Política de privacitat

Data d’entrada en vigor: 29 d’octubre de 2026

Aquesta Política de privacitat explica com MakeFav.com (“MakeFav”, “nosaltres”, “ens”, “nostre”) recull, utilitza, comparteix i protegeix les dades personals quan utilitzes el nostre lloc web, el generador de favicons, l’editor de píxels, el verificador de favicons, l’API REST, el butlletí i el blog (conjuntament, el “Servei”). Hem intentat escriure-la en un llenguatge clar. Si alguna cosa no queda clara, contacta amb nosaltres.

En resum: només recollim el que necessitem per fer funcionar el Servei, no utilitzem rastrejadors publicitaris, només mesurem el trànsit amb Plausible Analytics, que és anònim i no utilitza cookies, no venem ni compartim la teva informació personal amb finalitats publicitàries, i mai no publiquem les imatges que puges.

1. Qui és el responsable de les teves dades

El responsable del tractament de les teves dades personals és:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, República Txeca
• Número d’identificació de l’empresa (IČO): 27888819
• Número d’IVA (DIČ): CZ27888819
• Inscrita al Registre Mercantil del Tribunal Municipal de Praga, exp. núm. C 124216
• Correu electrònic: [email protected]
• Formulari de contacte: makefav.com/contact

No hem nomenat cap delegat de protecció de dades perquè no estem obligats a fer-ho. Per a qualsevol pregunta o sol·licitud sobre privacitat, escriu a [email protected].

2. Resum del funcionament del Servei

• Pots pujar una imatge, generar favicons i previsualitzar els resultats sense compte.
• Descarregar el paquet de favicons generat (ZIP) i utilitzar l’API requereix un compte gratuït amb una adreça electrònica confirmada.
• El pla gratuït s’ofereix a canvi de la teva subscripció al butlletí de MakeFav (enviat com a màxim un cop per setmana). Consulta l’apartat 5 per a una explicació completa i transparent.

3. Quines dades personals recollim

3.1 Dades del compte

Quan crees un compte, tractem la teva adreça electrònica, el teu nom (si l’has indicat), un hash de la contrasenya, l’idioma d’interfície preferit i la data i l’hora en què vas consentir rebre el butlletí.

• Correu electrònic i contrasenya: mai no emmagatzemem la teva contrasenya en un format llegible. Només es desa com a hash criptogràfic unidireccional (bcrypt o Argon2).
• Continua amb Google: si tries l’inici de sessió amb Google (OAuth 2.0 / OpenID Connect), Google ens envia el teu nom, l’adreça electrònica, l’identificador del compte de Google i un indicador que mostra si la teva adreça electrònica està verificada. No rebem la teva contrasenya de Google ni accedim al teu Gmail, Drive ni a altres dades de Google.

3.2 Imatges pujades i paquets de favicons generats

Per generar favicons, tractem la imatge que puges (PNG, JPG, WebP, AVIF, GIF, BMP, SVG o ICO) i creem un paquet d’arxius (favicon.ico, favicons PNG, icones Apple touch, icones Android/PWA, mosaics de Windows, manifest.json i codi HTML). Aquests arxius s’emmagatzemen als nostres servidors de la Unió Europea perquè els puguis previsualitzar i descarregar.

• Els paquets creats sense compte se suprimeixen automàticament al cap d’aproximadament 2 dies.
• Els paquets vinculats al teu compte es conserven fins a 90 dies, o fins que els suprimeixis, el que passi primer.
• Les teves imatges i favicons no es publiquen mai. No hi ha cap galeria pública i no permetem l’enllaç directe (hot-linking) als teus arxius des dels nostres servidors.

Normalment les imatges no contenen dades personals, però si les teves en contenen (per exemple, una fotografia d’una persona), es tracten amb el mateix compte.

3.3 Editor de píxels

L’editor de píxels desa un esborrany automàtic a l’emmagatzematge local del teu navegador (mf_editor_state). Aquest esborrany es queda al teu dispositiu i no ens l’enviem, tret que triïs generar o descarregar favicons a partir d’ell. Quan mous una imatge entre el generador i l’editor, es transmet a través de l’emmagatzematge de sessió del navegador.

3.4 Verificador de favicons

Quan utilitzes el verificador de favicons, el nostre servidor obté l’URL públic que introdueixes i llegeix les declaracions d’icones del seu <head>. Tractem l’URL que has enviat i la teva adreça IP (per limitar la freqüència de peticions i prevenir abusos). Introdueix només URL de llocs web accessibles públicament.

3.5 Claus d’API i ús

Si crees claus d’API personals, les emmagatzemem només en forma de hash, juntament amb els recomptes d’ús necessaris per limitar la freqüència de peticions i prevenir abusos. La clau completa només te la mostrem una vegada, quan es crea.

