Política de privacitat

StintBox ("nosaltres") és desenvolupat per Kameli ApS, amb seu a Dinamarca. Aquesta política explica quines dades recopilem, per què i com les protegim.

StintBox pot oferir emmagatzematge al núvol opcional per a fitxers de vídeo i telemetria. Sempre és opt-in: les teves dades mai es pugen sense la teva acció explícita. Les dades emmagatzemades al núvol estan xifrades en repòs i només són accessibles pel teu compte. Si el teu accés de pagament acaba, la pujada s'atura, però no es bloqueja res: tot el que ja és al núvol continua visible i descarregable durant 365 dies més, i mai has de pagar per recuperar-ho. Durant aquest període t'escrivim per correu (cada setmana i cada dia els tres últims dies) amb la data exacta d'eliminació i què restauraria una renovació. Si renoves en qualsevol moment, la sincronització es torna a activar i les teves dades continuen allà. Passats els 365 dies, les còpies al núvol s'eliminen permanentment; les còpies del teu propi ordinador no es toquen. També pots eliminar les teves dades del núvol tu mateix en qualsevol moment. Es poden recuperar durant 30 dies i després desapareixen definitivament. Base jurídica: execució del nostre contracte amb tu mentre el teu pla està actiu (RGPD Article 6(1)(b)); per als 365 dies posteriors, el nostre interès legítim a donar-te una oportunitat real de tornar sense perdre la teva feina (Article 6(1)(f)), que pots finalitzar en qualsevol moment eliminant les teves dades del núvol.

Pots connectar StintBox amb serveis que ja fas servir. Ara mateix això vol dir Strava. Quan connectes Strava, demanem accés de lectura al teu perfil i a les teves activitats, incloses les que hagis marcat com a privades, perquè importar-les és precisament l'objectiu de la funció. StintBox llegeix dades d'activitat com la posició GPS, la velocitat, la freqüència cardíaca, la potència, la cadència i l'altitud, i les converteix en telemetria que pots superposar al teu vídeo. A l'aplicació d'escriptori, els teus tokens de Strava es xifren i es desen només al teu propi ordinador. Si et connectes des del web, es desen xifrats als nostres servidors perquè el lloc pugui mostrar les teves activitats. Si et desconnectes des de StintBox, revoquem el nostre accés a Strava i esborrem els tokens desats. Desconnectar-te des de Strava té el mateix efecte: Strava ens ho comunica i esborrem la nostra còpia. Base jurídica: execució del nostre contracte amb tu (article 6.1.b del RGPD), mentre la connexió sigui activa.

• Plataformes socials: vincula un compte de YouTube, TikTok, Instagram, Facebook o X i conservem el testimoni que ens permet publicar per tu, fins que el desvinculis. Per a Instagram, Facebook i X el vídeo passa pel nostre servidor de camí; per a YouTube i TikTok va directament del teu telèfon a la plataforma. Un cop hi arriba, es regeix per les seves condicions, no per les nostres.
• El teu propi emmagatzematge al núvol: connecta Dropbox, OneDrive o Google Drive i les teves sessions i vídeos aniran al teu compte d'allà, sota les condicions d'aquell proveïdor. Conservem el testimoni fins que et desconnectis. Eliminar el teu compte cancel·la cadascuna d'aquestes connexions al proveïdor mateix i no només aquí.

Emetre en directe està desactivat fins que ho inicies. Mentre una emissió és en marxa, la teva velocitat, els teus temps per volta i la teva posició surten cap a un enllaç un cop per segon. Qualsevol que tingui aquest enllaç pot mirar i el pot passar. Dins d'una zona de privacitat la teva posició s'omet, i la teva freqüència cardíaca només s'envia si actives aquell canal, i només per a aquella emissió. El vídeo no forma part d'una emissió: es queda al teu telèfon si no en fas tu mateix una còpia de seguretat.

