Política de privacitat

Última actualització: març de 2026

Aquesta pàgina és una traducció. En cas de qualsevol discrepància, la versió en anglès és el document legalment vinculant.

Llegir en anglès

1. Introducció

StintBox ("nosaltres") és desenvolupat per Kameli ApS, amb seu a Dinamarca. Aquesta política explica quines dades recopilem, per què i com les protegim.

2. Què recopilem

Durant la validació de llicència (cada obertura de l'aplicació)

  • Clau de llicència
  • Hash d'ID de màquina (empremta de maquinari anonimitzada — no recopilem ni emmagatzemem informació individual de maquinari)
  • Versió de l'aplicació
  • Adreça IP
  • Nom i versió del sistema operatiu

Quan crees un compte

  • Adreça de correu electrònic
  • Nom a mostrar (opcional)
  • Contrasenya (amb hash, mai emmagatzemada en text pla)

Quan compres una llicència

El pagament és processat per Paddle.com (el nostre comerciant registrat). No emmagatzemem números de targeta de crèdit ni detalls de pagament directament. Consulta la política de privacitat de Paddle.

Quan uses l'aplicació mòbil

Totes les dades de telemetria i sensors s'emmagatzemen localment al teu dispositiu. Mai no es pugen als nostres servidors a no ser que triïs explícitament compartir-les o sincronitzar-les (p. ex., publicar un resum de sessió al teu perfil).

  • Dades de GPS / ubicació — enregistrades durant les sessions per a l'overlay de telemetria (velocitat, ruta, altitud, etc.)
  • Dades de sensors — lectures de l'acceleròmetre, el giroscopi i el baròmetre capturades durant l'enregistrament
  • Dades OBD-II del vehicle — RPM del motor, temperatura del refrigerant i altres diagnòstics quan hi ha connectat un adaptador OBD
  • Metadades de control de càmera — estat de connexió i configuració de les càmeres d'acció enllaçades (GoPro, Insta360, DJI)

Informes de fallades i diagnòstics

Fem servir Sentry (sentry.io) per recopilar informes de fallades anònims i dades de rendiment a les nostres aplicacions d'escriptori, web i mòbil. Això ens ajuda a identificar i corregir errors ràpidament. Els informes de fallades no inclouen cap informació personal, dades de telemetria, noms de fitxers ni dades GPS. Els informes de fallades es poden desactivar a la configuració de l'aplicació.

  • Tipus de dispositiu, nom i versió del sistema operatiu
  • Versió de l'aplicació i entorn d'execució
  • Missatges d'error i stack traces (a nivell de codi, sense dades personals)
  • Mètriques generals de rendiment (temps d'arrencada de l'aplicació, durada de l'exportació)

Estadístiques d'ús anònimes (escriptori + mòbil)

A l'**escriptori**, quan la teva aplicació comprova si hi ha actualitzacions (cada 4 hores), el nostre servidor d'actualitzacions compta la sol·licitud. Al **mòbil**, quan obres l'aplicació, envia un únic 'ping de llançament' anònim al mateix endpoint d'analítica. En tots dos casos utilitzem aquests recomptes per respondre preguntes com ara 'quantes persones utilitzen StintBox?', 'quines versions estan en ús?' i 'des de quins països utilitzen les persones l'aplicació?'. No establim cap identificador al teu dispositiu — cap galeta de seguiment, cap UUID d'instal·lació, cap ID publicitari. S'utilitza un salt que rota diàriament al costat del servidor per desduplicar subxarxes IP perquè puguem aproximar els recomptes de dispositius únics; el salt rota cada mitjanit UTC i la teva IP es descarta dins de la mateixa sol·licitud. Retenció: 90 dies per a la subxarxa amb hash anònim; els comptadors agregats es mantenen durant 13 mesos. Base jurídica: interès legítim (RGPD Article 6(1)(f)); al mòbil també s'aplica l'exempció de la CNIL per a la 'mesura d'audiència' (Sheet 16). Per desactivar-ho a l'escriptori, desactiva l'actualització automàtica a Configuració → Actualitzacions. Al mòbil, desactiva 'Estadístiques d'ús anònimes' a Configuració → Privacitat. Els recomptes agregats existents no es poden eliminar perquè no contenen cap identificador lligat a tu.

  • Versió de l'aplicació i sistema operatiu (de la capçalera User-Agent o del ping de llançament)
  • País (derivat de la teva adreça IP a través d'una base de dades GeoIP fora de línia — la teva IP mai no s'emmagatzema)
  • Canal de llançament (stable o beta)
  • Tipus de plataforma: escriptori / mobile-ios / mobile-android

Què NO recopilem

  • Les teves dades de telemetria no es pugen sense la teva acció explícita
  • Números de sèrie o especificacions individuals de maquinari
  • Comportament de navegació fora de stintbox.app
  • Seguiment continu o en segon pla de la ubicació — el GPS només és actiu durant una sessió d'enregistrament

3. Emmagatzematge al núvol (opcional)

StintBox pot oferir emmagatzematge al núvol opcional per a fitxers de vídeo i telemetria. Sempre és opt-in — les teves dades mai es pugen sense la teva acció explícita. Les dades emmagatzemades al núvol estan xifrades en repòs i només són accessibles pel teu compte. Si el teu accés de pagament acaba, la pujada s'atura, però no es bloqueja res: tot el que ja és al núvol continua visible i descarregable durant 365 dies més, i mai has de pagar per recuperar-ho. Durant aquest període t'escrivim per correu — cada setmana i cada dia els tres últims dies — amb la data exacta d'eliminació i què restauraria una renovació. Si renoves en qualsevol moment, la sincronització es torna a activar i les teves dades continuen allà. Passats els 365 dies, les còpies al núvol s'eliminen permanentment; les còpies del teu propi ordinador no es toquen. També pots eliminar les teves dades del núvol tu mateix en qualsevol moment — es poden recuperar durant 30 dies i després desapareixen definitivament. Base jurídica: execució del nostre contracte amb tu mentre el teu pla està actiu (RGPD Article 6(1)(b)); per als 365 dies posteriors, el nostre interès legítim a donar-te una oportunitat real de tornar sense perdre la teva feina (Article 6(1)(f)) — que pots finalitzar en qualsevol moment eliminant les teves dades del núvol.

