Política de privacitat

Última actualització: 18 de juliol de 2026

Tom és un bot de Telegram i una web (tomelbot.app) per gestionar esdeveniments d'organitzacions. Aquesta política explica, sense lletra petita, quines dades tractem, per què i quins drets tens d'acord amb el Reglament (UE) 2016/679 (RGPD) i la LOPDGDD.

Qui és el responsable

Carmelo Carrillo, amb contacte a [email protected].

Quines dades tractem

• Identificació de Telegram: el teu identificador de Telegram, nom, cognom i nom d'usuari, tal com els proporciona Telegram quan parles amb el bot o quan entres a la web amb el teu compte de Telegram.
• Pertinença a grups: de quins grups de Telegram connectats a Tom formes part, i el teu rol (usuari o admin).
• Participació en esdeveniments: a quins esdeveniments t'apuntes, si ets en llista d'espera, si has indicat que arribes tard i, en esdeveniments de pagament, si has confirmat el pagament. No tractem dades bancàries: els pagaments es fan fora de Tom.
• Historial d'activitat: registre d'apuntar-se i desapuntar-se, per calcular estadístiques de participació.

No recollim categories especials de dades, no fem perfils i no venem dades a tercers. La web no fa servir cap eina d'analítica ni galetes de tercers; només dues galetes tècniques de sessió si decideixes iniciar-hi sessió (vegeu «Galetes i sessió web»).

Per a què i amb quina base legal

• Gestionar esdeveniments(crear, apuntar-se, llistes d'espera, avisos de canvis i cancel·lacions) — execució del servei que sol·licites en acceptar aquesta política (art. 6.1.b RGPD).
• Recordatoris i notificacions del bot sobre els teus esdeveniments — mateixa base. No enviem comunicacions comercials.
• Estadístiques d'assistència anònimesper a l'organització — interès legítim (art. 6.1.f), sempre amb dades agregades sense identificar-te.

Quant de temps conservem les dades

• Esdeveniments: unes tres setmanes després d'acabar, cada esdeveniment s'anonimitza automàticament — se n'esborra la llista de participants i qualsevol dada personal, i només es conserva un recompte agregat (data, activitat, quanta gent hi va anar).
• El teu compte: es conserva mentre facis servir el bot. Pots esborrar-lo tu mateix en qualsevol moment amb la comanda /esborrar_me: s'eliminen el teu usuari i totes les teves inscripcions i registres associats.

Qui hi té accés

• Telegram: Tom funciona sobre Telegram; el que hi escrius es regeix també per la política de privacitat de Telegram.
• Hetzner Online GmbH (Alemanya, UE): allotjament dels servidors i la base de dades. Les dades es guarden dins de la Unió Europea.
• Cloudflare: xarxa de distribució i protecció de la web (tomelbot.app).
• Els admins del teu grupveuen la llista d'inscrits dels seus esdeveniments (si l'esdeveniment no és privat, la resta de participants també la veu).

No transferim dades personals fora de la UE per iniciativa nostra.

Els teus drets

Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a [email protected]. La supressió, a més, la tens a un sol pas dins del bot amb /esborrar_me. Si creus que no hem tractat bé les teves dades, pots reclamar davant l'Autoritat Catalana de Protecció de Dades o l'AEPD.

Galetes i sessió web

Pots entrar a la web amb el teu compte de Telegram (Telegram Login). En fer-ho, Telegram ens envia el mateix que ja tractem pel bot: identificador, nom, cognom i nom d'usuari. La foto de perfil que Telegram inclou no la guardem.

Per mantenir la sessió fem servir dues galetes tècniques i imprescindibles (per això no cal cap bàner de consentiment):

• access_token — et manté identificat; caduca al cap de 15 minuts i es renova sola mentre navegues.
• refresh_token — permet renovar la sessió sense tornar a entrar; caduca al cap de 7 dies.

No fem servir cap galeta d'analítica, publicitat o seguiment. En sortir amb el botó «Surt», les galetes s'esborren.

Canvis en aquesta política

Si canviem res rellevant, actualitzarem aquesta pàgina i la data de dalt. Els canvis substancials s'avisaran pel bot.