Ir ao contido
Códigos xurídicos

Política de privacidade

Última actualización:

En resumo

A app non recolle nin transmite datos persoais ao desenvolvedor. Todos os datos (marcadores, notas, preferencias, país escollido) gárdanse exclusivamente no teu dispositivo e quedan baixo o teu control. Podes exportalos en calquera momento como ficheiro JSON e importalos noutro dispositivo.

A app contén os textos normativos de varios países (hoxe Italia, España, Polonia e Francia). Para propoñerche o país le o idioma, a rexión e o fuso horario do dispositivo, só no dispositivo, sen localización e sen enviarlos a ninguén.

1Responsable do tratamento

A app Códigos xurídicos (Android, iPhone e iPad, versión web) e o sitio codicigiuridici.pages.dev son desenvolvidos e xestionados por unha persoa física. Para calquera dúbida sobre a privacidade podes escribir a: inprogrammazione@gmail.com

2Datos recollidos

A app non recolle nin transmite datos persoais ao desenvolvedor. Non hai analítica propia, non se envían datos a servidores do desenvolvedor e non se require ningunha autenticación: a app pódese usar sen crear unha conta nin iniciar sesión. Vale para todos os países e para todas as fontes dos textos.

Cando a app descarga ou actualiza os textos normativos desde a CDN (sección 5), o teu enderezo IP comunícase necesariamente a Cloudflare, o provedor da CDN, non ao desenvolvedor. Consulta as seccións 6 e 8 para os detalles deste tratamento.

Na app para Android e iOS, as funcións de actualización da app e de solicitude de valoración pasan por Google Play e pola App Store (sección 6): en iOS a comprobación da nova versión é unha solicitude directa aos servidores de Apple, que reciben o enderezo IP do dispositivo. Tampouco neste caso o desenvolvedor recibe datos persoais.

3Datos gardados en local

A seguinte información gárdase só no teu dispositivo e nunca se transmite:

  • o país escollido para os textos normativos (sección 4)
  • preferencias de visualización (tema, tamaño do texto)
  • marcadores e notas dos artigos, separados por país
  • historial de lectura, separado por país
  • códigos favoritos, separados por país
  • axustes de actualización dos contidos
  • contadores para a solicitude de valoración: data do primeiro inicio, número de aperturas, data e número das solicitudes xa mostradas

O usuario pode, en calquera momento, exportar manualmente favoritos, marcadores e notas a un ficheiro JSON gardado no seu dispositivo (Configuración → Copia de seguranza → Exportar copia de seguranza) e cargalo despois, tamén noutro dispositivo, coa función de importación correspondente (Configuración → Copia de seguranza → Importar copia de seguranza). O ficheiro contén tamén o código do país ao que se refire (por exemplo «it» ou «es»), de modo que non se poida importar por erro a copia de seguranza dun país noutro. O ficheiro queda baixo o control exclusivo do usuario: non se carga en ningún servizo na nube nin se transmite ao desenvolvedor.

4Escolla do país sen localización

A app contén os textos normativos de varios países, cada un coa súa propia fonte (sección 7). No primeiro inicio propón o país lendo, só no dispositivo, tres datos que o sistema pon á disposición de toda app: o idioma, a rexión e o fuso horario do dispositivo (na versión web, os do navegador). Se coinciden, o país escóllese sen preguntar; se non, pídeseche que o escollas. O idioma do dispositivo decide tamén en cal dos idiomas dispoñibles se mostra a interface: isto tamén ocorre en local e o idioma non se garda.

  • ningún permiso: a app non pide acceso á localización e non usa GPS, rede móbil, SIM nin outros servizos de localización; tampouco le o país da tenda
  • ningún envío: o idioma, a rexión e o fuso horario non se gardan nin se transmiten ao desenvolvedor nin a terceiros; só serven para decidir nese momento
  • escolla gardada só en local: o país escollido queda entre as preferencias do dispositivo e podes cambialo en calquera momento desde Configuración

Unha consecuencia técnica: a app descarga os textos da CDN do país escollido (sección 5). Cloudflare, que xestiona as CDN de todos os países, ve polo tanto o enderezo IP e o nome da CDN contactada, como en calquera descarga. A app non engade ás solicitudes ningún parámetro sobre o país ou o usuario.

