Política de privacitat
D'acord amb el RGPD (UE 2016/679) - Darrera actualització: 2026-09-26
1. Responsable del tractament
La persona responsable del tractament s'identifica a l'avís legal. Contacte: atypiklove.com/contact
2. Dades recollides
Durant el registre i l'ús del servei es recullen les dades següents:
Dades d'identitat
Nom d'usuari, nom o nom visible triat per la persona usuària
Dades de contacte
Adreça electrònica
Dades del perfil
Data de naixement, gènere, orientació cercada, biografia, ciutat i fotos
Dades de salut (categoria sensible)
Atipies i trastorns del neurodesenvolupament declarats voluntàriament
Dades d'ús
M'agrada, coincidències, missatges intercanviats, publicacions, comentaris, reaccions, vots d'enquestes i historial de crèdits
Dades tècniques
Adreça IP, tipus de navegador i registres de connexió
Dades de seguretat i prevenció del frau
País deduït de l'adreça IP en el moment del registre, empremta informàtica de les fotos publicades, resultat de la verificació per foto, senyals automàtics de comportament i aclariments escrits per les persones que denuncien un compte
Notificacions al dispositiu (opcionals)
Després d'activar-les i d'autoritzar el navegador, Atypiklove conserva l'adreça tècnica de la subscripció Web Push, les claus de xifratge i les preferències per dispositiu. Aquestes dades només s'utilitzen per lliurar notificacions mitjançant el servei push del navegador, que pot ser operat per Apple, Google o Mozilla segons el dispositiu. La subscripció es desvincula en desactivar-la, tancar la sessió o suprimir el compte.
Tests i qüestionaris
L'esborrany i el resultat només romanen a l'emmagatzematge local d'aquest navegador durant 7 dies. Cap resultat s'envia als nostres servidors, es conserva o es vincula al vostre compte, i no apareix res al vostre perfil. No es conserven les respostes brutes ni els esdeveniments detallats dels minijocs. Google Analytics no es carrega a les pàgines dels tests.
Segons el contingut, una informació inferida es pot considerar una dada de salut. Els tests de la primera versió no fan cap diagnòstic ni infereixen cap característica neurodivergent. Consulta la definició de la CNIL.
Dades sensibles (art. 9 del RGPD)
La informació sobre atipies constitueix dades de salut segons el RGPD. La recollida i la visualització es basen en el consentiment explícit. Per retirar-lo, desmarqueu totes les atipies a Edita el meu perfil i deseu els canvis. S'eliminaran del perfil i deixaran de compartir-se amb altres persones.
Edita les meves atipies3. Finalitats i bases jurídiques
Creació i gestió del compte
Execució del contracte
Connexió entre persones usuàries
Execució del contracte
Missatgeria entre persones usuàries
Execució del contracte
Gestió de crèdits i subscripcions
Execució del contracte
Realització opcional dels tests
Prestació del servei a petició de la persona usuària
Moderació de contingut i seguretat
Interès legítim / obligació legal
Millora del servei (dades agregades)
Interès legítim
Notificacions opcionals per correu electrònic
Interès legítim / execució del contracte, amb oposició en qualsevol moment
Butlletí de màrqueting
Consentiment explícit
Correus transaccionals i legals
Execució del contracte / obligació legal
Prevenció del frau i de l'estafa sentimental
Interès legítim
Verificació per foto abans del primer missatge
Consentiment explícit
4. Termini de conservació
Les dades es conserven mentre dura la relació contractual. Si se suprimeix el compte, s'esborren en un termini de 30 dies, llevat que hi hagi una obligació legal de conservació. Se n'exceptuen les dades de facturació (10 anys, obligació legal). Les fotos rebutjades es conserven en un espai privat accessible només als administradors, per revisar decisions de moderació i preservar proves en litigis. La supressió es programa al cap de 7 dies. Una retenció legal motivada i registrada suspèn la supressió fins que s’aixeca, seguida d’un nou termini de 7 dies. La informació necessària per comprendre la decisió es conserva 30 dies, o durant la retenció legal i 30 dies després que s’aixequi. Suprimir el compte no esborra les proves sota retenció legal.
Els missatges se suprimeixen definitivament quan se suprimeix el compte.
Les adreces IP, la ubicació aproximada a nivell de ciutat, les ubicacions autoritzades i els registres d'accés es conserven fins a 6 mesos per protegir els comptes, i després s'eliminen o s'anonimitzen. L'accés es limita als administradors autoritzats. El país deduït de l'adreça IP en el moment del registre n'és l'excepció: es conserva durant tota la vida del compte, perquè determina les mesures de prevenció descrites més avall.
