Política de privacitat

A Startcat App Development, S.L. (en endavant, «Startcat») protegim les teves dades personals com el que són: la base de la confiança del nostre producte. Aquesta política explica quina informació recollim quan visites niu.lyn.cat o t'inscrius al pre-llançament de Lyncat Niu, què en fem i com pots exercir els teus drets en qualsevol moment.

1. Responsable del tractament

Email de contacte i exercici de drets: hola@lyn.cat.

Startcat no té obligació legal de designar un Delegat de Protecció de Dades (DPO) atesa la naturalesa i volum de tractaments actuals. Tot i així, el responsable atendrà personalment qualsevol consulta a través del correu indicat.

2. Quines dades recollim

2.1 Newsletter

• Adreça de correu electrònic.
• Idioma de la web (ca, es, en).
• Versió del text de consentiment que has acceptat.
• Paràmetres UTM, referrer i timestamp d'inscripció (analítica de campanyes).

2.2 Waitlist d'accés anticipat o sol·licitud de demo

El mateix que la newsletter, més:

• Nom.
• Nom del centre o escola bressol.
• Missatge opcional que ens deixes.

2.3 Logs tècnics

Quan visites el lloc web es registren dades tècniques estrictament necessàries: adreça IP, agent d'usuari, URL sol·licitada i timestamp. S'utilitzen per a detectar abusos, prevenir frau i mantenir la seguretat del servei. Aquests registres de seguretat són independents de l'analítica (Umami), que no emmagatzema adreces IP.

2.4 Contacte comercial B2B

Si ets una persona de contacte d'una escola bressol o centre d'educació infantil, podem tractar les teves dades professionals (nom, email, telèfon, centre), obtingudes de fonts públiques o de la nostra interacció amb tu, per a presentar-te el servei (interès legítim, art. 6.1.f del RGPD). Els nostres correus comercials inclouen mètriques d'obertura i de clic, i un enllaç de baixa a cada enviament; també fem servir Cal.com per a agendar demostracions. Pots oposar-t'hi en qualsevol moment a hola@lyn.cat o mitjançant l'enllaç de baixa.

3. Finalitats i base legal

• Enviament de newsletter — consentiment exprés (art. 6.1.a del RGPD).
• Gestió de la teva inscripció al pre-llançament i, si escau, contacte comercial — consentiment exprés (art. 6.1.a) i mesures precontractuals a petició teva (art. 6.1.b).
• Prevenció d'abusos i seguretat del servei — interès legítim (art. 6.1.f).
• Compliment d'obligacions legals (LSSI, fiscals, comptables) — obligació legal (art. 6.1.c).

4. Termini de conservació

• Newsletter: fins que retiris el consentiment. Després, 1 any addicional bloquejat per a defensa de possibles reclamacions.
• Waitlist / demo: fins que retiris el consentiment o 24 mesos d'inactivitat sense esdevenir client.
• Logs tècnics: 12 mesos.
• Si esdevens client del servei Lyncat Niu, les dades es conservaran d'acord amb el contracte de servei.

5. Amb qui compartim les teves dades

Les teves dades les tractem nosaltres directament. Per al funcionament del servei comptem amb els següents encarregats de tractament, amb qui hem signat els acords corresponents:

• Clouding S.L. — Allotjament d'infraestructura i base de dades autoallotjada. Ubicació: Espanya (UE). https://clouding.io
• Resend, Inc. — Enviament d'email transaccional i newsletter. Ubicació: Estats Units (transferència sota EU-US Data Privacy Framework). https://resend.com

6. Transferències internacionals

Resend, Inc. està als Estats Units. La transferència s'empara en el marc EU-US Data Privacy Framework i, com a garantia addicional, en clàusules contractuals tipus aprovades per la Comissió Europea.

7. Els teus drets

El RGPD i la LOPDGDD et reconeixen els següents drets:

• Accés: saber quines dades teves tractem.
• Rectificació: corregir dades inexactes.
• Supressió (dret a l'oblit): eliminar les teves dades quan ja no siguin necessàries.
• Limitació: aturar temporalment el tractament.
• Portabilitat: rebre les teves dades en un format estructurat i d'ús comú.
• Oposició: oposar-te a tractaments basats en interès legítim.
• Retirar el consentiment en qualsevol moment, sense efectes retroactius.

Per a exercir-los, escriu-nos a hola@lyn.cat amb el detall de la teva petició. Et podem demanar una còpia d'un document identificatiu només en cas de dubte raonable sobre la teva identitat.

8. Reclamació davant l'autoritat de control

Si consideres que no hem tractat correctament les teves dades, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD): C/ Jorge Juan, 6, 28001 Madrid, o a www.aepd.es.

9. Aplicació i servei Lyncat Niu (famílies i centres)

A més del lloc web, Startcat ofereix Lyncat Niu, un servei de comunicació entre les escoles bressol i centres d'educació infantil i les famílies, accessible com a portal web i com a aplicació mòbil (iOS i Android). Aquesta secció descriu el tractament de dades dins d'aquest servei.

9.1 Rols: responsable i encarregat

Les dades de l'alumnat i de les famílies dins del servei les determina i n'és responsable el centre educatiu (responsable del tractament). Startcat actua com a encarregat del tractament: només tracta aquestes dades seguint les instruccions del centre i el corresponent contracte d'encàrrec (art. 28 del RGPD), i no les utilitza per a finalitats pròpies. Per exercir els teus drets sobre les dades del teu infant, pots adreçar-te al centre o escriure'ns a hola@lyn.cat i ho canalitzarem.

