Política de privacitat de Rodamón

Última actualització: 16 de setembre del 2026

Rodamón és una app de planificació de viatges per a iPhone, feta per spla i amb el codi obert (AGPL-3.0) a Codeberg.

En resum

• No hi ha cap servidor de Rodamón. L'app no té backend propi: no hi ha comptes d'usuari, ni registre, ni cap base de dades de l'autor.
• Les teves dades són al teu iCloud. Els viatges es desen al dispositiu i se sincronitzen pel contenidor privat d'iCloud del teu Apple ID. L'autor de l'app no hi té accés, ni les pot llegir, ni les pot recuperar.
• No hi ha analítica, ni publicitat, ni serveis de tercers. Res de Google, Firebase, Meta, Sentry ni cap SDK de seguiment. Els únics serveis que l'app fa servir són els d'Apple, des del propi dispositiu.

Quines dades desa l'app

Tot el que escrius a l'app: viatges (nom, destí, dates, notes, imatge), jornades i parades (llocs, hores, notes, enllaços, categoria, si l'has visitada), allotjament, vols (companyia, número, aeroports i hores), despeses i pagaments amb el seu repartiment i, si n'hi poses, la foto del tiquet, i els missatges del xat del viatge i els comentaris de cada lloc.

Aquestes dades viuen en dos llocs, tots dos teus:

• Al dispositiu, en una base de dades local.
• Al teu iCloud privat (CloudKit), per sincronitzar-les entre els teus dispositius. Cal tenir la sessió d'iCloud iniciada; sense ella, l'app funciona igual però només en aquell dispositiu.

Al dispositiu, i només al dispositiu, s'hi desen a més unes quantes preferències que no viatgen enlloc: el nom amb què vols que et vegin els altres participants, l'adreça de casa teva (per no haver-la d'escriure a cada viatge), el tema i el color, els interruptors dels avisos, fins on has llegit cada xat i quins viatges has afegit al Calendari.

Compartir un viatge

Si convides algú a un viatge, la compartició la gestiona iCloud, amb el full del sistema d'Apple. El correu o el telèfon amb què convides els tracta Apple: l'app no els desa ni els envia enlloc.

Perquè els altres participants sàpiguen qui ha fet què, amb les dades del viatge hi viatgen:

• El nom que hagis escrit a la Configuració, com a nom de qui comparteix el viatge i com a autor dels teus missatges i de les teves despeses.
• L'identificador del teu registre d'usuari d'iCloud (un codi que dona CloudKit, no el teu Apple ID ni cap adreça), per saber quines línies són teves i per als saldos dels comptes.

Qui té accés a un viatge compartit en veu totes les dades. Si en surts, o si el propietari te'n treu, deixes de veure'l.

Els avisos

Els avisos de Rodamón són notificacions locals: l'app es desperta amb les notificacions silencioses que envia iCloud per sincronitzar, mira què ha canviat i mostra l'avís des del mateix telèfon. No hi ha cap servidor de l'autor que enviï res.

Perquè els avisos arribin també amb l'app tancada del tot, cada canvi d'un viatge compartit deixa un senyal a la base de dades pública d'iCloud de l'app, que és qui dispara la notificació als altres participants. Convé saber què hi ha i què no:

• Un senyal no porta contingut: ni textos, ni imports, ni noms, ni coordenades. Només l'identificador intern del viatge (un codi aleatori), de quina mena és el canvi (xat, comentaris, itinerari, despeses o invitacions), l'identificador d'usuari de CloudKit de qui l'ha fet i, si cal per obrir la pantalla que toca, l'identificador de la parada o de la jornada.
• Per això el text dels avisos amb l'app tancada és genèric: diuen que hi ha un missatge nou, no què diu.
• Els senyals s'esborren al cap de tres dies.
• La base pública és de l'app, no oberta a internet: només hi arriben Apple i qui tingui les credencials de desenvolupador de Rodamón. Hi trobaria activitat (que un identificador de viatge ha tingut un canvi d'una mena a una hora), mai contingut.

