Política de Privacitat
Data d'entrada en vigor: 18 de febrer de 2026
1. Qui Som
HouseKeepr ("nosaltres", "ens" o "nostre") opera l'aplicació web disponible a housekeepr.app (el "Servei"). HouseKeepr és una aplicació de gestió de companys de pis i convivència que ajuda les persones que viuen juntes a gestionar despeses compartides, tasques, llistes de la compra i molt més.
Als efectes del Reglament General de Protecció de Dades de la UE (RGPD), HouseKeepr és el responsable del tractament de les vostres dades personals.
Contacte: privacy@housekeepr.app
2. Dades Personals que Recopilem
2.1 Dades que Proporcioneu Directament
- Informació del compte: Nom, adreça de correu electrònic, contrasenya (emmagatzemada com a hash bcrypt)
- Foto de perfil: Fitxer d'imatge opcional
- Dades de Google OAuth: Correu electrònic, nom i foto de perfil (si inicieu sessió amb Google)
- Gestió del pis: Noms de pisos, llistes de membres, codis d'invitació
- Dades financeres: Imports de despeses, descripcions, categories, divisions, liquidacions, saldos
- Dades de tasques: Descripcions de tasques domèstiques, assignacions, dates de venciment, estat de finalització
- Llistes de la compra: Noms d'articles, quantitats, estat de compra
- Missatges de xat: Missatges de text enviats entre companys de pis dins d'un pis
- Documents: Fitxers pujats com ara rebuts i documents de normes de la llar
- Enquestes i normes de la llar: Preguntes d'enquestes, vots, descripcions de normes
- Registre a la llista d'espera: Adreça de correu electrònic (recollida a través del formulari de la nostra pàgina d'inici)
2.2 Dades que Recopilem Automàticament
- Adreça IP: Per a limitació de peticions i prevenció d'abusos
- Informació del dispositiu: Tipus de navegador, sistema operatiu (mitjançant capçaleres HTTP estàndard)
- Preferència d'idioma: El vostre idioma seleccionat
2.3 Dades que NO Recopilem
- No utilitzem galetes de màrqueting o publicitat
- No utilitzem scripts d'anàlisi o seguiment
- No venem les vostres dades personals
- No creem perfils publicitaris sobre vosaltres
3. Base Legal del Tractament (Article 6 del RGPD)
- Execució d'un contracte: Prestació del Servei (compte, gestió del pis, despeses, tasques, etc.)
- Obligació legal: Conservació de registres de pagament per a compliment fiscal
- Interès legítim: Limitació de peticions mitjançant adreça IP per protegir el Servei
- Consentiment: Registre a la llista d'espera i inici de sessió amb Google OAuth
4. Amb Qui Compartim les Vostres Dades
4.1 Els Vostres Companys de Pis
Altres membres del vostre pis poden veure el vostre nom, foto de perfil, despeses, tasques, llistes de la compra, missatges de xat, enquestes i informació de saldos. Aquesta compartició és fonamental per al funcionament del Servei.
4.2 Proveïdors de Serveis de Tercers
- Stripe — Processament de pagaments (certificat PCI-DSS)
- Google — Autenticació OAuth (opcional)
- Cloudflare R2 — Emmagatzematge de fitxers (UE)
- Resend — Enviament de correus electrònics transaccionals
- Formspree — Processament del formulari de llista d'espera
- Vercel — Allotjament de la pàgina d'inici
- Railway — Allotjament de l'aplicació (regió UE)
4.3 Transferències Internacionals de Dades
Alguns proveïdors tenen seu als EUA. Garantim les salvaguardes adequades mitjançant les Clàusules Contractuals Tipus de la UE (CCT). La nostra infraestructura principal opera a la UE.
Mai vendrem, llogarem ni intercanviarem les vostres dades personals.
5. Galetes i Emmagatzematge Local
HouseKeepr utilitza un enfocament minimalista:
- Essencials: Token d'accés JWT (15 min) i token d'actualització (30 dies) — estrictament necessaris per a l'autenticació
- Funcionals: Preferència d'idioma, preferència de tema, estat d'autenticació (localStorage)
- Sense galetes de seguiment: No utilitzem cap galeta de màrqueting, publicitat o anàlisi
6. Conservació de Dades
- Dades del compte: Mentre el vostre compte estigui actiu
- Dades de compte eliminat: Eliminades permanentment en un termini de 30 dies
- Registres de pagament: 7 anys (requerit per la legislació fiscal espanyola)
- Registres del servidor amb IP: 90 dies
7. Els Vostres Drets Sota el RGPD
Teniu dret a:
- Accedir a les vostres dades personals (Art. 15)
- Rectificar dades inexactes (Art. 16)
- Suprimir les vostres dades / "Dret a l'oblit" (Art. 17)
- Limitar el tractament (Art. 18)
- Portabilitat de dades en format JSON o CSV (Art. 20)
- Oposar-se al tractament (Art. 21)
- Retirar el consentiment en qualsevol moment (Art. 7(3))
Contacteu amb privacy@housekeepr.app per exercir els vostres drets. Respondrem en un termini de 30 dies.
També podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) a www.aepd.es.
8. Seguretat de les Dades
Implementem mesures tècniques adequades que inclouen:
- Xifratge en trànsit (TLS/HTTPS)
- Hash de contrasenyes (bcrypt)
- Autenticació basada en JWT amb galetes httpOnly
- Limitació de peticions als endpoints de l'API
- Infraestructura allotjada a la UE
- Processament de pagaments compatible amb PCI-DSS a través de Stripe
9. Privacitat dels Menors
HouseKeepr no està dirigit a menors de 16 anys. No recopilem deliberadament dades personals de menors de 16 anys.
10. Canvis en Aquesta Política
Podem actualitzar aquesta Política de Privacitat de tant en tant. Per a canvis significatius, us notificarem per correu electrònic o mitjançant un avís destacat en el Servei. No reduirem els vostres drets sense el vostre consentiment explícit.
11. Contacteu-nos
Per a preguntes sobre aquesta Política de Privacitat: privacy@housekeepr.app
Aquesta Política de Privacitat és efectiva des del 18 de febrer de 2026. Consulteu amb un advocat qualificat per obtenir assessorament legal específic per a la vostra situació.