Política de Privadesa

Darrera actualització: 5 de novembre del 2026

Aquesta pàgina és una traducció, oferta perquè pugueu llegir el document en la vostra pròpia llengua. El versió en anglès és l’original, i on tots dos difereixen, el text anglès és l’autoritzat.

Whisprompt està construït posant la privadesa per davant de tot. Aquesta política explica què fem i, amb la mateixa importància, què no recollim. Cobreix totes les apps de Whisprompt — al telèfon, la tauleta, el rellotge, el televisor i l’ordinador, tant Mac com Windows — i també aquest lloc web. Quan alguna cosa s’aplica només a una d’elles, ho diu.

1. Qui n’és responsable (responsable del tractament)

Leonid Kabanov (autónomo), Espanya. Contacte: support@whisprompt.app. Les dades completes d’identificació són a l’Avís legal. Estem establerts a Espanya i, per tant, dins la Unió Europea, de manera que l’article 27 del RGPD — que exigeix un representant a la Unió — no se’ns aplica. No hem nomenat cap delegat de protecció de dades ni hi estem obligats: Whisprompt no és cap organisme públic, no observa persones de manera habitual i sistemàtica a gran escala, i no ens arriba cap categoria especial de dades. L’autoritat de control del nostre establiment és l’Agencia Española de Protección de Datos (AEPD), aepd.es.

2. Dades que es tracten al vostre dispositiu

• Àudio del micròfon. Es captura en directe per al seguiment de la veu i (quan enregistreu) per al vídeo. Es lliura al motor de reconeixement de la parla integrat al vostre telèfon — el d’Apple a l’iOS, el de Google a l’Android — que, segons el dispositiu, la llengua i la vostra configuració, el pot processar als servidors d’aquella plataforma segons les condicions de privadesa pròpies d’aquella plataforma. Instal·leu un paquet de llengua sense connexió i el reconeixement passa completament al dispositiu, sense que hi intervingui cap xarxa. En els dos casos, l’àudio no ens arriba mai: no operem cap servidor de veu, i cap enregistrament es guarda en cap servidor nostre. Els fitxers de vídeo que decidiu desar es queden al vostre dispositiu o al vostre propi emmagatzematge al núvol.
• Els vostres textos i la vostra configuració. Es guarden localment al vostre dispositiu (i, si ho activeu, al vostre emmagatzematge personal al núvol, regit per les condicions de privadesa d’aquell proveïdor). Si mostreu el teleprompter en els vostres altres dispositius, el text hi viatja xifrat entre ells — vegeu la secció 5.
• Models de llengua baixats. Es guarden al vostre dispositiu. Baixar un model és una petició directa a qui allotja el model; nosaltres no hi afegim cap identitat.

3. Dades que tracten els serveis que connecteu

Algunes funcions opcionals es connecten a serveis que autoritzeu. Nosaltres hi actuem només com el vostre client; cada proveïdor és un responsable del tractament independent, amb la seva pròpia política:

• Notion i els documents que obriu. Si connecteu Notion, Whisprompt llegeix les pàgines que seleccioneu com una còpia sincronitzada de només lectura, amb l’accés que hi concediu. Si obriu un fitxer del vostre dispositiu o d’un servei al núvol, es llegeix per mostrar el text. Cap còpia d’aquestes credencials no arriba a cap servidor nostre.
• L’assistent d’IA de l’estació d’operador per a Mac. L’assistent no fa res fins que no li doneu una clau pròpia d’un proveïdor d’IA. Un cop ho feu, cada petició porta tot el text obert, el fragment que hàgiu seleccionat, la vostra instrucció i la conversa feta fins aleshores — directament des del vostre Mac fins a aquell proveïdor, Anthropic o OpenAI segons la clau, amb la vostra clau i el vostre propi compte amb ells, sota les seves condicions i la seva conservació. No passa per cap servidor nostre: no veiem ni la clau ni el text. La clau es guarda al Clauer de macOS, no se sincronitza i no es porta als vostres altres dispositius. Les apps de telèfon i tauleta no tenen assistent.
• Apple i Google (botigues d’apps i subscripcions). Les compres, qualsevol prova gratuïta i la facturació de la subscripció els gestionen Apple o Google. No veiem mai les vostres dades de pagament; l’únic que rebem és l’estat de la subscripció — la secció 4 explica exactament com.

4. Subscripció i Pro

Whisprompt no té comptes. No hi ha res on iniciar sessió ni res a crear, mai no es demana l’adreça electrònica a cap proveïdor, i no guardem cap nom ni cap adreça vostres. El teleprompter, l’enregistrament i l’enviament a pantalles funcionen tal com són, i una subscripció es compra i es restaura sense compte. L’app encara conté el codi d’un compte opcional — Inicia la sessió amb Apple, amb Supabase com a encarregat del tractament — i està inert: s’activa amb unes claus amb què l’app no es compila, de manera que no hi ha cap pantalla d’inici de sessió, no arriba res a Supabase, i no es recull cap adreça electrònica. Si mai s’introdueix un compte, aquesta pàgina descriurà què tracta abans de la versió que el porti, no després.

• RevenueCat (gestió de la subscripció). El nostre encarregat del tractament per determinar si una subscripció està activa, tant si la vau comprar a l’App Store com a Google Play. Rep el vostre historial de compres en aquesta app, un identificador per al client, i l’identificador de dispositiu o d’instal·lació que el sistema operatiu assigna a l’app (en dispositius Apple, l’IDFV), juntament amb dades tècniques sobre el dispositiu i la versió del sistema. L’identificador de client no es deriva de res que us pertanyi: abans de la vostra primera compra és un que RevenueCat genera per si mateix, i a partir d’aquella compra és un identificador aleatori que el vostre dispositiu genera i conserva — el mateix que porten els vostres altres dispositius, que és com una sola subscripció els cobreix tots (secció 5). És això el que desbloqueja el Pro i restaura la vostra compra en tots els vostres dispositius. No recollim cap identificador publicitari ni activem a RevenueCat cap integració de publicitat o d’atribució; aquestes dades no s’utilitzen per fer-vos seguiment i no es combinen amb dades d’altres empreses.
• Suprimir el que guardem. No hi ha cap compte a suprimir, i l’app no té cap botó per a això. El que guardem en un servidor nostre és la llista de dispositius que cobreix la vostra subscripció, i la podeu suprimir des de l’app quan vulgueu, a Configuració → Dades als nostres servidors (secció 11). Suprimir-la no cancel·la la vostra subscripció: això pertany al vostre compte d’App Store o de Google Play i es cancel·la allà on la vau comprar. Els textos i els enregistraments es queden al vostre dispositiu en qualsevol cas; per esborrar el dispositiu mateix, vegeu la secció 7.

