Política de privacitat

Aquesta política explica quines dades tracta Nia, per a què, amb quina base legal, durant quant de temps i què en pots fer. Cobreix l'aplicació per a iPhone i aquest lloc web. La versió en llenguatge planer, amb exemples concrets, és a què passa amb les teves dades.

1. Qui és el responsable

El responsable del tractament és Nia, prestador establert a Espanya i responsable de l'aplicació Nia per a iPhone.

Adreça de contacte per a qualsevol qüestió sobre aquesta política o sobre les teves dades: hola@niapersonal.com. Es respon en un termini màxim d'un mes des de la recepció, prorrogable dos mesos més si la petició és complexa, avisant-te dins del primer mes.

No s'ha designat delegat de protecció de dades, perquè el tractament no compleix cap dels supòsits de l'article 37 del RGPD: no hi ha observació habitual i sistemàtica de persones a gran escala, ni tractament a gran escala de categories especials de dades.

2. El resum, abans del detall

Nia fa la major part de la seva feina dins de l'iPhone. Aquesta taula separa el que mai surt del dispositiu del que viatja al servidor. La resta del document explica cada línia.

3. Quines dades es tracten, per a què i amb quina base

3.1 Dades de compte, i el compte de convidat

Es pot començar a fer servir Nia sense donar cap dada. El compte de convidat fa servir el proveïdor anònim de Firebase: és un compte real, amb un identificador sota el qual s'arxiven les teves converses, la teva memòria i el teu consum, però no porta ni correu ni nom ni cap altra identitat. La contrapartida es diu a la mateixa app: ningú pot tornar a entrar-hi des d'un altre telèfon, i esborrar l'aplicació l'acaba. Per això no es pot comprar una subscripció sobre un compte de convidat.

Si més endavant t'identifiques amb Apple, amb Google o amb el teu correu, aquesta identitat s'afegeix al compte que ja tenies, amb el mateix identificador, i no se'n crea un segon: el que vas fer com a convidat continua allà. L'única excepció és que aquestes credencials ja pertanyin a un altre compte, cas en què s'entra al que ja existia i el de convidat queda orfe i s'elimina.

Per fer servir Nia amb identitat cal un compte. Es guarda un identificador d'usuari i l'adreça de correu associada al mètode amb què entres: Apple, Google o correu i contrasenya. Si fas servir «Iniciar sessió amb Apple» i tries amagar el teu correu, Nia només rep l'adreça de reenviament que genera Apple, i mai la real. La contrasenya, quan n'hi ha, la custodia Firebase Authentication amb el seu propi xifratge: en cap moment s'emmagatzema en clar ni és accessible per al responsable.

Finalitat: identificar-te, mantenir la sessió i associar les teves converses i la teva subscripció al teu compte. Base: execució del contracte.

3.2 Dades de perfil

De manera opcional pots afegir un nom, una ciutat, un idioma preferit i una foto de referència per poder aparèixer a les imatges que Nia generi. Tot això és voluntari i es pot esborrar en qualsevol moment des de la mateixa app.

Finalitat: personalitzar les respostes i, en el cas de la foto, generar imatges en què hi surtis tu. Base: consentiment, que pots retirar esborrant la dada.

3.3 El contingut de les teves converses

El text del que demanes i el de les respostes de Nia es guarden associats al teu compte perquè hi puguis tornar. L'àudio del dictat i de la paraula d'activació no es grava, no es desa i no s'envia: el reconeixement es fa al dispositiu i l'única cosa que surt de l'iPhone és la transcripció en text. La ràdio d'un grup i la separació de veus d'una reunió són excepcions que s'expliquen als seus apartats.

Aquest text s'envia al proveïdor del model per generar la resposta, juntament amb el que Nia recorda de tu, l'hora local i la ubicació arrodonida, quan l'acció ho necessita.

Finalitat: respondre i conservar l'historial. Base: execució del contracte.

3.4 Arxius adjunts

Els arxius que adjuntes a un missatge s'envien al proveïdor del model únicament per respondre a aquell torn. No es conserven: abans de desar la conversa, el contingut se substitueix per una línia que indica quin tipus d'arxiu era. El límit és de quatre arxius per missatge i vuit megabytes cadascun.

Finalitat: respondre a la petició concreta. Base: execució del contracte.

3.5 Memòria

Als plans amb memòria, el que demanes expressament que Nia recordi es desa en text llegible, perquè la cerca per significat es calcula sobre el mateix text: una memòria xifrada no es podria trobar i per tant no serviria de res. Pots veure, buscar, editar i esborrar cada element, o esborrar-los tots, des de la pantalla de Memòria.

