Política de privacitat

Playium és un servei de Limbo SLU, societat andorrana amb NRT L718107N i domicili social a Ctra de la Rabassa, Edifici Terres de Cibós, B, 1, 1. Sant Julià de Lòria AD600, Andorra (en aquesta política, «Playium» o «nosaltres»). Per a qualsevol assumpte relacionat amb les teves dades personals pots escriure'ns a hola@limbo.ad.

Aquesta política explica els tractaments en què Playium decideix per a què i com es fan servir les dades, és a dir, en què és responsable del tractament: les visites al lloc públic, les sol·licituds de contacte i de demo, la newsletter i la llista d'espera, la relació amb els parcs que contracten Playium i amb les persones que l'administren en nom seu, el suport i la facturació. Les dades de les famílies les tracta Playium per compte de cada parc: ho expliquem a la secció 2.

Playium té dos papers diferents, segons de qui siguin les dades:

Quan Playium actua com a encarregat, el responsable és el parc: decideix quines dades demana i per a què, i és a ell a qui les famílies adrecen les seves preguntes i els seus drets. Playium només tracta aquestes dades per prestar-li el servei, seguint les seves instruccions; la secció 5 resumeix què fa la plataforma amb elles.

També al tauler, a l'app de famílies i al calendari públic hi ha tractaments dels quals Playium sí que és responsable, perquè són per a la seva pròpia finalitat: l'analítica, només si acceptes «Analítiques» al bàner de cookies (Vercel Analytics i Speed Insights, Microsoft Clarity quan Playium la té activada, i la repetició visual de Sentry), i la monitorització d'errors de Sentry. S'expliquen a la secció 9 i a la Política de cookies.

Si no ens dones les dades obligatòries d'un formulari, no podem atendre la teva sol·licitud ni donar d'alta el parc. No prenem decisions basades únicament en un tractament automatitzat que produeixin efectes jurídics sobre tu.

Quan contractes una subscripció de Playium, els pagaments es processen a través de Dodo Payments, que actua com el nostre Merchant of Record: és el venedor oficial davant teu, emet la factura i s'encarrega del cobrament i de la remissió d'impostos al teu país. L'entitat contractant és Dodo Payments Inc., societat constituïda a l'estat de Delaware (Estats Units), que opera juntament amb les societats del seu grup Dodope Payments Limited i Sarvapanchhi Technologies Private Limited. L'acord que regeix aquesta relació és el seu Master Services Agreement, públic a dodopayments.com/legal/terms-of-use.

Dodo Payments és responsable del tractament (data controller) independent sobre les dades de pagament — número de targeta (que Playium mai rep), adreça de facturació, email, país i IP — per processar el cobrament, calcular impostos i prevenir frau. De Dodo Payments rebem l'identificador de la transacció, l'import i l'estat del cobrament, suficients per conciliar la subscripció. La seva política de privacitat està disponible a dodopayments.com/legal/privacy-policy.

Aquesta secció resumeix el que Playium fa, com a encarregat, amb les dades que cada local gestiona sobre les seves famílies: tutors i menors (nom, data de naixement i, si el local activa el camp d'al·lèrgies i necessitats especials, aquestes dades de salut), les seves reserves, inscripcions, cobraments i comunicacions. La informació completa per a les famílies és a l'avís de privacitat de cada local i al contracte d'encàrrec del tractament. Així es tracten avui:

