Política de Privacitat

Un nom d'usuari (pot ser inventat), una contrasenya que tu tries, i un nom públic perquè els teus contactes et reconeguin (també pot ser inventat). Cap correu electrònic. Cap telèfon. Cap dada que et vinculi a una persona real, llevat que paguis amb Apple o amb Google (t'ho expliquem a «Si pagues amb Apple o amb Google»).

Gairebé tot viatja directe d'un dispositiu a un altre. Quan no és possible (per exemple, per la xarxa en què ets), la connexió passa pel nostre servidor repetidor, que no pot llegir res perquè tot va xifrat d'extrem a extrem. Per cuidar aquest servidor, compta quants bytes ha portat cada compte cada dia: un sol número, sense saber què es va enviar ni amb qui, que s'esborra als 93 dies. El fem servir només per dimensionar el servei i perquè el repetidor es reparteixi amb justícia entre tothom.

A més, l'aplicació envia de forma anònima uns totals tècnics: quantes connexions han estat directes i quantes pel repetidor, quants bytes en cada cas i quant han trigat a establir-se. Se sumen en xifres globals, sense compte, sense IP i sense cap relació entre uns informes i altres. Ens serveixen per saber si Solo2 funciona bé i quanta capacitat necessita.

Per a un detall exhaustiu de tots els camps que emmagatzemem, com els protegim i quant de temps els conservem, consulta el nostre Manifest de Transparència

El tractament de les teves dades es basa en les següents bases legals del Reglament General de Protecció de Dades (RGPD)

• Execució del contracte ( Art. 6.1.b RGPD ): Les dades del teu compte són necessàries per proporcionar-te el servei.
• Interès legítim ( Art. 6.1.f RGPD ): Mesurament anònim de visites a la pàgina de presentació (sense cookies, sense IP, sense identificació).
• Obligació legal (Art. 6.1.c RGPD): Conservació de registres de pagaments per obligacions fiscals.
• Interès legítim ( Art. 6.1.f RGPD ): Comptar, per a cada compte i dia, els bytes que passen pel servidor repetidor (TURN). És un sol número, i serveix per dimensionar el servei i protegir el repetidor d'abusos amb un límit d'ús raonable.
• Execució del contracte ( Art. 6.1.b RGPD ) i Interès legítim ( Art. 6.1.f RGPD ): la referència de les compres fetes amb Apple o amb Google, per aplicar al teu saldo cada pagament i cada devolució, i conservar-la 12 mesos després que acabi la subscripció per si arriba una devolució tardana o un requeriment legal.

Cada tipus de dada té un període de conservació diferent, detallat en el nostre Manifest de Transparència

• Dades de compte: fins que esborris el teu compte.
• Sessions: màxim 24 hores.
• Senyals de connexió: màxim 60 segons, només en memòria.
• Sol·licituds de vinculació: màxim 3 dies.
• Registres dels pagaments al web: permanent (obligació fiscal). Contenen l'import, la data i hora, el número de comanda i de factura i el codi d'autorització del banc; si demanes factura completa, també les dades fiscals que ens donis (nom o raó social, NIF i adreça). Un cop acreditat el saldo, no contenen cap dada que vinculi el pagament amb el teu compte de Solo2.
• Referències de compres amb Apple o amb Google: mentre la subscripció estigui activa i 12 mesos més; després s'esborren automàticament.

Tots els nostres servidors estan ubicats a Alemanya

Els pagaments es processen a través de passarel·les de pagament externes, que reben les dades de pagament que introdueixes a la seva pàgina (amb targeta, el número de la targeta i la verificació del teu banc) i les tracten conforme a les seves pròpies polítiques de privacitat. Nosaltres no rebem ni guardem les dades de la teva targeta. Si demanes factura completa, guardem les dades fiscals que ens donis, només al sistema de facturació.

Si pagues amb Apple o amb Google, el nostre servidor consulta els servidors de la botiga per comprovar cada compra. Apple i Google tracten les dades del teu pagament pel seu compte, segons les seves pròpies polítiques de privadesa, i poden fer-ho fora de la Unió Europea.

Sense vincle entre el teu compte i la teva identitat, tret que paguis amb Apple o Google: aleshores guardem una referència de la compra, necessària per als reemborsaments i, en el pitjor dels casos, per a un requeriment legal.

Quan et subscrius des de l'app, la botiga ens confirma la compra amb el seu propi identificador. El nostre servidor el fa servir en aquell moment per comprovar amb Apple o amb Google que el pagament és real i que correspon a un pla de Solo2, i el que desa després és només una referència: una empremta d'aquest identificador calculada amb una clau secreta que desem a part de la base de dades. La referència serveix per reconèixer la mateixa compra quan la botiga ens avisa d'una renovació, una cancel·lació o una devolució. Durant la compra fem servir a més un codi aleatori d'un sol ús que uneix la compra amb el teu compte; l'esborrem en confirmar-la, i com a molt al cap de 24 hores. Apple el conserva amb la compra, però és un número a l'atzar que no conté el teu usuari ni cap dada teva.

