Política de privacitat
Darrera actualització:
En resum
L'aplicació no recull ni transmet dades personals al desenvolupador. Totes les dades (marcadors, notes, preferències, país triat) es desen exclusivament al teu dispositiu i es mantenen sota el teu control. Pots exportar-les en qualsevol moment com a fitxer JSON i importar-les en un altre dispositiu.
L'aplicació conté els textos normatius de diversos països (avui Itàlia, Espanya, Polònia i França). Per proposar-te el país llegeix la llengua, la regió i la zona horària del dispositiu, només al dispositiu, sense ubicació i sense enviar-les a ningú.
1Responsable del tractament
L'aplicació Codis jurídics (Android, iPhone i iPad, versió web) i el lloc web codicigiuridici.pages.dev són desenvolupats i gestionats per un particular. Per a qualsevol pregunta sobre la privacitat pots escriure a: inprogrammazione@gmail.com
2Dades recollides
L'aplicació no recull ni transmet dades personals al desenvolupador. No hi ha analítiques pròpies, no s'envien dades a servidors del desenvolupador i no cal cap autenticació: l'aplicació es pot utilitzar sense crear comptes ni iniciar sessió. Val per a tots els països i per a totes les fonts dels textos.
Quan l'aplicació descarrega o actualitza els textos normatius des de la CDN (secció 5), la teva adreça IP es comunica necessàriament a Cloudflare, el proveïdor de la CDN, no al desenvolupador. Consulta les seccions 6 i 8 per als detalls d'aquest tractament.
A l'aplicació per a Android i iOS, les funcions d'actualització de l'aplicació i de sol·licitud d'una ressenya passen per Google Play i l'App Store (secció 6): a iOS la comprovació de la versió nova és una sol·licitud directa als servidors d'Apple, que reben l'adreça IP del dispositiu. També en aquest cas el desenvolupador no rep dades personals.
3Dades desades en local
La informació següent es desa només al teu dispositiu i no es transmet mai:
- el país triat per als textos normatius (secció 4)
- preferències de visualització (tema, mida del text)
- marcadors i notes dels articles, separats per país
- historial de lectura, separat per país
- codis preferits, separats per país
- configuració de les actualitzacions de continguts
- comptadors per a la sol·licitud de ressenya: data del primer inici, nombre d'obertures, data i nombre de les sol·licituds ja mostrades
L'usuari pot, en qualsevol moment, exportar manualment els preferits, els marcadors i les notes a un fitxer JSON desat al seu dispositiu (Configuració → Còpia de seguretat → Exporta la còpia de seguretat) i tornar-lo a carregar posteriorment, també en un altre dispositiu, mitjançant la funció d'importació corresponent (Configuració → Còpia de seguretat → Importa la còpia de seguretat). El fitxer conté també el codi del país al qual es refereix (per exemple «it» o «es»), de manera que no es pugui importar per error la còpia de seguretat d'un país en un altre. El fitxer queda sota el control exclusiu de l'usuari: no es carrega a cap servei al núvol ni es transmet al desenvolupador.
4Elecció del país sense ubicació
L'aplicació conté els textos normatius de diversos països, cadascun amb la seva pròpia font (secció 7). En el primer inici proposa el país llegint, només al dispositiu, tres dades que el sistema posa a disposició de cada aplicació: la llengua, la regió i la zona horària del dispositiu (a la versió web, les del navegador). Si coincideixen, el país es tria sense preguntes; en cas contrari et demana que el triïs. La llengua del dispositiu decideix també en quina de les llengües disponibles es mostra la interfície: això també es fa en local i la llengua no es desa.
- cap permís: l'aplicació no demana accés a la ubicació i no utilitza GPS, xarxa mòbil, SIM ni altres serveis de localització; tampoc no llegeix el país de la botiga d'aplicacions
- cap enviament: la llengua, la regió i la zona horària no es desen ni es transmeten al desenvolupador ni a tercers; només serveixen per decidir en aquell moment
- elecció desada només en local: el país triat es manté entre les preferències del dispositiu i el pots canviar en qualsevol moment des de Configuració
Una conseqüència tècnica: l'aplicació descarrega els textos des de la CDN del país triat (secció 5). Cloudflare, que gestiona les CDN de tots els països, veu per tant l'adreça IP i el nom de la CDN contactada, com en qualsevol descàrrega. L'aplicació no afegeix a les sol·licituds cap paràmetre sobre el país o sobre l'usuari.
