Política de Privadesa

1. Responsable del tractament i abast d'aquesta política

El responsable de Homeconomy és José Antonio Jiménez, amb qui es pot contactar a través del correu electrònic jajimenez+homeconomy@gmail.com.

Aquesta política cobreix els dos llocs des dels quals s'ofereix Homeconomy. Fan coses diferents, així que en tot el que segueix es nomenen de manera diferent:

• El lloc públic (www.homeconomy.app): les pàgines de presentació i aquests dos documents legals. Es llegeixen sense compte i sense escriure res.
• L'aplicació (app.homeconomy.app): el panell d'economia domèstica pròpiament dit, on l'usuari anota les seves dades.

Quan un apartat diu «l'aplicació» es refereix només al segon, i quan alguna cosa val per als dos es diu «ambdós llocs». La distinció importa perquè gairebé tot el que ve a continuació —les dades econòmiques, el xifratge, la sincronització— passa únicament a l'aplicació: al lloc públic no hi ha res a desar.

2. Quines dades es tracten i on es guarden

Per defecte, Homeconomy no disposa de servidor ni de base de dades pròpia: totes les dades que l'usuari introdueix (moviments, amb les seves categories, subcategories i etiquetes; moviments programats i plantilles; projectes i el seu pressupost; préstecs i les seves devolucions; pots comuns; llibretes i els traspassos entre elles; i les persones associades a uns i altres) es desen exclusivament al dispositiu de l'usuari, mitjançant IndexedDB (mecanisme d'emmagatzematge local del navegador). El titular de l'aplicació no rep, no accedeix ni desa en cap sistema propi aquestes dades mentre l'usuari no activi la sincronització descrita a la secció 3.

Juntament amb aquestes dades, l'aplicació desa a l'emmagatzematge local del navegador (localStorage) unes poques preferències tècniques necessàries per funcionar: el tema clar o fosc, si la sincronització està activada o en pausa i, únicament si l'usuari marca «Confia en aquest dispositiu», la contrasenya de xifratge (vegeu la secció 9). Res d'això s'envia a cap servidor. La decisió sobre les cookies es desa a part, en una cookie pròpia que es descriu a la secció 7.

Durant els processos de registre i d'accés, i només mentre duren, l'aplicació pot desar a més dues anotacions temporals en aquest mateix emmagatzematge local: un valor aleatori d'un sol ús que permet comprovar que la resposta d'un proveïdor d'accés extern (secció 3) correspon a un intent iniciat en aquest mateix dispositiu, i una còpia de la clau de xifratge ja protegida amb la contrasenya —el mateix material que, si escau, es sincronitza, mai la clau en clar— per poder deixar el dispositiu com estava si el registre s'interromp a mig fer. Totes dues s'esborren en acabar el procés, i la primera caduca per si sola als quinze minuts. Cap de les dues conté dades econòmiques ni identifica ningú.

Algunes d'aquestes anotacions poden incloure dades de tercers: el nom, la relació i les notes de les persones amb qui l'usuari comparteix préstecs, pots o despeses. Reben exactament el mateix tracte que la resta —es desen al dispositiu i, si s'activa la sincronització, viatgen xifrades— i no s'utilitzen per a cap finalitat diferent de mostrar-les al mateix usuari. Tampoc no es cedeixen a ningú més, amb una única excepció que decideix el mateix usuari: en compartir un pot, els noms i els emojis de les persones de la seva agenda que en formen part, i el correu electrònic amb què convida cada persona, els veuen les altres persones amb accés a aquest pot (vegeu «Pots compartits» a la secció 3). Mentre l'ús sigui exclusivament personal i domèstic, queda fora de l'àmbit del RGPD (article 2.2.c); compartir un pot amb persones concretes del seu cercle, que és el que l'aplicació permet —només es pot convidar qui ja forma part del pot—, en principi continua sent compatible amb aquest caràcter domèstic, tot i que si l'ús excedís aquest àmbit la valoració seria una altra i no es pot donar per suposada des d'aquí. En tot cas, és l'usuari qui decideix què anota d'altres persones i amb qui ho comparteix, i qui en respon.

