Política de privadesa

1. Responsable del tractament

El responsable del tractament d'aquest lloc web i de l'aplicació SpineGuard és:

• Titular: [NOM COMPLET / RAÓ SOCIAL — PENDENT de completar]
• NIF/CIF: [PENDENT de completar]
• Domicili: [ADREÇA POSTAL — PENDENT de completar]
• Correu electrònic: hello@oriolj.com

2. Quines dades tractem

En aquest lloc web (spineguard.oriolj.com): fem servir Vercel Analytics, una eina d'analítica sense galetes que recull mètriques agregades de visites (pàgines vistes, origen, país, tipus de dispositiu). No fa servir galetes ni crea perfils entre llocs. Aquest lloc web no instal·la galetes. El nostre proveïdor d'allotjament pot conservar registres estàndard del servidor (adreça IP, agent d'usuari) amb finalitats de seguretat.

A l'aplicació SpineGuard (spineguard.app.oriolj.com): si crees un compte, tractem la teva adreça de correu i la teva contrasenya (emmagatzemada xifrada amb hash). Si decideixes completar el teu perfil de salut, tractem dades corporals (com ara pes i alçada) i informació sobre l'estat de la teva esquena, que facilites voluntàriament per rebre recomanacions de pes personalitzades.

3. Finalitats i bases legals

• Prestar el servei i gestionar el teu compte — execució d'un contracte (art. 6.1.b RGPD).
• Tractar la informació de salut que introdueixes per calcular recomanacions personalitzades — el teu consentiment explícit (art. 9.2.a RGPD); pots deixar aquests camps buits i eliminar-los en qualsevol moment.
• Analítica agregada del lloc sense galetes — interès legítim a conèixer l'ús del lloc (art. 6.1.f RGPD).
• Registres de seguretat i prevenció d'abusos — interès legítim (art. 6.1.f RGPD).
• Compliment d'obligacions legals, quan escaigui — art. 6.1.c RGPD.

4. Conservació

Les dades del compte es conserven mentre existeixi el compte i s'eliminen quan l'elimines. L'analítica agregada no conté identificadors personals. Els registres del servidor es conserven durant un període limitat amb finalitats de seguretat.

5. Destinataris i encarregats

No venem dades personals. Proveïdors que actuen com a encarregats del tractament: Vercel Inc. (allotjament web i analítica sense galetes) i [PROVEÏDOR D'ALLOTJAMENT DE L'API/BASE DE DADES — PENDENT de completar]. Cada encarregat està vinculat per un contracte d'encàrrec de tractament (art. 28 RGPD).

6. Transferències internacionals

Alguns proveïdors (p. ex. Vercel) tenen seu als Estats Units. Les transferències s'emparen en el Marc de Privadesa de Dades UE-EUA quan el proveïdor està certificat, o en clàusules contractuals tipus en cas contrari.

7. Els teus drets

Pots exercir els teus drets d'accés, rectificació, supressió, limitació, portabilitat i oposició, i retirar el teu consentiment en qualsevol moment, escrivint a hello@oriolj.com. També tens dret a presentar una reclamació davant l'autoritat de control espanyola, l'AEPD (www.aepd.es).

8. Menors

Aquest servei no està adreçat a menors de 14 anys. No creïs un compte si tens menys de 14 anys.

9. No és consell mèdic

Les recomanacions de pes de SpineGuard són orientació general basada en pautes habitualment citades i en la informació que facilites. No constitueixen consell mèdic. Consulta sempre un professional sanitari sobre el mal d'esquena o qualsevol problema de salut.

10. Canvis i contacte

Podem actualitzar aquesta política; els canvis rellevants s'anunciaran en aquesta pàgina. Dubtes: hello@oriolj.com.