5. Mostrar en altres dispositius

Whisprompt pot fer funcionar el teleprompter en diversos dels vostres dispositius alhora. A la mateixa xarxa local es connecten directament. Sense cap xarxa compartida, la connexió passa pel nostre servidor de retransmissió a Cloudflare Workers:

• Compartir una biblioteca entre els vostres propis dispositius. Els dispositius que vinculeu com a vostres mantenen sincronitzades les biblioteques entre ells: un text escrit en un apareix als altres, i una edició feta en un els arriba. Les còpies viuen als vostres dispositius i hi viatgen xifrades de la mateixa manera que tota la resta d’aquí — cap servidor nostre no en guarda cap còpia, i ningú fora dels vostres propis dispositius no en rep cap llevat que compartiu un text deliberadament.
• Cada fotograma de la sessió es xifra al dispositiu que l’envia (ChaCha20-Poly1305), i la clau només viatja dins la invitació — un codi QR o un codi de connexió. El servidor de retransmissió només veu fotogrames xifrats: no pot llegir el vostre text, ni el vostre àudio ni el vostre vídeo.
• El servidor de retransmissió no guarda cap contingut de la sessió. Una sala de sessió viu com a màxim quatre hores i després se suprimeix. La bústia que fan servir els vostres dispositius per trobar-se guarda només una clau de servei i una marca horària de l’última vegada que es van veure — durant no més de 30 dies, i sense cap contingut de cap mena.
• Si feu servir el Pro en més d’un dispositiu, el servidor de retransmissió també guarda la llista d’aquests dispositius, perquè una sola subscripció en pugui cobrir fins a sis. Hi guarda un identificador que l’app genera per a cada dispositiu, el nom amb què aquell dispositiu s’identifica, i les dates en què es va afegir i en què es va veure per última vegada — cap text, àudio ni vídeo. Tot el registre se suprimeix al cap d’un any en què cap dels vostres dispositius no l’hagi fet servir, i el podeu suprimir vós mateix en qualsevol moment des de l’app.
• Com qualsevol servei web, el servidor de retransmissió veu una adreça IP en connectar-se. Es fa servir de passada, per limitar la freqüència de les peticions i evitar-ne l’abús, i no es vincula ni amb la vostra subscripció ni amb la llista de dispositius que cobreix.

6. Dades d’ús

Whisprompt pot mesurar com de bé funciona i enviar-nos aquestes mesures — recomptes, durades i codis, mai una paraula del que escriviu o dieu. Res d’això passa llevat que digueu que sí. Fins que no ho feu no hi ha mesurament, ni identificador, ni res guardat al vostre dispositiu per a això. L’app ho pregunta una vegada, i mai en el moment en què l’obriu per primera vegada, perquè una pregunta feta abans que l’app hagi fet res és una pregunta que no teniu manera de respondre. Arriba després que la vostra primera lectura hagi arribat a alguna banda — o, si vinculeu un segon dispositiu abans que això passi, al final de la vinculació, en una sola targeta al costat de la pregunta de més avall sobre comptar els vostres dispositius. Aquesta targeta té dues respostes i cap tercera sortida: no es tanca si toqueu al costat o premeu enrere, perquè una targeta tancada per un toc perdut hauria registrat una negativa que mai no vau donar. No s’escriu res mentre no la respongueu, així que si una altra cosa la treu de la pantalla abans — l’app es tanca, una altra pantalla la substitueix — la pregunta simplement continua oberta, i torna després de la vostra lectura següent. Un cop hàgiu respost, en un sentit o en l’altre, ja no torna mai més. La vostra resposta cobreix els dispositius que vinculeu com a vostres, i la targeta ho diu allà on la doneu: un dispositiu que vinculeu més tard assumeix aquesta resposta la propera vegada que es connecti i us diu clarament que ho ha fet, en lloc de fer-vos la mateixa pregunta una segona vegada. Funciona en els dos sentits — desactiveu el mesurament en un dels vostres dispositius i els altres també deixen de mesurar. Un ordinador és l’única diferència: desactivar el mesurament en un telèfon o una tauleta també el desactiva en un ordinador vinculat, però una resposta donada a l’ordinador, sí o no, es queda en aquell ordinador — el final de «Què es mesura», més avall, explica com mesura l’app de l’ordinador. Una resposta donada en un dispositiu mai no queda sobreescrita per una altra que arribi d’un altre, així que desactivar-lo aquí no el pot desfer un dispositiu que encara no se n’hagi assabentat. Digueu que no i res més de l’app canvia, i aquell dispositiu no torna a preguntar. Digueu que sí i l’interruptor és a la configuració de l’app, a «Dades d’ús», perquè el pugueu tornar a desactivar en qualsevol moment sense donar cap motiu. En què es basa això legalment és a la secció 9; les maneres de retirar-ho són al final d’aquesta secció. Desactivar-lo atura el mesurament mateix, no només l’enviament, i esborra del dispositiu l’identificador de més avall, qualsevol cosa que encara estigués esperant per enviar-se, i la nota sobre una lectura en curs que es descriu a «Què es mesura».

