Joan edukira
Codici giuridici

Pribatutasun-politika

Azken eguneratzea:

Laburbilduz

Aplikazioak ez du datu pertsonalik biltzen ez garatzaileari bidaltzen. Datu guztiak (laster-markak, oharrak, lehentasunak, aukeratutako herrialdea) zure gailuan soilik gordetzen dira eta zure kontrolpean daude. Edonoiz esporta ditzakezu JSON fitxategi gisa eta beste gailu batean inportatu.

Aplikazioak herrialde ugaritako arau-testuak ditu (gaur egun Italia, Espainia, Polonia eta Frantzia). Herrialde bat proposatzeko, gailuaren hizkuntza, eskualdea eta ordu-zona irakurtzen ditu, gailuan bertan soilik, kokapenik erabili gabe eta inori bidali gabe.

1Tratamenduaren arduraduna

Codici giuridici aplikazioa (Android, iPhone eta iPad, eta web bertsioa) eta codicigiuridici.pages.dev webgunea norbanako batek garatu eta kudeatzen ditu. Pribatutasunari buruzko edozein galderarako, idatz diezaiokezu helbide honetara: inprogrammazione@gmail.com

2Bildutako datuak

Aplikazioak ez du datu pertsonalik biltzen ez garatzaileari bidaltzen. Ez dago analitika-tresna propiorik, ez da daturik bidaltzen garatzailearen zerbitzarietara eta ez da autentifikaziorik behar: aplikazioa konturik sortu gabe edo saioa hasi gabe erabil daiteke. Herrialde eta testu-iturri guztietan aplikatzen da.

Aplikazioak arau-testuak CDNtik deskargatzen edo eguneratzen dituenean (5. atala), zure IP helbidea nahitaez jakinarazten zaio Cloudflare-ri, CDNaren hornitzaileari, ez garatzaileari. Tratamendu honen xehetasunetarako, ikus 6. eta 8. atalak.

Android eta iOS aplikazioan, aplikazioa eguneratzeko eta iritzia eskatzeko funtzioak Google Play eta App Store bidez egiten dira (6. atala): iOSen, bertsio berriaren egiaztapena Apple-ren zerbitzarietara zuzenean egindako eskaera da, eta zerbitzari horiek gailuaren IP helbidea jasotzen dute. Kasu honetan ere garatzaileak ez du datu pertsonalik jasotzen.

3Lokalean gordetako datuak

Honako informazio hau zure gailuan soilik gordetzen da eta ez da inoiz bidaltzen:

  • arau-testuetarako aukeratutako herrialdea (4. atala)
  • bistaratze-lehentasunak (gaia, testuaren tamaina)
  • artikuluetako laster-markak eta oharrak, herrialdeka bereizita
  • irakurketa-historia, herrialdeka bereizita
  • gogoko kodeak, herrialdeka bereizita
  • edukien eguneratzeen ezarpenak
  • iritzia eskatzeko kontagailuak: lehen abiaraztearen data, irekiera kopurua, eta jada erakutsitako eskaeren data eta kopurua

Erabiltzaileak, edonoiz, gogokoak, laster-markak eta oharrak eskuz esporta ditzake bere gailuan gordetako JSON fitxategi batean (Ezarpenak → Segurtasun-kopia → Esportatu segurtasun-kopia) eta geroago berriro kargatu, baita beste gailu batean ere, horretarako inportazio-funtzioaren bidez (Ezarpenak → Segurtasun-kopia → Inportatu segurtasun-kopia). Fitxategiak dagokion herrialdearen kodea ere badu (adibidez, «it» edo «es»), herrialde baten segurtasun-kopia nahi gabe beste herrialde batean inportatu ez dadin. Fitxategia erabiltzailearen kontrol esklusiboan geratzen da: ez da inolako hodei-zerbitzutara igotzen eta ez zaio garatzaileari bidaltzen.

