AMTA aplica la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals del Principat d'Andorra i, quan correspongui, la normativa europea aplicable.

Les funcionalitats actuals d'AMTA es poden utilitzar sense crear un compte públic. AMTA no demana nom, contrasenya, telèfon ni identificador publicitari.

El dashboard d'administració és intern. La seva sessió no identifica ni segueix les persones usuàries de l'aplicació pública.

Si la persona ho autoritza, el navegador obté la posició actual per centrar el mapa, trobar parades properes o utilitzar-la com a origen. També es poden introduir un origen i una destinació manualment.

Les coordenades exactes necessàries per calcular un itinerari es transmeten temporalment als servidors d'AMTA i als motors OTP i Valhalla. Poden romandre en una memòria cau tècnica en memòria durant aproximadament un minut. No es desen com a coordenades exactes a les taules analítiques, no es conserva un historial GPS i AMTA no fa seguiment continu de la posició.

L'accés a la ubicació es pot revocar des del navegador o el dispositiu.

L'analítica de producte pròpia és facultativa i està desactivada per defecte. Només després d'una acceptació explícita, AMTA registra a la seva pròpia base de dades una analítica limitada per entendre l'ús agregat i millorar els itineraris i la interfície:

• un identificador de sessió aleatori (UUID), idioma, plataforma web, classe de dispositiu, ús en mode PWA i versió de l’aplicació
• recerques d’itinerari, amb identificadors canònics d’aturada o lloc quan existeixen
• opcions mostrades, línies proposades, durades, transbordaments i opció seleccionada
• navegació iniciada, completada o abandonada
• consultes de parades, línies i llocs, i accions d’afegir o treure favorits
• esdeveniments limitats del formulari de feedback, sense descripció ni correu electrònic

L'identificador de sessió només es genera després de l'acceptació. No deriva de l'IP, del dispositiu, d'una empremta ni d'un identificador publicitari. Es renova després de més de 30 minuts d'inactivitat o quan arriba a 24 hores d'antiguitat.

Quan una cerca utilitza una coordenada que no correspon a una parada o un lloc canònic, abans de persistir-la en analítica AMTA en redueix la precisió a una cel·la de 0,01°. A Andorra això representa aproximadament 1,1 km de nord a sud i 0,8 km d'est a oest.

Aquesta reducció limita la precisió però no converteix necessàriament la dada en anònima; es tracta com a informació pseudonimitzada.

Quan una cerca final no dona cap resultat i la persona la confirma amb la tecla Retorn, AMTA pot conservar la consulta normalitzada per detectar llocs que falten i millorar la cerca. No es registren les tecles ni les versions successives del text, i no es conserva aquest text quan se selecciona una parada o un lloc canònic.

La consulta final està limitada a 80 caràcters i es rebutja si conté un format d'adreça electrònica o telèfon.

Per detectar errors i indisponibilitats, AMTA conserva esdeveniments tècnics estructurats que poden incloure:

• tipus i severitat de l’esdeveniment
• identificador aleatori de petició o sessió quan és pertinent
• servei, operació i proveïdor tècnic
• durada, estat HTTP i codi d’error controlat
• línia o parada afectada, versió de l’aplicació i superfície tècnica quan són necessaris

Els errors enviats pel navegador no inclouen stack traces, missatges lliures, user-agent brut, posició, consulta de cerca, correu electrònic ni payload complet.

Aquesta observabilitat limitada, necessària per a la disponibilitat, el diagnòstic i la seguretat del servei, és independent de l'analítica de producte facultativa. No s'utilitza com a seguiment comportamental ocult.

El formulari pot conservar la categoria, la descripció escrita voluntàriament, el context de parada, línia, lloc, itinerari o navegació, identificadors tècnics relacionats, versió, idioma, plataforma, classe de dispositiu, mode PWA i estat de tractament.

El correu electrònic és totalment facultatiu i només s'utilitza per respondre sobre aquell avís. No s'utilitza per a analítica, no es copia als esdeveniments tècnics ni als logs d'AMTA. La descripció és text lliure aportat per la persona; es recomana no incloure-hi dades sensibles innecessàries.

El formulari i l'enviament de l'avís funcionen encara que l'analítica estigui desactivada. Els esdeveniments de producte sobre l'obertura o el resultat del formulari només s'envien si l'analítica ha estat acceptada.

Els sistemes de xarxa i allotjament necessiten tractar temporalment l'adreça IP per servir i protegir les peticions. AMTA també l'utilitza temporalment en memòria per limitar enviaments abusius de feedback i altres API. No desa l'IP a les taules d'analítica, feedback o observabilitat de Neon.

Vercel pot generar logs d'infraestructura de curta durada segons la configuració i les condicions del seu servei.

• amta-routing-session: UUID aleatori, cookie HttpOnly necessària per mantenir una assignació tècnica estable del motor d’itinerari; durada màxima de 30 dies
• sidebar_state: preferència funcional d’obertura de la barra lateral; durada màxima de 7 dies
• amta_admin_session: cookie HttpOnly, Secure i SameSite=Strict, exclusiva de l’administrador intern; durada màxima de 8 hores

AMTA no utilitza cap cookie publicitària ni cookie d'analítica de tercers.

