Obtenir l'app

Política de privacitat

Ultima actualitzacio: octubre del 2026

Ens prenem molt seriosament la protecció de les teves dades personals. Aquesta política de privacitat t'informa sobre com gestionem les teves dades quan utilitzes la nostra aplicació Still OK.

T'han afegit com a contacte d'emergència d'algú i tu mateix no utilitzes Still OK? Aleshores la secció 15 està escrita per a tu — hi trobaràs en un sol lloc què emmagatzemem sobre tu, per què, i com pots oposar-t'hi.

1. Responsable del tractament

El responsable del tractament de dades és:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Correu: contact@still-ok.com

2. Dades que recollim

Recollim i tractem les següents dades:

3. Finalitat i base legal

Tractem les teves dades per a les següents finalitats:

a) Funcionalitat bàsica de l'aplicació

Base legal: Execució d'un contracte (Art. 6(1)(b) RGPD): aquest tractament és necessari per proporcionar el servei que has sol·licitat.

b) Millora de l'aplicació

Base legal: Interès legítim (Art. 6(1)(f) RGPD): tenim un interès legítim en millorar la nostra aplicació i corregir errors.

c) Experiència sense anuncis

Still OK és completament lliure d'anuncis — tant en la versió gratuita com en la premium. No es mostren anuncis ni es comparteixen dades amb xarxes publicitàries.

privacySection3cLegal

d) Compartir ubicació (opcional)

Si actives la ubicació compartida, la teva ubicació GPS es registra durant cada check-in i s'emmagatzema de forma segura. En una emergència, aquesta ubicació s'inclou en les notificacions (correu, WhatsApp i SMS) enviades als teus contactes per ajudar-los a trobar-te.

Si atorgueu el permís d'ubicació "Sempre", l'aplicació utilitza monitoratge d'ubicació en segon pla de baix consum (iOS: servei de canvi significatiu d'ubicació; Android: actualitzacions d'ubicació de precisió equilibrada) per mantenir la vostra ubicació actualitzada fins i tot quan l'aplicació està tancada. Aquestes dades s'emmagatzemen exclusivament en servidors de la UE i només s'utilitzen per a notificacions d'emergència.

Base legal: Consentiment (Art. 6(1)(a) RGPD): acceptes explícitament compartir la teva ubicació. Pots retirar el teu consentiment en qualsevol moment desactivant la ubicació compartida a la configuració de l'aplicació, la qual cosa també eliminarà les teves dades d'ubicació emmagatzemades.

e) Funcions Premium i missatgeria

Si et subscrius a les funcions premium, tractem el teu estat de subscripció per desbloquejar funcionalitats premium com intervals de check-in flexibles, notificacions de WhatsApp i SMS, compartició de localització GPS, alertes SOS, contactes il·limitats i un perfil d'emergència. El perfil d'emergència et permet emmagatzemar informació de seguretat estructurada (detalls mèdics, persones a càrrec, cura d'animals de companyia, accés a la llar) que s'inclou automàticament en els correus d'alerta enviats als teus contactes. Els números de telèfon dels teus contactes es transmeten al nostre proveïdor de missatgeria per al lliurament de WhatsApp i SMS, i per determinar el tipus de número de telèfon (mòbil, fix o VoIP) per a la selecció automàtica del canal. Els missatges de WhatsApp es lliuren a través de la plataforma Meta/WhatsApp Business a través del nostre proveïdor de missatgeria.

Base legal: Execució d'un contracte (Art. 6(1)(b) RGPD): aquest tractament és necessari per proporcionar els serveis premium que has adquirit.

f) Compte opcional (inici de sessió social)

L'aplicació funciona sense compte (mode anònim). Si trieu crear un compte mitjançant Apple Sign-In o Google Sign-In, rebem la vostra adreça de correu electrònic i un token d'autenticació del proveïdor. Aquestes dades són processades per Firebase Authentication per permetre la recuperació del compte i l'accés multidispositiu. No rebem ni emmagatzemem la vostra contrasenya d'Apple o Google.

