Política de Privacitat – Finelly

Última actualització: 28 de setembre de 2026

1. Responsable del tractament

Eduviku SL — NIF/CIF B27643162
Paseo de Gracia, 19, 08007 Barcelona, Espanya
Email: privacidad@finelly.app

2. Quines dades tractem?

Xat de l’esdeveniment: els missatges que escrius al xat d’un esdeveniment, amb el teu nom visible i l’hora. Només els llegeixen l’organitzador i els participants que han acceptat aquest esdeveniment. Si algú denuncia un missatge, la denúncia guarda una còpia del text i del nom del seu autor.
Dades de registre: email i contrasenya (emmagatzemada de forma xifrada).
Nom d’usuari (nickname): públic dins de l’app, perquè altres usuaris et puguin trobar i convidar a esdeveniments.
Dades d’ús: esdeveniments que crees o als quals t’uneixes, hora de check-in, minuts de retard, multes assignades, i històric i estadístiques de puntualitat.
Ubicació en el moment del check-in: al prémer "He arribat", el teu dispositiu envia les teves coordenades GPS. S’usen per comprovar que ets dins del radi del punt de trobada i es conserven juntament amb el registre del teu check-in com a prova de l’assistència i de la multa associada. Només tu i els administradors de Finelly podeu veure les teves coordenades: la resta de participants veuen l’hora de la teva arribada, mai la teva ubicació. S’eliminen als 12 mesos.
Dades del dispositiu: plataforma (web, iOS o Android), navegador i sistema operatiu, i les dates de primera i última connexió. Si uses l’app d’iOS o Android i actives les notificacions, guardem també l’identificador (token) que el teu dispositiu genera per rebre-les. Serveixen per donar suport, enviar-te notificacions i entendre des de quins dispositius s’usa Finelly. Finelly no guarda la teva adreça IP en els seus propis registres, sens perjudici que els proveïdors descrits a l’apartat 6 la puguin tractar com a part dels seus propis serveis.
Denúncies i bloquejos: si denuncies un usuari o un esdeveniment, guardem qui denuncia, a qui o a què, el motiu triat, el teu comentari si l’escrius i la data. Si bloqueges algú, guardem aquest bloqueig mentre el mantinguis actiu. Les denúncies les revisa manualment l’equip d’Eduviku SL.
Registre de seguretat: intents d’accés al panell d’administració i esdeveniments rellevants de seguretat. En aquests registres concrets sí que es guarda l’adreça IP, però només la dels administradors de Finelly, mai la dels usuaris.
Dades tècniques, cookies i publicitat a la web: a finelly.app fem servir Google Analytics per mesurar l’ús del lloc, el Meta Pixel de Meta (Facebook i Instagram) per mesurar el rendiment de la nostra publicitat en aquestes plataformes, el X Pixel de X per mesurar el rendiment de la nostra publicitat a X, i Google AdSense per mostrar publicitat. Google Analytics, el Meta Pixel i el X Pixel s’activen únicament després del teu consentiment al nostre bàner de cookies; el consentiment per a la publicitat de Google AdSense el recull el formulari de consentiment certificat de Google (TCF v2.2), que es mostra a l’Espai Econòmic Europeu, el Regne Unit i Suïssa. El Meta Pixel i el X Pixel només funcionen a la web: les apps d’iOS i Android no els inclouen. Veure la Política de Cookies.
Dades tècniques i publicitat a les apps d’iOS i Android: a les aplicacions natives no s’usen cookies, sinó identificadors del dispositiu i els SDK de Google i RevenueCat. Es descriuen amb detall a l’apartat 3.
Dades de pagament, només si compres l’opció per treure anuncis: estat de la compra, data, import i un identificador de transacció. Si compres des de la web, el pagament el processa Stripe; si compres des de l’app a iOS o Android, el pagament el gestionen Apple App Store o Google Play, amb RevenueCat validant la compra. Finelly mai no veu ni emmagatzema el número de la teva targeta.

No sol·licitem ni tractem el teu nom real, foto, telèfon ni data de naixement exacta — només confirmes que ets major de 16 anys en registrar-te.