Quan Nia detecta que el que anaves a desar sembla una contrasenya, un PIN o una clau d'accés, no desa res i et pregunta què fer, amb dos botons. La decisió es conserva i es pot canviar a la Configuració.

Finalitat: recordar el que demanes que es recordi. Base: consentiment, retirable esborrant la memòria o desactivant la funció.

3.6 Documents

Els documents que afegeixes voluntàriament s'envien al servei d'indexació del proveïdor del model perquè Nia pugui respondre citant l'arxiu i la pàgina. El límit és de deu documents i vint megabytes per compte. S'esborren quan els esborres tu o quan elimines el compte.

Finalitat: respondre sobre els teus propis documents. Base: consentiment.

3.7 Ubicació

Quan una acció la necessita, com buscar llocs a prop, calcular un temps de viatge o crear un recordatori que salta en arribar a un lloc, la ubicació es fa servir dins del dispositiu amb els serveis d'iOS. La que arriba al servidor està arrodonida a aproximadament un quilòmetre, cosa que basta per donar context i no basta per saber on ets.

El permís d'ubicació «sempre» només es demana la primera vegada que crees un recordatori o una rutina que depenen d'un lloc, mai durant l'alta.

Finalitat: executar accions que depenen del lloc. Base: consentiment.

3.8 Subscripcions i pagaments

Les subscripcions es contracten a través del teu compte d'Apple. El pagament el processa Apple íntegrament: Nia no veu, no rep i no emmagatzema les teves dades bancàries, la teva targeta ni la teva adreça de facturació. El que es tracta és l'estat de la teva subscripció, el pla contractat i la data de renovació, que arriben a través d'Apple i de RevenueCat per poder activar les funcions que has pagat.

Finalitat: donar accés al pla contractat i aplicar-ne els límits. Base: execució del contracte.

3.9 Dades de diagnòstic i d'ús

L'aplicació incorpora Firebase Crashlytics i Firebase Analytics, tots dos de Google.

• Crashlytics recull informes de fallada quan l'app es tanca de manera inesperada: el punt del programa on va passar, el model de dispositiu, la versió d'iOS, la versió de l'app i un identificador únic d'aquella còpia de l'app que genera el mateix Crashlytics. També guarda un rastre dels últims esdeveniments tècnics abans de la fallada. No inclou el text de les teves converses, ni noms de contactes, ni el contingut de cap acció.
• Analytics registra quatre esdeveniments de producte i només quatre: que ha començat un torn i per quina via, que s'ha executat una eina i amb quin resultat, que un torn ha fallat i amb quin codi, i que s'ha completat una compra i de quin pla. Els paràmetres són etiquetes tancades i recomptes. Mai hi viatja text que hagis escrit, ni noms, ni identificadors dels teus continguts.

Aquestes dades no es fan servir per a publicitat, no es creuen amb dades d'altres aplicacions ni llocs web, i no es venen. L'identificador publicitari del sistema (IDFA) no es recull en cap cas.

Finalitat: detectar i corregir errors, i entendre quines funcions es fan servir per decidir què millorar. Base: interès legítim en l'estabilitat i la millora del servei, ponderat amb els teus drets: les dades són mínimes, no permeten identificar-te per si soles i no es fan servir per perfilar-te.

3.10 Notificacions

Si acceptes les notificacions, es guarda el testimoni que Apple assigna a aquella còpia de l'app per poder-les entregar a través de Firebase Cloud Messaging i del servei de notificacions d'Apple. Serveix per avisar-te del resultat d'un encàrrec, d'una rutina o de l'activitat d'un grup. S'esborra en revocar el permís o en eliminar el compte.

Finalitat: entregar les notificacions que has demanat. Base: consentiment.

3.11 Grups

Si crees o entres en un grup, el servidor guarda el grup, els seus membres, el que cadascú hi publica i qui ha respost a què, per poder repartir-ho entre els altres membres. La teva agenda de contactes no hi intervé: convidar algú és un codi d'un sol ús que Nia escriu a WhatsApp o a Missatges, i el contacte es resol dins del teu telèfon.

Dins d'un grup no hi ha xifratge d'extrem a extrem, i la mateixa pantalla del grup ho diu. No n'hi ha perquè el servidor ha de repartir el contingut, moderar-lo quan es denuncia i executar el que se li demana. Tracta un grup com el que és: un espai compartit amb les persones que has convidat.