En no transmetre's dades a cap servidor en aquest mode per defecte, el titular no fa cap tractament de les dades personals que l'usuari introdueix a l'aplicació: aquest tractament passa únicament de forma local, sota el control exclusiu del mateix usuari. L'única excepció és la bústia de suggeriments descrita a la secció 10, que l'usuari decideix utilitzar o no i que envia al titular únicament allò que aquest escrigui en aquest formulari, mai les seves dades econòmiques.

Al lloc públic no passa res de l'anterior: no hi ha cap compte a crear, ni cap formulari a emplenar, ni cap dada econòmica a introduir, i no es desa res al navegador tret de la cookie que recorda la decisió sobre les cookies (secció 7). Qui només llegeixi les pàgines de presentació no deixa més rastre que el de l'analítica agregada que es descriu en aquesta mateixa secció.

3. Sincronització opcional entre dispositius i pots compartits (Dexie Cloud)

L'aplicació ofereix, de forma opcional i desactivada per defecte, la possibilitat de sincronitzar les dades entre diversos dispositius del mateix usuari i, si aquest ho decideix, la de compartir un pot amb altres persones (vegeu «Pots compartits» més avall), mitjançant el servei Dexie Cloud, operat per Awarica AB, amb seu a Suècia (Espai Econòmic Europeu). Aquesta funció només s'activa si l'usuari prem expressament un dels botons d'accés («Inicia la sessió» o «Registra't») i completa el procés; mentre no ho faci, no s'envia ni es desa res fora del seu dispositiu.

En iniciar la sessió, l'usuari introdueix el seu correu electrònic per rebre un codi d'un sol ús: aquest correu el tracta Dexie Cloud/Awarica AB per gestionar l'inici de sessió (queda associat a un identificador de compte, i apareix també dins de les credencials tècniques de sessió emeses per aquest servei); aquest tractament és independent del xifratge del contingut econòmic descrit a continuació.

Accés amb un proveïdor extern. Com a alternativa al codi per correu, l'usuari pot triar entrar amb un compte de Google. En aquest cas el navegador es dirigeix a les pàgines de Google, on la identificació passa completament sota les condicions i la política de privadesa d'aquesta empresa; Google retorna després a Dexie Cloud l'adreça de correu verificada, que es tracta igual que si s'hagués escrit a mà. Convé saber tres coses. La primera, que el titular de l'aplicació no rep cap credencial d'aquest compte: ni contrasenya, ni accés a cap altre servei de Google. La segona, que Google arriba a saber que s'ha utilitzat aquest compte per entrar en aquesta aplicació, i que els seus servidors són als Estats Units. I la tercera, que és totalment opcional: l'accés amb el codi per correu segueix disponible i no involucra cap proveïdor extern.

Entrar amb un proveïdor extern no canvia res del xifratge descrit més avall: el contingut econòmic continua viatjant xifrat amb una clau que només existeix als dispositius de l'usuari, i en un dispositiu nou continua fent falta la contrasenya de xifratge per poder llegir-lo. El proveïdor estalvia el codi del correu, no la contrasenya.

El xifratge d'extrem a extrem del contingut econòmic (imports, noms de categories i subcategories, notes, etiquetes) és obligatori tan bon punt s'activa la sincronització, no una opció: l'aplicació exigeix establir una contrasenya de xifratge abans de poder sincronitzar per primera vegada, i no permet desactivar el xifratge mentre la sincronització segueixi activa. La clau amb què es xifra es genera i roman als dispositius de l'usuari, protegida per aquesta contrasenya, que només ell coneix: ni Dexie Cloud/Awarica AB ni el titular de l'aplicació poden llegir aquest contingut. Els pots compartits porten a més una clau pròpia, que s'explica a «Pots compartits».

