Política de privacitat.

Introducció

A Mis Plumas valorem la teva privacitat per sobre de tot. Aquesta política explica com tractem les dades dins de la nostra aplicació dedicada a la gestió de la cria d'ocells.

Informació que recollim

L'aplicació permet a l'usuari introduir informació local per a la gestió del seu aviari:

• Dades d'ocells (anelles, espècies, sexe, dates, notes).
• Gestió de parelles i les seves postes.
• Arbres genealògics generats a partir de les dades que introdueixes.
• Fotografies dels ocells (desades localment o referenciades a la teva galeria).
• Agenda de criadors (mòdul opcional): els criadors que decideixes desar —nom, aviari, codi de criador, telèfon, correu, país i zona—, les teves notes privades i la teva puntuació. Es desa al teu dispositiu i a les teves còpies de seguretat; si fas servir la sincronització al núvol, viatja a més amb la resta del teu aviari (vegeu «Sincronització al núvol»). L'aplicació no llegeix els contactes del teu telèfon; en importar, només rep el contacte que tries.

Ús de la informació

Tota la informació recollida es fa servir exclusivament per al funcionament intern de l'aplicació:

• Càlcul d'estadístiques de cria.
• Visualització de genealogia i càlculs genètics.
• Gestió de l'inventari d'ocells.
• Programació de notificacions locals (avisos d'eclosió, etc.).

Permisos requerits

Per oferir una experiència completa, sol·licitem els permisos següents:

• Emmagatzematge / fitxers: per permetre't desar fotos dels teus ocells i fer còpies de seguretat manuals de la teva base de dades.
• Notificacions: per avisar-te d'esdeveniments importants al teu calendari de cria.
• Ubicació (opcional): per calcular les hores de llum i buscar anuncis propers. La cerca fa servir la posició només en aquell moment i no la desa; si tries publicar una població, es fa servir el centre aproximat del municipi seleccionat, mai la ubicació de casa teva.

Còpies de seguretat

L'aplicació inclou una funció de còpia de seguretat. Quan decideixes exportar una còpia, es genera un fitxer local al teu dispositiu. Ets tu qui decideix on compartir o desar aquest fitxer (Google Drive, correu, etc.). Nosaltres no tenim accés a aquestes còpies.

Web i formulari de contacte

El web públic no fa servir publicitat ni rastrejadors d'analítica. Si envies el formulari de contacte, tractem el nom, el correu, l'assumpte i el missatge que facilitis per respondre't. Per frenar l'abús, la IP es transforma en un identificador hash per aplicar límits temporals i, quan està habilitat, el repte anti-spam pot ser servit per Cloudflare Turnstile o hCaptcha, que reben les dades tècniques necessàries per verificar-lo. No facis servir el formulari per enviar el teu PIN ni informació sanitària sensible.

Seguretat

Les teves dades viuen al teu dispositiu, així que la seva seguretat depèn també de la del teu propi dispositiu: et recomanem mantenir el sistema operatiu actualitzat. Si actives la sincronització al núvol, consulta a més «Seguretat i transparència» en aquella secció.

Canvis en aquesta política

Podem actualitzar aquesta política ocasionalment. Qualsevol canvi es notificarà a través de la mateixa aplicació.

Sincronització al núvol (opcional)

Si actives el mòdul Sincronització al núvol (desactivat per defecte), tractem aquestes dades per prestar-te el servei (art. 6.1.b RGPD). La prevenció de l'abús i la moderació es basen a més en el nostre interès legítim per mantenir el servei segur (art. 6.1.f):