Finalitat: prestar la funció de grups. Base: execució del contracte, i consentiment en el que publiquis.

3.14 La ràdio d'un grup

Quan actives la ràdio d'un grup i mantens premut per parlar, la teva veu sí que surt del teu iPhone: viatja xifrada en trànsit fins al nostre servidor, que la reparteix a les persones d'aquell grup que hagin activat la seva pròpia escolta. Aquesta primera versió no té xifratge d'extrem a extrem, i ho diem amb totes les lletres: el servidor passa l'àudio per memòria per poder repartir-lo.

Ningú et sent si no ha activat la seva escolta pel seu compte, per a un torn amb hora de fi, i ningú pot activar-la per tu. L'activació demana el teu consentiment abans del primer enviament i queda datada.

Un avís de veu viu uns trenta segons a la memòria del servidor, el temps just perquè arribi a qui estava adormit i perquè qui tenia les mans ocupades el pugui tornar a sentir, i després desapareix. No hi ha historial ni gravació permanent. Si algú denuncia un avís, aleshores guardem aquesta gravació trenta dies, per poder escoltar-la i actuar sobre la denúncia dins de les vint-i-quatre hores que exigeixen les regles de l'App Store. És l'única excepció, i no l'esborra l'esborrat de compte de la persona denunciada: un registre que existeix perquè algú se n'ha queixat no el pot esborrar ella.

Mai t'identifiquem per la veu. Sabem qui parla perquè ha iniciat sessió, no perquè analitzem la seva veu: no hi ha tractament biomètric.

Finalitat: prestar la ràdio de grup, i moderar el que es denuncia. Base: execució del contracte i el teu consentiment; per a la gravació denunciada, l'interès legítim a atendre una denúncia d'abús i complir les regles de la botiga.

3.12 Comptes de tercers que connectes

Si connectes el teu compte de Google, Nia rep un testimoni d'accés amb els permisos concrets que hagis concedit i els fa servir per llegir o escriure només el que l'acció demanada requereix: llegir i enviar correu a Gmail, llegir i escriure a Google Calendar, buscar a Google Drive. El testimoni es guarda xifrat al servidor, no es comparteix amb ningú i es destrueix en desconnectar el compte o en eliminar el teu. Cada permís es concedeix per separat, i també els pots revocar des de la configuració de seguretat del teu compte de Google.

Finalitat: executar les accions que demanes sobre aquests serveis. Base: consentiment.

3.13 El que mai surt de l'iPhone

Les dades següents es tracten exclusivament al dispositiu, mitjançant els frameworks d'iOS, i el servidor de Nia no hi té accés en cap moment:

• La teva agenda de contactes. Es llegeix al telèfon per resoldre a qui truques o a qui escrius. No es puja a cap servidor, ni tan sols transformada en codis o resums.
• El contingut del teu calendari i dels teus recordatoris, tret de l'esdeveniment concret que demanis crear o consultar, i tret que connectis Google Calendar, cas en què aquest servei és el que respon.
• Les teves fotos. Nia llegeix l'última foto o la que triïs només quan demanes una edició, i guarda a l'àlbum «Nia» el que genera.
• Les teves dades d'Apple Health.
• L'àudio de les teves reunions. La transcripció es fa al dispositiu. L'única excepció és separar veus, que sí que envia àudio al servidor, es demana a part i es pot rebutjar.
• Les fotos dels tiquets que escanejes. El comerç, la data, el total i les línies s'extreuen al dispositiu amb Vision.
• L'àudio del dictat i de la paraula d'activació. La ràdio d'un grup és l'excepció i té el seu propi apartat, el 3.14.
• Les màscares de Nia Studio, és a dir el retall que separa una persona o un objecte del fons.
• La teva ubicació exacta.

4. Els permisos del sistema, un per un

Nia no demana permisos durant l'alta. Cadascun es demana la primera vegada que una acció el necessita, amb l'explicació al davant, i tots es poden revocar en qualsevol moment des de la Configuració d'iOS. Si en revoques un, l'app continua funcionant amb la resta i et diu quina acció concreta ha deixat de poder fer.

5. Dades de salut

Les dades de salut són una categoria especial de dades personals (article 9 del RGPD) i reben un tracte a part:

• Es llegeixen i s'escriuen exclusivament al dispositiu, a través de HealthKit i amb el teu consentiment explícit, concedit permís a permís des de l'app Salut.
• Mai s'envien al servidor de Nia ni a cap tercer. L'única cosa que pot aparèixer en una resposta és el número concret que has demanat sentir.
• Mai es fan servir amb finalitats publicitàries, de màrqueting, d'elaboració de perfils ni de mineria de dades, ni es venen ni es cedeixen a corredors de dades.
• No s'emmagatzemen a iCloud ni en cap servei d'emmagatzematge al núvol.
• Nia no és un producte sanitari ni substitueix el criteri d'un professional.

