Política de privacitat

Mythonauta s'ha fet per caminar, no per recollir dades. Aquesta pàgina explica, sense evasives, què es recull, per què, qui ho tracta i com fer-ho esborrar. Només una dada surt del teu iPhone, i la secció 02 explica quina.

Aquesta política s'aplica al lloc web mythonauta.com, al butlletí «Notas al pie» i a l'aplicació per a iOS Mythonauta. Les dades del responsable del tractament figuren al final, a l'apartat 12.

01L'essencial, d'un cop d'ull

02Quines dades es recullen i per què

2.1. Subscripcions per correu electrònic

Dades

• La teva adreça electrònica.
• Un camp d'origen, que registra des de quina pàgina et vas subscriure. El formulari de la pàgina de presentació de Mythonauta el desa amb el valor mythonauta. Quan l'script de la pàgina envia el formulari, s'hi afegeixen dues dades més: l'idioma de la pàgina (castellà o anglès) i quin dels dos formularis de la pàgina d'inici vas fer servir. Només serveixen per saber, de manera agregada, quina versió de la pàgina funciona millor.
• Dades tècniques d'alta que Kit registra en tramitar la subscripció: l'adreça IP des de la qual es va enviar el formulari, la data i l'hora, i l'estat de la subscripció (confirmada, activa o donada de baixa).

Kit t'envia un correu de confirmació: fins que no confirmis l'adreça, la subscripció no està activa. Si el teu navegador no executa JavaScript, el formulari s'envia directament a Kit i en veuràs la pàgina de confirmació; la teva adreça no apareix en cap adreça web.

Finalitat

Depèn de des d'on et vas subscriure, i precisament per a això serveix el camp d'origen.

• Si et vas subscriure des de la pàgina de presentació de Mythonauta (origen = mythonauta): l'única finalitat és avisar-te el dia que Mythonauta arribi a l'App Store. Això és exactament el que promet el formulari, i res més. No se t'enviarà el butlletí «Notas al pie» ni cap altra comunicació periòdica.
• Si et vas subscriure des d'una altra pàgina d'IlustresAnónimos al butlletí «Notas al pie»: rebràs les notes i els enviaments propis d'aquest butlletí, tal com s'indica en aquell formulari.

El camp d'origen també permet saber, de manera agregada, quines pàgines generen més subscripcions.

Base jurídica

El teu consentiment (art. 6(1)(a) del RGPD), atorgat marcant la casella del formulari, que no està premarcada. El consentiment es limita a la finalitat concreta indicada en aquest formulari: si et vas subscriure per rebre l'anunci de llançament de Mythonauta, el teu consentiment cobreix aquest enviament i cap altre. També s'aplica l'art. 21 de la Llei espanyola 34/2002 (LSSI), que exigeix el consentiment previ i exprés per a les comunicacions comercials per mitjans electrònics.

Si en algun moment IlustresAnónimos volgués enviar-te comunicacions diferents de les que vas subscriure, et demanaria abans el consentiment per separat.

Pots retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament dut a terme anteriorment, mitjançant l'enllaç de baixa de qualsevol correu electrònic o escrivint a victor@mythonauta.com.

2.2. Navegació per aquest lloc web

El lloc web se serveix a través de Cloudflare, que actua com a xarxa de distribució de continguts i capa de seguretat. Per compte del responsable, Cloudflare tracta la teva adreça IP, la data i l'hora de la sol·licitud, l'URL sol·licitat, el codi de resposta, l'agent d'usuari i els senyals de detecció de trànsit automatitzat del Bot Fight Mode.

Finalitat: servir el lloc amb rapidesa i protegir-lo contra atacs i trànsit automatitzat maliciós.

Base jurídica: interès legítim (art. 6.1.f del RGPD) a garantir la seguretat de la xarxa i de la informació, un interès reconegut expressament en el considerant 49 del RGPD. El tractament es limita a dades tècniques i no s'utilitza per elaborar perfils ni amb finalitats publicitàries.

Què no es fa. Aquest lloc no utilitza cap eina d'analítica web (ni Google Analytics, ni Cloudflare Web Analytics, ni cap altra), no crea perfils de navegació i no comparteix dades de trànsit amb cap tercer que no sigui Cloudflare.

Conservació. Per defecte, Cloudflare no conserva registres detallats de les sol·licituds HTTP. La informació de trànsit i de seguretat es mostra al tauler de manera agregada durant un període limitat de fins a 30 dies, després del qual deixa d'estar disponible. IlustresAnónimos no la baixa, ni l'exporta ni l'emmagatzema.