Base legal: Consentiment (Art. 6(1)(a) RGPD): trieu explícitament crear un compte. Podeu desconnectar el vostre compte en qualsevol moment des de la configuració de l'aplicació.

g) Pàgina d'estat del contacte (opcional)

Si actives la pàgina d'estat per a un contacte, es crea una URL única basada en un token que permet al contacte veure el teu estat de check-in actual sense iniciar sessió. En mode normal, la pàgina mostra el teu nom, el moment del check-in més recent i l'historial de check-in dels darrers 7 dies. Durant una alerta activa, la pàgina també mostra el teu perfil d'emergència i la ubicació GPS (si està disponible) i permet al contacte confirmar que t'està cuidant. Les marques de temps de visita es registren per notificar-te quan algú consulta la teva pàgina. Pots desactivar la pàgina d'estat per a cada contacte individualment, la qual cosa revoca l'accés immediatament. Les URL de la pàgina d'estat no estan indexades pels motors de cerca.

Base legal: Aquí hi ha dues persones diferents afectades, i es cobreixen per separat. Per mostrar les teves dades (nom, estat de check-in, perfil d'emergència, ubicació): consentiment (Art. 6(1)(a) RGPD) — actives explícitament la pàgina d'estat per a cada contacte i pots desactivar-la en qualsevol moment a l'editor de contactes, la qual cosa revoca l'accés immediatament. Per a les marques de temps de visita i confirmació del teu contacte: interès legítim (Art. 6(1)(f) RGPD) — el teu consentiment no pot cobrir les dades d'una altra persona, per això aquest tractament es basa en el teu interès a saber si algú s'ha assegurat que estàs bé. Dret d'oposició (Art. 21 RGPD): el teu contacte pot oposar-s'hi en qualsevol moment a contact@still-ok.com.

h) Test de lliurament i confirmació (opcional)

Pots enviar un missatge de prova a un contacte en qualsevol moment per comprovar si la teva xarxa de seguretat realment funciona. La prova surt pels mateixos canals que portarien una alerta real. Cada missatge de prova conté el teu nom i una nota que indica que es tracta d'una prova. Només el correu electrònic conté addicionalment un enllaç a aquesta política de privacitat i un botó que el teu contacte pot prémer per confirmar que el missatge ha arribat — un SMS no té espai per a un enllaç, i les plantilles de WhatsApp són fixes i no en poden portar cap. Els contactes als quals només arribem per telèfon, per tant, troben la informació sobre ells a la secció 15 d'aquesta política. Només es pot confirmar per correu electrònic. Només es guarda com a confirmació la pulsació d'aquest botó — no l'obertura ni la previsualització del missatge. Abans de confirmar, s'informa el teu contacte del que això significa. Després, l'aplicació et mostra «confirmat per última vegada» en lloc de només «enviat». La confirmació caduca als 12 mesos; a partir de llavors l'aplicació torna a mostrar «mai confirmat», en lloc d'afirmar alguna cosa que ja no sap.

Base legal: Interès legítim (Art. 6(1)(f) RGPD) — la disposició cobreix expressament també l'interès d'un tercer, en aquest cas el teu: tens un interès legítim a saber si els teus contactes d'emergència realment es poden localitzar, i sense resposta del destinatari això no es pot verificar. El teu contacte actua voluntàriament: sense prémer el botó no s'emmagatzema cap confirmació. El que afegeix la confirmació és una única marca de temps i el canal, per a un sol destinatari, sense elaboració de perfils. El teu contacte pot oposar-s'hi en qualsevol moment — vegeu la secció 15.

