rebem i emmagatzemem el teu correu electrònic, el teu nom i la teva foto de perfil d’aquest proveïdor, juntament amb els identificadors de compte del proveïdor i marques de temps tècniques. Si inicies la sessió amb la funció Hide My Email d’Apple, treballem amb l’adreça de reenviament privada. També derivem un identificador de dispositiu a partir dels atributs tècnics del teu dispositiu (model, marca, sistema operatiu) per ajudar a mantenir la seguretat dels comptes.

Perfil. El teu nom d’usuari (públic) i, si decideixes afegir-los, el teu nom de contacte i correu electrònic, la data de naixement, el gènere, la ciutat de residència, l’adreça i l’avatar. La data de naixement i el gènere són opcionals.

El que crees i fas. Ressenyes, valoracions, notes i les fotos que puges; els llocs que deses, marques o assenyales com a visitats (inclosos els contactes amb qui hi vas anar); el teu historial de lliscaments; els teus contactes dins de l’App i els missatges, llocs i ressenyes que hi comparteixes. També elaborem un perfil d’interessos a partir de la teva activitat (les zones, categories i plats amb què interactues) per personalitzar el descobriment — això és elaboració de perfils, i t’hi pots oposar (vegeu Els teus drets).

Ubicació. Quan ho autoritzes, l’App fa servir la ubicació del teu dispositiu mentre la fas servir, per mostrar-te llocs propers. El nostre proveïdor de cerca fa servir la teva ubicació exacta per ordenar els teus resultats per distància i, si fixes la teva ciutat de residència al mapa, el punt que tries es desa al teu perfil; la nostra analítica només rep una zona aproximada. L’App també pot estimar la teva ubicació aproximada a partir de la teva adreça d’internet (IP) mitjançant un servei de geolocalització per IP, fins i tot abans que iniciïs la sessió o si rebutges el permís d’ubicació. Conservem la informació d’ubicació desada amb el teu compte fins que eliminis el teu compte.

Dades d’empresa i de facturació (Foodium Ads Manager). Els locals que reclames; les fotos, els textos i les dades dels locals que tu i el teu equip publiqueu; el teu equip; els teus anuncis i el registre diari dels seus dies d’anunci; les teves factures; les dades de facturació que introdueixes per emetre les factures (raó social, identificador fiscal, adreça), i, de cada targeta que deses, només una referència per identificar-la, l’identificador que el nostre proveïdor de pagament assigna a la targeta (no el número), la marca i, quan els tenim, els quatre últims dígits i la data de caducitat: cada targeta s’introdueix a la pàgina del nostre proveïdor de pagament, de manera que el número complet no arriba mai fins a nosaltres. Es preparen per a tu estadístiques agregades sobre com els comensals interactuen amb els teus locals i els teus anuncis (vegeu Com compartim les dades).

Inici de sessió en aquest lloc web. Les pàgines on una empresa inicia la sessió per gestionar les targetes amb què paga els seus anuncis fan servir el mateix compte que Foodium Ads Manager. En aquestes pàgines, el teu navegador desa la teva sessió iniciada, la teva preferència d’idioma i, fins que tanques la pestanya, una anotació dels pagaments que comences; la nostra Política de galetes detalla tot el que desen.

Si et poses en contacte amb nosaltres o hi mostres interès — per exemple, una entrada a una llista d’espera, un comentari o una sol·licitud d’ajuda, al web o a l’App — conservem el que ens envies (que pot incloure el teu correu electrònic i el missatge); eliminar el compte no ho elimina. Els comentaris i els reports enviats des de l’App es conserven durant 3 anys des del dia en què els vas enviar i després se suprimeixen. Si des de l’App ens demanes que afegim un local que encara no és a Foodium, conservem aquesta sol·licitud amb el teu correu electrònic i l’eliminem quan elimines el teu compte; en pot quedar un avís intern a les nostres eines d’operacions.

Com i per què fem servir les teves dades

Per prestar el servei (la base jurídica és l’execució del nostre contracte amb tu): gestionar el teu compte, mostrar i personalitzar el descobriment, permetre les ressenyes, els desats, els contactes i la compartició, publicar els anuncis dels locals i facturar-los, i oferir atenció al client.

Fotos de pagament. Foodium és gratuït per als comensals. Les fotos per les quals els locals paguen Foodium es mostren més sovint al feed de descobriment (Swipe); aquestes fotos són publicitat del local que s'hi veu. Les fotos de pagament han de complir les mateixes condicions que les altres: són de la teva àrea i encaixen amb els teus filtres, si n'apliques. No es marquen una per una; les nostres Condicions (Fotos de pagament) i l'App expliquen com triem les fotos.