2.3. L'aplicació Mythonauta

Recompte de passos (Salut d'Apple)

Mythonauta demana permís per llegir el teu recompte de passos de l'app Salut d'Apple (HealthKit), amb l'única finalitat de mesurar el teu avanç al llarg de la ruta narrativa i desbloquejar el capítol corresponent.

És l'única dada que l'aplicació llegeix de Salut. El permís és de només lectura: Mythonauta no escriu cap dada a Salut.

D'acord amb les condicions d'Apple per a l'ús de HealthKit, les teves dades de Salut no s'utilitzen amb finalitats publicitàries ni de màrqueting, no es venen ni es comuniquen a tercers, intermediaris de dades ni revenedors d'informació, i no s'utilitzen per elaborar perfils.

Aquestes dades es tracten íntegrament al teu dispositiu. No es transmeten als servidors d'IlustresAnónimos ni als de cap tercer, i no s'emmagatzemen fora del teu iPhone.

Com que el recompte de passos no surt mai del teu dispositiu, IlustresAnónimos no hi té accés en cap moment. No el rep, no l'emmagatzema i no el pot consultar. L'aplicació no necessita connexió per saber on ets de la ruta.

Pots revocar el permís en qualsevol moment des de Configuració › Salut › Accés a dades & dispositius › Mythonauta al teu iPhone. Si ho fas, l'aplicació deixarà de registrar nous progressos; tot el que ja hagis desbloquejat continuarà desbloquejat. Si esborres l'aplicació, el registre del teu progrés se'n va amb ella.

Ubicació

Mythonauta accedeix a la ubicació del teu dispositiu i l'envia a Apple. És l'única dada de l'aplicació que surt del teu iPhone, i mereix una explicació precisa.

Per a què. Mythonauta consulta el temps que fa on ets i el fa servir per acolorir el cel de la història que llegeixes: si plou on camines, plou en el relat.

Què fa realment l'aplicació. Quan necessita aquesta informació, demana al sistema una única lectura puntual de la teva posició. El permís és del tipus «mentre s'utilitza l'aplicació» (When In Use): Mythonauta no accedeix a la teva ubicació en segon pla ni quan l'aplicació està tancada. No hi ha seguiment continu, ni rastre del teu recorregut, ni historial de posicions.

Precisió. Segons el permís que concedeixis, el sistema pot retornar la teva ubicació precisa. L'aplicació la tracta com a tal.

On van. Aquestes coordenades s'envien al servei WeatherKit d'Apple, que retorna la previsió corresponent. S'utilitzen per a això i per a res més.

El que no passa. IlustresAnónimos no rep la teva ubicació, no l'emmagatzema i no la pot consultar: no té cap servidor propi al qual pugui arribar. La ubicació tampoc no es conserva al teu dispositiu més enllà del moment necessari per a la consulta, ni s'utilitza per calcular el teu progrés al llarg de la ruta, ni amb finalitats publicitàries, ni per elaborar perfils, ni es ven ni es comunica a ningú.

El teu control. Pots denegar el permís, concedir-lo només una vegada o limitar-lo a la ubicació aproximada des de Configuració › Privacitat & seguretat › Serveis de localització › Mythonauta. També pots revocar-lo en qualsevol moment. Si ho fas, l'aplicació deixa de mostrar el temps i tota la resta continua exactament igual que abans: la funció meteorològica és un ornament de la història, no un requisit per caminar-la.

Base jurídica: el teu consentiment (art. 6.1.a del RGPD), atorgat de manera lliure, específica i informada quan concedeixes el permís d'ubicació que sol·licita el sistema operatiu. És revocable en qualsevol moment des de la configuració del dispositiu, sense que això afecti la licitud del tractament anterior i sense cap conseqüència per a la resta de l'aplicació.

Comptes d'usuari

Mythonauta no requereix registre. No es crea cap compte, no es demana cap adreça electrònica ni contrasenya i no es genera cap identificador que vinculi l'ús de l'aplicació a una persona identificada o identificable. IlustresAnónimos no opera servidors propis: a l'altre extrem no hi ha res on emmagatzemar un perfil teu.

Analítica i SDK de tercers

Mythonauta no inclou cap SDK de tercers: ni d'analítica, ni de publicitat, ni d'atribució, ni de seguiment, ni d'informes d'errors. No es recullen estadístiques d'ús, dades d'errors ni identificadors publicitaris (IDFA).

