Política de privadesa

Aquesta política descriu com tractem les teves dades personals a l’aplicació Strato (iOS) i al lloc web stratofitness.com. La resumim abans d’entrar en detall: les teves dades de salut es processen i es guarden al teu iPhone, les funcions d’intel·ligència artificial són opcionals i requereixen el teu consentiment explícit, i el poc que surt del teu dispositiu està enumerat, un per un, a la secció A. Aquest lloc web no et demana cap dada llevat que ens escriguis tu des del formulari de suport.

A. L’aplicació Strato

A.1 Sense compte, sense base de dades d’usuaris

Strato no té comptes. No hi ha registre, ni contrasenya, ni perfil en cap servidor nostre. Això no és un detall tècnic: sense compte no hi ha inici de sessió que es pugui filtrar, ni contrasenya que es pugui reutilitzar, ni base de dades d’usuaris que es pugui robar. Una fuga només pot exposar el que existeix en un servidor, i als nostres no hi ha cap dada del teu cos ni cap compte: hi consta que vas acceptar els Termes, amb un codi aleatori que no prové de tu (A.5), i, només si les fas servir, les poques coses que s’enumeren en aquesta secció A (per exemple, un missatge que ens enviïs des de la bústia de l’app).

Té una conseqüència pràctica que has de conèixer: com que no en tenim cap còpia, si perds el dispositiu, l’esborres o desinstal·les l’app, les teves dades locals es perden i no les podem recuperar. Fes servir la còpia de seguretat del teu iPhone si les vols conservar.

A.2 Les teves dades de salut viuen al teu iPhone

Les lectures originals d’Apple Salut (freqüència cardíaca, variabilitat, son, activitat, pes…) es processen a la memòria del dispositiu i no es guarden en disc: Apple Salut continua sent la font. El que sí que es guarda, només al teu iPhone i en una base de dades local, són les puntuacions ja calculades, les mitjanes que serveixen per comparar-les i el que tu mateix registres (sessions, àpats, notes del dia). Res d’això no se sincronitza amb cap servidor ni surt del teu dispositiu. Si esborres l’app, s’esborra amb ella.

L’app llegeix d’Apple Salut amb el teu permís i, si tu ho autoritzes, també hi escriu, sempre a petició teva i mai en segon pla: les sessions de força i de cardio que completes a Strato —aquestes últimes amb la distància i, si tu ho tries, la ruta—, els àpats que registres i les mesures que anotes tu (aigua, pes i contorn de cintura). Strato també pot esborrar d’Apple Salut un entrenament que hi hagi escrit ell mateix, si l’hi demanes. Cada escriptura s’autoritza per separat al permís d’Apple Salut, i el permís de lectura es pot retirar quan vulguis des de Configuració.

A.3 Dades que surten del dispositiu quan fas servir la IA (opcional)

Strato inclou dues funcions d’intel·ligència artificial que, per la seva naturalesa, necessiten enviar informació fora del teu iPhone. Totes dues són opcionals, totes dues requereixen que tu les activis, i cap no es fa servir sense el teu consentiment explícit previ, que pots retirar quan vulguis.

• Coach. El Coach és un sistema d’intel·ligència artificial, no una persona. Abans del primer ús et demanem permís exprés. Si el dones, s’envia un resum en text de les teves puntuacions derivades (Preparació, Son, Esforç, Energia i Tensió, en una escala de 0 a 100, amb mitjanes i bandes dels últims dies), l’estat del dia que hagis declarat tu mateix (per exemple «viatge», «malalt» o «lesionat»), l’objectiu d’entrenament que hagis declarat al teu perfil i, si n’escrius una, la teva pregunta. No s’envien les lectures originals d’Apple Salut, ni marques de temps de mesurament, ni cap identificador teu.
• Identificació d’aliments per foto. Si la fas servir, la fotografia que fas s’envia per estimar el plat i les seves calories. L’estimació és orientativa i editable: la xifra final la poses tu.