• Què es mesura. Les mesures són dels tipus descrits a continuació, i no n’hi ha d’altres. Cada mesura és un conjunt breu i fix de codis de llistes escrites a la mateixa app, codis d’idioma, quantitats i temps, de manera que no hi ha lloc per a res del que vau escriure o dir. Una mesura nova no és mai res més que un altre cas d’un tipus ja descrit aquí; qualsevol cosa d’un altre tipus seria abans un canvi en aquesta pàgina. Quines funcions feu servir i com va acabar cada ús. Per exemple una lectura: seguiment de la veu o desplaçament automàtic, fins on vau arribar en el text, quantes vegades vau haver d’agafar-ne el control a mà, si es mostrava alhora en una segona pantalla o es controlava des d’un rellotge o un comandament, si el dispositiu estava fora de línia, amb quin estil de lectura i sobre quins colors es va llegir (per a una parella que vau crear vosaltres, només que era vostra, mai el nom), si s’havia fixat un temps objectiu (mai quin) i d’on venia el text: el nostre text inicial, un de vostre, un fitxer o un document reflectit d’un servei que vau connectar. Igualment un text que arriba a la vostra biblioteca, una gravació, la baixada d’un model d’idioma, l’enllaç dels vostres dispositius i com es van trobar, portar un text a una altra pantalla i emetre-hi, i quin tipus de dispositiu era l’altre, l’avís d’un text en més d’un idioma, la pantalla de subscripció i què us hi va portar, un codi promocional, un canvi en els idiomes entre els quals pot triar el detector o la petició d’afegir un idioma que l’app encara no parla (se n’envia el codi), i l’avís que aquesta versió s’ha d’actualitzar: cadascun amb quin dels resultats d’una llista fixa va tenir. Què ha fallat i com. Quan alguna cosa no funciona —el reconeixement de veu deixa de sentir o de respondre, un motor de reconeixement falla i un altre en pren el relleu o cap no pot, el seguiment de la veu perd el lloc, una connexió cau, o una compra, una restauració, una baixada, una gravació o un codi no tira endavant—, quina part ha fallat, de quina de les maneres d’una llista fixa i si s’ha recuperat. Mai el text d’error que dona un sistema o una botiga. Quan el reconeixement de veu no podia seguir-vos, hi estava a prop o VoiceLock no podia funcionar, s'hi afegeix com d'escalfat deia el dispositiu que estava en aquell moment — un dels quatre nivells que informa el mateix sistema, de normal a crític —, perquè un dispositiu lent i un de calent necessiten solucions diferents. Quin motor de reconeixement funcionava, i sobre què. El motor en ús i en quina part del sistema funcionava, si es va iniciar perquè el text va canviar d’idioma a mig camí, i el codi de l’idioma que escoltava. Temps, quantitats i mides. Quant va durar o trigar alguna cosa —una lectura, una gravació, una emissió, el funcionament d’un motor abans de fallar, el temps que el seguiment va trigar a trobar-vos de nou, l’espera d’un avís— i quant: les paraules d’un text, la mida d’una baixada, quants idiomes abastava un ajust. On un nombre exacte diria més de vosaltres que de l’app, hi ha un tram: quant de so audible va recollir la comprovació d’un motor avariat (el seu propi total acumulat, no quant de temps vau parlar, i res del que es va dir), quant després d’instal·lar la primera lectura va passar de la meitat i quant de temps fa que aquesta instal·lació mesura. Les vostres respostes quan l’app demana una cosa que el sistema protegeix. El micròfon, la càmera, la cerca de dispositius propers: què es va demanar i la resposta, només en el moment en què l’app ho demana; tornar a llegir una resposta que ja vau donar no es mesura. Compres i codis promocionals. Per a quin tipus de pla era un intent de compra, i com va acabar ell, una restauració o un codi promocional. Dos fets sobre la vostra subscripció es guarden al costat de l’identificador descrit més avall i s’actualitzen quan canvien: si Whisprompt Pro és actiu en aquest dispositiu i si es va comprar aquí i no en un altre dels vostres dispositius. Amb cada mesura. El moment en què va passar, la versió de l’app, la plataforma i, sobre el dispositiu on es va prendre: quin tipus de dispositiu és —telèfon, tauleta, ordinador, televisor o rellotge, i mai la marca ni el model—, el seu sistema operatiu i només el número principal de la versió, l’idioma de la interfície de l’app, el país configurat al dispositiu i quant de temps fa que aquesta instal·lació mesura, com a tram comptat des del dia que ho vau permetre. El país es llegeix de l’ajust de regió del vostre propi dispositiu: el que vau triar, no un de deduït de l’adreça de xarxa per on us connecteu. Una lectura que no acaba mai. Si el sistema tanca l’app, s’acaba la bateria, l’app falla o la tanqueu lliscant a mitja lectura, res d’aquella lectura no es pot mesurar al final, perquè la part de l’app que ho mesuraria ha desaparegut amb ella. Per això, mentre dura una lectura, es guarda al dispositiu una nota breu amb el que se sabia en començar —seguiment de la veu o desplaçament automàtic, el codi d’idioma, les paraules del text i el motor de reconeixement— i res més. Es retira tan bon punt la lectura acaba amb normalitat. Si l’app en troba una en arrencar la vegada següent, envia aquests quatre fets una vegada i esborra la nota. La nota només s’escriu mentre la mesura està activada, i s’esborra amb tota la resta quan la desactiveu. En un ordinador. L’app per a Mac i Windows no fa cap de les mesures anteriors. Mesura menys, dins dels mateixos tipus: quines funcions feu servir i com va acabar cadascuna —que es va obrir l’app, que vau iniciar el seguiment de la veu i si va començar a escoltar o se li va denegar el micròfon i que un telèfon o una tauleta vostres hi van enviar el seu text, amb quin tipus de dispositiu i mai quin—, què ha fallat i com, i quin motor de reconeixement es va demanar. Les paraules del mateix sistema sobre una fallada se us mostren i no s’envien mai. Amb cadascuna: el moment, la versió de l’app, la plataforma, que és un ordinador, el seu sistema operatiu i només el número principal de la versió (per a Windows, el número amb què se’l coneix), l’idioma de l’app, el país de l’ajust de regió de l’ordinador i tres fets sobre la màquina: quina forma d’ordinador és (de sobretaula, portàtil, convertible en tauleta o tauleta, deduït del que informen el sistema i el microprogramari), el tipus de processador i si l’app hi funciona per emulació. No es mesura mai en un ordinador: la marca, el model, el nom, si té pantalla tàctil o llapis, ni com està plegat o com se subjecta. La pregunta es fa en un ordinador una vegada, després d’una lectura en què el text es va seguir més enllà de la meitat, en una targeta amb dues respostes que un clic al costat no tanca; també podeu respondre-la als ajustos de l’app, a «Dades d’ús», on es mostra l’identificador descrit més avall perquè el pugueu citar en una petició d’esborrar les vostres mesures. Un sí donat en un ordinador només afecta aquell ordinador: no s’envia als altres dispositius vostres, i un sí donat en ells no hi activa la mesura. Un no viatja en un sol sentit: desactiveu la mesura en un telèfon o una tauleta enllaçats amb l’ordinador i es desactiva també a l’ordinador la propera vegada que es connectin; desactivada a l’ordinador, es queda a l’ordinador. El permís descrit més avall per comptar els vostres dispositius com una sola persona arriba a un ordinador només si la mesura ja hi està activada.
• Què no es mesura mai. Els vostres textos, els seus títols, els noms dels fitxers que obriu, l’àudio, les gravacions, les transcripcions, els noms dels vostres dispositius, els vostres contactes i la marca o el model de qualsevol dels vostres dispositius. Un codi d’idioma viatja; un títol de text, no. De compres i codis promocionals: cap preu, cap moneda, cap rebut, cap número de comanda o de transacció, cap identificador de producte de la botiga, cap dada de pagament de cap mena, cap text d’error de la botiga i mai un codi promocional ni cap dels seus caràcters; només què us va portar a la pantalla de subscripció, el tipus de pla i com va acabar, cadascun d’una llista fixa. Tampoc en quants dispositius feu servir la subscripció. Cada mesura és un conjunt fix de nombres, temps i codis, de manera que no hi ha cap lloc on pugui aparèixer res que hàgiu escrit, anomenat o pagat.
• No és anònim, i preferim dir-ho. Les mesures d’aquest dispositiu porten un únic identificador aleatori durador. Pertany a aquesta instal·lació de l’app i a res més: el crea el propi component de mesurament, el dia en què permeteu el mesurament i ni un moment abans, no es fa servir per a res més que aquestes mesures, i no és l’identificador que fa servir la vostra subscripció — aquell no s’envia mai amb una mesura, de manera que els dos registres es mantenen separats i cap porta l’identificador de l’altre. Res en una mesura diu quin dels vostres dispositius va amb quin: llevat que concediu el permís a part de més avall, el vostre telèfon i la vostra tauleta arriben com dues instal·lacions sense relació i es compten com dues. L’identificador se substitueix com a màxim tretze mesos després d’haver-se creat, tant si heu fet servir l’app mentrestant com si no, i el substitut no s’enllaça amb l’anterior — així que el registre d’una instal·lació no pot allargar-se més que això. Desactivar el mesurament esborra l’identificador del dispositiu. Per aleatori que sigui, continua sent un identificador, i per això existeix aquest paràgraf en lloc d’una afirmació que les mesures són anònimes.
• Comptar els vostres dispositius com una sola persona — un permís a part, desactivat mentre no el concediu. Si feu servir Whisprompt en més d’un dispositiu, l’app us pot preguntar una vegada si les mesures de tots ells han de portar un únic identificador compartit, perquè un telèfon i una tauleta comptin com una sola persona i no com dues. Aquesta pregunta canvia només l’identificador, i res del que es mesura: els mateixos tipus de dades de més amunt, les mateixes propietats, cap esdeveniment addicional i cap destinatari nou. Està desactivat mentre no digueu que sí, dir que no no canvia res més de l’app, i el podeu activar o desactivar més endavant a la mateixa secció de la configuració. Igual que amb el mesurament de més amunt, això es pregunta una vegada i no a cada dispositiu: digueu que sí i els altres dispositius de la vostra subscripció assumeixen aquesta resposta la propera vegada que es connectin — l’identificador compartit els arriba pel mateix canal xifrat que els vostres dispositius ja fan servir entre ells, i amb ell no hi viatja res més sobre el mesurament. Només arriba a un dispositiu on hàgiu permès el mesurament, ja que a qualsevol altre no hi ha res per comptar-hi. Un no no es porta enlloc, així que un dispositiu que vinculeu més tard pot plantejar-se la pregunta del recompte pel seu propi compte; tornar-lo a rebutjar costa un toc i es recorda. Aquesta targeta també té dues respostes i cap tercera sortida, i no es registra res mentre no en doneu una. Quan l’activeu, s’aplica a partir d’aquell moment — les mesures ja recollides no es reetiqueten, i l’identificador que aquesta instal·lació feia servir abans no s’envia ni s’enllaça amb el compartit. A part d’això, val la pena anomenar un cas. Si aquesta instal·lació ja porta un identificador compartit i després n’adopta un de diferent — que és el que passa quan la vinculeu a dispositius que ja comparteixen un identificador propi — la mesura següent porta una vegada l’identificador compartit anterior, perquè els registres d’una mateixa persona no es llegeixin com els de dues: una que deixa d’existir i una altra que apareix del no-res. Només un identificador compartit viatja mai per aquesta via; l’identificador per instal·lació de més amunt no s’envia mai en aquell camp, en cap transició. Quan el desactiveu, aquesta instal·lació torna a un identificador propi, i és un de nou i no el que tenia abans. No pot estar activat mentre el mesurament estigui desactivat, perquè no hi hauria res per comptar: si desactiveu el mesurament, l’identificador compartit s’esborra del dispositiu junt amb l’altre. I si vinculeu un segon dispositiu abans que se us hagi arribat a plantejar la pregunta del mesurament, l’app pot ajuntar les dues coses — una sola vegada en la vida de l’app, en una targeta que diu què són totes dues. Aquella targeta és la que pregunta sobre el mesurament, no una d’addicional: en aquell dispositiu, cap de les dues preguntes es torna a plantejar. Un sí allà és un sí a totes dues, perquè totes dues hi eren anomenades; un no les rebutja totes dues. Els vostres dispositius es vinculen de totes maneres, i cap de les dues respostes es pren mai per l’altra.
• Qui ho tracta. Amplitude, el nostre encarregat del tractament, al seu punt d’accés europeu. Cada petició li demana a Amplitude que no en dedueixi res de l’adreça des de la qual arriba, així que no se’n dedueix cap ciutat, cap regió ni cap ubicació de cap mena a partir d’on us vau connectar. El país de la llista de més amunt no n’és pas una excepció: és el que està configurat al vostre dispositiu, s’envia perquè el hi posem nosaltres, i seria el mateix país fos quina fos la xarxa en què estiguéssiu.
• Com retirar-ho, i què passa llavors. Dues maneres, i qualsevol de les dues n’hi ha prou. A l’app: Configuració → Dades d’ús → desactiveu l’interruptor. O escriviu a support@whisprompt.app dient-ho, i pararem. Retirar-ho no costa més tocs que acceptar-ho, no cal que en doneu cap motiu, i no us el demanem. Desactivar-ho es tracta com la vostra oposició i no com la configuració d’un sol telèfon: als vostres altres dispositius vinculats se’ls avisa, pel canal xifrat que ja comparteixen amb aquest, i també deixen de mesurar la propera vegada que es connectin — a un que estigui adormit se l’avisa quan torna, perquè l’avís es repeteix fins que arriba. Un ordinador ho sent i també s’atura, però no transmet una resposta pròpia: desactivar el mesurament en un ordinador es queda en aquell ordinador. Tornar-ho a activar no viatja tan lluny: arriba a un dispositiu que hàgiu vinculat però al qual mai no s’hagi preguntat, que assumeix la resposta i us diu que ho ha fet, i mai no desplaça una resposta que un dispositiu hagi donat per si mateix — així que un dispositiu que vau desactivar aquí es queda desactivat fins que l’activeu allà. L’asimetria és deliberada. L’oposició a ser mesurat la fa una persona, i preferim que arribi massa lluny abans que no prou lluny; un permís no hauria de poder anul·lar una resposta que algú ja va donar al dispositiu que té a les mans. La vostra resposta es recorda al dispositiu a través de reinicis i actualitzacions de l’app, i sobreviu a la substitució de l’identificador als tretze mesos: un identificador nou no reinicia el mesurament per a qui l’ha desactivat. Si voleu que se suprimeixin també les mesures ja enviades, demaneu-nos-ho: secció 11.

