Política de Privacitat

1. Responsable del tractament

El Responsable del tractament de les dades és Cristiano Saggin, desenvolupador de programari independent que opera amb la marca EightyFourNow, amb seu a Llançà (Girona), Espanya. Per a qualsevol sol·licitud relacionada amb la privacitat, pots escriure a support@hearofy.io.

2. Àmbit d'aplicació

Aquesta política regula el tractament de les dades personals recollides mitjançant el lloc web hearofy.io i mitjançant l'aplicació mòbil Hearofy — Life Memos ("l'App").

3. Dades recollides al lloc web

El lloc hearofy.io no utilitza galetes de perfilat ni eines de seguiment de tercers. Només es tracten les dades que l'usuari decideix compartir voluntàriament per correu electrònic, a més dels registres tècnics mínims generats automàticament per la infraestructura d'allotjament (Firebase Hosting / Google Cloud) amb finalitats de seguretat i funcionament del servei.

4. Accés al micròfon i com tractem la teva veu

L'App sol·licita accés al micròfon del dispositiu (permís d'Android RECORD_AUDIO) únicament per permetre't gravar memos de veu. L'accés al micròfon s'activa només quan prems explícitament el botó de gravar dins l'App: Hearofy no grava ni escolta àudio en segon pla, i mai accedeix al micròfon sense una acció directa i en el moment per part teva.

Un cop capturada la gravació, es processa segons el mode «Motor d'IA» triat a Configuració. Per defecte, el processament es fa al núvol; pots passar a un mode local en qualsevol moment:

• • Núvol complet (per defecte): la gravació s'envia a Google Cloud Vertex AI (models Gemini) per a la transcripció i l'anàlisi. El contingut es transmet de manera segura (xifratge en trànsit), no s'utilitza mai per entrenar models d'intel·ligència artificial i s'elimina dels nostres servidors de processament tan bon punt es completa la transcripció/anàlisi — l'àudio no es conserva al núvol més enllà d'aquest pas. Si la crida al núvol falla i has descarregat els models locals, el processament es reintenta al dispositiu.
• • Local amb còpia de seguretat al núvol: l'àudio es processa al dispositiu amb els models descarregats; només si falla el processament local s'envia la gravació al núvol, amb les mateixes garanties.
• • Només local: tot s'executa al dispositiu; l'àudio i la transcripció no es transmeten mai a cap servidor, ni tan sols com a alternativa.

Per als detalls complets sobre el processament al núvol (què s'envia, conservació, retirada del consentiment) consulta Processament al núvol de la teva veu.

Després del processament, la transcripció i el memo resultants (no l'àudio en brut) es desen només al teu dispositiu (inclosa l'eventual còpia del sistema Android, Secció 9). No hi ha cap arxiu del contingut dels memos al nostre backend: el backend serveix per al processament i el compte, i no conserva els teus memos. La còpia de seguretat es descriu a la Secció 9.

Si falla la transcripció o l'anàlisi, la gravació en brut es conserva només al teu dispositiu, a l'emmagatzematge privat de l'App, durant un màxim de 7 dies perquè puguis tornar-ho a provar. S'elimina automàticament en acabar aquest període o quan el nou intent té èxit, i la pots eliminar en qualsevol moment abans. Aquesta còpia queda exclosa de la còpia de seguretat d'Android i només s'envia al servei de processament quan toques Torna-ho a provar, amb les mateixes garanties descrites a dalt.

5. Sense empremtes de veu ni identificació biomètrica

Hearofy no extreu, genera ni emmagatzema empremtes de veu (voiceprints) ni cap altre identificador biomètric derivat de la teva veu amb la finalitat d'identificar-te de manera única. Els models d'IA de l'App s'utilitzen exclusivament per transcriure la parla a text i per extreure d'aquest text dates, categories i informació contextual similar — mai per reconèixer o verificar la identitat de qui parla.

6. Serveis de tercers

L'App es val dels proveïdors següents. Quan s'indica, el proveïdor actua com a subencarregat del tractament; per a la distribució d'anuncis, Google AdMob actua com a responsable independent del tractament d'acord amb les Condicions Responsable-Responsable de Google.

7. Publicitat, consentiment i anuncis no personalitzats (Google AdMob / CMP)

El pla Free de l'App mostra anuncis servits per Google AdMob: banners i un anunci amb recompensa que tries tu per obtenir crèdits al núvol addicionals.