Quan no surt res. Als dispositius que disposen d’Apple Intelligence i en un idioma que Apple admeti, el Coach pensa al teu propi iPhone i la teva pregunta no en surt. Només quan això no és possible es fa servir el camí que es descriu a continuació. El consentiment que et demanem i la informació que et donem són els mateixos en tots dos casos, perquè tu no has de saber quin dels dos t’ha tocat.

Si li demanes una xifra, la calcula el teu telèfon. Quan el Coach necessita un número teu per respondre’t —una mitjana, una comparació entre dos períodes— el resol el teu propi dispositiu amb les dades que ja té. Aquest número es mostra a la targeta que veus a la pantalla, però no viatja al proveïdor del model.

Com viatja i qui ho veu. La petició passa per una funció de servidor nostra allotjada a Supabase (regió eu-west-1, Irlanda, Unió Europea) que actua com a mer intermediari: no guarda res —ni el text, ni la foto, ni registres amb la teva informació— i la reenvia al model de Google (Gemini). Google actua com a encarregat del tractament i la petició es processa als seus servidors, que poden ser fora de l’Espai Econòmic Europeu; aquesta transferència s’empara en les clàusules contractuals tipus de la Comissió Europea. Nosaltres no conservem ni les teves preguntes, ni les respostes, ni les fotos.

Base jurídica: el teu consentiment explícit (art. 6.1.a i art. 9.2.a RGPD), pel fet de tractar-se d’informació relativa a la teva salut. Pots retirar-lo en qualsevol moment des de l’app; a partir d’aquest moment no s’envia res més. Conservació: cap. L’intercanvi és puntual i no s’emmagatzema.

I una advertència honesta: el Coach es pot equivocar. És una ajuda per interpretar els teus propis números, no un professional sanitari, i mai no diagnostica.

A.4 Strava (opcional)

Si connectes el teu compte d’Strava, i només quan prems tu per pujar un entrenament, s’envia a Strava el nom de la sessió, el tipus d’esport, l’hora d’inici i la durada. Mai no s’envia la teva freqüència cardíaca, el teu pes, el teu son ni cap de les teves puntuacions. La pujada va del teu iPhone a Strava directament, sense passar pels nostres servidors. Les claus d’accés es guarden al Clauer (Keychain) del teu iPhone i s’esborren en desconnectar. Strato no llegeix res d’Strava.

A.5 Constància que vas acceptar els Termes

Quan entres a Strato per primera vegada acceptes els Termes d’ús, i d’això en queda una constància en un servidor nostre a Supabase (regió eu-west-1, Irlanda, Unió Europea). És una de les poques coses que surten del teu dispositiu sense que l’hagis d’activar —les altres són la comprovació d’actualitzacions (A.15), la de la subscripció (A.11) i, si ja has concedit el permís de localització, la consulta del temps (A.6)—, i són quatre dades i només quatre: un codi d’instal·lació —un número aleatori generat al teu propi dispositiu, que no és un compte, no prové de cap identificador del telèfon i desapareix si desinstal·les l’app—, la versió dels Termes que vas acceptar, el moment en què ho vas fer i l’idioma en què tenies l’app, perquè els Termes es publiquen en tretze llengües i cal saber quina vas llegir. Cap dada del teu cos, cap puntuació, cap lectura de salut, cap nom ni correu.

Base jurídica: l’execució del contracte i el nostre interès legítim a poder acreditar l’acord per totes dues parts (art. 6.1.b i 6.1.f RGPD). La clau que porta l’app només pot afegir files: no pot llegir, ni modificar, ni esborrar. L’acceptació que val és la que queda guardada al teu dispositiu: si l’enviament falla, l’app funciona exactament igual i no t’ho comunica mai. Conservació: mentre duri la relació i els terminis de prescripció aplicables. Pots consultar el teu codi d’instal·lació a Tu ▸ Privadesa i fer-lo servir per demanar-nos accés o supressió.

A.6 El temps que fa (Apple Weather)

La fila del temps, la pantalla del temps i l’entrenament que comences amb Strato necessiten saber, molt per sobre, on ets. L’única cosa que en surt és la teva posició arrodonida a un decimal de grau, uns 11 km, i va a Apple Weather (WeatherKit), el servei que ja porta el teu iPhone: la consulta la fa el sistema operatiu en nom d’Strato i no hi intervé cap tercer. No s’envia cap identificador nostre, ni el codi d’instal·lació, i el nom del lloc el resol el teu propi telèfon.

