Aquesta política explica quines dades tractem quan fas servir Cubrio (l’app per a iOS i Android, l’app web a cubrio.app i el web cubrio.es), per a què, amb qui i durant quant de temps.
Versió del 19 d’octubre del 2026.
1. Qui tracta les teves dades
Startcat App Development, SL, amb NIF B65745622 i domicili a l’Av. Alella, 23, 08328 Alella (Barcelona). Per a qualsevol cosa sobre les teves dades, escriu-nos a hola@cubrio.app.
2. Quines dades tractem
- El teu compte: el teu email, la teva contrasenya (en desem només una versió xifrada que no es pot llegir), l’idioma, que ens confirmes que tens 14 anys o més i quan vas acceptar les condicions d’ús i aquesta política.
- Les teves compres: les fotos i els PDF dels tiquets i les factures que puges, el text que en llegim i les dades de cada compra: la botiga, els productes, els preus, les dates i els terminis.
- Els emails que reenvies a la teva adreça de cubrio.app: l’email sencer (remitent, assumpte, data, text i adjunts) i, si és d’una compra, les seves dades. Si un email d’una compra no porta factura ni tiquet i ens ho demanes, en desem una còpia en PDF del text.
- Els teus avisos: l’identificador de notificacions del teu mòbil i quins avisos t’hem enviat i quan.
- Les teves reclamacions: el text que preparem amb tu i, només si marques «Recordar les meves dades», el teu nom i la teva adreça per a la carta.
- El teu pla: si tens Cubrio Plus i fins quan. No veiem ni desem les dades de la teva targeta.
- Els teus avisos sobre botigues: si ens dius que una dada d’una botiga és incorrecta, el teu missatge.
- Dades tècniques: els registres dels nostres servidors, amb l’adreça IP, el que es demana i el navegador, per a la seguretat del servei.
Els teus tiquets i els teus emails poden portar dades d’altres persones (per exemple, el nom de qui rep una comanda). Només les tractem per donar-te el servei.
3. Per a què les fem servir
- Donar-te el servei: desar les teves compres, llegir els teus tiquets i els teus emails, calcular els terminis, avisar-te, preparar les teves reclamacions i deixar-te baixar les teves dades. La base és el contracte que acceptes amb les condicions d’ús.
- Enviar-te els emails del servei, com el codi per confirmar el teu email o els avisos si no permets les notificacions. També pel contracte.
- Cobrar Cubrio Plus i la reclamació solta i complir les nostres obligacions comptables i fiscals. Pel contracte i per obligació legal.
- Protegir el servei i qui el fa servir: els registres tècnics, els límits d’ús i la comprovació de qui envia els emails. Pel nostre interès legítim que Cubrio sigui segur.
No fem servir les teves dades per a publicitat, no fem perfils comercials i no les venem.
4. Com fem servir la intel·ligència artificial
- Llegim el text dels teus tiquets als nostres propis servidors. Abans de passar el text a la intel·ligència artificial, traiem les dades personals que reconeixem: el teu nom, la teva adreça, el teu DNI, el teu telèfon, el teu email i els dígits de la targeta. Ho fa un sistema automàtic, i se’n pot escapar alguna.
- La intel·ligència artificial és Claude, d’Anthropic. No rep mai la imatge ni sap de quin compte és el tiquet: només el text. Anthropic no fa servir aquest text per entrenar els seus models i l’esborra en 30 dies, llevat que la llei l’obligui a guardar-lo o el necessiti per fer complir la seva política d’ús.
- La intel·ligència artificial només treu les dades de la compra. Els terminis els calcula el nostre propi codi a partir de la llei i de la política de la botiga, i pots corregir qualsevol dada. No prenem decisions automatitzades amb efectes jurídics sobre tu.
5. Amb qui les compartim
Només amb els proveïdors que necessitem per donar-te el servei, que tracten les teves dades per encàrrec nostre, amb contracte i seguint les nostres instruccions:
- Clouding.io (Espanya): els servidors, a Barcelona, on hi ha la base de dades i els teus fitxers.
- Anthropic (EUA): llegeix el text ja sense les teves dades personals (apartat 4).
- Cloudflare (EUA): rep els emails que reenvies a la teva adreça de cubrio.app i ens els passa.
- Brevo (França): envia els emails del servei.
- Expo (EUA), Apple i Google: fan arribar les notificacions al teu mòbil. En reben l’identificador i el text de l’avís (el producte, la botiga i la data), que es pot veure a la pantalla bloquejada segons com tinguis configurat el mòbil.
- Backblaze (EUA, amb les dades a Amsterdam): guarda les còpies de seguretat, xifrades abans de sortir dels nostres servidors, de manera que no les pot llegir.