Tot i així, algunes metadades viatgen sempre en clar i són visibles per a Dexie Cloud/Awarica AB i, tècnicament, per al titular com a administrador del projecte de sincronització. Són les que l'aplicació necessita indexar per funcionar, i convé saber exactament quines són:

• De cada moviment: la seva data, el seu tipus (ingrés/despesa), si està confirmat o és una estimació, i els identificadors interns que l'enllacen amb el programat, la plantilla, el projecte, el préstec o la liquidació d'on procedeixi.
• Dels moviments, programats, plantilles, projectes i préstecs: a quina llibreta pertany cadascun i, en un traspàs, quins dos moviments el formen i entre quines dues llibretes va, també mitjançant identificadors interns sense nom.
• Dels moviments programats: cada quant es repeteixen, la seva propera data, la de fi si en tenen i el dia de tancament en el cas de les liquidacions de targeta.
• Dels préstecs: la data, el sentit del deute (si l'usuari va prestar o li van prestar) i quines persones hi intervenen, mitjançant identificadors interns sense nom; el mateix per a les devolucions, i per a qui participa en cada pot comú.
• De les persones, projectes, llibretes, categories i subcategories: la seva estructura —què penja de què, en quins apartats apareix cada persona, què segueix actiu i què està ocult— i el nombre aproximat d'elements de cada tipus.
• Dels pots compartits: el que es detalla a «Pots compartits», a continuació, que inclou els correus de les persones amb accés.

Dit d'una altra manera: el servidor pot veure quan hi ha apunts, com es relacionen entre si i amb quines persones (sempre sota identificadors interns, mai pel seu nom; l'excepció són els correus de les persones amb accés a un pot compartit, descrits a continuació), però no de què ni de quant. El contingut econòmic en si —imports, noms de categories, subcategories, persones, projectes, préstecs, pots i llibretes, notes i etiquetes— no es transmet mai en clar mentre la sincronització està activa.

Pots compartits

Un pot comú es pot compartir amb altres persones. És una funció opcional que només pot utilitzar el propietari del pot, és a dir, qui l'ha creat, i que exigeix tenir la sessió iniciada (sincronització activa) i el xifratge del compte activat. Només es pot convidar persones que ja formen part del pot, amb una invitació per persona.

Com es convida. El propietari escriu el correu electrònic amb què aquesta persona inicia la sessió a Homeconomy. L'aplicació no envia cap correu: és el propietari qui fa arribar a la persona convidada un enllaç, un codi o un codi QR, i pot fer servir per a això la funció «Envia l'enllaç» del seu sistema. La persona convidada necessita un compte amb aquest correu, amb la sessió iniciada i el xifratge actiu; obre l'enllaç o introdueix el codi, i pot rebutjar la invitació.

L'enllaç porta la clau del pot. Va al fragment de l'enllaç (la part que segueix el «#»), que el navegador no envia a cap servidor: no arriba a Dexie Cloud ni als registres de Vercel. Precisament per això, qui tingui l'enllaç pot llegir el pot. El canal pel qual el propietari l'hi fa arribar a la persona convidada (missatgeria, correu, en persona…) el tria ell i queda fora de l'aplicació, de manera que ni l'aplicació ni el titular en poden garantir la confidencialitat.

Papers. Cada persona amb accés té un de dos papers: «Només veure», que permet veure el pot i els seus comptes, o «Pot anotar», que a més permet anotar despeses, aportacions, donatius i bestretes i obrir la ronda d'avui. El propietari és l'únic que canvia la configuració, convida, retira persones, canvia els seus papers i esborra el pot.

Xifratge. Cada pot compartit té la seva pròpia clau (AES-GCM de 256 bits), generada al dispositiu del propietari, que el servidor no té: el servidor no pot llegir el contingut del pot. Cada membre desa aquesta clau xifrada amb la clau del seu propi compte. Tal com adverteix la mateixa aplicació, el servidor sap a quins correus es convida, però no pot llegir el pot.

