Política de privacitat

Última actualització: 3 d'agost de 2026 · Versió: 2026-08-03

1. Responsable del tractament

Responsable: Marc Rodriguez L.
NIF: 39381592A
Domicili a efectes de notificacions: Carretera de Santpedor, 17, 08242 Manresa (Barcelona), Espanya
Servei: BirraKm0
Web: https://birrakm0.app (el servei també opera a birrakm0.app i a l'app mòbil iOS/Android)
Correu electrònic de contacte: hola@birrakm0.app

Per a qualsevol consulta relacionada amb aquesta política o amb el tractament de dades personals, pots escriure a hola@birrakm0.app.

2. Quines dades tractem i amb quina finalitat

2.1. Ubicació del dispositiu (GPS)

BirraKm0 pot accedir a la ubicació aproximada o precisa del dispositiu només mentre l'app està en ús, sempre que la persona usuària atorgui el permís corresponent al sistema operatiu.

Finalitats:

• Mostrar locals propers a la persona usuària.
• Calcular distàncies aproximades fins als locals.
• Millorar l'experiència de consulta sobre el mapa.

2.2. Valoracions i ressenyes

L'app permet enviar valoracions sobre locals.

Dades que es poden tractar en aquest context:

• Nom d'usuari o àlies (opcional).
• Puntuació (d'1 a 5).
• Comentari (opcional).
• Adreça IP.
• Dades tècniques mínimes associades a l'enviament, com ara data i hora.

Finalitats:

• Publicar i mostrar valoracions dels locals.
• Millorar la qualitat de la informació disponible per a la comunitat d'usuaris.
• Prevenir enviaments fraudulents, abusius o spam.
• Moderar les aportacions abans de la seva publicació.

2.3. Fotografies enviades per les persones usuàries

L'app permet enviar fotografies relacionades amb els locals.

Dades que es poden tractar en aquest context:

• Imatge o fotografia enviada.
• Nom d'usuari o àlies (opcional).
• Comentari o peu de foto (opcional).
• Adreça IP.
• Dades tècniques mínimes necessàries per a la gestió de l'enviament.

Tractament tècnic de la imatge:

• Les imatges es poden convertir a format JPEG.
• Les imatges es poden redimensionar fins a una mida màxima aproximada de 1600 px.

Finalitats:

• Mostrar fotografies dels locals a l'app.
• Enriquir la informació visual disponible.
• Moderar i validar les aportacions abans de la publicació.
• Prevenir usos indeguts, contingut il·lícit o spam.

2.4. Formularis de contacte, suggeriments i avisos d'incidències

L'app i el web inclouen formularis perquè la persona usuària contacti amb l'equip de BirraKm0, proposi nous locals, suggereixi correccions o informi d'incidències a les fitxes.

Dades que es poden tractar:

• Nom (opcional).
• Correu electrònic (opcional, però recomanable si es vol resposta).
• Missatge, suggeriment o descripció de la incidència.
• Dades tècniques mínimes necessàries per tramitar la comunicació.

Finalitats:

• Atendre consultes, suggeriments o incidències.
• Donar resposta a les comunicacions enviades voluntàriament per l'usuari.
• Fer seguiment intern de la revisió i correcció de les fitxes dels locals.
• Protegir el servei davant enviaments automatitzats o abusius.

2.5. Preferits desats al dispositiu

BirraKm0 pot permetre que la persona usuària desi locals com a preferits.

• Els preferits s'emmagatzemen només al dispositiu.
• Aquesta informació no s'envia als servidors de BirraKm0.
• Si l'usuari desinstal·la l'app o esborra les dades locals, aquesta informació es pot perdre.

Finalitat: Oferir una funcionalitat de personalització i consulta ràpida dins l'app.

2.6. Memòria cau i dades locals de funcionament

BirraKm0 pot emmagatzemar localment informació tècnica i funcional al dispositiu, com ara:

• Llista de locals consultats recentment.
• Detalls de locals visitats.
• Informació necessària per facilitar un funcionament més àgil o limitadament fora de línia.

Finalitat: Millorar el rendiment i facilitar l'experiència d'ús i la consulta de contingut recent.

2.7. Comptes professionals de responsables de locals

Els responsables o representants de locals poden crear voluntàriament un compte professional al portal de locals per gestionar la fitxa del seu establiment.