4Herrialdearen aukeraketa, kokapenik gabe

Aplikazioak herrialde ugaritako arau-testuak ditu, bakoitza bere iturriarekin (7. atala). Lehen abiaraztean herrialde bat proposatzen du, gailuan bertan soilik sistemak aplikazio guztien eskura jartzen dituen hiru informazio irakurrita: gailuaren hizkuntza, eskualdea eta ordu-zona (web bertsioan, nabigatzailearenak). Hirurak bat badatoz, herrialdea galderarik gabe aukeratzen da; bestela, aukeratzeko eskatzen zaizu. Gailuaren hizkuntzak ere erabakitzen du interfazea eskuragarri dauden hizkuntzetatik zeinetan erakutsiko den: hori ere lokalean gertatzen da eta hizkuntza ez da gordetzen.

  • baimenik ez: aplikazioak ez du kokapenerako sarbiderik eskatzen eta ez du GPSrik, sare mugikorrik, SIMik edo bestelako kokapen-zerbitzurik erabiltzen; ezta dendako herrialdea ere irakurtzen
  • bidalketarik ez: hizkuntza, eskualdea eta ordu-zona ez dira gordetzen, ezta garatzaileari edo hirugarrenei bidaltzen ere; une horretan erabakitzeko soilik balio dute
  • aukera lokalean soilik gordetzen da: aukeratutako herrialdea gailuaren lehentasunen artean geratzen da, eta edonoiz alda dezakezu Ezarpenetan

Ondorio tekniko bat: aplikazioak testuak aukeratutako herrialdeko CDNtik deskargatzen ditu (5. atala). Beraz, herrialde guztietako CDNak kudeatzen dituen Cloudflare-k IP helbidea eta kontaktatutako CDNaren izena ikusten ditu, edozein deskargatan bezala. Aplikazioak ez dio eskaerei herrialdeari edo erabiltzaileari buruzko parametrorik gehitzen.

5Internet konexioa

Aplikazioak Internetera honetarako soilik konektatzen da:

  • kodeen testuak aukeratutako herrialdeko CDNtik deskargatzeko, lehen abiaraztean eta herrialdea aldatzen duzunean
  • edukien eguneratzeak egiaztatu eta deskargatzeko, beti erabiltzen ari zaren herrialdeko CDNtik
  • aplikazioaren bertsio berri bat eskuragarri dagoen egiaztatzeko: Androiden Google Play bidez, iOSen App Store bidez (6. atala)
  • Android eta iOSen, aplikazioa baloratzeko dendaren leihoa erakusteko (6. atala)
  • zuk ukitzen duzun esteka bat nabigatzailean irekitzeko: testu baten iturri ofiziala, berrerabilera-baldintzak, aplikazioaren webgunea (7. atala)

Arau-testuak Cloudflare-ren CDNetatik deskargatzen dira, herrialde bakoitzeko bat, eta gailuan lokalean gordetzen dira:

  • Italia: codicigiuridici-cdn.pages.dev
  • Espainia: codicigiuridici-cdn-es.pages.dev
  • Polonia: codicigiuridici-cdn-pol.pages.dev
  • Frantzia: codicigiuridici-cdn-fra.pages.dev

CDN guztiak Cloudflare Pages-en daude eta tratamendu bera jasotzen dute (6. eta 8. atalak). Horrek zure IP helbidea Cloudflare-ri bidaltzea dakar.

Aplikazioak ez du publizitaterik erakusten, ez du hirugarrenen iragarki-sareik (ad network) erabiltzen, ez ditu autentifikazio-zerbitzuak (Google Sign-In, Apple Sign-In, etab.) integratzen eta ez ditu gailuaren publizitate-identifikatzaileak biltzen.