5Connexió a Internet
L'aplicació accedeix a Internet exclusivament per a:
- descarregar els textos dels codis des de la CDN del país triat en el primer inici i quan canvies de país
- comprovar i descarregar actualitzacions dels continguts, sempre des de la CDN del país en ús
- comprovar si hi ha una versió nova de l'aplicació: a Android mitjançant Google Play, a iOS mitjançant l'App Store (secció 6)
- a Android i iOS, mostrar la finestra de la botiga per valorar l'aplicació (secció 6)
- obrir al navegador un enllaç que toques tu: la font oficial d'un text, les condicions de reutilització, el lloc web de l'aplicació (secció 7)
Els textos normatius es descarreguen de les CDN de Cloudflare, una per a cada país, i es desen localment al dispositiu:
- Itàlia:
codicigiuridici-cdn.pages.dev - Espanya:
codicigiuridici-cdn-es.pages.dev - Polònia:
codicigiuridici-cdn-pol.pages.dev - França:
codicigiuridici-cdn-fra.pages.dev
Les CDN són totes a Cloudflare Pages i reben el mateix tractament (seccions 6 i 8). Això comporta la transmissió de la teva adreça IP a Cloudflare.
L'aplicació no mostra publicitat, no utilitza xarxes publicitàries de tercers, no integra serveis d'autenticació (Google Sign-In, Apple Sign-In, etc.) i no recull identificadors publicitaris del dispositiu.
6Serveis de tercers
Cloudflare Pages allotjament i CDN
El lloc web, la versió web de l'aplicació i les CDN amb els textos normatius de tots els països
es distribueixen mitjançant Cloudflare Pages.
Per al funcionament normal del servei, Cloudflare tracta l'adreça IP
de la connexió i les metadades HTTP de la sol·licitud (URL, user agent) i pot
conservar-les als seus registres operatius amb finalitats de seguretat, anti-DDoS i
gestió de bots. Cloudflare pot establir també la galeta tècnica
__cf_bm (durada 30 minuts) per distingir el trànsit legítim
de l'automatitzat; és una galeta estrictament necessària
d'acord amb l'art. 122 del Codi de privacitat italià, l'art. 22 de la LSSI espanyola, l'art. 399 del Prawo komunikacji elektronicznej polonès, l'art. 82 de la llei francesa «Informatique et Libertés» i la directiva ePrivacy, i no requereix consentiment previ.
El desenvolupador no accedeix als registres individuals de Cloudflare i no rep les adreces IP dels visitants: al tauler de Cloudflare només són visibles estadístiques agregades (nombre de sol·licituds, ample de banda consumit, codis d'estat). El tractament que fa Cloudflare està subjecte a la Política de privacitat de Cloudflare.
Base jurídica: interès legítim (art. 6, apartat 1, lletra f, RGPD) en la seguretat i el bon funcionament del servei. Conservació: els registres els conserva Cloudflare segons la seva pròpia política de retenció; el desenvolupador no en determina la durada. Per a aquests tractaments (allotjament, seguretat, anti-DDoS) Cloudflare actua com a responsable del tractament independent.
Cloudflare Web Analytics mesurament anònim
Per mesurar de forma agregada i anònima el trànsit del lloc web (visites per pàgina, país, navegador, referent), el lloc web i la versió web de l'aplicació utilitzen Cloudflare Web Analytics. El servei:
- no utilitza galetes ni identificadors persistents
- no elabora perfils dels usuaris
- no emmagatzema l'adreça IP (només s'utilitza en temps real per deduir el país)
- no permet cap seguiment entre llocs web
Per aquest motiu no cal cap consentiment previ (directiva ePrivacy, art. 122 del Codi de privacitat, art. 22 de la LSSI, art. 399 del Prawo komunikacji elektronicznej, art. 82 de la llei «Informatique et Libertés»). El desenvolupador només veu dades agregades i anònimes. Més detalls sobre la política de privacitat específica de Cloudflare Web Analytics.
Base jurídica: interès legítim (art. 6, apartat 1, lletra f, RGPD) a mesurar de forma agregada l'ús del lloc web, amb un impacte mínim sobre la privacitat atesa l'absència d'identificadors persistents. Per a aquest tractament, activat i configurat pel desenvolupador, Cloudflare actua com a encarregat del tractament (art. 28 RGPD) d'acord amb el seu Data Processing Addendum. Aquest servei només és actiu al lloc web i a la versió web, no a l'aplicació per a Android i iOS ni a les CDN dels textos.
Google Play i App Store actualitzacions i ressenyes
A l'aplicació per a Android, en obrir-la s'utilitza la funció d'actualització a l'aplicació de Google Play per saber si hi ha una versió nova i, si l'usuari ho accepta, descarregar-la sense sortir de l'aplicació. La comprovació la fa el Google Play Store instal·lat al dispositiu.
