Política de privacitat
Última actualització: 31 d’agost de 2026
Aquesta política explica quines dades personals tractem quan fas servir Totukeli, per què ho fem, quant de temps les guardem i què ens pots exigir. Està escrita perquè s’entengui: si alguna cosa no queda clara, escriu-nos i t’ho aclarim.
Qui és el responsable
Totukeli és un projecte en fase inicial i les seves dades identificatives completes —denominació, NIF i domicili del responsable del tractament— es publicaran en aquesta mateixa pàgina. Preferim dir-t’ho que no pas deixar-te una dada incompleta sense avisar. Mentrestant, el punt de contacte per a qualsevol qüestió relacionada amb les teves dades és totukeli.com@totukeli.com, i des d’aquí responem totes les sol·licituds de drets.
Correu de contacte en matèria de protecció de dades: totukeli.com@totukeli.com. No tenim delegat de protecció de dades: pel volum i el tipus de tractament no és obligatori designar-lo.
Quines dades recollim i per a què
Només recollim el que necessitem per a cada cosa. Aquests són tots els punts en què Totukeli obté dades teves:
| On | Què recollim | Per a què | Base jurídica |
|---|---|---|---|
| Registre amb correu i contrasenya | Nom, adreça de correu electrònic, contrasenya (en guardem només un hash, mai la contrasenya en clar), perfil escollit (llogater, propietari o marca), i la data i la versió de les condicions i la política que acceptes. | Crear el teu compte, verificar el teu correu, deixar-te entrar i poder demostrar què vas acceptar i quan. | Execució del contracte (art. 6.1.b RGPD). La prova del consentiment i de l’acceptació de les condicions es conserva per obligació legal de poder acreditar-la (art. 7.1 RGPD). |
| Registre o accés amb Google, Microsoft, GitHub o Facebook | El correu electrònic i el nom que ens retorna el proveïdor que triïs, i quin d’ells has fet servir. No rebem la teva contrasenya ni tenim accés al teu compte en aquest proveïdor. | Crear el teu compte o deixar-te entrar sense una contrasenya més. | Execució del contracte (art. 6.1.b RGPD). |
| Formulari de contacte | Nom, adreça de correu electrònic i el missatge que escriguis. | Llegir i respondre la teva consulta. Res més: no t’afegim a cap llista ni t’enviem publicitat. | El teu consentiment (art. 6.1.a RGPD), que dones en marcar la casella del formulari. |
| Publicar un habitatge (propietaris) | Títol, ciutat, adreça (opcional), preu, nombre d’habitacions i descripció de l’anunci. | Publicar el teu anunci i posar-lo a disposició de qui busca habitatge. | Execució del contracte (art. 6.1.b RGPD). |
| Perfil de marca | Nom de l’empresa, sector i lloc web. | Identificar la teva marca dins la plataforma. | Execució del contracte (art. 6.1.b RGPD). |
| Ús de la plataforma | Les sol·licituds que envies o reps (amb el missatge opcional que hi incloguis), els habitatges que marques com a preferits i les notificacions que generem per a tu. | Que el servei funcioni: posar en contacte llogaters i propietaris i avisar-te del que t’afecta. | Execució del contracte (art. 6.1.b RGPD). |
| Qualsevol pàgina del lloc | Dades tècniques de la connexió: adreça IP, tipus de navegador i sistema operatiu, i la petició feta. | Mantenir el servei dempeus: limitar el nombre d’intents per IP, bloquejar atacs i detectar abusos. | Interès legítim en la seguretat del servei (art. 6.1.f RGPD). |
| Analítica i errors (només si els acceptes) | Estadístiques de visita agregades i —si acceptes l’analítica— els paràmetres de campanya (UTM) amb què vas arribar. Els informes d’error poden incloure l’adreça IP i dades del navegador. | Saber quines parts del lloc es fan servir, entendre de quina campanya ve cada registre i detectar errors tècnics. | El teu consentiment (art. 6.1.a RGPD), que dones al bàner de galetes i pots retirar quan vulguis. |
El que publiques en un anunci d’habitatge és públic: qualsevol persona que entri a Totukeli ho pot veure, tant si està registrada com si no. Pensa-t’ho abans d’escriure a la descripció o a l’adreça alguna cosa que no vulguis que es vegi.
