Política de Privacitat
Aquesta política explica quines dades recollim, com les fem servir, amb qui les compartim i quins drets tens. Aplicable als usuaris que han assolit el llindar de consentiment digital al seu país.
Aquesta política s'aplica als usuaris que han assolit el llindar de consentiment digital al seu país. Si ets menor d'edat, consulta la nostra Política de privadesa per a menors.
1. Responsable del tractament
Mitosk és el responsable del tractament de les teves dades personals. Per a qualsevol consulta relacionada amb la privadesa, contacta'ns a [email protected].
2. Quines dades recollim?
2.1. Dades que ens proporciones directament
- Registre: adreça electrònica, àlies (nom d'usuari), data de naixement i contrasenya (emmagatzemada com a hash xifrat). Si et registres amb Google o Apple, rebem el teu identificador únic, adreça electrònica i nom associat; mai la teva contrasenya.
- Preferències: idioma seleccionat i personalitat triada per al personatge Ratatoskr.
- Contingut de l'usuari: text lliure, PDF i imatges que aportes per crear Mons. Aquest material s'utilitza exclusivament durant la generació i s'elimina de manera permanent i irrecuperable un cop finalitzada. Mitosk no conserva el material original.
- Interaccions amb el tutor: les converses amb Ratatoskr s'emmagatzemen mentre el teu compte és actiu per mantenir el teu historial i millorar la teva experiència.
- Dades de moderació: si denúncies un Món o reps un advertiment, es registren els identificadors d'incidents (mai el contingut en text pla).
2.2. Dades generades pel teu ús del Servei
- Progressió i mètriques: respostes correctes, errors, temps de resposta, nivells completats, ratxes, posicions a la lliga i estadístiques de joc.
- Economia del joc: saldo de moneda virtual, inventari d'objectes, historial de transaccions i compres del Pla Premium.
- Dades socials: llista d'amics, invitacions, participació a la lliga i al mode multijugador. Als altres usuaris només els és visible el teu àlies, avatar i estadístiques bàsiques; mai la teva adreça electrònica ni la data de naixement.
2.3. Dades tècniques recollides automàticament
- Dispositiu: plataforma (iOS/Android/Web), idioma del dispositiu i testimonis de notificació push (Firebase Cloud Messaging).
- Sessió: data i hora del darrer accés, data de la darrera regeneració d'energia.
- Pagament: si compres el Pla Premium a través del web, Stripe processa el pagament; Mitosk emmagatzema únicament l'identificador de client i subscripció de Stripe, mai les dades de la teva targeta. Les compres dins l'aplicació a través de les botigues (App Store / Google Play) es gestionen directament per aquestes botigues.
- Activitat diària: un registre per cada dia en què uses Mitosk, que indica en quines franges horàries (en hora UTC) has estat actiu. És un resum del dia, no un historial: no desem cap marca de temps per cada pantalla que obres, ni què has fet a cada franja. Ens permet saber quanta gent fa servir el Servei i en quins moments, sense seguir la teva activitat pas a pas.
- Durada de sessió: el temps que l’aplicació roman oberta en primer pla, mesurat al teu propi dispositiu, juntament amb la plataforma (iOS/Android) i la versió de l’aplicació. No es comptabilitza el temps que l’aplicació passa en segon pla.
2.4. Dades que NO recollim
Mitosk no recull el teu nom real (tret que el triis com a àlies), adreça postal, número de telèfon, dades biomètriques, geolocalització precisa ni fotografies teves. Les imatges pujades per crear Mons passen per filtres que rebutgen automàticament les cares i les imatges identificables. Tampoc no recollim la zona horària del teu dispositiu: les estadístiques d’ús es calculen en hora UTC. Cap d’aquestes dades tècniques registra quin contingut consultes.