6a. Informes de fallada — un permís a part, desactivat mentre no el concediu

Si l’app deixa de funcionar, ens pot enviar un informe sobre la fallada. Això no forma part del mesurament de la secció 6: és una finalitat diferent, amb un destinatari diferent, i té el seu propi interruptor. Es planteja en una targeta pròpia, just abans de la pregunta sobre el mesurament, i es respon per separat — un sí a l’una no és un sí a l’altra, en cap dels dos sentits. Aquella targeta funciona igual que la del mesurament: dues respostes, cap tercera sortida, i no es registra res mentre no en doneu una.

Està desactivat mentre no l’activeu. Fins que no ho feu, no s’hi instal·la res i no s’envia res — aquesta regla no té cap excepció en absolut. El que sí que té excepcions és l’emmagatzematge, i n’hi ha dues més avall. Totes dues existeixen per poder-vos fer la pregunta, no per recollir res; totes dues tracten d’una fallada que ja us ha passat; i cap de les dues envia res fins que responeu.

La primera és una fallada en arrencar. Si Whisprompt no aconsegueix arrencar en absolut, no hi ha cap moment posterior en què plantejar la pregunta, així que la planteja allà mateix la pantalla d’error. Si ja heu activat els informes de fallada, s’envia un informe sobre aquella fallada i la pantalla us diu que s’ha enviat. Si ja els heu desactivat, no s’ofereix res i no s’envia res. Si mai no se us ha preguntat, la pantalla pregunta — envieu aquest informe, no l’envieu, o envieu-los a partir d’ara — i no surt res del dispositiu fins que trieu. Un informe enviat així és més petit que el que es descriu més avall: no porta cap identificador de cap mena, i diu on es va aturar l’app, la versió de l’app, i quin sistema operatiu és aquest — res més sobre el dispositiu, cap llengua d’interfície, i cap dels passos anteriors. Va a Sentry, el mateix encarregat del tractament i els mateixos servidors europeus, i el que es diu més avall sobre l’adreça d’internet des de la qual arriba un informe també s’hi aplica. Triar enviar-los a partir d’ara és la mateixa resposta que l’interruptor de Configuració, i es desactiva al mateix lloc. Aquesta mateixa pantalla, amb les mateixes tres respostes, també apareix quan falla una sola part de l’app mentre s’executa, en lloc de mentre arrenca. Això és només a l’app de telèfon i tauleta: les apps de Mac i de televisor no tenen aquesta pantalla.

La segona és una fallada sobre la qual no us vam poder preguntar en el moment — perquè l’app ja no hi era abans que poguéssiu respondre, o perquè la vau tancar en lloc de respondre. Si mai no se us ha preguntat, se’n guarda un informe al vostre dispositiu, i la propera vegada que l’app arrenqui correctament ho diu a la part de baix de la pantalla i us ofereix la pregunta. És un sol informe i no pas una cua; una segona fallada no el substitueix. No se n’envia res mentre no digueu que sí allà. S’esborra quan responeu, en un sentit o en l’altre, quan li dieu a aquell avís que l’esborri, quan es desactiven els informes de fallada, i en qualsevol cas set dies després d’haver-se guardat. Aquell fitxer és l’únic que es guarda al vostre dispositiu per als informes de fallada abans que hàgiu acceptat res, i preferim anomenar-lo abans que deixar que el paràgraf de més amunt doni a entendre que allà no hi ha res: existeix perquè la pregunta es pugui arribar a plantejar. Les fallades que recupera són les que, si no, no veuríem mai: les primeres arrencades d’una instal·lació ben nova, que són les pitjors fallades que hi ha i eren justament les de les persones a qui la pregunta no havia arribat mai. El que no recupera és una fallada que gestiona el mateix sistema operatiu, per sota de l’app: aquelles encara necessiten que els informes s’hagin activat d’entrada.