Dades que es tracten:

• Nom i cognoms.
• Correu electrònic (que cal verificar mitjançant un enllaç de confirmació).
• Contrasenya, emmagatzemada exclusivament en forma de resum criptogràfic segur (Argon2id); BirraKm0 mai no coneix ni conserva la contrasenya en clar.
• Dades tècniques mínimes de seguretat associades al registre, l'inici de sessió i la recuperació de contrasenya.

Finalitats: crear i mantenir el compte, verificar la identitat del titular del correu, permetre la gestió de la fitxa del local i garantir la seguretat de l'accés (inclosa la recuperació de contrasenya).

2.8. Reclamació de fitxes de locals

Qualsevol persona vinculada legítimament a un establiment pot reclamar la seva fitxa per verificar-la i gestionar-la. En aquest procés es recullen:

• Càrrec o vinculació amb el local.
• Correu electrònic professional.
• Telèfon de contacte.
• Justificació de la vinculació amb l'establiment.

Finalitat: comprovar que la persona sol·licitant està realment vinculada al negoci abans d'atorgar-li la gestió de la fitxa. Cada sol·licitud es revisa manualment per l'administrador del servei; no hi ha decisions automatitzades.

2.9. Denúncies de contingut

L'app permet denunciar ressenyes o fotografies que incompleixin les normes de la comunitat. En enviar una denúncia es tracten:

• Motiu de la denúncia i, opcionalment, un detall o explicació.
• Identificador anònim del dispositiu (device_id, vegeu l'apartat 2.10).
• Adreça IP des de la qual s'envia la denúncia.

Finalitat: revisar el contingut denunciat i prevenir l'abús del sistema de denúncies (enviaments massius o fraudulents).

2.10. Identificador de dispositiu (device_id)

L'app genera un identificador aleatori propi del dispositiu (device_id). No és cap identificador publicitari del sistema (no és l'IDFA d'Apple ni l'Advertising ID de Google) i no permet identificar directament cap persona.

Finalitats:

• Registrar els «m'agrada» de manera anònima i evitar duplicats.
• Prevenir abusos en el sistema de denúncies i d'interaccions.

Aquest identificador no s'utilitza per fer publicitat, perfilat comercial ni seguiment entre apps o serveis de tercers.

2.11. Analítica d'ús de l'app (Firebase Analytics)

L'app utilitza Firebase Analytics, un servei de Google, per recollir esdeveniments d'ús pseudonimitzats (per exemple, pantalles visitades o accions dins l'app) amb l'única finalitat d'entendre com s'utilitza l'app i millorar-la.

• Google actua com a encarregat del tractament d'acord amb els seus termes de tractament de dades (Google Ads Data Processing Terms / Firebase Data Processing and Security Terms).
• No s'utilitza per fer publicitat personalitzada ni es combina amb identificadors publicitaris.
• Les transferències internacionals associades a aquest servei es descriuen a l'apartat 6.

2.12. Autenticació reforçada dels administradors (2FA)

Els comptes d'administració del servei utilitzen verificació en dos passos (TOTP). El secret criptogràfic es genera i es conserva localment als sistemes de BirraKm0; no es comunica cap dada a tercers per aquesta funcionalitat. És una mesura de seguretat que protegeix les dades de totes les persones usuàries.

2.13. Registre i compte d'usuari (Apple, Google o correu electrònic)

La persona usuària pot crear, de manera voluntària, un compte d'usuari a l'app. El registre no és necessari per consultar locals; només cal per desar preferits vinculats al compte i per publicar valoracions associades a un perfil. El registre es pot fer mitjançant Sign in with Apple, Google Sign-In o correu electrònic amb verificació. Com que el servei tracta continguts relacionats amb la cervesa artesana, el registre està reservat a persones majors de 18 anys (vegeu també l'apartat 10).

Dades que es tracten en crear i utilitzar el compte:

• Correu electrònic: identifica el compte i permet enviar comunicacions pròpies del servei (per exemple, verificació o recuperació d'accés). Si l'usuari registra amb Apple i tria «Hide My Email» (Amaga el meu correu), BirraKm0 rep una adreça de reenviament anònima d'Apple i no l'adreça real.
• Nom visible o àlies: es mostra al perfil i a les valoracions publicades.
• Indicador de majoria d'edat (18+): confirmació que la persona té 18 anys o més, feta mitjançant una acció afirmativa abans de completar el registre.
• Data de naixement (opcional): només si la persona decideix facilitar-la al seu perfil.
• Província (opcional) i població (opcional): per contextualitzar el perfil i, si escau, oferir contingut més proper.
• Preferits: els locals que l'usuari desa queden vinculats al compte per poder-los recuperar en diferents dispositius.
• Valoracions i ressenyes: les opinions publicades queden vinculades al perfil de l'usuari (vegeu també l'apartat 2.2).
• Registre dels consentiments: per acreditar el compliment normatiu es desa la data de confirmació d'edat, la data d'acceptació d'aquesta Política de privacitat, la versió acceptada i, si escau, l'opció de rebre comunicacions comercials i la seva data.
• Dades tècniques mínimes de seguretat associades al registre i a l'inici de sessió.