5Conexión a Internet

A app accede a Internet exclusivamente para:

  • descargar os textos dos códigos desde a CDN do país escollido no primeiro inicio e cando cambias de país
  • comprobar e descargar actualizacións dos contidos, sempre desde a CDN do país en uso
  • comprobar se hai unha nova versión da app dispoñible: en Android a través de Google Play, en iOS a través da App Store (sección 6)
  • en Android e iOS, mostrar a xanela da tenda para valorar a app (sección 6)
  • abrir no navegador unha ligazón que toques ti: a fonte oficial dun texto, as condicións de reutilización, o sitio da app (sección 7)

Os textos normativos descárganse das CDN de Cloudflare, unha por cada país, e gárdanse localmente no dispositivo:

  • Italia: codicigiuridici-cdn.pages.dev
  • España: codicigiuridici-cdn-es.pages.dev
  • Polonia: codicigiuridici-cdn-pol.pages.dev
  • Francia: codicigiuridici-cdn-fra.pages.dev

Todas as CDN están en Cloudflare Pages e reciben o mesmo tratamento (seccións 6 e 8). Isto implica a transmisión do teu enderezo IP a Cloudflare.

A app non mostra publicidade, non usa redes publicitarias (ad network) de terceiros, non integra servizos de autenticación (Google Sign-In, Apple Sign-In, etc.) e non recolle identificadores publicitarios do dispositivo.

6Servizos de terceiros

Cloudflare Pages aloxamento e CDN

O sitio, a versión web da app e as CDN cos textos normativos de todos os países distribúense a través de Cloudflare Pages. Para o funcionamento normal do servizo, Cloudflare trata o enderezo IP da conexión e os metadatos HTTP da solicitude (URL, user agent) e pode conservalos nos seus rexistros operativos con fins de seguridade, anti-DDoS e xestión de bots. Cloudflare pode ademais establecer a cookie técnica __cf_bm (duración de 30 minutos) para distinguir o tráfico lexítimo do automatizado; é unha cookie estritamente necesaria conforme ao art. 122 do Codice Privacy italiano, ao art. 22 da LSSI española, ao art. 399 do Prawo komunikacji elektronicznej polaco, ao art. 82 da lei francesa «Informatique et Libertés» e á directiva ePrivacy, e non require consentimento previo.

O desenvolvedor non accede aos rexistros individuais de Cloudflare e non recibe os enderezos IP dos visitantes: no panel de Cloudflare só se ven estatísticas agregadas (número de solicitudes, ancho de banda consumido, códigos de estado). O tratamento realizado por Cloudflare está suxeito á Política de privacidade de Cloudflare.

Base xurídica: interese lexítimo (art. 6, apartado 1, letra f, RGPD) na seguridade e no bo funcionamento do servizo. Conservación: os rexistros consérvaos Cloudflare segundo a súa propia política de retención; o desenvolvedor non determina a súa duración. Para estes tratamentos (aloxamento, seguridade, anti-DDoS) Cloudflare actúa como responsable do tratamento independente.

Cloudflare Web Analytics medición anónima

Para medir de forma agregada e anónima o tráfico do sitio (visitas por páxina, país, navegador, referrer) o sitio e a versión web da app empregan Cloudflare Web Analytics. O servizo:

  • non usa cookies nin identificadores persistentes
  • non crea perfís dos usuarios
  • non almacena o enderezo IP (úsase só en tempo real para deducir o país)
  • non permite ningún seguimento entre sitios (cross-site)

Por este motivo non se require ningún consentimento previo (directiva ePrivacy, art. 122 Codice Privacy, art. 22 LSSI, art. 399 Prawo komunikacji elektronicznej, art. 82 lei «Informatique et Libertés»). O desenvolvedor só ve datos agregados e anónimos. Máis detalles sobre a política de privacidade específica de Cloudflare Web Analytics.

Base xurídica: interese lexítimo (art. 6, apartado 1, letra f, RGPD) en medir de forma agregada o uso do sitio, cun impacto mínimo na privacidade dada a ausencia de identificadores persistentes. Para este tratamento, activado e configurado polo desenvolvedor, Cloudflare actúa como encargado do tratamento (art. 28 RGPD) conforme ao seu Data Processing Addendum. Este servizo está activo só no sitio e na versión web, non na app para Android e iOS nin nas CDN dos textos.

Google Play e App Store actualizacións e valoracións

Na app para Android, ao abrila úsase a función de actualización dentro da app de Google Play para saber se hai unha nova versión dispoñible e, se o usuario o acepta, descargala sen saír da app. A comprobación faina a Google Play Store instalada no dispositivo.