6Hirugarrenen zerbitzuak

Cloudflare Pages ostatatzea eta CDNa

Webgunea, aplikazioaren web bertsioa eta herrialde guztietako arau-testuen CDNak Cloudflare Pages bidez banatzen dira. Zerbitzuak ondo funtzionatzeko, Cloudflare-k konexioaren IP helbidea eta eskaeraren HTTP metadatuak (URLa, user agent) tratatzen ditu, eta bere eragiketa-erregistroetan gorde ditzake segurtasun-, DDoS aurkako eta bot-kudeaketa helburuetarako. Cloudflare-k, gainera, __cf_bm cookie teknikoa (30 minutuko iraupena) ezar dezake trafiko legitimoa automatizatutik bereizteko; zorrozki beharrezkoa den cookie bat da, Italiako Codice Privacy-ren 122. artikuluaren, Espainiako LSSI-ren 22. artikuluaren, Poloniako Prawo komunikacji elektronicznej-en 399. artikuluaren, Frantziako «Informatique et Libertés» legearen 82. artikuluaren eta ePrivacy Zuzentarauaren arabera, eta ez du aldez aurreko adostasunik behar.

Garatzaileak ez du Cloudflare-ren banakako erregistroetara sartzen eta ez ditu bisitarien IP helbideak jasotzen: Cloudflare-ren panelean estatistika agregatuak soilik ikusten dira (eskaera kopurua, kontsumitutako banda-zabalera, egoera-kodeak). Cloudflare-k egindako tratamendua Cloudflare-ren Pribatutasun Politikaren mende dago.

Oinarri juridikoa: interes legitimoa (DBEOren 6. artikuluko 1. apartatuko f letra) zerbitzuaren segurtasunerako eta funtzionamendu zuzenerako. Kontserbazioa: erregistroak Cloudflare-k gordetzen ditu bere atxikipen-politikaren arabera; garatzaileak ez du haien iraupena zehazten. Tratamendu horietarako (ostatatzea, segurtasuna, DDoS aurkakoa), Cloudflare tratamenduaren arduradun independente gisa aritzen da.

Cloudflare Web Analytics neurketa anonimoa

Webguneko trafikoa modu agregatuan eta anonimoan neurtzeko (orriko bisitak, herrialdea, nabigatzailea, referrer), webguneak eta aplikazioaren web bertsioak Cloudflare Web Analytics erabiltzen dute. Zerbitzu horrek:

  • ez du cookierik erabiltzen eta ez du identifikatzaile iraunkorrik
  • ez ditu erabiltzaileak profilatzen
  • ez du IP helbidea gordetzen (denbora errealean soilik erabiltzen da herrialdea ondorioztatzeko)
  • ez du guneen arteko jarraipenik (cross-site) onartzen

Horregatik ez da aldez aurreko adostasunik behar (ePrivacy Zuzentaraua, Codice Privacy-ren 122. artikulua, LSSI-ren 22. artikulua, Prawo komunikacji elektronicznej-en 399. artikulua, «Informatique et Libertés» legearen 82. artikulua). Garatzaileak datu agregatu eta anonimoak soilik ikusten ditu. Xehetasun gehiago Cloudflare Web Analytics-en pribatutasun-politika espezifikoan.

Oinarri juridikoa: interes legitimoa (DBEOren 6. artikuluko 1. apartatuko f letra) webgunearen erabilera modu agregatuan neurtzeko; pribatutasunean eragin minimoa du, identifikatzaile iraunkorrik ez dagoelako. Garatzaileak aktibatu eta konfiguratutako tratamendu honetan, Cloudflare tratamenduaren eragile gisa aritzen da (DBEOren 28. artikulua), bere Data Processing Addendum-aren arabera. Zerbitzu hau webgunean eta web bertsioan soilik dago aktibo; ez Android eta iOS aplikazioan, ezta testuen CDNetan ere.