6. Bases jurídiques del tractament

• Execució d'un contracte (article 6.1.b del RGPD): atendre les teves peticions, conservar les teves converses, aplicar els límits del teu pla i prestar el servei que has contractat.
• Consentiment (article 6.1.a): els permisos del sistema, la connexió de comptes de tercers, la memòria, els documents i el perfil. Es demanen un a un, en el moment en què calen, i es poden retirar en qualsevol moment sense que això afecti la licitud del tractament anterior.
• Consentiment explícit (article 9.2.a) per a les dades de salut.
• Interès legítim (article 6.1.f): la seguretat del servei, la prevenció de l'abús i del frau, la correcció d'errors i la comprensió agregada de l'ús. En cada cas s'ha ponderat davant els teus drets i s'han triat les dades mínimes.
• Obligació legal (article 6.1.c): la conservació dels registres de facturació que exigeixi la normativa aplicable.

No es prenen decisions automatitzades que produeixin efectes jurídics sobre tu o t'afectin de manera similarment significativa, en el sentit de l'article 22 del RGPD.

7. Amb qui es comparteixen les dades

Nia es recolza en els encarregats del tractament següents, cadascun amb un contracte que els obliga a tractar les dades només seguint les nostres instruccions:

Nia no ven les teves dades, no les cedeix amb finalitats publicitàries, no les comparteix amb corredors de dades i no les fa servir per entrenar models d'IA. Fora dels encarregats llistats, les teves dades només es comunicarien a un tercer per requeriment d'una autoritat competent, en els termes que la llei exigeixi.

8. Transferències internacionals

Els proveïdors anteriors poden tractar dades fora de l'Espai Econòmic Europeu, principalment als Estats Units. En aquests casos la transferència s'empara en les Clàusules Contractuals Tipus aprovades per la Comissió Europea i, quan el proveïdor està certificat, en el Marc de Privacitat de Dades entre la Unió Europea i els Estats Units, a més de les mesures tècniques complementàries descrites a l'apartat de seguretat. Pots demanar còpia de les garanties escrivint a hola@niapersonal.com.

9. Quant de temps es conserven

En eliminar el compte s'esborra del servidor tot l'anterior, tret del que una obligació legal obligui a conservar, els informes de fallada que no estan associats a la teva identitat i una gravació de ràdio que hagi estat denunciada mentre duri el seu termini de trenta dies. Aquesta excepció permet atendre la denúncia i no queda accessible als membres del grup.

10. Els teus drets

Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, limitació del tractament, oposició i portabilitat, així com retirar el consentiment que hagis donat. Dos d'ells són dins de l'aplicació i no requereixen escriure a ningú ni esperar:

• Portabilitat i accés: a la Configuració, dins de Compte, «Exportar les meves dades» genera un arxiu amb les teves converses, les teves memòries, les teves rutines i les teves habilitats, en un format llegible per màquina.
• Supressió: a la Configuració, dins de Compte, «Eliminar compte» esborra del servidor les teves dades i tanca la sessió. L'eliminació és definitiva i no requereix aprovació prèvia.

Per a la resta de drets, o si prefereixes exercir-los per escrit, escriu a hola@niapersonal.com indicant quin exerceixes. Es pot demanar acreditació d'identitat si hi ha dubtes raonables sobre qui fa la petició.

Si consideres que el tractament no s'ajusta a la normativa, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es), carrer Jorge Juan 6, 28001 Madrid, o davant l'autoritat de control del teu país de residència.

11. Menors

Nia no està adreçada a menors de catorze anys i no recull de manera conscient dades de menors d'aquesta edat, que és l'edat a partir de la qual el consentiment del menor és vàlid per si sol a Espanya d'acord amb la Llei Orgànica 3/2018. Si detectem un compte d'un menor de catorze anys, s'elimina juntament amb les seves dades. Si ets mare, pare o tutor i creus que un menor a càrrec teu ha creat un compte, escriu a hola@niapersonal.com i es resoldrà sense més tràmit.