i) Anàlisi dels costos de funcionament

Per saber quant costa el funcionament de Still OK, analitzem quant costen els missatges de WhatsApp i SMS enviats per al teu compte. Per fer-ho, creuem els nostres propis registres d'enviament amb els preus que el nostre proveïdor de missatgeria cobra per missatge. Per a cada compte i dia només emmagatzemem el nombre de missatges i el seu cost. No s'emmagatzemen el contingut d'un missatge, els números de telèfon, les adreces de correu electrònic ni els noms dels teus contactes, ni tampoc si es tractava d'una alerta, d'una prova o d'un altre missatge — tampoc en els totals diaris de tots els comptes. Aquesta anàlisi només la veiem nosaltres; no apareix a l'aplicació. S'emmagatzema, com la resta de dades del teu compte, a la nostra base de dades a Firebase a la UE (secció 4), i no es comparteix amb ningú. No la fem servir per prendre decisions sobre tu. S'elimina als 12 mesos, i abans juntament amb el teu compte. A més, portem totals diaris de tots els comptes, separats per WhatsApp i SMS i sense indicar a quin compte pertanyen. Mentre existeixi l'anàlisi del teu compte, un d'aquests totals diaris sovint es pot associar al teu compte, per exemple un dia en què només s'han enviat missatges per al teu compte. En aquest cas també podem saber si van ser missatges de WhatsApp o SMS. Un cop eliminada l'anàlisi del teu compte, els totals diaris ja no tenen cap relació amb tu.

Base legal: Interès legítim (Art. 6(1)(f) RGPD) — tenim un interès legítim a conèixer el cost del nostre servei per compte, perquè només així podem continuar oferint-lo de manera duradora i sostenible. Les dades provenen de l'enviament de les teves notificacions; per a cada compte i dia, l'anàlisi es limita al nombre de missatges i al seu cost, i està limitada a 12 mesos. T'enviem la nostra ponderació d'interessos si ens la demanes. Dret d'oposició (Art. 21 RGPD): pots oposar-te a aquesta anàlisi en qualsevol moment a contact@still-ok.com. Aleshores eliminem l'anàlisi del teu compte i no en creem cap de nova; a partir de llavors, els teus missatges només compten en els totals diaris, sense assignar-se a cap compte.

4. Serveis de tercers

Utilitzem els següents serveis de tercers:

Firebase (Google)

Per a l'emmagatzematge de dades, l'autenticació (incloent l'Apple/Google Sign-In opcional), notificacions push, informes d'errors i analítiques. El contingut de la teva base de dades — contactes, check-ins i perfil d'emergència — s'emmagatzema en centres de dades europeus (UE). Google opera Firebase Authentication exclusivament des de centres de dades dels EUA; això no es pot restringir a una regió concreta. Allà s'hi guarden el teu identificador d'usuari anònim i, si vincules un compte, la teva adreça de correu electrònic i el proveïdor d'inici de sessió. Les notificacions push (FCM), els informes d'errors i les analítiques funcionen sobre la infraestructura global de Google. Aquestes transferències estan cobertes per l'EU-U.S. Data Privacy Framework i les Clàusules Contractuals Tipus (CCT) — vegeu la secció 7.

Firebase Privacy Policy

Servei de correu (Resend)

Les notificacions d'emergència i els correus de prova s'envien a través de Resend. Tot i que Resend Inc. és una empresa amb seu als EUA, el nostre domini d'enviament està configurat per utilitzar la regió de la UE (Irlanda, eu-west-1) — els correus s'encaminen i es processen en centres de dades europeus. Els correus contenen el teu nom i s'envien a les adreces de correu que has especificat com a contactes d'emergència. En cas d'alerta, el correu pot incloure a més el teu perfil d'emergència i la teva ubicació, segons la teva configuració. Per a cada correu, Resend ens notifica què li ha passat — acceptat, lliurat, fallit o marcat com a spam; el que en conservem es descriu a la secció 2. Les dades de lliurament de correu es conserven per Resend fins a 30 dies. Només una cosa es conserva més temps: una llista de supressió. Les adreces que rebutgen el correu de manera permanent, o que ens han denunciat com a spam, són mantingudes per Resend sense un termini fixat, perquè no se'ls torni a enviar res. Com a mesura addicional contra qualsevol possible accés per part de la empresa matriu nord-americana de Resend, el tractament està cobert pel Marc de Privacitat de Dades UE-EUA i les Clàusules Contractuals Estàndard (CCT).

