Obtenir l'app

Politica de privacitat

Ultima actualitzacio: March 2026

Ens prenem molt seriosament la proteccio de les teves dades personals. Aquesta politica de privacitat t'informa sobre com gestionem les teves dades quan utilitzes la nostra aplicacio Still OK.

T'han afegit com a contacte d'emergència d'algú i tu mateix no utilitzes Still OK? Aleshores la secció 15 està escrita per a tu — hi trobaràs en un sol lloc què emmagatzemem sobre tu, per què, i com pots oposar-t'hi.

1. Responsable del tractament

El responsable del tractament de dades es:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Correu: contact@still-ok.com

2. Dades que recollim

Recollim i tractem les seguents dades:

3. Finalitat i base legal

Tractem les teves dades per a les seguents finalitats:

a) Funcionalitat basica de l'aplicacio

Base legal: Execucio d'un contracte (Art. 6(1)(b) RGPD): aquest tractament es necessari per proporcionar el servei que has sol-licitat.

b) Millora de l'aplicacio

Base legal: Interes legitim (Art. 6(1)(f) RGPD): tenim un interes legitim en millorar la nostra aplicacio i corregir errors.

c) Experiencia sense anuncis

Still OK es completament lliure d'anuncis — tant en la versio gratuita com en la premium. No es mostren anuncis ni es comparteixen dades amb xarxes publicitaries.

privacySection3cLegal

d) Compartir ubicacio (opcional)

Si actives la ubicacio compartida, la teva ubicacio GPS es registra durant cada check-in i s'emmagatzema de forma segura. En una emergencia, aquesta ubicacio s'inclou en les notificacions (correu, WhatsApp i SMS) enviades als teus contactes per ajudar-los a trobar-te.

Si atorgueu el permís d'ubicació "Sempre", l'aplicació utilitza monitoratge d'ubicació en segon pla de baix consum (iOS: servei de canvi significatiu d'ubicació; Android: actualitzacions d'ubicació de precisió equilibrada) per mantenir la vostra ubicació actualitzada fins i tot quan l'aplicació està tancada. Aquestes dades s'emmagatzemen exclusivament en servidors de la UE i només s'utilitzen per a notificacions d'emergència.

Base legal: Consentiment (Art. 6(1)(a) RGPD): acceptes explicitament compartir la teva ubicacio. Pots retirar el teu consentiment en qualsevol moment desactivant la ubicacio compartida a la configuracio de l'aplicacio, la qual cosa tambe eliminara les teves dades d'ubicacio emmagatzemades.

e) Funcions Premium i missatgeria

Si et subscrius a les funcions premium, tractem el teu estat de subscripcio per desbloquejar funcionalitats premium com intervals de check-in flexibles, notificacions de WhatsApp i SMS, comparticio de localitzacio GPS, alertes SOS, contactes il·limitats i un perfil d'emergència. El perfil d'emergència et permet emmagatzemar informació de seguretat estructurada (detalls mèdics, persones a càrrec, cura d'animals de companyia, accés a la llar) que s'inclou automàticament en els correus d'alerta enviats als teus contactes. Els numeros de telefon dels teus contactes es transmeten al nostre proveidor de missatgeria per al lliurament de WhatsApp i SMS, i per determinar el tipus de numero de telefon (mobil, fix o VoIP) per a la seleccio automatica del canal. Els missatges de WhatsApp es lliuren a traves de la plataforma Meta/WhatsApp Business a traves del nostre proveidor de missatgeria.

Base legal: Execucio d'un contracte (Art. 6(1)(b) RGPD): aquest tractament es necessari per proporcionar els serveis premium que has adquirit.

f) Compte opcional (inici de sessió social)

L'aplicació funciona sense compte (mode anònim). Si trieu crear un compte mitjançant Apple Sign-In o Google Sign-In, rebem la vostra adreça de correu electrònic i un token d'autenticació del proveïdor. Aquestes dades són processades per Firebase Authentication per permetre la recuperació del compte i l'accés multidispositiu. No rebem ni emmagatzemem la vostra contrasenya d'Apple o Google.

