Política de privacitat

Darrera actualització: 10 de setembre de 2026

1. Responsable del tractament

NoOblit és un servei de PPER2, responsabilitat d'Iván Prat Pujol. Per a qualsevol consulta sobre privacitat pots escriure a info@pper2.com.

2. Quines dades tractem

Segons l'ús que facis del servei, podem tractar:

• Dades del compte: nom, correu electrònic i organització.
• Dades de Google Calendar necessàries per localitzar cites: títol, data, hora i descripció dels esdeveniments.
• Dades dels recordatoris: nom i telèfon del destinatari, servei, declaració d'autorització del negoci, estat de baixa, estat d'enviament i incidències.
• Evidències de consentiment que el negoci decideixi registrar: estat d'alta o baixa, últims quatre dígits del telèfon, finalitat, canal, data, versió de la declaració i, opcionalment, una referència curta de l'evidència. L'historial d'evidències no desa el telèfon complet.
• Dades tècniques i registres de seguretat del servei.

3. Com utilitzem les dades de Google

NoOblit sol·licita accés de lectura a Google Calendar exclusivament per detectar les cites que l'usuari ha decidit gestionar i programar els recordatoris de WhatsApp corresponents. NoOblit no modifica ni elimina esdeveniments del calendari.

Les dades obtingudes de les API de Google no es venen, no s'utilitzen per a publicitat i no es comparteixen amb tercers excepte amb els proveïdors imprescindibles per prestar i protegir el servei. Tampoc utilitzem dades d'usuari obtingudes de Google Workspace per desenvolupar, millorar o entrenar models generalistes d'intel·ligència artificial o aprenentatge automàtic.

L'ús i la transferència d'aquestes dades compleixen la Política de dades d'usuari dels serveis API de Google, inclosos els requisits d'ús limitat.

4. Finalitats i base jurídica

• Prestar NoOblit i executar els recordatoris contractats.
• Gestionar el compte, el suport, la facturació i la seguretat.
• Registrar i respectar autoritzacions i baixes quan l'usuari utilitza aquesta funcionalitat.
• Complir obligacions legals i prevenir usos fraudulents.

El tractament es basa en l'execució del servei, el consentiment quan sigui necessari i el compliment d'obligacions legals. El negoci que utilitza NoOblit és responsable d'informar els seus clients i de disposar d'una base jurídica adequada per enviar-los recordatoris. La presència d'un telèfon al calendari no acredita, per si sola, aquesta autorització.

5. Proveïdors i transferències

Utilitzem proveïdors tecnològics per allotjament, base de dades, calendari i enviament de missatges, entre els quals Google, Vercel, Railway, Supabase i YCloud. Només tenen accés a les dades necessàries per prestar els seus serveis i sota les seves garanties contractuals i de seguretat.

6. Conservació i mecanismes de protecció

Conservem les dades mentre el compte estigui actiu i durant els terminis exigits per la normativa o necessaris per a les finalitats aplicables. Apliquem polítiques automàtiques de minimització i retenció sobre registres operatius i payloads tècnics quan correspon.

Entre els mecanismes tècnics de protecció aplicats a NoOblit hi ha:

• Xifratge autenticat AES-256-GCM dels tokens OAuth de Google i de dades sensibles de destinataris emmagatzemades pel servei.
• Transmissió mitjançant connexions HTTPS/TLS amb els proveïdors del servei.
• Tokens OAuth, claus de servei i secrets d'API restringits al backend; no s'exposen al navegador.
• Separació de dades per organització, controls d'autorització al backend, Row Level Security a PostgreSQL i principi de mínim privilegi.
• Hashes separats per a cerques que eviten haver de desxifrar telèfons, i historial de consentiments amb identificadors pseudonimitzats i només els últims quatre dígits del número.
• Registres d'auditoria, validació d'entrades, verificació de signatures dels webhooks i controls d'idempotència per evitar processaments duplicats.

7. Revocació i eliminació

Pots desconnectar Google Calendar o eliminar directament el compte i les dades associades des del tauler de NoOblit. Les baixes de WhatsApp també es poden registrar manualment i NoOblit processa les sol·licituds de baixa reconegudes rebudes pel canal de WhatsApp. També pots demanar ajuda escrivint a info@pper2.com.

8. Drets

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat mitjançant el correu de contacte. També pots presentar una reclamació davant l'autoritat de protecció de dades competent.

9. Canvis en aquesta política

Podem actualitzar aquesta política per adaptar-la a canvis legals o funcionals. La versió vigent sempre estarà publicada en aquesta pàgina.