Google Play eta App Store eguneratzeak eta iritziak

Android aplikazioan, irekitzean Google Play-ren aplikazio barruko eguneratze-funtzioa erabiltzen da bertsio berri bat eskuragarri dagoen jakiteko eta, erabiltzaileak onartzen badu, aplikaziotik atera gabe deskargatzeko. Egiaztapena gailuan instalatutako Google Play Storek egiten du.

iOS aplikazioan, irekitzean (saio bakoitzean gehienez behin) aplikazioak App Storeren bilaketa-zerbitzu publikoari (itunes.apple.com) galdetzen dio argitaratutako azken bertsioa zein den. Eskaerak aplikazioaren identifikatzailea eta dendaren herrialde-kode finko bat baino ez ditu, erabiltzaile guztientzat bera eta aplikazioan aukeratutako herrialdearekiko independentea: ez dauka erabiltzailearen daturik. Apple-k gailuaren IP helbidea jasotzen du, edozein konexiotan bezala. Instalatutako bertsioarekiko konparazioa gailuan egiten da: berriagorik badago, aplikazioak behin soilik jakinarazten du eta, erabiltzaileak «Eguneratu» ukitzen badu, App Storeko fitxa irekitzen du. Eguneratzea App Storetik instalatzen da, ez aplikaziotik.

Android eta iOS aplikazioan, lehen abiaraztetik gutxienez 7 egun igaro eta 5 aldiz ireki ondoren, aplikazioak dendari eska diezaioke aplikazioa baloratzeko bere leiho ofiziala erakusteko (Google Play-ren In-App Review API-a, App Storeren balorazio-eskaera). Eskaera gehienez 90 egunean behin egiten da eta guztira 3 aldiz baino gehiagotan ez; dendak erabakitzen du erakutsiko duen eta noiz. Garatzaileak ez daki erabiltzaileak bozkatu duen eta ez du eskaerari buruzko daturik jasotzen: utzitako iritziak, halakorik badago, dendak argitaratu eta kudeatzen ditu, dendan zuzenean idatzitako edozein iritzi bezala.

Tratamendu hauek Google-k eta Apple-k egiten dituzte beren zerbitzuen bidez (gailuan instalatutako dendak, aplikazioa deskargatzeko erabilitako kontuarekin lotuta, eta, iOSen bertsioaren egiaztapenerako, App Storeren zerbitzariek). Horietarako, Google eta Apple tratamenduaren arduradun independente gisa aritzen dira, Google-ren Pribatutasun Politikaren eta Apple-ren Pribatutasun Informazioaren arabera. Garatzaileak ez du identifikatzailerik ez datu pertsonalik jasotzen funtzio horietatik. Ez daude webgunean ez web bertsioan.

Oinarri juridikoa: interes legitimoa (DBEOren 6. artikuluko 1. apartatuko f letra) aplikazioaren eguneratzeak banatzeko eta dendan balorazio publikoak biltzeko.

7Testuen iturriak eta kanpoko guneak

Arau-testuak herrialde bakoitzeko iturri ofizialetatik datoz, baina aplikazioak ez ditu gune horietatik deskargatzen: bere CDNetatik hartzen ditu (5. atala). Iturriekin harremanetan jartzen da zuk beren gunera daraman esteka bat ukitzen baduzu soilik; gunea nabigatzailean irekitzen da. Iturri bakoitzak bere bisitarien datuak bere informazioaren arabera tratatzen ditu, eta tratamenduaren arduradun independentea da; garatzaileak ez du ezer jasotzen.

Italia Normattiva

Testuak ez dira Normattivatik deskargatzen, aplikazioaren CDNtik baizik (5. atala): aplikazioak ez du bere kabuz Normattivarekin harremanik ezartzen. Normattiva.it webgunerako esteka bat (adibidez, «Ireki Normattivan» edo beste lege baterako erreferentzia bat) ukitzen baduzu soilik irekitzen da webgunea nabigatzailean. Une horretatik aurrera Normattivaren pribatutasun- eta cookie-politika aplikatzen da, eta tratamenduaren arduraduna Istituto Poligrafico e Zecca dello Stato da. Garatzaileak ez du daturik jasotzen.