3. A l’aplicació mòbil (iOS i Android)

Les aplicacions natives de Finelly incorporen eines que no existeixen a la versió web. Aquí no s’usen cookies: els serveis d’aquest apartat es basen en identificadors del propi dispositiu.

Google AdMob (publicitat): mostra bàners i anuncis a pantalla completa. Utilitza l’identificador de publicitat del teu dispositiu — l’IDFA a iOS i l’identificador de publicitat d’Android — que pots restablir o limitar des dels ajustos del teu telèfon.
Firebase Analytics (mesura): registra esdeveniments d’ús de l’app per entendre quines funcions s’utilitzen.
Firebase Crashlytics (estabilitat): recull informes d’errors i dades de diagnòstic quan l’app es tanca inesperadament, per poder-los corregir. A aquests informes s’associa el teu identificador intern d’usuari; el teu correu electrònic no s’envia a Crashlytics.
Firebase Cloud Messaging (notificacions): per poder enviar-te avisos dels teus esdeveniments s’emmagatzema el token que identifica el teu dispositiu, juntament amb la plataforma. Només passa si acceptes el permís de notificacions.
RevenueCat (compres): valida davant de Finelly la compra per eliminar anuncis i conserva l’historial de compra associat a la teva adreça de correu electrònic, que és la que identifica el teu compte davant d’aquest servei.
Ubicació precisa: funciona igual que a la web. S’obté només en el moment del check-in, es guarda juntament amb aquest check-in com a prova de la teva arribada i s’elimina als 12 mesos. Finelly no accedeix a la teva ubicació en segon pla ni fora d’aquell moment.

Com es recull el teu consentiment al mòbil

No hi ha bàner de cookies perquè no hi ha cookies. En el seu lloc:

La publicitat i la mesura són dues decisions separades, i es prenen en llocs diferents. Acceptar-ne una no implica acceptar l’altra.

Publicitat. A l’Espai Econòmic Europeu, el Regne Unit i Suïssa es mostra el formulari de consentiment de Google (UMP, conforme a l’estàndard TCF v2.2) la primera vegada que obres l’app. Rebutjar no et deixa sense servei ni sense anuncis: continuaràs veient publicitat, però no personalitzada. L’app funciona amb normalitat en qualsevol cas.
A iOS, a més, el sistema et demanarà el permís de seguiment d’Apple (ATT). Si el deniegues, els anuncis que vegis seran igualment no personalitzats.
Mesura d’ús (Firebase Analytics). No es decideix al formulari de Google, sinó en un ajust propi de Finelly. On la normativa obliga a demanar consentiment —Espai Econòmic Europeu, Regne Unit i Suïssa— la mesura ve desactivada i no s’activa fins que l’actives tu; on no s’exigeix, ve activada i pots desactivar-la quan vulguis. La teva decisió es guarda al teu dispositiu.
Pots canviar cada una de les dues decisions per separat i en qualsevol moment des del teu perfil, a Configuració de privacitat: allà tens el formulari de Google per a la publicitat i un interruptor propi, «Compartir dades d’ús», per a la mesura. Tots dos continuen disponibles encara que hagis comprat l’eliminació d’anuncis.
Registre de la teva decisió. Per poder acreditar què vas consentir, com exigeix el RGPD, guardem la decisió en si, associada al teu compte: la plataforma, si vas acceptar la publicitat, si vas acceptar la personalització, si vas acceptar la mesura, la teva resposta al permís de seguiment d’Apple a iOS, des d’on es va registrar la decisió i la data. No inclou res sobre la teva navegació ni sobre el teu ús de l’app.

Si compres l’opció d’eliminar anuncis, no se’t mostra publicitat i AdMob no s’utilitza.