Resend Privacy Policy

Missatgeria i consulta de números de telèfon (Twilio)

Els missatges de WhatsApp, els missatges SMS i les consultes de números de telèfon es processen a través de Twilio, una plataforma de comunicacions amb seu als EUA. Twilio s'utilitza per: (1) lliurar notificacions de WhatsApp a través de la plataforma Meta/WhatsApp Business, (2) lliurar notificacions SMS, i (3) determinar el tipus de número de telèfon dels teus contactes (mòbil, fix o VoIP) per seleccionar el canal de notificació adequat. Les dades transmeses inclouen els números de telèfon dels teus contactes, el teu nom, un missatge d'alerta i opcionalment la teva ubicació. Els resultats del tipus de número i la disponibilitat de WhatsApp s'emmagatzemen en memòria cau fins a 30 dies per evitar consultes repetides. El contingut dels missatges es conserva en els registres accessibles de Twilio fins a 30 dies i pot romandre fins a 30 dies addicionals en sistemes de còpia de seguretat interns abans de ser eliminat permanentment. Twilio tracta aquestes dades en virtut del Marc de Privacitat de Dades UE-EUA i les Clàusules Contractuals Estàndard (CCT).

Twilio Privacy Policy

Gestió de subscripcions (RevenueCat)

Les subscripcions i compres dins de l'aplicació es gestionen a través de RevenueCat, una plataforma de gestió de subscripcions amb seu als EUA. RevenueCat processa el teu identificador d'usuari anònim, l'estat de subscripció, l'historial de compres i el país de la botiga d'aplicacions. No es comparteix cap dada personal com el teu nom o correu amb RevenueCat. RevenueCat processa aquestes dades segons les Clàusules Contractuals Tipus (CCT) per garantir la conformitat amb el RGPD.

RevenueCat Privacy Policy

Categorització de comentaris (Google Gemini)

Quan envies comentaris dins de l'app, el text lliure que escrius s'envia a l'API Gemini de Google per categoritzar-lo automàticament (per exemple, error, sol·licitud de funció, pregunta o elogi) perquè puguem respondre més ràpid. Només s'envien el text del comentari i el seu idioma — mai la teva adreça de correu, el teu nom ni l'identificador del teu dispositiu. Utilitzem l'API Gemini de pagament: Google no utilitza el contingut transmès per entrenar els seus models d'IA i actua com a encarregat del tractament en nom nostre; Google registra les entrades i sortides només durant un període limitat per detectar abusos i mantenir la seguretat. Com que l'API Gemini és un servei global, aquest text es pot processar en infraestructura de Google fora de la UE; aquesta transferència està coberta pel Marc de Privacitat de Dades UE-EUA i les Clàusules Contractuals Estàndard (CCT). Si us plau, no introdueixis dades de salut ni altra informació sensible al camp de comentaris.

Gemini API Terms

Notificació interna (Telegram)

Quan arriba un comentari nou, rebem una notificació interna a través de Telegram perquè ens n'adonem ràpidament. Aquesta notificació només conté la categoria, un breu resum generat automàticament del tema i metadades tècniques (plataforma, versió de l'app, idioma) — no conté el text del teu comentari ni la teva adreça de correu. El teu comentari real s'emmagatzema i es llegeix a la nostra base de dades europea. Telegram és operat per Telegram FZ-LLC (Emirats Àrabs Units).

Telegram Privacy Policy

Allotjament del lloc web i registres del servidor (GitLab Pages)

El nostre lloc web funciona amb GitLab Pages. Com qualsevol servidor web, l'allotjador registra dades tècniques a cada petició de pàgina: adreça IP, identificador del navegador, moment i l'adreça de la pàgina sol·licitada. No ho podem desactivar i tampoc no veiem aquests registres. Això importa aquí per un motiu concret: les pàgines a les quals enviem els teus contactes d'emergència — la pàgina d'estat i la pàgina de confirmació de lliurament — formen part d'aquest lloc web, i a la seva adreça hi ha el token d'accés i, en el cas de la pàgina de confirmació, el teu nom de pila. Les pàgines en si no carreguen res de fora: cap eina d'anàlisi, cap tipus de lletra extern, cap cookie, cap emmagatzematge del navegador.