3.6 Butlletí

Per als subscriptors del butlletí, tractem la teva adreça electrònica, l’idioma, la marca de temps i el mètode del teu consentiment (casella de verificació del registre, declaració en registrar-te amb Google o confirmació de doble opt-in) i, si escau, el moment en què et vas donar de baixa.

3.7 Missatges del formulari de contacte

Quan contactes amb nosaltres, tractem el teu nom, l’adreça electrònica, el contingut del missatge i la teva adreça IP, per poder respondre’t i protegir el formulari contra abusos.

3.8 Registres de seguretat, auditoria i servidor

Registrem la teva adreça IP i la informació tècnica relacionada en registres de seguretat i auditoria (per exemple, inicis de sessió, intents fallits d’inici de sessió, canvis de contrasenya i esdeveniments de limitació de freqüència). Els nostres servidors web també conserven registres d’accés estàndard (adreça IP, data i hora, URL sol·licitat, estat HTTP, referent i agent d’usuari del navegador). Utilitzem aquests registres per mantenir el Servei segur, investigar abusos i corregir errors.

3.9 Accés dels administradors per a suport

Els nostres administradors poden accedir a la informació del compte per oferir suport. Per resoldre problemes, un administrador pot veure el Servei tal com el veus tu quan has iniciat sessió al teu compte. Cada accés d’aquest tipus queda registrat al nostre registre d’auditoria, i només ho fem quan cal per ajudar-te o per protegir el Servei.

4. Per què utilitzem les teves dades i quines són les bases jurídiques

D’acord amb l’article 6 del Reglament general de protecció de dades de la UE (RGPD), ens basem en les bases jurídiques següents:

Quan ens basem en interessos legítims, hem ponderat els nostres interessos davant dels teus drets i llibertats. Tens dret a oposar-te a aquest tractament (consulta l’apartat 10).

5. El pla gratuït i el butlletí

Volem ser totalment transparents sobre el funcionament del pla gratuït:

• MakeFav no cobra diners i no mostra publicitat. En canvi, el pla gratuït (descàrregues i accés a l’API) s’ofereix a canvi de la teva subscripció al butlletí de MakeFav. La subscripció al butlletí és la “contraprestació” del pla gratuït.
• El butlletí s’envia com a màxim un cop per setmana i conté novetats de MakeFav, consells sobre favicons i disseny web i articles del nostre blog.
• Dones el teu consentiment de manera separada i explícita: marcant una casella sense marcar prèviament en registrar-te o, si utilitzes “Continua amb Google”, mitjançant una declaració explícita que es mostra abans de confirmar.
• Pots donar-te de baixa en qualsevol moment i de manera gratuïta: mitjançant l’enllaç que hi ha a cada butlletí, amb la baixa d’un clic de la teva aplicació de correu o a la configuració del teu compte.
• Si et dones de baixa, les descàrregues i l’accés a l’API queden en pausa fins que et tornis a subscriure. El teu compte, els paquets desats (dins del seu període de conservació) i la possibilitat de generar i previsualitzar favicons continuen disponibles. Pots tornar a subscriure’t en qualsevol moment a la configuració del compte.
• La retirada del consentiment no afecta la licitud del tractament anterior a la retirada.

També et pots subscriure només al butlletí, sense compte, mitjançant el formulari del peu de pàgina del lloc web. Aquesta subscripció utilitza doble opt-in: només s’activa quan fas clic a l’enllaç de confirmació que enviem a la teva adreça electrònica.

6. Amb qui compartim les dades (encarregats del tractament i destinataris)

No venem les teves dades personals. Només les compartim amb proveïdors de serveis que ens ajuden a fer funcionar el Servei, mitjançant contractes d’encarregat del tractament, i només en la mesura necessària.

Anthropic PBC (Claude AI): els nostres editors utilitzen l’API de Claude AI per ajudar a redactar i traduir articles del blog i butlletins. No se li envia mai cap dada personal d’usuaris ni cap imatge pujada. Per tant, no és destinatari de les teves dades personals.

El tractament que fa Google de les dades de reCAPTCHA també està subjecte a la Política de privacitat de Google i als Termes del servei de Google.

També podem divulgar dades personals quan ho exigeixi la llei, per exemple a tribunals o autoritats públiques, o quan sigui necessari per establir, exercir o defensar reclamacions legals.

No utilitzem cap rastrejador publicitari i només fem servir estadístiques anònimes i sense cookies (Plausible Analytics) que no t’identifiquen, i no venem ni compartim informació personal per a publicitat comportamental entre contextos.

7. Transferències internacionals de dades

Els nostres servidors són a la Unió Europea. Alguns dels nostres proveïdors de serveis (Cloudflare, Mailgun i Google) són empreses dels EUA i poden tractar dades als Estats Units. Quan es transfereixen dades personals fora de l’Espai Econòmic Europeu, ens basem en el Marc de privacitat de dades UE-EUA (per a les empreses certificades) i/o en les clàusules contractuals tipus de la Comissió Europea, juntament amb garanties addicionals quan escaigui. Pots sol·licitar més informació sobre aquestes garanties enviant-nos un correu electrònic.

