Politica de confidențialitate
Ultima actualizare: 22 octombrie 2026
1. Cine suntem
Molted este o aplicație de self-improvement gamificată. Operatorul datelor tale personale (în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679, „GDPR”) este echipa Molted, un grup de persoane fizice fără personalitate juridică, adică Teodor-Vlad Constantin, Mihai-Alexandru Stroe, Vlad Alexandru Oancea și Tudor Filipache, care stabilesc împreună scopurile și mijloacele prelucrării (operatori asociați, art. 26 GDPR). Adresa de corespondență: Buzău, România. Ne poți scrie la molted.app@gmail.com. Nu avem un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă să desemnăm unul.
2. Ce date păstrăm
- Cont: adresa de email, numele afișat și poza de profil (inclusiv din contul Google, dacă te conectezi cu el).
- Acceptarea termenilor: la crearea contului confirmi că ai citit termenii și această politică și că ai cel puțin 16 ani (sau acordul părintelui ori al tutorelui). Păstrăm în contul tău versiunea acceptată, data și ora confirmării, ca dovadă a acceptării.
- Ce introduci în aplicație: obiectivul, obiceiurile și bifele lor, to-do-urile și planificatorul, scorurile și textele rapoartelor de seară, povestea și numele personajului, setările (ora raportului, tema), sesiunile de Focus și grupurile din care faci parte.
- Date publice în grupuri: numele afișat, personajul, nivelul, seria, momentum-ul și progresul zilei sunt vizibile celorlalți membri ai grupurilor tale; mesajele („remindere”) trimise în grup sunt vizibile destinatarilor.
- Notificări push (doar dacă le activezi): adresa tehnică a browserului sau a dispozitivului tău atribuită de serviciul de notificări și cheile de criptare asociate, fusul orar și ora raportului tău, plus alegerile tale (raport zilnic, remindere de grup). Nu le folosim pentru altceva.
- Date tehnice: contorul zilnic al cererilor către AI, necesar pentru limita de utilizare. La prima vizită, țara (dedusă din adresa IP de furnizorul de găzduire) și limba browserului (antetul Accept-Language) sunt folosite pe loc ca să alegem limba paginii; nu le salvăm, nici pe serverele noastre, nici pe dispozitivul tău. Pe dispozitiv se păstrează local (în browser) doar ce ține de funcționare; vezi secțiunea „Cookie-uri și stocare locală”.
- Emailuri de la Molted: adresa ta de email o folosim și ca să-ți trimitem mesaje de la Molted (vezi secțiunea 6). Păstrăm alegerea ta de abonare sau dezabonare (și când și cum ai făcut-o), data ultimei tale activități în aplicație, un identificator secret pentru linkul de dezabonare și jurnalul emailurilor trimise (tipul, data și starea lor: trimis, livrat, respins).
- Erori și performanță (Sentry): când aplicația dă o eroare sau merge greu, se trimite un raport tehnic: tipul erorii, pagina, versiunea aplicației, tipul de browser și dispozitiv, adresa IP și o scurtă înregistrare a pașilor dinaintea erorii. Pentru performanță se măsoară doar o parte din vizite.
- Analiză de utilizare (PostHog), doar dacă accepți: ecranele vizitate și funcțiile folosite, legate de un identificator tehnic al contului tău (nu de email sau de numele afișat), plus date tehnice ale browserului.
- Giveaway-uri (doar România), dacă te înscrii: înscrierea, acceptarea regulamentului, confirmarea condițiilor de vârstă și reședință (doar data și ora, nu verificăm vârsta sau locația) și sursa campaniei (de exemplu „poster”). Prelucrarea pentru premiere (câștigători) este descrisă în regulamentul fiecărei campanii.
3. De ce le folosim și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Cont, autentificare, salvare și sincronizare, statistici, grupuri și clasamente, rapoarte și povești scrise cu AI | Executarea contractului cu tine, adică termenii (art. 6 alin. (1) lit. b) |
| Notificări push | Consimțământul tău (art. 6 alin. (1) lit. a); îl poți retrage oricând |
| Analiză de utilizare (PostHog) | Consimțământul tău (art. 6 alin. (1) lit. a) și Legea 506/2004; îl poți retrage oricând |
| Emailuri de la Molted despre aplicație (pornire, sfaturi, o cerere de părere, un mesaj de revenire) | Interesul nostru legitim de a-ți ține la curent serviciul ales (art. 6 alin. (1) lit. f), cu dreptul de a te opune oricând; consimțământul tău (lit. a) dacă bifezi căsuța la crearea contului |
| Alegerea limbii paginii la prima vizită (română pentru România și Moldova sau pentru un browser în română, engleză în rest) | Interesul nostru legitim de a-ți arăta pagina într-o limbă pe care o înțelegi (art. 6 alin. (1) lit. f); țara rezultă din adresa IP și nu e salvată; te poți opune oricând, alegând limba din comutator sau scriindu-ne |
| Rapoarte de eroare (Sentry), securitate, prevenirea abuzului, limita zilnică AI | Interesul nostru legitim de a menține aplicația stabilă și sigură (art. 6 alin. (1) lit. f) |
| Păstrarea dovezii că ai acceptat termenii și vârsta | Obligația și interesul nostru legitim de a dovedi acordul (art. 6 alin. (1) lit. c și f) |
| Giveaway-uri | Executarea regulamentului campaniei la care te înscrii (art. 6 alin. (1) lit. b) |
Nu ești obligat prin lege să ne dai aceste date, dar fără datele de cont și cele introduse de tine nu putem oferi serviciul. Nu vindem datele și nu afișăm reclame. Nu luăm decizii automate cu efecte juridice sau asemănătoare asupra ta; scorul dat de AI contribuie doar la momentum în joc.