Espainia BOE

Testuak ez dira BOEtik deskargatzen, aplikazioaren CDNtik baizik (5. atala): aplikazioak ez du bere kabuz BOErekin harremanik ezartzen. BOErako esteka bat (adibidez, «Ireki BOEn» edo berrerabilera-baldintzetarako esteka) ukitzen baduzu soilik irekitzen da webgunea nabigatzailean. Une horretatik aurrera BOEren datuen babesari buruzko informazioa aplikatzen da, eta horren arduraduna Agencia Estatal Boletín Oficial del Estado agentzia da. Garatzaileak ez du daturik jasotzen.

Polonia ISAP

Testuak ez dira ISAPetik deskargatzen, aplikazioaren CDNtik baizik (5. atala): aplikazioak ez du bere kabuz Sejmarekin harremanik ezartzen. ISAPerako esteka bat (adibidez, egintza baten iturrirako edo berrerabilera-baldintzetarako esteka) ukitzen baduzu soilik irekitzen da webgunea nabigatzailean. Une horretatik aurrera Sejmaren webguneko pribatutasun-politika aplikatzen da, eta horren arduraduna Kancelaria Sejmu da. Garatzaileak ez du daturik jasotzen.

Frantzia Légifrance

Testuak ez dira Légifrance-tik edo DILAren zerbitzarietatik deskargatzen, aplikazioaren CDNtik baizik (atala 5): aplikazioak ez du DILArekin berez harremanik izaten. Gune hori nabigatzailean irekitzen da soilik Légifrance gunerako esteka bat (adibidez, artikulu baten iturrirako edo berrerabilera-baldintzetarako esteka) ukitzen baduzu. Une horretatik aurrera Légifrance-ren pribatutasun-politika aplikatzen da, eta DILA da tratamenduaren arduraduna. Garatzaileak ez du daturik jasotzen.

8EBtik kanpoko datu-transferentziak

Cloudflare, Inc. Ameriketako Estatu Batuetan egoitza duen sozietatea da. Gailuaren IP helbidea (datu pertsonala) saihestezina da Cloudflare-k tratatzea, denbora errealean bada ere eta betiko gorde beharrik gabe, edukiak CDNen bidez zerbitzatzeko, 6. atalean azaldutako segurtasun-helburuetarako eta, webgunean eta web bertsioan, Cloudflare Web Analytics-erako. Horrek EB/EEEtik kanpoko herrialde batera datuak transferitzea dakar. Berdin aplikatzen da herrialde bakoitzeko CDNari.

Android eta iOS aplikazioaren eguneratze- eta iritzi-funtzioetarako (6. atala), EB/EEEtik kanpoko datu-transferentziak, halakorik badago, Google-k eta Apple-k kudeatzen dituzte beren zerbitzuen esparruan, beren informazioetan azaldutako bermeekin.

Cloudflare EU-U.S. Data Privacy Framework markoan atxikita dago eta Europako Batzordeak onetsitako Kontratu-klausula Estandarrak erabiltzen ditu nazioarteko datu-transferentzietarako berme gisa, Cloudflare-ren DBEO orrian eta bere Data Processing Addendum-ean azaltzen den bezala.

10Adingabeak

Aplikazioa ez dago bere herrialdean zerbitzu digitalei baimena emateko ezarritako gutxieneko adina bete ez dutenentzat (14 urte Italian eta Espainian, 15 Frantzian, 16 Polonian) eta ez ditu jakinaren gainean adingabeen datuak biltzen. Mugak DBEOren 8. artikuluarenak dira, estatuetako legeek aplikatzen dituzten moduan: 14 urte Italian (Codice Privacy-ren 2-quinquies artikulua, D.Lgs. 196/2003, D.Lgs. 101/2018 bidez aldatua), 14 urte Espainian (Ley Orgánica 3/2018-ren 7. artikulua, LOPDGDD), 15 urte Frantzian («Informatique et Libertés» legearen 45. artikulua); Polonian, datu pertsonalak babesteko legeak ez du muga baxuagorik ezartzen, beraz DBEOren 8. artikuluarena aplikatzen da, 16 urte. Aplikazioa ez dago adostasunean oinarrituta eta ez du datu pertsonalik biltzen; beraz, erabilerarako mugen arteko aldeak ez du ezer aldatzen.