Quant de temps guardem cada cosa
| Dada | Termini |
|---|---|
| El teu compte i el teu perfil | Mentre el compte existeixi. Si el dones de baixa, esborrem o anonimitzem les dades en un termini màxim de 30 dies, tret del que hàgim de conservar per una obligació legal. |
| Anuncis d’habitatge | Mentre estiguin publicats i mentre existeixi el compte del propietari. |
| Sol·licituds, preferits i notificacions | Mentre existeixi el compte a què pertanyen. |
| Prova de l’acceptació de les condicions | Mentre existeixi el compte i fins a cinc anys després, per poder acreditar-la si calgués. |
| Missatges del formulari de contacte | Viuen a la nostra bústia de correu. Els esborrem quan deixen de ser necessaris, i com a màxim al cap d’un any de l’última resposta. |
| Còpies de seguretat | Es guarden xifrades i s’eliminen automàticament al cap de 30 dies. Una dada que esborris pot continuar en una còpia fins a aquest termini. |
| Informes d’error (Sentry) | Segons la retenció per defecte de Sentry, 90 dies com a màxim. |
| Estadístiques de visita (Umami) | Dades agregades, sense identificar-te. |
Qui més tracta les teves dades
No venem les teves dades ni les cedim a ningú amb finalitats publicitàries. Per poder funcionar sí que treballem amb proveïdors que actuen com a encarregats del tractament, cadascun amb el seu contracte, i només tracten l’imprescindible per prestar-nos el seu servei:
| Proveïdor | Què fa | On són les dades |
|---|---|---|
| Supabase | Allotjament de la base de dades on viu el teu compte i el teu contingut. | Unió Europea (AWS, Irlanda — eu-west-1). |
| Render | Allotjament del servidor que atén l’API de Totukeli. | Proveïdor amb seu als Estats Units. |
| Cloudflare | Xarxa de distribució, seguretat i allotjament del web, i emmagatzematge d’imatges (R2). | Xarxa global, amb seu als Estats Units. |
| Resend | Enviament dels correus del servei: verificació, recuperació de contrasenya i avisos. | Proveïdor amb seu als Estats Units. |
| Sentry | Registre d’errors tècnics. Només si acceptes el monitoratge al bàner de galetes. | Regió europea de Sentry (Alemanya). Empresa amb seu als Estats Units. |
| Umami | Estadístiques de visita. És una instal·lació nostra, al nostre propi domini; les dades no es comparteixen amb ningú. | Unió Europea (AWS, Irlanda). |
| Backblaze B2 | Custòdia de les còpies de seguretat xifrades de la base de dades. | Estats Units (regió us-east). |
| Google, Microsoft, GitHub i Facebook | Només si tries entrar amb un d’ells: ens confirmen la teva identitat i ens donen el teu correu i el teu nom. | Proveïdors amb seu als Estats Units. |
També podem comunicar dades als cossos i forces de seguretat, als jutjats o a l’Administració quan una norma ens hi obligui.
Transferències internacionals
La base de dades i l’analítica són a la Unió Europea. En canvi, Render, Cloudflare, Resend, Backblaze i els proveïdors d’accés amb compte extern són empreses estatunidenques, i alguns tractaments poden implicar una transferència de dades fora de l’Espai Econòmic Europeu.
Aquestes transferències s’emparen en les Clàusules Contractuals Tipus aprovades per la Comissió Europea i, quan el proveïdor hi està adherit, en el Marc de Privacitat de Dades UE-EUA. Ens pots demanar una còpia de les garanties aplicables escrivint a totukeli.com@totukeli.com.
Els teus drets
Sobre les teves dades personals pots exercir, de manera gratuïta i en qualsevol moment, aquests drets:
- Accés: saber quines dades teves tractem i obtenir-ne una còpia.
- Rectificació: corregir les que siguin inexactes o estiguin incompletes.
- Supressió: demanar que les esborrem quan ja no siguin necessàries o retiris el teu consentiment.
- Oposició: oposar-te a un tractament que fem per interès legítim.
- Limitació: demanar que les conservem però deixem de fer-les servir mentre es resol una reclamació teva.
- Portabilitat: rebre en un format d’ús comú les dades que ens hagis facilitat, o que les enviem a un altre responsable.
- Retirar el consentiment en qualsevol moment, sense que això afecti el que vam fer abans de retirar-lo. El de l’analítica i el del monitoratge es retiren des del mateix bàner de galetes.
- No ser objecte de decisions automatitzades: no prenem cap decisió sobre tu de manera automàtica ni t’elaborem perfils.
Per exercir-los, escriu a totukeli.com@totukeli.com indicant quin dret vols exercir. Et respondrem en el termini màxim d’un mes. Et podem demanar que acreditis la teva identitat si tenim dubtes raonables sobre qui ens escriu.
Si creus que no hem atès bé la teva sol·licitud, o que tractem les teves dades de manera indeguda, pots reclamar davant l’Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), que és l’autoritat de control competent. També pots adreçar-te a l’autoritat del teu país de residència.
Seguretat
Les contrasenyes es guarden amb un algorisme de hash lent i amb sal (bcrypt), mai en clar. Tota la comunicació amb Totukeli va xifrada (HTTPS). La sessió viatja en una galeta que el JavaScript de la pàgina no pot llegir, i els formularis estan protegits contra la falsificació de peticions. Limitem els intents de registre, d’accés i de recuperació de contrasenya per adreça IP. Les còpies de seguretat estan xifrades i en un proveïdor diferent del que allotja la base de dades.
Cap sistema no és infal·lible. Si es produís una bretxa que suposi un risc alt per als teus drets, t’ho comunicarem i ho notificarem a l’autoritat de control en els terminis que marca el RGPD.
Menors d’edat
Totukeli és un servei per a majors de 18 anys. No demanem ni volem dades de menors. Si detectem que un compte pertany a un menor, l’eliminarem. Si creus que un menor al teu càrrec s’hi ha registrat, escriu-nos i l’esborrem.
Canvis en aquesta política
Quan canviem alguna cosa rellevant actualitzarem aquesta pàgina i la seva data i —si el canvi t’afecta— t’avisarem per correu o en entrar. Versió actual: 2026-08-31.