Política de privacitat d'Explorand

1. Responsable del tractament

El responsable del tractament de les dades personals recollides mitjançant Explorand és:

2. Normativa aplicable

El tractament de dades personals es realitza d'acord amb:

• la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (“LQPD”);
• el Reglament d'aplicació de la Llei 29/2021;
• la resta de normativa andorrana que resulti aplicable.

3. Quines dades podem tractar?

En funció de l'ús que facis d'Explorand, podem tractar les categories següents.

Dades del compte

• nom;
• nom d'usuari;
• correu electrònic;
• credencials d'autenticació;
• avatar o fotografia de perfil.

Les contrasenyes no s'han d'emmagatzemar en text pla.

Dades de perfil i activitat

• llocs visitats;
• categories completades;
• punts i XP;
• nivells;
• insígnies;
• percentatges de progrés;
• dates de les visites;
• historial d'activitat.

Dades de geolocalització

Quan l'usuari sol·licita voluntàriament una funcionalitat que necessita ubicació, es poden tractar:

• latitud;
• longitud;
• precisió GPS;
• distància respecte del punt d'interès;
• data i hora de la verificació.

Explorand no realitza un seguiment continu de la ubicació.

La ubicació només s'ha d'obtenir quan l'usuari activa expressament una funció que la necessita.

Fotografies

Podem tractar les fotografies que l'usuari decideixi associar a una visita o al seu perfil.

Dades tècniques

Podem tractar informació tècnica necessària per al funcionament i seguretat:

• adreça IP;
• tipus de navegador;
• sistema operatiu;
• identificadors tècnics de sessió;
• errors;
• registres de seguretat;
• informació de sincronització.

Comunicacions

Quan contactes amb Explorand podem conservar el contingut de la consulta i les dades necessàries per respondre-la.

4. Per què tractem les dades?

Creació i gestió del compte

Finalitat: crear el perfil, autenticar l'usuari i prestar les funcionalitats d'Explorand.

Base jurídica: execució de la relació contractual derivada de l'acceptació de les Condicions d'ús.

Registrar i verificar visites

Finalitat: determinar si l'usuari es troba dins del radi admès d'un lloc i registrar la visita.

Dades: ubicació, precisió, data, hora i informació de verificació.

Base jurídica: prestació del servei sol·licitat per l'usuari i activació voluntària de la funcionalitat de geolocalització.

El dispositiu sol·licitarà el permís corresponent abans d'accedir a la ubicació.

Negar aquest permís no impedeix navegar per Explorand, però sí que pot impedir verificar una visita mitjançant GPS.

Gestionar el progrés

Finalitat: calcular percentatges, col·leccions, nivells, XP, insígnies i altres elements de gamificació.

Base jurídica: execució del servei.

Fotografies

Finalitat: permetre documentar una visita o personalitzar el perfil.

Base jurídica: prestació de la funcionalitat sol·licitada per l'usuari.

Quan una fotografia es vulgui mostrar públicament, Explorand aplicarà les opcions de privacitat corresponents.

Perfil públic i rànquings

Finalitat: permetre participar en classificacions i mostrar informació de progrés a altres usuaris.

La participació pública ha de ser voluntària.

Per defecte, Explorand aplicarà criteris de privacitat que evitin publicar més informació de la necessària.

En cap cas es publicaran les coordenades exactes del check-in.

Seguretat i prevenció del frau

Explorand pot analitzar informació estrictament necessària per detectar:

• visites incompatibles entre si;
• manipulacions de GPS;
• comportaments automatitzats;
• intents d'accés no autoritzat;
• abusos del servei.

La base jurídica és l'interès legítim d'Explorand en protegir la plataforma, els seus usuaris i la integritat dels rànquings.

Un sistema automatitzat pot marcar una visita com a sospitosa, però les decisions amb conseqüències rellevants sobre el compte podran ser revisades.

Atenció a l'usuari

Finalitat: respondre consultes, incidències o sol·licituds.

Base jurídica: execució del servei i interès legítim en gestionar les comunicacions.

Comunicacions comercials

Explorand només enviarà comunicacions promocionals quan existeixi una base jurídica que ho permeti i, quan sigui necessari, amb el consentiment previ de l'usuari.

L'usuari podrà retirar aquest consentiment en qualsevol moment.

Analítica no necessària

Si Explorand incorpora eines d'analítica que impliquin rastreig no estrictament necessari, aquestes només s'activaran després d'obtenir el consentiment corresponent.

5. Ubicació: principi de minimització

Explorand ha estat concebut perquè no sigui necessari registrar permanentment els moviments dels usuaris.

No es pretén:

• rastrejar l'usuari en segon pla;
• reconstruir sistemàticament els seus recorreguts;
• vendre informació de localització;
• publicar coordenades personals.

