Política de Privacitat

1. Quines dades recollim

Dades de compte

• Nom complet i adreça de correu electrònic.
• Contrasenya (emmagatzemada xifrada mitjançant hashing bcrypt; mai en text pla).
• Perfil d'ús (Personal, Professional, Empresa o Estudiant) i pla contractat.

Dades dels teus comptes de correu connectats

Quan connectes el teu compte de Gmail, Outlook o altres proveïdors mitjançant OAuth, JAAR accedeix a:

• El contingut dels teus correus (assumpte, remitent, cos) per poder classificar-los i resumir-los amb intel·ligència artificial.
• El teu calendari i fitxers al núvol (Drive/OneDrive), si autoritzes aquests permisos, per mostrar esdeveniments i documents.
• Tokens d'accés OAuth, que s'emmagatzemen xifrats (AES-256-GCM) a la nostra base de dades.
• Si connectes un compte d'iCloud o de correu d'empresa (IMAP/SMTP), guardem el servidor i l'usuari, i la contrasenya xifrada, només per llegir, organitzar i enviar el teu correu des de JAAR.

Dades de pagament

Els pagaments es processen a través de Stripe. JAAR no emmagatzema les dades de la teva targeta; aquestes són gestionades directament per Stripe conforme als seus propis estàndards de seguretat (PCI-DSS).

2. Ús limitat de les dades de Google (Google API Services)

L'ús i la transferència per part de JAAR de la informació rebuda de les APIs de Google s'ajustarà a la Política de Dades d'Usuari dels Serveis de l'API de Google, inclosos els seus requisits d'Ús Limitat (Limited Use).

En concret, respecte a les dades del teu compte de Google (incloses les dades de Gmail):

• Només fem servir aquestes dades per proporcionar-te i millorar les funcions visibles del servei (classificació, resum i organització del teu correu).
• No transferim aquestes dades a tercers excepte el necessari per prestar el servei, per motius de seguretat, o per complir la llei aplicable.
• No fem servir aquestes dades amb finalitats publicitàries.
• Cap ésser humà llegeix les teves dades de Google, tret que tu ho autoritzis expressament, sigui necessari per seguretat (per exemple, investigar un abús), ho exigeixi la llei, o les dades estiguin agregades i anonimitzades.
• No fem servir aquestes dades per entrenar models d'intel·ligència artificial generalitzats ni de tercers.

3. Base legal del tractament

• Execució del contracte: el tractament dels teus correus i dades de compte és necessari per prestar-te el servei que has contractat.
• Consentiment: la connexió dels teus comptes de correu, calendari i fitxers es realitza mitjançant el teu consentiment explícit a través d'OAuth, que pots retirar en qualsevol moment.
• Interès legítim: per millorar el servei, garantir-ne la seguretat i prevenir abusos.

4. Com fem servir les teves dades

• Classificar, prioritzar i resumir els teus correus mitjançant agents d'intel·ligència artificial.
• Mostrar-te el teu calendari, terminis, esborranys i fitxers de forma organitzada.
• Gestionar el teu compte, subscripció i facturació.
• Comunicar-nos amb tu sobre el servei.
• Si actives el Secretari de reunions: unir-se a les teves videotrucades (Google Meet, Zoom o Microsoft Teams) per gravar-les, transcriure-les i generar un resum amb decisions i tasques.

El processament per IA es realitza mitjançant l'API d'Anthropic (Claude) i els models de TypeSafe AI a través d'OpenRouter. El contingut s'envia per a la seva anàlisi i no s'utilitza per entrenar models.

L'assistent del Secretari apareix a la videotrucada amb un nom identificable, de manera que els altres participants saben que s'està gravant. Ets responsable d'informar-ne els participants i, quan la llei ho exigeixi, d'obtenir-ne el consentiment.

5. Amb qui compartim les teves dades

JAAR no ven les teves dades. Compartim informació únicament amb els proveïdors estrictament necessaris per prestar el servei:

• Anthropic (processament d'IA del contingut de correus).
• Stripe (processament de pagaments).
• Google / Microsoft (a través de les seves APIs OAuth, per accedir a les dades que autoritzes).
• TypeSafe AI, a través d'OpenRouter (classificació de correus amb IA).
• Recall.ai (gravació de videotrucades, només si actives el Secretari).
• AssemblyAI (transcripció de les reunions gravades).
• Resend (enviament dels correus del servei, com verificacions i avisos).
• Cloudflare (xarxa de distribució i protecció del trànsit).
• Apple i altres proveïdors de correu (accés als comptes d'iCloud o IMAP que connectes).

Alguns d'aquests proveïdors poden tractar dades fora de l'Espai Econòmic Europeu. En aquest cas ho fan amb les garanties previstes al RGPD, com les clàusules contractuals tipus de la Comissió Europea.

6. Conservació de les dades

Conservem les teves dades mentre mantinguis un compte actiu. Si cancel·les el teu compte, eliminarem les teves dades personals i els tokens dels teus comptes connectats en un termini raonable, tret d'obligació legal de conservar-los (per exemple, dades de facturació). A més, el cos complet dels correus processats es conserva un màxim de 90 dies des de la recepció, després dels quals s'elimina automàticament de forma permanent. Les dades mínimes necessàries per al funcionament del servei (categoria, data, resum generat) poden conservar-se de forma agregada.

Les transcripcions i resums de reunions es conserven mentre el teu compte estigui actiu i s'eliminen quan l'esborres.

7. Els teus drets

D'acord amb el RGPD, tens dret a:

• Accés: saber quines dades tenim sobre tu.
• Rectificació: corregir dades inexactes.
• Supressió: sol·licitar l'esborrat de les teves dades ("dret a l'oblit").
• Portabilitat: rebre les teves dades en un format estructurat.
• Oposició i limitació: oposar-te o limitar certs tractaments.
• Retirar el consentiment: desconnectar els teus comptes en qualsevol moment des dels ajustos.

Per exercir qualsevol d'aquests drets, escriu-nos a [email protected]. També tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD).

8. Eliminar el teu compte i les teves dades

Pots sol·licitar que eliminem el teu compte de JAAR i totes les dades associades en qualsevol moment:

• Escriu-nos a [email protected] des del correu amb què et vas registrar, amb l'assumpte «Eliminar el meu compte».
• Confirmarem la sol·licitud i eliminarem el compte en un termini màxim de 30 dies.

S'eliminen les teves dades de compte, els correus i resums processats, les categories, els esdeveniments detectats, les transcripcions i resums de reunions i les credencials dels comptes connectats. Només conservem les dades de facturació que la llei ens obliga a guardar, durant el termini legal.

Si només vols deixar de compartir un compte concret, desconnecta'l des d'Ajustos a JAAR o retira l'accés des de la configuració de seguretat del teu compte de Google, Microsoft o Apple.

9. Seguretat

Apliquem mesures tècniques i organitzatives per protegir les teves dades: xifratge de tokens OAuth (AES-256-GCM), contrasenyes amb hashing bcrypt, connexions segures, capçaleres de seguretat HTTP i limitació d'accessos. No obstant això, cap sistema és 100% infal·lible i no podem garantir la seguretat absoluta.

10. Galetes (cookies)

JAAR utilitza emmagatzematge local i galetes estrictament necessàries per mantenir la teva sessió iniciada i recordar les teves preferències. No fem servir galetes publicitàries ni de seguiment de tercers.

11. Canvis en aquesta política

Podem actualitzar aquesta política ocasionalment. Et notificarem els canvis significatius a través del servei o per correu electrònic.