Política de privacitat

Última actualització: 25 d’octubre de 2026

Aquesta política explica com Zliding, operat per Dídac Cervera Garcia i Joel Pegueroles Pallarès, amb identificacions fiscals (DNI) 23921650V i 48163385K, respectivament, i domicili a Calle Pare Palau, 5, Entresuelo 3, 43001, Tarragona, Espanya («Zliding» o «nosaltres»), tracta les dades personals quan utilitzes zliding.com (el «Servei»). Actuem com a responsable del tractament descrit aquí. Contacte: el nostre formulari de contacte.

1. Dades que recollim

• Dades del compte. Pots iniciar sessió amb Google o amb un codi per correu electrònic a través de Clerk, el nostre proveïdor d’autenticació. Si inicies sessió amb Google, rebem el teu nom, l’adreça electrònica i la foto de perfil; si ho fas amb un codi per correu, només rebem l’adreça electrònica. També desem l’idioma en què utilitzes Zliding, que s’obté de l’idioma de la pàgina on et registres, segons la configuració del navegador, i que pots canviar a la configuració del compte. L’utilitzem a l’aplicació, als correus que t’enviem i al perfil del producte que generem per a tu. També desem la teva zona horària, tal com la indica el navegador (per exemple, «Europe/Madrid»), que registrem automàticament quan obres un espai de treball, per programar les teves publicacions a la teva hora local.
• Dades de l’espai de treball i del producte. La informació que facilites sobre la teva activitat empresarial, incloses respostes del procés inicial com el tram d’ingressos, la mida de l’equip, els objectius i com ens has conegut; l’URL del web que ens envies, i el perfil del producte que en creem, inclòs el contingut extret d’aquell web.
• Contingut. El contingut multimèdia que puges, com ara imatges i logotips, les instruccions i dades que facilites i el contingut generat per a tu, com ara diapositives, textos i propostes de campanya.
• Dades de la connexió amb TikTok. Si connectes TikTok, recollim el teu nom d’usuari i la teva foto de perfil de TikTok, i l’identificador de compte que el nostre encarregat del tractament Outstand assigna a la connexió. La connexió la gestiona Outstand; no desem els teus testimonis d’accés de TikTok. Per a cada publicació que publiquem, també conservem l’identificador que TikTok li assigna i el nom d’usuari amb què es va publicar, per poder-te-la enllaçar a TikTok.
• Registre de la publicació automàtica. Si actives la publicació automàtica en un espai de treball, registrem quan es va activar i des de quin compte, com a prova que vas acceptar les condicions de la plataforma aplicables a les publicacions que publica.
• Paràmetres de publicació i Confirmació d’ús de música. Cada vegada que publiques directament a TikTok o actives la publicació automàtica, desem per a aquell espai de treball els paràmetres de publicació que has triat (visibilitat, si es permeten comentaris, si TikTok afegeix música automàticament i si la publicació promociona una marca, un producte o un servei teu o d’un tercer), juntament amb quan es van desar per última vegada i des de quin compte. Els fem servir per a les teves properes publicacions i per a la publicació automàtica. També registrem quan vas acceptar la Confirmació d’ús de música de TikTok i des de quin compte. Pots retirar aquesta confirmació a la configuració del compte: aleshores esborrem aquest registre i desactivem la publicació automàtica.
• Dades de facturació. Polar gestiona les subscripcions com a venedor responsable de la transacció. Tots els comptes tenen un registre de facturació a Polar des de l’alta: li enviem l’adreça electrònica i l’identificador del teu compte perquè hi pugui gestionar el pla, inclòs el gratuït. Rebem informació sobre el pla i l’estat de la subscripció, però no les dades completes de la targeta de pagament. Si introdueixes dades de facturació a la configuració, és a dir, el nom i l’adreça postal que figuren a les factures, les enviem a Polar perquè les pugui emetre i després les consultem a Polar per mostrar-te-les.
• Comentaris sobre la cancel·lació. Si inicies la cancel·lació d’un pla de pagament, et demanem el motiu. Desem, associats al teu compte, el motiu que tries d’una llista fixa, el comentari opcional que decideixis escriure, com ha acabat el procés (cancel·lació, pausa, acceptació de l’oferta de descompte o tancament del procés) i quan. El comentari és de text lliure: no hi incloguis dades personals que no vulguis que conservem. Si acceptes l’oferta de descompte d’un sol ús, també registrem que l’has utilitzada.
• Dades d’ús i del dispositiu. Esdeveniments d’analítica del producte, pàgines visitades, interaccions i dades tècniques, com el tipus de navegador i la ubicació aproximada deduïda de l’adreça IP. La supervisió de Sentry al navegador registra detalls dels errors i informació de rendiment per ajudar-nos a detectar, diagnosticar i resoldre errors. No grava les sessions de manera contínua: només s’enregistra una reproducció de sessió quan es produeix un error.
• Diagnòstic i rendiment del servidor. Quan es produeix un error als nostres servidors o quan mostregem una sol·licitud per mesurar el rendiment, Sentry rep un esdeveniment de diagnòstic. Un esdeveniment d’error conté el missatge tècnic d’error i la traça de la pila de crides generats pel nostre codi, un codi d’error intern, un identificador intern de l’espai de treball, la versió publicada i l’entorn, l’URL de la sol·licitud fallida, un conjunt limitat de capçaleres de la sol·licitud (el navegador i el sistema operatiu, l’idioma preferit, la pàgina de procedència, l’origen i l’amfitrió de la sol·licitud, el tipus de contingut i, en el cas de Server Actions, un identificador intern de l’acció) i les dades que el navegador ha enviat amb l’acció fallida. Com que el missatge d’error i aquestes dades provenen de l’operació que estaves fent, poden incloure contingut que hagis facilitat, com una instrucció o un camp de formulari. Un esdeveniment de rendiment conté informació temporal d’una sol·licitud mostrejada, és a dir, la ruta i el temps que ha trigat cada pas, i no inclou el contingut que has enviat. Abans d’enviar qualsevol esdeveniment, eliminem totes les galetes i les capçaleres que contenen la teva adreça IP i ocultem automàticament les cadenes que semblen testimonis d’accés o claus d’API. No activem la recollida de dades personals predeterminada de Sentry ni enviem registres de passos de navegació des dels nostres servidors.
• Registre de consentiment. Quan has iniciat sessió, desem la teva decisió de consentiment sobre galetes i telemetria i el seu historial, associats al compte: si has acceptat o rebutjat, la versió de la política que has vist, d’on provenia la decisió i quan l’has presa. Ho conservem com a prova de consentiment. No inclou l’adreça IP ni l’agent d’usuari del navegador.
• Registre de lliurament de correus. Per a cada correu del compte que enviem, conservem un registre d’estat —pendent, enviat, fallit o omès—, un comptador de reintents i les marques de temps dels intents. Això evita enviar el mateix correu més d’una vegada i permet deixar de reintentar els enviaments a una adreça que continua fallant. Si decideixes deixar de rebre un tipus de correu, tal com s’explica a l’apartat 2, també registrem quan ho has fet.
• Formulari de contacte. Quan ens envies un missatge a través del formulari de contacte, rebem l’adreça electrònica que facilites, un nom opcional i el text del missatge. No desem el missatge a la nostra base de dades: el nostre proveïdor de correu, Brevo, el lliura a la nostra bústia amb la teva adreça configurada com a adreça de resposta. El formulari està protegit per Cloudflare Turnstile, que comprova que l’enviament no és automatitzat. Cloudflare rep la teva adreça IP i senyals del navegador durant aquesta comprovació. Per evitar que s’utilitzi el formulari per saturar la bústia, també desem un resum criptogràfic unidireccional amb clau de la teva adreça IP, juntament amb un recompte d’enviaments, al sistema de limitació de freqüència. No desem mai l’adreça IP mateixa; el resum no permet recuperar-la ni vincular-lo al teu missatge. La clau del comptador es conserva indefinidament, tal com s’explica a l’apartat 7.
• Control de la freqüència d’altes. Quan crees un espai de treball, calculem un resum criptogràfic unidireccional amb clau de la teva adreça IP, amb una clau diferent de la del formulari de contacte, i comptem quants espais de treball s’han creat a partir d’aquell resum en un interval de deu minuts. Això evita les altes massives automatitzades. No desem mai l’adreça IP mateixa, el resum no es vincula al compte i la clau del comptador es conserva indefinidament al mateix sistema de limitació de freqüència, tal com s’explica a l’apartat 7.
• País per mostrar preus locals. Quan consultes els preus, llegim el país aproximat de la connexió que el nostre proveïdor d’allotjament dedueix de l’adreça IP, per mostrar-los en la moneda local. Només l’utilitzem per triar aquesta moneda: no desem el país, no el vinculem al compte ni l’enviem a ningú més. Al teu dispositiu només es recorda el codi de moneda resultant, a la galeta display_currency, durant un màxim de 30 dies (consulta la nostra Política de galetes). Si tens un pla de pagament, els preus es mostren en la moneda de la subscripció.

2. Per què tractem les dades (bases jurídiques)

• Per prestar el Servei (contracte): compte, correus d’inici del compte, espais de treball, generació de contingut, programació de publicacions a la teva hora local (amb la teva zona horària), publicació, estat de facturació i dades de facturació amb què s’emeten les teves factures.
• Connectar TikTok i publicar a través d’Outstand (contracte, art. 6.1.b RGPD): connectar TikTok és opcional, però és necessari per publicar a TikTok des de Zliding. Si el connectes, enviem a Outstand el teu nom d’usuari i la teva foto de perfil de TikTok, i les imatges i el text de cada publicació, per dur a terme la connexió i la publicació que sol·licites, ja sigui publicació a publicació o mitjançant la publicació automàtica. Els paràmetres de publicació que deses i el registre de la teva Confirmació d’ús de música (vegeu l’apartat 1) es tracten amb la mateixa base, per publicar les teves publicacions tal com has triat.
• Publicació automàtica (contracte, art. 6.1.b RGPD): si l’actives, utilitzem la teva zona horària i les publicacions generades del teu espai de treball per publicar-les al teu compte de TikTok connectat a través d’Outstand, i conservem el registre de quan i des de quin compte es va activar. És opcional i la pots desactivar en qualsevol moment.
• Correus sobre l’ús i les novetats del producte (interessos legítims): un nombre reduït de correus motivats pel que fas al producte; per exemple, un recordatori si encara no has publicat res o una proposta per parlar si estàs aprofitant Zliding. Són diferents dels correus d’inici del compte esmentats abans, s’envien a través del mateix proveïdor i de la mateixa adreça, i tots inclouen un enllaç per deixar de rebre’ls tots amb un sol clic. Donar-te’n de baixa no afecta mai els correus d’inici del compte, dels quals no et pots donar de baixa mentre el compte existeixi. També et pots oposar a aquest tractament en qualsevol moment (consulta l’apartat 8).
• Analítica del producte (consentiment): analítica de PostHog. Només la fem servir després que l’acceptis al bàner de consentiment.
• Supervisió d’errors, rendiment i reproducció de sessions (interessos legítims): Sentry ens ajuda a mantenir el Servei segur, fiable i en funcionament correcte detectant, diagnosticant i resolent errors i problemes de rendiment. Aquest tractament s’aplica independentment de la teva tria sobre l’analítica de PostHog o d’un senyal de Global Privacy Control. No activem la recollida de dades personals predeterminada de Sentry. Abans d’enviar els esdeveniments, depurem els missatges d’error, els testimonis, les adreces electròniques, les galetes i les capçaleres de les peticions. La reproducció de sessions no es grava contínuament: només s’inicia després d’un error, oculta tot el text i les dades introduïdes als formularis i bloqueja el contingut multimèdia.
• Diagnòstic i rendiment al servidor (interessos legítims): mantenir el Servei segur, disponible i en funcionament correcte, i entendre què el fa lent. Com s’explica a l’apartat 1, els esdeveniments d’error poden incloure contingut de la petició que ha fallat; els de rendiment, no. Limitem aquest tractament mostrejant només una part de les peticions, eliminant les galetes i les capçaleres que contenen la teva adreça IP, ocultant els valors que semblen credencials i restringint qui pot accedir a aquests esdeveniments. Aquest tractament no utilitza galetes ni depèn del teu consentiment per a les galetes. T’hi pots oposar en qualsevol moment (consulta l’apartat 8).
• Formulari de contacte i prevenció d’abusos: tractem el missatge que ens envies per poder-lo respondre. Per evitar que el formulari s’utilitzi per saturar la nostra bústia o reenviar correu brossa, també fem una comprovació de bots amb Cloudflare Turnstile i limitem quants missatges es poden enviar des de la mateixa connexió en un interval breu, mitjançant un resum criptogràfic unidireccional amb clau de la teva adreça IP (interessos legítims). T’hi pots oposar en qualsevol moment (consulta l’apartat 8).
• Control de la freqüència d’altes: per impedir les altes massives mitjançant scripts, limitem quants espais de treball es poden crear des de la mateixa connexió en un interval de deu minuts, mitjançant un resum criptogràfic unidireccional amb clau de la teva adreça IP (interessos legítims). Les connexions compartides habituals, com les d’una llar o oficina, queden molt per sota d’aquest límit. T’hi pots oposar en qualsevol moment (consulta l’apartat 8).
• Preus locals (interessos legítims): mostrar-te els preus en la moneda en què és més probable que paguis, utilitzant el país aproximat de la teva connexió sense desar-lo; al teu dispositiu només es conserva el codi de moneda resultant, durant un màxim de 30 dies. T’hi pots oposar en qualsevol moment (consulta l’apartat 8).
• Comentaris sobre la cancel·lació (interessos legítims): entendre per què es cancel·len les subscripcions per millorar el producte i garantir que l’oferta de descompte únic només s’utilitzi una vegada per compte. Respondre forma part del procés de cancel·lació, el comentari és opcional i et pots oposar a aquest tractament en qualsevol moment (consulta l’apartat 8).
• Obligacions legals: comptabilitat, fiscalitat (incloses les dades de facturació de les teves factures) i resposta a requeriments lícits.
• Interessos legítims: prevenir abusos, fer complir les nostres condicions i defensar-nos davant de reclamacions legals.

3. Tractament amb IA

Utilitzem models d’IA de tercers, als quals accedim a través de la passarel·la OpenRouter, per analitzar el teu producte i generar contingut. Les teves instruccions, les dades del producte i el contingut pertinent s’envien a aquests proveïdors per obtenir resultats. Segons el proveïdor i les seves pràctiques en matèria de dades, poden conservar o utilitzar les teves dades per entrenar o millorar els seus models. No enviïs informació sensible o confidencial al Servei. Consulta l’Avís de transparència sobre IA per obtenir-ne més informació. No prenem decisions automatitzades sobre tu que produeixin efectes jurídics o d’importància similar.

4. El teu contingut és públic per defecte

El contingut multimèdia que puges i el que generem per a tu es desa en URL accessibles públicament. Qualsevol persona que tingui l’enllaç hi pot accedir, i les xarxes de distribució de contingut (CDN) en poden guardar còpies a la memòria cau. No incloguis dades personals que no vulguis fer públiques en el contingut multimèdia que pugis o generis. Quan publiques a TikTok, el teu contingut s’envia a TikTok a través d’Outstand i queda subjecte a les polítiques pròpies de TikTok.

5. Amb qui compartim les dades

Compartim dades personals amb proveïdors que ens ajuden a prestar el Servei (consulta la llista actual a la pàgina de Subencarregats del tractament): allotjament de l’aplicació (Netlify), proveïdors de bases de dades i emmagatzematge al núvol, Brevo (correus d’inici del compte i sobre l’ús del producte), Polar (facturació, com a venedor responsable de la transacció, per a tots els comptes i no només els de pagament), analítica (PostHog), supervisió d’errors (Sentry), infraestructura de tasques en segon pla (Trigger.dev), anàlisi de llocs web (Firecrawl), proveïdors d’IA a través d’OpenRouter i Cloudflare Turnstile (protecció contra bots al formulari de contacte; Brevo també lliura els missatges del formulari). Si connectes TikTok, el teu contingut i les dades de la connexió es comparteixen amb Outstand (el nostre encarregat del tractament per connectar comptes de xarxes socials i publicar en nom teu) i, a través seu, amb TikTok com a responsable independent del tractament. No venem les teves dades personals ni les compartim per a publicitat conductual entre contextos diferents.

6. Transferències internacionals

Els nostres proveïdors poden tractar dades fora del teu país, inclosos els Estats Units. Quan es transfereixen dades personals fora de l’EEE o del Regne Unit, ens basem en garanties adequades, com ara decisions d’adequació o clàusules contractuals tipus. Sentry està configurat per utilitzar la seva regió de dades europea (Alemanya). Outstand és una empresa sueca (FortyTwo Eleven Consulting AB) i desa la seva base de dades principal a l’EEE (Frankfurt, Alemanya); quan Outstand transfereix dades fora de l’EEE, es basa en les clàusules contractuals tipus de la UE, el Marc de privadesa de dades UE-EUA o un altre mecanisme de transferència vàlid, tal com estableix l’acord d’encàrrec del tractament d’Outstand.

7. Conservació

Conservem les dades personals mentre el teu compte està actiu i durant el temps necessari per a les finalitats anteriors. Els registres de facturació es conserven durant els terminis exigits per la normativa fiscal i comptable. Quan elimines contingut o el teu compte, eliminem o anonimitzem les dades associades en un termini raonable, amb les excepcions derivades de les obligacions legals de conservació, les còpies de seguretat i el contingut ja publicat en plataformes de tercers. El registre del teu consentiment es conserva com a prova mentre el compte existeix i s’esborra quan l’elimines. Els registres de lliurament de correus i l’estat de baixa es conserven mentre el compte existeix, per respectar la teva baixa i evitar nous enviaments a una adreça que falla, i s’esborren quan elimines el compte. Els comentaris sobre la cancel·lació i el registre d’ús de l’oferta de descompte es conserven mentre el compte existeix i s’esborren quan l’elimines. Els missatges del formulari de contacte no es desen a la nostra base de dades; Brevo conserva els registres de lliurament transaccional segons la seva pròpia política de conservació. Els comptadors basats en resums criptogràfics de l’adreça IP que utilitzem per al formulari de contacte i el control de la freqüència d’altes es conserven indefinidament al nostre sistema de limitació de freqüència, que no té caducitat per clau. Només contenen un resum criptogràfic amb clau i un recompte, no permeten reconstruir l’adreça IP i no estan vinculats a cap compte ni missatge. Els teus paràmetres de publicació desats es conserven mentre existeix l’espai de treball, i el registre de la teva Confirmació d’ús de música fins que la retires o s’elimina l’espai de treball. Per a la publicació a TikTok, Outstand actua com a encarregat del tractament nostre (art. 28 RGPD). Outstand conserva un registre de cada publicació que li enviem, inclosos els esborranys i les publicacions que fallen, amb el text i els enllaços a les imatges, i conserva les imatges que pugem fins a 60 dies. Quan desconnectes TikTok o elimines el teu espai de treball o el teu compte, demanem a Outstand que elimini el teu compte de TikTok connectat; no li demanem per separat que esborri els registres de publicacions que ja té. Outstand conserva xifrats els testimonis OAuth, suprimeix les dades de producció en un termini de 90 dies després del tancament del compte i conserva els registres d’ús fins a 2 anys. Per a les seves pròpies dades de compte, facturació i lloc web, Outstand és responsable independent del tractament.

8. Els teus drets

Segons on visquis, pots tenir dret a accedir a les teves dades personals, rectificar-les, suprimir-les o rebre’n una còpia, limitar-ne el tractament o oposar-t’hi, i retirar el consentiment en qualsevol moment, sense afectar el tractament anterior. Les persones residents a l’EEE o al Regne Unit poden presentar una reclamació davant de la seva autoritat de control (a Espanya, l’AEPD; al Regne Unit, l’ICO).

Residents a Califòrnia: tens dret a saber quines dades tractem, a suprimir-les i rectificar-les, i a no patir discriminació per exercir aquests drets. No «venem» ni «compartim» informació personal en el sentit definit per la CCPA/CPRA.

Per exercir els teus drets, utilitza el nostre formulari de contacte. Responem en un termini de 30 dies. Pot ser que necessitem verificar la teva identitat a través de l’adreça electrònica del compte. En el cas concret dels correus sobre l’ús i les novetats del producte, la manera més ràpida d’oposar-t’hi és l’enllaç de baixa del mateix correu: té efecte immediat i no cal esperar una resposta en 30 dies.

9. Galetes, analítica i supervisió de la fiabilitat

Utilitzem galetes essencials per iniciar sessió i desar preferències. L’analítica de PostHog només s’executa després que hi donis el consentiment i continua bloquejada quan s’aplica Global Privacy Control. Pots retirar el consentiment en qualsevol moment: la retirada atura l’analítica futura de PostHog i no afecta el tractament anterior. La supervisió d’errors, el seguiment del rendiment i la reproducció de sessions activada per errors de Sentry són un tractament de fiabilitat independent, basat en els interessos legítims descrits a l’apartat 2. No depenen de la teva tria sobre l’analítica de PostHog ni de Global Privacy Control. La Política de galetes descriu els detalls i les opcions disponibles.

10. Seguretat

Les dades es xifren en trànsit (HTTPS/TLS), els nostres proveïdors de bases de dades i emmagatzematge les xifren en repòs a escala d’infraestructura, i limitem l’accés a les dades personals. No desem els teus testimonis d’accés de TikTok: els custodia Outstand (consulta l’apartat 1). Consulta la pàgina de Seguretat per obtenir-ne una visió general. Cap sistema és segur al 100%; si una violació de seguretat t’afecta, t’ho notificarem a tu i a les autoritats tal com exigeixi la llei.

11. Requisit d’edat

El Servei s’adreça a persones adultes de 18 anys o més. No tractem conscientment dades de menors de 18 anys. Si creus que una persona menor d’edat ha creat un compte, contacta amb nosaltres i l’eliminarem.

12. Canvis

Publicarem aquí les actualitzacions d’aquesta política i, si els canvis són substancials, t’avisarem per correu electrònic o mitjançant un avís al producte abans que entrin en vigor.

13. Contacte

Consultes i sol·licituds sobre privacitat: el nostre formulari de contacte.