Darrera actualització: octubre de 2026
SocialPerks («nosaltres») opera l'aplicació web i l'app iOS/Android de SocialPerks (conjuntament, el «Servei»). Aquesta pàgina explica quines dades recollim, per què, amb quina base legal i quins drets hi tens. Descriu el Servei tal com funciona avui. Això és una traducció de cortesia: el text que fa fe és la versió anglesa, que preval en cas de discrepància. Res d'aquesta traducció no limita els drets que et dona el RGPD.
SocialPerks està en procés de constitució com a Societat Limitada a Barcelona, Espanya. Les dades registrals completes (denominació social, número de registre, domicili social) es publicaran aquí quan la constitució s'hagi completat. Per a qualsevol qüestió de privadesa, o per exercir qualsevol dels drets de sota, escriu-nos a socialperks.team@gmail.com.
Compte: el teu correu electrònic, el teu nom i si et vas registrar com a local o com a client. De la teva contrasenya se n'encarrega el nostre proveïdor d'autenticació i mai no la veiem ni la desem en clar. Perfil del local: el nom del local, la seva categoria, el barri, els horaris i serveis, les recompenses que està disposat a donar i els límits que fixa, i les xifres que introdueix sobre un servei normal. Regals i visites: els regals que llança un local, les sol·licituds dels clients, el nom que un client escriu en sol·licitar-lo, el codi de sis xifres que es fa servir al taulell i l'hora de la visita registrada allà. Si un client declara que ha compartit una Story, registrem aquesta declaració i la seva data; és una declaració del client, no una verificació d'una publicació d'Instagram, i aquest flux no demana cap captura de la Story. Campanyes i crews del flux anterior: els detalls i les fotos de les campanyes que pugen els locals, les reserves i els membres de les crews, els registres d'arribada, les fotos i notes de prova que envien els organitzadors i la decisió del local en revisar la visita. Els fitxers es desen a Supabase Storage. Les fotos de les campanyes són públiques; les fotos de prova de les crews són privades i accessibles als participants autoritzats i al local que revisa la visita. Sol·licituds de demo: si omples el formulari de la pàgina principal, el nom del negoci i el de contacte, el correu o el telèfon, el tipus de negoci, el barri i qualsevol nota que escriguis.
Quan un client declara que ha compartit un regal, generem un enllaç curt. Si algú l'obre, registrem l'enllaç, el local, l'hora i una empremta calculada a partir de l'enllaç juntament amb l'adreça IP de qui l'obre. El registre d'obertura no conté l'adreça IP en clar. Si hi ha un secret configurat al servidor, l'empremta fa servir un hash amb clau; si no, fa servir un hash simple. Aquestes empremtes són dades personals pseudonimitzades, no dades irreversiblement anònimes: un hash es pot comparar amb possibles adreces IP, sobretot sense el secret. Incloure l'enllaç al hash redueix la possibilitat de relacionar enllaços diferents, però no garanteix l'anonimat. Fem servir l'empremta per eliminar les obertures duplicades de cada enllaç. Les persones d'una mateixa xarxa poden comptar com una sola, i una obertura pot venir d'un lloc diferent d'una Story; el recompte no verifica una publicació ni identifica una persona o un dispositiu diferents. No llegim el compte, les publicacions ni els seguidors d'Instagram d'un client per verificar una Story. Un enllaç enviat des de la pàgina del client porta també l'app per la qual es va enviar (Instagram, WhatsApp, Telegram, Missatges o el menú de compartir del telèfon), perquè el local vegi per quin canal ha arribat una visita; mai no rebem el número ni els contactes de l'amic. El client pot veure quantes persones han obert el seu enllaç, quantes han demanat el regal amb aquest enllaç i quantes han vingut, només com a xifres, mai qui.
Sis, i cap no és publicitària. Una galeta de sessió que posa el nostre proveïdor d'autenticació, que et manté amb la sessió iniciada. "sp_lang": l'idioma que has triat (anglès, castellà, català, italià, francès, portuguès o alemany); dura un any si el tries al menú d'idiomes i dues hores si ve d'un enllaç. "sp_app", només mentre tinguis oberta una pàgina que has obert des de l'app de SocialPerks, per mostrar-la sense el menú del web. "sp_demo", mentre proves la demo (quatre hores). "sp_start", les teves respostes de configuració mentre confirmes el teu correu (un dia). I "sp_lead", quin enllaç de Lead has obert primer, perquè el local que creïs s'atribueixi a la persona que te l'ha presentat (90 dies). Cap no està vinculada a un perfil publicitari ni es comparteix amb ningú. No fem servir galetes publicitàries, ni analítica de tercers, ni rastrejadors entre llocs.