Els avisos es poden apagar, per menes, a la Configuració de l'app, i del tot a la Configuració d'iOS.

Serveis d'Apple que fa servir l'app

Tots es criden des del teu dispositiu i es regeixen per la política de privacitat d'Apple. L'autor de Rodamón no en rep cap dada.

• iCloud / CloudKit — sincronitzar i compartir els viatges.
• MapKit — els mapes, la cerca de llocs i el càlcul de temps i distàncies. Quan cerques un lloc, la consulta i la zona on cerques van als servidors d'Apple.
• WeatherKit — el temps i la previsió. S'hi envien les coordenades del destí del viatge.
• EventKit — afegir un viatge al Calendari, si ho demanes.
• Notificacions d'Apple — l'entrega dels avisos.

Permisos que et pot demanar

Cap no és obligatori per fer servir l'app, i tots es poden revocar a la Configuració d'iOS.

• Avisos — es demana en compartir un viatge o en acceptar una invitació.
• Ubicació, mentre s'usa — opcional, per centrar el mapa i per marcar soles les parades on has estat. La ubicació no surt del dispositiu: no s'envia ni es desa enlloc.
• Càmera — només si fotografies el tiquet d'una despesa. La foto es desa amb la despesa.
• Calendari, només escriptura — per deixar-hi l'esdeveniment del viatge. L'app no pot llegir el que tens al Calendari.
• Fototeca — l'app fa servir el selector de fotos del sistema, que no demana cap permís: només rep la imatge que hi tries.

Les còpies dels viatges

Des de l'app pots desar un viatge en un fitxer .rodamon i tornar-lo a importar. El fitxer és teu: el guardes o l'envies on vulguis, i l'app no el puja enlloc. Porta les dades del viatge, inclosos els noms dels participants que hi surtin per les despeses o pels missatges i els seus identificadors de CloudKit, però no hi ha cap correu ni cap telèfon de ningú.

El registre de diagnòstic

L'app escriu un registre tècnic al seu propi espai del dispositiu (rodamon-registre.log) per poder esbrinar què ha passat quan alguna cosa falla. Hi ha marques d'arrencada, errors i identificadors interns; no s'envia enlloc sol. Si un dia el comparteixes amb l'autor per ajudar a resoldre un problema, ho fas tu i quan vulguis, des de l'app Fitxers.

El giny i l'app del rellotge

El giny de la pantalla d'inici i l'app de l'Apple Watch ensenyen una còpia reduïda del que ja hi ha a l'app: el viatge que ve, els dies que falten, el temps i les parades del dia. Aquella còpia es queda dins del teu dispositiu (al contenidor compartit de l'app) o viatja del teu iPhone al teu rellotge, i enlloc més.

Menors

Rodamón no està pensada per a menors de 13 anys i no els demana cap dada. Com que no hi ha comptes ni servidor, l'app no sap qui la fa servir.

Els teus drets i com esborrar-ho tot

Com que l'autor no té cap dada teva, no hi ha res que et pugui donar ni esborrar. El control és sencer teu:

• Esborrar un viatge des de l'app l'esborra de tots els teus dispositius i, si estava compartit, de tothom.
• Sortir d'un viatge compartit es fa des del full de compartició del sistema.
• Esborrar l'app treu les dades locals. Les d'iCloud es treuen des de la Configuració d'iOS: el teu nom ▸ iCloud ▸ Gestionar l'emmagatzematge.

Si vius a la Unió Europea, els drets del RGPD sobre les dades que Apple tracta com a proveïdor d'iCloud els has d'exercir davant d'Apple.

Canvis en aquesta política

Si l'app canvia el que fa amb les dades, aquesta pàgina es modificarà i es canviarà la data del capdamunt. L'historial de canvis és públic al wiki del repositori.

Contacte

Per qualsevol dubte sobre privacitat: @spla@mastodont.cat, o obre una incidència a Codeberg.