Base legal: Consentiment (Art. 6(1)(a) RGPD): trieu explícitament crear un compte. Podeu desconnectar el vostre compte en qualsevol moment des de la configuració de l'aplicació.

g) Pàgina d'estat del contacte (opcional)

Si actives la pàgina d'estat per a un contacte, es crea una URL única basada en un token que permet al contacte veure el teu estat de check-in actual sense iniciar sessió. En mode normal, la pàgina mostra el teu nom, el moment del check-in més recent i l'historial de check-in dels darrers 7 dies. Durant una alerta activa, la pàgina també mostra el teu perfil d'emergència i la ubicació GPS (si està disponible) i permet al contacte confirmar que t'està cuidant. Les marques de temps de visita es registren per notificar-te quan algú consulta la teva pàgina. Pots desactivar la pàgina d'estat per a cada contacte individualment, la qual cosa revoca l'accés immediatament. Les URL de la pàgina d'estat no estan indexades pels motors de cerca.

Base legal: Aquí hi ha dues persones diferents afectades, i es cobreixen per separat. Per mostrar les teves dades (nom, estat de check-in, perfil d'emergència, ubicació): consentiment (Art. 6(1)(a) RGPD) — actives explícitament la pàgina d'estat per a cada contacte i pots desactivar-la en qualsevol moment a l'editor de contactes, la qual cosa revoca l'accés immediatament. Per a les marques de temps de visita i confirmació del teu contacte: interès legítim (Art. 6(1)(f) RGPD) — el teu consentiment no pot cobrir les dades d'una altra persona, per això aquest tractament es basa en el teu interès a saber si algú s'ha assegurat que estàs bé. Dret d'oposició (Art. 21 RGPD): el teu contacte pot oposar-s'hi en qualsevol moment a contact@still-ok.com.

h) Test de lliurament i confirmació (opcional)

Pots enviar un missatge de prova a un contacte en qualsevol moment per comprovar si la teva xarxa de seguretat realment funciona. La prova surt pels mateixos canals que portarien una alerta real. Cada missatge de prova conté el teu nom i una nota que indica que es tracta d'una prova. Només el correu electrònic conté addicionalment un enllaç a aquesta política de privacitat i un botó que el teu contacte pot prémer per confirmar que el missatge ha arribat — un SMS no té espai per a un enllaç, i les plantilles de WhatsApp són fixes i no en poden portar cap. Els contactes als quals només arribem per telèfon, per tant, troben la informació sobre ells a la secció 15 d'aquesta política. Només es pot confirmar per correu electrònic. Només es guarda com a confirmació la pulsació d'aquest botó — no l'obertura ni la previsualització del missatge. Abans de confirmar, s'informa el teu contacte del que això significa. Després, l'aplicació et mostra «confirmat per última vegada» en lloc de només «enviat». La confirmació caduca als 12 mesos; a partir de llavors l'aplicació torna a mostrar «mai confirmat», en lloc d'afirmar alguna cosa que ja no sap.

Base legal: Interès legítim (Art. 6(1)(f) RGPD) — la disposició cobreix expressament també l'interès d'un tercer, en aquest cas el teu: tens un interès legítim a saber si els teus contactes d'emergència realment es poden localitzar, i sense resposta del destinatari això no es pot verificar. El teu contacte actua voluntàriament: sense prémer el botó no s'emmagatzema cap confirmació. El que afegeix la confirmació és una única marca de temps i el canal, per a un sol destinatari, sense elaboració de perfils. El teu contacte pot oposar-s'hi en qualsevol moment — vegeu la secció 15.

4. Serveis de tercers

Utilitzem els seguents serveis de tercers:

Firebase (Google)

Per a emmagatzematge de dades, autenticació (incloent Apple/Google Sign-In opcional), notificacions push, informes d'errors i analitiques. Les teves dades s'emmagatzemen exclusivament en centres de dades europeus (UE).