Finalitats i base jurídica:

• Crear i gestionar el compte, desar preferits i publicar valoracions vinculades al perfil — base jurídica: execució del contracte de prestació del servei sol·licitat per la persona usuària (art. 6.1.b RGPD).
• Verificar que la persona és major d'edat (18+) i evitar l'accés de menors a contingut sobre begudes alcohòliques — base jurídica: compliment d'una obligació legal i interès legítim del responsable en la protecció dels menors (art. 6.1.c i 6.1.f RGPD; normativa espanyola de prevenció del consum d'alcohol en menors).
• Enviar comunicacions comercials o novetats (newsletter), només si la persona ho ha activat expressament — base jurídica: consentiment (art. 6.1.a RGPD; art. 21 LSSI-CE). Vegeu el detall més avall.

Inici de sessió amb Apple i amb Google. Quan la persona usuària tria registrar-se amb un proveïdor d'identitat, BirraKm0 rep del proveïdor únicament les dades mínimes necessàries per identificar el compte:

• Sign in with Apple (Apple Inc. / Apple Distribution International): un identificador d'usuari, el correu electrònic (real o l'adreça de reenviament anònima si s'ha triat «Hide My Email») i, si la persona ho autoritza, el nom.
• Google Sign-In (Google Ireland Limited / Google LLC): un identificador d'usuari, el correu electrònic i el nom associat al compte de Google.

Aquests proveïdors actuen com a responsables independents del tractament que fan dins dels seus propis sistemes d'autenticació, d'acord amb les seves polítiques de privacitat (Apple: apple.com/legal/privacy; Google: policies.google.com/privacy). BirraKm0 no rep la contrasenya del compte d'Apple o de Google. Les possibles transferències internacionals associades a aquests serveis es descriuen a l'apartat 6.

Comunicacions comercials (newsletter). Durant el registre —o més endavant des del perfil— la persona pot activar, mitjançant una casella separada i desmarcada per defecte, la recepció de novetats i comunicacions de BirraKm0 per correu electrònic. És totalment opcional i mai és condició per registrar-se ni per utilitzar el servei. La persona es pot donar de baixa gratuïtament i en qualsevol moment, tant des d'un enllaç inclòs a cada correu com escrivint a hola@birrakm0.app, sense cap efecte sobre la resta del compte.

2.14. Notificacions push

Si actives les notificacions a l'app (interruptor «Notificacions» dins de «Privacitat i dades»), es genera un identificador de notificacions (token del servei Expo Push, que reparteix els avisos a través d'Apple Push Notification service a iOS i de Firebase Cloud Messaging a Android) i es desa als nostres servidors juntament amb la plataforma (iOS o Android) i l'identificador anònim de dispositiu descrit a l'apartat 2.10.

• Finalitat: enviar-te avisos sobre novetats del directori (locals nous, esdeveniments o comunicacions puntuals de BirraKm0). Mai publicitat de tercers.
• Base legal: el teu consentiment (art. 6.1.a RGPD), que dones en activar l'interruptor i concedir el permís del sistema, i que pots retirar en qualsevol moment desactivant l'interruptor o el permís de notificacions del sistema operatiu.
• Conservació: el token s'elimina quan desactives l'interruptor, quan el servei ens indica que el dispositiu ja no està registrat (per exemple, si desinstal·les l'app) i, en tot cas, al cap de 6 mesos d'inactivitat.
• El token no identifica cap persona: no va lligat al teu compte ni al teu correu, només al dispositiu.

2.15. Moderació automàtica del contingut

Les valoracions i les fotografies que envien les persones usuàries es revisen abans de publicar-se. Aquesta revisió pot incloure una anàlisi automàtica amb intel·ligència artificial que classifica el contingut en tres possibilitats: apte per publicar, clarament inacceptable, o dubtós (i llavors el revisa una persona).

