Privadesa i avís legal

Qui gestiona aquest lloc

marcfors.com l'edita Marc Fors, enginyer de programari autònom establert a Barcelona, Espanya, que treballa sota el nom Fors Corp. Pots contactar amb mi a developer@marcfors.com. Aquesta secció és l'avís legal que exigeix la Llei 34/2002, de serveis de la societat de la informació (LSSI), d'Espanya. La resta d'aquesta pàgina és l'avís de privacitat que exigeixen el Reglament General de Protecció de Dades (RGPD) de la UE i la California Online Privacy Protection Act (CalOPPA).

En resum

• Sense publicitat i sense seguiment entre llocs. Sense Google Analytics, sense píxels de xarxes socials, sense scripts de tercers.
• Una sola galeta, marcfors-locale, que s'escriu només quan tries un idioma. Les teves tries d'idioma i de tema també es queden al localStorage del teu navegador. Cap d'aquestes dades t'identifica.
• Per això no hi ha cap bànner de galetes: la llei només exigeix consentiment per a les galetes que no són estrictament necessàries o que et rastregen.
• El lloc tracta molt poques dades personals: els registres del servidor necessaris per fer-lo funcionar, mesures de rendiment sense identificadors, i tot allò que m'enviïs per correu electrònic o mitjançant una aportació a Stripe.

Què es tracta i per què

Servir les pàgines. Quan carregues una pàgina, el proveïdor d'allotjament, Vercel Inc. (EUA), rep la teva adreça IP, el user agent i l'URL sol·licitat, com fa qualsevol servidor web. Aquests registres de peticions existeixen per lliurar el lloc, protegir-lo contra abusos i depurar errors. Vercel els conserva breument; el lloc en si no n'emmagatzema cap. Base jurídica: interès legítim (RGPD art. 6(1)(f)).

Limitació de peticions. Els dos endpoints de balisa que s'indiquen més avall compten les peticions per adreça IP a la memòria durant un minut i després les obliden. No s'escriu res al disc.

Mesures de rendiment (web vitals). El teu navegador envia cinc mètriques de temps (LCP, INP, CLS, FCP, TTFB) a /api/vitals. Cada informe porta el nom de la mètrica, el seu valor i un identificador aleatori d'aquella càrrega de pàgina, i res més: ni adreça IP, ni galeta, ni compte. Es registren perquè pugui mantenir el lloc ràpid. Base jurídica: interès legítim.

Mesura d'audiència. Vercel Web Analytics compta les visualitzacions de pàgina sense galetes ni identificadors persistents. Obté un hash a partir de la petició que es descarta en un termini de 24 hores, de manera que les visites no es poden vincular a tu d'un dia per l'altre, i jo només veig recomptes agregats. Base jurídica: interès legítim. Consulta la política de privacitat de Vercel.

Informes d'errors. Si una pàgina falla, el navegador envia el missatge d'error i un digest a /api/errors perquè ho pugui corregir. Expressament, no s'hi inclou cap dada personal. Base jurídica: interès legítim.

Correu electrònic. Si escrius a developer@marcfors.com, conservo el teu missatge i la teva adreça mentre la conversa, i qualsevol feina que en derivi, els necessitin. Base jurídica: mesures prèvies a un contracte a petició teva (art. 6(1)(b)) o interès legítim.

Aportacions (Support · 1,99 €). El botó de suport t'envia a una pàgina de pagament operada per Stripe (Stripe Payments Europe Ltd., Irlanda, i Stripe Inc., EUA). Stripe recull les dades de la teva targeta i la teva adreça de correu electrònic segons la seva pròpia política de privacitat; jo no veig mai el número de la targeta. Stripe em mostra l'import, la data, la teva adreça de correu electrònic i el projecte des del qual feies l'aportació. Conservo aquest registre durant el temps que exigeixi la legislació fiscal i comptable espanyola, fins a sis anys. Base jurídica: execució de la transacció (art. 6(1)(b)) i obligació legal (art. 6(1)(c)).

Galetes i emmagatzematge del navegador

• marcfors-locale (galeta pròpia, un any): només s'estableix quan tries un idioma al selector, perquè el lloc es torni a obrir en aquest idioma.
• marcfors-locale (localStorage): la mateixa tria, conservada al client fins que l'esborris.
• marcfors-theme (localStorage): la paleta de colors que has triat, conservada fins que l'esborris.

Aquestes dades recorden una tria que has fet tu mateix, cosa que les eximeix de consentiment segons l'art. 5(3) de la Directiva ePrivacy i la guia de galetes de l'autoritat espanyola de protecció de dades. Pots eliminar-les en qualsevol moment des de la configuració del teu navegador; aleshores el lloc simplement segueix l'idioma del teu navegador i el tema del teu sistema. La pàgina de pagament de Stripe estableix les seves pròpies galetes segons la política de Stripe.

Qui rep dades

Vercel Inc. (allotjament, registres de peticions, mesura d'audiència) i Stripe (pagaments) tracten dades en nom meu, i Stripe actua també com a responsable independent pel que fa a les seves pròpies obligacions legals. Tots dos estan certificats d'acord amb l'EU-US Data Privacy Framework, i les transferències als Estats Units es basen a més en les Clàusules Contractuals Tipus de la Comissió Europea. No venc dades personals ni les comparteixo amb finalitats publicitàries.

Els teus drets

Segons el RGPD pots demanar-me l'accés a les dades que tinc sobre tu, la seva rectificació, supressió o exportació, o la limitació del seu tractament, així com oposar-te a aquest tractament i retirar el teu consentiment quan aquest n'hagi estat la base. Escriu a developer@marcfors.com; responc en el termini d'un mes. També pots presentar una reclamació davant d'una autoritat de control: a Espanya, l'Agencia Española de Protección de Datos (aepd.es), o l'autoritat del teu propi país de la UE.

Visitants dels Estats Units

• Aquest lloc no ven ni comparteix informació personal i no et rastreja a través d'altres llocs, de manera que no hi ha res a què renunciar. Respecta per defecte els senyals de Global Privacy Control i de Do Not Track, perquè no es fa cap seguiment amb ells ni sense ells.
• Els llindars de la California Consumer Privacy Act (CCPA/CPRA) no s'apliquen a aquest lloc. Les informacions anteriors es proporcionen voluntàriament i per complir la CalOPPA.
• El lloc no s'adreça a menors de 16 anys i no en recull dades de manera conscient.

Canvis

Els canvis rellevants s'anuncien en aquesta pàgina, amb la data visible a dalt de tot, i al registre de canvis públic del lloc. La versió actual va entrar en vigor en aquesta data.