5. Emmagatzematge local de dades

A més de l'emmagatzematge al núvol, emmagatzemem les següents dades localment al teu dispositiu per a l'accés sense connexió: el teu nom, la configuració de check-in, els contactes d'emergència i l'identificador del dispositiu. A això s'hi afegeix el teu historial, amb fins a 200 esdeveniments: els teus check-ins i els canvis a la teva configuració i — presos del nostre servidor — alertes, missatges SOS i fins d'alerta. En aquests també consta si han arribat a cada contacte per cada canal (lliurat, llegit, fallit o, en el cas del correu, marcat com a spam), sota un identificador intern del contacte, sense nom, número ni adreça. A la versió actual de l'aplicació, aquestes dades ja no es mostren passats 30 dies i s'eliminen del dispositiu en el proper desament o sincronització, igual que al servidor (secció 2). Aquestes dades es guarden al teu dispositiu i s'eliminen quan desinstal·les l'aplicació o elimines el teu compte. A l'iPhone, a més, pot quedar-hi una còpia a la teva còpia de seguretat d'iCloud, si l'has activada, mentre aquesta còpia de seguretat existeixi. A Android, la còpia de seguretat al núvol de Google no les inclou; només es transfereixen si t'emportes les teves aplicacions en canviar a un dispositiu nou. El teu inici de sessió a Still OK (un identificador tècnic i, si has vinculat un compte d'Apple o de Google, dades d'aquest compte, com ara la teva adreça de correu electrònic) sobreviu a la desinstal·lació: a l'iPhone continua al Clauer, i a Android es conserva a la còpia de seguretat del dispositiu de Google, si està activada. Per això, si tornes a instal·lar l'aplicació, tornes a tenir la sessió iniciada al teu compte existent. Aquestes còpies de seguretat les gestiones amb Apple o Google a la configuració del teu dispositiu; nosaltres no hi tenim accés.

6. Retenció de dades

Les teves dades s'emmagatzemen mentre tinguis un compte actiu. Quan elimines el teu compte, les teves dades s'eliminen permanentment dels nostres servidors en un termini de 30 dies. Una excepció: els registres de compra i subscripció s'han de conservar per motius de la legislació fiscal. Quan elimines el teu compte, els separem de tu — s'elimina l'identificador del dispositiu, i queda només el registre nu de la transacció, sense nom ni dades de contacte. Les proves de lliurament s'emmagatzemen durant un màxim de 12 mesos; si elimines el contacte corresponent, s'eliminen en un termini de 24 hores mitjançant un procés de neteja diari. Els nostres propis registres d'enviament de correu electrònic, WhatsApp i SMS — número de telèfon o adreça de correu electrònic, moment, canal, tipus de missatge i estat de lliurament, inclosos els intents fallits — s'eliminen als 30 dies mitjançant un procés de neteja diari; les anotacions vinculades a una adreça de correu electrònic tenen els seus propis terminis (secció 2). L'anàlisi dels costos de funcionament per compte (secció 3 i) l'eliminem, per a cada dia, als 12 mesos, i abans juntament amb el teu compte. Els totals diaris de tots els comptes els conservem sense termini. Fins que s'elimini l'anàlisi del teu compte, sovint es poden associar al teu compte; després ja no tenen cap relació amb tu. L'enllaç de confirmació d'un missatge de prova caduca als 30 dies i només funciona una vegada. Períodes de conservació per proveïdor: Firebase Crashlytics 90 dies, Firebase Analytics 2 mesos (per defecte), dades de missatges SMS/WhatsApp de Twilio fins a 30 dies en registres accessibles més fins a 30 dies addicionals en sistemes de còpia de seguretat interns, dades de lliurament de correu de Resend fins a 30 dies. Un cop lliurada una notificació a un destinatari (per SMS, WhatsApp o correu electrònic), el missatge roman a la seva safata d'entrada o xat fins que l'elimini — aquest emmagatzematge queda fora del nostre control.