L'aplicació no sol·licita el permís de seguiment (App Tracking Transparency) perquè no fa cap mena de seguiment, ni entre aplicacions ni dins de si mateixa. Les úniques tecnologies que utilitza són marcs de treball del sistema operatiu de la mateixa Apple.

Apple recull pel seu compte, com a responsable independent, estadístiques agregades sobre descàrregues, errors i ús a través d'App Store Connect, sempre que hagis acceptat compartir-les amb els desenvolupadors a la configuració del teu dispositiu. IlustresAnónimos només veu aquesta informació de manera agregada i anònima, sense cap manera d'identificar ningú.

Compres dins l'aplicació

Les compres dins l'aplicació es processen íntegrament a través de l'App Store d'Apple, mitjançant StoreKit 2. No hi intervé cap intermediari de compres ni de subscripcions.

IlustresAnónimos no rep, no veu ni emmagatzema les teves dades de pagament: número de targeta, adreça de facturació ni cap altra. Apple actua com a responsable independent del tractament d'aquestes dades, d'acord amb la seva política de privacitat.

Per saber què has comprat, l'aplicació demana directament al sistema operatiu els drets de compra vigents associats al teu ID d'Apple. Aquesta comprovació la resol Apple i el resultat es queda al teu dispositiu. IlustresAnónimos només rep d'Apple informació agregada de vendes, que no identifica els compradors individuals.

Notificacions

Mythonauta et pot mostrar notificacions, però totes es programen i es generen dins del teu propi dispositiu. L'aplicació no utilitza notificacions push remotes: no està registrada al servei de notificacions d'Apple (APNs), no genera cap token de dispositiu i no envia ni rep res de cap servidor per mostrar-les.

A la pràctica, això vol dir que cap notificació no implica que surtin dades del teu iPhone, i que ningú (ni IlustresAnónimos ni Apple) no sap quines notificacions reps ni quan. Les pots desactivar quan vulguis a Configuració › Notificacions › Mythonauta.

Informació meteorològica (WeatherKit)

Per obtenir el temps que fa on ets, Mythonauta utilitza WeatherKit, el servei meteorològic d'Apple. L'aplicació envia les teves coordenades als servidors d'Apple i rep la previsió corresponent, que s'utilitza per ambientar la història.

Aquí Apple actua com a responsable independent, no com a encarregat del tractament d'IlustresAnónimos. El tractament que Apple fa d'aquesta consulta es regeix per la seva pròpia política de privacitat. Apple declara que no associa les sol·licituds de WeatherKit a la identitat de l'usuari ni les utilitza amb finalitats publicitàries.

Les dades meteorològiques que veus a Mythonauta provenen d'Apple Weather. Pots trobar l'atribució completa i les fonts de dades a l'apartat corresponent de la configuració de l'aplicació.

Aquesta és l'única funció de Mythonauta que requereix connexió a internet. Sense connexió, o sense permís d'ubicació, la resta de l'aplicació funciona amb normalitat: simplement, el cel de la història no canvia.

Altres permisos

A part de l'accés de només lectura al recompte de passos de Salut d'Apple, el permís d'ubicació descrit més amunt i el permís de notificacions locals, Mythonauta no demana cap altre permís del sistema: ni càmera, ni fotos, ni micròfon, ni contactes, ni Bluetooth, ni dades de moviment i forma física.

03Qui més tracta les teves dades

Les dades no es comuniquen a tercers que no siguin els proveïdors necessaris per prestar el servei, amb els quals hi ha un contracte d'encàrrec del tractament d'acord amb l'art. 28 del RGPD.

No hi ha cap intermediari de compres (RevenueCat, Adapty o similars) ni cap backend propi. La llista anterior és completa.

Sobre Apple: Apple no és un encarregat del tractament que actuï per compte d'IlustresAnónimos. Quan baixes l'aplicació, compres alguna cosa o l'aplicació consulta el temps mitjançant WeatherKit, Apple tracta les teves dades com a responsable per dret propi, d'acord amb les seves pròpies condicions, sobre les quals IlustresAnónimos no té cap control i de les quals no rep cap còpia.

A més, les dades es poden comunicar a jutjats, tribunals, forces i cossos de seguretat i autoritats públiques competents quan hi hagi una obligació legal de fer-ho.

04Transferències internacionals

Kit i Cloudflare són empreses dels Estats Units, de manera que hi ha una transferència internacional de dades fora de l'Espai Econòmic Europeu. Totes dues estan cobertes per garanties adequades d'acord amb el capítol V del RGPD:

Cloudflare, Inc. està certificada d'acord amb l'EU-U.S. Data Privacy Framework, així com la seva extensió per al Regne Unit i el Swiss-U.S. DPF. Per tant, la transferència es basa en la decisió d'adequació de la Comissió Europea de 10 de juliol de 2023. A més, el seu annex de tractament de dades incorpora les clàusules contractuals tipus de la Decisió d'execució (UE) 2021/914.

