Política de privadesa
Darrera actualització: 1 de novembre de 2026
Capítula és el teu diari de lectura. El que hi escrius és teu i és privat: no ho llegim, no ho venem i no ho fem servir per entrenar models ni per a publicitat. Aquí t’expliquem, sense lletra petita, quines dades tractem i per què.
1. Qui n’és responsable
El responsable del tractament és Capítula. Per a qualsevol qüestió de privadesa, escriu-nos a privacy@capitula.app. Responem en un termini màxim d’un mes.
Per fer servir l’app necessites un compte (amb el teu email, Apple o Google). La teva biblioteca i el teu diari es desen primer al mòbil i se sincronitzen amb el teu compte perquè no els perdis.
2. Quines dades tractem i per a què
| Dades | Per a què | Base legal | Quant de temps |
|---|---|---|---|
| Compte: email, identificador d’Apple o Google si hi entres amb ells, nom d’usuari (@), nom visible, idioma, avatar i data d’acceptació de les condicions. | Crear el teu compte, que hi puguis entrar sense contrasenya i sincronitzar les teves dades. | Execució del contracte (art. 6.1.b RGPD). | Mentre tinguis el compte. |
| Data de naixement. | Comprovar l’edat mínima i protegir els menors (perfil privat, sense contingut per a adults). | Obligació legal (art. 6.1.c RGPD i art. 7 LOPDGDD). | Mentre tinguis el compte. |
| Diari i biblioteca sincronitzats: entrades, notes, reaccions, progrés, prestatgeria i fotos que triïs pujar. | Desar-los al núvol i tenir-los a tots els teus dispositius. | Execució del contracte (art. 6.1.b RGPD). | Mentre tinguis el compte. El diari es desa xifrat en repòs. |
| Sessions i codis d’accés: tokens de sessió i enllaços màgics, desats només com a empremtes xifrades (hash). | Mantenir la sessió oberta i iniciar sessió per email. | Execució del contracte (art. 6.1.b RGPD). | Els codis caduquen als 15 minuts i s’esborren l’endemà; les sessions, després de 90 dies sense ús. |
| Analítica d’ús (Amplitude, servidors a la UE): quines pantalles i funcions es fan servir, amb un identificador aleatori per instal·lació i, si tens compte, l’identificador intern del teu compte (pseudònim: mai el teu email, nom ni @usuari). Mai el text que escrius. | Saber què funciona i què cal millorar. | Interès legítim (art. 6.1.f RGPD). La pots desactivar a Configuració. | Fins a 12 mesos. |
| Informes d’errors (Sentry): què ha fallat, en quina versió i en quin tipus de dispositiu. Els errors del servidor porten a més l’identificador intern del teu compte (pseudònim); mai el teu email, la teva IP ni el que escrius. | Detectar i arreglar errors. | Interès legítim (art. 6.1.f RGPD). | Fins a 90 dies. |
| Clics en enllaços de compra ("Aconseguir-lo"): botiga, llibre (la nostra referència o el seu ISBN i, si no hi ha ISBN, el títol i l’autor amb què se cerca a la botiga), país de la botiga, si l’enllaç portava codi d’afiliat, la novetat de la qual venies si va ser des d’una, el teu compte si tenies la sessió iniciada i una empremta xifrada amb clau del navegador (mai el navegador tal qual). No desem la teva IP. | Comptar els clics d’afiliació i saber quines botigues us resulten útils. | Interès legítim (art. 6.1.f RGPD). | Fins a 3 anys com a recompte. Si esborres el compte, deixen d’estar associats a tu. |
| Novetats i llançaments (només si ho actives): el token de notificacions d’Expo de cada mòbil on ho tinguis activat, amb el seu sistema (iOS o Android), versió de l’app, idioma, zona horària i darrera vegada que el vam veure; la data en què vas donar el teu consentiment; i, per a cada novetat, quan te la vam enviar, si va arribar, si la vas obrir, la vas veure, la vas amagar, vas afegir el llibre a Vull llegir o vas tocar per comprar-lo. | Avisar-te de llibres que surten o que ja pots reservar, amb notificacions i a la teva biblioteca. Una novetat pot adreçar-se només a qui llegeix en un idioma concret, a qui té a la biblioteca llibres d’aquell autor o d’aquella sèrie, o a qui encara no té aquell llibre. La zona horària serveix per no escriure’t de 23:00 a 9:00, i mai no t’enviem més de 3 al dia. Les estadístiques ens diuen quines novetats interessen. | Consentiment (art. 6.1.a RGPD): l’interruptor Novetats i llançaments. El pots retirar quan vulguis a Configuració o als ajustos de notificacions del mòbil. | El token s’esborra quan tanques la sessió en aquell mòbil, quan apagues les novetats, quan esborres el compte i automàticament després de 6 mesos sense obrir l’app. L’historial d’enviaments s’esborra amb el compte. |
| Cobertes que proposes: la foto de coberta que proposes per a un llibre, el llibre o l’edició i l’estat de la proposta (pendent, aprovada o rebutjada). | Millorar el catàleg comú. El nostre equip revisa cada proposta abans que ningú més la vegi. Si l’aprovem, traiem les metadades de la imatge (com la ubicació), la copiem al catàleg i la veuen tots els lectors d’aquell llibre, sense dir qui la va proposar. Tu pots veure a l’app en quin estat és. | Consentiment (art. 6.1.a RGPD): només s’envia si toques "Proposar". | La proposta s’esborra amb el compte. Una coberta ja aprovada forma part del catàleg i s’hi queda encara que esborris el compte, sense res que la relacioni amb tu; si vols que la retirem, escriu-nos. |
| Missatges al suport: el que ens escriguis per email (a hola@capitula.app o a privacy@capitula.app). | Ajudar-te. | Interès legítim (art. 6.1.f RGPD). | Fins a resoldre-ho i un any després. |
| Registres tècnics del servidor (adreça IP, data i ruta de cada petició). | Seguretat i prevenció d’abusos (per exemple, limitar els intents d’accés). | Interès legítim (art. 6.1.f RGPD). | Com a màxim 30 dies. |
No recollim la teva ubicació, els teus contactes, dades de salut ni financeres. La càmera només es fa servir per llegir el codi de barres d’un llibre (aquesta imatge no surt del teu mòbil) o, si tu vols, per fer una foto de la coberta.