Firebase Privacy Policy

Servei de correu (Resend)

Les notificacions d'emergència i els correus de prova s'envien a través de Resend. Tot i que Resend Inc. és una empresa amb seu als EUA, el nostre domini d'enviament està configurat per utilitzar la regió de la UE (Irlanda, eu-west-1) — els correus s'encaminen i es processen en centres de dades europeus. Els correus contenen el teu nom i s'envien a les adreces de correu que has especificat com a contactes d'emergència. En cas d'alerta, el correu pot incloure a més el teu perfil d'emergència i la teva ubicació, segons la teva configuració. Les dades de lliurament de correu es conserven per Resend fins a 30 dies. Com a mesura addicional contra qualsevol possible accés per part de la empresa matriu nord-americana de Resend, el tractament està cobert pel Marc de Privacitat de Dades UE-EUA i les Clàusules Contractuals Estàndard (CCT).

Resend Privacy Policy

Missatgeria i consulta de numeros de telefon (Twilio)

Els missatges de WhatsApp, els missatges SMS i les consultes de números de telèfon es processen a través de Twilio, una plataforma de comunicacions amb seu als EUA. Twilio s'utilitza per: (1) lliurar notificacions de WhatsApp a través de la plataforma Meta/WhatsApp Business, (2) lliurar notificacions SMS, i (3) determinar el tipus de número de telèfon dels teus contactes (mòbil, fix o VoIP) per seleccionar el canal de notificació adequat. Les dades transmeses inclouen els números de telèfon dels teus contactes, el teu nom, un missatge d'alerta i opcionalment la teva ubicació. Els resultats del tipus de número i la disponibilitat de WhatsApp s'emmagatzemen en memòria cau fins a 30 dies per evitar consultes repetides. El contingut dels missatges es conserva en els registres accessibles de Twilio fins a 30 dies i pot romandre fins a 30 dies addicionals en sistemes de còpia de seguretat interns abans de ser eliminat permanentment. Twilio tracta aquestes dades en virtut del Marc de Privacitat de Dades UE-EUA i les Clàusules Contractuals Estàndard (CCT).

Twilio Privacy Policy

Gestio de subscripcions (RevenueCat)

Les subscripcions i compres dins de l'aplicacio es gestionen a traves de RevenueCat, una plataforma de gestio de subscripcions amb seu als EUA. RevenueCat processa el teu identificador d'usuari anonim, l'estat de subscripcio, l'historial de compres i el pais de la botiga d'aplicacions. No es comparteix cap dada personal com el teu nom o correu amb RevenueCat. RevenueCat processa aquestes dades segons les Clausules Contractuals Tipus (CCT) per garantir la conformitat amb el RGPD.

RevenueCat Privacy Policy

Categorització de comentaris (Google Gemini)

Quan envies comentaris dins de l'app, el text lliure que escrius s'envia a l'API Gemini de Google per categoritzar-lo automàticament (per exemple, error, sol·licitud de funció, pregunta o elogi) perquè puguem respondre més ràpid. Només s'envien el text del comentari i el seu idioma — mai la teva adreça de correu, el teu nom ni l'identificador del teu dispositiu. Utilitzem l'API Gemini de pagament: Google no utilitza el contingut transmès per entrenar els seus models d'IA i actua com a encarregat del tractament en nom nostre; Google registra les entrades i sortides només durant un període limitat per detectar abusos i mantenir la seguretat. Com que l'API Gemini és un servei global, aquest text es pot processar en infraestructura de Google fora de la UE; aquesta transferència està coberta pel Marc de Privacitat de Dades UE-EUA i les Clàusules Contractuals Estàndard (CCT). Si us plau, no introdueixis dades de salut ni altra informació sensible al camp de comentaris.

Gemini API Terms

Notificació interna (Telegram)

Quan arriba un comentari nou, rebem una notificació interna a través de Telegram perquè ens n'adonem ràpidament. Aquesta notificació només conté la categoria, un breu resum generat automàticament del tema i metadades tècniques (plataforma, versió de l'app, idioma) — no conté el text del teu comentari ni la teva adreça de correu. El teu comentari real s'emmagatzema i es llegeix a la nostra base de dades europea. Telegram és operat per Telegram FZ-LLC (Emirats Àrabs Units).