Na app para iOS, ao abrila (como máximo unha vez por sesión) a app consulta o servizo público de busca da App Store (itunes.apple.com) para saber cal é a última versión publicada. A solicitude contén só o identificador da app e un código de país fixo da tenda, igual para todos os usuarios e independente do país escollido na app: ningún dato do usuario. Apple recibe o enderezo IP do dispositivo, como en calquera conexión. A comparación coa versión instalada faise no dispositivo: se hai unha máis recente, a app avísao unha soa vez e, se o usuario toca «Actualizar», abre a ficha da App Store. A actualización instálase desde a App Store, non desde a app.

Na app para Android e iOS, despois de polo menos 7 días desde o primeiro inicio e 5 aperturas, a app pode pedir á tenda que mostre a súa xanela oficial para valorar a app (In-App Review API de Google Play, solicitude de valoración da App Store). A solicitude envíase como máximo unha vez cada 90 días e non máis de 3 veces en total; é a tenda quen decide se a mostra e cando. O desenvolvedor non sabe se o usuario votou e non recibe datos sobre a solicitude: as valoracións que se deixen publícanse e xestiónanse na tenda, como calquera valoración escrita directamente na tenda.

Estes tratamentos lévanos a cabo Google e Apple a través dos seus servizos (a tenda instalada no dispositivo, vinculada á conta coa que se descargou a app, e, para a comprobación da versión en iOS, os servidores da App Store). Para eles Google e Apple actúan como responsables do tratamento independentes, segundo a Política de privacidade de Google e a Política de privacidade de Apple. O desenvolvedor non recibe identificadores nin datos persoais destas funcións. Non están presentes no sitio nin na versión web.

Base xurídica: interese lexítimo (art. 6, apartado 1, letra f, RGPD) en distribuír as actualizacións da app e en recoller valoracións públicas na tenda.

7Fontes dos textos e sitios externos

Os textos normativos proceden das fontes oficiais de cada país, pero a app non os descarga desses sitios: tómaos das súas propias CDN (sección 5). Contáctase coas fontes só se tocas unha ligazón que leve ao seu sitio, que se abre no navegador. Cada fonte trata os datos dos seus visitantes segundo a súa propia política, da que é responsable do tratamento independente; o desenvolvedor non recibe nada.

Italia Normattiva

Os textos non se descargan de Normattiva senón da CDN da app (sección 5): a app non contacta con Normattiva por si soa. Só se tocas unha ligazón a Normattiva.it (por exemplo «Abrir en Normattiva» ou unha remisión a outra lei) ábrese o sitio no navegador. Desde ese momento aplícase a política de privacidade e de cookies de Normattiva, da que é responsable do tratamento o Istituto Poligrafico e Zecca dello Stato. O desenvolvedor non recibe ningún dato.

España BOE

Os textos non se descargan do BOE senón da CDN da app (sección 5): a app non contacta co BOE por si soa. Só se tocas unha ligazón ao BOE (por exemplo «Abrir no BOE» ou a ligazón ás condicións de reutilización) ábrese o sitio no navegador. Desde ese momento aplícase a información sobre protección de datos do BOE, da que é responsable a Agencia Estatal Boletín Oficial del Estado. O desenvolvedor non recibe ningún dato.

Polonia ISAP

Os textos non se descargan do ISAP senón da CDN da app (sección 5): a app non contacta co Sejm por si soa. Só se tocas unha ligazón ao ISAP (por exemplo a ligazón á fonte dun acto ou ás condicións de reutilización) ábrese o sitio no navegador. Desde ese momento aplícase a política de privacidade do sitio do Sejm, da que é responsable a Kancelaria Sejmu. O desenvolvedor non recibe ningún dato.

Francia Légifrance

Os textos non se descargan de Légifrance nin dos servidores da DILA, senón da CDN da app (sección 5): a app non contacta coa DILA por si soa. O sitio só se abre no navegador se tocas unha ligazón a Légifrance (por exemplo a ligazón á fonte dun artigo ou ás condicións de reutilización). Desde ese momento aplícase a política de privacidade de Légifrance, da que a DILA é responsable do tratamento. O desenvolvedor non recibe ningún dato.

8Transferencias de datos fóra da UE

Cloudflare, Inc. é unha sociedade con sede nos Estados Unidos. O enderezo IP do dispositivo (dato persoal) é inevitablemente tratado por Cloudflare, aínda que só sexa en tempo real, sen que necesariamente se almacene de forma permanente, para servir os contidos a través das CDN, para os fins de seguridade descritos na sección 6 e, no sitio e na versión web, para Cloudflare Web Analytics. Isto implica unha transferencia de datos a un país de fóra da UE/EEE. Vale do mesmo modo para a CDN de cada país.