3. El que no fem mai
- No venem ni llogam les teves dades a ningú.
- No hi ha publicitat de tercers ni seguiment entre apps (no fem servir l’identificador publicitari). Les novetats de llibres només t’arriben si les actives.
- El teu diari privat no es fa servir per a recomanacions, analítica de contingut ni per entrenar models d’intel·ligència artificial.
- Els enllaços a botigues no porten dades teves: la botiga només sap que vens de Capítula.
4. Amb qui les compartim
Només amb proveïdors que ens ajuden a prestar el servei, que actuen com a encarregats del tractament amb contracte i només seguint les nostres instruccions:
- Railway, que allotja a la UE el servidor i la base de dades (als Països Baixos) i les fotos que puges: desa totes les dades de la taula anterior que són als nostres servidors.
- Cloudflare, per al DNS de capitula.app i per reenviar-nos el correu que ens escrius a les seves adreces (com hola@capitula.app o privacy@capitula.app): veu la teva adreça d’email i el teu missatge.
- Resend, per enviar els emails d’accés: rep el teu email i l’enllaç o codi d’accés.
- Amplitude (regió UE), per a l’analítica d’ús: rep els esdeveniments i els identificadors pseudònims descrits més amunt.
- Sentry (dades desades a la UE, a Alemanya), per als informes d’errors: rep l’error, la versió de l’app, el tipus de dispositiu i, en els errors del servidor, l’identificador intern del teu compte.
- Expo (servei de notificacions d’EAS), per enviar les novetats si les actives: rep el token del teu mòbil i el text de la notificació, i la lliura a través d’Apple (APNs) o Google (FCM). Expo també serveix les actualitzacions de l’app.
Si hi entres amb Apple o Google, ells verifiquen la teva identitat segons les seves pròpies polítiques. Si toques un enllaç de compra, la botiga (Amazon, Casa del Libro, Fnac, Bookshop.org…) tracta les teves dades com a responsable independent quan arribes al seu web; si compres, podem rebre una comissió, sense que a tu et costi més.
Quan algun proveïdor tracta dades fora de l’Espai Econòmic Europeu, ho fa amb garanties adequades: clàusules contractuals tipus de la Comissió Europea o el Marc de Privadesa de Dades UE-EUA.
Només cediríem dades a una autoritat si una llei ens hi obliga.
5. Edat mínima i menors
Has de tenir com a mínim 14 anys per crear un compte (l’edat de consentiment digital a Espanya). Si indiques una edat inferior, el compte s’esborra en aquell mateix moment.
Els comptes de menors de 18 anys són sempre privats: no tenen perfil públic i no veuen contingut marcat per a adults. Si creus que un menor de 14 anys ens ha donat les seves dades, escriu-nos i les esborrarem.
6. Els teus drets
Pots exercir en qualsevol moment els teus drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar qualsevol consentiment que ens hagis donat:
- Bona part, directament a l’app: editar el teu perfil, exportar les teves dades en un arxiu i esborrar el teu compte.
- Per a tota la resta, escriu a privacy@capitula.app des de l’email del teu compte.
Si creus que no hem tractat bé les teves dades, pots reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es) o davant l’Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat), tot i que ens encantaria que ens ho expliquessis abans.
7. Esborrar el teu compte i les teves dades
Des de l’app: Perfil→Configuració→Compte→Elimina el compte. Si no tens l’app a mà, pots fer-ho des d’aquesta pàgina confirmant el teu email.
L’esborrat és immediat i definitiu: el teu compte, el teu diari sincronitzat, la teva biblioteca, les teves fotos, les teves sessions i els teus accessos, els tokens de notificacions, l’historial de novetats i les teves propostes de coberta s’eliminen de la nostra base de dades, i si hi vas entrar amb Apple revoquem l’accés de l’app al teu Apple ID. Hi queden, sense res que els relacioni amb tu, els clics en enllaços de compra (com a recompte anònim) i les cobertes que ja hem aprovat per al catàleg. Les còpies de seguretat es renoven en un màxim de 30 dies. El que tinguis desat només al mòbil es queda al mòbil.
8. Seguretat
Totes les connexions van xifrades (HTTPS). El diari es desa xifrat en repòs, les sessions i els codis d’accés només com a empremtes xifrades, i l’accés als sistemes està restringit a qui el necessita. Cap sistema no és infal·lible: si es produís una bretxa que t’afectés, t’avisaríem i ho comunicaríem a l’autoritat tal com marca la llei.
9. Canvis en aquesta política
Si canviem alguna cosa important, t’ho direm a l’app abans que s’apliqui. La data de dalt indica la darrera versió.