Abans de mostrar anuncis que requereixen el teu consentiment, als Estats de l'Espai Econòmic Europeu, al Regne Unit i a Suïssa l'App et mostra un missatge gestionat per una plataforma de gestió del consentiment (CMP) certificada i conforme a l'IAB Europe Transparency & Consent Framework (TCF). El missatge apareix en el primer inici de l'App, abans de sol·licitar cap anunci: mentre no triïs, l'App no sol·licita anuncis. Des d'aquest missatge pots:

• •Consentir: veuràs anuncis personalitzats, seleccionats també a partir dels teus interessos.
• •No consentir: no veuràs anuncis personalitzats. A les regions on es requereix el consentiment (EEE, Regne Unit, Suïssa) l'App no sol·licita anuncis fins que consentis; pots canviar l'elecció en qualsevol moment des de Configuració → Privadesa i dades.
• •Gestionar opcions: tria finalitat per finalitat i oposa't al tractament basat en el nostre interès legítim.

Què canvia si rebutges. Si no consenteixes, a les regions on es requereix el consentiment l'App no sol·licita anuncis: no fem servir el teu identificador publicitari per seleccionar els anuncis, no creem un perfil dels teus interessos i no et mostrem anuncis de retargeting. Als altres llocs el consentiment no es requereix i els anuncis es serveixen sense el missatge de consentiment.

Amb quines bases tractem les dades publicitàries. La personalització dels anuncis es basa en el teu consentiment (art. 6(1)(a) RGPD i art. 5(3) de la Directiva ePrivacy, art. 22.2 LSSI). La distribució d'anuncis no personalitzats, el mesurament agregat del rendiment i la defensa contra el frau i el trànsit invàlid es basen en el nostre interès legítim a sostenir la versió gratuïta i a protegir el servei (art. 6(1)(f) RGPD). Per a aquestes finalitats nosaltres no llegim el teu identificador publicitari (el tractament que en fa Google com a responsable independent es descriu a les seves polítiques); per defensar-nos del frau i del trànsit invàlid podem fer servir cookies o memòria local del dispositiu només amb aquesta finalitat, sense elaborar perfils. La teva veu, els teus memos i el contingut de les gravacions no s'utilitzen mai per seleccionar anuncis.

Com retirar el consentiment o oposar-t'hi. Pots reobrir el missatge en qualsevol moment des de Configuració → Privadesa i dades → Opcions de privadesa dels anuncis: retirar el consentiment requereix els mateixos passos que atorgar-lo. Pots oposar-te en qualsevol moment al tractament basat en l'interès legítim des d'aquesta mateixa pantalla o escrivint a support@hearofy.io: l'oposició no t'impedeix usar l'App. Si passes a Hearofy Pro, la publicitat i el tractament de dades associat se suprimeixen.

7-bis. Diagnòstic de fallades i estadístiques d'ús

L'App recull dos tipus de dades tècniques, amb bases jurídiques diferents.

Diagnòstic de fallades (Firebase Crashlytics) — interès legítim (art. 6.1.f de l'RGPD). Quan l'App es tanca de manera anòmala envia a Google un informe tècnic que conté el stack trace de l'error, l'estat de l'aplicació en el moment de l'error, metadades del dispositiu i de la build i un identificador d'instal·lació pseudònim. No s'envien els continguts dels teus memos, l'àudio, el teu calendari ni la teva identitat. Els informes es conserven durant 90 dies. Pots oposar-te en qualsevol moment a l'enviament d'aquestes dades des de Configuració → Privadesa i dades (interruptor «Dades de fallades») o des del primer avís que veus en obrir l'App. L'oposició no afecta el funcionament de l'App.

Estadístiques d'ús (Firebase Analytics) — consentiment (art. 6.1.a de l'RGPD i art. 5.3 ePrivacy). Si prestes el teu consentiment, l'App envia a Google estadístiques agregades sobre com s'utilitza (pantalles vistes, sessions, esdeveniments), juntament amb un identificador d'instància de l'app (la recollida de l'identificador de publicitat està desactivada a l'App), a partir dels quals Google pot derivar una ubicació aproximada. Serveixen per entendre quines funcions millorar; no s'utilitzen per perfilar-te individualment. La recollida comença només després del teu consentiment i s'interromp immediatament quan el retires des de Configuració → Privadesa i dades. Les dades es conserven durant 2 mesos i se suprimeixen en vèncer aquest termini.