Què veuen els membres. Cada persona amb accés veu el pot sencer, amb els noms i els emojis dels seus membres tal com són a l'agenda del propietari; qui ha anotat cada apunt («Anotat per…»), una dada informativa que el servidor no garanteix; i els correus electrònics de les altres persones amb accés i el del propietari.

Què queda en clar a Dexie Cloud per compartir. A més del que ja s'ha enumerat en aquesta secció:

• Que el pot està compartit i amb quins correus: una fila per membre amb el seu correu, el seu paper i l'estat de la invitació (acceptada o rebutjada, amb la data i qui ha convidat).
• El compte del propietari.
• Quin compte ha escrit cada fila i quan.
• El nombre d'apunts, d'aportacions per ronda i d'ampliacions per despesa.
• Un identificador intern, pseudònim, de cada membre, que enllaça les seves aportacions entre rondes.
• Que un compte té accés a un pot.

El nom de l'espai compartit que Dexie Cloud crea per al pot és sempre el mateix («Homeconomy») i no revela res. Els imports, els conceptes, els noms, les notes i la clau del pot van xifrats.

Retirar una persona. Quan el propietari retira algú, aquesta persona deixa de veure el pot a la seva aplicació i perd el que tingués sense pujar. No se li treu el que ja hagi vist, i la clau del pot no canvia: l'aplicació no la rota, de manera que l'enllaç o el codi que va rebre tornarien a obrir el pot si algun dia es tornés a convidar.

4. Base legal i finalitat

En la mesura que el titular no tracta dades personals que l'usuari introdueix a l'aplicació en el mode local per defecte (moviments, pressupostos, etc.), no s'aplica cap base legal de tractament per part seva sobre aquestes dades en el sentit de l'article 6 del Reglament (UE) 2016/679 (RGPD) mentre no s'activi la sincronització. La seva única finalitat, en aquest mode, és prestar-li a ell mateix, localment, la funcionalitat de control de la seva economia domèstica.

Si l'usuari activa la sincronització (secció 3), la base legal d'aquest tractament —l'enviament del correu electrònic a Dexie Cloud/Awarica AB per a l'inici de sessió, i l'enviament de les dades econòmiques, sempre xifrades— és el consentiment de l'usuari (article 6.1.a RGPD), prestat mitjançant l'acció explícita d'iniciar la sessió. Es pot revocar en qualsevol moment tancant la sessió des del botó corresponent. L'aplicació permet a més pausar la sincronització sense tancar la sessió («Treballar sense connexió», al menú de perfil): mentre duri, no s'envia ni es rep res, encara que els canvis que es facin queden anotats al mateix dispositiu i es pujaran en reconnectar.

Compartir un pot (secció 3) és una acció de l'usuari que comparteix. El tractament del correu electrònic de la persona convidada —que escriu el propietari, que es desa a Dexie Cloud/Awarica AB i que veuen els altres membres— té lloc per aquesta acció i amb aquesta única finalitat, permetre l'accés al pot: no s'utilitza per a res més i l'aplicació no envia cap correu a aquesta adreça. La persona convidada és, al seu torn, usuària de l'aplicació, amb el seu propi compte i la seva pròpia sessió iniciada, i pot rebutjar la invitació. Qui comparteix respon de les persones que convida (secció 2).

Els altres tractaments, descrits a la secció 7, tenen bases legals diferents: el de Google Tag Manager es basa en el consentiment de l'usuari (article 6.1.a RGPD), atorgat o revocat mitjançant el banner de cookies; els de Vercel Web Analytics i Vercel Speed Insights es basen en l'interès legítim del titular (article 6.1.f RGPD) a conèixer l'ús agregat i anònim, i el rendiment real, d'ambdós llocs, atès que cap dels dos serveis utilitza cookies ni identifica individualment l'usuari. La bústia de suggeriments de la secció 10 es basa igualment en el consentiment (article 6.1.a RGPD), que l'usuari presta en enviar el formulari.