8. Quant de temps conservem les teves dades

Les còpies de seguretat poden conservar dades durant un breu període addicional abans de ser sobreescrites.

9. Cookies i emmagatzematge local

Només utilitzem cookies estrictament necessàries (per exemple, la sessió d’inici de sessió) i cookies de seguretat establertes per Google reCAPTCHA, a més d’unes poques entrades d’emmagatzematge del navegador que mantenen el Servei en funcionament. No utilitzem cookies publicitàries ni analítiques. Les nostres estadístiques de visitants (Plausible Analytics) funcionen sense cookies i sense recollir dades personals. Per a més detalls, consulta la nostra Política de cookies.

10. Els teus drets segons el RGPD

Si el RGPD t’és aplicable, tens dret a:

• Accedir a les teves dades personals i rebre’n una còpia;
• Rectificar les dades inexactes o incompletes;
• Supressió (“dret a l’oblit”);
• Limitació del tractament;
• Portabilitat de les dades – rebre les teves dades en un format estructurat i d’ús comú llegible per màquina;
• Oposar-te al tractament basat en interessos legítims;
• Retirar el consentiment en qualsevol moment (per exemple, donant-te de baixa del butlletí), sense afectar la licitud del tractament anterior;
• Presentar una reclamació davant una autoritat de control.

Eines d’autoservei

Al teu compte, a Seguretat i privacitat, pots descarregar una còpia de les teves dades en un fitxer JSON i suprimir el teu compte de manera definitiva. Pots canviar el teu nom, l’idioma i les preferències del butlletí a la configuració del compte en qualsevol moment.

Sol·licituds i reclamacions

Per exercir qualsevol altre dret, envia un correu electrònic a [email protected]. Respondrem en el termini d’un mes; aquest termini es pot ampliar dos mesos més per a sol·licituds complexes, i en aquest cas t’ho comunicarem. És possible que haguem de verificar la teva identitat abans de donar curs a una sol·licitud.

També pots presentar una reclamació davant l’autoritat de control txeca:

• Úřad pro ochranu osobních údajů (Oficina de Protecció de Dades Personals)
• Pplk. Sochora 27, 170 00 Praha 7, República Txeca
• www.uoou.cz

També pots contactar amb l’autoritat de control del país de la UE on vius o treballes.

11. Informació per a residents als EUA

Aquest apartat s’aplica als residents dels estats dels EUA que tenen lleis de privacitat per als consumidors, com ara Califòrnia (Llei de privacitat del consumidor de Califòrnia, modificada per la Llei de drets de privacitat de Califòrnia, “CCPA/CPRA”), Virgínia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) i altres estats amb lleis similars. Termes com “informació personal”, “vendre” i “compartir” tenen el significat que els donen aquestes lleis.

11.1 Categories d’informació personal que recollim

En els darrers 12 mesos hem recollit les categories següents d’informació personal:

11.2 Finalitats

Utilitzem la informació personal per a les finalitats descrites a l’apartat 5 i a l’apartat 4: oferir el Servei i el teu compte, enviar correus electrònics transaccionals i el butlletí al qual t’has subscrit, mantenir el Servei segur i prevenir el frau i els abusos, respondre els teus missatges i complir la llei.

11.3 Sense venda, sense compartició, sense publicitat dirigida

No venem informació personal, no la compartim per a publicitat comportamental entre contextos, i no la tractem per a publicitat dirigida ni per a l’elaboració de perfils amb vista a decisions que produeixin efectes jurídics o d’importància similar. No ho hem fet en els darrers 12 mesos. No tenim coneixement real de la venda ni de la compartició d’informació personal de consumidors menors de 16 anys.

11.4 Informació personal sensible

L’única informació personal sensible que tractem són les credencials d’inici de sessió del teu compte, i només les utilitzem per autenticar-te i protegir el teu compte. No utilitzem ni divulguem informació personal sensible per a cap finalitat que doni lloc a un dret de limitació segons la CCPA/CPRA.

11.5 Conservació

Conservem cada categoria d’informació personal durant els períodes descrits a l’apartat 8.

11.6 Els teus drets

Segons el teu estat de residència, tens dret a:

• Conèixer / accedir a les categories i als elements concrets d’informació personal que hem recollit sobre tu, les fonts, les finalitats i els destinataris;
• Suprimir la informació personal que hem recollit de tu;
• Corregir la informació personal inexacta;
• Portabilitat de les dades – obtenir una còpia de les teves dades en un format portable;
• Optar per excloure’t de la venda o compartició d’informació personal, de la publicitat dirigida i de determinades elaboracions de perfils (no duem a terme aquestes activitats);
• Limitar l’ús i la divulgació de la informació personal sensible (només la utilitzem per a finalitats permeses);
• No discriminació – no et discriminarem per exercir els teus drets de privacitat.