8. Base jurídica del tractament

El tractament de dades es basa, segons el cas, en l'execució del contracte de prestació del servei (Termes de Servei), en el teu consentiment (estadístiques d'ús; personalització dels anuncis, vegeu la Secció 7) i en l'interès legítim del Responsable a sostenir la versió gratuïta amb anuncis no personalitzats, a mesurar el rendiment de manera agregada, a prevenir fraus i abusos i a garantir la seguretat i el correcte funcionament del lloc i de l'App. Quan el tractament es basi en l'interès legítim, tens en tot cas dret a oposar-t'hi en qualsevol moment, sense que això afecti l'ús de l'App.

9. Conservació de les dades

Tal com es descriu a la Secció 4, l'àudio processat al núvol s'elimina dels servidors immediatament després de completar-se el processament, mentre que els memos i les transcripcions romanen al teu dispositiu sota el teu control exclusiu. Si el processament falla, la gravació en brut es queda només al teu dispositiu durant un màxim de 7 dies (Secció 4); queda exclosa de la còpia de seguretat d'Android i s'elimina automàticament en acabar aquest període, com a molt tard en el proper inici de l'app. Còpia de seguretat del sistema Android: si al telèfon hi ha activada la còpia de seguretat d'Android (Google One / Còpia de seguretat de Google) o fas una transferència de dispositiu a dispositiu, Android copia també el fitxer de preferències de l'App, on es desen memos, configuració i categories personalitzades. La còpia al núvol de Google la fa Google, no nosaltres. A Android 12 i posteriors només es fa si es pot xifrar d'extrem a extrem (cal bloqueig de pantalla); a Android 11 i anteriors es fa amb les proteccions estàndard de Google, sense aquesta garantia. La transferència de dispositiu a dispositiu es fa directament entre els dos telèfons. Els memos restaurats reapareixen en tornar a iniciar sessió amb el mateix compte. Pots desactivar la còpia de seguretat d'Android a la configuració del sistema del telèfon. L'exportació manual («Fes la còpia ara») genera un fitxer local que comparteixes allà on vulguis.

Els informes de fallades es conserven durant 90 dies. Les dades estadístiques agregades es conserven durant 2 mesos. Eliminar el compte des de l'App suprimeix l'identificador d'instal·lació i les dades d'Analytics conservats al dispositiu (Secció 11).

10. Els teus drets (RGPD)

Com a interessat, tens dret a:

• • Accedir a les teves dades personals
• • Rectificar dades inexactes
• • Supressió ("dret a l'oblit")
• • Portabilitat de les dades
• • Oposar-te al tractament
• • Revocar el consentiment en qualsevol moment

Per exercir aquests drets, escriu a support@hearofy.io. Per a l'eliminació del compte i les dades, consulta la secció següent.

12. Transferències internacionals de dades

Alguns proveïdors (Google Cloud / Firebase) poden tractar dades en servidors situats fora de l'Espai Econòmic Europeu. En aquests casos, la transferència es regeix per Clàusules Contractuals Tipus aprovades per la Comissió Europea o altres garanties adequades previstes per l'RGPD.

13. Menors

Hearofy no es dirigeix a menors de 16 anys. Has de tenir com a mínim 16 anys per crear un compte i fer servir l'App.

No recollim conscientment dades personals de menors de 16 anys. Si creus que un menor de 16 anys ens ha facilitat dades personals, escriu a support@hearofy.io: eliminarem aquestes dades i, si existeix, el compte corresponent.

Si tens menys de 18 anys, només pots fer servir l'App si un pare, mare o tutor accepta els Termes de Servei i n'autoritza l'ús: consulta la Secció 1 dels Termes de Servei.

14. Reclamacions

Tens dret a presentar una reclamació davant l'autoritat de control competent, en particular davant l'Agencia Española de Protección de Datos (AEPD), si consideres que el tractament de les teves dades incompleix la normativa vigent.

15. Canvis en aquesta política

Aquesta política es pot actualitzar periòdicament. Els canvis substancials es comunicaran mitjançant un avís al lloc web o dins l'App.