Només passa si ja has concedit el permís de localització: aquí no se’t demana mai i, sense ell, la fila del temps no existeix, la pantalla no s’obre i no es fa cap consulta. Del teu entrenament es guarda la temperatura i l’estat del cel d’aquell moment, mai una coordenada ni un nom de lloc. Base jurídica: interès legítim a prestar la funció que has obert (art. 6.1.f RGPD). Conservació: la lectura es recorda una hora en memòria i s’oblida.

A.7 Localització a les sessions de cardio (opcional)

Si graves una sessió de córrer, caminar o bici a l’exterior, Strato fa servir el GPS només mentre la sessió està en marxa, per mesurar la distància i el ritme. Les coordenades no es guarden a l’app i no arriben a cap servidor nostre: si tries desar la ruta, van a l’entrenament d’Apple Salut, al teu dispositiu. Base jurídica: el teu consentiment, que dones en concedir el permís de localització i pots retirar quan vulguis des de Configuració (art. 6.1.a RGPD).

A.8 Vídeos d’exercici (Strato Pro)

Els exercicis que en tenen poden mostrar un vídeo curt de MuscleWiki, i és una funció d’Strato Pro. Per comprovar que tens dret a veure’l, l’app consulta un servidor nostre a Supabase (regió eu-west-1, Irlanda, Unió Europea), que és qui guarda la clau de MuscleWiki; després el vídeo es reprodueix directament des de MuscleWiki al teu telèfon. Només passa quan obres un exercici que té vídeo: si no en té, o si no tens Pro, no s’envia res. No hi viatja cap dada del teu cos: ni puntuacions, ni entrenaments, ni pes, ni res que hagis anotat. El permís per veure’l dura un quart d’hora i el vídeo no es guarda ni al teu telèfon ni al nostre servidor. Base jurídica: l’execució del contracte de subscripció (art. 6.1.b RGPD).

A.9 Cicle menstrual i fotos de l’escàner corporal

Cicle menstrual. Si tens dades de cicle a Apple Salut i li dones permís, Strato les llegeix per a la pantalla de Cicle. Són dades de categoria especial (art. 9 RGPD) i reben el tracte més estricte de tota l’aplicació: no surten del dispositiu per cap canal que decideixi l’app —ni al Coach, ni a l’analítica, ni als widgets, ni al rellotge, ni a cap de les sortides descrites més amunt—. L’única manera que en surtin és que tu generis l’exportació local de les teves dades i decideixis compartir-la. Strato no calcula ni mostra finestra fèrtil, ni cap predicció amb finalitat anticonceptiva o de concepció. Base jurídica: el teu consentiment explícit (art. 9.2.a RGPD), que dones en concedir el permís a Apple Salut i pots retirar quan vulguis des de Configuració.

Fotos de l’escàner corporal. Si fas servir l’escàner corporal, les fotos es processen enterament al teu dispositiu i es guarden en una carpeta privada de l’app, exclosa de la còpia de seguretat d’iCloud. No van a Apple Salut, ni a la teva fototeca, ni a cap servidor, ni a l’informe en PDF. Les pots esborrar quan vulguis, i s’esborren totes amb la resta de les teves dades. Que quedi clar, perquè la distinció importa: l’única fotografia que surt del teu iPhone és la d’identificació d’aliments descrita a A.3, i només si fas servir aquesta funció.

A.10 Analítica de l’app (PostHog)

L’app fa servir PostHog (EU Cloud, Frankfurt, Alemanya, Unió Europea) per saber quines pantalles s’obren i quines funcions es fan servir i decidir què millorar. Base jurídica: consentiment (art. 6.1.a RGPD). Està desactivada d’origen: si no l’actives a Tu ▸ Privadesa, PostHog ni tan sols s’inicia. És anònima —sense cap identificador que et vinculi a tu i sense gravació de sessió; PostHog només fa servir un codi aleatori propi, desat al telèfon, per distingir una instal·lació d’una altra, i aquest codi només existeix si l’actives— i treballa amb una llista tancada d’esdeveniments que la mateixa pantalla de Privadesa de l’app enumera llegint-los del codi. Mai no viatja cap número teu: ni una puntuació, ni una mitjana, ni un pes. Aquesta garantia és tècnica, no una promesa: un guardià al codi rebutja sistemàticament els valors numèrics.