A l'aplicació per a iOS, en obrir-la (com a màxim un cop per sessió)
l'aplicació demana al servei públic de cerca de l'App Store
(itunes.apple.com) quina és l'última versió publicada. La sol·licitud
conté només l'identificador de l'aplicació i un codi de país fix de la botiga, igual
per a tots els usuaris i independent del país triat a l'aplicació: cap dada
de l'usuari. Apple rep l'adreça IP del dispositiu, com en qualsevol
connexió. La comparació amb la versió instal·lada es fa al dispositiu:
si n'hi ha una de més recent, l'aplicació ho indica una sola vegada i, si l'usuari toca
«Actualitza», obre la fitxa de l'App Store. L'actualització s'instal·la
des de l'App Store, no des de l'aplicació.
A l'aplicació per a Android i iOS, després d'almenys 7 dies des del primer inici i 5 obertures, l'aplicació pot demanar a la botiga que mostri la seva finestra oficial per valorar l'aplicació (In-App Review API de Google Play, sol·licitud de valoració de l'App Store). La sol·licitud es fa com a màxim un cop cada 90 dies i no més de 3 vegades en total; és la botiga qui decideix si la mostra i quan. El desenvolupador no sap si l'usuari ha votat i no rep dades sobre la sol·licitud: les ressenyes que s'hi puguin deixar les publica i les gestiona la botiga, com qualsevol ressenya escrita directament a la botiga.
Aquests tractaments els duen a terme Google i Apple mitjançant els seus serveis (la botiga instal·lada al dispositiu, vinculada al compte amb el qual s'ha descarregat l'aplicació, i, per a la comprovació de la versió a iOS, els servidors de l'App Store). Per a aquests tractaments Google i Apple actuen com a responsables del tractament independents, d'acord amb la Política de privacitat de Google i l'Avís de privacitat d'Apple. El desenvolupador no rep identificadors ni dades personals d'aquestes funcions. No són presents al lloc web ni a la versió web.
Base jurídica: interès legítim (art. 6, apartat 1, lletra f, RGPD) a distribuir les actualitzacions de l'aplicació i a recollir valoracions públiques a la botiga.
7Fonts dels textos i llocs web externs
Els textos normatius provenen de les fonts oficials de cada país, però l'aplicació no els descarrega d'aquests llocs web: els obté de les seves pròpies CDN (secció 5). Només es contacta amb les fonts si toques un enllaç que porta al seu lloc web, que s'obre al navegador. Cada font tracta les dades dels seus visitants segons la seva pròpia informació sobre privacitat, de la qual és responsable del tractament independent; el desenvolupador no en rep res.
Itàlia Normattiva
Els textos no es descarreguen de Normattiva sinó de la CDN de l'aplicació (secció 5): l'aplicació no contacta amb Normattiva per si sola. El lloc només s'obre al navegador si toques un enllaç cap a Normattiva.it (per exemple «Obre a Normattiva» o una remissió a una altra llei). A partir d'aquell moment s'apliquen la política de privacitat i de cookies de Normattiva, de la qual és responsable del tractament l'Istituto Poligrafico e Zecca dello Stato. El desenvolupador no rep cap dada.
Espanya BOE
Els textos no es descarreguen del BOE sinó de la CDN de l'aplicació (secció 5): l'aplicació no contacta amb el BOE per si sola. El lloc només s'obre al navegador si toques un enllaç cap al BOE (per exemple «Obre al BOE» o l'enllaç a les condicions de reutilització). A partir d'aquell moment s'apliquen la informació sobre protecció de dades del BOE, de la qual és responsable l'Agencia Estatal Boletín Oficial del Estado. El desenvolupador no rep cap dada.
Polònia ISAP
Els textos no es descarreguen de l'ISAP sinó de la CDN de l'aplicació (secció 5): l'aplicació no contacta amb el Sejm per si sola. El lloc només s'obre al navegador si toques un enllaç cap a l'ISAP (per exemple l'enllaç a la font d'un acte o a les condicions de reutilització). A partir d'aquell moment s'aplica la política de privacitat del lloc del Sejm, de la qual és responsable la Kancelaria Sejmu. El desenvolupador no rep cap dada.
França Légifrance
Els textos no es descarreguen de Légifrance ni dels servidors de la DILA, sinó de la CDN de l'aplicació (secció 5): l'aplicació no contacta amb la DILA per ella mateixa. El lloc només s'obre al navegador si toques un enllaç cap a Légifrance (per exemple l'enllaç a la font d'un article o a les condicions de reutilització). A partir d'aquest moment s'aplica la política de privacitat de Légifrance, de la qual la DILA és responsable del tractament. El desenvolupador no rep cap dada.
8Transferències de dades fora de la UE
Cloudflare, Inc. és una empresa amb seu als Estats Units. L'adreça IP del dispositiu (dada personal) és inevitablement tractada per Cloudflare, fins i tot només en temps real, sense que necessàriament s'emmagatzemi de manera permanent, per servir els continguts mitjançant les CDN, per a les finalitats de seguretat descrites a la secció 6 i, al lloc web i a la versió web, per a Cloudflare Web Analytics. Això comporta una transferència de dades cap a un país de fora de la UE/EEE. Val de la mateixa manera per a la CDN de cada país.