Al costat d'aquesta referència desem, units al teu compte: el pla, l'estat de la subscripció, les seves dates, si es renova, si és una compra de prova de la botiga, el que cada pagament va afegir al teu saldo i el que va retirar una devolució, si n'hi va haver. No desem el teu nom, el teu correu, la teva targeta ni cap dada del teu compte d'Apple o de Google, ni el preu, la moneda o el país de la compra.

Desem tot això mentre la subscripció estigui activa i 12 mesos més des que s'acabi; després s'esborra automàticament, en una tasca diària. Si elimines el teu compte abans, la referència deixa d'estar unida a aquest i s'esborra en complir-se aquest mateix termini, sense cap import associat: una devolució que arribi més tard ja no afecta cap compte.

A Apple i a Google només els enviem el necessari per comprovar cada compra: l'identificador que elles mateixes van crear. Si demanes un reemborsament, la botiga pot preguntar-nos per la teva compra. A Google li responem sempre que el servei estava disponible i que Solo2 ofereix una prova gratuïta, sense cap dada teva; si ens vas donar permís, hi afegim quina part del mes pagat havies utilitzat. A Apple només li responem si ens vas donar permís, per confirmar-li que el servei t'ha arribat i que Solo2 ofereix una prova gratuïta; el temps d'ús el calcula Apple pel seu compte. Mai no enviem el teu usuari, els teus missatges ni els teus contactes, i no registrem res d'aquestes consultes.

A l'iPhone, abans de la teva primera compra, et preguntem una sola vegada si podem respondre a Apple en cas de reemborsament. La compra continua endavant diguis el que diguis. Desem la teva resposta (sí o no) i el dia en què la vas donar, i una còpia al costat de la referència de cada subscripció; la resposta del teu compte s'esborra en eliminar-lo.

A la pàgina de presentació (no a l'aplicació) realitzem una mesura anònima de visites en servidors propis allotjats a Alemanya. Sense cookies, sense adreça IP, sense identificar ningú i sense compartir dades amb tercers.

Base legal:

Dret d'oposició:

Pots esborrar el teu compte i totes les teves dades tècniques associades amb un sol clic. Sense preguntes.

D'acord amb el RGPD i la LOPDGDD, tens dret a:

• Accés: Saber quines dades tenim sobre tu. Tot està detallat al Manifest de Transparència; pel teu compte concret, contacta amb nosaltres.
• Rectificació: Pots canviar el teu nom públic i la teva contrasenya directament des de l'aplicació.
• Supressió: Eliminar el teu compte i totes les dades associades amb un clic, des dels paràmetres.
• Portabilitat: Solo2 ofereix exportació de còpies de seguretat xifrades que contenen totes les teves dades locals.
• Limitació del tractament: A la pràctica, les dades que tenim sobre tu són tan mínimes que amb prou feines hi ha res a limitar. Però si ho sol·licites, restringirem qualsevol tractament que no sigui estrictament necessari per mantenir el servei.
• Oposició: Pots oposar-te al tractament en qualsevol moment. Per a l'analítica anònima, només cal desactivar JavaScript.

Per exercir qualsevol d'aquests drets, escriu-nos a hola@solo2.net

Si consideres que no hem atès adequadament els teus drets, pots presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades (APDCAT)

Solo2 utilitza criptografia provada per la comunitat acadèmica, no esquemes propis. Les primitives són les mateixes que validen publicacions revisades per parells i que porten anys desplegades a escala global en altres sistemes.

• X3DH (Extended Triple Diffie-Hellman) per a l'establiment inicial de la sessió entre dos contactes: tots dos deriven una clau compartida sense haver intercanviat mai abans cap secret.
• Double Ratchet per al xifratge en curs de cada conversa. Cada missatge es xifra amb una clau diferent, que es deriva i s'esborra immediatament després de xifrar el següent.
• ChaCha20-Poly1305 per al xifratge autenticat de cada missatge individual, dins del Double Ratchet. Les dades en repòs — les teves dades locals i les còpies de seguretat — es xifren amb AES-256-GCM. Ambdós són xifratges autenticats (AEAD) àmpliament desplegats i validats.
• Argon2id per derivar, a partir de la teva contrasenya, la clau que envolta (xifra) la teva clau mestra. Resistent a atacs amb maquinari especialitzat (GPUs, ASICs).
• Curve25519 i Ed25519 per als parells de claus de xifratge i signatura. Corbes el·líptiques modernes, sense «constants màgiques» sospitoses.

