Política de privadesa

Aquesta pàgina és una traducció facilitada per a la vostra comoditat. En cas de discrepància entre aquesta traducció i la versió en anglès, prevaldrà el text en anglès.

Aquesta Política de privadesa exposa quines dades personals tractem en relació amb l'extensió de navegador AdTab Killer (l'Extensió), el lloc web adtabkiller.htmyname.dev (el Lloc) i el servei de comptes i llicències que hi ha al darrere, denominats conjuntament el Servei. Hi consta què recollim, amb quines finalitats ho tractem, qui més ho rep i durant quant de temps ho conservem. S'aplica al Lloc i a l'Extensió publicada a Chrome Web Store, Microsoft Edge Add-ons i Firefox Browser Add-ons.

En resum: tractem les dades necessàries perquè funcioni una llicència de pagament, juntament amb un registre limitat d'esdeveniments de seguretat. No fem publicitat, no utilitzem eines d'analítica i no venem ni lloguem dades personals.

1. Dades tractades al vostre dispositiu

La vostra configuració, les vostres llistes de permesos i bloquejats i el registre d'activitat de l'Extensió es desen localment al vostre navegador. Ni l'historial de navegació ni aquest registre d'activitat es transmeten als nostres servidors.

En absència de llicència, l'Extensió no fa cap petició de xarxa: no contacta amb cap servidor nostre ni amb tercers, i no conté analítica ni telemetria.

La validació de la llicència n'és l'excepció. Per confirmar que una llicència és vàlida i identificar la instal·lació que la utilitza, l'Extensió contacta amb els nostres servidors, tal com ho faria qualsevol funció de pagament que requerís un servidor. Aquestes peticions porten les credencials del vostre compte i l'identificador que vam emetre per a aquella instal·lació. No contenen res que descrigui les pàgines que visiteu ni les pestanyes que l'Extensió ha tancat. Com a resposta actualitzem un comptador d'ús i una data d'última connexió d'aquella instal·lació.

La sincronització al núvol és l'única funció de pagament que transmet la vostra configuració i les vostres llistes als nostres servidors, i només funciona si l'activeu. Roman desactivada fins que l'activeu, l'Extensió és plenament funcional sense ella i activar-la no elimina res del vostre navegador: la còpia allotjada als nostres servidors existeix perquè els vostres altres navegadors puguin recollir un canvi, i cadascun dels vostres navegadors conserva la seva pròpia còpia.

Les dades desades d'aquesta manera estan xifrades i no les podem llegir. Els valors es xifren al vostre dispositiu amb una clau que només tenen els vostres navegadors, i l'adreça d'un lloc d'una llista ens arriba únicament com una empremta d'un sol sentit, de manera que podem determinar quants llocs conté una llista però no quins són. La clau mateixa es desa únicament en una forma que obre la vostra contrasenya, i la vostra contrasenya no està mai a la nostra disposició. El que això no oculta és el nombre d'entrades que sincronitzeu i el moment en què canvien. L'abast queda establert a la secció 2 i la secció 7.

2. Dades que tractem

Dades del compte. La vostra adreça electrònica, que constitueix el compte, i la vostra contrasenya, desada únicament com a empremta criptogràfica. Un compte creat per una compra no té contrasenya fins que no en definiu una.

Dades de la compra. La data, l'import, l'adreça electrònica utilitzada en el pagament i la referència de pagament emesa pel nostre processador. Les dades de la vostra targeta no ens arriben mai ni les desem.

Dades de llicència i de dispositius. La vostra llicència, la seva referència de suport, el seu estat i, si escau, la data de venciment, un comptador d'ús i, per a cada instal·lació vinculada, un identificador emès pels nostres servidors, una etiqueta opcional triada per vós, la data en què es va vincular i la data de l'última connexió. Una llicència cobreix fins a 10 instal·lacions vinculades.

Dades de sessió. Les sessions d'inici de sessió es desen com a empremtes perquè es puguin revocar. Les credencials d'accés emeses a l'Extensió caduquen al cap d'una hora; els registres de sessió de llarga durada caduquen al cap de trenta dies o en el moment de la revocació.

Dades de seguretat i auditoria. Mantenim un registre dels esdeveniments rellevants per a la seguretat d'un compte: intents d'inici de sessió reeixits i fallits, peticions rebutjades per superar un límit de freqüència, canvis de contrasenya, sol·licituds d'enllaç de contrasenya, dispositius desvinculats i canvis en l'estat d'un compte o de la seva llicència. Una entrada pot recollir l'esdeveniment, la seva data i hora, l'adreça IP d'origen i l'adreça electrònica tramesa amb la petició. Un inici de sessió fallit registra l'adreça introduïda, que pot no correspondre a cap compte. Els terminis de conservació consten a la secció 7.