4. Cine le procesează
Folosim furnizori care prelucrează date în numele nostru:
- Clerk – autentificare și gestionarea contului (email, parolă sau conectare cu Google, sesiuni, protecție anti-abuz la înregistrare). Parola ta nu ajunge la noi. Clerk (SUA) este certificat în Cadrul UE–SUA pentru confidențialitatea datelor.
- Supabase – baza de date în care se salvează datele aplicației, cu acces restricționat pe utilizator, și funcțiile care rulează pe server. Datele sunt găzduite la Londra (Regatul Unit), unde Comisia Europeană a recunoscut un nivel adecvat de protecție; acordul Supabase include și clauzele contractuale standard.
- OpenRouter și modelele AI folosite prin el – generează rapoartele de seară, capitolele din poveste, replicile personalizate, analizele din Statistici și planul propus de coach. Primesc doar textul necesar (de exemplu obiectivul, numele obiceiurilor, zilele în care sunt programate, câte ai bifat pe zile ale săptămânii, nivelul și seria), nu emailul sau alte date de cont. Modelele sunt rulate de furnizori terți; dacă AI-ul nu răspunde, aplicația nu generează text în locul lui. OpenRouter (SUA) declară că nu folosește cererile pentru antrenarea modelelor, dar unii furnizori de modele (terți) pot folosi textele trimise pentru antrenare sau îmbunătățire, după propriile politici. De aceea nu trimitem către AI emailul, parola sau alte date de cont.
- Resend – trimite emailurile de la Molted. Primește adresa ta de email, prenumele (dacă îl avem) și textul mesajului; urmărește dacă emailul a fost livrat sau respins. Nu folosim pixeli de deschidere și nici linkuri de urmărire a click-urilor.
- Serviciile de notificări ale browserului (de exemplu cele ale Google, Apple sau Mozilla) – transportă notificările push către dispozitivul tău, dacă le activezi.
- Google – autentificare, dacă alegi conectarea cu contul Google. Nu încărcăm fonturi de la Google: fontul Nunito este servit de pe domeniile noastre.
- PostHog (regiunea UE, Frankfurt) – analiza de utilizare, doar dacă accepți. Primește și adresa IP, folosită pentru localizare aproximativă.
- Sentry (regiunea UE, Germania) – rapoartele de eroare și măsurarea performanței aplicației. Compania (SUA) este certificată în Cadrul UE–SUA pentru confidențialitatea datelor.
- Vercel – găzduirea aplicației și a paginii de prezentare (primește adresa IP și datele tehnice ale cererilor). Din adresa IP deduce țara vizitatorului, pe care o folosim doar ca să alegem limba paginii; nu o salvăm. Certificat în Cadrul UE–SUA pentru confidențialitatea datelor.
Cu acești furnizori ne leagă acordurile de prelucrare a datelor (art. 28 GDPR) pe care ei le includ în condițiile de utilizare: Clerk, Supabase, Sentry, OpenRouter, Vercel. Fiecare furnizor își publică lista de sub-procesatori (de exemplu Supabase) și propria politică de confidențialitate, pe care le poți consulta. Nu dăm datele altor terți, în afară de cazul în care legea ne obligă.
Transferuri în afara SEE. Unii furnizori (de exemplu Clerk, OpenRouter și modelele AI folosite prin el, Sentry, Vercel, Google, Resend) sunt sau pot folosi infrastructură din Statele Unite. Transferul se face pe baza deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru confidențialitatea datelor (furnizori certificați: Clerk, Sentry, Vercel, Google) sau pe baza clauzelor contractuale standard din art. 46 GDPR, incluse în acordurile de prelucrare (de exemplu OpenRouter și Supabase). Poți cere o copie a garanțiilor la adresa de contact. Textul este actualizat dacă temeiul se schimbă.
5. Cât păstrăm datele
Cât timp ai cont. Dacă ștergi contul, ștergem datele asociate lui, inclusiv abonamentele la notificări. Excepții: dovada acceptării termenilor se păstrează cât e necesar pentru a ne apăra într-un eventual litigiu (cel mult 3 ani de la ștergerea contului, termenul general de prescripție); rapoartele de eroare Sentry se păstrează cel mult 90 de zile; datele de analiză PostHog conform retenției planului nostru PostHog (în prezent 12 luni). Copiile de siguranță ale furnizorilor pot persista o scurtă perioadă înainte să dispară. Dacă dezactivezi notificările sau browserul le invalidează, ștergem abonamentul.
