Actualitzat el 7 de setembre de 2026
1. Responsable del tractament
Associació Galacticat, NIF G25774936, C/del Mig, 12, 25335 Penelles, és responsable del tractament. Contacte de privacitat: info@galacticat.cat. Suport de l'app: portal@galacticat.cat.
El disseny i desenvolupament tècnic de l’app es presta sota el nom comercial XipApp, d’Alex Colmenar Bofarull. L’Associació Galacticat continua sent la titular del servei, la venedora de les entrades i la responsable del tractament de les dades.
2. Àmbit d’aplicació
Aquesta política cobreix el web principal galacticat.cat, el portal app.galacticat.cat i les aplicacions mòbils de Galacticat per a iOS i Android que l’enllacin. Cada versió només tracta les dades necessàries per a les funcions que tingui disponibles.
3. Finalitats del tractament
Prestació del servei i execució del contracte: crear i gestionar el compte, tramitar compres, lliurar i recuperar entrades, gestionar abonaments, atendre incidències i permetre la participació sol·licitada. Sense les dades imprescindibles no podem prestar la funció corresponent; consultar el programa no requereix compte.
4. Dades que tractem
Compte: nom, correu, identificador d'usuari, credencials protegides, idioma i preferències; cognoms i població si els facilites. Compres: productes, sessions, imports, descomptes, estat de pagament, referències, entrades, abonaments i validacions d'accés. També tractem el correu de les compres com a convidat.
Participació: vots, comentaris, denúncies i bloquejos. Comunicacions: preferències per canal i finalitat, token de notificació del dispositiu, plataforma, entorn, idioma, versió de l'app, darrera activitat de registre i resultat dels enviaments. Suport, acreditacions i inscripcions: les dades i missatges que facilites als formularis corresponents.
Seguretat: sessions, accions rellevants i registres tècnics, que poden incloure adreça IP i informació del navegador. No demanem accés a la llibreta de contactes, al micròfon, a les fotos personals ni a la ubicació del dispositiu per utilitzar l'app pública. Els cartells i les ubicacions dels espais són contingut del catàleg, no dades extretes del teu dispositiu.
5. Bases jurídiques
Consentiment: comunicacions opcionals de programació i promocions, segons el canal i la finalitat que acceptis. Pots retirar-lo sense afectar la licitud del tractament anterior ni l'ús de les funcions bàsiques.
Interès legítim: protegir comptes i compres, prevenir abusos i moderar contingut, amb dades proporcionades a aquesta finalitat i dret d'oposició. Obligació legal: facturació, comptabilitat i atenció de requeriments vàlids. Llegir aquesta política no equival a acceptar publicitat.
6. Destinataris i proveïdors
Utilitzem proveïdors d'allotjament i infraestructura, correu SMTP de Nominalia i Apple Push Notification service (APNs) per lliurar notificacions a iOS. Reben les dades necessàries per a la seva funció. Els formularis web que incorporen Cloudflare Turnstile utilitzen aquest servei per prevenir enviaments automatitzats; no és una funció de seguiment publicitari de l'app.
La versió Android haurà d'identificar el seu servei de notificacions i els tractaments addicionals abans d'activar-los. Aquesta política no declara Firebase o altres serveis Android com a actius. No venem dades personals. Podem comunicar dades a autoritats quan hi hagi una obligació legal.
7. Transferències internacionals
Alguns proveïdors, com Stripe, Apple o Cloudflare, poden tractar dades fora de l'Espai Econòmic Europeu. Les transferències han d'emparar-se en una decisió d'adequació aplicable o en garanties com les clàusules contractuals tipus i, quan correspongui, mesures complementàries. Pots demanar informació sobre els proveïdors i les garanties aplicables a info@galacticat.cat.
8. Compres, entrades de convidat i vinculació
Pots comprar entrades com a convidat amb un correu per rebre-les. Els abonaments requereixen compte. La cartera local conserva les entrades i les claus d'accés al magatzem segur del dispositiu. La recuperació per correu utilitza un enllaç temporal; no el comparteixis.
La vinculació d'entrades de convidat a un compte requereix una sessió autenticada, correu verificat, prova d'accés a la compra i confirmació expressa. Pot actualitzar el correu de contacte de l'entrada, renovar-ne el QR i revocar accessos de convidat anteriors. No permet traspassar abonaments ni entrades d'un altre compte només per tenir-ne una còpia.
Stripe processa el pagament en el seu entorn. Galacticat conserva referències i estat de la compra, però el formulari de targeta no s'envia als nostres servidors. Pots consultar https://stripe.com/privacy.
9. Valoracions, comentaris i moderació
El nom públic i el comentari es mostren als altres usuaris quan el comentari es publica. Un filtre automàtic pot publicar-lo o deixar-lo pendent de revisió humana. Pots denunciar contingut o bloquejar-ne l'autor. La identitat de qui denuncia o bloqueja no es mostra a altres usuaris; el personal autoritzat gestiona les incidències. No publiquis dades sensibles ni dades personals de tercers.
10. Comunicacions i notificacions
Els correus de compra, recuperació i seguretat són comunicacions de servei. Les notificacions de programació i les promocions són opcionals, amb preferències separades. Per rebre push cal també el permís del sistema operatiu; l'app funciona sense concedir-lo.