7. Transferència de dades a tercers països

Les teves dades emmagatzemades a Firebase Firestore i Cloud Functions romanen en centres de dades europeus i la nostra infraestructura de correu amb Resend està configurada a la regió de la UE (Irlanda). No obstant això, alguns serveis impliquen transferència de dades als EUA: Twilio (lliurament de SMS, WhatsApp i detecció del tipus de telèfon), Meta/WhatsApp (subprocessador per al lliurament de WhatsApp), RevenueCat (gestió de subscripcions), Firebase Authentication (el teu identificador d'usuari i, si vincules un compte, la teva adreça de correu electrònic), Firebase Crashlytics/Analytics, així com GitLab (allotjament del lloc web, vegeu la secció 4). Aquests proveïdors — i també l'empresa matriu nord-americana de Resend com a precaució addicional — operen sota el Marc de Privacitat de Dades UE-EUA (decisió d'adequació de la Comissió Europea, juliol de 2023) i han implementat addicionalment les Clàusules Contractuals Estàndard (CCT) aprovades per la Comissió Europea. A més, quan envies comentaris dins de l'app, el text es processa a través de l'API Gemini global de Google i es pot processar fora de la UE; això està cobert pel mateix Marc de Privacitat de Dades UE-EUA i les Clàusules Contractuals Estàndard. La nostra notificació interna de Telegram sobre comentaris nous no conté cap dada personal i, per tant, no implica cap transferència de les teves dades personals a un tercer país.

8. Els teus drets

Segons el RGPD, tens els següents drets:

Pots exercir aquests drets directament a l'aplicació (Configuració > Exportació de dades / Eliminar compte) o contactant-nos.

Si ets un contacte d'emergència i tu mateix no utilitzes Still OK: aquests drets s'apliquen a tu exactament de la mateixa manera, fins i tot sense aplicació i sense compte. Escriu-nos a contact@still-ok.com i indica'ns l'adreça de correu electrònic o el número de telèfon que tenim registrats per a tu — sense això no podem trobar les teves dades, perquè estan arxivades sota el compte de la persona que t'ha designat. També pots simplement demanar a aquesta persona que t'elimini com a contacte; això elimina tot el que hi ha emmagatzemat sobre tu i normalment és la via més ràpida.

9. Dret a presentar una reclamació

Tens dret a presentar una reclamació davant d'una autoritat de control si creus que el tractament de les teves dades personals infringeix el RGPD. Pots triar: l'autoritat del lloc on vius, del lloc on treballes, o del lloc on creus que s'ha produït la infracció. Com que tenim la seu a Alemanya, l'autoritat competent per a nosaltres és:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Seguretat de les dades

Implementem les mesures tècniques i organitzatives adequades per protegir les teves dades contra l'accés no autoritzat, la pèrdua o la manipulació. Totes les transmissions de dades estan xifrades amb TLS. Les dades en repòs estan xifrades amb xifratge estàndard de la indústria.

11. Edat mínima

Aquesta aplicació està destinada a usuaris de 16 anys o més. No recollim conscientment dades personals de menors de 16 anys. Si tens menys de 16 anys, no utilitzis aquesta aplicació sense el consentiment dels teus pares.

12. Presa de decisions automatitzada

L'aplicació no utilitza la presa de decisions automatitzada ni l'elaboració de perfils que produeixin efectes legals o t'afectin significativament. L'enviament de notificacions es basa únicament en si has fet el check-in dins del teu interval especificat.

13. Canvis en aquesta política

Podem actualitzar aquesta política de privacitat periòdicament. T'informarem de qualsevol canvi significatiu a través de l'aplicació. La versió actual està sempre disponible en aquesta URL.

14. Contacte

Si tens preguntes sobre aquesta política de privacitat, contacta'ns a:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informació per a contactes d'emergència

Aquesta secció és per a tu si algú t'ha afegit com a contacte d'emergència i tu mateix no utilitzes Still OK. Tot el que hi ha més amunt està escrit des de la perspectiva de la persona que utilitza l'aplicació. Aquí trobaràs, en un sol lloc, què emmagatzemem sobre tu i què hi pots fer.

