Llistes és una aplicació de llistes feta per Jordi Vicedo. Sense compte, les teves llistes no surten del telèfon. Aquesta pàgina explica exactament quines dades es recullen, per què i què pots fer-hi.
L'app funciona sencera sense compte: tot el que escrius —llistes, elements, notes, fotos i fitxers— es desa només al teu dispositiu. Si et fas un compte per tenir les llistes a més d'un aparell, aleshores sí que en guardem una còpia al nostre servidor, i si comparteixes una llista la veu qui hi convides. El que surt del telèfon sempre, amb compte o sense, són unes estadístiques d'ús anònimes i les peticions d'anuncis.
Jordi Vicedo. Pots escriure a llistes@vicedo.cat per a qualsevol qüestió sobre privadesa.
| Dada | On va | Per a què |
|---|---|---|
| Llistes, elements, notes, dates, fotos i fitxers adjunts | Sense compte, només al teu dispositiu. Amb compte, també al nostre servidor. | Fer funcionar l'app i, si ho vols, tenir-la a més d'un aparell |
| Correu electrònic, el nom que hi posis i la contrasenya (desada xifrada amb Argon2, mai en clar) | El nostre servidor, només si et fas un compte | Identificar-te per sincronitzar i poder-te enviar l'enllaç de contrasenya nova |
| Dispositius connectats: un identificador que genera l'app, el nom del model, el sistema i l'última vegada que s'ha fet servir | El nostre servidor, només amb compte | Que puguis veure i tancar les sessions obertes des de l'app |
| Estadístiques d'ús: pantalles visitades i accions genèriques (crear una llista, afegir un element, cercar). El servidor també dedueix el tipus de dispositiu i el sistema operatiu de la petició, com qualsevol web. | Servidor de Matomo propi, allotjat per nosaltres | Saber quines parts de l'app es fan servir |
| Identificador aleatori de dispositiu generat per l'app | El mateix servidor de Matomo | No comptar dues vegades la mateixa persona. No està lligat al teu nom, correu ni cap compte. |
| Dades de publicitat (identificador de publicitat, IP aproximada, interaccions amb l'anunci) | Google AdMob | Mostrar anuncis, que és el que fa que l'app sigui gratuïta |
| La compra de Llistes Pro: el rebut de la botiga, quin pla és i fins quan està pagat. No hi ha cap dada de pagament: la targeta no passa mai per l'app ni pel nostre servidor. | La botiga (App Store o Google Play) i, només si tens compte, el nostre servidor | Treure els anuncis i pujar el límit de llistes, i que la subscripció valgui també des de l'altre aparell |
Qui paga la subscripció no és a través nostre: el cobrament el fa l'App Store o Google Play, i de la targeta no en veiem res. El que sí que sabem és que la subscripció existeix, quin pla és i fins quan està pagada, perquè és el que fa que l'app tregui els anuncis.
Sense compte, això es queda al telèfon i no arriba enlloc: qui ho comprova és la botiga mateixa. Amb compte, el rebut també es desa al nostre servidor perquè la subscripció valgui des de l'altre aparell. Les condicions són a l'apartat 5 de les condicions d'ús.
Quan adjuntes una foto o un fitxer a un element, l'app te'n demana permís i en fa una còpia dins el seu espai privat al dispositiu. L'app només llegeix els fitxers que tries tu expressament; no explora la teva galeria.
Sense compte, aquesta còpia no es puja enlloc. Amb compte, els adjunts pugen al nostre servidor com la resta del contingut, i només s'hi pot arribar amb la teva sessió oberta (o amb la de qui hagis convidat a la llista): no hi ha cap adreça pública per a un fitxer.
El compte és opcional i serveix per tenir les mateixes llistes a més d'un aparell. Mentre no en facis cap, l'app no envia enlloc ni el teu correu ni el contingut de les llistes.
