Política de Privacitat de Catfy
Última actualització: agost de 2026
Catfy és una aplicació web de preparació dels exàmens oficials de llengua catalana. Aquesta política explica quines dades recollim, com les usem i com les protegim, tant a l'aplicació com en aquest lloc web.
1. Responsable del tractament
Joan Coll Pla — hola@ifylabs.cat
2. Dades que recollim
- Compte: correu electrònic i contrasenya (gestionats per Supabase Auth), o les dades bàsiques del teu compte de Google (correu i nom) si tries «Continua amb Google».
- Perfil d'estudi: nivell de català, data d'examen prevista, hores d'estudi i llengua de la interfície.
- Progrés: respostes als exercicis, resultats dels simulacres i estadístiques d'encerts per categoria.
- Textos i àudios d'expressió: les redaccions que envies a corregir i les gravacions d'expressió oral es processen amb IA per generar la correcció. Les redaccions i correccions es desen al teu historial; l'àudio s'envia només per transcriure'l i no es conserva.
- Notificacions: si actives els recordatoris, desem la subscripció push del teu navegador (revocable en qualsevol moment).
- Pagaments: si compres el Pack, desem l'estat de la compra, la data, l'import i els identificadors de la transacció d'Stripe. Catfy no emmagatzema ni té accés mai a les dades de la teva targeta: el pagament es fa íntegrament als sistemes d'Stripe.
3. Galetes i analítica del web
Aquest lloc web (catfy.app) fa servir Google Analytics 4 per entendre com s'usa, únicament si acceptes el banner de galetes. Si el rebutges, no es carrega cap galeta d'analítica. Les adreces IP s'anonimitzen i no fem servir les dades per a publicitat.
4. Finalitat del tractament
- Proporcionar el servei de preparació d'exàmens i personalitzar el pla d'estudi.
- Corregir amb IA les tasques d'expressió escrita i oral que tu decideixis enviar.
- Millorar l'aplicació a partir de l'ús agregat i anònim.
5. Base legal
El tractament es fa d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD), sobre aquestes bases:
- Execució del contracte de servei (art. 6.1.b RGPD): el compte, el perfil d'estudi, el progrés, les correccions i la gestió de les compres.
- Consentiment (art. 6.1.a RGPD): l'analítica del web, les notificacions push i l'enviament de textos i àudios a corregir — sempre a iniciativa teva.
- Interès legítim (art. 6.1.f RGPD): la seguretat del servei i la prevenció de l'abús (límits d'ús, registres tècnics).
- Obligació legal (art. 6.1.c RGPD): la conservació dels justificants de pagament que exigeix la normativa fiscal.
6. Conservació i eliminació de les dades
Les dades es conserven mentre el compte estigui actiu. Pots eliminar el compte i totes les dades associades directament des de l'app (Configuració → «Elimina el compte»): s'esborren el perfil, tot el progrés, les redaccions corregides i la ratxa de manera immediata i irreversible. També pots sol·licitar-ne l'eliminació enviant un correu a hola@ifylabs.cat.
Única excepció: els justificants de pagament (data, import i identificadors de transacció, sense cap vincle amb el compte esborrat) es conserven durant els terminis que exigeix la normativa fiscal i mercantil (fins a 6 anys).
7. Compartició de dades
Les dades no es venen ni es comparteixen amb tercers excepte:
- Supabase (infraestructura de base de dades i autenticació).
- Anthropic (correcció amb IA de les tasques d'expressió; els textos no s'usen per entrenar models).
- Groq (transcripció automàtica de les gravacions d'expressió oral; l'àudio no es conserva).
- Google (inici de sessió amb Google, si el fas servir, i Google Analytics al web, només amb el teu consentiment).
- Stripe (processament dels pagaments; les dades de la targeta no passen mai pels nostres sistemes).
- Vercel (allotjament de l'aplicació i del web).
7 bis. On són les dades: transferències internacionals
La base de dades i l'autenticació (Supabase) són a la Unió Europea (regió eu-west-1, Irlanda). Alguns proveïdors tracten dades als Estats Units: Anthropic (els textos que envies a corregir), Groq (l'àudio que envies a transcriure, que no es conserva), Google i Stripe. Aquestes transferències es fan amb les garanties de l'RGPD: clàusules contractuals tipus o adhesió al Marc de Privadesa de Dades UE-EUA (Data Privacy Framework).
8. Drets de l'usuari
Tens dret a accedir, rectificar, suprimir, limitar el tractament, oposar-t'hi i portar les teves dades. Per exercir-los, contacta'ns a hola@ifylabs.cat: respondrem en un termini màxim de 30 dies. Si no estàs d'acord amb la resposta, pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es).
9. Seguretat
Totes les comunicacions estan xifrades mitjançant HTTPS. Les contrasenyes es guarden amb hash segur gestionat per Supabase Auth i les dades estan protegides amb polítiques d'accés per usuari.
10. Menors
Catfy no és adreçada a menors de 16 anys. No recollim dades de menors conscientment.
11. Canvis a aquesta política
Qualsevol canvi es notificarà a l'app. L'ús continuat de l'app implica l'acceptació de la política actualitzada.