Privadesa d’aquest lloc

Cap galeta de perfilat, cap sistema d’anàlisi del comportament, cap publicitat, cap botó social que carregui scripts de tercers.

Les pàgines de presentació i el mapa no demanen cap compte ni en creen cap. L’única part d’accés restringit és SOS DAE Gestió, el servei per a qui té desfibril·ladors al seu càrrec: si no el fas servir, aquí no canvia res per a tu.

El proveïdor que allotja el lloc registra la petició amb la teva adreça IP, per motius tècnics i de seguretat. És una dada de registre, conservada un temps limitat i no usada per perfilar-te.

Les pàgines de presentació són fitxers estàtics: cap codi no s’executa al servidor per construir-les i no es llegeix cap base de dades.

El mapa accessible des d’aquest lloc és la mateixa aplicació que l’app, i es comporta igual: la teva ubicació, si la concedeixes, es queda al navegador i serveix per calcular la distància als desfibril·ladors que t’envolten. Per a la simple consulta no surt mai del dispositiu.

El fons del mapa ve de CARTO, un proveïdor extern de tessel·les cartogràfiques, que en servir cada tessel·la rep l’àrea que estàs mirant i la teva adreça IP. La cerca per adreça, si la fas servir, passa per Nominatim de l’OpenStreetMap Foundation, i les dades dels desfibril·ladors vénen d’OpenAEDMap i de les API d’OpenStreetMap.

Són peticions que el teu navegador fa directament a aquests serveis: sense elles el mapa no es pot dibuixar, així que la base jurídica és el nostre interès legítim a fer-lo funcionar. Si prefereixes no contactar-los, el mapa és l’única pàgina del lloc que ho fa — les altres no fan cap petició externa.

El detall complet, servei per servei, és a la informació dins de l’aplicació.

Això és l’única cosa que el lloc envia de debò a un servidor nostre, i val la pena explicar-ho sencer. Confirmar un DEA, dir que la vitrina és buida o proposar-ne un de nou exigeix ser al lloc: l’app mesura la teva posició i la transmet juntament amb la del desfibril·lador per comprovar que la distància sigui plausible.

De la teva posició, el servidor no en conserva res. Cal un instant per calcular quants metres et separaven del DEA, i només es guarda aquest número, arrodonit al metre, juntament amb la precisió del GPS. Les coordenades no acaben en cap taula: és una decisió escrita a l’esquema de la base de dades, no una promesa.

Amb això hi viatja un identificador aleatori del dispositiu, un número generat per l’app que no deriva del telèfon i no conté res teu. Serveix per comptar tres persones diferents en lloc de la mateixa persona tres vegades, perquè una correcció només es fa pública quan diversos dispositius independents coincideixen.

Per publicar — proposar un DEA, confirmar-lo, dir com està — cal a més un compte, i l’observació queda lligada a ell. No cal res per buscar un desfibril·lador, córrer-hi, fer el check-in ni per a la formació: aquestes coses no demanen res i no creen cap compte. Qui entra amb Apple o Google ens deixa una adreça de correu, que no apareix enlloc; qui publica sense triar proveïdor rep un accés anònim, sense correu i sense nom. El sobrenom, si en tries un, sí que és públic i apareix al costat dels DEA que afegeixes.

La base jurídica és l’interès legítim a mantenir correcte un mapa que altres faran servir en una emergència. Les observacions es conserven com a màxim dos anys, després dels quals deixen de pesar i s’esborren. Pots tallar el vincle quan vulguis: l’opció «Oblida aquest dispositiu», dins de l’app, reinicia l’identificador i des d’aleshores les observacions antigues ja no es poden atribuir al teu telèfon.

Les dades arriben a Supabase, al centre de dades de Frankfurt. Cap taula no és llegible des de fora: tot passa per funcions que accepten un avís cada vegada i mai no retornen la llista de qui ha avisat de què.

El lloc no fa servir galetes. El mapa desa algunes coses a l’emmagatzematge local del navegador (`localStorage`), que és una altra cosa: no s’envia mai a cap servidor, ni nostre ni de ningú, i es queda al teu dispositiu fins que esborris les dades del lloc.

Hi ha l’idioma que has triat, l’última còpia descarregada dels desfibril·ladors — és la que fa funcionar el mapa sense xarxa — i, si fas servir l’app, els teus progressos a la formació i els DEA que has desbloquejat.

Són totes informacions estrictament necessàries per al servei que has demanat. Per això no hi trobes cap finestra de consentiment: la llei l’exigeix per al seguiment, no perquè un lloc recordi l’idioma en què el vols llegir. Si tinguéssim res d’innecessari, aquella finestra hi seria.

Els proveïdors que tracten dades per compte nostre estan designats encarregats del tractament i vinculats per contracte: Vercel, que allotja el lloc i en guarda els registres tècnics; Supabase (centre de dades de Frankfurt) per a la base de dades, els comptes i l’àrea privada; Resend per a l’enviament dels avisos de venciment als contactes del servei de gestió. Resend té la seu als Estats Units: aquesta transferència es basa en les garanties del capítol V del RGPD, indicades a la seva pròpia política. La llista completa i actualitzada de subencarregats s’adjunta a l’acord de tractament de dades i s’obté escrivint a l’adreça de sota.