Per complir les obligacions legals: emetre i conservar factures i registres fiscals, i respondre a requeriments legítims.

Pels nostres interessos legítims, ponderats amb els teus drets: mantenir la seguretat del servei i prevenir-ne l’abús; entendre l’ús del producte; i preparar per als propietaris dels locals estadístiques agregades i no identificatives sobre com la gent interactua amb la seva fitxa. Ens basem en l’interès legítim per al perfil d’interessos que personalitza el descobriment — t’hi pots oposar en qualsevol moment.

Màrqueting directe (Foodium Ads Manager). Si tens un compte d’anuncis, pot ser que t’enviem algun correu ocasional sobre els nostres propis serveis similars. És l’anomenat soft opt-in: t’ho indiquem quan recollim les teves dades, cadascun d’aquests correus inclou un enllaç de baixa en un sol clic i t’hi pots oposar en qualsevol moment (consulta «Els teus drets»). A part del correu que demanes en unir-te a una llista d’espera, no enviem mai correus de màrqueting als comensals.

Amb el teu consentiment: les notificacions push de les nostres Apps, que no enviem fins que les autoritzes, i el correu que demanes en unir-te a una llista d’espera en aquest lloc web; pots desactivar les notificacions en qualsevol moment des de la configuració del teu dispositiu i donar-te de baixa d’aquest correu amb un sol clic. L’analítica d’aquest lloc web no es basa en el teu consentiment —no mostrem cap bàner ni guardem cap cookie de consentiment—, sinó en l’interès legítim, ja descrit, d’entendre l’ús del producte: és mesura pròpia, amb els senyals de Google i tota personalització d’anuncis desactivats, i mai no s’usa per a publicitat. El teu control és al navegador: si bloqueges les cookies i les dades d’aquest lloc, deixem de comptar les teves visites.

Funcions d’IA (propietaris de locals). Quan estan activades, fem servir un proveïdor d’IA extern (Anthropic) per traduir textos redactats per l’empresa i per generar resums de rendiment escrits a partir de les estadístiques agregades del teu local i de les teves pròpies fotos d’empresa. Aquestes funcions només fan servir contingut de l’empresa — mai la identitat d’un comensal — i qualsevol conclusió generada per IA té caràcter orientatiu.

Com compartim les dades

No venem les teves dades personals. Només les compartim amb proveïdors de serveis que les tracten en nom nostre, i únicament en la mesura necessària per fer funcionar Foodium. Aquests inclouen: el nostre proveïdor de núvol, base de dades, emmagatzematge, autenticació i missatgeria (Google Firebase, allotjat a la UE); el nostre proveïdor de pagament (MONEI), a la pàgina del qual les empreses desen les targetes amb què paguen els seus anuncis; el nostre proveïdor de correu electrònic (Resend), per als correus de compte i de facturació, les factures i el correu de les llistes d’espera; el proveïdor d’IA esmentat més amunt (quan aquestes funcions estan activades); un servei de geolocalització per IP; un proveïdor de cerca; i alertes operatives internes. Qualsevol tercer amb qui compartim les teves dades, incloses l’analítica i les altres eines integrades a les nostres Apps, ha de donar-los una protecció igual o equivalent a la d’aquesta política. Es manté disponible una llista actualitzada de les categories de proveïdors, que s’actualitza a mesura que canvia.

Com veuen els locals l’activitat dels comensals. Quan interactues amb un local a Foodium — inclosos els locals que encara no s’hi han incorporat — aquesta activitat alimenta les estadístiques que preparem per a les empreses. Aquestes estadístiques són agregades i no et poden identificar; un local mai no veu la teva identitat ni les teves accions individuals.

Podem divulgar dades quan la llei ho exigeixi, o per protegir els nostres drets, els usuaris o el servei.

Transferències internacionals

Les teves dades s’emmagatzemen principalment a la Unió Europea. Alguns dels nostres proveïdors tenen la seu als Estats Units o hi transfereixen dades. Quan és així, ens basem en una garantia adequada per a cada proveïdor — una decisió d’adequació, el Marc de Privadesa de Dades UE-EUA quan el proveïdor hi està certificat, o les Clàusules Contractuals Tipus de la Comissió Europea. Andorra, on tenim la seu, disposa d’una decisió d’adequació de la UE, que cobreix les transferències de dades personals de la UE cap a Andorra.

