Política de privadesa

Versió 1.2 · Darrera actualització: 28 de setembre de 2026

Aquest lloc explica què fan les aplicacions amb les dades de les persones, i la nostra política de privadesa ha de ser igual de clara. Aquí hi ha el que fem, per què ho fem i com pots comprovar-ho.

1. Qui és responsable del tractament

2. Com està fet aquest lloc

La privadesa d’un lloc web depèn sobretot de com està construït. Aquestes decisions tècniques expliquen per què la resta d’aquest document és curt:

• Les pàgines es generen al servidor. El navegador rep HTML ja fet. No hi ha cap biblioteca de tercers carregada des d’una xarxa de distribució externa.
• La política de seguretat de contingut només permet el nostre propi origen. La directiva connect-src 'self' impedeix que qualsevol codi de la pàgina obri una connexió a un servidor que no sigui el nostre. Encara que algú hi colés un rastrejador, el navegador el bloquejaria. És una capçalera HTTP que pots inspeccionar amb les eines de desenvolupament del teu navegador. Només la pàgina /eines/credencials hi afegeix un origen, https://api.xposedornot.com, per a la consulta per adreça de l’apartat 4.3; la resta del lloc no el té.
• La capçalera de permisos desactiva funcions sensibles. Càmera, micròfon i geolocalització estan bloquejats per al lloc sencer. També hi és bloquejada l’API browsing-topics, el sistema de publicitat basat en interessos que Google va incorporar a Chrome: aquest lloc no hi participa.
• No hi ha cap sistema d’analítica instal·lat. Ni Google Analytics, ni cap alternativa, ni tan sols de les que es presenten com a respectuoses amb la privadesa. No sabem quanta gent ens visita ni d’on ve.

Pots verificar aquestes afirmacions obrint la pestanya de xarxa del navegador i comprovant que carregar una pàgina no genera cap petició a cap domini de tercers.

3. Quins tractaments fem

Aquesta és la llista completa.

3.1. Registres del servidor

Qualsevol servidor web, inclòs el nostre, deixa constància de les peticions que rep. Aquests registres poden contenir la teva adreça IP, la data i l’hora, la pàgina demanada, el codi de resposta, l’identificador del navegador i, si hi has arribat des d’un enllaç, l’adreça d’origen.

Aquestes dades no s’associen a cap persona identificada, no s’exploten amb finalitats estadístiques ni comercials i no es creuen amb res. Serveixen per a tres coses: que el lloc funcioni, detectar atacs i abusos, i poder diagnosticar una errada quan n’hi ha una.

3.2. Comptes del panell d’administració

El lloc té un panell d’edició a /admin que fa servir només l’equip editorial. Hi ha comptes perquè cal saber qui ha escrit i qui ha modificat cada fitxa. No hi pot entrar ningú de fora: els comptes els crea l’administració i no hi ha registre obert.

De cada persona editora s’hi desa el nom, l’adreça de correu, el rol, la contrasenya (guardada com a resum criptogràfic amb sal, mai en clar) i les dades necessàries per aplicar el bloqueig per intents fallits. La sessió caduca al cap de vuit hores i el compte es bloqueja deu minuts després de cinc intents fallits.

3.3. Correus que ens escrius

No hi ha cap formulari de contacte en aquest lloc. Si ens escrius, ho fas des del teu propi correu a l’adreça hola@identitat.digital, i aleshores tractem el que hi posis: la teva adreça, el teu nom si el dius i el contingut del missatge.

3.4. Publicació de contingut sobre empreses i persones

El lloc publica anàlisis sobre empreses. Les empreses no són persones físiques i les seves dades no són dades personals. Ara bé, en documentar sancions, resolucions judicials i incidents, de vegades apareix el nom d’una persona física: qui va presentar una reclamació que va acabar en una resolució, o qui ocupava un càrrec directiu en el moment dels fets.

Quan això passa, la dada es publica només si ja és pública en la font oficial, si és rellevant per entendre el fet i si es refereix a la persona en la seva funció professional o pública, mai en la seva esfera privada. No publiquem dades de categories especials de l’article 9, ni dades de menors, ni res que no consti en una font citada.

4. Què fan les eines amb les teves dades

La secció Eines conté el diagnòstic d’identitat digital, l’eina de credencials (filtracions per adreça, auditoria de contrasenyes, generador i guia de gestors), l’inspector de metadades i el comparador d’aplicacions. El càlcul es fa dins del teu navegador. Ni el que tries, ni el que escrius, ni els fitxers que examinis, ni el que et surt arriben al nostre servidor, i no es desa res al teu dispositiu si no t’ho diem expressament en aquesta pàgina i a la de galetes. Les dues úniques peticions a fora que poden fer les eines, i sempre quan prems un botó, són les dels apartats 4.2 i 4.3.