• Compte: el teu identificador (indicatiu de federació + número de criador, o correu electrònic) i el teu PIN, desat en forma de hash irreversible. El correu de recuperació és opcional i es fa servir per verificar l'adreça, restablir el PIN i enviar avisos de seguretat.
• Dades de l'aviari: la informació que introdueixes (ocells, parelles, postes, salut, economia, etc.) i, si ho permets, fotos, vídeos i documents.
• Diagnòstic de la sincronització: cada dispositiu envia de tant en tant l'estat tècnic de la seva sincronització —versió de l'app, sistema operatiu, quan va sincronitzar per última vegada, codis d'error i recomptes per tipus de registre, com ara quants canvis esperen per pujar—, sense cap dada del teu aviari. Només es fa servir per ajudar-te quan alguna cosa no se sincronitza.
• Cessions entre comptes: «Deixar que altres criadors em trobin» permet que qui conegui el teu número de criador t'enviï una oferta. La fitxa de l'ocell, el missatge i els adjunts triats es comparteixen només amb el compte indicat.
• Anuncis i perfil de criador: si habilites la publicació, altres comptes autenticats poden veure el teu nom públic, el país i els camps que decideixis mostrar —zona o població, nucli zoològic i logo— juntament amb les ofertes o demandes publicades. Un anunci projecta només les dades seleccionades de l'ocell, el text, la modalitat, preu/anella/foto quan ho autoritzis i la posició aproximada del municipi si l'actives. No són pàgines obertes ni indexables al web.
• Agenda de criadors: els criadors que desis a la teva agenda —nom, aviari, codi de criador, telèfon, correu, país i zona—, les teves notes privades i la teva puntuació se sincronitzen entre els teus dispositius i Mis Plumas Web com la resta del teu aviari. Són dades d'altres persones que introdueixes tu: no es mostren a altres usuaris ni es fan servir per a cap altra finalitat, i respecte a aquestes dades Mis Plumas actua com a encarregat del tractament per compte teu. Desa només dades de contacte que tinguis dret a desar (per exemple, perquè aquella persona te les va donar).
• Contacte i interacció: el correu i el telèfon mai no formen part del catàleg massiu; es lliuren sota demanda a un compte autenticat que premi Contactar, només si vas deixar visible aquell canal i amb límits antiabús. També es tracten bloquejos, denúncies, comptadors de visites i de compartits deduplicats per compte i, quan es faci servir, la valoració amb estrelles lligada a una cessió acceptada. No hi ha xat intern ni processem pagaments.

L'enllaç web misplumas.es/cesiones/… és només un pont per obrir l'app o descarregar-la: no mostra dades de l'anunci ni del criador.

On: en un servidor propi de Mis Plumas allotjat a la Unió Europea (Hetzner Online GmbH, Alemanya/Finlàndia, com a encarregat d'infraestructura). Els correus transaccionals s'envien mitjançant Mailtrap (Railsware). No hi ha publicitat.

Seguretat i transparència: les dades viatgen xifrades (TLS) i l'accés està restringit. No apliquem xifratge d'extrem a extrem: l'operador del servidor hi podria accedir tècnicament per a manteniment, seguretat o atenció d'incidències; no es fan servir per a publicitat.

Conservació: mentre existeixi el teu compte. El que esborres de l'aviari es conserva 30 dies a la paperera multidispositiu i després s'elimina definitivament. A Mis Plumas Web, en tancar la sessió s'esborra del navegador la còpia del teu aviari, agenda inclosa; el núvol no canvia. Les còpies de seguretat tècniques del servidor es conserven un màxim de 90 dies i després s'eliminen. Els anuncis retirats surten immediatament del catàleg actiu; els registres mínims de moderació, seguretat i antiabús es conserven mentre siguin necessaris per protegir el servei.

Cessions: una oferta pendent caduca al cap de 30 dies. El ZIP opcional es conserva com a màxim 90 dies després d'acceptar; quan el receptor confirma la importació, s'esborra al cap de 30 dies d'aquesta confirmació, o abans si vencen primer els 90 dies. L'històric estructurat es manté mentre existeixi almenys un dels comptes participants i s'elimina quan desapareixen tots dos.

Els teus controls i drets: pots retirar anuncis, apagar la publicació, ocultar cada dada opcional, bloquejar criadors i esborrar el teu compte i tot el seu contingut des de l'app (Ajustos → Dades → Sincronització al núvol) o mitjançant la pàgina pública d'eliminació del compte. Pots exercir els drets d'accés, rectificació, portabilitat i la resta de drets RGPD des de Contacte. Si no actives el núvol, les dades del teu aviari no s'envien a Mis Plumas; només es tractarà el que decideixis enviar per serveis independents com el formulari web.