Quant de temps conservem les teves dades

Conservem les teves dades mentre fas servir Foodium i, després, només tal com es descriu aquí. Els senyals de comportament que tenen un límit temporal es conserven durant un període limitat i després s’eliminen. Cadascuna de les dues Apps de Foodium elimina només el seu propi perfil: en eliminar el teu compte a l’App Foodium s’elimina el teu perfil de comensal, i en eliminar el teu perfil d’empresa a Foodium Ads Manager s’elimina el teu perfil d’empresa. El teu compte d’accés (el correu electrònic o el compte d’Apple o de Google amb què inicies la sessió) s’elimina juntament amb l’últim perfil que el fa servir. El correu electrònic en si se suprimeix 30 dies després, o es manté al registre del compte tancat si el compte d’accés ha tingut alguna vegada un perfil d’empresa (consulta «Què conservem» a la pàgina «Eliminar el teu compte»). Les còpies de seguretat, que guardem només per restaurar els nostres sistemes després d’una fallada, s’esborren automàticament en un termini de 14 dies.

El teu perfil de comensal (App Foodium). Quan elimines el teu compte a l’App Foodium, eliminem el teu perfil i el que conté: el teu nom d’usuari, el teu nom i la teva foto, Els Teus Llocs, les teves ressenyes i les seves fotos, els teus Swipes i les fotos que has desat, els teus xats i contactes, i la teva configuració. Algunes coses es mantenen, principalment: els reports que vas enviar sobre llocs, fotos o problemes amb l’App, que es mantenen tal com els vas enviar per poder continuar revisant-los; una còpia de reserva del teu perfil, que se suprimeix al cap de 30 dies; el registre del teu compte tancat; un registre breu del que et vam enviar i de les pàgines de locals que vas obrir, que se suprimeix al cap de 30 dies; el que forma part dels comptes d’altres persones (el contacte que tenen de tu, el seu xat amb tu i on van dir que havien estat amb tu); i alguns registres tècnics i estadístiques d’ús. Es descriuen a «Què conservem» a la pàgina «Eliminar el teu compte». Conservem els reports durant 3 anys des del dia en què els vas enviar, en virtut del nostre interès legítim a revisar els reports i actuar en conseqüència. Si resideixes a la Unió Europea, et pots oposar que els conservem per motius relacionats amb la teva situació particular (consulta «Els teus drets»). Si un perfil d’empresa de Foodium també fa servir el teu compte d’accés, el teu compte continua obert per a aquest perfil, amb el teu compte d’accés i les dades que li pertanyen (el teu correu electrònic i, si el teu compte els té, el teu nom, el teu número de telèfon i l’enllaç a la teva foto de Google o d’Apple). Si no, el teu compte d’accés també s’elimina.

Com eliminar el teu compte

Registres d’empresa (Foodium Ads Manager). Conservem les factures, el registre diari dels dies d’anunci (desat amb una referència codificada en lloc del nom de la persona) i el registre de facturació durant 6 anys des del final de l’any al qual correspon cadascun, com exigeix la normativa comptable andorrana (Llei 30/2007, art. 7), també després d’eliminar el perfil d’empresa. Només els conservem més temps mentre continuï oberta una reclamació o un procediment oficial sobre aquestes dades, no els fem servir per a res més i després els eliminem. Quan un membre de l’equip elimina el seu compte, el registre de facturació de l’empresa conserva, amb una referència codificada en lloc del seu nom, els dies d’anunci dels anuncis que va publicar, durant el mateix termini.

Les teves targetes desades (Foodium Ads Manager). Quan elimines una targeta, no hi iniciem cap cobrament nou i fem que el nostre proveïdor de pagament l’elimini. No conservem cap token de pagament d’una targeta eliminada: fins que el proveïdor confirmi l’eliminació, només conservem un codi unidireccional creat a partir del token, que no es pot tornar a convertir en el token, durant 7 nits com a màxim. Conservem l’identificador que el nostre proveïdor de pagament assigna a la targeta durant 30 dies després que l’eliminis, per reconèixer la targeta si la tornes a desar i perquè els límits per cobrar-hi es continuïn aplicant. La referència que el proveïdor de pagament assigna al pagament amb què es va desar per primera vegada una targeta (una referència, no dades de la targeta) es manté amb els registres de pagament del teu compte durant 6 anys des del final de l’any al qual correspon aquest pagament, i s’elimina amb ells (consulta «Registres d’empresa» més amunt).