Quan en fas un, el telèfon puja les llistes que ja hi havia i, a partir d'aleshores, cada canvi. La contrasenya es desa xifrada amb Argon2 i no la podem llegir; la sessió va amb testimonis que caduquen, i pots tancar-la des de Més → El meu compte, on també veus tots els aparells connectats.
Pots esborrar el compte des de la mateixa app. Es tanquen totes les sessions immediatament i, al cap de 30 dies, s'esborra del servidor tot el que hi tinguis: llistes, elements i adjunts. Si tornes a entrar-hi abans que passin, l'esborrat es cancel·la. Les llistes es queden al telèfon, que és on eren abans de tenir compte.
Amb compte pots compartir una llista amb altres persones. Convidar-hi algú vol dir generar un enllaç; qui el tingui es pot afegir a la llista mentre valgui, o sigui que val més enviar-lo a qui toca i no publicar-lo enlloc. L'enllaç caduca als 7 dies i el pots anul·lar abans des de la pantalla de compartir.
Dins d'una llista compartida, els membres es veuen el nom i el correu electrònic els uns als altres: és l'única manera de saber a qui estàs donant accés. També veuen tot el contingut de la llista, i els que hi tinguin permís d'edició el poden canviar. Qui n'és propietari pot canviar-los el permís o treure'ls de la llista, i qualsevol se'n pot sortir quan vulgui.
Llistes mostra anuncis de Google AdMob. Si ets a l'Espai Econòmic Europeu, al Regne Unit o a Suïssa, la primera vegada que obres l'app et demanem el consentiment mitjançant el formulari oficial de Google (User Messaging Platform) i pots triar si vols anuncis personalitzats o no.
Pots canviar aquesta decisió quan vulguis des de Més → Privadesa dels anuncis dins l'app.
Google actua com a responsable independent de les dades que recull per a la publicitat. Pots consultar-ne el detall a la política de Google per a socis i la llista de proveïdors a la documentació d'AdMob.
Fem servir Matomo instal·lat en un servidor propi: les estadístiques no es comparteixen amb cap empresa d'anàlisi de tercers. No hi ha galetes de seguiment ni perfils publicitaris; només un identificador aleatori que genera la mateixa app i que no permet identificar-te.
Si no hi ha connexió, aquests esdeveniments esperen al dispositiu i s'envien més tard. Se'n conserva un màxim de 500 al telèfon.
Si no tens compte no guardem cap dada que t'identifiqui, i per tant no hi ha res que puguem buscar ni esborrar per tu. Si en tens, pots veure'l, canviar-lo i esborrar-lo tu mateix des de Més → El meu compte, sense haver de demanar res a ningú.
En qualsevol cas tens dret a accedir, rectificar, esborrar i oposar-te al tractament de qualsevol dada que et pugui afectar, i a presentar una reclamació davant l' Agència Espanyola de Protecció de Dades. Escriu a llistes@vicedo.cat i et responem.
Per esborrar les dades de l'app, consulta com esborrar les teves dades.
L'app està dirigida a persones de 16 anys en amunt, que és el públic objectiu que hem declarat a Google Play, i no demana cap dada a menors deliberadament.
Les dades viatgen sempre xifrades amb HTTPS. Al dispositiu, les llistes es desen a l'espai privat de l'app, protegit pel sistema operatiu davant d'altres aplicacions.
Al servidor, la contrasenya es desa xifrada amb Argon2 i els testimonis de sessió, com una empremta: ni tan sols amb una còpia de la base de dades se'n podria treure cap contrasenya. El testimoni que obre les peticions dura una hora i el que el renova es canvia cada vegada que es fa servir, de manera que una còpia robada deixa de valdre tan bon punt el telèfon legítim el fa servir.
Encara no hi ha avisos push ni entrada amb Apple o Google. Si algun dia s'hi posen, actualitzarem aquesta política abans que es pugui fer servir. Els canvis quedaran reflectits a la data del principi d'aquesta pàgina.