5. Conservació i eliminació de dades

Les dades romanen al navegador o dispositiu de l'usuari mentre aquest no les elimini, no esborri les dades de navegació de l'aplicació ni desinstal·li la PWA. L'usuari pot eliminar totes les seves dades en qualsevol moment des de la mateixa aplicació (secció de Configuració) o esborrant les dades del lloc al seu navegador.

Si l'usuari ha activat la sincronització, tancar la sessió en un dispositiu concret esborra les dades d'aquest dispositiu, però no esborra per si sola la còpia que quedi al servidor de Dexie Cloud, pensada precisament per continuar sincronitzant-se amb els altres dispositius de l'usuari i, en un pot compartit, amb les altres persones amb accés. Per sol·licitar l'eliminació completa d'aquesta còpia (per exemple, en deixar d'utilitzar la sincronització per complet), es pot escriure a jajimenez+homeconomy@gmail.com.

Als pots compartits, retirar una persona no esborra el que ja hagi vist: només li treu l'accés a partir d'aquell moment (secció 3). Esborrar un pot compartit l'esborra per a totes les persones amb accés, i només ho pot fer el propietari i amb connexió. Tancar la sessió esborra la còpia local de les dades d'aquest dispositiu, també la dels pots compartits, però els altres membres conserven el pot. Les còpies de seguretat del propietari desen els seus pots compartits com una foto privada; les d'una persona convidada no inclouen els pots aliens.

6. Cessió de dades i transferències internacionals

Mentre no s'activi la sincronització, les dades que l'usuari introdueix a l'aplicació (moviments, préstecs, pots, persones, etc.) no es cedeixen a tercers ni surten del dispositiu. Si s'activa (secció 3), es cedeixen a Dexie Cloud/Awarica AB, amb seu a Suècia: el correu electrònic, en clar, per gestionar l'accés; el contingut econòmic, sempre xifrat i per tant il·legible per al proveïdor; i les metadades enumerades a la secció 3. En tractar-se d'un país de l'Espai Econòmic Europeu, no s'apliquen les garanties addicionals previstes per a transferències fora d'aquest.

Si l'usuari comparteix un pot (secció 3), el contingut del pot es comunica a més a les persones convidades, que el desxifren als seus propis dispositius amb la clau del pot, i els correus electrònics dels membres es cedeixen en clar a Dexie Cloud/Awarica AB, igual que la resta de metadades de la secció 3. Aquesta comunicació la decideix l'usuari que comparteix; el canal pel qual fa arribar l'enllaç queda fora de l'aplicació i del titular.

Les altres excepcions, descrites a la secció següent, són: (a) l'analítica de tercers de Google Tag Manager, que només s'activa si l'usuari l'accepta expressament i que pot implicar una transferència de dades tècniques d'ús a servidors de Google, fins i tot fora de l'Espai Econòmic Europeu, sota les garanties previstes per Google per a aquests casos; i (b) Vercel Web Analytics i Vercel Speed Insights, els serveis d'analítica i de rendiment propis de Vercel Inc., l'empresa que allotja ambdós llocs, que tracten de forma agregada i anònima dades tècniques d'ús i de rendiment (pàgines visitades, mètriques de velocitat de càrrega, IP tractada de forma transitòria per calcular visitants únics, sense emmagatzemar-se en clar), també sota les garanties previstes per Vercel per a transferències fora de l'Espai Econòmic Europeu.

Si l'usuari tria entrar amb un compte de Google en lloc del codi per correu (secció 3), hi intervé a més Google LLC (Estats Units), que identifica l'usuari a les seves pròpies pàgines i retorna l'adreça de correu verificada. No se li envia cap dada econòmica, i aquest pas només passa si s'utilitza aquesta via d'accés.