Telegram Privacy Policy

Allotjament del lloc web i registres del servidor (GitLab Pages)

El nostre lloc web funciona amb GitLab Pages. Com qualsevol servidor web, l'allotjador registra dades tècniques a cada petició de pàgina: adreça IP, identificador del navegador, moment i l'adreça de la pàgina sol·licitada. No ho podem desactivar i tampoc no veiem aquests registres. Això importa aquí per un motiu concret: les pàgines a les quals enviem els teus contactes d'emergència — la pàgina d'estat i la pàgina de confirmació de lliurament — formen part d'aquest lloc web, i a la seva adreça hi ha el token d'accés i, en el cas de la pàgina de confirmació, el teu nom de pila. Les pàgines en si no carreguen res de fora: cap eina d'anàlisi, cap tipus de lletra extern, cap cookie, cap emmagatzematge del navegador.

5. Emmagatzematge local de dades

A mes de l'emmagatzematge al nuvol, emmagatzemem les seguents dades localment al teu dispositiu per a l'acces sense connexio: el teu nom, la configuracio de check-in, els contactes d'emergencia i l'identificador del dispositiu. Aquestes dades romanen al teu dispositiu i s'eliminen quan desinstal-les l'aplicacio o elimines el teu compte.

6. Retencio de dades

Les teves dades s'emmagatzemen mentre tinguis un compte actiu. Quan elimines el teu compte, totes les teves dades s'eliminen permanentment dels nostres servidors en un termini de 30 dies. Les proves de lliurament s'emmagatzemen durant un màxim de 12 mesos; si elimines el contacte corresponent, s'eliminen en un termini de 24 hores mitjançant un procés de neteja diari. L'enllaç de confirmació d'un missatge de prova caduca als 30 dies i només funciona una vegada. Períodes de conservació per proveïdor: Firebase Crashlytics 90 dies, Firebase Analytics 2 mesos (per defecte), dades de missatges SMS/WhatsApp de Twilio fins a 30 dies en registres accessibles més fins a 30 dies addicionals en sistemes de còpia de seguretat interns, dades de lliurament de correu de Resend fins a 30 dies. Un cop lliurada una notificació a un destinatari (per SMS, WhatsApp o correu electrònic), el missatge roman a la seva safata d'entrada o xat fins que l'elimini — aquest emmagatzematge queda fora del nostre control.

7. Transferencia de dades a tercers paisos

Les teves dades emmagatzemades a Firebase Firestore i Cloud Functions romanen en centres de dades europeus (Frankfurt, Alemanya) i la nostra infraestructura de correu amb Resend està configurada a la regió de la UE (Irlanda). No obstant això, alguns serveis impliquen transferència de dades als EUA: Twilio (lliurament de SMS, WhatsApp i detecció del tipus de telèfon), Meta/WhatsApp (subprocessador per al lliurament de WhatsApp), RevenueCat (gestió de subscripcions), Firebase Crashlytics/Analytics, així com GitLab (allotjament del lloc web, vegeu la secció 4). Aquests proveïdors — i també l'empresa matriu nord-americana de Resend com a precaució addicional — operen sota el Marc de Privacitat de Dades UE-EUA (decisió d'adequació de la Comissió Europea, juliol de 2023) i han implementat addicionalment les Clàusules Contractuals Estàndard (CCT) aprovades per la Comissió Europea. A més, quan envies comentaris dins de l'app, el text es processa a través de l'API Gemini global de Google i es pot processar fora de la UE; això està cobert pel mateix Marc de Privacitat de Dades UE-EUA i les Clàusules Contractuals Estàndard. La nostra notificació interna de Telegram sobre comentaris nous no conté cap dada personal i, per tant, no implica cap transferència de les teves dades personals a un tercer país.

8. Els teus drets

Segons el RGPD, tens els seguents drets:

Pots exercir aquests drets directament a l'aplicacio (Configuracio > Exportacio de dades / Eliminar compte) o contactant-nos.

Si ets un contacte d'emergència i tu mateix no utilitzes Still OK: aquests drets s'apliquen a tu exactament de la mateixa manera, fins i tot sense aplicació i sense compte. Escriu-nos a contact@still-ok.com i indica'ns l'adreça de correu electrònic o el número de telèfon que tenim registrats per a tu — sense això no podem trobar les teves dades, perquè estan arxivades sota el compte de la persona que t'ha designat. També pots simplement demanar a aquesta persona que t'elimini com a contacte; això elimina tot el que hi ha emmagatzemat sobre tu i normalment és la via més ràpida.

