Privacidad

Última revisión: 12 de noviembre de 2026.

Qué datos personales guarda Convocat, para qué, con qué base, cuánto tiempo, quién los trata y cómo puedes verlos o borrarlos, como piden el Reglamento General de Protección de Datos (RGPD, arts. 13 y 14) y la Ley Orgánica 3/2018 (LOPDGDD). Se guarda muy poco.

Quién es el responsable

Juan Carlos Amela, titular de la web (más datos en el aviso legal). Contacto para todo lo de privacidad: juancarlosamela@gmail.com. No hay delegado de protección de datos: no es obligatorio para una web como esta.

Qué datos, para qué, con qué base y cuánto tiempo

Mirar la web no guarda ningún dato personal tuyo, no hace falta cuenta y no hay cookies (detalle).
Tu cuenta. Entras con Google, con tu correo y una contraseña, o con un enlace que se manda al correo; la contraseña no se guarda tal cual, sino transformada de forma que no se puede leer. De Google llegan tu nombre, tu correo y la dirección de tu foto, y nada más. Se guarda cuándo entraste por última vez y el nombre que pongas en Mi cuenta. Para qué: darte la cuenta. Base: las condiciones de uso que aceptas al crearla (art. 6.1.b RGPD). Hasta que la borras.
Tus datos de la cuenta («Mis datos», en Mi cuenta), solo si los pones: tu nivel de estudios, tu nivel de catalán y el municipio donde vives, con hasta dónde irías. Todo es opcional; no se piden ni el DNI, ni la edad, ni la titulación. Para qué: abrir la lista ya filtrada con las plazas que puedes pedir, en todos tus aparatos (el filtro se hace en tu navegador) y, cuando Convocat Plus abra y si lo tienes, que los avisos traigan solo esas. Base: tu consentimiento, que das al guardarlos (art. 6.1.a RGPD) y retiras quitándolos en Mi cuenta. Hasta que los quitas o borras la cuenta.
Las plazas que sigues (solo el número de cada convocatoria que sigues con el corazón), para verlas en todos tus aparatos. Base: las condiciones de uso. Se borran al dejar de seguirla o al borrar la cuenta.
Los recordatorios de plazo: si están encendidos, en qué idioma y qué convocatoria ya se te recordó, para no repetirla. Base: las condiciones de uso. Se apagan en Mi cuenta o desde cada correo, y se borran con la cuenta.
Tus avisos con cuenta: los filtros, el nombre, cada cuánto, el idioma y el canal. Para mandártelos. Base: tu consentimiento, que das al crear el aviso (art. 6.1.a RGPD). Se borran al borrar el aviso o la cuenta.
Un aviso por correo sin cuenta: tu correo, los filtros, cada cuánto y el idioma. Base: tu consentimiento, que confirmas tocando «Confirma el aviso» en el correo que te mandamos. Si no lo confirmas, se borra a los 7 días; al darte de baja desde cualquier aviso, al momento.
Los avisos por Telegram: el identificador de tu chat con el bot de Convocat (@convocatcat_bot), ni tu número ni tu nombre de Telegram. Base: tu consentimiento. Se borra al desconectarlo, al escribir /stop al bot o al borrar la cuenta. El código para conectarlo caduca a los 15 minutos.
Los avisos en el móvil: la dirección que tu navegador da para recibir notificaciones y sus dos claves para cifrarlas, con los filtros, cada cuánto y el idioma, sin tu nombre, tu correo ni tu número. Base: tu consentimiento, que das al permitir las notificaciones. Se borra al desactivarlo, al quitar el permiso o al darte de baja.
La lista de espera de Convocat Plus: la fecha en que te apuntaste y, si se sabe, de dónde llegaste (por ejemplo, del canal de Telegram). Para avisarte una vez cuando abra y saber qué canales funcionan. Base: tu consentimiento. Con cuenta, va en ella y se borra con ella, o antes si lo pides. Sin cuenta, guardamos también tu correo y el idioma: lo confirmas tocando «Confirma» en el correo que te mandamos; si no lo confirmas, se borra a los 7 días, y te das de baja, cuando quieras, desde ese mismo correo.
Los comentarios que mandes desde el formulario: el texto, la página desde la que escribes, el idioma y, solo si lo dejas, tu correo para contestarte. Base: tu consentimiento. Se borran a los 12 meses.
Los correos que nos escribas, para contestarte. Se guardan mientras haga falta para atender lo que pides.
Si haces una donación en Ko-fi: Ko-fi trata tu pago como responsable propio y nos muestra lo que tú dejes ver (normalmente el nombre que pongas, tu mensaje y tu correo). Se usa para darte las gracias y, si hiciera falta, para las obligaciones contables o fiscales (art. 6.1.c RGPD), durante el tiempo que estas exijan.
Para frenar abusos, en los avisos sin cuenta, la lista de espera, los del móvil y los comentarios: una huella de tu IP y, en los avisos sin cuenta y la lista de espera, otra de la dirección de correo, que no permiten saber cuáles son (cifradas con una sal que cambia), nunca la IP ni la dirección, durante hasta 48 horas. Base: el interés legítimo de que el servicio no se use para mandar correo a otros (art. 6.1.f RGPD).
Si algo falla en tu navegador: qué falló, en qué página y en qué versión de la web, sin tu correo, tu IP ni nada que te identifique. Base: interés legítimo en arreglarlo. Se borra a los 30 días.
Registros técnicos: los servidores que alojan la web y la base de datos guardan la dirección IP y el navegador de cada petición y de cada inicio de sesión, para que el servicio funcione y para detectar ataques. Base: interés legítimo en la seguridad. Los borra cada proveedor en el plazo de su servicio, de horas a pocos días en los planes que usa Convocat.
Estadísticas: cuántas veces se ve cada página, de qué tipo de sitio llega la visita (Google, Telegram, directo u otras) y si es un móvil, sumado por día, sin nada que identifique a nadie, y Vercel Web Analytics, que cuenta las visitas sin cookies con una huella que cambia cada día. Base: interés legítimo en saber qué sirve.
Si contestaste «Para ti», que ya no existe, con la cuenta abierta: tus estudios y el municipio siguen en tu cuenta, sin usarse, hasta que la borres o pidas borrarlos.