4. Com utilitzem les teves dades

  • Validació de llicència: verificar que la teva llicència és activa i dins dels límits de dispositius
  • Gestió de compte: inici de sessió, restabliment de contrasenya, estat de subscripció
  • Suport: respondre a les teves consultes
  • Millora del producte: estadístiques agregades i anonimitzades (per exemple, "X% dels usuaris són a Windows") — mai seguiment individual

5. Compartició de dades

No venem ni compartim les teves dades personals amb tercers, excepte:

  • Paddle.com: processa pagaments com a comerciant registrat
  • Backblaze B2 (regió UE): emmagatzema els fitxers dels quals fas còpia de seguretat al núvol — els teus fitxers de vídeo, telemetria i projectes. L'emmagatzematge és seu; només el teu compte els pot recuperar. Acord d'encarregat del tractament signat.
  • Sentry (Functional Software, Inc.): rep informes de fallades anònims i dades de rendiment per ajudar-nos a corregir errors. No es comparteixen dades personals. Consulta la política de privacitat de Sentry a sentry.io/privacy
  • SparkPost (regió UE): entrega el nostre correu — enllaços d'inici de sessió, avisos del compte i el butlletí si l'has demanat. Acord d'encarregat del tractament signat.
  • Hetzner (Falkenstein, Alemanya): allotja els nostres servidors i la base de dades. Les teves dades no surten de la UE.
  • Forces de l'ordre: si és legalment requerit per la llei danesa o de la UE

Això és tot. Sense xarxes publicitàries, sense intermediaris de dades.

6. Emmagatzematge i seguretat de dades

  • Servidor ubicat a Alemanya (Hetzner Cloud, Falkenstein)
  • Dades xifrades en trànsit (TLS 1.3) i en repòs
  • Contrasenyes amb hash bcrypt
  • IDs de màquina emmagatzemats només com a hash SHA-256
  • Base de dades: PostgreSQL amb còpies de seguretat regulars

7. Els teus drets (RGPD)

Sota la UE/RGPD, tens dret a:

  • Accés: sol·licitar una còpia de les teves dades
  • Correcció: actualitzar dades incorrectes
  • Supressió: sol·licitar l'eliminació completa del teu compte i dades
  • Portabilitat: rebre les teves dades en un format estàndard
  • Oposició: oposar-te a un processament específic

Per exercir qualsevol dret: envia un correu a [email protected]. Respondrem en 30 dies.

8. Galetes

stintbox.app utilitza galetes mínimes:

  • Galeta de sessió: et manté connectat (essencial, no requereix consentiment)
  • Galeta d'atribució de referit: galeta first-party de 30 dies per al seguiment de referits (interès legítim)

NO utilitzem galetes de seguiment de tercers, Google Analytics, Facebook Pixel ni similars.

9. Menors

StintBox no està dirigit a menors de 16 anys. No recopilem dades de menors conscientemente.

10. Retenció de dades

  • Dades de compte: retingudes mentre el teu compte estigui actiu. Eliminades en 30 dies des de la sol·licitud d'eliminació del compte.
  • Còpies de seguretat al núvol: es conserven fins que les eliminis — no hi ha límit de temps mentre el teu pla estigui actiu.
  • Còpies de seguretat al núvol de la quota gratuïta: es conserven mentre el teu compte estigui actiu, sense límit de temps. No hi ha cap venciment des del qual comptar, així que res no caduca pel seu compte — en eliminar el teu compte, s'eliminen amb el mateix termini de 30 dies que la resta de les teves dades.
  • Un cop finalitzat l'accés de pagament: la pujada s'atura, però tot el que ja és al núvol continua visible i descarregable durant 365 dies més sense cost. T'avisem abans per correu — cada setmana i cada dia els tres últims dies — amb la data exacta d'eliminació. Passats 365 dies, les còpies al núvol s'eliminen permanentment.
  • Dades del núvol que elimines tu: es conserven 30 dies perquè puguis desfer un error i després s'eliminen permanentment. En eliminar el teu compte, les teves dades del núvol s'eliminen amb el mateix termini de 30 dies.
  • Capacitat d'emmagatzematge: en casos excepcionals podem necessitar eliminar un projecte excepcionalment gran abans dels terminis anteriors. Avisem per correu amb almenys 30 dies d'antelació — consulta els nostres Termes.
  • Registres de validació de llicència: retinguts durant 12 mesos, després purgats automàticament.
  • Registres de pagament: retinguts durant 7 anys (requisit de la llei fiscal danesa).

11. Canvis en aquesta política

Et notificarem dels canvis materials per correu electrònic amb almenys 30 dies d'antelació. Els canvis no materials es publiquen aquí amb una data actualitzada.

12. Contacte