A.11 Subscripció (RevenueCat i Apple)

• RevenueCat (gestió tècnica de la subscripció). Rep únicament un identificador anònim generat per la mateixa eina i l’estat de la teva compra. No rep cap dada de salut, ni tan sols derivada.
• Apple (App Store). El cobrament, la renovació, la cancel·lació i les devolucions els gestiona Apple amb les seves pròpies condicions i la seva pròpia política de privadesa; nosaltres no veiem el teu mètode de pagament ni les teves dades de facturació.

A.12 L’app no fa servir cookies

L’app no té cookies ni cap tecnologia equivalent: ni rastreig publicitari, ni IDFA, ni seguiment entre apps o llocs web. Les cookies són un assumpte exclusivament d’aquest lloc web (secció B i política de cookies).

A.13 Aliments: Open Food Facts

Quan escaneges el codi de barres d’un producte o en busques un pel nom, el codi de barres o el text de cerca van directament del teu telèfon a Open Food Facts, una base de dades oberta d’aliments que gestiona una associació sense ànim de lucre amb seu a França; com passa amb qualsevol connexió, també hi arriba la teva adreça IP. Les fotos dels productes es carreguen d’allà mateix. No passa per cap servidor nostre i no s’hi envia cap dada del teu cos ni cap identificador nostre. Només passa quan tu escaneges o cerques. Base jurídica: interès legítim a prestar la funció que fas servir (art. 6.1.f RGPD). Open Food Facts tracta aquestes dades d’acord amb la seva pròpia política de privadesa.

A.14 La bústia de l’app

Des de la bústia de l’app («Idees i errors») ens pots enviar idees i errors. Si ho fas, en prémer «Envia» ens arriben el text que has escrit, la mena de missatge, l’idioma, el sistema del telèfon i la versió i la build d’Strato i, només si els hi poses tu, el teu correu (perquè et puguem contestar) i una captura de pantalla. El missatge es desa en un servidor nostre a Supabase (regió eu-west-1, Irlanda, Unió Europea) i ens arriba per correu a l’equip a través de Resend (regió eu-west-1, Irlanda, Unió Europea), que actua com a encarregat del tractament. La captura només viatja dins d’aquest correu: no es desa a Supabase. Base jurídica: el teu consentiment en enviar-lo i el nostre interès legítim a atendre el que ens dius (art. 6.1.a i 6.1.f RGPD). Conservació: el temps necessari per atendre el missatge i, després, el termini raonable per poder acreditar que el vam atendre. Si vols que l’esborrem abans, escriu-nos a hola@somia.digital.

A.15 Comprovació d’actualitzacions

Cada vegada que obres Strato, l’app pregunta al nostre servidor d’actualitzacions, updates.stratofitness.com, si hi ha una versió nova del seu contingut. Hi envia només dades tècniques de l’app: la plataforma, la versió, una empremta de la compilació, el canal i un número de paquet. Cap dada teva: ni del teu cos, ni el codi d’instal·lació, ni cap identificador. Com passa amb qualsevol connexió, el servidor veu l’adreça IP de la petició. El servei el presta la xarxa de Cloudflare, que actua com a encarregat del tractament. Base jurídica: interès legítim a mantenir l’app segura i al dia (art. 6.1.f RGPD).

