política de privacitat
Aquesta política explica quines dades recull does.software quan fas servir el lloc o visites un subdomini allotjat en ell, per a què les fem servir, quant de temps les guardem i amb qui les compartim. S'aplica juntament amb els Termes del Servei.
1. qui tracta les teves dades
does.software l'opera [Nombre y apellidos] (NIF [NIF]), [Calle y número, CP, Barcelona], Espanya, responsable del tractament de tot el que es descriu aquí. Per a qualsevol qüestió sobre les teves dades escriu-nos a help@does.software; les denúncies d'abús o contingut il·legal van a abuse@does.software. Totes dues adreces són a més el nostre punt de contacte únic per a usuaris i autoritats segons el Reglament de Serveis Digitals de la UE.
2. quines dades recollim
Compte: el teu email, el teu nom d'usuari i la teva contrasenya (sempre com a hash, mai en text pla), el teu idioma i si tens activada la verificació en dos passos. Sol·licituds i subdominis: el nom que demanes, la descripció, l'URL de redirecció i les regles per ruta, les adreces de reenviament que configuris i els fitxers de qualsevol web estàtica que pugis; si ho sol·licites com a convidat, l'email de contacte que ens dones. Seguretat: l'adreça IP, el navegador (user agent) i el país del teu registre i de cada inici de sessió, amb la seva data, i un token de dispositiu si marques "recordar aquest dispositiu" al pas de verificació en dos passos. Facturació: si contractes Starter o Pro, Stripe ens lliura un identificador de client, de subscripció i de la sessió de pagament, i els esdeveniments de pagament; mai veiem ni guardem el número de la teva targeta. Connexions: si entres o connectes amb Google, GitHub o GitLab, l'identificador i l'email d'aquell compte i, per a GitHub i GitLab, un token d'accés xifrat que només es fa servir per llegir els repositoris que vinculis. Bústies: si crees una bústia real (Starter, Pro o edu), els missatges que rep i envia es guarden al nostre servidor de correu fins que els esborris. Suport i denúncies: el missatge que ens envies, l'email que indiques i la IP des de la qual arriba. Llista d'espera: l'email que deixes perquè t'avisem quan obrim.
3. visitants de subdominis i escanejos de QR
Aquest apartat és per a qualsevol persona que visiti un subdomini *.does.software o escanegi un dels seus codis QR, encara que no tingui compte. De cada visita registrem l'adreça IP, el navegador (user agent), la pàgina d'origen, la ruta demanada i, resolts en local a partir de la IP, el país i la ciutat aproximats. El correu reenviat a través d'un subdomini només es compta per dia, tot i que el nostre servidor de correu conserva els seus registres normals de lliurament, que inclouen les adreces de remitent i destinatari. El propietari del subdomini només veu xifres agregades: navegador, sistema operatiu, tipus de dispositiu, hora del dia i el domini de la pàgina d'origen, mai una IP ni una ubicació. Les adreces IP i les ubicacions només les veuen els administradors de does.software, i només amb finalitats administratives: investigar abusos, distingir bots de persones, diagnosticar caigudes i atendre requeriments legals. Conservem aquests registres de visita durant 90 dies i després els esborrem. La base legal és el nostre interès legítim a operar un servei segur; pots oposar-t'hi escrivint a help@does.software.
4. per a què les fem servir
Fem servir les teves dades per prestar-te el servei (activar i operar el teu subdomini, reenviar el teu correu, allotjar la teva web, cobrar el teu pla), per mantenir-lo segur (detectar comptes duplicats o abús a partir de les IP, avisar-te quan un inici de sessió arriba des d'un dispositiu desconegut, tancar les teves altres sessions si canvies o recuperes la contrasenya), per moderar el que es publica (vegeu l'apartat 6) i per comunicar-nos amb tu (verificació de compte, avisos sobre les teves sol·licituds, subdominis i pla, respostes de suport, notificacions dins de l'app). No enviem correu comercial ni et perfilem amb finalitats publicitàries.