11Interesdunen eskubideak (DBEO)

Aplikazioaren erabileratik sortutako datu guztiak (laster-markak, oharrak, lehentasunak, historia, aukeratutako herrialdea) erabiltzailearen gailuan soilik gordetzen dira eta garatzaileak ez ditu inoiz bidaltzen ez gordetzen. Erabiltzaileak kontrol zuzena eta osoa du datu horien gainean:

  • sarbidea eta eramangarritasuna: Ezarpenak → Segurtasun-kopia → Esportatu segurtasun-kopia aukerak erabiltzailearen datu pertsonal guztiak dituen JSON fitxategi bat sortzen du
  • ezabatzea: aplikazioaren datuak gailuaren ezarpenetatik garbituz edo aplikazioa desinstalatuz

Garatzaileak aplikazioaren erabilerari buruzko identifika daitekeen datu pertsonalik ez duenez gordetzen, (EB) 2016/679 Erregelamenduaren (DBEO) 15–22. artikuluek aurreikusitako eskubide gehienek, hau da, sarbide-, zuzenketa-, ezabatze-, eramangarritasun- eta aurkaratze-eskubideek, ez dute garatzailearen aurka gauzatzeko eduki zehatzik. Horrek ez ditu zure eskubideak baztertzen: edonoiz idatz diezaiokezu inprogrammazione@gmail.com helbidera tratamenduari buruzko informazioa eskatzeko, aurkaratze-eskubidea baliatzeko edo pribatutasunari buruzko edozein zalantza jakinarazteko.

Cloudflare-k ostatatze-, segurtasun- eta DDoS aurkako helburuetarako tratatutako konexio-datuak (IP helbidea, user agent) (6. atala, Cloudflare Pages) Cloudflare-ren Pribatutasun Politikaren mende daude; horri dagokionez, Cloudflare tratamenduaren arduradun independente gisa aritzen da: datu horien gaineko eskubideak baliatzeko, Cloudflare-rekin zuzenean jarri behar duzu harremanetan, bere politikan adierazitako moduan. Cloudflare Web Analytics bidez egindako tratamenduan, ordea, Cloudflare tratamenduaren eragile gisa aritzen da garatzailearen izenean (DBEOren 28. artikulua): tratamendu zehatz horri buruzko gaietan garatzailearengana ere jo dezakezu.

Google-k eta Apple-k aplikazioaren eguneratze- eta iritzi-funtzioekin tratatutako datuei dagokienez (6. atala), eskubideak Google-ren eta Apple-ren aurka baliatzen dira, tratamenduaren arduradun independente baitira, beren informazioen arabera. Gauza bera aplikatzen da iturri ofizialen guneei, bisitatzen badituzu (7. atala).

Edonola ere, beti duzu zure herrialdeko kontrol-agintaritzari erreklamazioa aurkezteko eskubidea, adibidez Italian Garante per la protezione dei dati personali erakundeari (www.garanteprivacy.it), Espainian Agencia Española de Protección de Datos erakundeari (www.aepd.es), Polonian Prezes Urzędu Ochrony Danych Osobowych erakundeari (uodo.gov.pl) eta Frantzian Commission nationale de l'informatique et des libertés (CNIL) erakundeari (www.cnil.fr), zure datuen tratamenduak indarreko araudia urratzen duela uste baduzu.

12Pribatutasun-politikaren aldaketak

Politika honen eguneratzeak orri honetan argitaratuko dira, eguneratze-datarekin. Aldian-aldian kontsultatzea gomendatzen dizugu. Aplikazioak beste herrialde baten testuak gehitzen baditu, politika lehenago eguneratuko da dagokion iturriarekin.

13Kontaktua

Pribatutasunari buruzko edozein galdera edo eskaerarako, idatzi hona:

Garatzailea inprogrammazione@gmail.com