• Què conté un informe. On es va aturar l’app — la traça tècnica de la fallada —, el tipus de dispositiu, el sistema operatiu i la seva versió, la versió de l’app, la llengua de la interfície, i una llista breu del que l’app estava fent abans: pantalles obertes, avisos de memòria escassa, l’app passant a segon pla.
• I, quan la fallada era al teleprompter, què estava fent el teleprompter. Un motor de reconeixement que deixa de funcionar ho fa al final d’una cadena de fets, i una línia que digui que es va aturar no n’hi ha prou per arreglar-ho — així que un informe sobre una sessió de lectura porta una línia de temps breu d’aquella sessió: el motor de reconeixement arrencant i aturant-se, i per què, la llengua del paràgraf al qual havíeu arribat, els salts d’una llengua a una altra i si van reeixir, si el reconeixement s’estava executant al dispositiu o a través dels servidors de la plataforma, quant va trigar a retornar les seves primeres paraules, quan el seguiment de la veu us va perdre i quan us va tornar a trobar, la pantalla movent-se entre esperant, escoltant, en pausa i aturada, quant s’havia baixat d’un model de llengua si se n’estava baixant un, i el moment en què es va declarar la fallada. També porta la FORMA del que estàveu llegint i en quin punt hi éreu — quantes paraules i quants paràgrafs tenia el text, quantes llengües barrejava, a quin número de paraula havíeu arribat, i els moments en què vau agafar el text amb la mà amb un rebobinat o un arrossegament. Això és el que fa que la resta de la línia de temps signifiqui res: una posició sense cap longitud amb què mesurar-la no diu res, i un salt que el motor no va causar es llegeix com una avaria llevat que la pàgina digui que el va fer una mà. Cada línia és un recompte, un codi, un codi de llengua o una durada. Al costat seu hi viatja un número més: quanta memòria feia servir la mateixa app en aquell moment, en megabytes sencers — és una causa plausible de la fallada i no hi ha cap altra manera de veure-ho, i no diu res sobre vós ni sobre què més hi ha al vostre dispositiu. I quan un model de veu no es va carregar perquè la memòria que quedava no el podia contenir, dos números més al costat d'aquesta línia: quanta en necessitava i quanta en quedava, en megabytes sencers. Ni una paraula del text, mai — ni el seu títol, ni una línia seva, ni el que el motor va creure sentir, ni cap nom vostre o dels vostres dispositius. Els temps que hi apareixen s’expressen com a intervals — «quatre segons abans de la fallada» — i no com a hores de rellotge, perquè una hora de rellotge porta un fus horari, i un fus horari és una ubicació aproximada.
• Què es treu abans d’enviar-lo. Un informe de fallada el munta el component d’informes i no l’escrivim nosaltres, així que el desmuntem i el netegem: noms de fitxer i camins, adreces web més enllà del nom del servei, adreces electròniques, adreces de xarxa, el nom del vostre dispositiu i el vostre fus horari. Mai no s’hi adjunta cap captura ni cap còpia de la pantalla — el vostre text és el que hi ha en aquella pantalla — i cap informe porta cap identificador vostre dels que guardem. El que queda és una traça de pila, el tipus de fallada, i el tipus de dispositiu.
• L’única cosa que la nostra app no pot treure. Sentry dedueix una ubicació aproximada — país i ciutat — a partir de l’adreça d’internet des de la qual arriba un informe. Passa al seu costat, després de tot el que la nostra app pot editar, així que, a diferència del mesurament de més amunt, no tenim manera de desactivar-ho informe per informe. D’això en responen dos paràmetres del projecte: un impedeix que es guardi l’adreça mateixa, i l’altre en treu la ubicació que se n’ha deduït. El primer està posat. On el segon no ho està, el país i la ciutat es queden amb l’informe mentre l’informe es conservi, que és com a màxim 90 dies. Ho anomenem aquí en lloc de deixar que la frase de més amunt doni a entendre que havíem tret alguna cosa que no havíem tret.
• L’identificador. Els informes d’una mateixa instal·lació porten un identificador aleatori que el component d’informes crea per a si mateix, perquè deu fallades d’un mateix dispositiu es puguin reconèixer com un dispositiu i no com deu. No és l’identificador que fan servir les mesures, ni el que fa servir la vostra subscripció.
• Qui ho tracta. Sentry, el nostre encarregat del tractament, als seus servidors europeus.
• Com retirar-ho, i què passa llavors. Configuració → Informes de fallada → desactiveu l’interruptor. Els informes s’aturen, i el que encara estigui esperant per enviar-se s’esborra del dispositiu. La vostra resposta a aquesta pregunta viatja igual que la vostra resposta sobre el mesurament: un dispositiu que vinculeu i al qual mai no se li hagi preguntat assumeix la resposta que ja vau donar i us diu que ho ha fet, un dispositiu que ha respost per si mateix conserva la seva pròpia resposta, i desactivar els informes arriba als vostres dispositius vinculats fins i tot allà on ja han respost. En què es basa això legalment, i què desfà i què no desfà retirar-ho, és a la secció 9.

No posem la clau d’un encarregat del tractament en una versió abans que el seu contracte de tractament de dades sigui en vigor. El que Sentry guarda a més dels informes que ens envia la gent són els informes de prova que ens vam enviar nosaltres mateixos des d’una màquina de desenvolupament, per comprovar que els noms, els camins i les adreces es treuen de debò. Aquests són nostres, no vostres, i els suprimim.

6b. El que ens envieu vós mateix

L’app té una pantalla «Envia comentaris». Aquesta pantalla és la de l’app del telèfon i la tauleta. En un ordinador, «Envia comentaris» obre el vostre propi programa de correu amb un missatge per a nosaltres les últimes línies del qual, sota un separador, indiquen la versió de l’app i el número de compilació, la marca i el model de l’ordinador, el seu sistema operatiu i la versió, el seu tipus de processador i si l’app hi funciona per emulació, quina forma té l’ordinador i si en aquell moment es subjectava com una tauleta, si té pantalla tàctil o llapis, i la llengua de l’app. S’escriuen dins del missatge, on les podeu llegir i esborrar-ne qualsevol abans d’enviar-lo; el que envieu és un correu ordinari per a nosaltres, i amb ell no hi va res que no hi sigui. Res del que hi ha no ens arriba fins que toqueu enviar, i el que ens arriba llavors és el que vau escriure més el que hàgiu triat d’afegir de les coses opcionals. No és una mesura ni és un informe de fallada: vós ho escriviu, vós decidiu què hi va, i es fa servir per respondre-us i per arreglar allò de què ens vau parlar.