4.1. El generador de contrasenyes

Les contrasenyes es generen al teu dispositiu amb el generador criptogràfic del navegador. No viatgen enlloc, no les veiem, no les desem i no les podem recuperar. Quan tanques la pestanya, desapareixen.

4.2. L’auditoria de contrasenyes filtrades

La comprovació funciona amb una tècnica anomenada k-anonimat. El procediment, pas a pas:

1. Escrius una o més contrasenyes als camps. No surten dels camps. La comparació entre elles, per saber si en repeteixes o en fas variants, també es fa al teu dispositiu.
2. El teu navegador calcula el resum criptogràfic SHA-1 de cadascuna. Aquest càlcul passa dins del teu dispositiu.
3. El navegador n’agafa només els cinc primers caràcters hexadecimals i els envia a una ruta del nostre servidor. Cinc caràcters hexadecimals són un de més d’un milió de prefixos possibles: milers de contrasenyes diferents comparteixen el mateix prefix.
4. El nostre servidor reenvia aquest prefix, i res més, a l’API de Have I Been Pwned a api.pwnedpasswords.com. Com que la petició la fa el nostre servidor, Have I Been Pwned no arriba a veure ni la teva adreça IP.
5. L’API respon amb la llista de tots els resums que comencen per aquest prefix, amb el nombre de vegades que cadascun ha aparegut en filtracions. Nosaltres et passem la llista tal com ens arriba.
6. El teu navegador busca en aquesta llista el teu resum sencer i et diu el resultat. La comparació decisiva passa al teu dispositiu.

ni nosaltres ni Have I Been Pwned rebem mai la teva contrasenya, ni el seu resum sencer. El nostre servidor tampoc no desa ni registra aquests prefixos: la petició es reenvia i la resposta es retorna, sense escriure res enlloc.

El prefix de cinc caràcters, aïllat, no permet identificar cap persona ni cap contrasenya, i per tant no és una dada personal en el sentit de l’article 4.1 del Reglament. Ara bé, la petició HTTP que el transporta sí que arriba al nostre servidor com qualsevol altra, i pot deixar rastre als registres descrits a l’apartat 3.1 en els mateixos termes que la resta de peticions: adreça IP, data i ruta.

El prefix passa pel nostre servidor, i no va directe des del teu navegador, perquè la nostra política de seguretat de contingut prohibeix al navegador connectar-se a cap domini que no sigui el nostre. Aquest disseny també fa que la teva adreça IP no arribi al tercer.

4.3. La consulta de filtracions per adreça electrònica

A l’eina de credencials pots escriure la teva adreça de correu i saber en quines filtracions conegudes surt. Aquesta és l’única funció del lloc en què una dada personal teva surt del navegador. Funciona així:

1. Quan prems «Consulta les filtracions», el teu navegador envia l’adreça a XposedOrNot (s’obre en una pestanya nova), un servei obert de consulta de filtracions, directament. La petició no passa pel nostre servidor, i per tant no la podem veure, ni desar, ni registrar.
2. La petició va sense galetes i sense capçalera de procedència: XposedOrNot rep l’adreça i la IP de la teva connexió, però no sap des de quina pàgina es pregunta. No carreguem els logotips que retorna, perquè cada imatge seria una petició més que diria en quines filtracions surts.
3. El resultat es creua amb el directori dins del teu navegador i es queda a la memòria de la pestanya. No es desa enlloc. El botó «Oblida l’adreça i el resultat» l’esborra a l’instant, i tancar la pàgina també.

No som encarregats del tractament de XposedOrNot ni ell ho és nostre: la consulta la fas tu, amb el teu navegador, a un servei amb les seves pròpies condicions de privadesa (s’obre en una pestanya nova). Hi declara que no registra les adreces que es consulten. Funciona sobre infraestructura de Google i Cloudflare, de manera que la consulta pot sortir de l’Espai Econòmic Europeu. Si prefereixes no fer-la, la resta de l’eina funciona igual sense.

4.4. El diagnòstic i el comparador

Tries aplicacions d’una llista i l’eina calcula, amb les dades que ja tens carregades a la pàgina, quines dades teves circulen, quines empreses hi accedeixen, quins d’aquests serveis s’han filtrat i quin pla d’acció et convé. La selecció no s’envia enlloc i el resultat no es desa a cap servidor nostre. La llista d’aplicacions viatja en carregar la pàgina i, la primera vegada que tries un servei, el diagnòstic en baixa els textos explicatius de totes les fitxes alhora, sense cap paràmetre: la petició és idèntica per a tothom i no diu res de la teva tria.