4. Per a què usem les teves dades? (Finalitats)

Crear i gestionar el teu compte.
Permetre la creació d’esdeveniments, les invitacions i el sistema de check-in amb verificació d’ubicació.
Calcular i mostrar-te el teu històric i estadístiques de puntualitat.
Enviar-te notificacions relacionades amb els teus esdeveniments, si acceptes el permís corresponent.
Mostrar-te publicitat: Google AdSense a la web i Google AdMob a les apps d’iOS i Android.
Mesurar el rendiment de la nostra publicitat a Meta (Facebook i Instagram) mitjançant el Meta Pixel, a la web.
Mesurar el rendiment de la nostra publicitat a X mitjançant el X Pixel, a la web.
Mesurar l’ús del servei: Google Analytics a la web i Firebase Analytics a les apps.
Detectar i corregir errors de l’aplicació (Firebase Crashlytics).
Gestionar la compra opcional per eliminar anuncis i emetre el justificant corresponent.
Atendre les teves consultes i sol·licituds sobre les teves dades.

5. Base legal del tractament

Execució del contracte d’ús de Finelly (registre, esdeveniments, check-in, notificacions dels teus esdeveniments, gestió de la compra): article 6.1.b del RGPD.
Consentiment (article 6.1.a del RGPD) per a la publicitat i la mesura. Pots retirar-lo en qualsevol moment, i la manera de donar-lo depèn d’on usis Finelly:
- A la web, a través del nostre bàner de cookies per a Google Analytics, el Meta Pixel i el X Pixel, i a través del formulari de consentiment certificat de Google (TCF v2.2) per a la publicitat de Google AdSense.
- A les apps d’iOS i Android, per dues vies diferents descrites a l’apartat 3: el formulari de consentiment de Google (UMP) per a la publicitat de Google AdMob, i un ajust propi de Finelly —«Compartir dades d’ús», a Configuració de privacitat— per a la mesura amb Firebase Analytics. Al mòbil no regeix el bàner de cookies.
Interès legítim (article 6.1.f del RGPD) per a Firebase Crashlytics: mantenir l’aplicació estable i segura és un interès legítim d’Eduviku SL, i els informes d’errors es limiten a dades tècniques de diagnòstic. Pots oposar-t’hi escrivint a privacidad@finelly.app.
L’accés a la teva ubicació GPS i l’enviament de notificacions requereixen a més el permís del teu navegador o dispositiu, que pots revocar en qualsevol moment des dels seus ajustos.

6. Amb qui compartim les teves dades?

Base44 Ltd., proveïdor de la infraestructura tècnica de Finelly, que actua com a encarregat del tractament i allotja les dades de l’aplicació en servidors ubicats a la Unió Europea.
Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), com a proveïdor de Google Analytics i Google AdSense a la web, i de Google AdMob, Firebase Analytics, Firebase Crashlytics i Firebase Cloud Messaging a les apps d’iOS i Android. Rep les dades descrites als apartats 2 i 3, en els termes de consentiment allà explicats. Pots consultar la seva política a https://policies.google.com/privacy.
Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda), com a proveïdor del Meta Pixel a la web. Rep dades tècniques sobre la teva visita —com la pàgina vista i un identificador del teu navegador— per mesurar el rendiment de la nostra publicitat a Facebook i Instagram. Pots consultar la seva política a https://www.facebook.com/privacy/policy/.
X Internet Unlimited Company (One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda), com a proveïdor del X Pixel a la web. Rep dades tècniques sobre la teva visita —com la pàgina vista i un identificador del teu navegador— per mesurar el rendiment de la nostra publicitat a X. Pots consultar la seva política a https://x.com/en/privacy.
RevenueCat, Inc., com a encarregat del tractament per validar les compres fetes des de les apps d’iOS i Android. Rep la teva adreça de correu electrònic com a identificador del teu compte i l’historial d’aquella compra.
OpenStreetMap: la cerca de llocs al crear un esdeveniment es resol des del nostre propi servidor contra OpenStreetMap, de manera que aquest servei no rep la teva adreça IP ni cap identificador teu.
Stripe, com a encarregat del tractament per processar els pagaments fets des de la web (compra per eliminar anuncis).
Apple i Google, quan compres l’eliminació d’anuncis des de l’app a iOS o Android: en aquest cas, Apple App Store o Google Play gestionen directament el pagament i la facturació, conforme a les seves pròpies condicions.

No venem les teves dades a tercers ni les usem amb finalitats diferents de les aquí descrites.