• Què s'envia: únicament el text de la valoració o la imatge, amb el nom del local i la puntuació. Mai el teu nom, el teu correu, la teva adreça IP ni cap identificador que et pugui vincular amb el contingut.
• A qui: a un proveïdor de serveis d'IA que actua com a encarregat del tractament per compte de BirraKm0 (actualment OpenAI, Google o Anthropic segons la configuració vigent), amb contracte d'encàrrec i clàusules contractuals tipus per a les transferències internacionals.
• Finalitat i base legal: complir l'obligació de moderar el contingut generat per usuaris i mantenir el servei net d'abusos. Interès legítim (art. 6.1.f RGPD) i compliment de les condicions de les botigues d'aplicacions, que exigeixen moderació.
• No s'usa per entrenar: els proveïdors contractats es comprometen a no fer servir el contingut enviat per la seva API per entrenar els seus models. Les seves còpies temporals de seguretat s'esborren en terminis curts fixats per contracte.
• Decisió automatitzada: la publicació d'una valoració no produeix efectes jurídics ni t'afecta significativament, i pots demanar en qualsevol moment la revisió humana d'una decisió escrivint a hola@birrakm0.app. Tot el contingut dubtós el revisa sempre una persona.
• Quan no s'aplica: si la moderació automàtica està desactivada, tot el contingut el revisa directament l'equip de BirraKm0 i no surt cap dada cap a cap proveïdor d'IA.

2.16. Dades que BirraKm0 no recull

BirraKm0, en la seva configuració descrita actualment:

• No requereix registre per consultar locals, enviar valoracions o fotografies: el compte d'usuari i el compte professional són sempre voluntaris.
• No recull nom real, cognoms, data de naixement ni altres dades personals identificatives de manera obligatòria; la data de naixement, la província i la població del perfil són sempre opcionals (vegeu l'apartat 2.13).
• No demana cap document identificatiu (DNI, passaport) per verificar l'edat: la majoria d'edat es confirma mitjançant una declaració afirmativa de la persona usuària.
• No fa tracking publicitari ni utilitza identificadors publicitaris (IDFA / Advertising ID).
• No comparteix dades amb tercers amb finalitats publicitàries.
• No utilitza eines de seguiment publicitari com Facebook SDK ni xarxes de publicitat; l'única eina d'analítica és Firebase Analytics, en els termes de l'apartat 2.11.
• No accedeix a contactes, calendari, micròfon ni altres sensors del dispositiu, més enllà dels permisos estrictament necessaris.
• No elabora perfils ni adopta decisions automatitzades amb efectes jurídics o similars sobre les persones usuàries.

3. Base legal del tractament

3.1. Consentiment de la persona usuària (art. 6.1.a RGPD)

Es basa en el consentiment el tractament de:

• La ubicació del dispositiu, quan l'usuari atorga el permís corresponent.
• Les fotografies enviades voluntàriament.
• Les valoracions o comentaris enviats voluntàriament.
• Les dades facilitades en formularis de contacte, suggeriment o incidència quan la comunicació s'envia de manera voluntària.
• L'enviament de comunicacions comercials o novetats (newsletter), quan la persona l'ha activat expressament (art. 21 LSSI-CE); vegeu els apartats 2.13 i 8.
• Les dades opcionals del perfil d'usuari (data de naixement, província i població).
• L'analítica d'ús de l'app (Firebase Analytics), quan sigui exigible el consentiment.

L'usuari pot retirar el consentiment en qualsevol moment, sense efectes retroactius, en allò que sigui aplicable.

3.2. Execució d'un contracte o de mesures precontractuals (art. 6.1.b RGPD)

És la base jurídica del tractament de les dades del compte d'usuari (registre amb Apple, Google o correu, inici de sessió, gestió de preferits vinculats al compte, publicació de valoracions amb perfil i eliminació del compte), dels comptes professionals (registre, verificació de correu, inici de sessió, recuperació de contrasenya i baixa) i de les sol·licituds de reclamació de fitxes: aquestes dades són necessàries per prestar el servei que la persona interessada sol·licita.

3.3. Interès legítim (art. 6.1.f RGPD)

BirraKm0 pot tractar determinades dades sobre la base del seu interès legítim per:

• Prevenir el frau, el spam i els abusos.
• Garantir la seguretat tècnica del servei.
• Moderar continguts abans de publicar-los i gestionar les denúncies de contingut.
• Verificar la majoria d'edat (18+) i evitar l'accés de menors a contingut sobre begudes alcohòliques.
• Defensar-se davant usos indeguts de la plataforma.