- RevenueCat (EUA) i Stripe (Irlanda): gestionen les subscripcions i, al web, el pagament. Si pagues a l’App Store o a Google Play, el pagament el tracten Apple o Google amb les seves pròpies polítiques.
Quan un proveïdor és fora de l’Espai Econòmic Europeu, la transferència es fa amb les garanties del RGPD: el Marc de Privacitat de Dades entre la UE i els EUA o les clàusules contractuals tipus de la Comissió Europea.
Fora d’això, només donaríem les teves dades a una autoritat si la llei ens hi obliga.
6. Quant de temps les guardem
- El teu compte i les dades de les teves compres: mentre tinguis el compte.
- Els tiquets (fotos i PDF, també la còpia en PDF d’un email que ens demanes desar) i el seu text: fins a 6 mesos després que acabi l’últim termini dels seus productes. Abans t’avisem, i els pots conservar. Si esborres la compra, s’esborra el tiquet.
- Els emails que reenvies: l’email sencer i el seu text, 30 dies; després en queden el remitent, la data, el resultat i un identificador tècnic per reconèixer si el tornes a reenviar. Si no és d’una compra, l’esborrem al moment i només en queden el remitent, la data i aquest identificador. El codi de verificació de Gmail, 7 dies.
- L’identificador de notificacions: fins que tanquis la sessió o deixi de ser vàlid.
- Els pagaments del web: les factures, 6 anys, perquè ho exigeix la llei.
- Els registres tècnics: com a molt 30 dies.
- L’analítica de cubrio.es: 2 anys.
- Les còpies de seguretat: 30 dies.
Si esborres el teu compte, esborrem al moment les teves dades i els teus fitxers. Només queden a les còpies de seguretat fins que caduquen, en 30 dies, i les factures que la llei ens obliga a guardar.
7. Els teus drets
Ens pots demanar accés a les teves dades, corregir-les, esborrar-les, oposar-te que les tractem, limitar-ne l’ús i endur-te-les (portabilitat). Moltes coses les pots fer tu des de l’app: corregir qualsevol dada, baixar les teves dades a Compte i esborrar el teu compte. Per a la resta, escriu a hola@cubrio.app; et respondrem en un mes com a molt.
Si creus que no hem tractat bé les teves dades, pots reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es).
8. Menors
Cubrio és per a persones de 14 anys o més. Si sabem que un compte és d’algú més jove, l’esborrem.
9. Com protegim les teves dades
- Les teves dades són en servidors de la Unió Europea, a Barcelona.
- Cada persona només pot veure les seves pròpies dades: ho comprova la base de dades a cada consulta.
- Els teus fitxers són privats, i per veure’ls l’app fa servir enllaços que caduquen en minuts.
- Totes les connexions van xifrades, i les còpies de seguretat també.
- Els nostres registres tècnics no guarden el contingut de les teves compres ni dels teus emails.
10. Galetes i analítica
cubrio.es no fa servir galetes. Per saber quines pàgines es visiten i com hi arriba la gent, fem servir Umami, una eina d’analítica instal·lada als nostres propis servidors de Barcelona. No guarda la teva adreça IP: la fa servir un moment per saber el país i comptar les visites sense identificar-te. Només ens dona xifres de conjunt: pàgines vistes, país, tipus de dispositiu i navegador, i el web des del qual arribes. No la compartim amb ningú. La base és el nostre interès legítim a millorar el web.
L’app web guarda la teva sessió al teu navegador, només perquè no hagis d’entrar cada vegada: és tècnica i no necessita el teu consentiment. No fem servir galetes de publicitat.
11. La llista d’espera
Si t’apuntes a la llista d’espera de cubrio.es, tractem el teu email, l’idioma de la pàgina des d’on t’apuntes i si obres els nostres emails o hi fas clic (només per treure de la llista qui no els llegeix).
- Per a què: avisar-te de Cubrio: com a molt un email al mes amb novetats, més la invitació a la beta (desembre del 2026) i l’avís de llançament (gener del 2027).
- Base legal: el teu consentiment, que dones en apuntar-t’hi i confirmes des de l’email. El pots retirar quan vulguis amb l’enllaç de baixa de qualsevol email.
- Qui més el veu: Brevo (Sendinblue SAS, França), que guarda la llista i envia els emails per nosaltres, a la Unió Europea.
- Quant de temps: fins que et donis de baixa. Si en 6 mesos no obres ni fas clic en cap email, et traiem de la llista. I l’abril del 2027, tres mesos després del llançament, esborrem la llista sencera.
12. Canvis en aquesta política
Si canviem alguna cosa important, t’avisarem a l’app o per email abans que s’apliqui. La versió vigent és sempre a cubrio.es/ca/privacitat, amb la seva data.