Privadesa i galetes

El responsable de les dades dels comptes de TJP és la persona que figura a sota. Per a qualsevol cosa sobre les teves dades, escriu a l’adreça de contacte.

• Titular: Joan Subirats Llaveria
• NIF: 47937839D
• Domicili: Avinguda Catalunya 4, 2n 2a, 43540 La Ràpita (Tarragona), Espanya
• Email: hello@tjp.app

Tractem el que cal perquè tinguis el teu web i el gestionis:

• Compte: email, contrasenya (desada xifrada, no la veiem mai) i pla.
• El que publiques: textos, fotos, àudio, dates, enllaços i ajustos de cada web. És teu i ho decideixes tu.
• Missatges que t’envien des del teu web: els desem a la teva safata fins que els esborres.
• Comentaris que ens envies des de Studio, amb la pàgina i el navegador des d’on els envies.
• Errors tècnics (què ha fallat i on), per arreglar-los.
• Ús de Studio (quines pantalles es fan servir), només si ho acceptes a l’avís de galetes.
• La comprovació antibots (Cloudflare Turnstile) en registrar-te, restablir la contrasenya i demanar nous codis de verificació: quan comences a omplir el formulari, Cloudflare rep la teva IP i dades del teu navegador per fer-la.

Cada músic és responsable del seu web i dels missatges que hi rep. TJP l’allotja i tracta aquestes dades per encàrrec seu.

Comptem visites sense galetes: amb la teva IP i el teu navegador calculem un codi que canvia cada dia i no permet saber qui ets. La IP no es desa. Desem la pàgina vista, d’on vens, el país aproximat, l’idioma i el tipus de navegador i dispositiu.

Si escrius al músic amb el formulari del seu web, li fem arribar el teu nom, el teu email i el teu missatge (i la data del concert, si la indiques), per email i a la seva safata de Studio.

Per distingir les persones dels programes automàtics, el formulari de contacte del web d’un músic i el de contrasenya d’una pàgina protegida fan servir Cloudflare Turnstile, un servei antibots. Es carrega quan comences a omplir el formulari (un clic, un toc o el tabulador), no abans; llavors Cloudflare rep la teva IP i dades del teu navegador per fer la comprovació. És l’únic servei de tercers que es carrega en aquests formularis.

• Prestar-te el servei que demanes en crear el compte (contracte).
• Seguretat, prevenció d’abusos, correcció d’errors i recompte de visites per als músics (interès legítim).
• Analítica d’ús de Studio amb galetes (el teu consentiment, que pots retirar quan vulguis).
• Complir obligacions legals quan n’hi hagi.

No venem dades ni les fem servir per a publicitat. Les tracten, per encàrrec nostre, aquests proveïdors:

• Vercel (EUA): allotja Studio i els webs.
• Convex (EUA): base de dades i comptes.
• Cloudflare (EUA, xarxa mundial): desa i serveix fotos i àudio, i fa la comprovació antibots (Turnstile) als formularis.
• Resend (EUA): envia els emails (codis, avisos de missatges).
• Sentry (servidors a la UE): registra errors tècnics.
• PostHog (servidors a la UE): analítica de les pàgines de TJP i de Studio; fa servir galetes només si les acceptes.
• Google (EUA): Google Analytics a les pàgines de TJP (page.tjp.app), només si acceptes les seves galetes; sense funcions de publicitat.
• Anthropic (EUA): només si demanes una traducció suggerida, rep el text que cal traduir.

Alguns proveïdors són als EUA. Les transferències s’emparen en el Marc de Privadesa de Dades UE-EUA o en les clàusules contractuals tipus de la Comissió Europea.

• El teu compte i els teus webs: mentre tinguis el compte. En esborrar-lo, esborrem tot el que és teu.
• Missatges de la safata: fins que els esborres tu o esborres el compte.
• Visites i clics, un a un (la pàgina vista, d’on véns, el teu país aproximat, idioma i tipus de dispositiu): 30 dies.
• Totals diaris d’aquestes visites i clics, sense res que identifiqui un visitant: 400 dies.
• Còpies de seguretat: s’esborren soles en un màxim de 30 dies.
• Errors tècnics i analítica: segons els terminis de Sentry, PostHog i Google Analytics, com a molt 14 mesos.

Pots demanar accés a les teves dades, corregir-les, esborrar-les, endur-te-les, oposar-te a un tractament o limitar-lo, i retirar el teu consentiment. Des dels Ajustos de Studio pots descarregar les teves dades i esborrar el compte; per a la resta, escriu a hello@tjp.app. Si vas visitar el web d’un músic, escriu-li a ell o a nosaltres i li ho farem arribar.

Si creus que no hem tractat bé les teves dades, pots reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es) o l’Autoritat Catalana de Protecció de Dades (apdcat.cat).

Studio fa servir una galeta per mantenir la sessió i desa al navegador el tema i l’idioma: són necessàries i no demanen permís. L’analítica de PostHog fa servir galetes només si les acceptes; si les rebutges, comptem l’ús de manera anònima, sense galetes. Pots canviar la teva elecció quan vulguis als Ajustos de Studio. Les pàgines de TJP (page.tjp.app) et pregunten si acceptes la galeta d’analítica de PostHog (ph_…_posthog, dura un any), que serveix per saber si tornes i com les recorres. Mentre no l’acceptis, comptem les visites sense galetes i només desem al teu navegador la teva resposta, per no tornar-te a preguntar. Si acceptes, Google Analytics també hi posa les seves galetes (_ga i _ga_…, duren fins a dos anys) només a page.tjp.app, mai als webs dels músics; mentre no acceptis, ni tan sols es carrega. Ho pots canviar quan vulguis des de «Galetes», al peu de cada pàgina; si ho retires, les galetes s’esborren.

Els webs dels músics no fan servir galetes ni desen res al navegador, excepte una galeta necessària quan obres una pàgina protegida amb contrasenya.

La comprovació antibots dels formularis (Cloudflare Turnstile) la fa Cloudflare, no nosaltres. Cloudflare indica que els senyals que recull (la teva adreça IP, dades del navegador i el lloc on s’executa) són estrictament necessaris per detectar bots, i que no pot identificar directament persones amb ells. Nosaltres no creem cap galeta per a això ni fem servir la seva galeta opcional de preautorització. Només es carrega quan comences a omplir un formulari.

A part de la comprovació antibots, res d’altres serveis es carrega sense que ho triïs. Els reproductors, vídeos i mapes d’altres serveis (Spotify, YouTube, SoundCloud, Bandcamp, Apple Music, Google Maps) no es carreguen fins que prems per veure’ls i acceptes carregar-los; només llavors aquell servei pot fer servir les seves galetes, segons la seva política. La teva elecció val per a aquella visita i no es desa. Les miniatures dels vídeos les servim nosaltres: no s’envia res a YouTube fins que tries veure’n un.

Si canviem alguna cosa important d’aquesta política, avisarem per email qui tingui compte abans que s’apliqui.