Aquesta base jurídica s'aplica especialment al tractament de l'adreça IP, de l'identificador anònim de dispositiu (device_id) i de determinades metadades mínimes de seguretat associades als enviaments i a les denúncies.

3.4. Execució del servei sol·licitat per la persona usuària

Determinades funcionalitats locals, com la gestió de preferits o la memòria cau al dispositiu, responen a la necessitat tècnica de prestar el servei i la funcionalitat sol·licitada per la persona usuària dins de l'app.

3.5. Compliment d'obligacions legals (art. 6.1.c RGPD)

La verificació de la majoria d'edat per accedir a un servei relacionat amb la cervesa artesana, la conservació bloquejada de determinades dades i la seva comunicació a autoritats competents quan hi hagi un requeriment vàlid es basen en el compliment d'obligacions legals aplicables al responsable.

4. Com protegim les dades

BirraKm0 adopta mesures tècniques i organitzatives raonables per protegir les dades personals contra la pèrdua, alteració, accés no autoritzat o tractament indegut.

Aquestes mesures poden incloure, segons correspongui:

• Connexions xifrades mitjançant protocols segurs (per exemple, HTTPS/TLS).
• Control d'accés limitat a les dades i als sistemes de gestió.
• Moderació manual de continguts abans de la seva publicació.
• Mesures de minimització de dades.
• Procediments interns de revisió i manteniment del servei.

Cap sistema és completament invulnerable. En cas de detectar-se una incidència de seguretat que pugui afectar drets i llibertats de les persones, s'actuarà d'acord amb la normativa aplicable.

5. Amb qui compartim les dades

Amb caràcter general, BirraKm0 no ven ni cedeix dades personals a tercers amb finalitats comercials o publicitàries.

No obstant això, determinades dades poden intervenir o comunicar-se en els casos següents:

5.1. Proveïdors tecnològics i d'allotjament

Algunes dades poden ser tractades per proveïdors que presten serveis necessaris per al funcionament de l'app, com ara allotjament, infraestructura o correu electrònic.

Proveïdor d'hosting: SW Hosting
Ubicació del servidor: Girona, Catalunya (Unió Europea)

Aquests proveïdors actuaran, quan correspongui, com a encarregats del tractament, seguint instruccions del responsable i amb les garanties contractuals pertinents (art. 28 RGPD).

5.2. Analítica d'ús (Google / Firebase Analytics)

Google Ireland Limited (i, com a subencarregada, Google LLC als EUA) tracta els esdeveniments d'ús pseudonimitzats de l'app descrits a l'apartat 2.11, en qualitat d'encarregada del tractament i d'acord amb les seves condicions de tractament de dades. Política de privacitat de Google: https://policies.google.com/privacy.

5.3. Proveïdors d'inici de sessió (Apple i Google)

Quan la persona usuària es registra o inicia sessió amb Sign in with Apple o Google Sign-In, aquests proveïdors tracten les dades del seu propi procés d'autenticació i comuniquen a BirraKm0 les dades mínimes descrites a l'apartat 2.13 (identificador, correu —real o de reenviament anònim d'Apple— i, si s'autoritza, nom). Actuen com a responsables independents respecte del tractament que fan als seus sistemes:

• Apple: https://www.apple.com/legal/privacy/
• Google: https://policies.google.com/privacy

5.4. Serveis de mapes

L'app pot mostrar mapes mitjançant serveis de tercers, principalment:

• Apple Maps, en dispositius o entorns Apple.
• Google Maps, en dispositius o entorns Android o quan correspongui tècnicament.

Quan la persona usuària utilitza funcionalitats de mapa, aquests proveïdors poden tractar determinades dades tècniques, de dispositiu o de localització d'acord amb les seves pròpies polítiques de privacitat:

• Apple: https://www.apple.com/legal/privacy/
• Google: https://policies.google.com/privacy

5.5. Obligacions legals

També es podran comunicar dades a autoritats públiques, jutjats, tribunals o forces i cossos de seguretat quan existeixi una obligació legal o un requeriment vàlid.

6. Transferències internacionals de dades

Amb caràcter general, BirraKm0 procura que el tractament principal de les dades es dugui a terme dins de la Unió Europea (els servidors del servei són a Girona, Catalunya).

No obstant això, l'ús de determinats serveis de tercers —especialment Firebase Analytics (Google), els proveïdors d'inici de sessió Apple i Google, els serveis de mapes o la infraestructura tecnològica— pot comportar transferències de dades als Estats Units o accessos des de fora de l'Espai Econòmic Europeu.