• El responsable del tractament és el local que contracta Playium; nosaltres som encarregat del tractament. • Les dades del menor arriben per diverses vies: les introdueix el seu tutor a l'app del local (en registrar-se o més tard) o al calendari públic del local en demanar una reserva o inscriure's en una activitat; les introdueix el personal del local al taulell; o les recull l'assistent de WhatsApp en preparar una reserva. Playium genera per a cada local l'avís de privacitat per a les seves famílies amb les dades que el local introdueix a la seva configuració (raó social, NRT/NIF, adreça i telèfon) i amb els serveis que té activats, i el publica només quan aquestes dades són completes; el local és responsable del seu contingut i de completar-les. En donar-se d'alta a l'app, en demanar una reserva i en inscriure's en una activitat del calendari públic, el tutor ha de marcar una casella que enllaça a l'avís de privacitat del local o, mentre el local no el tingui publicat, a aquesta política i, si el local l'ha publicat a Playium, al seu avís legal. En una reserva per WhatsApp, l'assistent envia l'enllaç a aquest mateix text (l'avís de privacitat del local o aquesta política) i, si n'hi ha, el text de l'avís legal del local, i demana un sí explícit abans de reservar. En donar d'alta una família des de la secció Famílies del tauler, el personal del local declara que ha informat la família del seu avís de privacitat o, si el local no el té publicat, d'aquesta política. Guardem quina versió de cada text es va acceptar o declarar i quan i, excepte a WhatsApp, des de quin navegador i la IP, aquesta només com a hash. Recollir el consentiment del tutor quan calgui, i poder-lo acreditar, correspon al local com a responsable. • Al·lèrgies i necessitats especials (dades de salut). Només si el local activa la personalització «Al·lèrgies i necessitats especials», els seus formularis de reserva i d'inscripció (app de famílies, calendari públic, tauler i, amb l'assistent, WhatsApp) porten un camp propi per indicar-les, amb una casella de consentiment explícit separada de la de privacitat i sense marcar (text del consentiment); sense aquesta casella (per WhatsApp, sense un sí explícit: vegeu secció 8) no es desa res. Quan ho anota el personal del local, declara que la família ho ha autoritzat. La dada va amb la reserva o la inscripció, no amb la fitxa del nen; la veuen l'administrador i els empleats del local; no surt al feed ICS ni als emails, no s'envia a Anthropic, i s'esborra sola 30 dies després de la visita. Guardem constància de quina versió del text es va consentir i quan. Amb la personalització apagada, Playium no té camp de salut: el que el tutor o el personal escriguin a les notes d'una reserva o en un camp que el local afegeixi als seus formularis es tracta com la resta de notes. • No usem dades de menors per a perfilat, marketing ni publicitat personalitzada. • Accedeixen a les dades el local responsable i els tutors del propi menor. El personal de suport de Playium, amb un accés d'administració de la plataforma que permet veure les dades de tots els locals (també les de salut), hi accedeix només per operar el servei, resoldre incidències o atendre una petició del local. A més, si el local sincronitza les seves reserves amb una aplicació de calendari (feed ICS), aquesta aplicació i el seu proveïdor reben les dades de cada reserva: nom, cognoms i any de naixement del nen o nena de l'aniversari, dades de contacte de la família, notes de la reserva i notes internes del local, llevat que el local activi la versió reduïda del feed: aleshores la reserva arriba sense aquestes dades i conserva, entre d'altres, el tipus, l'hora, l'estat, el nom del client, els assistents, l'import i l'estat del pagament. Si el local activa l'assistent de WhatsApp, Anthropic rep el nom i l'edat dels fills registrats de la família que escriu (vegeu secció 8). I els emails que envia el local (per exemple, la confirmació d'una inscripció) poden portar el nom dels nens i passen pel nostre proveïdor de correu, Resend (vegeu secció 10). • Les famílies exerceixen els seus drets d'accés, rectificació i supressió (els dels menors, a través dels seus tutors) davant del local, que és el responsable. Si ens escriuen a hola@limbo.ad, traslladem la sol·licitud al local en un màxim de 3 dies laborables. Eliminar una família des del tauler la desactiva, i Playium la pot recuperar a petició del local. Per atendre una sol·licitud de supressió, el local fa servir «Suprimir les dades personals» des del tauler, que és irreversible: esborra o anonimitza els noms, el contacte, el DNI, l'adreça, les dates de naixement, les notes i les respostes de formularis de tutors i nens, les seves converses i missatges de WhatsApp, els avisos del tauler i els seus comptes d'accés, i conserva sense dades personals les sessions, els cobraments, els bons i les membresies que el local ha de guardar per llei. Es conserven també, a propòsit: la llista de baixes de correu (les adreces que es van donar de baixa o van marcar un correu com a brossa, que no reben comunicacions de difusió, i les que reboten de manera permanent, a les quals no s'envia res), per continuar respectant-la; el compte d'accés d'un tutor que també ho és d'una altra família, que continua sent d'aquella altra família; i la constància dels textos acceptats o declarats que va lligada només a la fitxa de la família o a les seves reserves (quina versió i quan). La que va lligada a un compte d'accés que s'esborra, encara que també ho estigui a la família o a una reserva, s'esborra amb el compte. • Les reserves que prepara l'assistent de WhatsApp queden pendents que les confirmi una persona del local, llevat que el local cobri en línia amb Stripe i la reserva tingui un import per pagar: aleshores l'assistent envia un enllaç de pagament i la reserva es confirma automàticament quan es paga (vegeu secció 8).