Un cop heu enviat alguna cosa, l’app en pregunta. Mentre algun dels vostres missatges es mantingui obert — esperant que el llegim, en curs o esperant la vostra resposta a una pregunta que hem fet — o hagi estat tancat, o hi hàgiu escrit, en els darrers trenta dies, l’app li pregunta al nostre servidor en quin punt es troba, juntament amb tot el que n’hàgim escrit: en arrencar l’app, quan hi torneu i una vegada per hora mentre estigui oberta, però mai més d’una vegada cada quinze minuts. Quan obriu Els meus missatges i després d’escriure-hi en una conversa, li pregunta el mateix sobre cada missatge enviat des d’aquest dispositiu, inclosos els que ja estan fets o que no farem; i mentre hi hagi una conversa oberta a la pantalla, torna a preguntar cada vint segons i envia tot allò vostre que encara esperava connexió. Aquella pregunta no porta res més que els identificadors que l’app va guardar dels vostres propis missatges quan els va enviar: no es recull res de nou sobre vós, i, a part de les notificacions que es descriuen tot seguit, és l’única cosa d’aquí que passa sense que toqueu enviar. Les respostes es guarden al vostre dispositiu perquè la pantalla es continuï podent llegir sense connexió, i marxen quan marxa l’app. Cada missatge que envieu és una conversa amb nosaltres: tot el que hi escriviu, tant si us hem preguntat alguna cosa com si no, s’envia com un missatge nou, amb les mateixes regles i amb el mateix adjunt que qualsevol altre. Una conversa n’admet fins a trenta al dia; a partir d’aquí, el següent espera al vostre dispositiu i s’envia més tard tot sol.

Quan us responem, l’app us ho pot dir. Un cop s’ha enviat el vostre primer missatge, l’app us pregunta una sola vegada si us pot mostrar notificacions. La pregunta és del vostre sistema, i la resposta també: la podeu canviar en qualsevol moment a la configuració del dispositiu. Res relacionat amb les notificacions no arriba a ningú abans que les permeteu. Si ho feu, el servei de notificacions del vostre dispositiu dona a l’app una adreça per a aquesta instal·lació — la d’Apple en un iPhone o iPad, la de Firebase Cloud Messaging de Google a Android, que per a això també guarda un identificador propi d’aquesta instal·lació — i l’app envia aquesta adreça al nostre servidor juntament amb els identificadors dels vostres propis missatges, i només ho torna a fer quan alguna d’aquestes dades canvia. Quan escrivim alguna cosa sobre un dels vostres missatges, el nostre servidor passa l’adreça a Apple o a Google amb una sola frase per mostrar: que hem respost, i el codi de referència del missatge. El que hem escrit no hi és; això ho llegiu a l’app. Mentre l’app és oberta no mostra cap notificació i simplement actualitza Els meus missatges. Apple i Google lliuren les notificacions sota les seves pròpies condicions, com ho fan per a qualsevol app que les fa servir, i veuen l’adreça, el codi de referència i aquella frase — res més. L’adreça es guarda a Cloudflare al costat dels missatges per als quals es va donar i se suprimeix amb ells, o abans: quan l’app la substitueix, quan l’app avisa el nostre servidor que heu desactivat les notificacions, o quan Apple o Google ens diuen que ja no funciona. En un dispositiu Android sense els serveis de Google no es registra res enlloc: en lloc d’això, cada poques hores, la mateixa app fa al nostre servidor la pregunta descrita més amunt — amb els mateixos identificadors i res més — i mostra ella mateixa la notificació.

El que sempre hi va amb un missatge, perquè un informe que no podem situar és un informe sobre el qual no podem actuar: la versió de l’app i el seu número de compilació, el sistema operatiu i la seva versió, el model del dispositiu, la llengua i la regió a què està configurat el dispositiu (es_ES, per exemple, és l’espanyol tal com es fa servir a Espanya), i la llengua en què es mostra la mateixa app. També hi va l’identificador aleatori de subscripció de la secció 4, sempre que aquest dispositiu en tingui un — que en té des de la primera compra feta amb ell, o des que es va vincular a un dispositiu que n’havia fet una — per a l’única comprovació descrita més avall, després de la qual el nostre servidor no el conserva. La pantalla anomena cadascuna d’aquestes coses abans d’enviar, perquè sapigueu què envieu mentre ho escriviu.

El que només hi va si ho afegiu. Fitxers — fins a tres, captures de pantalla o un enregistrament de pantalla breu, triats per vós de la vostra pròpia biblioteca; rebem el que adjunteu i res del que no hàgiu adjuntat. Una adreça a la qual respondre, si voleu una resposta; sense cap adreça, igualment llegim cada paraula, i llavors no tenim manera de saber qui l’ha escrit. I l’identificador de mesurament de la secció 6, darrere d’un interruptor que només apareix quan n’hi ha un per adjuntar: és el que ens permet mirar com es comportava l’app abans que escrivíssiu.

L’única cosa que deduïm nosaltres mateixos és si el missatge venia d’algú subscrit, perquè es pugui respondre primer. El vostre dispositiu envia l’identificador aleatori de subscripció de la secció 4, el nostre servidor li pregunta a RevenueCat si hi té dret, i anota aquella resposta — sí o no — i mai l’identificador mateix. Així que res no lliga el que vau dir amb el que vau comprar.

Els missatges ens els guarda Cloudflare en servidors d’Europa Occidental: el text en una base de dades, els fitxers en emmagatzematge d’objectes, tots dos sota el codi de referència que l’app us mostra un cop enviat. Es conserven durant dos anys i llavors se suprimeixen automàticament, i abans si ho demaneu — indiqueu aquell codi, o digueu-nos qualsevol altra cosa que ens permeti trobar el missatge. Els llegim nosaltres, i també ho fa el model que es descriu a continuació; no es fan servir per a res més: ni per mesurar, ni per elaborar perfils, ni per entrenar la IA de ningú, ni per decidir res sobre vós.

Escriure’ns per correu electrònic és el mateix. Un correu a support@whisprompt.app o privacy@whisprompt.app ens arriba a través de Cloudflare, que el passa sense canvis a la nostra bústia de Gmail i el guarda com un missatge, a la mateixa base de dades i al mateix magatzem de fitxers i sota un codi de referència propi: el que vau escriure, l’assumpte, l’adreça des de la qual vau escriure i els fitxers adjunts, dins dels límits que l’app posa als seus propis adjunts. El que superi aquests límits — un fitxer, un correu massa gran per a ells, o més de deu correus en una hora des d’una mateixa adreça — arriba a la còpia de Gmail i enlloc més. Res sobre el vostre dispositiu no l’acompanya, perquè un correu no ho porta. Un correu enviat per una màquina — una resposta de fora de l’oficina, un avís de lliurament, una llista de correu — només arriba a la bústia. Quan responem, la resposta surt de l’adreça a la qual vau escriure, amb el codi de referència a l’assumpte, i tot el que contesteu s’afegeix a la mateixa conversa. A partir d’aquí, tot el que aquesta secció diu d’un missatge — qui el llegeix primer, on van les seves còpies, quant de temps es conserva i com fer que se suprimeixi — val també per a un correu.