Aquestes transferències s'emparen en les garanties següents:

• La decisió d'adequació del Marc de Privacitat de Dades UE-EUA (EU-U.S. Data Privacy Framework, Decisió d'Execució (UE) 2023/1795 de la Comissió), vigent en la data d'aquesta política. Google LLC i Apple Inc. hi figuren com a organitzacions certificades.
• Subsidiàriament, les clàusules contractuals tipus aprovades per la Comissió Europea, incorporades als termes de tractament de dades dels proveïdors, amb mesures suplementàries quan calgui.
• Les altres garanties de l'art. 46 RGPD o les excepcions de l'art. 49 RGPD, quan siguin aplicables.

Si el marc jurídic d'aquestes transferències canvia (per exemple, si la decisió d'adequació és anul·lada o revisada), BirraKm0 adaptarà les garanties aplicables i actualitzarà aquesta política.

7. Temps de conservació

Les dades es conservaran durant el temps estrictament necessari per a la finalitat per a la qual han estat recollides i, si escau, durant els terminis legals aplicables.

7.1. Ubicació

La ubicació s'utilitza en temps real. No es conserva al servidor per aquesta finalitat.

7.2. Valoracions i ressenyes

Es poden conservar de manera indefinida mentre el local continuï existint a BirraKm0 o mentre la ressenya mantingui utilitat informativa, llevat que procedeixi la seva supressió per petició legítima, revisió editorial, obligació legal o incidència de moderació.

Les dades tècniques associades a finalitats de seguretat es conservaran durant el temps necessari per prevenir i investigar abusos o complir obligacions legals.

7.3. Fotografies

Les fotografies aprovades es poden conservar mentre siguin pertinents per a la finalitat informativa del servei o fins que procedeixi la seva supressió.

Les dades associades al procés de moderació i seguretat es conservaran durant el temps necessari per a aquesta finalitat.

7.4. Formularis de contacte, suggeriments i incidències

Les comunicacions i els registres de suggeriments o incidències es conservaran durant el temps necessari per gestionar la consulta i fer el seguiment de la correcció corresponent i, si escau, durant els terminis exigibles per atendre possibles responsabilitats legals o organitzatives.

7.5. Preferits i memòria cau local

Aquestes dades només romanen al dispositiu fins que l'usuari les elimini, desinstal·li l'app o el sistema les suprimeixi.

7.6. Comptes professionals

Les dades del compte es conserven mentre el compte estigui actiu. Quan la persona titular es dona de baixa, el compte se suprimeix; determinades dades es poden conservar bloquejades durant els terminis de prescripció legal, únicament per atendre eventuals responsabilitats.

7.7. Reclamacions de fitxes

Les dades de les sol·licituds de reclamació es conserven mentre dura la revisió i, un cop resoltes, durant el temps necessari per acreditar la verificació del local i atendre eventuals responsabilitats.

7.8. Denúncies de contingut

El motiu i el detall de la denúncia es conserven mentre dura la revisió del contingut. Les dades tècniques antiabusos associades (device_id i adreça IP) es conserven un màxim de 90 dies.

7.9. Analítica d'ús

Els esdeveniments pseudonimitzats de Firebase Analytics es conserven durant el termini configurat al servei, limitat com a màxim a 14 mesos.

7.10. Compte d'usuari

Les dades del compte d'usuari (correu, nom visible, dades opcionals del perfil, preferits i registre de consentiments) es conserven mentre el compte estigui actiu. Quan la persona elimina el compte —des de l'app, des de la pàgina esborrar el compte o escrivint a hola@birrakm0.app— les dades associades se suprimeixen; determinades dades es poden conservar bloquejades durant els terminis de prescripció legal, únicament per atendre eventuals responsabilitats. Les valoracions ja publicades es poden desvincular del perfil i conservar de manera anonimitzada si mantenen utilitat informativa per a la comunitat. El registre dels consentiments es conserva mentre calgui per acreditar el compliment normatiu.

7.11. Passaport Cerveser (segells i insígnies)

Si actives el Passaport a l'app, es conserva la llista de locals que has segellat amb la data de cada segell, mentre el passaport estigui actiu i el compte existeixi. La base jurídica és l'execució del servei que has sol·licitat (art. 6.1.b RGPD): mentre vulguis la teva col·lecció, la dada té finalitat.

