Política de privacitat

Momentio és una empresa unipersonal registrada a Bèlgica amb el número d'empresa 0765.792.333, amb seu a Brussel·les («Momentio», «nosaltres»).

Som el responsable del tractament de les dades personals descrites en aquesta política, excepte quan un amfitrió professional n'és el responsable (vegeu més avall). Tractem les dades personals d'acord amb el Reglament general de protecció de dades (RGPD) i la legislació belga de protecció de dades.

Quan visites el nostre web, ens contactes, compres un pla o crees un compte, Momentio decideix com i per què s'utilitzen les teves dades i actua com a responsable del tractament.

Dins d'un esdeveniment, l'amfitrió (la persona o organització que l'ha creat) decideix a qui convida i quines funcions estan actives, i pot veure, moderar, descarregar i eliminar tot el contingut compartit. El que publiquen els convidats és visible per a l'amfitrió i per als altres convidats d'aquell esdeveniment.

Quan una empresa, agència, espai d'esdeveniments o un altre professional utilitza Momentio per a un esdeveniment professional, aquesta organització és la responsable de les dades dels seus convidats i Momentio les tracta per compte seu com a encarregat del tractament. Hi ha un acord d'encàrrec del tractament (article 28 del RGPD) disponible a petició.

Els amfitrions que afegeixen o importen una llista de convidats han de tenir permís per compartir aquesta informació amb nosaltres i informar els convidats que l'esdeveniment utilitza Momentio.

El que recollim depèn de com utilitzis Momentio:

Només fem servir les dades personals per a les finalitats següents, cadascuna amb una base legal de l'article 6 del RGPD:

Alguns plans inclouen funcions opcionals amb tecnologia d'OpenAI. Només s'executen quan el pla de l'amfitrió les inclou i l'amfitrió les utilitza:

• Moderació amb IA — el text de les publicacions, peus de foto i comentaris es revisa amb el servei de moderació d'OpenAI abans de publicar-se, per filtrar contingut d'odi, violent o sexual. El text que no supera la revisió no es publica. Les fotos no s'envien a moderació. L'amfitrió pot desactivar aquesta funció.
• Memory Book (pla Prestige) — quan l'amfitrió genera un Memory Book, s'envien a OpenAI còpies en baixa resolució d'una selecció de fotos de l'esdeveniment per descartar les inservibles, ordenar-les en capítols i proposar peus de foto breus. El nom, el tipus i la data de l'esdeveniment s'utilitzen per redactar la introducció. No s'envien els noms dels convidats.

OpenAI actua com a proveïdor de serveis nostre. Segons les seves condicions d'API, les dades enviades per l'API no s'utilitzen per entrenar els seus models i es conserven fins a 30 dies per detectar abusos abans d'eliminar-se. Aquestes funcions no prenen decisions amb efectes jurídics o igualment significatius sobre ningú.

No venem mai dades personals. Només les compartim amb els proveïdors que necessitem per operar Momentio, que només les poden fer servir seguint les nostres instruccions:

• Altres persones del teu esdeveniment — l'amfitrió veu tot el que es comparteix al seu esdeveniment, i els convidats veuen els noms, fotos de perfil i publicacions dels altres.
• Socis — si et vas registrar amb el codi d'invitació d'un soci, aquest pot saber que es va fer servir el seu codi.
• Autoritats — quan la llei ens hi obligui, per exemple en una investigació penal.
• Un successor — si Momentio es ven o es fusiona, sota aquesta mateixa política.

El seguiment d'errors funciona en un servidor propi (Bugsink autoallotjat). Els informes d'error poden incloure la teva adreça IP i detalls de la sol·licitud, sense contrasenyes ni testimonis de sessió.

Els nostres servidors i bases de dades són a la UE. Alguns dels proveïdors indicats a dalt tenen la seu, o poden accedir a dades, en països de fora de l'Espai Econòmic Europeu, principalment els Estats Units. En aquest cas, la transferència està emparada per una decisió d'adequació (com el Data Privacy Framework UE-EUA per a empreses certificades) o per les clàusules contractuals tipus de la Comissió Europea. Ens pots demanar més informació sobre aquestes garanties.