5. base legal
Tractem les teves dades perquè són necessàries per prestar-te el servei que ens demanes (contracte); perquè tenim un interès legítim a mantenir does.software segur, sense abusos i en funcionament (registres de seguretat, registres de visites, moderació, avisos de dispositiu desconegut); perquè la llei ens obliga a conservar certs registres, com les factures a efectes fiscals (obligació legal); i, per a la llista d'espera i les connexions opcionals amb Google, GitHub o GitLab, perquè tu ho demanes (consentiment, que pots retirar en qualsevol moment sortint de la llista o desconnectant el compte).
6. comprovacions automàtiques de contingut
Quan publiques una web estàtica enviem el seu text i imatges al servei de moderació d'OpenAI, i comprovem les destinacions de redirecció contra Google Safe Browsing. Si una comprovació supera el nostre llindar, la publicació es bloqueja automàticament i et diem per què. Cap compte se suspèn només per una màquina: les suspensions les decideix una persona, et comuniquem el motiu per email i pots apel·lar des del teu tauler o escrivint a help@does.software, on una persona revisa el cas.
7. amb qui les compartim
Compartim només l'estrictament necessari amb proveïdors que tracten dades per compte nostre: Contabo GmbH (Alemanya) allotja els nostres servidors, dins de la Unió Europea; Cloudflare, Inc. (EUA) gestiona el DNS del teu subdomini i fa de proxy del trànsit cap als nostres servidors, així que veu les peticions en trànsit; Stripe Payments Europe, Ltd. (Irlanda) processa els pagaments; OpenAI, L.L.C. (EUA) rep el text i les imatges de les webs que publiques, només per moderar-les; Google LLC (EUA) rep les destinacions de redirecció per comprovar-les a Safe Browsing i, si entres amb Google, tracta aquell inici de sessió segons les seves pròpies condicions; GitHub, Inc. i GitLab Inc. (EUA) només si tu els connectes. La geolocalització d'IP fa servir una base de dades de MaxMind instal·lada al nostre propi servidor; cap IP s'envia a MaxMind. Els proveïdors dels Estats Units estan certificats al Marc de Privacitat de Dades UE-EUA o subjectes a les clàusules contractuals tipus de la Comissió Europea. Podem lliurar dades a les autoritats quan la llei ens hi obligui. No venem les teves dades a ningú.
8. iniciar la sessió amb Google
Si fas servir el botó Inicia la sessió amb Google, o connectes Google a un compte que ja tens, Google ens envia un token d'identitat signat. D'aquest token en llegim dues coses: l'identificador estable del teu compte de Google i la teva adreça de correu verificada. No li demanem a Google cap altre permís, així que no tenim accés al teu Gmail, al teu Drive, als teus contactes, al teu calendari ni a cap altre servei de Google. Fem servir aquests dos valors només per crear el teu compte de does.software, o per reconèixer el que ja tens quan inicies la sessió. Els desem juntament amb la resta de dades del teu compte als nostres servidors dins de la Unió Europea, mentre el teu compte existeixi. No els venem, no els cedim a intermediaris de dades, no els fem servir per a publicitat ni per elaborar perfils, i no els fem servir per desenvolupar, millorar ni entrenar models d'intel·ligència artificial o d'aprenentatge automàtic. Pots desconnectar Google quan vulguis des de la configuració del teu compte: això esborra l'identificador i et deixa entrant amb el teu correu i la teva contrasenya. Si elimines el compte, s'esborra tot. El que fem amb la informació que rebem de les APIs de Google s'ajusta a la Política de Dades d'Usuari dels Serveis d'API de Google, inclosos els seus requisits d'Ús Limitat.