Aquests són els terminis que aplica avui Playium. On diu «automàtic», una purga diària les esborra sense que hi intervingui ningú.

Dades de les quals Playium és responsable

Dades de les famílies, que Playium tracta per compte de cada local (terminis per defecte)

Si la dada de salut va arribar per WhatsApp, el missatge que la portava es buida a la còpia de la conversa que desa Playium en desar-la a la reserva.

Quan un local deixa el servei, pot descarregar les seves dades des del tauler durant 30 dies, i als 90 dies Limbo SLU les esborra automàticament: les dades del local, els seus arxius i els seus comptes d'accés. Si el local ja estava de baixa quan es va activar aquest procediment, els dos terminis compten des d'aquesta activació. Avisem per correu electrònic el seu administrador en acabar el servei, 7 dies abans que tanqui la descàrrega i en esborrar les dades. Si el local reactiva la subscripció abans, no s'esborra res; i mentre la seva subscripció continuï viva a la passarel·la de pagament (per exemple, en pausa o pendent de cobrament), tampoc, i la descàrrega continua oberta. La facturació es conserva 6 anys a part, com diu la taula. Per demanar un esborrat anterior, el local escriu a hola@limbo.ad.

La supressió a petició és l'excepció a tots aquests terminis: ens pots demanar abans la supressió de les teves dades (secció 7), i el local pot suprimir les d'una família des del tauler (secció 5). Només es conserva el que calgui guardar per llei i la llista de baixes de correu.

Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar el consentiment que ens hagis donat (sense que afecti el que s'ha tractat abans; el de les cookies, des del bàner), escrivint a hola@limbo.ad des de l'email associat al teu compte o a la teva sol·licitud, perquè puguem comprovar que ets tu. Et responem en menys de 30 dies naturals.

Si ets una família i la teva petició és sobre les dades que un local gestiona a Playium, el responsable és el local: adreça't-hi (les seves dades són al seu avís de privacitat). Si ens escrius a nosaltres, li traslladem la sol·licitud en un màxim de 3 dies laborables.

Si creus que no respectem els teus drets, pots presentar una reclamació davant de l'autoritat de control que correspongui (secció 13).

Si el local activa el mòdul de WhatsApp, el servei opera sobre la WhatsApp Business Platform de Meta i tractem —com a encarregat, per compte del local— el número de telèfon i el contingut dels missatges intercanviats entre el local i els seus clients, amb la finalitat d'atendre la conversa i gestionar reserves.

Quan el local activa l'assistent d'IA, el contingut de la conversa es processa amb Anthropic (Claude) per redactar les respostes. Si qui escriu ja és client del local, l'assistent rep també el nom del tutor, el nom i l'edat dels seus fills registrats (per poder-los oferir en reservar un aniversari) i la data i l'estat de les seves properes reserves al local. Quan l'assistent tanca la reserva al mateix WhatsApp, abans de crear-la envia l'enllaç a l'avís de privacitat del local (o a aquesta política) i, si n'hi ha, el text de l'avís legal del local, i demana un sí explícit: sense aquest sí no hi ha reserva, i Playium guarda quina versió es va acceptar i quan. Si el local té l'assistent en mode calendari, la reserva s'acaba al seu calendari públic, amb la seva casella. Les reserves que crea l'assistent queden pendents que les confirmi una persona del local. Només si el local cobra en línia amb Stripe i la reserva té un import per pagar, l'assistent envia un enllaç de pagament i la reserva es confirma automàticament quan es paga; si el local cobra només amb PayPal, si l'import és zero o està per pressupostar, o si no es pot generar l'enllaç, la reserva queda pendent.

Subencarregats implicats, subjectes a contracte d'encàrrec del tractament: Meta Platforms Ireland (missatgeria de WhatsApp), Anthropic (processat per IA) i Supabase (allotjament de les dades del producte, inclosos aquests missatges, en servidors de la UE). El primer missatge de l'assistent a cada conversa, i de nou el primer després que l'assistent porti més de 24 hores sense escriure-hi, avisa que és una IA i que el client pot demanar parlar amb una persona de l'equip, i aleshores l'assistent deixa la conversa al local. L'assistent no pregunta per al·lèrgies ni per altres dades de salut. Si el local té activada la personalització «Al·lèrgies i necessitats especials», en preparar la reserva la plataforma envia un missatge fix, que no redacta la IA, que pregunta si la família les vol indicar i enllaça el text del consentiment; només si respon amb un sí explícit, el seu missatge següent es desa a la reserva sense passar per Anthropic, i es registra aquest sí. Fora d'aquest pas, si el client escriu dades de salut, l'assistent omet en enviar la conversa a Anthropic les frases que reconeix com a dades de salut (és un filtre per paraules, que pot no reconèixer-les totes). El local les veu completes a la seva safata i, si es fa la reserva per WhatsApp, aquesta l'avisa que les revisi.