Dies gratuïts per a empreses. Quan els dies gratuïts d’un perfil d’empresa ja han començat, conservem una marca codificada creada a partir del correu del seu compte d’accés (no el correu en si) durant 6 anys després d’eliminar el perfil, perquè els 10 dies gratuïts només es concedeixin una vegada per correu d’accés. Només indica que ja es van concedir els dies gratuïts. La conservem en virtut del nostre interès legítim a concedir els dies gratuïts una sola vegada. Si resideixes a la Unió Europea, et pots oposar que la conservem per motius relacionats amb la teva situació particular (consulta «Els teus drets»).

Locals (Foodium Ads Manager). Quan elimines el teu perfil d’empresa, tots els teus anuncis surten del feed de descobriment a l’instant i els membres del teu equip perden l’accés. L’eliminació es duu a terme un cop s’ha pagat el cobrament final dels dies d’anunci ja utilitzats (Condicions per a empreses, clàusula 18); fins aleshores, el perfil d’empresa no s’elimina. Quan es completa, s’eliminen les teves targetes desades, i els teus locals i les seves fotos continuen vinculats a tu durant els 30 dies següents: per recuperar-los, torna a iniciar la sessió a Foodium Ads Manager amb el mateix correu o el mateix compte d’Apple o de Google dins d’aquests 30 dies; els teus anuncis no es reactiven. Després, els locals s’alliberen, les dades de contacte que vas publicar per a aquests locals s’esborren i les seves fotos s’eliminen en un termini de 90 dies.

Invitacions d’equip. Quan convides algú al teu equip, desem el correu electrònic que introdueixes per a aquesta invitació. La invitació és vàlida durant 14 dies i l’eliminem 30 dies després que caduqui, tant si s’ha fet servir com si no; també s’elimina si elimines el teu perfil d’empresa. No enviem la invitació per correu: ets tu qui comparteix l’enllaç d’invitació amb aquesta persona.

Els teus drets

Pots demanar-nos accedir a les teves dades personals, rectificar-les o suprimir-les; limitar determinats tractaments o oposar-t’hi (inclòs el perfil d’interessos i qualsevol màrqueting directe); i rebre una còpia de les dades que ens has facilitat. Per fer una sol·licitud, escriu a privacy@foodium.app.

Pots eliminar el teu perfil a cada App en qualsevol moment (consulta «Quant de temps conservem les teves dades»). També ens pots demanar que suprimim les teves dades escrivint a privacy@foodium.app: les suprimim totes excepte els registres descrits en aquella secció, que hem de conservar o podem conservar, i et responem en el termini d’un mes. Si resideixes a la Unió Europea, també et pots oposar que conservem aquests registres per motius relacionats amb la teva situació particular; en aquest cas, només els conservaríem si tenim motius legítims imperiosos o si els necessitem per a una reclamació.

Si creus que hem tractat malament les teves dades, pots presentar una reclamació davant l’Agència Andorrana de Protecció de Dades (APDA) o, si ets a la UE/EEE, davant l’autoritat de protecció de dades del teu país.

Com protegim les teves dades

Allotgem les dades a la Unió Europea sobre la infraestructura de Google Cloud, les xifrem en trànsit i confiem en Google i Apple per a l’inici de sessió, de manera que mai no guardem la teva contrasenya. Les operacions de facturació es gestionen al servidor, i les targetes s’introdueixen a la pàgina del nostre proveïdor de pagament: el seu número complet no arriba mai fins a nosaltres. Cap servei no pot ser perfectament segur, però treballem per protegir les teves dades i per detectar i respondre els problemes.

Menors

Foodium no està adreçat a menors. Cal tenir com a mínim 16 anys per fer-lo servir. No recopilem conscientment dades personals de menors d’aquesta edat; si creus que un menor ens ha facilitat dades, escriu a privacy@foodium.app i les eliminarem.

Notificacions i missatges

Amb el teu permís, enviem notificacions push (per exemple, activitat que t’implica o, per als propietaris de locals, informació sobre el teu local). Pots desactivar les notificacions en qualsevol moment des de la configuració del teu dispositiu. Per correu electrònic enviem missatges de servei sobre el teu compte i, a les empreses, sobre els seus dies gratuïts, els seus anuncis, les seves factures i els seus pagaments — formen part del servei, no són màrqueting. Els únics correus de màrqueting que enviem són el correu que demanes en unir-te a una llista d’espera i el correu ocasional a les empreses descrit més amunt, sempre amb baixa en un sol clic.

Canvis i contacte

Podem actualitzar aquesta política; en canviarem la data de dalt i, per als canvis significatius, t’ho comunicarem a l’App o al lloc web. Preguntes o sol·licituds: privacy@foodium.app.