Aquestes dades no es purguen per antiguitat: cada segell és una peça de la teva col·lecció i esborrar-la et buidaria el passaport. Se suprimeixen quan elimines el compte, amb un sol esborrat. Pots desactivar el passaport en qualsevol moment des de l'app: llavors deixem de registrar segells nous i els que ja tenies es conserven per si el tornes a activar.

La teva posició s'utilitza únicament en el moment de segellar, per comprovar que ets a prop del local, i no es desa: del càlcul només en queda el segell.

Els locals no reben mai dades teves. Al seu panell només veuen xifres del conjunt (quantes persones han segellat o han obert la fitxa), i els desglossaments només es mostren a partir d'un volum mínim, perquè d'una xifra petita no se'n pugui deduir qui hi ha anat.

7.12. Resum dels terminis tècnics

Els terminis següents s'apliquen de manera automàtica cada nit, i corresponen a les dades tècniques (adreça IP i identificador de dispositiu) que es recullen per prevenir abusos:

Dada	Termini	Què passa
IP i dispositiu de valoracions, fotos i denúncies	90 dies	S'esborren i el contingut es queda
Intents d'accés fallits	90 dies	S'esborren
IP del registre d'administració	90 dies	S'esborra i l'esdeveniment es queda
Registre d'administració complet	24 mesos	S'esborra
Codis d'accés enviats per correu	1 dia després de caducar	S'esborren
Sessions caducades o tancades	30 dies	S'esborren
Contacte de suggeriments de local	12 mesos	S'esborra i el suggeriment es queda
Documentació de reclamacions denegades	12 mesos	S'esborra i l'expedient es queda
Enllaços de verificació i de nova contrasenya	7 dies després de caducar	S'esborren
Restes de comptes ja donats de baixa	Immediat	S'esborren

Les visites a les fitxes dels locals es compten de manera agregada (només un total per local i dia): no s'hi desa cap identificador, ni adreça IP, i per tant no permeten identificar ningú.

8. Drets de la persona usuària

D'acord amb el RGPD i la normativa espanyola aplicable, pots exercir els drets següents:

• Dret d'accés: saber si tractem dades teves i obtenir informació sobre aquest tractament.
• Dret de rectificació: demanar la correcció de dades inexactes o incompletes.
• Dret de supressió: sol·licitar l'eliminació de les teves dades quan sigui procedent.
• Dret d'oposició: oposar-te a determinats tractaments basats en interès legítim.
• Dret de limitació del tractament: demanar que limitem temporalment l'ús de les teves dades en determinats supòsits.
• Dret a la portabilitat: rebre les dades facilitades en un format estructurat, d'ús comú i lectura mecànica, quan sigui legalment aplicable.
• Dret a retirar el consentiment: en qualsevol moment, quan el tractament es basi en el consentiment.
• Dret a presentar una reclamació davant l'autoritat de control competent, en particular davant l'Agència Espanyola de Protecció de Dades (AEPD) — C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es —, si consideres que el tractament no s'ajusta a la normativa.

9. Com exercir els drets

Per exercir els teus drets, pots escriure a:

hola@birrakm0.app

A la teva sol·licitud, et recomanem indicar:

• Nom o mitjà pel qual puguem identificar la teva sol·licitud.
• Dret que vols exercir.
• Informació suficient per localitzar les dades o el contingut afectat (per exemple, una ressenya, foto o missatge concret).
• Si escau, documentació addicional que ajudi a verificar la teva relació amb les dades.

La sol·licitud serà atesa dins dels terminis previstos per la normativa aplicable.

10. Ús per menors d'edat i requisit d'edat (18+)

BirraKm0 és un servei informatiu vinculat a locals i espais relacionats amb la cervesa artesana (una beguda alcohòlica) i, per tant, està adreçat exclusivament a persones majors de 18 anys i no està dirigit a menors d'edat.

Per crear un compte d'usuari cal confirmar la majoria d'edat (18+) mitjançant una acció afirmativa abans de completar el registre. BirraKm0 no recull document identificatiu per verificar l'edat (principi de minimització); la confirmació es basa en la declaració de la persona usuària. No es recopilen de manera conscient dades personals de menors. En cas que es detecti que s'han aportat dades personals de menors o que una persona menor de 18 anys ha creat un compte de manera inadequada, BirraKm0 podrà suprimir el compte o el contingut i adoptar les mesures oportunes.

Si una mare, pare o representant legal considera que un menor ha facilitat dades personals indegudament, pot contactar amb hola@birrakm0.app.

