Data d’entrada en vigor: 21 d’octubre de 2026
Aquesta Política de privadesa explica com es tracten les dades personals quan visiteu moonrabbit.bio, les seves versions lingüístiques i lab.moonrabbit.bio (conjuntament, el «Lloc»). El responsable del tractament és l’operador de la marca Moon Rabbit i del Lloc («Moon Rabbit», «nosaltres»). Tractem les dades personals d’acord amb el Reglament general de protecció de dades de la UE (RGPD) i la legislació nacional aplicable. No hem designat cap delegat de protecció de dades, ja que no hi estem obligats.
Per a qualsevol pregunta sobre aquesta política o per exercir els vostres drets, escriviu-nos mitjançant el formulari de contacte del Lloc («Contacta'ns»). No necessiteu cap compte. Indiqueu, si us plau, que el vostre missatge es refereix a dades personals, perquè el puguem tramitar com una sol·licitud relativa a la privadesa.
2.1 Visita al Lloc (registres del servidor). Quan obriu una pàgina, el nostre servidor web registra automàticament dades tècniques: adreça IP, data i hora, adreça sol·licitada (inclosos els possibles paràmetres de campanya de l’enllaç), estat, pàgina de procedència i navegador/agent d’usuari (user-agent). Si es produeix un error, també registrem l’adreça IP, l’adreça sol·licitada i el missatge d’error (registre d’errors). Finalitat: funcionament del Lloc, seguretat i resolució de problemes. Base jurídica: el nostre interès legítim a disposar d’un lloc web segur i operatiu (article 6.1.f del RGPD).
2.2 Estadístiques de visites (Umami). Mesurem l’ús del Lloc amb Umami, una eina d’analítica respectuosa amb la privadesa que allotgem nosaltres mateixos; les dades no es comparteixen amb cap empresa d’analítica. Umami no utilitza galetes i no emmagatzema la vostra adreça IP. Registra les pàgines visualitzades, la pàgina de procedència, el navegador, el sistema operatiu, el tipus de dispositiu, la mida de la pantalla, l’idioma i una ubicació aproximada (país/regió/ciutat) derivada de l’adreça IP en el moment de la visita, a més d’alguns esdeveniments seudonimitzats (per exemple, que s’ha obert o enviat un formulari). Finalitat: entendre quins continguts són útils. Base jurídica: interès legítim (article 6.1.f del RGPD).
2.3 Galetes (cookies). Vegeu l’apartat 4.
2.4 Formulari de contacte. Si ens escriviu, tractem les dades que hi introduïu —nom, adreça electrònica, número de telèfon i el vostre missatge (tots els camps són obligatoris; sense ells no es pot enviar el formulari)—, juntament amb la pàgina des de la qual heu escrit i l’hora d’enviament. El missatge es lliura al nostre equip com a notificació en un xat privat de Telegram (vegeu l’apartat 5); no s’emmagatzema a la base de dades del Lloc. Finalitat: respondre-us. Base jurídica: mesures adoptades a petició vostra (article 6.1.b del RGPD) i el nostre interès legítim a respondre les consultes (article 6.1.f del RGPD).
2.5 Sol·licituds de mostres i de llista d’espera (Pepper Oil). Si sol·liciteu una mostra o us inscriviu en una llista d’espera, tractem les dades del formulari: nom, adreça electrònica, país, els productes que us interessen i el vostre comentari; per a una mostra, també el número de telèfon i l’adreça de lliurament. També registrem l’idioma de la pàgina, els paràmetres de referència o de campanya de l’enllaç que us hi ha portat (si n’hi ha; vegeu l’apartat 2.8), la vostra adreça IP i el tipus de navegador. La sol·licitud s’emmagatzema a la nostra base de dades, i s’envia al nostre xat privat de Telegram una notificació amb el seu contingut, inclosa la vostra adreça IP (vegeu l’apartat 5). Els camps marcats com a obligatoris s’han d’emplenar; sense ells no podem tramitar la vostra sol·licitud. Bases jurídiques: enviament de la mostra que heu sol·licitat — mesures adoptades a petició vostra (article 6.1.b del RGPD); informació sobre el llançament — el vostre consentiment, que doneu en marcar la casella (article 6.1.a del RGPD); adreça IP i tipus de navegador, per prevenir-ne usos indeguts — el nostre interès legítim (article 6.1.f del RGPD).
