Política de Privacitat

1. Quines dades recollim

Dades de compte

• Nom complet i adreça de correu electrònic.
• Contrasenya (emmagatzemada xifrada mitjançant hashing bcrypt; mai en text pla).
• Perfil d'ús (Personal, Professional, Empresa o Estudiant) i pla contractat.

Dades dels teus comptes de correu connectats

Quan connectes el teu compte de Gmail, Outlook o altres proveïdors mitjançant OAuth, JAAR accedeix a:

• El contingut dels teus correus (assumpte, remitent, cos) per poder classificar-los i resumir-los amb intel·ligència artificial.
• El teu calendari i fitxers al núvol (Drive/OneDrive), si autoritzes aquests permisos, per mostrar esdeveniments i documents.
• Tokens d'accés OAuth, que s'emmagatzemen xifrats (AES-256-GCM) a la nostra base de dades.

Dades de pagament

Els pagaments es processen a través de Stripe. JAAR no emmagatzema les dades de la teva targeta; aquestes són gestionades directament per Stripe conforme als seus propis estàndards de seguretat (PCI-DSS).

2. Ús limitat de les dades de Google (Google API Services)

L'ús i la transferència per part de JAAR de la informació rebuda de les APIs de Google s'ajustarà a la Política de Dades d'Usuari dels Serveis de l'API de Google, inclosos els seus requisits d'Ús Limitat (Limited Use).

En concret, respecte a les dades del teu compte de Google (incloses les dades de Gmail):

• Només fem servir aquestes dades per proporcionar-te i millorar les funcions visibles del servei (classificació, resum i organització del teu correu).
• No transferim aquestes dades a tercers excepte el necessari per prestar el servei, per motius de seguretat, o per complir la llei aplicable.
• No fem servir aquestes dades amb finalitats publicitàries.
• Cap ésser humà llegeix les teves dades de Google, tret que tu ho autoritzis expressament, sigui necessari per seguretat (per exemple, investigar un abús), ho exigeixi la llei, o les dades estiguin agregades i anonimitzades.
• No fem servir aquestes dades per entrenar models d'intel·ligència artificial generalitzats ni de tercers.

3. Base legal del tractament

• Execució del contracte: el tractament dels teus correus i dades de compte és necessari per prestar-te el servei que has contractat.
• Consentiment: la connexió dels teus comptes de correu, calendari i fitxers es realitza mitjançant el teu consentiment explícit a través d'OAuth, que pots retirar en qualsevol moment.
• Interès legítim: per millorar el servei, garantir-ne la seguretat i prevenir abusos.

4. Com fem servir les teves dades

• Classificar, prioritzar i resumir els teus correus mitjançant agents d'intel·ligència artificial.
• Mostrar-te el teu calendari, terminis, esborranys i fitxers de forma organitzada.
• Gestionar el teu compte, subscripció i facturació.
• Comunicar-nos amb tu sobre el servei.

El processament per IA es realitza mitjançant l'API d'Anthropic (Claude). El contingut s'envia per a la seva anàlisi i no s'utilitza per entrenar models.

5. Amb qui compartim les teves dades

JAAR no ven les teves dades. Compartim informació únicament amb els proveïdors estrictament necessaris per prestar el servei:

• Anthropic (processament d'IA del contingut de correus).
• Stripe (processament de pagaments).
• Google / Microsoft (a través de les seves APIs OAuth, per accedir a les dades que autoritzes).

6. Conservació de les dades

Conservem les teves dades mentre mantinguis un compte actiu. Si cancel·les el teu compte, eliminarem les teves dades personals i els tokens dels teus comptes connectats en un termini raonable, tret d'obligació legal de conservar-los (per exemple, dades de facturació). A més, el cos complet dels correus processats es conserva un màxim de 90 dies des de la recepció, després dels quals s'elimina automàticament de forma permanent. Les dades mínimes necessàries per al funcionament del servei (categoria, data, resum generat) poden conservar-se de forma agregada.

7. Els teus drets

D'acord amb el RGPD, tens dret a:

• Accés: saber quines dades tenim sobre tu.
• Rectificació: corregir dades inexactes.
• Supressió: sol·licitar l'esborrat de les teves dades ("dret a l'oblit").
• Portabilitat: rebre les teves dades en un format estructurat.
• Oposició i limitació: oposar-te o limitar certs tractaments.
• Retirar el consentiment: desconnectar els teus comptes en qualsevol moment des dels ajustos.

Per exercir qualsevol d'aquests drets, escriu-nos a [email protected]. També tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD).

8. Seguretat

Apliquem mesures tècniques i organitzatives per protegir les teves dades: xifratge de tokens OAuth (AES-256-GCM), contrasenyes amb hashing bcrypt, connexions segures, capçaleres de seguretat HTTP i limitació d'accessos. No obstant això, cap sistema és 100% infal·lible i no podem garantir la seguretat absoluta.

9. Galetes (cookies)

JAAR utilitza emmagatzematge local i galetes estrictament necessàries per mantenir la teva sessió iniciada i recordar les teves preferències. No fem servir galetes publicitàries ni de seguiment de tercers.

10. Canvis en aquesta política

Podem actualitzar aquesta política ocasionalment. Et notificarem els canvis significatius a través del servei o per correu electrònic.