Kit també està certificat d'acord amb l'EU-U.S. Data Privacy Framework, la seva extensió per al Regne Unit i el Swiss-U.S. DPF. El seu annex de tractament de dades també incorpora les clàusules contractuals tipus i l'Acord de transferència internacional de dades del Regne Unit, de manera que la transferència està doblement coberta.

Pots comprovar l'estat de totes dues certificacions a la llista oficial del programa: dataprivacyframework.gov/list.

Un cas diferent: Apple. Quan l'aplicació consulta el temps mitjançant WeatherKit, és el teu propi dispositiu el que es comunica directament amb els servidors d'Apple. IlustresAnónimos no intervé en aquesta comunicació i no rep cap de les dades, de manera que no fa cap transferència internacional en el sentit del capítol V del RGPD: qui tracta aquestes dades és Apple, com a responsable independent i amb les seves pròpies garanties. El mateix s'aplica a la baixada de l'aplicació i a les compres.

Pots sol·licitar una còpia de les garanties aplicades escrivint a victor@mythonauta.com.

05Quant de temps es conserven les dades

06Els teus drets

Pots exercir els drets següents en qualsevol moment:

• Accés: per saber quines dades teves es tracten i obtenir-ne una còpia.
• Rectificació: per corregir dades inexactes o incompletes.
• Supressió: perquè se suprimeixin les dades quan ja no siguin necessàries o retiris el teu consentiment.
• Oposició: per oposar-te al tractament basat en l'interès legítim, per motius relacionats amb la teva situació particular.
• Limitació: perquè les dades es conservin però no s'utilitzin, en els casos previstos a l'art. 18 del RGPD.
• Portabilitat: per rebre les teves dades en un format estructurat i de lectura mecànica, o perquè es transmetin a un altre responsable.
• Retirada del consentiment: en qualsevol moment, sense efectes retroactius.
• No ser objecte de decisions automatitzades: no se n'adopta cap.

Com exercir-los

Escriu a victor@mythonauta.com indicant quin dret vols exercir.

No se't demanarà de manera sistemàtica una còpia del teu document d'identitat. Com que l'única dada que es tracta és la teva adreça electrònica, n'hi ha prou que la sol·licitud s'enviï des d'aquesta mateixa adreça: això acredita suficientment la teva identitat i evita demanar-te dades addicionals que no serien necessàries, d'acord amb el principi de minimització de dades de l'art. 5(1)(c) del RGPD. Només si hi hagués dubtes raonables sobre qui fa la sol·licitud es podria demanar més informació, i aleshores només l'estrictament necessària, d'acord amb l'art. 12(6) del RGPD.

Es donarà resposta en el termini màxim d'un mes, prorrogable dos mesos més en casos especialment complexos, cas en què se t'informarà de la pròrroga. L'exercici d'aquests drets és gratuït.

Per donar-te de baixa no cal cap tràmit: n'hi ha prou amb l'enllaç «Dona't de baixa» al peu de qualsevol correu.

Reclamar davant l'AEPD

Si consideres que el tractament de les teves dades no s'ajusta a la normativa aplicable, o si no reps una resposta satisfactòria, pots presentar una reclamació davant l'Agencia Española de Protección de Datos (l'Agència Espanyola de Protecció de Dades):

• Seu electrònica: sedeagpd.gob.es
• Lloc web: aepd.es
• C/ Jorge Juan, 6, 28001 Madrid, Espanya
• 901 100 099 / 912 663 517

Abans de fer-ho, pots escriure a victor@mythonauta.com i intentar resoldre la qüestió directament.

07Galetes

Aquest lloc no utilitza galetes pròpies. No hi ha galetes d'analítica, de publicitat, de personalització ni de seguiment, ni tecnologies equivalents com ara píxels de seguiment o empremta digital del navegador. mythonauta.com és una pàgina estàtica: no hi ha cap sessió que mantenir ni cap perfil que recordar.

L'única galeta que pot arribar al teu navegador és tècnica i la instal·la Cloudflare, el proveïdor que serveix i protegeix el lloc:

Aquestes galetes no t'identifiquen. La informació de __cf_bm està xifrada, només Cloudflare la pot desxifrar, es genera de manera independent per a cada lloc web, no correspon a cap identificador d'usuari i no permet seguir-te d'un lloc web a un altre.