Qui ho llegeix primer és una màquina, i no és nostra. Cada missatge nou el llegeix primer un model d’IA — Claude, fet per Anthropic —, al qual hem encarregat una sola feina: esbrinar de què tracta el missatge, com d’important és i a quin lloc de l’app pertany, traduir-lo al rus per a nosaltres, i esbossar què li podríem respondre. No decideix res que pugueu veure. Un estat i una nota a la vostra pantalla «Els meus missatges», un correu electrònic per a vós, una incidència al nostre gestor d’incidències: cadascuna d’aquestes coses es fa només amb la nostra paraula, després que algú de nosaltres hagi llegit el que proposa. Per fer aquesta feina, quatre serveis, a més de Cloudflare, tracten el que heu enviat, o una part d’això:

• Anthropic, als Estats Units, executa el model i rep cada missatge sencer: el que vau escriure, l’adreça de resposta si en vau donar una, tot el que s’ha esmentat més amunt que sempre acompanya un missatge, si venia o no d’un subscriptor, l’identificador de mesurament si el vau adjuntar, i cada fitxer que vau adjuntar — el model n’obre i mira cadascun. L’identificador de subscripció mateix no hi arriba mai. El que el model ha llegit es queda al registre d’aquella execució, al nostre compte amb Anthropic, i aquest compte està configurat perquè Anthropic no l’utilitzi per entrenar els seus models.
• Telegram, una empresa amb seu fora de l’Espai Econòmic Europeu, ens porta el resum del model, i les nostres instruccions de tornada. Per a cada missatge, el resum dona el seu codi de referència, quin tipus d’informe és, el dispositiu, la versió de l’app i la llengua, una línia o dues sobre el que vau escriure, després tot el que vau escriure — traduït al rus si vau escriure en una altra llengua —, una línia que descriu qualsevol imatge que hàgiu adjuntat, i, quan la demanem, la resposta que proposa el model. Mai la vostra adreça electrònica, ni tan sols una escrita dins el vostre missatge, i mai els fitxers mateixos.
• Google, els servidors del qual es troben als Estats Units i en altres llocs, guarda la nostra bústia de Gmail. Cada correu que envieu a les nostres adreces també hi arriba, igual que una còpia de cada resposta que us enviem per correu electrònic, de manera que tota la conversa es queda en aquella bústia.
• GitHub, als Estats Units, allotja el nostre gestor d’incidències, que és privat. Si allò que vau informar es converteix en una incidència allà, la incidència porta el codi de referència, el dispositiu i la versió de l’app, i el problema descrit amb les nostres pròpies paraules — mai la vostra adreça electrònica.

Aquests quatre no són entre els nostres encarregats del tractament de la secció 10: fem servir cadascun d’ells sota les seves pròpies condicions, com qualsevol dels seus usuaris, i cap contracte de tractament de dades no els vincula amb nosaltres. Tampoc no hi arriba la supressió de cada nit. Aquesta cobreix la nostra base de dades i el nostre magatzem de fitxers a Cloudflare — on també es guarda cada resum enviat a Telegram, durant dos anys des del dia que va marxar — i res fora d’ells. El que tenen aquests quatre es queda fins que ho suprimim allà a mà, i quan ens demaneu que suprimim el vostre missatge, ho fem: als quatre llocs, i en aquells resums. Cada còpia porta el codi de referència; és així com la trobem. Un cop hem suprimit una execució del nostre compte, les condicions d’Anthropic li donen 30 dies per eliminar-la dels seus propis sistemes.

Les nostres respostes per correu electrònic les envia Brevo, una empresa de França i un dels nostres encarregats del tractament (secció 10), tant si ens vau escriure des de l’app amb una adreça com si ho vau fer per correu electrònic. Rep el que necessita un correu enviat — la vostra adreça, l’assumpte i la nostra resposta —, l’envia des de la nostra adreça i guarda un registre de l’enviament — l’adreça, l’assumpte i quan va sortir — durant un mes, després del qual Brevo el suprimeix. La resposta mateixa no la guarda.

Una cosa que convé saber abans d’adjuntar una imatge: una captura de pantalla conté el que hi hagués a la pantalla quan la vau fer, cosa que pot incloure un text que estiguéssiu llegint. Adjunteu només el que voldríeu que guardéssim, i nosaltres suprimirem el que no necessitem.

Demanar una llengua. Allà on l’app llista una llengua que encara no parla, podeu demanar-nos que l’afegim. En tocar «Demana» s’envien al nostre servidor dues coses i res més: el codi de la llengua, i una clau aleatòria que aquesta instal·lació crea la primera vegada que ho demaneu. La clau hi és perquè una sol·licitud enviada dues vegades per una connexió dolenta no es compti com dues instal·lacions que volen la mateixa llengua. La sol·licitud s’envia tant si heu permès el mesurament de la secció 6 com si no, perquè és una cosa que ens heu demanat vós, no una cosa que hàgim mesurat nosaltres. Es guarda a Cloudflare, a Europa Occidental, al costat dels missatges, durant dos anys des del dia que arriba, i després se suprimeix automàticament; ningú més que nosaltres la llegeix, i no va enlloc més. La clau no es mostra enlloc, ni tan sols a vós, i res del que guardem al seu costat diu de qui és — per això mateix tampoc podem triar la vostra per suprimir-la abans. Al vostre dispositiu, la clau es queda fins que esborreu el dispositiu o traieu l’app.

6c. Les preguntes que feu a l’ajuda d’IA

La cerca que hi ha a la part superior de Configuració pot passar una pregunta a l’ajuda d’IA. No s’envia res fins que toqueu «Pregunta a l’IA», i llavors només això: les paraules que heu escrit, la llengua de l’app, les opcions de Configuració que la cerca pròpia de l’app ha trobat per a aquestes paraules, un número aleatori que l’app crea per a aquesta instal·lació i quina app pregunta: la seva versió i el seu número de compilació, el sistema en què funciona (iOS o Android, per exemple) i d’on s’ha instal·lat (App Store, TestFlight, Google Play, RuStore, etc.). Aquestes quatre dades només serveixen per formular aquesta única resposta, per exemple perquè us pugui dir que allò que heu preguntat va arribar amb una versió més nova que la vostra, i no es registren ni es conserven. Mai els vostres textos, els vostres enregistraments ni res més del dispositiu.

La pregunta la respon el nostre servidor a Cloudflare, mitjançant un model d’IA obert que treballa a partir del manual de la mateixa app. Cloudflare no utilitza el que rep per entrenar cap model, i nosaltres no guardem ni la pregunta ni la resposta: totes dues només existeixen mentre s’escriu la resposta. La resposta se us mostra marcada com a resposta d’una IA, perquè pot ser errònia.

Per frenar els abusos, el servidor guarda comptadors sota aquest número aleatori — quantes vegades ha preguntat el dispositiu en l’últim minut i quantes vegades, en l’última hora, ha preguntat alguna cosa que no tractava de Whisprompt — i, si això es repeteix, el servidor atura l’ajuda d’IA per a aquest dispositiu: un minut al principi, el doble de temps cada vegada després, i mai més d’un dia. Mai el que es va preguntar. Aquests comptadors se suprimeixen una hora després de l’última pregunta d’aquest tipus, o un dia després de l’última pausa. El servidor també compta les preguntes que arriben d’una mateixa adreça d’internet (IP), perquè un sol lloc no pugui esgotar l’ajuda pensada per a tothom: superat un nombre fixat en una hora o en un dia, aquesta adreça ha d’esperar. L’adreça en si no es guarda mai — només la seva barreja irreversible (un hash), que canvia cada dia — i aquests comptadors se suprimeixen un dia després de l’última pregunta. Una pausa no decideix res sobre vós, més enllà de l’ajuda d’IA en aquest dispositiu. Això es basa en el vostre consentiment (article 6, apartat 1, lletra a, del RGPD), que doneu cada vegada que toqueu «Pregunta a l’IA».

7. Esborrar un dispositiu abans que surti de les vostres mans

La configuració de l’app té un botó «Esborra aquest dispositiu», a «Dades d’ús». És el que cal prémer abans de vendre, retornar, donar a canvi o cedir un dispositiu, i les Condicions d’ús us ho demanen.