Per entendre com s'utilitza Playium i detectar errors tractem, com a responsables, dades tècniques de la teva visita (adreça IP, tipus de dispositiu, pàgines vistes, esdeveniments d'error) al lloc públic, al tauler dels locals, a l'app de famílies i al calendari públic, amb aquestes eines:

• Vercel Analytics i Vercel Speed Insights — mètriques d'ús i de rendiment agregades, sense perfilat individual. Només si acceptes la categoria «Analítiques» del bàner de cookies. • Sentry — monitorització d'errors i rendiment, sempre activa, al teu navegador i als nostres servidors: ens permet detectar i arreglar errors (interès legítim a mantenir el servei operatiu). Si has iniciat sessió, l'informe d'error inclou l'identificador i el nom d'usuari del teu compte, que sol ser el teu email. Si a més acceptes «Analítiques», al tauler, a l'app de famílies i al calendari públic gravem una repetició visual (replay) de la sessió en què va passar l'error per poder depurar-lo; el text, els camps de formulari i les imatges queden sempre ocults, hagis acceptat o no aquesta categoria. • Microsoft Clarity — gravació de sessió i mapes de calor. Quan Playium la té activada, es carrega a tot el lloc (no depèn de cada local), i només si acceptes «Analítiques».

Subencarregats implicats: Vercel Inc. (hosting i analítica) i Functional Software, Inc. (Sentry) (monitorització d'errors), subjectes als seus propis termes de tractament de dades; i, quan Microsoft Clarity està activada, Microsoft Corporation. Les cookies i la resta d'emmagatzematges d'aquestes eines es detallen a la Política de cookies.

Els proveïdors que tracten dades per compte de Playium (subencarregats) són a la llista de subencarregats, amb què fa cadascun, quines dades tracta i on. Dodo Payments no és subencarregat: és responsable independent de les dades de pagament de la subscripció (secció 4). També comunicarem dades a les autoritats o als tribunals quan una llei ens hi obligui.

A més dels ja citats, hi intervenen aquests proveïdors:

• Resend — envia tots els emails de Playium (accés al compte, confirmacions, avisos, recordatoris i l'avís intern de cada missatge del formulari de contacte). Rep l'adreça de destinació i el contingut del missatge. • Tipografies — totes, també les que un local tria per a la seva marca, se serveixen des de Playium: ni el lloc públic ni el tauler, l'app de famílies o el calendari públic les demanen a Google Fonts ni a cap altre tercer. • Serveis de notificacions push del navegador o del sistema (Google, Apple o Mozilla, segons el teu dispositiu) — si actives les notificacions a l'app de famílies, porten els avisos al teu dispositiu. El contingut de l'avís viatja xifrat; el servei rep l'identificador tècnic de la teva subscripció. • Meta (SDK de Facebook) — només al tauler del local, quan el local connecta el seu número de WhatsApp Business: es carrega l'SDK de Facebook per completar la connexió. • Passarel·les de pagament del mateix local (Stripe o PayPal) — quan pagues al local des de la seva app de famílies o el seu calendari públic, el pagament es completa a la pàgina de la passarel·la que el local ha contractat, que tracta les teves dades de pagament segons les seves pròpies condicions. Són proveïdors del local, no de Playium.

Per mesurar i atribuir les campanyes publicitàries de Playium fem servir eines de Meta Platforms Ireland Ltd. Tot depèn que acceptis la categoria Màrqueting del bàner de cookies: sense aquest consentiment no s'envia res a Meta, ni des del teu navegador ni des dels nostres servidors. Base legal: el teu consentiment, que pots retirar en qualsevol moment des del bàner.

Només afecta el lloc públic de Playium i qui s'hi dona d'alta com a client de Playium. Mai es fa servir al tauler dels locals, a l'app de famílies ni al calendari públic, i el Píxel i l'API de conversions mai envien a Meta dades que Playium tracti per compte d'un parc (de les seves famílies, els seus menors o el seu personal).