A tot l'anterior s'hi suma un canal diferent, que no depèn de la sincronització i que només s'utilitza si l'usuari decideix escriure: la bústia de suggeriments descrita a la secció 10, el destinatari de la qual és GitHub, Inc. (Estats Units).

7. Cookies, Google Tag Manager i analítica

L'aplicació —i només ella: el lloc públic no el porta— utilitza un service worker (tecnologia PWA) exclusivament amb finalitats tècniques, per permetre el funcionament sense connexió i millorar el rendiment, sense recopilar dades personals ni de navegació. Això no requereix consentiment i no depèn de la decisió sobre cookies descrita a continuació.

Ambdós llocs utilitzen Vercel Web Analytics i Vercel Speed Insights, els serveis d'analítica i de mesurament de rendiment del mateix proveïdor d'allotjament (Vercel Inc.), per conèixer de forma agregada i anònima el seu ús (pàgines més visitades, nombre aproximat de visitants) i el seu rendiment real (temps de càrrega, Core Web Vitals). Cap dels dos utilitza cookies ni cap altre identificador persistent, ni permet identificar individualment l'usuari, per la qual cosa tots dos estan actius des del primer accés i no depenen del banner de cookies. Per a més informació, es pot consultar la política de privadesa de Vercel.

A més, ambdós llocs utilitzen Google Tag Manager (GTM), una eina de Google que permet configurar serveis de mesurament i analítica web (per exemple, Google Analytics) sense necessitat de modificar el codi a cada canvi. GTM i les eines que es configurin a través seu poden utilitzar cookies i recopilar dades d'ús (pàgines visitades, interaccions, informació tècnica del dispositiu i navegador) que s'envien a Google.

GTM no es carrega fins que l'usuari dona el seu consentiment exprés al banner de cookies que es mostra en entrar a qualsevol dels dos. Si l'usuari rebutja el consentiment, no es carrega cap script de Google ni es genera cap cookie d'analítica. L'usuari pot canviar la seva decisió en qualsevol moment des de «Preferències de cookies», al peu de pàgina dels dos llocs: en retirar un consentiment ja atorgat, s'esborren les cookies d'analítica que hi hagués al navegador i es recarrega la pàgina per aturar el mesurament a l'acte, sense esperar a la propera visita. Per a més informació sobre el tractament que fa Google, es pot consultar la seva política de privadesa.

Per poder recordar aquesta decisió, el titular instal·la una cookie pròpia (home-economy-consent), que desa únicament si l'usuari va acceptar o rebutjar. No conté cap identificador, ni dades personals, ni informació sobre l'ús: només una d'aquestes dues paraules. És una cookie tècnica o estrictament necessària —sense ella no hi hauria manera de recordar una negativa, i el banner tornaria a aparèixer a cada visita—, per la qual cosa no requereix consentiment previ. Caduca al cap d'un any, i l'usuari la pot esborrar en qualsevol moment des del seu navegador: fer-ho equival a no haver decidit encara, i el banner es mostrarà de nou.

Aquesta cookie s'instal·la per al domini homeconomy.app i els seus subdominis, de manera que la decisió presa al lloc públic (www.homeconomy.app) val també per a l'aplicació (app.homeconomy.app) i a l'inrevés. El motiu és no preguntar dues vegades el mateix a la mateixa persona.

8. Drets de l'usuari

Atès que les dades resideixen principalment al dispositiu de l'usuari, aquest exerceix en tot moment i de forma directa els seus drets d'accés, rectificació, supressió, portabilitat, limitació i oposició: pot consultar, modificar, exportar o esborrar les seves dades des de la mateixa aplicació, sense necessitat de sol·licitar-ho al titular. Si ha activat la sincronització, exercir aquests drets sobre la còpia que quedi al servidor (més enllà de tancar la sessió als seus propis dispositius) pot requerir contactar amb el titular, segons el que es descriu a la secció 5. Per a qualsevol consulta relacionada amb aquesta política, es pot escriure a jajimenez+homeconomy@gmail.com.