Per executar el nostre contracte amb tu (article 6.1.b del RGPD): crear i gestionar el teu compte, llançar els regals d'un local, permetre que un client en sol·liciti un, que el local registri la visita al seu taulell i gestionar les reserves de crews del flux anterior, les fotos de prova i de campanyes que es pugen i la revisió de les visites. Per interès legítim (article 6.1.f): comptar els tocs d'enllaç com es descriu a l'apartat 3, que ajuda a informar de l'activitat de cada enllaç i fa servir la pseudonimització per reduir la possibilitat de relacionar les dades, mantenint els drets de protecció de dades; i mantenir el Servei segur i operatiu. Amb el teu consentiment (article 6.1.a): contactar-te per una demo que has demanat, que pots retirar en qualsevol moment responent o escrivint-nos. Quan un local se subscriu, el tractament de les seves dades de facturació també és execució del contracte.
No fem servir rastrejadors publicitaris ni SDK d'analítica de tercers, i no venem ni lloguem dades personals a ningú. El flux actual de declaració de Story no accedeix a la teva galeria ni a la teva càmera i no recull captures de la Story. En els fluxos anteriors de campanyes i crews pots triar pujar una foto de campanya o una foto de prova; l'app mòbil sol·licita el permís del sistema necessari per seleccionar aquesta imatge. Rebem la imatge que tries, no tota la teva galeria. No accedim als comptes de xarxes socials dels clients per verificar les seves Stories. Si un local connecta el seu propi compte d'empresa d'Instagram o WhatsApp, tractem els missatges i les publicacions del negoci necessaris per fer funcionar aquesta integració.
Només amb encarregats que operen el Servei per a nosaltres, seguint les nostres instruccions i no per a finalitats pròpies: Supabase (base de dades, autenticació i emmagatzematge de fitxers; allotjat a la UE quan és disponible), Vercel (allotjament de l'aplicació i registres del servidor) i Stripe per a la subscripció o els dipòsits d'un local, on Stripe actua com a responsable de les dades de pagament que recull directament. Si un local connecta el seu propi compte d'empresa d'Instagram o WhatsApp, els missatges enviats en nom seu passen per Meta sota la relació que aquest local té amb Meta. Anthropic, que proporciona el model d'IA (Claude) que redacta les ofertes i els missatges d'un local i, si el local activa el seu assistent, les respostes als seus clients: només rep el que necessita cada tasca, com les dades del local i els missatges en qüestió, els tracta seguint les nostres instruccions i no els fa servir per entrenar els seus models. A l'app no se li envia res abans que el local permeti escriure amb IA. No venem ni lloguem dades personals a tercers.
Segons el RGPD pots sol·licitar l'accés a les teves dades personals, la seva rectificació, la seva supressió, la limitació del tractament o oposar-t'hi, i una còpia portable. Pots retirar qualsevol consentiment en qualsevol moment, i et pots oposar al tractament per interès legítim de l'apartat 3. Un client o un local pot esborrar el seu compte des de la pàgina del compte, cosa que elimina el perfil i les dades associades. Escriu a socialperks.team@gmail.com i respondrem en el termini d'un mes. També tens dret a presentar una reclamació davant d'una autoritat de control; per a una empresa privada a Catalunya és l'Agencia Española de Protección de Datos (aepd.es).
El teu compte i les seves dades es conserven mentre existeixi el compte. Si l'esborres, s'eliminen el perfil i les dades associades, excepte quan estiguem obligats a conservar registres per motius legals o comptables, que a Espanya sol ser sis anys per a la facturació. Els fitxers de campanyes i de prova de crews que es pugen es desen amb els registres de campanya i visita relacionats. Els registres d'obertures descrits a l'apartat 3 es conserven mentre el local tingui compte per oferir resultats històrics dels enllaços; les seves empremtes continuen sent dades personals pseudonimitzades. Una sol·licitud de demo es conserva fins que ens demanis esborrar-la.
Si fem canvis substancials en aquesta política, actualitzarem la data de dalt i, quan sigui obligatori, t'avisarem directament.
SocialPerks