A.16 Notificacions de novetats

Si has permès les notificacions d’Strato (les fa servir per als recordatoris), guardem l’adreça que Apple assigna al teu dispositiu per enviar-li avisos (el «token» de notificacions), juntament amb un identificador aleatori d’instal·lació, la llengua i la versió de l’app. Només el fem servir per avisar-te de novetats d’Strato, iguals per a tothom de la mateixa llengua; mai publicitat de tercers ni cap dada del teu cos. Strato no té comptes i aquest identificador no està vinculat a res més. Pots deixar de rebre’n quan vulguis des dels Ajustos d’iOS; els codis que Apple ens diu que ja no són vàlids es desactiven sols. Servidor: Supabase (regió eu-west-1, Irlanda, Unió Europea); l’avís el lliura Apple. Base jurídica: el teu consentiment, que dones en permetre les notificacions i pots retirar quan vulguis (art. 6.1.a RGPD). Això són les notificacions de novetats.

A.17 Novetats dins de l’app

De tant en tant, l’app pot ensenyar una novetat d’Strato. Per saber si n’hi ha, llegeix les novetats publicades al nostre servidor (Supabase, regió eu-west-1, Irlanda, Unió Europea) i en baixa la imatge si en porta. No s’hi envia cap identificador ni cap dada teva; quines novetats ja has vist es desa només al telèfon. Això són les novetats dins de l’app.

A.18 Protecció contra abusos

Les funcions de servidor d’Strato (el Coach, la foto d’un àpat, els vídeos d’exercici, la connexió amb Strava i la bústia) tenen un límit d’ús per frenar abusos. Per comptar-lo, guarden una empremta xifrada amb clau (HMAC) de l’adreça IP —no l’adreça en si— durant tres dies, i després s’esborra. No es fa servir per a res més. Base jurídica: interès legítim a protegir el servei (art. 6.1.f RGPD).

B. Aquest lloc web

B.1 Quines dades tracta, per a què i amb quina base

Dades	Finalitat	Base jurídica
Correu electrònic i missatge del formulari de suport (i l’idioma en què navegues)	Llegir la teva consulta i contestar-te. Res més: ni butlletins ni cessions a tercers	El teu consentiment en enviar-lo i el nostre interès legítim a atendre el que ens demanes (art. 6.1.a i 6.1.f RGPD)
Dades de navegació agregades (Google Analytics 4)	Entendre de manera agregada com es fa servir el lloc, per millorar-lo	Consentiment (art. 6.1.a RGPD): només s’activa si acceptes les cookies d’analítica
Registres del servidor (adreça IP, agent d’usuari)	Seguretat i disponibilitat del servei	Interès legítim (art. 6.1.f RGPD)

No venem les teves dades, no les fem servir per a publicitat i no elaborem perfils. Aquest lloc no té comptes d’usuari i el seu únic formulari és el de suport: si no ens escrius tu, no et demana cap dada. Cap dada de salut no arriba a stratofitness.com, a la nostra base de dades ni a l’analítica: el que surt del teu iPhone és el que s’enumera a la secció A, i res d’això no passa per aquest web.

B.2 Encarregats del tractament i destinataris del lloc web

• Supabase (constància de l’acceptació dels Termes, bústia, notificacions i novetats de l’app, i funcions de servidor de l’app) — regió eu-west-1, Irlanda, Unió Europea.
• Resend (lliurament per correu dels missatges de la bústia de l’app) — regió eu-west-1, Irlanda, Unió Europea.
• Cloudflare (servidor d’actualitzacions de l’app, A.15).
• Netlify (allotjament del lloc web, els seus registres de servidor i la recepció dels missatges del formulari de suport).
• Google (Google Analytics 4, només si acceptes l’analítica; i Gemini com a proveïdor del model d’IA de l’app, només si actives aquestes funcions — secció A.3).

Quan algun d’aquests proveïdors tracta dades fora de l’Espai Econòmic Europeu, la transferència s’empara en les clàusules contractuals tipus de la Comissió Europea o en el Marc de Privadesa de Dades UE-EUA, segons correspongui.

B.3 Conservació

Aquest lloc no guarda res teu pel seu compte: no hi ha comptes ni recollida de correus per a avisos. Si ens escrius des del formulari de suport, conservem el teu correu i el teu missatge el temps necessari per atendre la consulta i, després, el termini raonable per poder acreditar que la vam atendre. Els registres del servidor es conserven el temps estrictament necessari per a la seguretat i la disponibilitat del servei, i l’analítica agregada, mentre la tinguis acceptada. Per a qualsevol qüestió pots escriure’ns a hola@somia.digital.