No se toman decisiones automatizadas sobre ti ni se hacen perfiles: los filtros, y tus datos si los pones, los eliges tú. No se piden datos de salud ni otros especialmente protegidos. Dar los datos es voluntario; sin el correo o la cuenta, solo no puedes recibir avisos.

Quién trata los datos por nosotros

Estos proveedores guardan o envían los datos siguiendo nuestras instrucciones, con su contrato de encargo (art. 28 RGPD):

Supabase (Supabase, Inc., EE. UU.): la base de datos, el acceso a la cuenta y las funciones que mandan los avisos.
Vercel (Vercel Inc., EE. UU.): el alojamiento de la web y las estadísticas de visitas.
Resend (Resend, Inc., EE. UU.): el envío de los correos, desde avisos@convocat.cat y con servidores en la Unión Europea (Irlanda).
Google (Google Ireland Ltd.): solo si eliges entrar con Google, para comprobar que la cuenta es tuya.

Y estos tratan los datos con sus propias condiciones, porque el servicio lo tienes con ellos:

Telegram, si conectas allí los avisos: los entrega en tu chat con el bot.
El servicio de notificaciones de tu navegador (Google, Apple, Mozilla o Microsoft), si activas los avisos en el móvil: entrega el aviso cifrado y no lo puede leer.
Ko-fi (Ko-fi Labs Ltd., Reino Unido), si haces una donación.

Varios de estos proveedores son de EE. UU., así que puede haber transferencias internacionales. Se hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) para las empresas adheridas y, en todo caso, las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD) de sus contratos. No se venden datos ni se ceden a nadie, salvo obligación legal.

Tus derechos

Puedes pedir ver tus datos, corregirlos, borrarlos, limitar su uso, oponerte a él, llevártelos y retirar el consentimiento cuando quieras, sin que afecte a lo hecho antes (arts. 15 a 22 RGPD). Mucho lo haces tú mismo: en Mis avisos ves, pausas y borras tus avisos, cada correo tiene su baja en un clic, y en Mi cuenta cambias tu nombre y tus datos y borras la cuenta entera, con todo lo suyo: tus datos, avisos, guardadas, recordatorios, Telegram y lista de espera. Para lo demás, escribe a juancarlosamela@gmail.com desde el correo de tu cuenta; se contesta en un mes como mucho.

Si crees que no se ha atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), que es la autoridad competente para una web de un particular. La Autoritat Catalana de Protecció de Dades (APDCAT) lo es para las administraciones de Cataluña, no para esta web.

Menores

Para tener cuenta o pedir avisos hace falta tener al menos 14 años (art. 7 LOPDGDD). La web no se dirige a menores y no se piden datos a sabiendas de un menor de esa edad; si se detecta, se borran.

Seguridad y cambios

La conexión va cifrada, cada persona solo puede leer lo suyo y las claves de servicio no salen del servidor. Si esto cambia, se actualiza aquí con la fecha de arriba.