Política de privadesa
Darrera actualització: 13 de juliol de 2026
1. Responsable del tractament
El responsable del tractament de les dades de heyotti.com és Xavier Boubés Bargalló, NIF 46454627D. Per a qualsevol qüestió sobre privadesa o per exercir els teus drets, escriu a hola@heyotti.com.
2. Quines dades tractem
Tractem únicament les dades necessàries perquè el planificador funcioni:
- Identificador anònim de sessió: un codi aleatori desat al teu navegador que vincula els teus viatges al teu dispositiu, sense necessitat de registrar-te.
- Email, si decideixes verificar-lo per generar més informes o rebre'ls per correu; i nom i foto de perfil si inicies sessió amb Google.
- Dades del teu viatge: destinacions, dates, preferències (tipus de viatger, interessos, pressupost, mobilitat), activitats seleccionades i itineraris generats.
- Dades tècniques anti-abús: un hash (resum irreversible) de la teva adreça IP per aplicar límits d'ús raonables.
- Esdeveniments d'ús: mètriques pròpies i agregades (p. ex. "informe generat") per entendre com es fa servir el servei. No fem servir eines d'analítica de tercers.
- Estat de lliurament dels correus que t'enviem (lliurat, rebotat), per diagnosticar problemes d'enviament.
- Missatges que ens envies a través de la bústia de suggeriments o per email.
3. Per a què i amb quina base legal
- Prestar-te el servei (planificar, desar els teus viatges, generar informes): execució del contracte d'ús.
- Enviar-te correus (codi de verificació, el teu informe): el teu consentiment, en facilitar-nos l'email.
- Prevenir l'abús del servei (límits d'ús): interès legítim a protegir la plataforma.
- Millorar el producte amb mètriques pròpies agregades: interès legítim.
No fem servir les teves dades per a publicitat ni les venem a ningú.
4. Amb qui es comparteixen
Per funcionar, HeyOtti es recolza en proveïdors que actuen com a encarregats del tractament o com a serveis independents:
- Microsoft Azure: allotjament de l'aplicació i la base de dades, enviament de correus (Azure Communication Services) i part dels models d'IA.
- Google: inici de sessió amb Google (només si el fas servir), mapes i dades de llocs (Google Maps/Places) i models d'IA (Google Cloud Vertex AI).
- Proveïdors d'IA (Google Cloud, Microsoft Azure, Anthropic, segons configuració): reben les dades del viatge necessàries per generar recomanacions i textos (destinacions, dates, preferències, activitats). No reben el teu email ni la teva identitat.
- Proveïdors d'activitats i allotjament (Viator, Tiqets, Stay22): els consultem el seu catàleg per destinació i dates; no els enviem dades personals teves. Si fas clic per reservar, passes al seu web i s'apliquen les seves pròpies polítiques.
- Open-Meteo (previsió del temps): només rep coordenades i dates de la destinació, sense dades personals.
5. Enllaços d'afiliat
Els enllaços a proveïdors d'activitats, allotjament i transport són enllaços d'afiliat: si reserves a través seu, HeyOtti pot rebre una comissió sense cost addicional per a tu. L'enllaç inclou un identificador d'afiliat que permet al proveïdor atribuir la reserva; no li transmet la teva identitat a HeyOtti.
6. Quant de temps conservem les dades
Conservem els teus viatges i informes mentre facis servir el servei. Pots demanar l'esborrat del teu compte i de totes les seves dades en qualsevol moment escrivint a hola@heyotti.com. Les dades tècniques anti-abús i els esdeveniments d'ús es conserven durant períodes limitats i en forma agregada o pseudonimitzada.
7. Els teus drets
Pots exercir els teus drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a hola@heyotti.com. Et respondrem al més aviat possible i, en tot cas, dins dels terminis legals.
Si consideres que no hem tractat les teves dades correctament, pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es).
8. Transferències internacionals
Alguns dels nostres proveïdors (Microsoft, Google, Anthropic) tenen seu als Estats Units. Les transferències s'emparen en el Marc de Privadesa de Dades UE-EUA (Data Privacy Framework) i/o en clàusules contractuals tipus aprovades per la Comissió Europea.
9. Cookies i emmagatzematge local
HeyOtti no fa servir cookies pròpies de seguiment ni de publicitat. Desem a l'emmagatzematge local del teu navegador únicament dades estrictament necessàries: el teu identificador anònim de sessió i el teu idioma preferit.
Alguns serveis de tercers integrats poden establir les seves pròpies cookies quan els fas servir: el mapa (Google Maps) i el botó "Continua amb Google". Es regeixen per la política de privadesa de Google.
10. Menors
HeyOtti no s'adreça a menors de 14 anys. Si detectem dades d'un menor sense consentiment dels seus tutors, les eliminarem.
11. Canvis en aquesta política
Si canviem aquesta política, actualitzarem la data d'aquesta pàgina. Si el canvi és rellevant i tenim el teu email, t'ho comunicarem.