1. Responsable i contacte

El servei TracKing Mail és operat per Martí Fradera Bohera, sota la marca Noupunt. Per a qüestions de privacitat, suport o exercici de drets pots escriure a tec@calanita.org.

2. Finalitat del servei

TracKing Mail és una extensió per a Gmail que permet, de manera opcional, fer seguiment dels correus enviats: estat pendent o obert, clics en enllaços quan correspongui al pla contractat, notificacions i consulta de l'activitat al dashboard.

3. Dades que tractem

Per prestar el servei podem tractar: correu electrònic del compte TracKing, correu del remitent, adreces dels destinataris, assumpte del missatge, URLs dels enllaços que l'usuari decideix seguir, URL del missatge a Gmail, data i hora d'enviament, esdeveniments d'obertura o clic, classificació tècnica aproximada del client i identificadors tècnics de sessió o subscripció.

L'extensió accedeix al contingut visible de la finestra de redacció de Gmail només en la mesura necessària per detectar remitent, destinataris, assumpte i enllaços i per inserir els elements de seguiment. No enviem ni desem el cos complet del correu ni els fitxers adjunts.

Les credencials de sessió de TracKing es desen localment al perfil de Chrome per mantenir l'usuari autenticat. La contrasenya s'utilitza per iniciar sessió i no es desa en text pla dins de l'extensió.

4. Obertures, clics i adreça IP

Quan es carrega el píxel de seguiment o es visita un enllaç trackejat, el servidor rep informació tècnica necessària per registrar l'esdeveniment. No desem l'adreça IP en brut. Per diferenciar orígens tècnics dins d'un mateix correu, el backend en deriva un identificador pseudònim mitjançant HMAC. Aquest identificador no s'ha de considerar la identitat d'una persona.

Gmail pot carregar imatges a través del seu proxy o memòria cau. Per això una obertura detectada via Gmail no permet determinar amb certesa absoluta el dispositiu o l'origen real del lector.

5. Activitat pròpia

TracKing intenta diferenciar les interaccions generades pel mateix usuari des de la seva còpia de Gmail perquè no es confonguin amb l'activitat del destinatari. Aquestes interaccions poden conservar-se temporalment per diagnòstic tècnic, però no es mostren com activitat del destinatari al dashboard.

6. Ús de les dades i Limited Use

Les dades es fan servir exclusivament per prestar, protegir, mantenir i millorar les funcions de TracKing Mail descrites a la seva interfície i a la fitxa del Chrome Web Store.

No venem dades personals, no les utilitzem per a publicitat personalitzada o retargeting i no permetem que persones llegeixin comunicacions dels usuaris, excepte quan sigui necessari per donar suport sobre un cas concret amb consentiment de l'usuari, investigar un problema de seguretat o complir una obligació legal.

7. Proveïdors

Per operar el servei utilitzem proveïdors tècnics necessaris, principalment Vercel per a l'aplicació i l'API, Supabase per a autenticació i base de dades, Stripe per a la gestió de subscripcions i pagaments PRO, i Resend per a l'enviament de correus d'autenticació. Aquests proveïdors tracten només la informació necessària per prestar els seus serveis d'acord amb les seves condicions i mesures de protecció de dades.

8. Conservació

Les dades del compte i del seguiment es conserven mentre el compte estigui actiu o fins que se'n sol·liciti l'eliminació, llevat que sigui necessari conservar determinada informació per obligacions legals, prevenció de frau, seguretat o resolució d'incidències. Les dades de facturació poden estar sotmeses als terminis legals aplicables.

9. Seguretat

Les comunicacions entre l'extensió i el backend es fan mitjançant HTTPS. L'accés al dashboard requereix autenticació, les dades se separen per espai d'usuari i les credencials de servei del backend no s'inclouen a l'extensió.

10. Drets i eliminació

Pots sol·licitar accés, rectificació o eliminació de les dades vinculades al teu compte escrivint a tec@calanita.org. Per poder localitzar correctament el compte, fes la sol·licitud des del mateix correu amb què t'has registrat o aporta informació suficient per verificar-la.

11. Ús responsable del seguiment

L'usuari és responsable d'utilitzar les funcions de seguiment de manera compatible amb la normativa aplicable i amb les seves obligacions envers els destinataris dels correus.