Alguns serveis que el navegador contacta tenen la seu fora de l’Espai Econòmic Europeu i, en rebre la petició, en veuen l’adreça IP: CARTO per al fons del mapa, Google Maps si toques «Vés-hi» perquè et guiï — que rep també les coordenades del desfibril·lador triat, no les teves. No són encarregats que tractin dades per compte nostre: són serveis als quals el teu navegador s’adreça directament, cadascun amb la seva pròpia informació, enllaçada a la pàgina legal dins de l’app.

Si avises de l’estat d’un DEA a través de les notes d’OpenStreetMap, aquell avís es fa públic al mapa d’OSM, text inclòs. És com funciona OpenStreetMap, i convé saber-ho abans d’escriure: no hi posis res que no vulguis llegir en públic.

No venem dades, no les cedim a intermediaris publicitaris i no les fem servir per entrenar sistemes automàtics. No fem perfilat ni decisions automatitzades que t’afectin.

Les peticions d’informació sobre el servei de gestió arriben per correu. Fem servir el que escrius només per respondre’t i, si et fas client, per gestionar la relació.

No apuntem ningú a cap butlletí perquè ens hagi escrit una vegada.

Qui tracta les dades: el responsable indicat al final d’aquesta pàgina. Què es tracta: correu i contrasenya del teu compte (la contrasenya no la veiem mai, arriba al proveïdor ja xifrada), nom de l’organització, seus, aparells amb marca i model, caducitats i el registre d’intervencions.

Per què: per prestar el servei que has demanat — és l’execució d’un contracte. No per perfilar-te, no per vendre’t res més, no per cedir dades a ningú.

On: a Supabase, en un centre de dades de la Unió Europea (Frankfurt). Cada organització veu només les seves pròpies dades, i la separació la imposa la base de dades: no depèn de la interfície.

Quant de temps: mentre el compte estigui actiu. Tancat el servei, les dades s’esborren a petició; el registre d’intervencions es pot conservar més temps només si serveix per demostrar el compliment, i en aquest cas t’ho diem.

Pagaments: quan es publiquin les tarifes, el cobrament passarà per un proveïdor extern certificat. Cap dada de la teva targeta no transita ni es queda als nostres sistemes: només registrem que la subscripció està activa i fins quan.

Si un dels teus aparells està enllaçat al mapa públic, reps els avisos que la comunitat fa sobre aquell DEA. Reps el fet — «dues persones han trobat la vitrina buida» — mai la identitat de qui ha avisat: aquestes persones són anònimes també per a nosaltres.

Qui té un compte el pot eliminar des de l’app, sense escriure a ningú i sense haver-ho de demanar. Desapareixen el compte, les observacions i els vots, i les propostes que ningú no havia confirmat encara. Les propostes ja confirmades es queden al mapa però perden l’autor: són punts que altres persones han corroborat, i treure’ls perjudicaria qui busca un desfibril·lador — mentre que el vincle amb tu, que és el que la llei protegeix, desapareix igualment.

Hi ha una excepció, i només afecta qui ha estat suspès. Publicar al mapa és una escriptura que altres llegiran en una emergència, i qui la fa servir per omplir una ciutat de punts inexistents queda suspès automàticament per un període que creix si es repeteix. Si aquesta persona esborrés el compte i tornés, començaria neta: l’esborrament seria la manera més còmoda de desbloquejar-se.

Per impedir-ho conservem una empremta xifrada d’un sol sentit de la identitat a Google o Apple — no el correu, no el nom, no els continguts. És un codi del qual no es pot arribar a cap persona: només serveix per reconèixer que aquella identitat tenia una suspensió en curs. Es conserva dos anys, i després s’esborra tota sola.

Si mai no has estat suspès, l’esborrament no deixa absolutament res, i aquest és el cas normal.

Els articles 15 a 22 del RGPD et donen dret a accedir a les dades que et concerneixen i obtenir-ne una còpia, a fer-les rectificar si són incorrectes, a demanar-ne la supressió, a demanar que el tractament es limiti mentre hi ha una reclamació oberta, a rebre-les en un format llegible per màquina i fer-les portar a un altre proveïdor, i a oposar-te al tractament basat en l’interès legítim.

Quan el tractament es basa en el consentiment — avui només per a la ubicació, que concedeixes al navegador — pots revocar-lo quan vulguis, i revocar-lo no fa il·lícit el que ha passat abans. Per a la ubicació es fa des dels ajustos del navegador o del telèfon, sense passar per nosaltres.

Per exercir-los n’hi ha prou d’escriure a privacy@sosdae.com, el contacte del responsable indicat al final de la pàgina. Responem en un mes, que passa a tres si la petició és complexa — en aquest cas t’ho diem dins del primer mes, explicant per què. No cobrem res i no demanem documents d’identitat si et podem reconèixer d’una altra manera.

Si creus que alguna cosa no va bé, pots presentar una reclamació davant l’autoritat de protecció de dades del teu país — a Espanya l’AEPD (aepd.es), a Itàlia el Garante per la protezione dei dati personali — i en tot cas acudir als tribunals.

La data de dalt és la de l’última modificació. Si un canvi toca coses substancials — una finalitat nova, un proveïdor nou, una transferència que abans no existia — no ens limitem a canviar la data: ho assenyalem de manera visible abans que el canvi tingui efecte.