• Retenim els últims 30 segons abans que els espectadors els vegin, de manera que una emissió es pugui aturar abans que aquells segons arribin a ningú. Fins a 500 persones poden mirar alhora, i una emissió que es queda en silenci 120 segons s'acaba tota sola.
• Conservem una còpia de la telemetria que emets durant 30 dies des que acaba, per poder investigar un ús indegut del servei, per exemple si una emissió serveix per ajudar a cometre un delicte o per assetjar algú. Aquesta còpia no conté mai la teva freqüència cardíaca, ni res sobre les persones que la van mirar. Es conserva aquests 30 dies tant si elimines el compte com si no, i després s'esborra automàticament. No n'hi ha cap altra còpia.
• Una còpia que existeix és una còpia que una autoritat ens pot exigir. Això val per a qualsevol servei que guardi res, i és la raó per la qual aquesta és petita, de vida curta i amb una sola finalitat. De les persones que miren no en sabem res tret de la seva adreça IP.

Una càmera StintBox apunta cap a tu i cap al teu vehicle, que és per al que serveix. A la pràctica, algú al paddock o a la carretera pot acabar al fons d'un clip. No en són mai el motiu, no identifiquem ningú i no escombrem les teves imatges. Però si puges, publiques o emets alguna cosa on apareixen altres persones, aquella decisió és teva, i val la pena prendre-la tal com voldries que es prengués sobre tu. En una sortida en grup, recorda que la teva posició és aproximadament també la de tots els altres.

• Validació de llicència: verificar que la teva llicència és activa i dins dels límits de dispositius
• Gestió de compte: inici de sessió, restabliment de contrasenya, estat de subscripció
• Suport: respondre a les teves consultes
• Millora del producte: estadístiques agregades i anonimitzades (per exemple, "X% dels usuaris són a Windows"), mai seguiment individual

No venem ni compartim les teves dades personals amb tercers, excepte:

• Paddle.com: processa pagaments com a comerciant registrat
• Backblaze B2 (regió UE): emmagatzema els fitxers dels quals fas còpia de seguretat al núvol, és a dir, els teus fitxers de vídeo, telemetria i projectes. L'emmagatzematge és seu; només el teu compte els pot recuperar. Acord d'encarregat del tractament signat.
• Sentry (Functional Software, Inc.): rep informes de fallades anònims i dades de rendiment per ajudar-nos a corregir errors. No es comparteixen dades personals. Consulta la política de privacitat de Sentry a sentry.io/privacy
• SparkPost (regió UE): entrega el nostre correu (enllaços d'inici de sessió, avisos del compte i el butlletí si l'has demanat). Acord d'encarregat del tractament signat.
• Hetzner (Falkenstein, Alemanya): allotja els nostres servidors i la base de dades. Les teves dades no surten de la UE.
• Forces de l'ordre: si és legalment requerit per la llei danesa o de la UE
• VersaTiles: serveix el fons de mapa per satèl·lit opcional. Cada petició de tessel·la els indica aproximadament on és el teu traçat, juntament amb la teva adreça IP. El fons està desactivat fins que l'actives.
• Plataformes on publiques i comptes al núvol que connectes tu mateix: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. No arriba res a cap d'elles fins que vincules el compte i prems publicar o còpia de seguretat.

Això és tot. Sense xarxes publicitàries, sense intermediaris de dades.

• Servidor ubicat a Alemanya (Hetzner Cloud, Falkenstein)
• Dades xifrades en trànsit (TLS 1.3) i en repòs
• Contrasenyes amb hash bcrypt
• IDs de màquina emmagatzemats només com a hash SHA-256
• Base de dades: PostgreSQL amb còpies de seguretat regulars

Sota la UE/RGPD, tens dret a:

• Accés: sol·licitar una còpia de les teves dades
• Correcció: actualitzar dades incorrectes
• Supressió: sol·licitar l'eliminació completa del teu compte i dades
• Portabilitat: rebre les teves dades en un format estàndard
• Oposició: oposar-te a un processament específic

Per exercir qualsevol dret: envia un correu a [email protected]. Respondrem en 30 dies.

stintbox.app utilitza galetes mínimes:

• Galeta de sessió: et manté connectat (essencial, no requereix consentiment)
• Galeta d'atribució de referit: galeta first-party de 30 dies per al seguiment de referits (interès legítim)

NO utilitzem galetes de seguiment de tercers, Google Analytics, Facebook Pixel ni similars.

StintBox no està dirigit a menors de 16 anys. No recopilem dades de menors conscientemente.