• Des del teu navegador (Píxel de Meta): les pàgines que visites del lloc públic; els clics als botons de preus, de demo i dels mòduls; l'enviament del formulari de contacte o de la llista d'espera; i el procés d'alta, sense les dades que escrius: el pla i l'import que tries, cada pas, si l'abandones i en quin pas, els errors (per exemple, que l'email ja té compte) i l'alta confirmada. Fa servir les cookies _fbp i _fbc descrites a la Política de cookies. • Des dels nostres servidors (API de conversions): – En enviar el formulari de contacte: el teu email, telèfon, nom, cognoms i país (deduït del prefix del telèfon), pseudonimitzats amb hash SHA-256; la teva adreça IP, el teu navegador, les cookies _fbp i _fbc i la pàgina des de la qual envies el formulari, sense pseudonimitzar; i la mida del teu negoci (segons el nombre de locals que indiques). – En activar-se l'alta d'un local a Playium (només la primera, mai les renovacions): l'email, telèfon, nom, cognoms, país i l'identificador del compte de qui la fa, pseudonimitzats amb hash SHA-256; la seva adreça IP, el seu navegador, les cookies _fbp i _fbc i la pàgina d'origen, sense pseudonimitzar; i el pla, els mòduls i l'import.

Per poder enviar l'alta quan el pagament es confirma, desem al costat de la sol·licitud d'alta l'adreça IP, el navegador, les cookies de Meta i la pàgina d'origen. Tan bon punt s'envia l'alta a Meta, esborrem la IP, el navegador i les cookies; es conserven la marca de consentiment i la pàgina d'origen. Si l'alta no es completa, la sol·licitud sencera s'esborra a partir de les 72 hores (la purga s'executa un cop al dia).

Meta Platforms Ireland pot transferir aquestes dades a Meta Platforms, Inc., als Estats Units, amb les garanties de les seves condicions de tractament de dades.

Playium està establerta a Andorra, que té una decisió d'adequació de la Comissió Europea (Decisió 2010/625/UE): les dades poden arribar a Playium des de la Unió Europea sense garanties addicionals. La base de dades i els arxius de Playium s'allotgen a la Unió Europea, a la regió eu-west-1 (Irlanda) de Supabase. Les funcions del servidor s'executen a la xarxa de Supabase, a la regió més propera a cada petició, que pot ser als Estats Units.

Alguns proveïdors tracten dades als Estats Units: Vercel, Resend, Microsoft (Clarity), Anthropic i Meta, que les pot transferir a Meta Platforms, Inc. Aquestes transferències s'emparen en la certificació del proveïdor al Marc de Privacitat de Dades UE-EUA o en les clàusules contractuals tipus de la Decisió (UE) 2021/914 que incorpora el seu contracte de tractament de dades. On tracta les dades cada proveïdor és a la llista de subencarregats. Dodo Payments, com a responsable independent, informa de les seves pròpies transferències a la seva política de privacitat.

Playium, com a societat andorrana, tracta les dades d'acord amb la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (LQPD) i el Decret 391/2022, que la desenvolupa. Quan tracta dades de persones que resideixen a la Unió Europea, aplica també el Reglament (UE) 2016/679 (RGPD) i, a Espanya, la Llei orgànica 3/2018 (LOPDGDD).

Pots presentar una reclamació davant de:

Per a qualsevol qüestió sobre protecció de dades, inclòs l'exercici dels teus drets, el contacte de Playium és hola@limbo.ad.

Playium és un servei professional, que contracten empreses i professionals: el lloc públic, els formularis de contacte, de demo i de la newsletter, l'alta i el tauler no s'adrecen a menors. Per donar-nos les teves dades en aquests espais has de tenir almenys 14 anys si resideixes a Espanya (article 7 de la LOPDGDD) o 16 si resideixes a Andorra (LQPD), i per contractar Playium ho has de fer en nom d'una empresa o com a professional. Si saps que un menor per sota d'aquesta edat ens ha donat les seves dades, escriu-nos a hola@limbo.ad i les suprimirem.

Les dades dels menors que van als parcs les tracta Playium per compte de cada parc: vegeu la secció 5.

Publiquem cada versió d'aquesta política en aquesta pàgina, amb la seva data. Si la modifiquem de manera substancial, ho avisarem per email als administradors de cada local amb almenys 30 dies naturals d'antelació.