Configuració i llistes sincronitzades. Només es tracten si activeu la sincronització al núvol. Per a cada configuració o lloc sincronitzat desem una única entrada formada per un identificador, el moment del darrer canvi i el valor, xifrat amb una clau que no tenim. En el cas d'una configuració, l'identificador l'anomena en clar; en el cas d'un lloc d'alguna de les vostres llistes, conté una empremta d'un sol sentit de l'adreça en lloc de l'adreça. Desem també la clau xifrada, que només obre la vostra contrasenya, i un comptador amb què els vostres navegadors determinen què ha canviat des de la darrera connexió. Quan retireu un lloc, conservem una marca datada de la retirada perquè un navegador que estigués fora de línia no el torni a afegir.

Registres del servidor. El nostre proveïdor d'allotjament i la nostra aplicació generen registres tècnics d'errors i peticions, que poden incloure adreces IP.

Comentaris de desinstal·lació. En desinstal·lar l'Extensió, el vostre navegador obre una pàgina que us convida a indicar-ne el motiu. Respondre és opcional. Si responeu, desem el motiu seleccionat, el text que escriviu, la versió de l'Extensió, l'idioma en què l'heu utilitzada, si teníeu una llicència de pagament, un interval aproximat del temps que ha estat instal·lada (per exemple "primera setmana" o "més d'un any", mai una data exacta) i la data de la resposta. No s'hi desa cap dada identificativa: ni compte, ni adreça electrònica, ni adreça IP, de manera que una resposta no es pot atribuir a cap persona ni vincular a cap altra dada que tinguem. En aquest camp no s'hi han d'introduir dades personals.

3. Finalitats i bases jurídiques

• Prestar el servei adquirit: crear i mantenir el vostre compte, emetre i validar la vostra llicència i registrar les instal·lacions que hi estan vinculades.
• Autenticar-vos i mantenir la seguretat del Servei: detectar i limitar intents d'inici de sessió abusius, impedir l'ús automatitzat abusiu dels nostres formularis i permetre la investigació d'un incident que afecti un compte.
• Prestar la sincronització al núvol quan l'hàgiu activada: conservar la còpia xifrada de la configuració i les llistes que hàgiu triat de sincronitzar, perquè els vostres altres navegadors puguin recollir un canvi.
• Comunicar-nos amb vós en relació amb la vostra compra i el vostre compte, tal com es descriu a la secció 6.
• Valorar per què es desinstal·la l'Extensió, a partir de les respostes descrites més amunt, i corregir-ne les causes.
• Complir obligacions comptables i fiscals i atendre un càrrec revertit o una sol·licitud de devolució, finalitat per a la qual els registres de compres es conserven tal com es descriu a la secció 7.

Tractem aquestes dades perquè són necessàries per a l'execució del contracte entre les parts, per al compliment de les nostres obligacions legals i en virtut del nostre interès legítim a mantenir la seguretat i la disponibilitat del Servei.

4. Destinataris i encarregats del tractament

Stripe tracta els pagaments. Les dades de la vostra targeta es transmeten a Stripe i no ens arriben; nosaltres rebem la confirmació de la compra i l'adreça electrònica utilitzada. Vegeu la política de privadesa de Stripe.

Cloudflare presta la verificació antibots que apareix als nostres formularis d'inici de sessió i de contrasenya. En carregar-se una d'aquestes pàgines, el vostre navegador contacta amb Cloudflare, que rep la vostra adreça IP i senyals tècnics relatius al vostre navegador per determinar si la petició és automatitzada. Vegeu la política de privadesa de Cloudflare.

El nostre proveïdor d'allotjament i de correu desa la base de dades i lliura per compte nostre els missatges descrits a la secció 6.

Aquests proveïdors actuen seguint les nostres instruccions i poden tractar dades fora del vostre país. Llevat del que s'ha exposat, només comuniquem dades personals quan la llei ho exigeix. No venem ni compartim dades personals amb finalitats publicitàries.

Les pàgines del Lloc no carreguen tipografies, rastrejadors ni eines d'analítica de tercers. L'única petició a tercers que fa una pàgina és la verificació antibots descrita més amunt, que apareix exclusivament als formularis d'inici de sessió i de contrasenya.

5. Galetes

El portal del compte estableix una galeta de sessió per mantenir-vos amb la sessió iniciada i utilitza testimonis als seus formularis per impedir la falsificació de peticions entre llocs. La galeta està restringida al nostre propi lloc i els scripts no la poden llegir. No s'utilitzen galetes publicitàries ni d'analítica, ni s'empren galetes per seguir-vos per altres llocs web.

6. Comunicacions

Només enviem missatges transaccionals: la confirmació d'una compra i l'enllaç d'un sol ús amb què es defineix o es restableix una contrasenya. No enviem butlletins ni comunicacions comercials, i no existeix cap llista de distribució.