A Compte > Notificacions pots retirar el consentiment de cada categoria. El token i el missatge s'envien al servei de lliurament. El registre està vinculat al compte i a una sessió vigent; tancar sessió n'atura l'elegibilitat. Eliminar el compte elimina el registre del dispositiu i les preferències actives. Els missatges que ja s'han lliurat poden continuar visibles al dispositiu.
Amb el teu consentiment separat, podem enviar recordatoris automàtics per valorar després de les sessions on s'hagi validat el QR de la teva entrada. Utilitzem la validació d'accés i l'horari de la sessió, no la ubicació del dispositiu. Els recordatoris es poden desactivar a Compte > Notificacions. La valoració general és independent del vot al premi del públic; aquest vot només està disponible dins del seu període. Les valoracions s'inclouen en l'exportació de dades i s'eliminen en donar de baixa el compte.
11. Emmagatzematge local, galetes i seguiment
L'app guarda localment l'idioma, l'aparença, la memòria cau del catàleg i les claus necessàries per a la sessió o les entrades. No utilitza identificadors publicitaris ni combina dades amb altres empreses per seguir-te amb finalitats publicitàries. Les promocions pròpies consentides no impliquen aquest seguiment.
El portal utilitza cookies o emmagatzematge necessaris per a la sessió i les preferències. Al web principal, les cookies addicionals es regeixen pel seu gestor de consentiment i la política de cookies corresponent. Els continguts externs i les pàgines de pagament tenen els seus avisos. Aquesta política no presumeix que l'app utilitzi les cookies analítiques del web principal.
12. Conservació de les dades
Les dades del perfil es mantenen mentre el compte és actiu; en donar-lo de baixa se suprimeixen o pseudonimitzen segons l'apartat següent. Els tokens de recuperació caduquen en el termini indicat al missatge; caducar no equival a eliminar immediatament tot registre tècnic.
Les dades de compra, facturació i auditoria necessàries es conserven durant els terminis exigibles per les obligacions fiscals, comptables i per atendre responsabilitats o reclamacions. El termini depèn del tipus de document i de l'obligació aplicable, no de l'existència del compte. Les consultes es conserven per resoldre-les i atendre les responsabilitats que se'n derivin; les preferències opcionals, fins que les canviïs o retiris.
Les còpies de seguretat poden conservar versions anteriors fins que es retirin de manera segura. No prometem l'esborrat instantani de totes les còpies; tenen accés restringit i no s'utilitzen per reactivar comunicacions ni comptes eliminats. Pots demanar els criteris de conservació aplicables a les teves dades al contacte de privacitat.
13. Drets i eliminació del compte
Pots sol·licitar accés, rectificació, supressió, oposició, limitació i, quan correspongui, portabilitat a info@galacticat.cat, o demanar ajuda a portal@galacticat.cat. Verificarem la identitat de manera proporcionada; no enviïs documents d'identitat tret que siguin necessaris i te'ls demanem per un canal adequat.
A l'app pots modificar el perfil i iniciar la baixa des de Compte > Editar dades > Eliminar compte; la descàrrega de dades és a Compte > Privacitat i dades. Si ja no tens l'app, consulta https://app.galacticat.cat/legal/ca/delete-account.html o demana la baixa per correu. La verificació evita que tercers eliminin comptes aliens.
La baixa revoca sessions, elimina tokens de notificació, preferències, comentaris i vots, i pseudonimitza el perfil. Es mantenen els registres de venda i auditoria que s'hagin de conservar; això no és una anonimització absoluta de tot l'històric ni una sol·licitud de devolució. Si tens entrades o abonaments pendents, contacta amb suport abans de donar-te de baixa perquè perdràs l'accés des del compte.
Pots reclamar davant l'autoritat de protecció de dades competent; a Espanya, l'Agència Espanyola de Protecció de Dades (https://www.aepd.es), sens perjudici d'altres autoritats competents.
14. Menors
La classificació d'edat de la botiga informa sobre el contingut; no substitueix els requisits legals per consentir el tractament o contractar. Quan sigui necessària, la intervenció dels representants legals s'haurà d'acreditar. No sol·licitem dades sensibles de menors per consultar el catàleg.
15. Seguretat
Apliquem mesures tècniques i organitzatives proporcionades al risc: connexions xifrades, credencials protegides, sessions revocables, permisos limitats, registres d’auditoria, còpies de seguretat i controls contra l’abús. Cap sistema és infal·lible; si detectes una incidència, escriu a portal@galacticat.cat sense incloure contrasenyes, codis de recuperació, QR ni dades completes de targeta.
16. Contingut de tercers i enllaços externs
El web i les apps poden mostrar cartells, fotografies, sinopsis, mapes o enllaços de tercers. Quan abandones els nostres serveis o obres una pàgina externa, s’apliquen els avisos del tercer. Revisa’ls abans de facilitar-hi dades personals.
17. Canvis en la política de privadesa
Publicarem aquí les actualitzacions i la seva data. Si incorporem finalitats o serveis incompatibles amb els informats, o que requereixen un nou consentiment, el demanarem abans d’utilitzar-los. Continuar navegant no substitueix un consentiment específic.