11. Privacitat per defecte i permisos del dispositiu

BirraKm0 aplica un criteri de minimització de dades. Això significa que només sol·licita els permisos o tracta les dades estrictament necessàries per a les funcionalitats descrites.

En particular:

• El permís d'ubicació és opcional i revocable des del sistema operatiu del dispositiu.
• L'enviament de fotografies o ressenyes és voluntari.
• Els preferits i determinades dades de memòria cau es gestionen localment al dispositiu.

12. Absència de publicitat comportamental i de perfilat

BirraKm0 no fa publicitat comportamental basada en el seguiment de l'usuari entre apps o serveis de tercers. L'analítica d'ús descrita a l'apartat 2.11 és estadística i pseudonimitzada, i no s'utilitza amb finalitats publicitàries.

Igualment, BirraKm0 no elabora perfils personals amb efectes jurídics o significatius sobre les persones usuàries, ni adopta decisions automatitzades d'aquesta naturalesa. Les revisions de contingut i de reclamacions de fitxes són sempre manuals.

13. Canvis en aquesta política de privacitat

BirraKm0 pot actualitzar aquesta Política de privacitat per motius legals, tècnics, operatius o per canvis en les funcionalitats de l'app.

Quan els canvis siguin rellevants, es publicarà una nova versió en la URL oficial corresponent i s'actualitzarà la data d'última revisió. Es recomana consultar periòdicament aquesta política.

URL de publicació: https://birrakm0.app/app/politica-privacitat.php

14. Contacte

Per a qualsevol consulta sobre privacitat o protecció de dades relacionada amb BirraKm0, pots contactar amb:

Marc Rodriguez L. (BirraKm0)
Correu electrònic: hola@birrakm0.app
Adreça postal: Carretera de Santpedor, 17, 08242 Manresa (Barcelona), Espanya
Web: https://birrakm0.app

15. Resum de tractaments

A títol informatiu, aquest és el resum dels tractaments descrits en aquesta política (finalitat, base jurídica, conservació i destinataris):

• Ubicació del dispositiu — mostrar locals propers i distàncies · consentiment (permís del sistema) · no s'emmagatzema al servidor · cap destinatari.
• Valoracions i ressenyes — publicar opinions moderades · consentiment + interès legítim (antiabusos) · mentre el local existeixi al servei · públiques dins l'app.
• Fotografies — mostrar imatges dels locals · consentiment + interès legítim (moderació) · mentre siguin pertinents · públiques dins l'app.
• Contacte, suggeriments i incidències — atendre i fer seguiment de comunicacions · consentiment · temps de gestió + terminis legals · només equip de BirraKm0.
• Compte d'usuari (Apple / Google / correu) — gestió del compte, preferits i valoracions amb perfil · execució de contracte (art. 6.1.b); verificació d'edat per obligació legal / interès legítim (art. 6.1.c i 6.1.f) · mentre el compte estigui actiu · Apple i Google (proveïdors d'inici de sessió; transferències segons l'apartat 6).
• Comunicacions comercials (newsletter) — enviar novetats per correu · consentiment exprés (art. 6.1.a RGPD; art. 21 LSSI-CE) · fins que l'usuari es doni de baixa · proveïdor de correu, si escau.
• Comptes professionals — gestió de fitxes pels responsables de locals · execució de contracte (art. 6.1.b) · mentre el compte estigui actiu · només equip de BirraKm0.
• Reclamació de fitxes — verificar la vinculació amb el local · execució de mesures precontractuals (art. 6.1.b) · durada de la revisió + acreditació de la verificació · només equip de BirraKm0.
• Denúncies de contingut — revisar contingut i prevenir abusos · interès legítim (art. 6.1.f) · dades tècniques 90 dies · només equip de BirraKm0.
• Identificador de dispositiu (device_id) — likes anònims i antiabusos · interès legítim (art. 6.1.f) · mentre s'utilitzi l'app / 90 dies en denúncies · només equip de BirraKm0.
• Analítica d'ús (Firebase Analytics) — estadístiques pseudonimitzades de millora · consentiment · màxim 14 mesos · Google (encarregada; transferències segons l'apartat 6).

16. Informació final

Aquesta Política de privacitat s'aplica al servei BirraKm0: el web birrakm0.app (i el domini birrakm0.app), l'app mòbil per a iOS i Android i el portal de locals. Si en el futur existeixen serveis addicionals o funcionalitats noves amb tractaments diferents, es podran publicar textos legals específics i complementaris.

---