No hem rebut les teves dades de tu, ni de cap font pública: una persona que utilitza Still OK t'ha afegit. D'ella tenim el teu nom i, segons el que hagi indicat, la teva adreça de correu electrònic i/o el teu número de telèfon, més l'idioma en què cal contactar-te. A més, emmagatzemem el que és tècnicament necessari per arribar-hi: si el teu número és mòbil o fix, si pot rebre WhatsApp, si hi arriben els SMS, i si la teva adreça accepta correu electrònic. Si el nostre proveïdor de SMS ens notifica que el teu número no pot rebre SMS de manera permanent, deixem d'enviar-hi SMS fins que un SMS de prova hi torni a arribar o s'introdueixi un altre número per a tu. WhatsApp i el correu electrònic no se'n veuen afectats. El que queda registrat d'un missatge que t'hem enviat depèn del tipus de missatge: després d'un missatge de prova, fins a 12 mesos, quan es va enviar, el resultat per a cada canal (per a WhatsApp, també si s'ha llegit i quan) i — si has premut el botó — que ho has confirmat. Després de qualsevol altre missatge, durant 30 dies, l'intent de lliurament a cada canal, tant per al correu electrònic com per a WhatsApp i SMS: el moment, el canal, el tipus de missatge, la teva adreça o número i l'estat que el proveïdor ens notifica; per al correu electrònic, també l'identificador amb què arxiva aquest missatge concret. Després d'una alerta, d'un missatge SOS o d'una fi d'alerta, la persona que t'ha afegit també veu al seu historial si el missatge t'ha arribat per cada canal, per a WhatsApp també si l'has llegit i, per al correu, si l'has marcat com a spam. Això es conserva sota un identificador intern en lloc del teu nom a l'entrada de l'historial i hi és 30 dies, fins i tot si abans t'elimina com a contacte (vegeu més avall). L'assumpte i el contingut mai no en formen part, i per al correu electrònic lliurat només significa que el teu servidor de correu ha acceptat el missatge. No mesurem si l'obres o si fas clic en un enllaç que conté. A WhatsApp, en canvi, l'estat també pot ser «llegit», si WhatsApp ens ho notifica (la confirmació de lectura, les marques blaves). Pots oposar-te només a aquesta confirmació de lectura, sense rebutjar les notificacions: n'hi ha prou amb un missatge a contact@still-ok.com; indica que t'oposes només a la confirmació de lectura, altrament ho entendrem com una oposició al tractament sencer (vegeu més avall). Llavors ja no emmagatzemem cap «llegit» nou per al teu número (un que ja consti a l'historial d'aquella persona s'hi queda fins que desaparegui als 30 dies), i continuaràs rebent les notificacions. La teva oposició la memoritzem a cada compte on consti el teu número quan ens arriba — no en una llista central de persones que no fan servir Still OK elles mateixes. Si després t'afegeix una altra persona, l'oposició no hi val automàticament; escriu-nos aleshores una altra vegada. La persona que t'ha afegit veu a la seva aplicació si has llegit un missatge i, després d'una oposició, que has rebutjat la confirmació de lectura. Una confirmació que dónes durant una alerta només es mostra als altres contactes mentre aquesta alerta és activa, i s'elimina juntament amb ella. Si marques un dels nostres correus com a spam, el nostre proveïdor ens ho notifica; aleshores memoritzem la teva adreça al compte de la persona que t'ha afegit, sense termini, i no t'enviem cap més correu des d'aquest compte — ni tan sols una alerta. Seguim podent contactar-te per WhatsApp o SMS si tens un número emmagatzemat. La base legal de totes dues anotacions (spam i confirmació de lectura) és l'Art. 6(1)(c) en relació amb l'Art. 21(1) RGPD: hem de respectar la teva oposició.

Per què podem fer-ho: interès legítim segons l'Art. 6(1)(f) RGPD. La disposició cobreix expressament també l'interès d'un tercer — aquí l'interès de la persona que t'ha afegit: vol que algú sigui notificat si li passa alguna cosa, i això només funciona si realment podem arribar-hi. Això s'aplica tant a una alerta real com a un missatge de prova. Les teves dades no s'utilitzen per a res més: sense publicitat, sense elaboració de perfils i sense cap divulgació més enllà dels proveïdors de lliurament indicats a la secció 4.