Com que són galetes estrictament necessàries per a la seguretat d'un servei que has sol·licitat expressament, estan exemptes del requisit de consentiment previ d'acord amb l'art. 22(2) de la Llei espanyola 34/2002 (LSSI) i les directrius de l'AEPD sobre l'ús de galetes. Per això aquest lloc no et mostra cap bàner de galetes: no hi ha res a consentir.

El formulari de subscripció el proporciona Kit, que pot instal·lar galetes estrictament tècniques necessàries per processar l'enviament. En cap cas no són galetes analítiques ni publicitàries.

Pots bloquejar o eliminar les galetes des de la configuració del navegador, tot i que fer-ho pot afectar el funcionament del lloc web.

L'aplicació per a iOS no utilitza galetes ni tecnologies equivalents. Com que no inclou cap SDK de tercers ni cap vista web de seguiment, no conté res d'anàleg a una galeta.

08Seguretat

S'apliquen mesures tècniques i organitzatives adequades al risc (article 32 del RGPD). Convé ser exactes sobre quines són, perquè el projecte és petit i la seva principal salvaguarda és precisament aquesta petitesa:

• Xifratge en trànsit. Tot el trànsit del lloc circula per HTTPS/TLS, amb redirecció forçada: no és possible connectar-s'hi mitjançant una connexió sense xifrar.
• Cap base de dades pròpia. mythonauta.com és un lloc estàtic servit des de la xarxa de Cloudflare. No hi ha cap servidor d'aplicació ni cap base de dades que es puguin veure compromesos, perquè no n'hi ha.
• Superfície mínima. Les úniques dades personals sota el control del responsable són les adreces electròniques dels subscriptors, que custodia Kit, i els missatges rebuts per correu electrònic.
• Protecció perimetral. Cloudflare filtra el trànsit automatitzat maliciós mitjançant el Bot Fight Mode.
• Control d'accés. Els comptes que s'utilitzen per administrar Kit, Cloudflare, el domini i App Store Connect estan protegits amb verificació en dos passos.
• Minimització. No es recull cap dada que no sigui necessària per a la finalitat indicada.

Cap sistema no és infal·lible. Si es produís una violació de la seguretat que comportés un risc alt per als drets de les persones afectades, es notificarà a l'AEPD en un termini de 72 hores i a les persones afectades sense dilació indeguda, d'acord amb els articles 33 i 34 del RGPD.

09Menors

Els formularis de subscripció per correu electrònic s'adrecen a persones de 14 anys o més. A Espanya, l'article 7 de la LOPDGDD fixa els 14 anys com l'edat a partir de la qual un menor pot consentir per si mateix el tractament de les seves dades personals.

Si tens menys de 14 anys, necessites el consentiment de qui exerceixi la responsabilitat parental o la tutela sobre tu per subscriure't.

Si saps que un menor de 14 anys ha facilitat les seves dades sense aquest consentiment, escriu a victor@mythonauta.com i s'eliminaran sense dilació.

L'aplicació Mythonauta no recull cap dada personal que identifiqui qui la fa servir, de manera que aquesta disposició afecta únicament les subscripcions per correu electrònic.

10Legislació aplicable

• Reglament (UE) 2016/679 (RGPD).
• Llei orgànica espanyola 3/2018, de 5 de desembre (LOPDGDD).
• Llei espanyola 34/2002, d'11 de juliol, de serveis de la societat de la informació (LSSI-CE).

Jurisdicció: Espanya.

11Canvis en aquesta política

Aquesta política es pot actualitzar per reflectir canvis en la normativa aplicable o noves funcions. La versió vigent serà sempre la publicada a mythonauta.com/privacidad, amb la data de la darrera actualització. Si els canvis afecten de manera substancial el tractament que has consentit, es notificaran als subscriptors per correu electrònic abans que entrin en vigor.

12Responsable del tractament

No s'ha designat cap delegat de protecció de dades: no s'hi dona cap dels supòsits previstos a l'art. 37 del RGPD ni a l'art. 34 de la LOPDGDD.

13Versions i idioma

Aquesta política està redactada en castellà. El text en anglès, publicat a mythonauta.com/en/privacy, és una traducció oferta únicament per facilitar-ne la comprensió.

En cas de qualsevol discrepància, contradicció o dubte d'interpretació entre les dues versions, prevaldrà la versió en castellà, que és l'únic text autèntic a tots els efectes. Està disponible a mythonauta.com/privacidad. La legislació aplicable i la jurisdicció són les que s'indiquen a l'apartat 10.