C. Comú a l’app i al web

C.1 Responsable del tractament

Joan Cama Ribot, NIF 41531670H, amb domicili al C/ Sant Joan, 16, 17200 Palafrugell (Girona), Espanya. Contacte per a qualsevol qüestió de privadesa: hola@somia.digital.

Aquesta política compleix el Reglament (UE) 2016/679 (RGPD), la Llei orgànica 3/2018 (LOPD-GDD) i la Llei 34/2002 (LSSI-CE). No estem obligats a designar un delegat de protecció de dades (art. 37 RGPD) i no l’hem designat: per a qualsevol qüestió de privadesa, escriu a hola@somia.digital i et contesta directament el responsable.

C.2 Els teus drets

Pots exercir els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a hola@somia.digital. També pots retirar el teu consentiment en qualsevol moment sense que això afecti la licitud del tractament anterior. Si creus que no hem tractat bé les teves dades, tens dret a reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es).

C.3 Menors

Aquest lloc i l’aplicació no s’adrecen a menors de 17 anys, en coherència amb la classificació per edats de la fitxa d’Strato a l’App Store. No recollim dades de menors d’aquesta edat de manera conscient; si detectem que un usuari no compleix l’edat mínima, podem suspendre’n l’accés.

C.4 Seguretat

Apliquem mesures tècniques i organitzatives adequades al risc: xifratge en trànsit (TLS), principi de mínim privilegi i minimització estricta — la dada més ben protegida és la que no es recull mai, i per això l’arquitectura d’Strato està dissenyada perquè les teves dades de salut no arribin als nostres servidors.

C.5 Strato no és un producte sanitari

Strato és una eina de lectura i interpretació de les teves mètriques d’entrenament i recuperació. No és un dispositiu mèdic, no diagnostica ni tracta condicions de salut i no substitueix l’atenció de professionals sanitaris.

C.6 Canvis en aquesta política

Si canviem aquesta política de manera substancial, ho comunicarem en aquest lloc abans que el canvi entri en vigor. La versió vigent estarà sempre publicada a stratofitness.com/ca/privacitat.

Versió	Data	Canvis
1.4	28 de setembre de 2026	Es declaren les sortides del dispositiu que faltaven: Open Food Facts (A.13), la bústia de l’app (A.14), la comprovació d’actualitzacions (A.15), les notificacions de novetats (A.16), les novetats dins de l’app (A.17) i la protecció contra abusos (A.18). Es precisa què hi ha als nostres servidors (A.1), quines altres coses surten sense activar-les (A.5) i el codi aleatori de PostHog (A.10). La política es publica en tretze llengües.
1.3	22 de setembre de 2026	Es concreta la ubicació del nostre servidor: Supabase és allotjat a la regió eu-west-1 (Irlanda, Unió Europea), i així es declara a tots els punts d’aquesta política on apareix. També es concreta la regió de PostHog, que passa a anomenar-se amb el seu centre de dades concret (§A.10).
1.2	11 de setembre de 2026	Es corregeix i s’amplia què escriu Strato a Apple Salut; es declaren les sortides del dispositiu que faltaven (constància de l’acceptació dels Termes, Apple Weather, localització a les sessions de cardio i comprovació del vídeo d’exercici); s’afegeix el tractament del cicle menstrual i de les fotos de l’escàner corporal; es detalla el camí del Coach al mateix dispositiu i l’objectiu declarat que s’envia; es retira la recollida de correus per a l’avís de llançament, que ja no existeix al lloc, i es descriu el formulari de suport que la substitueix; s’ajusta l’edat mínima a 17 anys.
1.1	6 d’agost de 2026	Es descriuen les funcions d’IA (Coach i identificació d’aliments), l’analítica de l’app (PostHog), la subscripció (RevenueCat i Apple), la connexió opcional amb Strava i les escriptures a Apple Salut; es precisa què es guarda localment; es reordena el document (primer l’app) i s’actualitza el domicili del responsable.
1.0	24 de juliol de 2026	Versió inicial.