Nota sobre el butlletí: el pla gratuït s’ofereix a canvi de la subscripció al butlletí, tal com s’explica a l’apartat 5. Es tracta d’una condició divulgada del pla gratuït, no d’una sanció per exercir els drets de privacitat. Sol·licitar l’accés, la correcció o la supressió de les teves dades no suspèn mai el teu accés.

11.7 Com enviar una sol·licitud

Pots utilitzar l’exportació de dades i la supressió del compte en autoservei a Seguretat i privacitat, o enviar una sol·licitud a [email protected] o mitjançant la nostra pàgina de contacte. Confirmarem la recepció en un termini de 10 dies hàbils quan sigui obligatori i respondrem en un termini de 45 dies. Si necessitem més temps (fins a 45 dies addicionals, quan la llei ho permeti), t’explicarem el motiu.

Verificació: per protegir les teves dades, verifiquem les sol·licituds demanant-te que les enviïs des de l’adreça electrònica associada al teu compte, o que les confirmis a través d’aquesta adreça, o bé demanant-te que iniciïs sessió. Només utilitzarem la informació facilitada per a la verificació amb aquesta finalitat.

Representants autoritzats: pots utilitzar un representant autoritzat per presentar una sol·licitud en nom teu. Podem demanar al representant una prova del teu permís signat i podem demanar-te que verifiquis la teva identitat directament amb nosaltres, tret que el representant tingui un poder notarial vàlid.

11.8 Global Privacy Control

Respectem els senyals de Global Privacy Control (GPC) com a sol·licitud vàlida d’exclusió per al navegador o dispositiu que els envia. Com que no venem ni compartim informació personal, no cal cap altra acció.

11.9 Apel·lacions

Si ens neguem a donar curs a la teva sol·licitud, pots apel·lar enviant un correu electrònic a [email protected] amb l’assumpte “Privacy appeal” en un termini raonable després de rebre la nostra decisió. Respondrem a la teva apel·lació per escrit en el termini exigit per la llei del teu estat (generalment 45 o 60 dies), amb una explicació de la nostra decisió. Si la teva apel·lació és denegada, pots contactar amb el fiscal general del teu estat.

12. Menors

El Servei no s’adreça a menors de 16 anys, i has de tenir almenys 16 anys per crear un compte. No recollim conscientment dades personals de menors de 16 anys, inclosos els menors de 13 anys en el sentit de la Llei de protecció de la privacitat en línia dels infants dels EUA (COPPA). Si creus que un menor ens ha facilitat dades personals, contacta amb nosaltres i les suprimirem.

13. Com protegim les teves dades

Utilitzem mesures tècniques i organitzatives adequades per protegir les dades personals, entre les quals:

• connexions xifrades (HTTPS/TLS) per a tot el trànsit;
• contrasenyes emmagatzemades només com a hashes unidireccionals robustos (bcrypt o Argon2) i claus d’API emmagatzemades només en forma de hash;
• servidors ubicats a la Unió Europea, amb accés restringit al personal autoritzat;
• limitació de freqüència, protecció contra bots i supervisió de la seguretat;
• registre d’auditoria dels inicis de sessió i de l’accés dels administradors als comptes;
• supressió automàtica dels paquets de favicons un cop finalitzat el període de conservació;
• sense galeria pública ni enllaç directe (hot-linking) als arxius pujats o generats.

Cap mètode de transmissió o emmagatzematge és completament segur, però treballem per protegir les teves dades i us notificarem a tu i a les autoritats qualsevol violació de la seguretat de les dades personals quan la llei ho exigeixi.

14. Decisions automatitzades

No prenem decisions que produeixin efectes jurídics o d’importància similar sobre tu basant-nos únicament en un tractament automatitzat. Les eines de seguretat automatitzades (com ara la limitació de freqüència i reCAPTCHA) poden bloquejar temporalment peticions sospitoses; si això et passa, contacta amb nosaltres.

15. Canvis en aquesta Política de privacitat

Podem actualitzar aquesta Política de privacitat de tant en tant. Publicarem la versió actualitzada en aquesta pàgina amb una nova data d’entrada en vigor. Si els canvis són substancials, informarem els usuaris registrats per correu electrònic o mitjançant un avís al lloc web abans que entrin en vigor.

16. Contacte

Si tens qualsevol pregunta sobre aquesta Política de privacitat o sobre com gestionem les teves dades, envia un correu electrònic a [email protected] o utilitza la nostra pàgina de contacte.

Consulta també els nostres Termes i condicions i la nostra Política de cookies.