Para as funcións de actualización e valoración da app para Android e iOS (sección 6), as eventuais transferencias de datos fóra da UE/EEE xestiónanas Google e Apple no marco dos seus respectivos servizos, coas garantías descritas nas súas políticas de privacidade.

Cloudflare está adherida ao EU-U.S. Data Privacy Framework e utiliza as cláusulas contractuais tipo aprobadas pola Comisión Europea como garantía para as transferencias internacionais de datos, segundo se describe na páxina sobre o RGPD de Cloudflare e no seu Data Processing Addendum.

10Menores

A app non está destinada a quen non alcanzou a idade mínima prevista no seu país para consentir aos servizos dixitais (14 anos en Italia e España, 15 en Francia, 16 en Polonia) e non recolle a sabendas datos de menores. Os límites son os do art. 8 do RGPD, tal como os aplican as leis nacionais: 14 anos en Italia (art. 2-quinquies do Codice Privacy, D.Lgs. 196/2003, modificado polo D.Lgs. 101/2018), 14 anos en España (art. 7 da Ley Orgánica 3/2018, LOPDGDD), 15 anos en Francia (art. 45 da lei «Informatique et Libertés»); en Polonia, a lei de protección de datos persoais non fixa un límite máis baixo, polo que se aplica o do art. 8 do RGPD, 16 anos. A app non se basea no consentimento e non recolle datos persoais, polo que para o uso a diferenza entre os límites non cambia nada.

11Dereitos das persoas interesadas (RGPD)

Todos os datos xerados polo uso da app (marcadores, notas, preferencias, historial, país escollido) están gardados exclusivamente no dispositivo do usuario e nunca os transmite nin os conserva o desenvolvedor. O usuario ten o control directo e completo sobre estes datos:

  • acceso e portabilidade: Configuración → Copia de seguranza → Exportar copia de seguranza xera un ficheiro JSON con todos os datos persoais do usuario
  • supresión: borrando os datos da app desde os axustes do dispositivo ou desinstalando a app

Como o desenvolvedor non conserva datos persoais identificables relativos ao uso da app, a maior parte dos dereitos previstos nos arts. 15–22 do Regulamento UE 2016/679 (RGPD), é dicir, acceso, rectificación, supresión, portabilidade, oposición, non ten un obxecto concreto sobre o que exercerse fronte ao desenvolvedor. Isto non exclúe os teus dereitos: podes en todo caso escribir en calquera momento a inprogrammazione@gmail.com para solicitar información sobre o tratamento, exercer o dereito de oposición ou comunicar calquera dúbida relativa á privacidade.

Os datos de conexión tratados por Cloudflare (enderezo IP, user agent) con fins de aloxamento, seguridade e anti-DDoS (sección 6, Cloudflare Pages) están suxeitos á Política de privacidade de Cloudflare, respecto da cal Cloudflare actúa como responsable do tratamento independente: para exercer os teus dereitos sobre estes datos hai que dirixirse directamente a Cloudflare segundo as modalidades indicadas na súa política. Para o tratamento realizado a través de Cloudflare Web Analytics, en cambio, Cloudflare actúa como encargado do tratamento por conta do desenvolvedor (art. 28 RGPD): tamén podes dirixirte ao desenvolvedor para as cuestións relativas a este tratamento específico.

Para os datos tratados por Google e por Apple coas funcións de actualización e valoración da app (sección 6), os dereitos exércense fronte a Google e a Apple, responsables do tratamento independentes, segundo as súas políticas de privacidade. O mesmo vale para os sitios das fontes oficiais, se os visitas (sección 7).

En todo caso, tes sempre dereito a presentar unha reclamación ante a autoridade de control do teu país, por exemplo en Italia ante o Garante per la protezione dei dati personali (www.garanteprivacy.it), en España ante a Agencia Española de Protección de Datos (www.aepd.es), en Polonia ante o Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl) e en Francia ante a Commission nationale de l'informatique et des libertés (CNIL) (www.cnil.fr), se consideras que o tratamento dos teus datos infrinxe a normativa vixente.

12Modificacións da política de privacidade

As eventuais actualizacións desta política publicaranse nesta páxina coa data de actualización. Convidámoste a consultala periodicamente. Se a app engade textos doutro país, a política actualizarase antes coa súa fonte.

13Contacto

Para calquera dúbida ou solicitude relativa á privacidade, escribe a:

Desenvolvedor inprogrammazione@gmail.com