2.6 Compte i ressenyes. Si creeu un compte, tractem el vostre nom i la vostra adreça electrònica. La vostra contrasenya s’emmagatzema només com a hash segur: no la podem llegir. Per establir o restablir la contrasenya, us enviem per correu electrònic un enllaç d’un sol ús que caduca al cap de poc temps. Si publiqueu una ressenya, el vostre nom, la ressenya i, si n’heu proporcionat, la vostra foto de perfil es mostren públicament al Lloc després de la moderació. Finalitat: prestació del compte i publicació de ressenyes. Base jurídica: execució del servei que heu sol·licitat (article 6.1.b del RGPD). Actualment no enviem butlletins informatius; la configuració del vostre compte pot mostrar una preferència de subscripció, però no es gestiona cap llista de distribució i no es transfereixen dades amb aquesta finalitat.
2.7 Inici de sessió amb una xarxa social. Quan el Lloc ofereix l’inici de sessió amb una xarxa social i l’utilitzeu, el proveïdor ens transmet el vostre identificador, el nom visible, l’adreça electrònica i la foto de perfil; per tant, aquestes dades provenen del proveïdor i no directament de vosaltres. La foto de perfil es copia al nostre servidor i es pot mostrar públicament al costat de les ressenyes que publiqueu. El proveïdor tracta les vostres dades d’acord amb la seva pròpia política de privadesa. Base jurídica: execució del servei que heu sol·licitat (article 6.1.b del RGPD).
2.8 Enllaços de referència i de campanya. Si arribeu a través d’un enllaç de referència (?ref=) o d’un enllaç de campanya (paràmetres utm_), conservem aquesta informació a la vostra sessió durant la visita perquè una sol·licitud o un registre es puguin atribuir a l’origen correcte; si envieu una sol·licitud o us registreu durant aquesta visita, es desa juntament amb aquesta, també si encara no heu triat cap opció al bàner de galetes. L’emmagatzemem en galetes durant 30 dies només si accepteu les galetes (apartat 4). Si feu clic a Rebutja, se suprimeix i deixa de registrar-se. Base jurídica: el vostre consentiment per a les galetes (article 6.1.a del RGPD; article 5.3 de la Directiva sobre la privadesa i les comunicacions electròniques); durant la visita, el nostre interès legítim a entendre d’on provenen els nostres visitants (article 6.1.f del RGPD).
No venem dades personals, no les utilitzem per a perfils publicitaris i no utilitzem eines de publicitat ni de seguiment de tercers.
| Galeta | Finalitat | Durada | Instal·lació |
|---|---|---|---|
PHPSESSID | Manté el funcionament de la vostra sessió (formularis, inici de sessió, la vostra elecció sobre les galetes) | Fins que tanqueu el navegador | Sempre — estrictament necessària |
referal | Recorda un enllaç de referència | 30 dies | Només després que feu clic a Acceptar |
utm_source, utm_campaign, utm_medium | Recorden l’enllaç de campanya que us hi ha portat | 30 dies | Només després que feu clic a Acceptar |
tab_link_id | Recorda la pestanya oberta al vostre compte | Fins que tanqueu el navegador | Només quan utilitzeu la pàgina del compte |
resolution | Registra la resolució de la pantalla (actualment el Lloc no la utilitza) | Fins que tanqueu el navegador | En carregar la pàgina |
L’analítica d’Umami no utilitza galetes. Quan trieu Rebutja, les galetes de referència i de campanya se suprimeixen i deixen d’instal·lar-se. La vostra elecció es conserva durant la sessió actual del navegador; el bàner torna a aparèixer en una sessió nova, en la qual la podeu canviar. També podeu suprimir les galetes en qualsevol moment a la configuració del vostre navegador.