Cada eina guarda la teva tria en un lloc diferent:

• El diagnòstic recorda la teva selecció i el progrés del pla a l’emmagatzematge local del navegador, amb les claus identitat.exposicio.seleccio (la llista d’aplicacions que has marcat) i identitat.diagnostic.pla (les accions que has marcat com a fetes i els serveis que vols deixar). Ni el resultat, ni cap xifra, ni cap identificador. No és una galeta, no s’envia en cap petició i no en sabem res. El botó «Esborra-ho tot d’aquest dispositiu» ho treu del tot. L’eina de credencials pot afegir-hi serveis, però només si prems el botó que ho diu. La taula completa és a la pàgina de galetes.
• L’enllaç per compartir el diagnòstic posa la selecció després del signe # de l’adreça, que els navegadors no envien mai al servidor. Qui el rebi en veurà la selecció, i abans d’aplicar-la se li pregunta.
• El comparador no desa res al dispositiu: posa la selecció a l’adreça de la pàgina perquè puguis copiar l’enllaç i compartir-lo. Qui rebi l’enllaç en veurà la selecció; tingues-ho en compte abans d’enviar-lo.

4.5. L’inspector de metadades

L’inspector de metadades llegeix les fotografies i els documents que hi deixes anar dins del teu navegador, et diu què hi ha amagat (coordenades, model de càmera, autor, programari…) i te’n fa una còpia neta. Els fitxers no es pugen enlloc: no hi ha cap petició de xarxa mentre l’eina treballa, i la còpia neta es genera i es descarrega sense sortir del dispositiu. No es desa res. Si un fitxer porta coordenades, l’eina t’ofereix un enllaç a OpenStreetMap; només s’obre si hi fas clic, i llavors és OpenStreetMap qui rep les coordenades, d’acord amb la seva pròpia política.

5. Taula resum dels tractaments

6. Amb qui compartim dades

No venem, no lloguem ni cedim dades personals a ningú. No hi ha xarxes publicitàries, ni intermediaris de dades, ni socis comercials.

Els únics tercers que hi intervenen són els proveïdors tècnics imprescindibles perquè el lloc funcioni, que actuen com a encarregats del tractament amb el contracte de l’article 28 del Reglament. Són dos:

• Hetzner Online GmbH (Gunzenhausen, Alemanya): el servidor on funcionen el web, el panell d’edició i la base de dades.
• Proton AG (Plan-les-Ouates, Suïssa): el correu de hola@identitat.digital.

Totes dues hi intervenen amb el contracte d’encarregat del tractament que ofereixen als seus clients, que és el que fixa què poden fer amb les dades (només prestar el servei) i quines mesures de seguretat hi han d’aplicar.

A més, quan fas servir la comprovació de contrasenyes, el nostre servidor consulta l’API de Have I Been Pwned. No li enviem cap dada personal teva, de manera que no és un encarregat del tractament: és una font externa que rep un prefix anònim.

La consulta per adreça a XposedOrNot (apartat 4.3) no passa per nosaltres: la fa el teu navegador quan tu ho demanes, i per això XposedOrNot tampoc no és un encarregat nostre.

També podem comunicar dades quan una llei ens hi obligui, o a una autoritat judicial, policial o de control que ho requereixi legítimament. Si això passa mai, i la llei no ens ho prohibeix, ho farem constar.

7. Transferències internacionals

No fem transferències internacionals de dades personals derivades de la teva visita. La consulta a Have I Been Pwned surt de la Unió Europea, però no hi viatja cap dada personal: només el prefix de cinc caràcters, que no identifica ningú i que no és una dada personal. La consulta per adreça de l’apartat 4.3 la fa directament el teu navegador, no nosaltres, i pot sortir de l’Espai Econòmic Europeu; ho expliquem en aquell apartat perquè ho puguis decidir abans de fer-la.

Si ens escrius, el correu el gestiona Proton AG, una empresa suïssa. La Comissió Europea reconeix que Suïssa ofereix un nivell de protecció adequat (Decisió 2000/518/CE), i aquesta decisió d’adequació empara la transferència.

El servidor del lloc és al centre de dades de Hetzner a Nuremberg, a Alemanya, dins la Unió Europea. Les dades que hi desem no en surten.

8. Els teus drets

Tens els drets dels articles 15 a 22 del Reglament general de protecció de dades. En aquest lloc són fàcils d’exercir, perquè tenim molt poques dades teves.