• Dades de compte: retingudes mentre el teu compte estigui actiu. Eliminades en 30 dies des de la sol·licitud d'eliminació del compte.
• Còpies de seguretat al núvol: es conserven fins que les eliminis. No hi ha límit de temps mentre el teu pla estigui actiu.
• Còpies de seguretat al núvol de la quota gratuïta: es conserven mentre el teu compte estigui actiu, sense límit de temps. No hi ha cap venciment des del qual comptar, així que res no caduca pel seu compte. En eliminar el teu compte, s'eliminen amb el mateix termini de 30 dies que la resta de les teves dades.
• Un cop finalitzat l'accés de pagament: la pujada s'atura, però tot el que ja és al núvol continua visible i descarregable durant 365 dies més sense cost. T'avisem abans per correu (cada setmana i cada dia els tres últims dies) amb la data exacta d'eliminació. Passats 365 dies, les còpies al núvol s'eliminen permanentment.
• Dades del núvol que elimines tu: es conserven 30 dies perquè puguis desfer un error i després s'eliminen permanentment. En eliminar el teu compte, les teves dades del núvol s'eliminen amb el mateix termini de 30 dies.
• Capacitat d'emmagatzematge: en casos excepcionals podem necessitar eliminar un projecte excepcionalment gran abans dels terminis anteriors. Avisem per correu amb almenys 30 dies d'antelació (consulta els nostres Termes).
• Registres de validació de llicència: retinguts durant 12 mesos, després purgats automàticament.
• Registres de pagament: conservats durant cinc anys després del tancament de l'exercici comptable al qual pertanyen, tal com exigeix la llei comptable danesa.
• Un pagament fet sense compte: el registre sencer, incloent-hi nom, adreça de facturació, país i número d'IVA, conservat durant cinc anys després del tancament de l'exercici comptable en què va arribar, i després eliminat.
• Telemetria d'una emissió en directe: una còpia administrativa conservada 30 dies des que acaba l'emissió i esborrada després automàticament. No conté mai freqüència cardíaca.
• Registre de seguretat i administració: l'esdeveniment es conserva, i l'identificador d'usuari i l'adreça IP que hi consten s'eliminen al cap de dos anys.

Elimines el teu compte des de l'aplicació, a Configuració, Compte, Eliminar el compte. Se't tanca la sessió a tot arreu de seguida, el teu perfil deixa de ser visible per als altres, i t'enviem per correu un enllaç que ho restaura tot. Passats 30 dies és definitiu, i abans enviem un recordatori. En aquell moment les teves sessions, vídeos, traçats, predefinicions, configuracions, dispositius i inici de sessió s'eliminen de la nostra base de dades i del nostre emmagatzematge, i les teves connexions amb altres plataformes es cancel·len en aquelles plataformes i no només aquí.

• Tu tries què passa amb el que has compartit amb altres usuaris, com el contorn d'un circuit, una predefinició o una definició PID: emporta-t'ho, o deixa-ho per a tothom sense el teu compte associat. Deixar-ho no ho fa anònim, perquè un circuit continua sent un lloc i una predefinició continua sent una configuració. Tot el que has escrit amb les teves paraules, com una ressenya, s'elimina en tots dos casos.
• El teu historial de pagaments se'n va amb el compte, tret de l'assentament comptable descrit a Retenció de dades. El que queda és l'import, la moneda, el concepte del pagament, la data i la referència de pagament, no el teu nom, el teu correu ni la teva adreça de facturació. Si ens vas pagar sense haver creat mai un compte, conservem aquell registre sencer, amb nom, adreça de facturació, país i número d'IVA, durant els seus cinc anys. És més ampli del que necessita un justificant comptable, i és una decisió deliberada: un pagament sense assignar ha de continuar sent conciliable amb qui el va fer mentre el conservem. Les teves factures les guarda Paddle sota les seves pròpies obligacions legals, que no podem escurçar.
• El que no podem retirar, perquè mai va ser només nostre: el que algú ja ha vist, un enllaç que algú ha desat, una publicació que vas fer en una altra plataforma, un fitxer que vas enviar al teu propi Dropbox, OneDrive o Google Drive, i el que el nostre proveïdor de pagaments ha de conservar. Podem apagar una emissió; no podem fer que ningú deixi d'haver-la vist.

Et notificarem dels canvis materials per correu electrònic amb almenys 30 dies d'antelació. Els canvis no materials es publiquen aquí amb una data actualitzada.

• General: [email protected]
• Específic de privacitat: [email protected]
• Protecció de dades: Kameli ApS, Dinamarca