Les notificacions sobre missatges de contacte i sol·licituds de mostres o de llista d’espera es lliuren a través de Telegram, gestionat per Telegram Messenger Inc., una empresa amb seu a les Illes Verges Britàniques. No hi ha cap decisió d’adequació de la Comissió Europea per a aquest país, i no tenim cap acord de protecció de dades amb Telegram; Telegram declara que les dades dels usuaris de l’EEE s’emmagatzemen als Països Baixos. Això significa que la protecció de les vostres dades pot ser inferior a l’existent dins de l’EEE i que pot ser més difícil fer valer els vostres drets. Si no voleu que les vostres dades es tractin d’aquesta manera, us demanem que no utilitzeu aquests formularis.
El nostre proveïdor d’allotjament i el nostre proveïdor de correu electrònic són empreses amb seu als Estats Units; els servidors que emmagatzemen i envien les vostres dades es troben a la UE (als Països Baixos i a Bulgària).
| Dades | Termini de conservació |
|---|---|
| Registres del servidor | Fins a 60 dies |
| Registres tècnics d’errors | Fins que se suprimeixen durant el manteniment periòdic, com a mínim un cop l’any |
| Estadístiques de visites (Umami) | 25 mesos; després se suprimeixen |
| Missatges de contacte (Telegram) | Fins a 24 mesos |
| Sol·licituds de mostres i de llista d’espera (incloses l’adreça IP i el tipus de navegador) | 24 mesos des de la sol·licitud; després se suprimeixen |
| Dades del compte | Fins que ens demaneu que suprimim el vostre compte |
| Ressenyes publicades | Fins que les retireu o suprimiu el vostre compte |
| Galetes de referència i de campanya | 30 dies |
Només podem conservar les dades durant més temps quan la llei ho exigeixi.
Protegim les dades personals amb mesures tècniques i organitzatives, entre les quals connexions xifrades (HTTPS), hash de contrasenyes, enllaços d’un sol ús per establir contrasenyes, accés administratiu restringit i galetes de sessió segures. Cap mètode de transmissió per internet no és completament segur.
El vostre dret d’oposició. Quan ens basem en els nostres interessos legítims (apartats 2.1, 2.2, 2.4, 2.5 i 2.8), us hi podeu oposar en qualsevol moment per motius relacionats amb la vostra situació particular; en aquest cas deixarem de tractar les dades, llevat que tinguem motius legítims imperiosos.
D’acord amb el RGPD, també teniu dret a: accedir a les vostres dades; obtenir-ne la rectificació; obtenir-ne la supressió; limitar-ne el tractament; rebre-les en un format portable; i retirar qualsevol consentiment en qualsevol moment, sense que això afecti el tractament fet abans de la retirada. Per exercir aquests drets, utilitzeu el formulari de contacte (apartat 1); responem en el termini d’un mes, que es pot prorrogar dos mesos més en el cas de sol·licituds complexes, i en aquest cas us ho comunicarem. També teniu dret a presentar una reclamació davant d’una autoritat de control de protecció de dades, en particular al país de la UE on resideu o treballeu. Els visitants de Suïssa poden adreçar-se al Federal Data Protection and Information Commissioner (FDPIC), i els visitants del Regne Unit, a l’Information Commissioner’s Office (ICO).
No utilitzem decisions automatitzades ni l’elaboració de perfils.
El Lloc no està adreçat a infants menors de 16 anys, i no recollim conscientment dades personals d’aquests infants.
Podem actualitzar aquesta política quan canviïn els nostres serveis o la llei. La versió vigent sempre està disponible en aquesta pàgina amb la seva data d’entrada en vigor.