Quan una visita ja hagi estat validada, les coordenades exactes i altres dades de precisió es conservaran únicament durant el temps en què siguin necessàries per a la verificació, seguretat, resolució d'incidències o defensa davant possibles reclamacions.

Posteriorment, s'eliminaran, es dissociaran o es limitarà la informació conservada al resultat necessari de la verificació.

6. Funcionament offline

Quan no hi hagi connexió, determinades dades necessàries per registrar una visita poden quedar temporalment emmagatzemades al dispositiu de l'usuari.

Aquesta informació es podrà sincronitzar amb el servidor quan es recuperi la connexió.

L'objectiu d'aquest tractament és exclusivament permetre el funcionament del servei en zones de muntanya amb poca o nul·la cobertura.

7. Qui pot rebre les dades?

Les dades no es venen a tercers.

Podran tenir-hi accés, en la mesura estrictament necessària:

• proveïdors d'allotjament i infraestructura;
• proveïdors de base de dades;
• proveïdors d'autenticació;
• serveis d'emmagatzematge de fotografies;
• proveïdors de seguretat;
• serveis tècnics necessaris per al funcionament d'Explorand;
• autoritats públiques quan existeixi una obligació legal.

Aquests proveïdors actuaran, quan correspongui, com a encarregats del tractament i hauran d'oferir garanties suficients de protecció de dades.

8. Transferències internacionals

Alguns proveïdors tecnològics poden disposar d'infraestructura o subencarregats fora del Principat d'Andorra.

Quan això impliqui una transferència internacional de dades personals, Explorand només la durà a terme quan existeixi una base jurídica vàlida i s'apliquin les garanties exigides pels articles 42 i següents de la LQPD.

Quan correspongui, es podrà obtenir informació sobre les garanties aplicables contactant amb: legal@explorand.com

9. Quant temps conservem les dades?

Les dades del compte es conservaran mentre el compte continuï actiu.

Quan l'usuari sol·liciti la supressió del compte:

• se suprimiran o anonimitzaran les dades que ja no siguin necessàries;
• determinades dades podran quedar bloquejades durant els terminis legalment necessaris per atendre possibles responsabilitats;
• les còpies de seguretat s'eliminaran conforme als cicles tècnics de renovació corresponents.

Les dades de geolocalització exacta es conservaran només durant el temps necessari per validar una visita, prevenir fraus, gestionar incidències o complir obligacions legals.

Les fotografies es conservaran mentre l'usuari les mantingui associades al seu compte, llevat que existeixi una obligació legal de conservació.

10. Quins drets tens?

La persona interessada pot exercir els drets reconeguts per la normativa andorrana:

• accés;
• rectificació;
• supressió;
• oposició;
• limitació del tractament;
• portabilitat.

Quan un tractament estigui basat en consentiment, també es pot retirar aquest consentiment en qualsevol moment.

Per exercir-los es pot enviar una sol·licitud a: legal@explorand.com

Explorand podrà demanar informació addicional únicament quan sigui necessària per verificar la identitat de la persona sol·licitant.

Les sol·licituds seran ateses dins dels terminis establerts per la LQPD.

11. Reclamacions davant l'APDA

Si consideres que el tractament de les teves dades personals vulnera la normativa, pots presentar una reclamació davant de:

12. Menors de 16 anys

D'acord amb la normativa andorrana, el tractament de dades personals d'un menor de 16 anys basat en el seu consentiment requereix que aquest consentiment sigui donat o autoritzat pel seu representant legal.

Per aquest motiu, mentre Explorand no implementi un sistema específic de verificació d'autorització parental, no es permetrà la creació autònoma d'un compte a persones menors de 16 anys.

13. Fotografies de terceres persones

Abans de publicar una fotografia en què apareguin altres persones de forma identificable, l'usuari ha d'assegurar-se que disposa del dret o autorització necessari per fer-ho.

Explorand podrà retirar continguts quan existeixi una reclamació legítima relacionada amb privacitat o dret a la pròpia imatge.

14. Seguretat

Explorand aplicarà mesures tècniques i organitzatives adequades al risc per protegir les dades contra:

• accés no autoritzat;
• pèrdua;
• destrucció;
• alteració;
• divulgació indeguda.

No obstant això, cap sistema connectat a Internet pot garantir un risc zero.

15. Decisions automatitzades

Explorand pot utilitzar sistemes automàtics per identificar patrons que puguin indicar frau o manipulació.

Aquestes comprovacions poden generar un indicador o una revisió de la visita.

Explorand no adoptarà decisions automatitzades que produeixin efectes jurídics o afectin de manera similarment significativa una persona sense aplicar les garanties exigides per la normativa.

16. Modificacions

Aquesta Política de privacitat podrà actualitzar-se per adaptar-se a noves funcionalitats o modificacions legals.

Quan els canvis siguin substancials, se n'informarà els usuaris de manera clara abans que resultin aplicables.