7. Terminis de conservació

• Dades de compte, llicència i dispositius: mentre existeixi el compte.
• Sessions caducades i enllaços de contrasenya caducats o utilitzats: se suprimeixen automàticament en vèncer.
• Registres de seguretat i auditoria: 90 dies per als esdeveniments ordinaris i fins a un any per als relatius a la suspensió o supressió d'un compte o a l'emissió d'una llicència.
• Configuració i llistes sincronitzades: mentre la sincronització al núvol romangui activada. Desactivar-la, o desmarcar un grup, suprimeix aquestes entrades dels nostres servidors de manera immediata, igual que la supressió del vostre compte. Canviar o restablir la vostra contrasenya també les suprimeix, perquè la clau que les obre deriva de la vostra contrasenya: un cop canviada, les dades ja no us poden ser retornades i conservar-les no tindria cap finalitat. Dels vostres navegadors no s'elimina res, i el primer que iniciï la sessió torna a pujar la seva còpia. Les marques datades dels llocs retirats se suprimeixen al cap de 90 dies.
• Comentaris de desinstal·lació: un any, perquè un període es pugui comparar amb un altre.
• Registres del servidor generats per la nostra aplicació: unes dues setmanes, transcorregudes les quals se sobreescriuen. Els registres conservats pel nostre proveïdor d'allotjament se subjecten a la seva pròpia política de conservació, que no controlem.
• Registres de compres: es conserven després de la supressió del compte associat, durant el temps que exigeixin les normes comptables i fiscals i per tal de poder atendre una devolució o un càrrec revertit. Aquest registre conté la data, l'import, l'adreça electrònica utilitzada en el pagament i la referència de pagament.

8. Els vostres drets

Segons el vostre lloc de residència, podeu tenir dret a accedir a les dades personals que tenim sobre vós, a rectificar-les o suprimir-les, a limitar-ne el tractament o oposar-vos-hi, a rebre-les en un format portable i a presentar una reclamació davant la vostra autoritat de protecció de dades.

Podeu suprimir el vostre compte vós mateix, sense adreçar-vos a nosaltres, des de les pàgines del vostre compte. La supressió elimina el compte, les seves llicències, els seus dispositius vinculats i tot allò que haguéssiu sincronitzat. Dues categories de dades hi sobreviuen, totes dues descrites a la secció 7 i totes dues conservades pels terminis que s'hi indiquen: els registres de compres, necessaris per atendre una devolució o un càrrec revertit i per complir les normes comptables, i els registres de seguretat, que existeixen perquè un incident que afecti un compte pugui continuar essent investigat.

Per exercir qualsevol altre dret, adreceu-vos a nosaltres tal com es descriu a la secció 11. Us demanarem que confirmeu el control de l'adreça electrònica del compte, atès que aquesta adreça és el que identifica un compte i no disposem de cap altre mitjà per verificar la sol·licitud.

La supressió d'un compte elimina el compte, les seves llicències, els seus dispositius vinculats, les seves sessions, els seus enllaços de contrasenya i la seva configuració sincronitzada. Tal com s'indica a la secció 7, el registre d'una compra es conserva.

9. Seguretat

Les contrasenyes es desen com a empremtes, i els testimonis de sessió i els enllaços de contrasenya es desen com a empremtes i no en una forma reutilitzable. El trànsit cap al Lloc se serveix per HTTPS. Els intents d'inici de sessió i els canvis de contrasenya estan limitats en freqüència. L'accés a les dades personals es restringeix al que és necessari per operar el Servei.

Tot allò que sincronitzeu es xifra al vostre dispositiu abans de ser enviat, amb una clau que no tenim: es desa únicament en una forma que obre la vostra contrasenya, i la vostra contrasenya tampoc no ens arriba en forma llegible. D'això se'n deriven dues conseqüències, totes dues volgudes: una còpia de la nostra base de dades no serveix de res a qui l'obtingui, i nosaltres no podem recuperar-vos les dades sincronitzades en cap cas.

Cap mètode d'emmagatzematge o de transmissió no és del tot segur, i no podem garantir una seguretat absoluta.

10. Menors

El Servei no s'adreça a menors de 13 anys, i no recollim conscientment dades personals que els afectin. Si creieu que un menor ens ha facilitat dades personals, adreceu-vos a nosaltres i les suprimirem.

11. Contacte

AdTab Killer és un nom comercial registrat a l'estat de Florida i l'opera Handrit Trimino com a empresari individual.

Correu: support-adtabkiller@htmyname.dev

Qualsevol sol·licitud relativa a les vostres dades s'ha de trametre des de l'adreça electrònica del compte a què es refereix: aquesta adreça és el que identifica un compte i no disposem de cap altre mitjà per verificar la sol·licitud.

12. Canvis en aquesta política

Podem actualitzar aquesta política. La data que hi figura al començament es modifica en conseqüència, i els canvis substancials s'anuncien a la pàgina Novetats. L'ús continuat del Servei després d'un canvi comporta l'acceptació de la política actualitzada.