Només conservem les dades personals el temps necessari:

• Contingut dels esdeveniments (fotos, vídeos, històries, comentaris, dades de jocs) — durant el període d'emmagatzematge del pla: 30 dies des de la creació als esdeveniments Gratuïts, 3 mesos després de la data de l'esdeveniment a Essential i 5 mesos a Celebration i Prestige, llevat que l'amfitrió l'ampliï. En acabar, es tanca l'accés dels convidats i el contingut s'elimina definitivament en un termini de 60 dies. Els amfitrions poden descarregar-ho tot abans i eliminar l'esdeveniment en qualsevol moment.
• Perfils dels convidats — s'eliminen juntament amb l'esdeveniment, o abans si el convidat elimina el seu compte a l'app.
• Comptes d'amfitrió — es conserven mentre el compte estigui obert i s'eliminen a petició, juntament amb tots els seus esdeveniments.
• Registres de facturació — 10 anys, tal com exigeix la normativa comptable i fiscal belga, fins i tot després de tancar el compte.
• Missatges de contacte — fins a 12 mesos després del nostre darrer intercanvi.
• Llista d'espera — fins que demanis que t'eliminem, i com a màxim 24 mesos.
• Opinions — mentre estiguin publicades, o fins que en demanis la retirada.
• Dades de socis — durant la col·laboració i fins a 3 anys després.
• Registres de consentiment — el temps necessari per demostrar la teva elecció.
• Registres de seguretat i d'errors — fins a 90 dies.
• Analítica — Microsoft conserva les dades de Clarity fins a 13 mesos.

D'acord amb el RGPD, tens els drets següents sobre les teves dades personals:

Com exercir-los

• Convidats — a l'app de l'esdeveniment, obre Configuració per editar el perfil, descarregar una còpia de les teves dades o eliminar definitivament el compte i tot el que has publicat.
• Amfitrions — des del tauler pots editar l'esdeveniment, descarregar totes les fotos i vídeos i eliminar l'esdeveniment. Per tancar el compte o per a qualsevol altra sol·licitud, escriu-nos.
• Convidats d'un esdeveniment professional — també pots contactar amb l'organitzador, que és el responsable d'aquestes dades.
• Tothom — escriu a hello@momentio.fun. Et podem demanar que confirmis la teva identitat i responem en el termini d'un mes (ampliable dos mesos en sol·licituds complexes, cas en què t'ho indicarem).

Escriu-nos a hello@momentio.fun. També pots presentar una reclamació davant l'Autoritat de Protecció de Dades belga a dataprotectionauthority.be, o davant l'autoritat del teu país de residència (a Catalunya, l'APDCAT o l'AEPD).

El web i el tauler de l'amfitrió estan adreçats a adults (majors de 18 anys). Els convidats han de tenir almenys 13 anys per fer servir l'app de l'esdeveniment pel seu compte; els menors d'aquesta edat només hi poden participar amb permís del pare, la mare o el tutor. Amfitrions i convidats han de tenir especial cura en compartir fotos de menors i respectar la voluntat dels pares.

Tot el trànsit està xifrat amb HTTPS. Les contrasenyes es desen com a hashes irreversibles i les sessions fan servir galetes segures HTTP-only. L'accés a les dades personals es limita al necessari per operar i donar suport al servei. Les pàgines dels esdeveniments no s'indexen als cercadors. Les dades de les targetes de pagament les gestiona exclusivament Stripe. Si una violació de dades pogués posar en risc els teus drets, ho notificarem a l'autoritat i, quan sigui obligatori, a tu.

Podem actualitzar aquesta política quan canviïn el nostre servei o la llei. Actualitzarem la data que apareix a dalt i, si els canvis són importants, ho comunicarem als amfitrions per correu.

Per a qualsevol pregunta sobre aquesta política o les teves dades personals: