Política de Privacitat

Darrera actualització: 16 de març de 2026

Danke ("nosaltres", "nostre") opera danke.nosaltres2.info i els seus subdominis d'idioma (thanks, merci, gracias, gracies). Aquesta política explica quines dades recollim, com les fem servir i quins drets tens.

1. Qui Som

Danke és una microeconomia de gratitud on els usuaris agraeixen a altres persones mirant anuncis (els ingressos van al destinatari) o enviant sats de Bitcoin a través de la Lightning Network. El servei és operat per una persona física amb base als Estats Units.

2. Dades que Recollim

2.1 Dades de compte (quan et registres)

• Inici de sessió amb Google OAuth: ID de Google, nom visible, correu electrònic, URL de la imatge de perfil
• Inici de sessió amb LNURL-auth: clau pública (sense correu ni nom — totalment pseudònim)
• Dades de perfil que proporciones: nom d'usuari, nom visible, URL de l'avatar, adreça Lightning

2.2 Dades d'activitat

• Agraïments enviats/rebuts: ID del remitent, ID del destinatari, tipus (anunci o sats), quantitat, missatge opcional, marca temporal
• Vistes d'anuncis: ID de qui mira, ID del beneficiari, proveïdor d'anuncis, hora d'inici, hora de finalització, durada, ingressos acreditats
• Retirades: ID d'usuari, quantitat, factura Lightning, estat del pagament, marca temporal
• Saldo del moneder: saldo acumulat en sats per usuari

2.3 Dades tècniques

• Adreça IP: usada només per a limitació de taxa (mitjançant la capçalera CF-Connecting-IP de Cloudflare). No s'emmagatzema a la nostra base de dades.
• Analítica de Cloudflare: analítica web estàndard (visites de pàgina, països, navegadors) recollida per Cloudflare com a proveïdor d'allotjament
• Tokens JWT: tokens de sessió emmagatzemats al teu navegador (localStorage + cookie) per a l'autenticació. Expiren al cap de 7 dies.

2.4 Dades que NO Recollim

• No recollim contrasenyes (l'autenticació es fa mitjançant Google OAuth o signatures criptogràfiques LNURL)
• No emmagatzemem adreces IP a la nostra base de dades
• No fem servir píxels de seguiment ni fingerprinting
• No venem ni compartim les teves dades personals amb tercers amb finalitats de màrqueting

3. Serveis de Tercers

Fem servir els següents serveis de tercers, que poden recollir les seves pròpies dades:

• Cloudflare (allotjament, CDN, DNS): pot recollir adreces IP i metadades de les peticions per a seguretat i rendiment. Política de Privacitat de Cloudflare
• Google OAuth (autenticació): quan inicies sessió amb Google, la política de privacitat de Google s'aplica al flux d'OAuth. Política de Privacitat de Google
• Google AdSense (publicitat): Google pot mostrar anuncis personalitzats i fer servir cookies. Pots gestionar la personalització d'anuncis a Google Ad Center. Política d'Anuncis de Google
• A-ADS (Anonymous Ads) (publicitat): xarxa d'anuncis nativa de Bitcoin. No fa servir cookies ni fa seguiment dels usuaris. Política de Privacitat d'A-ADS
• LNbits (pagaments Lightning, quan està configurat): processa els pagaments de factures Lightning per a les retirades. No es comparteix cap dada personal més enllà de la mateixa factura.

4. Com Fem Servir les teves Dades

• Per proporcionar i operar el servei Danke (comptes, agraïments, vistes d'anuncis, moneder, retirades)
• Per mostrar perfils públics i murs d'agraïment
• Per prevenir l'abús mitjançant limitació de taxa (usant adreces IP de manera transitòria, sense emmagatzemar-les)
• Per verificar la finalització de les vistes d'anuncis i prevenir el frau (tokens anti-trampes)
• Per mostrar anuncis rellevants mitjançant Google AdSense i A-ADS

5. Emmagatzematge i Seguretat de les Dades

• Totes les dades s'emmagatzemen a Cloudflare D1 (SQLite), una base de dades serverless que funciona a la xarxa global de Cloudflare
• L'autenticació fa servir JWT amb HMAC-SHA256 amb un secret del costat del servidor
• LNURL-auth fa servir verificació de signatures ECDSA secp256k1 — sense contrasenyes
• Totes les connexions estan xifrades mitjançant HTTPS/TLS
• Protecció CSRF mitjançant la validació de la capçalera X-Requested-With
• Capçaleres de Política de Seguretat de Contingut (CSP) a totes les respostes HTML

6. Cookies

• danke_token — cookie de sessió d'autenticació (SameSite=Lax, caducitat de 7 dies). Essencial perquè el servei funcioni.
• Cookies de tercers — Google AdSense pot establir cookies per a la personalització d'anuncis. Pots desactivar-ho a Google Ad Center o a la configuració del teu navegador.
• A-ADS no fa servir cookies.

7. Els teus Drets

Segons la teva jurisdicció, pots tenir dret a:

• Accedir a les teves dades personals
• Corregir dades inexactes (des de la configuració del teu perfil)
• Eliminar el teu compte i les dades associades
• Exportar les teves dades
• Oposar-te al tractament de les teves dades
• Retirar el consentiment per a la personalització d'anuncis

Per exercir aquests drets, escriu-nos a privacy@danke.nosaltres2.info.

8. GDPR (EEE/Regne Unit/Suïssa)

Si et trobes a l'Espai Econòmic Europeu, al Regne Unit o a Suïssa: tractem les teves dades sobre la base de l'interès legítim (operar el servei) i el consentiment (per a anuncis personalitzats). Pots retirar el consentiment publicitari en qualsevol moment. El nostre encarregat del tractament és Cloudflare, Inc. (EUA), que manté les garanties adequades per a les transferències internacionals de dades.

9. CCPA (Califòrnia)

Persones residents a Califòrnia: no venem la teva informació personal. Tens dret a saber quines dades recollim, a sol·licitar-ne la supressió i a excloure't de qualsevol venda futura. Contacta amb nosaltres per exercir aquests drets.

10. Menors

Danke no està destinat a menors de 13 anys. No recollim dades de menors de manera conscient. Si creus que un menor ens ha proporcionat dades, contacta amb nosaltres i les eliminarem.

11. Conservació de Dades

• Dades de compte: es conserven fins que eliminis el compte
• Agraïments i vistes d'anuncis: es conserven indefinidament (formen el mur d'agraïment públic)
• Registres de retirades: es conserven durant 1 any després de completar-se
• Reptes d'autenticació LNURL: s'eliminen al cap de 10 minuts
• Dades de limitació de taxa: només en memòria, es reinicien en reiniciar el servidor

12. Canvis en Aquesta Política

Podem actualitzar aquesta política periòdicament. Els canvis es publicaran en aquesta pàgina amb una data de "Darrera actualització" actualitzada. L'ús continuat de Danke després dels canvis constitueix l'acceptació.

13. Contacte

Per preguntes de privacitat o sol·licituds relacionades amb dades:
📧 privacy@danke.nosaltres2.info