9. cookies i emmagatzematge local
does.software no instal·la cookies pròpies ni fa servir rastrejadors d'analítica o publicitat, per això no hi ha bàner de cookies: tot el que guardem al teu navegador és necessari perquè el servei funcioni o és una preferència que tu has triat. A localStorage guardem el teu token de sessió, un identificador aleatori del teu navegador, que serveix per aplicar límits de peticions justos i perquè la prova gratuïta sigui una per persona, el teu idioma, el teu tema, el token de dispositiu de confiança de 30 dies si el vas demanar, si ja has vist la benvinguda i el pla que vas triar abans d'entrar; sessionStorage guarda un valor d'un sol ús durant un inici de sessió amb Google, GitHub o GitLab. Cloudflare, que és davant dels nostres servidors, pot instal·lar cookies purament tècniques per distingir navegadors de bots. A la pàgina d'inici de sessió, si l'accés amb Google està activat, l'script de Google es carrega des dels servidors de Google, així que Google veu aquella petició. El checkout i el portal de Stripe, i la finestra d'accés de Google, funcionen als seus propis dominis i hi poden instal·lar les seves pròpies cookies, fora del nostre control.
10. quant de temps les conservem
Dades de compte i subdominis: mentre existeixi el teu compte. Registres de visites a subdominis i codis QR: 90 dies. Historial d'inicis de sessió (IP, navegador, país): 12 mesos. Missatges de suport i denúncies: 12 mesos després de tancar-se. Registre administratiu d'auditoria: 24 mesos. Empremtes de la prova gratuïta (El teu email, l'identificador del teu navegador i el teu compte de Google, GitHub o GitLab, desats com un codi xifrat que no es pot revertir): fins a 90 dies després que s'acabi la teva prova, també si esborres el compte. Logs del servidor web i de correu: fins a 30 dies. Factures i registres de pagament: el que exigeixi la normativa fiscal, actualment fins a 6 anys. Contingut de les bústies: fins que l'esborris tu o esborris la bústia. Pots eliminar el teu compte tu mateix des del teu perfil: demanem un codi de confirmació per email i, un cop el confirmes, tens 7 dies per cancel·lar-ho abans que esborrem de manera permanent el compte, els teus subdominis, reenviaments, bústies i fitxers allotjats. Si l'eliminem per un altre motiu, guardem durant un temps limitat el mínim necessari per complir obligacions legals o investigar abusos, i després ho eliminem.
11. els teus drets
Pots demanar-nos accedir a les teves dades, corregir-les, esborrar-les, limitar-ne el tractament, oposar-t'hi, que te les lliurem en un format portable i retirar qualsevol consentiment que hagis donat, sense que afecti el que s'ha fet abans. Escriu-nos a help@does.software des de l'adreça del teu compte i et responem en el termini d'un mes. Si creus que no ho hem fet bé, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) o davant l'autoritat del país de la UE on visquis.
12. seguretat
La teva contrasenya i les de les teves bústies es guarden sempre com a hash. Les connexions amb el lloc, amb l'API i amb el nostre servidor de correu van xifrades, i els correus amb enllaços sensibles (verificació, recuperació de contrasenya, codis d'esborrat) viatgen xifrats. Els tokens d'accés dels comptes connectats es guarden xifrats. Sempre que canvies la teva contrasenya, tant des del teu compte com per un enllaç de recuperació, tanquem qualsevol altra sessió oberta. Pots activar la verificació en dos passos des del teu compte. Ningú de l'equip llegeix el contingut de les bústies; només veiem l'espai ocupat.
13. menors d'edat
Has de tenir almenys 16 anys per crear un compte o sol·licitar un subdomini. Si detectem que un compte pertany a algú menor, l'eliminem.
14. canvis en aquesta política
Podem actualitzar aquesta política de tant en tant. Quan ho fem, canviarem la data de dalt i, si el canvi t'afecta (noves finalitats, nous proveïdors que rebin les teves dades), a més t'avisarem per email a l'adreça del teu compte abans que entri en vigor.
Preguntes sobre les teves dades? Escriu-nos a help@does.software.