Poques dades, ben desades, i ni una de més.

Entres amb un enllaç d'un sol ús que t'enviem al correu i que caduca al cap de quinze minuts. No hi ha contrasenyes que es puguin robar ni reutilitzar. La sessió viu en una galeta segura, només d'aquest lloc (`HttpOnly`, `Secure`, `SameSite`), amb protecció contra la falsificació de peticions en cada canvi que fas.

Les sol·licituds d'enllaç estan limitades per correu i per adreça IP, i la resposta és la mateixa tant si el compte existeix com si no, perquè ningú no pugui esbrinar qui fa servir el servei.

El pagament es fa a la pàgina segura de Stripe, amb targeta. El número de la teva targeta no passa en cap moment pels nostres servidors. Nosaltres només rebem de Stripe l'estat de la subscripció, amb missatges signats que verifiquem abans d'acceptar-los. Les factures, el canvi de targeta i la baixa es gestionen al portal de Stripe des d'El meu compte.

No hi ha analítica de tercers, ni píxels, ni rastrejadors. L'única galeta és la de sessió, imprescindible, i per això no cal cap avís de galetes: ho expliquem a la política de galetes (en castellà).

Els informes públics per CIF no són dades personals: són dades de contractació de persones jurídiques publicades per l'Administració. Els adjudicataris que són persones físiques s'emmascaren.

• Servei a Cloudflare (web, API i base de dades), amb xifratge en trànsit en totes les connexions.
• Política de seguretat de contingut estricta (`Content-Security-Policy` sense scripts ni estils externs), `Strict-Transport-Security`, `X-Content-Type-Options`, `Referrer-Policy` i `Permissions-Policy` a totes les pàgines.
• Els registres de l'API no contenen dades personals: ni correus, ni cossos de petició, ni consultes.
• L'equip consulta els comptes des d'un tauler intern al qual només accedeixen les persones d'una llista tancada; per a qualsevol altra persona aquesta zona no existeix. Cada acció sobre un compte (tornar a enviar l'enllaç d'accés, tancar sessions, esborrar-lo) queda registrada amb qui i quan.
• Mesurem l'ús amb comptadors diaris agregats al nostre propi servidor (quants informes, altes o pagaments hi ha hagut cada dia), sense galetes, sense identificadors i sense scripts de tercers.
• Dependències fixades per versió, auditades, i revisió de secrets abans de cada canvi.
• Límits de peticions per IP i per compte en totes les operacions públiques.

Pots accedir a les teves dades, corregir-les i esborrar-les des d'El meu compte sense demanar permís a ningú: «Esborra el meu compte» elimina el teu correu, el teu perfil i les teves sessions, i cancel·la qualsevol subscripció a Stripe abans d'esborrar-ho tot. Per a la resta de drets (portabilitat, oposició, limitació) escriu a l'adreça que figura a la política de privadesa (en castellà) i et responem dins del termini legal.

Si trobes una vulnerabilitat, escriu-nos des de contacte amb «seguretat» a l'assumpte. Els avisos de seguretat es llegeixen abans que res; no emprenem accions contra qui investiga de bona fe i, si vols, et citarem quan estigui corregida.