AMTA utilitza localStorage per conservar:

• la preferència d’analítica: sense decisió, acceptada o rebutjada
• l’idioma seleccionat
• els identificadors i el tipus de les parades i els llocs favorits
• fins a sis resultats recents seleccionats, amb les dades canòniques de la parada o el lloc (incloses les seves coordenades públiques) i la data de selecció
• l’UUID de sessió analítica i les dates de creació i d’última activitat, únicament mentre l’analítica està acceptada
• un UUID funcional separat, creat només en enviar un avís, per limitar abusos de feedback i renovat després de 24 hores
• la data de descart de la proposta d’instal·lació PWA, amb un cooldown de 7 dies

sessionStorage conserva temporalment la pestanya de retorn de Settings. Cache Storage conserva l'app shell, Privacy, Terms, Telèfons importants i fitxers estàtics per al mode offline; no hi desa respostes API, pàgines admin ni dades de feedback.

Aquestes dades locals es poden eliminar esborrant les dades del lloc al navegador. AMTA no utilitza IndexedDB actualment.

• Vercel: allotjament, CDN, funcions server i logs tècnics d’infraestructura
• Neon: base de dades PostgreSQL per a analítica, observabilitat i feedback
• OpenFreeMap: estil i tessel·les del mapa carregats pel navegador
• OpenTripPlanner (OTP) i Valhalla a la infraestructura de routing d’AMTA: càlcul d’itineraris amb parades o coordenades necessàries
• Busos.ad: horaris i vehicles; AMTA hi envia des del servidor identificadors de parada o línia, no l’UUID analític, el correu ni la posició GPS de la persona
• servei cartogràfic del Comú d’Andorra la Vella: disponibilitat d’aparcaments; el navegador sol·licita l’identificador de l’aparcament consultat

Els proveïdors contactats directament pel navegador, com OpenFreeMap o el servei d'aparcaments, reben necessàriament dades de xarxa com l'IP per respondre a la petició.

• prestar el servei de mapes, mobilitat, temps real i planificació
• millorar els itineraris, la cerca i l’experiència d’ús
• entendre de manera agregada l’ús de l’aplicació
• detectar i corregir incidències tècniques
• gestionar els avisos enviats voluntàriament
• protegir el servei i limitar els abusos

AMTA no utilitza aquestes dades per a publicitat personalitzada, perfilatge comercial ni venda de dades personals brutes. Pot elaborar estadístiques agregades per analitzar i millorar la mobilitat sempre que no permetin identificar raonablement una persona.

Segons el tractament, AMTA pot basar-se en la prestació del servei sol·licitat, el consentiment quan sigui necessari, l'interès legítim degudament avaluat, la seguretat del servei o el compliment d'obligacions legals.

L'analítica de producte descrita a l'apartat 4 es basa en el consentiment. Sense una decisió o després d'un rebuig, queda desactivada i AMTA funciona igualment. Es pot acceptar o rebutjar al missatge inicial i canviar la decisió en qualsevol moment des del control «Mesures d'utilització» d'aquesta Política. La retirada atura els esdeveniments futurs, buida els pendents locals i elimina l'identificador de sessió analítica del dispositiu.

Obrir aquesta Política, navegar, continuar utilitzant AMTA o autoritzar la geolocalització no constitueix acceptació de l'analítica. El permís de geolocalització es controla separadament des del navegador.

AMTA limita la conservació al temps necessari per a cada finalitat i elimina les fixtures de prova després de verificar-les.

En la data d'aquesta versió encara no hi ha una política final, aprovada i automatitzada per eliminar periòdicament les sessions i trajectes analítics, els product_events, els technical_events i els user_reports. Per tant, AMTA no anuncia una durada que el sistema actual no pugui garantir. Aquesta política i el procés de supressió s'han de completar abans del llançament públic.

Les dades locals romanen al dispositiu fins que la persona les elimina, excepte les rotacions i caducitats indicades en aquesta Política.

• nom o compte públic
• telèfon
• correu electrònic, excepte si s’envia voluntàriament amb un avís
• adreça IP, user-agent brut, empremta o identificador publicitari
• historial GPS o posició GPS exacta
• geometria completa retornada per OTP o Valhalla
• historial permanent de desplaçaments associat a una identitat civil

Vercel opera una xarxa global i pot tractar dades fora d'Andorra o de l'Espai Econòmic Europeu. Neon opera infraestructura regional sobre proveïdors cloud. AMTA no presumeix que tots els tractaments es produeixen exclusivament a Andorra o a l'EEE.

Quan siguin aplicables transferències internacionals, AMTA ha d'utilitzar les garanties contractuals i legals pertinents. Les comunicacions utilitzen HTTPS i l'accés a Neon està separat entre un rol runtime de mínim privilegi i el rol de migració.

La normativa aplicable pot reconèixer els drets d'accés, rectificació, supressió, oposició, limitació, portabilitat i retirada del consentiment quan el tractament s'hi basi.

Per exercir-los: privacy@amta.ad. Com que no hi ha compte públic, pot ser necessari facilitar l'UUID de sessió o l'identificador d'un avís per localitzar dades concretes, sense demanar més informació de la necessària.

També es pot presentar una reclamació davant l'Agència Andorrana de Protecció de Dades (APDA).

AMTA és un servei general de mobilitat, no demana l'edat i no està dissenyat per recollir categories especials de dades. No s'han d'incloure dades sensibles innecessàries en una descripció de feedback.

Aquesta Política s'actualitzarà quan canviïn els tractaments, proveïdors o controls disponibles. La data superior identifica la versió vigent.

Contacte general: contact@amta.ad. Privacitat: privacy@amta.ad.