3. Com utilitzem les teves dades i quina és la base legal?
| Finalitat | Dades utilitzades | Base legal |
|---|---|---|
| Creació del teu compte, autenticació i gestió del teu perfil | Correu electrònic, àlies, data de naixement, contrasenya/OAuth, preferències | Execució d'un contracte (Art. 6.1.b GDPR) |
| Generació de Mons mitjançant IA | Contingut de l'usuari (efímer), consultes al Tutor | Execució d'un contracte (Art. 6.1.b GDPR) |
| Manteniment de l'historial del Tutor conversacional | Converses amb Ratatoskr | Execució d'un contracte (Art. 6.1.b GDPR) |
| Gestió de la progressió, les lligues, el multijugador i l'economia del joc | Mètriques, estadístiques, dades econòmiques, dades socials | Execució d'un contracte (Art. 6.1.b GDPR) |
| Processament dels pagaments del Pla Premium i la Moneda Virtual | Identificadors de Stripe, dades de subscripció | Execució d'un contracte (Art. 6.1.b GDPR) |
| Enviament de notificacions push | Testimonis FCM, plataforma | Execució d'un contracte (Art. 6.1.b GDPR) |
| Comunicacions operatives per correu electrònic (verificació, moderació) | Correu electrònic | Execució d'un contracte (Art. 6.1.b GDPR) |
| Moderació de continguts i garantia de la seguretat de la plataforma | Identificadors d'incidents, hash | Interès legítim (Art. 6.1.f GDPR): seguretat de la plataforma |
| Publicitat contextual no personalitzada (pla gratuït) | Context de la pantalla (sense perfil) | Interès legítim (Art. 6.1.f GDPR) |
| Publicitat personalitzada (majors d'edat, amb consentiment) | Dades d'ús gestionades per AdMob | Consentiment (Art. 6.1.a GDPR), gestionat per CMP/UMP |
| Conservació de mètriques d'usuaris Freemium anonimitzades per a la millora del Servei | Contingut generat i mètriques, anonimitzats de manera irreversible | Les dades anonimitzades no són dades personals (Considerant 26 GDPR) |
| Compliment d'obligacions legals | Dades de transaccions, registres de moderació | Obligació legal (Art. 6.1.c GDPR) |
4. Tractament transformador: què fem amb el teu material
Mitosk transforma radicalment el material que aportes en contingut educatiu d'una naturalesa completament diferent: exercicis, cartes d'estudi, minijocs, podcasts i resums. El Servei no copia, reprodueix ni emmagatzema el teu material original. La font s'elimina de manera permanent un cop generat el Món. Només es conserva el contingut transformat (propietat de Mitosk) i un resum dens per al Tutor.
Per dur a terme aquesta transformació, el teu material es transmet als proveïdors d'IA durant el procés de generació. Mitosk ha signat un Acord de processament de dades (DPA) amb cada proveïdor, que els prohibeix usar les teves dades per a finalitats pròpies o per entrenar els seus models.
5. Amb qui compartim les teves dades?
| Destinatari | Dades | Finalitat | Garanties |
|---|---|---|---|
| Google (Gemini / Vertex AI) | Contingut de l'usuari (efímer), consultes al Tutor | Generació de Mons i respostes del Tutor | UE/EUA — DPA + SCCs / EU-US DPF. Sense entrenament. |
| Mistral | Contingut de l'usuari (efímer), consultes | Generació i processament de continguts | França (UE) — DPA. Sense transferència internacional. |
| Groq | Contingut de l'usuari (efímer), consultes | Generació i processament | EUA — DPA + SCCs / DPF. Sense entrenament. |
| Fireworks | Contingut de l'usuari (efímer), consultes | Generació i processament | EUA — DPA + SCCs / DPF. Sense entrenament. |
| Tavily | Consultes de cerca generades per IA | Funció “Ampliar contingut” | DPA signat. Sense accés a dades personals directes. |
| Google AdMob | Identificadors publicitaris del dispositiu (adults amb consentiment; contextual per a menors) | Publicitat al pla gratuït | Polítiques de Google Ads. Consentiment gestionat per UMP. |
| Firebase (Google) | Testimonis FCM, plataforma | Notificacions push | Infraestructura de Google. Sense dades de contingut. |
| Stripe | Dades de pagament (processades per Stripe; Mitosk emmagatzema només identificadors) | Pagaments del Pla Premium web i Moneda Virtual | Certificació PCI DSS. Mitosk no veu ni emmagatzema dades de targeta. |
| Apple App Store / Google Play | Dades de pagament dins l'aplicació (gestionades íntegrament per les Botigues) | Compres dins l'aplicació | Polítiques de cada Botiga. |
| Cloudflare | Dades de trànsit web (CDN, DNS, protecció DDoS) | Infraestructura de xarxa i seguretat | DPA de Cloudflare. Dades en trànsit. |
| Google Cloud Platform | Totes les dades del Servei | Allotjament del backend | Regió europe-southwest1 (Madrid, UE). DPA de Google Cloud. |
| Google Analytics | Adreça IP (anonimitzada), dades de navegació anònimes | Anàlisi del tràfic del lloc web (només amb el teu consentiment) | EUA — DPA + SCCs / EU-US DPF. Consent Mode v2. Privadesa Google. |
Mitosk no ven dades personals a tercers ni les comparteix amb finalitats publicitàries més enllà de la Xarxa Publicitària (i únicament amb el teu consentiment per a la publicitat personalitzada, si ets major d'edat).
6. Transferències internacionals de dades
Les teves dades s'allotgen als servidors de Google Cloud a la regió europe-southwest1 (Madrid, Unió Europea). Quan es transmeten a proveïdors situats fora de l'EEE (Groq, Fireworks als EUA), Mitosk aplica les garanties de l'article 46 GDPR: Clàusules Contractuals Tipus (SCCs) i, quan s'escaigui, la certificació del Marc de privadesa de dades UE-EUA. Mistral, situat a França, no requereix transferència internacional.