9.2 Dades que tracta l'aplicació

• Compte: adreça de correu, contrasenya (desada de forma xifrada, mai en clar) i identificador d'usuari intern.
• Perfil de família: nom, telèfon de contacte i, opcionalment, una foto de perfil que decideixes pujar.
• Notificacions push: un identificador de dispositiu (token) per enviar-te avisos, entregat a través d'Expo i dels serveis de notificacions d'Apple (APNs) i Google (FCM).
• Contingut del servei: la informació que el centre publica sobre el teu infant (informes diaris, activitats, fotos, autoritzacions, absències, etc.). Aquestes dades les aporta el centre; l'aplicació te les mostra.
• Missatgeria amb el centre: el contingut dels missatges, els fitxers adjunts, les confirmacions de lectura i les respostes Sí/No a les preguntes del centre.
• Signatura manuscrita en autoritzacions: la imatge de la signatura juntament amb l'adreça IP, el dispositiu i la versió del text acceptat, com a prova del consentiment.
• Assistència i absències: el registre d'assistència del teu infant i les absències comunicades, amb els justificants que aporti la família.
• Dades tècniques de sessió: tokens de sessió desats de forma xifrada al teu dispositiu. Si actives la biometria (Face ID / empremta), es processa només al teu dispositiu i no s'envia als nostres servidors.

9.3 Finalitats i base legal

• Prestació del servei de comunicació família-centre — execució del contracte entre el centre i les famílies i interès legítim del centre (art. 6.1.b i 6.1.f del RGPD).
• Enviament de notificacions push — consentiment atorgat al dispositiu, revocable en qualsevol moment des dels ajustos.
• Autenticació, seguretat i prevenció d'abusos — interès legítim (art. 6.1.f).

9.4 Encarregats i subencarregats del servei

Per a prestar el servei, Startcat compta amb els encarregats i subencarregats següents, amb els acords de l'art. 28 del RGPD corresponents:

• Clouding S.L. — Allotjament d'infraestructura i base de dades. Ubicació: Espanya (UE).
• Resend, Inc. — Enviament d'email transaccional del servei. Ubicació: Estats Units (EU-US Data Privacy Framework).
• Expo (650 Industries, Inc.) — Enviament de notificacions push i actualitzacions de l'app. Ubicació: Estats Units (clàusules contractuals tipus, art. 46 RGPD).
• Google LLC (Firebase Cloud Messaging) — Lliurament tècnic de notificacions push a Android. Ubicació: Estats Units (EU-US Data Privacy Framework).
• Apple Inc. (APNs) — Lliurament tècnic de notificacions push a iOS. Ubicació: Estats Units (clàusules contractuals tipus, art. 46 RGPD).
• OpenRouter, Inc. — Passarel·la de les funcions d'intel·ligència artificial. Ubicació: Estats Units (clàusules contractuals tipus, art. 46 RGPD).
• Anthropic, PBC — Models d'IA (traducció de continguts, redacció de textos). Ubicació: Estats Units (EU-US Data Privacy Framework).
• OpenAI, LLC — Model d'IA (imatges de portada). Ubicació: Estats Units (EU-US Data Privacy Framework).

9.5 Funcions d'intel·ligència artificial

El centre pot utilitzar funcions d'IA integrades a la plataforma: traducció automàtica dels continguts que publica (notícies, avisos), generació d'imatges de portada i redacció assistida dels seus textos legals. Aquestes funcions es presten a través dels proveïdors indicats a la secció anterior (OpenRouter, Anthropic, OpenAI); el contingut s'envia al proveïdor únicament per a executar la tasca sol·licitada i no s'utilitza per a entrenar els seus models, d'acord amb les condicions comercials d'aquests proveïdors. La correcció ortogràfica i l'analítica d'ús s'executen en servidors propis, sense intervenció de tercers.

9.6 Mesures de seguretat

Apliquem mesures tècniques i organitzatives apropiades (art. 32 del RGPD): xifratge de les comunicacions (TLS), control d'accés per rols, aïllament de les dades de cada centre mitjançant polítiques d'accés a la base de dades, sessions xifrades al dispositiu, desbloqueig biomètric opcional processat únicament al dispositiu, còpies de seguretat i revisions de seguretat periòdiques. La infraestructura s'allotja a Espanya (UE). En cas de violació de seguretat que suposi un risc, es notificarà a l'autoritat competent i a les persones afectades d'acord amb els arts. 33 i 34 del RGPD.

9.7 Conservació

Les dades del compte es conserven mentre la família tingui accés actiu al centre a través del servei. En donar-se de baixa, o a petició, se suprimeixen d'acord amb el procés de supressió (apartat següent), tret de la informació que el centre o Startcat hagin de conservar per obligació legal.

9.8 Supressió del compte i les dades

Pots sol·licitar la supressió del teu compte i de les dades associades escrivint a hola@lyn.cat o des de la pàgina de supressió del compte. Com que de les dades de l'alumnat en són responsables els centres, la sol·licitud es pot coordinar amb el centre corresponent.

9.9 Menors

L'aplicació està pensada per a l'ús de persones adultes (les famílies). Les dades dels infants les tracta el centre educatiu com a responsable; Startcat, com a encarregat, hi aplica mesures de seguretat i no les fa servir per a cap finalitat pròpia ni publicitària. A Espanya, l'edat mínima de consentiment digital és de 14 anys (art. 7 de la LOPDGDD). La difusió pública d'imatges (web pública d'àlbums, enllaços compartits) només es produeix si el centre l'activa i sota els consentiments que el centre gestiona.

10. Canvis a aquesta política

Podem actualitzar aquesta política per a reflectir canvis legals o operatius. Si el canvi és substancial, ho notificarem als subscriptors per email. La data de l'última actualització apareix al començament d'aquest document.

11. Contacte

Per a qualsevol consulta sobre aquesta política o sobre les teves dades, escriu-nos a hola@lyn.cat.