Emmagatzemem les teves dades mentre la persona que t'ha afegit et mantingui com a contacte. Si t'elimina, o elimina el seu compte, les teves dades desapareixen amb ell — amb aquestes excepcions: les proves de lliurament estan limitades a 12 mesos; els registres d'enviament d'un missatge que ja t'hagi estat enviat (el teu número de telèfon o adreça de correu electrònic, el moment, el canal, el tipus de missatge, l'estat de lliurament) s'eliminen 30 dies després de l'enviament mitjançant un procés de neteja diari; el fet que una alerta, un missatge SOS o una fi d'alerta t'hagi arribat per cada canal (per a WhatsApp, també si l'has llegit, i per al correu, si l'has marcat com a spam) es conserva 30 dies a l'historial d'aquella persona sota un identificador intern en lloc del teu nom, fins i tot després que t'hagi eliminat, al nostre servidor i, a la versió actual de l'aplicació, a la còpia de l'historial al seu dispositiu — després només hi consta a quants contactes va anar el missatge; i el que sabem sobre si es pot arribar al teu número i a la teva adreça (si el teu número és mòbil o fix, si pot rebre WhatsApp, si hi arriben els SMS, si la teva adreça rebutja el correu de manera permanent) es conserva fins a 30 dies després que et suprimeixin; i el fet que has rebut un missatge de benvinguda (el teu nom, el teu número i adreça, si s'han indicat, l'idioma dels teus missatges, el moment, el canal) es conserva fins a 30 dies després de l'últim missatge de benvinguda, perquè no et tornin a donar la benvinguda si et tornen a afegir. Necessitem les proves i els registres durant tant de temps per poder mostrar que una alerta t'ha arribat realment, i l'historial perquè la persona pugui consultar a qui ha arribat la seva alerta; les dades sobre la possibilitat de contactar-te, perquè segueixin vigents si la persona et suprimeix per error i et torna a afegir. Mentre figuris com a contacte, les dades sobre WhatsApp, SMS i correu electrònic s'eliminen, com a molt tard, 12 mesos després d'haver-se registrat — llevat de la constatació que el teu número no pot rebre SMS: aquesta val fins que sigui refutada. L'anotació sobre el teu missatge de benvinguda roman mentre figuris com a contacte, encara que hagi nascut de la dada que el teu número pot rebre WhatsApp. Si has marcat un dels nostres correus com a spam, aquesta anotació roman sense termini — eliminar-la significaria tornar-te a escriure. La teva oposició a la confirmació de lectura també roman sense termini, encara que tota la resta sobre el teu número s'elimini — eliminar-la significaria tornar a emmagatzemar el teu «llegit». Totes dues anotacions es troben al compte de la persona que t'ha afegit, no en una llista central: es mantenen si aquesta persona t'elimina, i s'eliminen quan ella elimina el seu compte.

Tens els mateixos drets que qualsevol altra persona les dades de la qual tractem — accés, rectificació, supressió, limitació i portabilitat (secció 8). Escriu a contact@still-ok.com i indica'ns l'adreça de correu electrònic o el número de telèfon que tenim registrats per a tu: sense això no podem trobar les teves dades, perquè estan arxivades sota el compte de la persona que t'ha afegit. Sovint la via més ràpida és demanar-li directament que t'elimini com a contacte. També pots presentar una reclamació davant d'una autoritat de control en qualsevol moment (secció 9).

El teu dret d'oposició (Art. 21 RGPD). Pots oposar-te al tractament de les teves dades en qualsevol moment, amb efecte de futur, sense necessitat de donar cap motiu. N'hi ha prou amb un missatge a contact@still-ok.com. Aleshores eliminarem les teves dades. Sigues conscient del que això significa: a partir d'aquest moment ja no rebràs cap notificació si la persona que t'ha afegit no fa el check-in.