7. Durant quant de temps conservem les teves dades?
| Categoria | Període de conservació |
|---|---|
| Dades del compte (correu electrònic, àlies, preferències) | Mentre el teu compte estigui actiu. S'eliminen quan es tanca el compte. |
| Material font que aportes (text, PDF, imatges) | Efímer: s'elimina de manera permanent després de la generació del Món. |
| Contingut generat i resum dens del Món | Mentre el Món existeixi. Eliminar el Món elimina el seu contingut i els seus embeddings. |
| Historial del Tutor conversacional | Mentre el teu compte estigui actiu. Pots sol·licitar l'eliminació en qualsevol moment. |
| Mètriques d'aprenentatge i progressió | Mentre el teu compte estigui actiu. |
| Dades econòmiques (transaccions, subscripcions) | Mentre el teu compte estigui actiu i durant el període legalment exigit per a obligacions fiscals un cop tancat. |
| Registres de moderació | Identificadors i metadades (sense contingut en text pla) conservats per a la traçabilitat. Els Mons en revisió es purguen al cap de 90 dies si no es resolen. |
| Testimonis FCM | Mentre estan actius; es revoquen en tancar sessió o en tancar el compte. |
| Comptes inactius | Mitosk pot eliminar els comptes sense accés durant 24 mesos consecutius, prèvia notificació per correu electrònic. |
| Contingut generat i mètriques anonimitzats (Freemium) | Es conserven indefinidament com a dades no personals (anonimització irreversible). Usuaris Premium i Enterprise exclosos. |
| Activitat diària i durada de sessió | Activitat diària: 400 dies. Durada de sessió: 90 dies. Un cop passats aquests terminis s’eliminen automàticament. |
Quan tanques el teu compte, totes les teves dades personals s'eliminen. Els Mons públics es conserven de manera anonimitzada d'acord amb les Condicions d'ús. Les transaccions econòmiques es conserven durant el període fiscal legalment exigit.
8. Els teus drets
En virtut del GDPR, tens dret a:
- Accés: obtenir una còpia de les dades personals que tractem sobre tu.
- Rectificació: corregir dades inexactes o incompletes.
- Supressió: sol·licitar l'eliminació de les teves dades. Pots tancar el teu compte en qualsevol moment des de l'aplicació, la qual cosa desencadena l'eliminació efectiva de les teves dades.
- Limitació: sol·licitar que limitem l'ús de les teves dades en determinades circumstàncies.
- Portabilitat: rebre les teves dades en un format estructurat i d'ús comú.
- Oposició: oposar-te al tractament basat en l'interès legítim.
- Retirada del consentiment: quan el tractament es basa en el teu consentiment (p. ex., publicitat personalitzada), pots retirar-lo en qualsevol moment sense afectar la licitud del tractament dut a terme abans de la retirada.
Per exercir aquests drets, contacta a [email protected]. Respondrem en el termini d'un mes, prorrogable a dos mesos en casos de complexitat.
Si consideres que el tractament de les teves dades no és conforme, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) o davant l'autoritat de control del teu país de residència.
9. Publicitat i galetes
El nivell gratuït es finança mitjançant publicitat servida per la Xarxa Publicitària (Google AdMob). Per als usuaris adults a la Unió Europea, se sol·licita el teu consentiment abans de servir publicitat personalitzada a través de la Plataforma de Gestió del Consentiment (CMP/UMP) integrada a l'aplicació. Pots canviar les teves preferències en qualsevol moment des de la configuració.
Les galetes essencials i tecnologies equivalents necessàries per al funcionament del Servei web (autenticació, sessió) no requereixen consentiment. Les galetes no essencials només s'activen amb el teu consentiment previ. Consulta la nostra Política de galetes per a més detalls.
Al lloc web, Mitosk utilitza Google Analytics 4 amb Consent Mode v2. Un banner en la teva primera visita et permet acceptar o rebutjar l'anàlisi de la teva navegació. Si rebutges, no s'instal·len galetes analítiques i no es transmeten dades personals a Google. Pots canviar la teva preferència en qualsevol moment esborrant les galetes del navegador.
10. Seguretat
Mitosk aplica mesures tècniques i organitzatives per protegir les teves dades: xifratge de contrasenyes (bcrypt), emmagatzematge a la infraestructura de Google Cloud amb certificacions de seguretat, comunicacions xifrades (HTTPS/TLS), autenticació basada en testimonis amb caducitat, control d'accés basat en rols i seguiment automatitzat de continguts.
11. Garantia addicional per als usuaris Premium i Enterprise
Els usuaris del Pla Premium i Enterprise disposen d'una garantia contractual addicional: ni el seu Contingut Generat ni les seves mètriques d'ús s'utilitzen per a la millora de models ni per entrenar sistemes d'intel·ligència artificial propis o de tercers.
12. Canvis en aquesta política
Mitosk pot actualitzar aquesta Política de privadesa. Els canvis rellevants es comunicaran a través del sistema de notícies de l'aplicació i, quan sigui procedent, per correu electrònic. La versió actual estarà sempre disponible a mitosk.com/en/legal/privacy/.