Per a les funcions d'actualització i de ressenya de l'aplicació per a Android i iOS (secció 6), les eventuals transferències de dades fora de la UE/EEE les gestionen Google i Apple en el marc dels seus serveis respectius, amb les garanties descrites en els seus avisos de privacitat.
Cloudflare està adherida al EU-U.S. Data Privacy Framework i utilitza les Clàusules Contractuals Tipus aprovades per la Comissió Europea com a garantia per a les transferències internacionals de dades, tal com es descriu a la pàgina RGPD de Cloudflare i al seu Data Processing Addendum.
10Menors
L'aplicació no està destinada a qui no ha assolit l'edat mínima prevista al seu país per consentir als serveis digitals (14 anys a Itàlia i Espanya, 15 a França, 16 a Polònia) i no recull conscientment dades de menors. Els llindars són els de l'art. 8 del RGPD, tal com els apliquen les lleis nacionals: 14 anys a Itàlia (art. 2-quinquies del Codi de privacitat, D.Lgs. 196/2003, modificat pel D.Lgs. 101/2018), 14 anys a Espanya (art. 7 de la Ley Orgánica 3/2018, LOPDGDD), 15 anys a França (art. 45 de la llei «Informatique et Libertés»); a Polònia, la llei de protecció de dades personals no fixa un llindar més baix, de manera que s'aplica el de l'art. 8 del RGPD, 16 anys. L'aplicació no es basa en el consentiment i no recull dades personals, de manera que per a l'ús la diferència entre els llindars no canvia res.
11Drets de les persones interessades (RGPD)
Totes les dades generades per l'ús de l'aplicació (marcadors, notes, preferències, historial, país triat) es desen exclusivament al dispositiu de l'usuari i el desenvolupador no les transmet ni les conserva mai. L'usuari té el control directe i complet d'aquestes dades:
- accés i portabilitat: Configuració → Còpia de seguretat → Exporta la còpia de seguretat genera un fitxer JSON amb totes les dades personals de l'usuari
- supressió: buidant les dades de l'aplicació des de la configuració del dispositiu o desinstal·lant l'aplicació
Atès que el desenvolupador no conserva dades personals identificables relatives a l'ús de l'aplicació, la majoria dels drets previstos als arts. 15–22 del Reglament UE 2016/679 (RGPD), és a dir, accés, rectificació, supressió, portabilitat, oposició, no tenen un objecte concret sobre el qual exercir-se davant del desenvolupador. Això no exclou els teus drets: pots igualment escriure en qualsevol moment a inprogrammazione@gmail.com per sol·licitar informació sobre el tractament, exercir el dret d'oposició o comunicar qualsevol dubte relatiu a la privacitat.
Les dades de connexió que tracta Cloudflare (adreça IP, user agent) amb finalitats d'allotjament, seguretat i anti-DDoS (secció 6, Cloudflare Pages) estan subjectes a la Política de privacitat de Cloudflare, respecte de la qual Cloudflare actua com a responsable del tractament independent: per exercir els teus drets sobre aquestes dades cal contactar directament amb Cloudflare segons les modalitats indicades a la seva política. Per al tractament que es fa mitjançant Cloudflare Web Analytics, en canvi, Cloudflare actua com a encarregat del tractament per compte del desenvolupador (art. 28 RGPD): també et pots adreçar al desenvolupador per qüestions relatives a aquest tractament específic.
Per a les dades que tracten Google i Apple amb les funcions d'actualització i de ressenya de l'aplicació (secció 6), els drets s'exerceixen davant de Google i d'Apple, responsables del tractament independents, segons els seus avisos de privacitat. El mateix val per als llocs web de les fonts oficials, si els visites (secció 7).
En qualsevol cas, tens sempre dret a presentar una reclamació a l'autoritat de control del teu país, per exemple a Itàlia al Garante per la protezione dei dati personali (www.garanteprivacy.it), a Espanya a l' Agencia Española de Protección de Datos (www.aepd.es), a Polònia al Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl) i a França a la Commission nationale de l'informatique et des libertés (CNIL) (www.cnil.fr), si consideres que el tractament de les teves dades infringeix la normativa vigent.
12Modificacions de la política de privacitat
Les actualitzacions d'aquesta política es publicaran en aquesta pàgina amb la data d'actualització. Et convidem a consultar-la periòdicament. Si l'aplicació afegeix textos d'un altre país, la política s'actualitzarà abans amb la font corresponent.
13Contacte
Per a qualsevol pregunta o sol·licitud relativa a la privacitat, escriu a:
Desenvolupador inprogrammazione@gmail.com