Transferències internacionals. Alguns d’aquests proveïdors, en particular Google, Meta, X i RevenueCat, poden tractar dades fora de l’Espai Econòmic Europeu. Quan això passa, la transferència s’empara en les clàusules contractuals tipus aprovades per la Comissió Europea o, quan resulti aplicable, en el marc de protecció de dades UE-EUA. Pots sol·licitar informació sobre aquestes garanties escrivint a privacidad@finelly.app.

7. Quant de temps conservem les teves dades?

Missatges del xat de l’esdeveniment: s’esborren 7 dies després de tancar-se l’esdeveniment.
Tiquets de suport: s’esborren 180 dies després que els marquis com a resolts. Mentre un tiquet continuï obert es conserva, i tots s’eliminen quan esborres el teu compte.
Còpia d’un missatge denunciat (text i nom de l’autor): es conserva amb la denúncia durant 24 mesos.
Compte i dades de perfil: mentre el compte estigui actiu. Al eliminar-lo, s’esborren de seguida.
Esdeveniments, participacions i multes: mentre el compte estigui actiu.
Coordenades de check-in: 12 mesos.
Dades de dispositiu, inclòs el token de notificacions: 12 mesos des de l’última connexió, o fins que desactivis les notificacions o elimines el compte.
Denúncies: 24 mesos des de la seva resolució. Les pendents es conserven fins a resoldre’s.
Bloquejos: mentre l’usuari els mantingui actius.
Registre de seguretat: 12 mesos.
Registre d’accions d’administració: 24 mesos.
Justificants de compra: es conserven per obligació comptable i fiscal encara que elimines el compte, desvinculats de la teva identitat (l’email es substitueix per un anònim).
Ús sense compte (mode convidat): si fas servir Finelly sense registrar-te, les teves dades s’eliminen 30 dies després del tancament del teu esdeveniment: l’esdeveniment, les seves participacions i la sessió de convidat. Les sessions que mai van arribar a un esdeveniment s’esborren al cap de 7 dies.
Si vas participar en l’esdeveniment d’una altra persona: la teva participació es conserva de manera anònima —sense identificador de sessió, amb un nom genèric i sense coordenades—, perquè forma part de l’historial de qui va organitzar aquell esdeveniment (la seva llista d’assistents, les seves multes i el seu resultat), i esborrar-la li canviaria un esdeveniment passat.
Si et registres: aquestes dades passen al teu compte i es conserven com les de qualsevol usuari, amb els terminis d’aquesta mateixa llista.
Comptador del límit de sessions sense compte: per evitar abusos guardem un comptador diari associat a un valor irreversible derivat de la teva adreça IP (amb hash i un secret del servidor). L’adreça IP en si no es guarda. El comptador s’esborra al cap de 7 dies.

8. Els teus drets

Pots exercir en qualsevol moment els teus drets d’accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a privacidad@finelly.app.

Per retirar el teu consentiment a la publicitat i la mesura no necessites escriure’ns: a la web, des de l’enllaç Preferències de cookies del peu de pàgina; a les apps d’iOS i Android, des del teu perfil, a Configuració de privacitat.

Si exerceixes el teu dret de supressió, s’esborren també els teus dispositius registrats, els teus bloquejos i els comptadors associats al teu compte. Les denúncies que haguessis emès es conserven de manera anonimitzada, perquè afecten la seguretat d’altres usuaris.

Si consideres que no hem atès correctament la teva sol·licitud, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).

9. Menors d’edat

Finelly no està dirigida a menors de 16 anys. Si detectem un compte pertanyent a un menor d’aquesta edat, procedirem a eliminar-lo.

10. Seguretat

Apliquem mesures tècniques i organitzatives raonables (contrasenyes xifrades, accés restringit, infraestructura de Base44 amb xifratge i allotjament a la UE) per protegir les teves dades davant d’accessos no autoritzats, pèrdua o alteració.

11. Canvis en aquesta política

Podem actualitzar aquesta Política de Privacitat per adaptar-la a canvis legals o del servei. Si el canvi és rellevant, t’avisarem a través de l’app.