9. Dret a presentar una reclamacio

Tens dret a presentar una reclamació davant d'una autoritat de control si creus que el tractament de les teves dades personals infringeix el RGPD. Pots triar: l'autoritat del lloc on vius, del lloc on treballes, o del lloc on creus que s'ha produït la infracció. Com que tenim la seu a Alemanya, l'autoritat competent per a nosaltres és:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Seguretat de les dades

Implementem les mesures tecniques i organitzatives adequades per protegir les teves dades contra l'acces no autoritzat, la perdua o la manipulacio. Totes les transmissions de dades estan xifrades amb TLS. Les dades en repos estan xifrades amb xifratge estandard de la industria.

11. Edat minima

Aquesta aplicacio esta destinada a usuaris de 16 anys o mes. No recollim conscientment dades personals de menors de 16 anys. Si tens menys de 16 anys, no utilitzis aquesta aplicacio sense el consentiment dels teus pares.

12. Presa de decisions automatitzada

L'aplicacio no utilitza la presa de decisions automatitzada ni l'elaboracio de perfils que produeixin efectes legals o t'afectin significativament. L'enviament de notificacions es basa unicament en si has fet el check-in dins del teu interval especificat.

13. Canvis en aquesta politica

Podem actualitzar aquesta politica de privacitat periodicament. T'informarem de qualsevol canvi significatiu a traves de l'aplicacio. La versio actual esta sempre disponible en aquesta URL.

14. Contacte

Si tens preguntes sobre aquesta politica de privacitat, contacta'ns a:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informació per a contactes d'emergència

Aquesta secció és per a tu si algú t'ha afegit com a contacte d'emergència i tu mateix no utilitzes Still OK. Tot el que hi ha més amunt està escrit des de la perspectiva de la persona que utilitza l'aplicació. Aquí trobaràs, en un sol lloc, què emmagatzemem sobre tu i què hi pots fer.

No hem rebut les teves dades de tu, ni de cap font pública: una persona que utilitza Still OK t'ha afegit. D'ella tenim el teu nom i, segons el que hagi indicat, la teva adreça de correu electrònic i/o el teu número de telèfon, més l'idioma en què cal contactar-te. A més, emmagatzemem el que és tècnicament necessari per arribar-hi: si el teu número és mòbil o fix i si pot rebre WhatsApp, i — un cop t'hem enviat un missatge de prova o una alerta — quan va passar, per quin canal, i si ho vas confirmar.

Per què podem fer-ho: interès legítim segons l'Art. 6(1)(f) RGPD. La disposició cobreix expressament també l'interès d'un tercer — aquí l'interès de la persona que t'ha afegit: vol que algú sigui notificat si li passa alguna cosa, i això només funciona si realment podem arribar-hi. Això s'aplica tant a una alerta real com a un missatge de prova. Les teves dades no s'utilitzen per a res més: sense publicitat, sense elaboració de perfils i sense cap divulgació més enllà dels proveïdors de lliurament indicats a la secció 4.

Emmagatzemem les teves dades mentre la persona que t'ha afegit et mantingui com a contacte. Si t'elimina, o elimina el seu compte, les teves dades desapareixen amb ell. Les proves de lliurament, a més, estan limitades a 12 mesos.

Tens els mateixos drets que qualsevol altra persona les dades de la qual tractem — accés, rectificació, supressió, limitació i portabilitat (secció 8). Escriu a contact@still-ok.com i indica'ns l'adreça de correu electrònic o el número de telèfon que tenim registrats per a tu: sense això no podem trobar les teves dades, perquè estan arxivades sota el compte de la persona que t'ha afegit. Sovint la via més ràpida és demanar-li directament que t'elimini com a contacte. També pots presentar una reclamació davant d'una autoritat de control en qualsevol moment (secció 9).

El teu dret d'oposició (Art. 21 RGPD). Pots oposar-te al tractament de les teves dades en qualsevol moment, amb efecte de futur, sense necessitat de donar cap motiu. N'hi ha prou amb un missatge a contact@still-ok.com. Aleshores eliminarem les teves dades. Sigues conscient del que això significa: a partir d'aquest moment ja no rebràs cap notificació si la persona que t'ha afegit no fa el check-in.