Per exercir-los, escriu a hola@identitat.digital dient què vols. Et respondrem com a molt tard al cap d’un mes; si la sol·licitud és complexa podem allargar-ho dos mesos més, però t’ho direm dins del primer mes i explicant per què.

Només et demanarem documentació identificativa si tenim dubtes raonables sobre qui ets, tal com preveu l’article 12.6. Per a la major part de sol·licituds no caldrà, perquè la resposta serà que no tenim cap dada teva.

Reclamar davant l’autoritat de control

Si consideres que no hem respectat els teus drets, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades, sense cap cost i sense necessitat d’advocat. També pots reclamar directament, si ho prefereixes, i sense haver-nos escrit abans.

Com que el responsable té el domicili a Catalunya i tracta dades d’àmbit privat, l’autoritat competent és l’Agència Espanyola de Protecció de Dades. L’Autoritat Catalana de Protecció de Dades té competència sobre el sector públic de Catalunya, no sobre aquest lloc.

9. Per què no hi ha delegat de protecció de dades

L’article 37 del Reglament obliga a designar-ne un en tres casos: quan el responsable és una autoritat pública, quan l’activitat principal consisteix en una observació habitual i sistemàtica de persones a gran escala, o quan consisteix en el tractament a gran escala de dades sensibles.

Cap dels tres es compleix. No som una autoritat pública. No observem ningú: no hi ha analítica, ni galetes, ni rastreig. I no tractem dades de categories especials. L’article 34 de la Llei orgànica 3/2018 afegeix una llista d’entitats obligades, i no en formem part.

Per tant no hem designat cap delegat. Hem designat un punt de contacte, que és l’adreça de correu d’aquest document, i qualsevol qüestió de protecció de dades hi arriba directament als administradors de la societat.

10. Seguretat

L’article 32 del Reglament demana mesures tècniques i organitzatives adequades al risc. Aquestes són les que hi ha; les capçaleres es poden comprovar a les respostes del servidor:

• Tot el trànsit va xifrat, amb HSTS a dos anys, amb subdominis inclosos i amb sol·licitud d’inclusió a la llista de precàrrega dels navegadors.
• Política de seguretat de contingut restringida al nostre origen, amb object-src 'none', base-uri 'self', form-action 'self' i frame-ancestors 'self'.
• Capçaleres complementàries: X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN, Referrer-Policy: strict-origin-when-cross-origin (quan surts cap a un altre lloc no li enviem la ruta exacta que estaves llegint) i Cross-Origin-Opener-Policy: same-origin.
• Permissions-Policy que desactiva càmera, micròfon, geolocalització i l’API de temes de navegació.
• Contrasenyes del panell desades com a resum amb sal, sessions de vuit hores, bloqueig de deu minuts després de cinc intents fallits.
• Els esborranys no surten mai al web públic. El control d’accés només serveix contingut publicat a qui no ha iniciat sessió.
• L’API GraphQL està desactivada per defecte i només s’activa explícitament en desenvolupament.
• L’aplicació es nega a arrencar si falta una variable de configuració crítica, si la clau de signatura és massa curta o si en producció l’adreça del lloc no fa servir HTTPS.

Hi ha una debilitat coneguda: la política de seguretat de contingut encara admet 'unsafe-inline' per a scripts i estils, cosa que en redueix l’eficàcia davant d’atacs d’injecció de codi. Està previst substituir-ho per un sistema de valors únics per petició quan el lloc tingui el disseny definitiu. Mentrestant, que el lloc no accepti cap entrada de text de qui el visita i que no hi hagi sessions per segrestar en redueix molt el risc.

Si tot i això hi hagués una violació de seguretat que impliqués un risc per als drets de les persones, ho notificaríem a l’Agència Espanyola de Protecció de Dades en 72 hores i, si el risc fos alt, també a les persones afectades, tal com manen els articles 33 i 34.

11. Menors

Aquest lloc no s’adreça específicament a menors ni en recull cap dada, perquè no recull dades de ningú. Qualsevol persona pot llegir-lo. L’article 7 de la Llei orgànica 3/2018, que fixa els catorze anys per al consentiment, no hi entra, perquè no basem cap tractament en el consentiment.

12. Canvis en aquesta política

Si canviem alguna cosa del que hi ha aquí, canviarà primer el codi i després aquesta política, que porta versió i data.

Si algun dia afegim una funció que impliqui tractar dades noves (un butlletí, comentaris, un formulari, una analítica), aquesta política s’actualitzarà abans d’activar-la, i el canvi s’anunciarà de manera visible al lloc.