12. Seguretat

Les mesures tècniques i organitzatives aplicades, en els termes de l'article 32 del RGPD, són les següents:

• Xifratge en trànsit: tota la comunicació entre l'app, el servidor i els proveïdors viatja per HTTPS amb TLS. L'app no accepta connexions sense xifrar.
• Xifratge en repòs: l'emmagatzematge del proveïdor de núvol xifra les dades en disc.
• Cap credencial dins del binari: l'aplicació no conté cap clau de cap proveïdor d'IA. El servidor és l'únic punt del sistema que les custodia, cosa que significa que extreure el binari no dona accés a res.
• Comprovació d'integritat: cada petició al servidor s'acompanya d'un certificat d'App Check, de manera que una petició que no vingui de l'aplicació autèntica es rebutja.
• Control d'accés: cada petició exigeix un testimoni de sessió vàlid, i les regles de la base de dades impedeixen que un compte llegeixi o escrigui dades d'un altre.
• Minimització: la ubicació s'arrodoneix abans de sortir del dispositiu, els adjunts no es conserven i els esdeveniments d'ús no porten contingut.
• Aïllament del dispositiu: el que es pot resoldre dins de l'iPhone es resol dins de l'iPhone, que és la mesura de seguretat més eficaç de totes.

Cap sistema és invulnerable. Si es produís una violació de la seguretat que suposi un risc per als teus drets i llibertats, es notificarà a l'Agència Espanyola de Protecció de Dades en el termini de setanta-dues hores previst a l'article 33 del RGPD, i se't comunicarà sense dilació indeguda quan el risc sigui alt, d'acord amb l'article 34.

13. IA

Nia funciona sobre un model de llenguatge de gran mida allotjat per Google. Tres coses que convé dir amb claredat:

• Estàs parlant amb un sistema automatitzat, no amb una persona. L'aplicació ho indica a la seva pròpia interfície.
• El model es pot equivocar. Revisa el que fa abans de donar-ho per bo, sobretot en decisions amb conseqüències: correus enviats, esdeveniments amb altres persones, dades de salut o despeses. El que iOS no permet completar a una aplicació està documentat a el que iOS no deixa fer, i Nia ho diu en lloc de fingir que l'acció s'ha completat.
• Les teves dades no es fan servir per entrenar models. Ni els nostres ni els del proveïdor. El contingut que envies es processa per respondre a aquella petició i res més.

Les imatges i els vídeos que Nia genera són contingut sintètic, creat per un sistema d'IA. Si els publiques o els comparteixes, et correspon a tu indicar-ho quan la normativa ho exigeixi.

14. Publicitat i seguiment

Nia no mostra publicitat, no fa seguiment en el sentit del marc de transparència d'Apple i no incorpora cap xarxa publicitària ni cap kit de mesurament de tercers amb finalitats publicitàries.

• No es recull l'identificador de publicitat del dispositiu (IDFA) i, per tant, l'aplicació no mostra la petició de seguiment del sistema.
• Les teves dades no es combinen amb dades d'altres aplicacions o llocs web d'altres empreses.
• Les teves dades no es venen, no es lloguen i no es cedeixen a corredors de dades.
• El manifest de privacitat que acompanya l'aplicació declara NSPrivacyTracking com a fals i no declara cap domini de seguiment.

15. Aquest lloc web

Aquesta web és estàtica i es serveix com a arxius: no fa servir cookies, no incorpora analítica, no carrega fonts ni recursos de tercers i no perfila qui la visita. L'única cosa que guarda al teu navegador és una preferència local amb el mode clar o fosc que hagis triat, que no s'envia enlloc i que desapareix en esborrar les dades del lloc. El proveïdor d'allotjament registra les peticions als seus propis registres tècnics, amb la finalitat d'operar i protegir el servei.

16. L'etiqueta de privacitat de l'App Store

Apple publica al costat de l'aplicació un resum de les dades que tracta. Aquesta taula és la correspondència entre el que declara aquesta etiqueta i el que explica aquesta política, perquè puguis comprovar que diuen el mateix.

17. Relació amb els altres documents

Aquesta política conviu amb dos documents més: les condicions d'ús, que descriuen el servei, els plans i les condicions de la subscripció, i la llicència d'ús, que regula el dret a fer servir l'aplicació. En cas de contradicció sobre el tractament de dades personals, preval aquesta política.

18. Canvis en aquesta política

Si canvia alguna cosa rellevant s'actualitza la data de la capçalera i s'avisa dins de l'aplicació abans que el canvi tingui efecte. Quan el canvi afecti un tractament basat en el teu consentiment, se't demanarà de nou. Les versions anteriors es faciliten a qui les demani escrivint a hola@niapersonal.com.