La prevenció de l'estafa sentimental es basa en tres tractaments. El país deduït de l'adreça IP en el moment del registre determina si es pot crear un compte i si se li apliquen límits d'enviament més estrictes; cap altra mesura, en particular cap suspensió ni supressió de compte, no es pren únicament sobre la base d'una ubicació. Cada foto publicada rep una empremta informàtica de 64 bits, que permet reconèixer la mateixa imatge en un altre compte sense que es pugui reconstruir ni que s'hi pugui llegir cap rostre; l'empremta desapareix amb la foto. Finalment, els senyals automàtics, calculats als nostres servidors i mai transmesos a tercers, poden cridar l'atenció d'un administrador sobre un compte: només en aquest cas se li mostra un fragment de 500 caràcters com a màxim del missatge afectat, i aquest rastre se suprimeix com a molt tard 90 dies després. Cap d'aquests senyals no produeix per si mateix cap decisió: només alimenten una cua de revisió humana.
Els comptes creats des d'un país sotmès a una vigilància reforçada han de transmetre, abans d'enviar el primer missatge, una foto d'ells mateixos reproduint un gest triat a l'atzar. Aquesta foto i la foto de perfil s'envien al nostre proveïdor de moderació durant el temps que dura l'anàlisi. La foto de verificació no es registra enlloc, ni per part nostra ni en un expedient de moderació: al perfil només se'n conserven el resultat i la data. Renunciar a aquesta verificació deixa accessible tot el servei, excepte l'enviament de missatges.
En una compra, el país de residència habitual declarat es compara amb el país i, quan sigui pertinent, la regió de facturació i connexió per aplicar les normes obligatòries de consum i conservar prova del contracte. L'adreça completa i la IP bruta no s'inclouen. La ubicació IP és només un indici secundari i una diferència només genera revisió manual, mai la denegació automàtica d'un dret. Aquesta prova mínima es conserva durant els terminis legals aplicables.
Per protegir els formularis d'autenticació contra bots, el país estimat per Vercel a partir de la teva adreça IP permet triar Cap (allotjat a Railway) o Cloudflare Turnstile. El servei triat rep la teva adreça IP i les dades tècniques de la verificació. No es demana la ubicació GPS. Aquesta tria no crea un historial d'ubicacions nou.
5. Encarregats del tractament i transferències internacionals
Vercel Inc. (Estats Units)
Allotjament de l'aplicació. Transferència regulada per les clàusules contractuals tipus (CCT).
Supabase Inc. (França)
Base de dades i autenticació. Dades allotjades a França (París, eu-west-3 AWS) - Unió Europea. Transferència regulada per les CCT.
Stripe Inc. (Estats Units)
Processament de pagaments. Certificació PCI-DSS. Transferència regulada per les CCT.
Anthropic PBC (Estats Units)
Moderació amb IA de reserva quan Mistral no està disponible. Verificació fotogràfica, quan s'aplica: foto de verificació i foto del perfil. Traducció de continguts denunciats a petició d'un administrador. No s'afegeix cap identificador de compte. Transferències cobertes per clàusules contractuals tipus.
Mistral AI
Moderació de textos personalitzats del perfil, publicacions, opcions d'enquestes, comentaris i fotos. Els missatges privats només s'analitzen si es denuncien, amb un context breu i la nota de qui denuncia. Una mostra dels textos permesos passa controls de qualitat. Les peticions utilitzen el punt d'accés europeu. No s'afegeix cap identificador de compte al contingut.
Mailjet / Sinch (Unió Europea)
Enviament de notificacions opcionals, butlletins de màrqueting i correus transaccionals del compte. Dades transmeses: adreça electrònica i nom visible. Dades allotjades a la UE.
Google Ireland Ltd. (Google Analytics)
Mesurament anonimitzat de l'audiència (Consent Mode v2). Si es rebutgen les galetes analítiques, no es transmet cap dada de mesurament. Transferència regulada per les CCT.
6. Els vostres drets
D'acord amb el RGPD, disposeu dels drets següents:
- ·Dret d'accés - obtenir una còpia de les dades
- ·Dret de rectificació - corregir dades inexactes
- ·Dret de supressió - sol·licitar la supressió del compte
- ·Dret a la portabilitat - rebre les dades en un format estructurat
- ·Dret d'oposició - oposar-se a determinats tractaments
- ·Dret a retirar el consentiment - en qualsevol moment i sense efecte retroactiu
Podeu exercir directament des del compte:
Per exercir aquests drets, contacteu-nos mitjançant atypiklove.com/contact. Si la reclamació no es resol, podeu adreçar-vos a l'autoritat de protecció de dades competent o a la CNIL.
7. Galetes
Atypiklove utilitza galetes estrictament necessàries (sessió d'autenticació) i Google Analytics 4 per mesurar l'audiència. GA4 està configurat amb Consent Mode v2: si es rebutgen les galetes analítiques, funciona de manera anònima sense instal·lar galetes de mesurament. No s'utilitzen galetes publicitàries.
El centre públic de preferències utilitza durant 30 minuts una galeta HttpOnly estrictament necessària. Només conté el testimoni opac de l'enllaç, no és accessible des de JavaScript i no s'utilitza per a analítica.