9. Seguretat

La seguretat de les dades depèn del dispositiu i navegador de l'usuari. Es recomana mantenir el sistema operatiu i el navegador actualitzats, protegir l'accés al dispositiu i, si s'exporten còpies de seguretat, guardar-les en un lloc segur (o xifrar-les, si s'activa aquesta opció a la mateixa còpia de seguretat).

Si a més s'activa la sincronització (secció 3), el xifratge d'extrem a extrem que ofereix l'aplicació és obligatori, no una recomanació: no és possible sincronitzar sense ell, així que el contingut econòmic mai no és llegible per Dexie Cloud/Awarica AB ni pel titular com a administrador del projecte.

La contrasenya de xifratge no s'envia mai a cap servidor i el titular no la coneix, però sí que queda desada al mateix dispositiu en dos casos, per no haver-la d'escriure a cada arrencada: la clau amb què es xifren les dades es conserva en una taula local que mai no se sincronitza, i la contrasenya en si es desa a l'emmagatzematge local del navegador només si l'usuari marca «Confia en aquest dispositiu» en desbloquejar (la casella es pot deixar sense marcar, i en tancar la sessió s'ofereix oblidar-la). És la contrapartida assumida de no demanar la contrasenya contínuament: allò que protegeix el xifratge és el servidor i el trànsit, no qui tingui accés físic a un dispositiu ja desbloquejat — d'aquí la recomanació de protegir-lo del paràgraf anterior.

Si l'usuari perd la contrasenya juntament amb el codi de recuperació que se li mostra en activar el xifratge, les seves dades sincronitzades queden irrecuperables (encara que continuen a salvament en qualsevol còpia de seguretat que hagi guardat).

10. Bústia de suggeriments

L'aplicació inclou, a la secció de Configuració, un formulari voluntari per enviar suggeriments al titular. És l'únic punt de tota l'aplicació on el titular rep informació escrita per l'usuari, i només funciona per acció expressa d'aquest: no s'envia res mentre no s'empleni el formulari i es premi el botó d'enviar.

S'envia únicament el text que l'usuari escrigui; de manera opcional, una adreça de correu si vol resposta; i, si manté activada la casella corresponent, dues dades tècniques que se li mostren literalment en pantalla abans d'enviar: una descripció aproximada del seu navegador i sistema operatiu (per exemple, «Chrome 141 · Android») i la secció de l'aplicació des de la qual escriu. No s'envia cap dada econòmica —ni moviments, ni saldos, ni préstecs, ni pots, ni persones— tret que el mateix usuari els escrigui al text del suggeriment, cosa que el formulari desaconsella expressament.

El suggeriment es publica com a incidència en un repositori de codi privat allotjat per GitHub, Inc. (Estats Units), al qual només té accés el titular. Aquesta transferència s'empara en les garanties previstes per GitHub per a transferències fora de l'Espai Econòmic Europeu. L'adreça IP des de la qual s'envia s'utilitza de forma transitòria i sense conservar-se, amb l'única finalitat d'evitar enviaments massius automatitzats, i no s'incorpora a la incidència.

La base legal és el consentiment de l'usuari, manifestat en el mateix acte d'enviar el suggeriment, i la finalitat exclusiva és millorar l'aplicació i, si escau, respondre a qui hagi facilitat un correu. Les dades es conserven mentre la incidència continuï existint; l'usuari pot sol·licitar-ne l'eliminació escrivint a jajimenez+homeconomy@gmail.com.

11. Canvis en aquesta política

Aquesta política de privadesa es podrà actualitzar per reflectir canvis en qualsevol dels dos llocs o en la normativa aplicable. Qualsevol canvi es publicarà en aquesta mateixa pàgina.

12. Contacte

Per a qualsevol dubte sobre aquesta política de privadesa, es pot escriure a jajimenez+homeconomy@gmail.com.