6. Emailuri și notificări push
Emailuri de la Molted. Îți putem trimite, la adresa contului, în primele săptămâni: un mesaj de pornire dacă ai creat contul, dar nu ai bifat încă nimic; un sfat scurt despre cum să-ți păstrezi obiceiurile; o prezentare a coach-ului AI și a grupurilor; și o rugăminte de părere despre aplicație, la care poți răspunde direct. Dacă lipsești de multă vreme din aplicație, primești un singur mesaj de revenire; după el nu te mai contactăm pe această cale, decât dacă revii. Nu trimitem mai mult de un email la 7 zile și mai mult de 3 la 30 de zile. Toate sunt emailuri despre aplicația pe care o folosești, fără reclame de la terți.
Cum te dezabonezi. În orice email există un link „Dezabonează-mă” care funcționează dintr-un singur click, fără cont și fără parolă. Poți opri sau porni emailurile oricând și din aplicație, la Setări → Emailuri, sau scriindu-ne la adresa de contact. Se aplică imediat. Respingerea emailului de către serverul tău sau marcarea ca spam te dezabonează automat. Emailurile strict legate de contul tău (de exemplu confirmarea adresei sau securitatea), trimise de Clerk, nu sunt mesaje de marketing și nu pot fi oprite cât timp ai cont.
Notificările push sunt opționale: apar doar dacă le pornești din aplicație și accepți cererea browserului. Poți alege ce primești (raportul zilnic la ora ta, remindere de la membrii grupului) și le poți opri oricând din aplicație sau din setările browserului sau ale dispozitivului. Mesajele conțin doar un text scurt de tipul „E ora raportului” sau textul reminderului trimis de un membru al grupului tău.
7. Drepturile tale
Ai dreptul la acces, rectificare, ștergere, restricționare, portabilitate și opoziție (inclusiv față de prelucrările bazate pe interesul nostru legitim), precum și dreptul de a-ți retrage consimțământul oricând (de exemplu pentru notificări sau analiză), fără ca aceasta să afecteze prelucrarea de până atunci. Din aplicație poți descărca datele tale, șterge toate datele sau șterge contul (Setări → Datele tale). Pentru orice altă cerere ne poți scrie la adresa de mai sus; răspundem în cel mult 30 de zile. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
8. Cookie-uri și stocare locală
Detaliile, cu lista completă, sunt în Politica de cookie-uri. Pe scurt: Molted nu folosește cookie-uri de publicitate sau de marketing și nu are pixeli. Analiza de utilizare (PostHog) pornește doar dacă o accepți; alegerea o poți schimba oricând din Setări → Cookie-uri. Restul este strict necesar ca aplicația să funcționeze:
- Cookie-uri de autentificare (ale Clerk): țin sesiunea ta conectată. Fără ele nu poți intra în cont. Sunt strict necesare și nu cer consimțământ.
- Limba: nu salvăm nicio informație pe dispozitivul tău ca să alegem limba după țară (nu există cookie pentru asta). Doar alegerea ta explicită de limbă este salvată, în localStorage și în contul tău.
- Stocare locală în browser (localStorage): copie a temei și a preferințelor de interfață (ca să arate corect înainte să se încarce contul), sesiunea Focus în curs și istoricul conversației cu Molt când nu ești conectat. Preferințele tale sunt salvate în contul tău; poți șterge copia locală din setările browserului oricând.
Pentru cele strict necesare nu avem nevoie de consimțământul tău (art. 5 alin. (3) din Directiva 2002/58/CE; art. 4 alin. (6) lit. b) din Legea 506/2004, care transpune directiva). Pentru orice altceva legea cere acordul tău prealabil (art. 4 alin. (5) din Legea 506/2004), de aceea pentru analiză îți cerem acordul printr-un banner, înainte să fie salvat ceva.
9. Inteligența artificială
Molted folosește modele AI pentru rapoarte, povești, replici, analize și planul propus de coach. Asistentul din chat este un sistem AI, nu o persoană, iar aplicația îți spune asta în chat. Textele din rapoarte, povești și analize sunt generate de AI; pot conține greșeli. Modelele primesc doar textul necesar (vezi secțiunea 4), iar condițiile de păstrare depind de modelul ales, după cum e explicat acolo.
10. Securitate
Accesul la date este restricționat per utilizator, comunicarea se face criptat (HTTPS) și cheile secrete rămân pe server. Nicio metodă nu e perfectă; dacă observi o problemă de securitate, anunță-ne.
11. Copii
Aplicația este destinată persoanelor de cel puțin 16 ani. Dacă ai sub 16 ani, ai nevoie de acordul părintelui sau al tutorelui tău. Dacă aflăm că am primit date de la un copil fără acest acord, le ștergem.
12. Modificări
Putem actualiza această politică; data ultimei actualizări e scrisă sus, iar schimbările importante ți le comunicăm în aplicație sau prin email. Folosirea aplicației este guvernată și de Termenii și condițiile.