Una propietat clau que ofereixen aquestes primitives és forward secrecy: si una clau de sessió queda compromesa, els missatges anteriors continuen sent il·legibles. I la propietat complementària, post-compromise security: la conversa s'«auto-cura» tan bon punt s'intercanvien missatges nous.

No existeix cap clau mestra, porta del darrere ni mecanisme de recuperació que ens permeti llegir els teus missatges. Això inclou el cas d'una ordre judicial: tècnicament no podem desxifrar el que no tenim.

Una política de privadesa seriosa no és només una llista del que sí fem: també és una llista clara del que mai farem.

• No entrenem models d'IA amb els teus missatges. No és una promesa voluntària: és una conseqüència de tot l'anterior. No els tenim en cap moment — la clàusula que en altres polítiques sona tranquil·litzadora, aquí és intrínsecament certa per construcció.
• No venem publicitat. Solo2 és un servei de pagament, no monetitzat mitjançant anuncis. Les teves dades no són el nostre model de negoci.
• No construïm perfils d'ús, comportament, ubicació, contactes ni interessos. No tenim tampoc un graf social que vinculi uns usuaris amb uns altres.
• No compartim dades amb tercers amb finalitats comercials. Hi ha tres excepcions acotades, cap comercial: les passarel·les de pagament, que reben l'import, el número de comanda i la descripció de la compra, a més de les dades de pagament que introdueixes a la seva pàgina, però mai el teu nom d'usuari ni cap identificador del teu compte; el lliurament de notificacions push, que necessàriament passa pel servei de notificacions del teu propi navegador (Google, Mozilla o Apple, segons el navegador). Les notificacions normals només contenen una alerta genèrica. Els missatges curts per avís estan activats per defecte i pots desactivar-los en qualsevol moment, per a tots els teus contactes o només per a alguns. Amb ells activats, quan el teu contacte està desconnectat, un missatge curt pot viatjar xifrat d'extrem a extrem dins de la notificació: només el dispositiu del teu contacte pot obrir-lo. El nostre servidor el guarda uns segons en memòria i el servei de notificacions pot conservar aquesta còpia xifrada fins a 72 hores. La tercera és la visualització prèvia d'enllaços, que és opcional i ve desactivada per defecte: només si l'actives, el nostre servidor veu l'enllaç que envies durant l'instant en què llegeix la pàgina. No el desa, no el registra i no sap qui el rep, i aquest web només veu l'adreça del nostre servidor, mai la teva.
• No fem servir galetes de rastreig, ni píxels, ni fingerprinting del navegador, ni serveis externs com Google Analytics o Facebook Pixel.
• No registrem la teva adreça IP de forma persistent. La connexió necessita una IP transitòria, però no es guarda associada al teu compte.

En aplicació de l'article 28 del RGPD, els subprocessadors que actualment intervenen en la prestació del servei són els següents. Si en algun moment s'incorpora un nou subprocessador, aquesta llista s'actualitzarà i comunicarem el canvi a les persones usuàries abans que entri en vigor.

• Hetzner Online GmbH (Alemanya) — Infraestructura de servidors amb centres de dades a la Unió Europea. Compleix RGPD i certificacions ISO 27001.
• Infomaniak (Suïssa) — Correu electrònic corporatiu. Dades allotjades a Suïssa, país amb declaració d'adequació de la Comissió Europea.
• Passarel·les de pagament — Processament de cobraments. Reben l'import, la moneda, el número de comanda, la descripció de la compra i les dades de pagament que introdueixes a la seva pàgina (amb targeta, el número de targeta i la verificació del teu banc). No reben el teu nom d'usuari ni cap identificador del teu compte de Solo2.

Quan rebem una ordre judicial vàlida emesa per una autoritat competent espanyola o europea, complim. La pregunta interessant no és si compliríem, sinó què podríem efectivament lliurar.

El disseny tècnic de Solo2 limita dràsticament el que podríem aportar a una requisitòria. No tenim accés al contingut dels missatges (xifratge d'extrem a extrem), no guardem metadades de qui parla amb qui, no emmagatzemem historials de connexió i no guardem adreces IP associades a comptes.

El que sí que podríem lliurar, arribat el cas, són les dades mínimes associades a un compte tal com es descriuen al Manifest de Transparència: nom d'usuari i nom públic (tots dos poden ser inventats), un hash de la contrasenya, i una clau mestra xifrada amb aquesta contrasenya que per a nosaltres és un blob opac. Si vas pagar amb Apple o amb Google, també la referència d'aquesta compra, el pla i les seves dates: amb aquesta referència i amb els registres de la botiga, una autoritat podria arribar a identificar qui va pagar.

Aquesta política s'aplica únicament a autoritats competents a Espanya i la Unió Europea. No responem a sol·licituds de forces de l'ordre de tercers països sense un canal legal europeu intermedi.