Treu d’aquell dispositiu: els vostres textos, els vostres enregistraments, els models de veu que vau baixar, les connexions que vau concedir a serveis com Notion, l’identificador de mesurament, i totes les respostes de privadesa que hi vau donar. També treu el dispositiu dels vostres dispositius vinculats, de manera que deixa de sincronitzar la vostra biblioteca i deixa de compartir la vostra subscripció. Els vostres altres dispositius ho conserven tot.

La vostra subscripció no se’n veu afectada. Pertany al vostre compte d’App Store o de Google Play i es restaura al vostre proper dispositiu.

Dos límits, dits clarament. Si el dispositiu és sense connexió quan l’esborreu, l’esborrat local es completa igualment però no s’avisa els vostres altres dispositius; l’app ho diu, i el podeu treure de la llista de dispositius des de qualsevol d’ells. I les mesures ja enviades abans de l’esborrat no queden retirades per això — per a aquestes, feu servir la sol·licitud de supressió de la secció 11.

8. Què NO recollim

• Cap identificador publicitari i cap SDK de publicitat de tercers.
• Cap analítica ni seguiment en aquest lloc web. A l’app, res en absolut llevat que ho hàgiu acceptat, i llavors el mesurament descrit a la secció 6 i res més enllà d’això: cap publicitat, cap elaboració de perfils, i cap seguiment vostre a través de les apps o els llocs d’altres empreses.
• Cap informe de fallada llevat que l’activeu vós mateix, i res en un informe que us identifiqui — vegeu la secció 6a.
• Cap venda ni cessió de dades personals en el sentit del RGPD.

Aquest lloc web no estableix cap galeta. Guarda dues preferències al vostre navegador: el tema, que trieu amb el botó del sol i la lluna de la capçalera, i la llengua, perquè la propera vegada whisprompt.app s’obri en la llengua en què estàveu llegint. Totes dues només les pot llegir aquest lloc, cap de les dues us identifica, cap de les dues s’envia a nosaltres ni a ningú més, i esborrar les dades d’aquest lloc al vostre navegador les suprimeix. El lloc el serveix Cloudflare, que veu l’adreça des de la qual us connecteu, com fa qualsevol servidor web, i que en dedueix només el país amb què es mostra el preu de la vostra botiga.

9. Bases jurídiques (article 6 del RGPD)

El tractament del vostre àudio i dels vostres textos per fer funcionar el teleprompter es duu a terme per prestar la funcionalitat que demaneu (article 6, apartat 1, lletra b, del RGPD: execució d’un contracte / a petició vostra). Les fonts connectades opcionals, els drets de la subscripció i la restauració de compres es basen en el mateix fonament. Protegir el servidor de retransmissió dels abusos es basa en el nostre interès legítim (article 6, apartat 1, lletra f).

Tot el que hi ha a la secció 6 es basa en el vostre consentiment (article 6, apartat 1, lletra a): el mesurament mateix, i comptar els vostres dispositius com una sola persona sota un identificador compartit. Els informes de fallada de la secció 6a també es basen en el vostre consentiment — un tercer permís, que no forma part de cap dels altres dos: un component d’informes de fallada guarda coses al vostre dispositiu i no fa falta per fer funcionar un teleprompter, així que no hi ha res en què basar-lo tret del vostre sí. Els tres es demanen per separat i es retiren per separat, en qualsevol moment; retirar-los és tan fàcil com ho va ser acceptar-los, i no costa més tocs. La retirada té efecte des d’aquell moment: no fa il·lícit el que vam fer mentre el vostre consentiment era vigent, i per si sola no suprimeix el que ja es va enviar — per a això, demaneu-nos-ho, i la secció 11 diu com. El mesurament i els informes de fallada es responen per persona i no per aparell: la resposta que doneu s’emplena en un dispositiu que vinculeu al qual encara no se li hagi preguntat — que us diu que l’ha assumida — i mai no desplaça una resposta ja donada en un dispositiu. El recompte es pregunta una vegada per un motiu emparentat, perquè és un fet sobre un conjunt de dispositius i no sobre cap d’ells en concret, i un sí a això es porta als altres de la mateixa subscripció. Una retirada viatja més lluny que qualsevol d’ells: arriba als vostres dispositius fins i tot allà on ja han respost, perquè l’oposició la fa una persona, i entre arribar a un dispositiu de més i deixar-ne un mesurant en contra de la seva voluntat, triem el primer. Preguntem en lloc de donar-ho per fet, i el motiu val la pena dir-lo clarament: mesurar una app guardant un identificador al vostre dispositiu només es podria fer sense preguntar si el nostre proveïdor de mesurament es comprometés per escrit a no reutilitzar mai les dades per als seus propis fins, i fes impossible mirar una sola persona dins la seva pròpia eina. No li hem demanat cap de les dues coses, així que us ho demanem a vós.

El que fem amb les mesures val la pena anomenar-ho en lloc de descriure-ho en abstracte: Whisprompt segueix la vostra veu per un text en totes les llengües que admet, la qualitat d’aquest seguiment canvia d’una llengua a una altra, i l’única manera que tenim d’assabentar-nos que una llengua se segueix malament és comptar quantes vegades la gent ha hagut d’agafar el text amb la mà — per llengua, i en prou instal·lacions perquè el número signifiqui alguna cosa. Les mesures sobre la pantalla de subscripció responen una pregunta més petita: en quina funció bloquejada es queda aturada la gent de debò. En qualsevol dels dos casos, les mesures no porten res del que vau escriure o dir, l’adreça des de la qual arriben no es converteix en una ubicació, l’identificador se substitueix al cap de tretze mesos, i res no es combina amb dades de cap altre lloc ni es fa servir per prendre decisions sobre vós.

Res d’això no se us exigeix. Cap llei us obliga a donar-nos res d’això, i res del que venem hi és condicionat: l’app s’instal·la, el teleprompter funciona, i una subscripció es compra i es restaura sense compte. Una funció depèn d’un permís — seguir la vostra veu no pot funcionar sense el micròfon — i negar-lo deixa el teleprompter avançant tot sol, que és un mode amb dret propi i no pas un recurs de reserva. Les mesures de la secció 6 i els informes de fallada de la secció 6a no fan falta per a res en absolut: negueu l’un, l’altre o els dos, i l’app es comporta exactament igual que es comportaria de totes maneres. La conseqüència de negar-ho recau sobre nosaltres i no sobre vós — simplement ens quedem sense la mesura.

No prenem cap decisió sobre vós per mitjans automatitzats, i no elaborem cap perfil. Res del que es descriu aquí us avalua, prediu res sobre vós ni us classifica en cap grup, i res d’aquí produeix cap efecte jurídic sobre vós ni res comparable. Dues coses les decideix una màquina, i totes dues van sobre equips i no sobre vós: el servidor de retransmissió rebutja les peticions que arriben massa de pressa, i no afegeix un setè dispositiu a una subscripció que ja en cobreix sis. Cap de les dues pesa res vostre: l’una compta peticions, l’altra compta dispositius. El model que llegeix primer els vostres missatges (secció 6b) els classifica — de què tracta cadascun, i com d'urgent sembla — però no decideix res sobre vós: tot el que us arriba d'ell, ho ha decidit algú de nosaltres.

El que ens envieu vós mateix — un missatge des de la pantalla de comentaris o una sol·licitud de llengua (totes dues coses a la secció 6b), o qualsevol cosa que decidiu enviar-nos per correu — es basa en el vostre consentiment (article 6, apartat 1, lletra a). No es recull res fins que ho envieu, i el que va amb un missatge és una tria vostra mentre escriviu. Respondre-us, arreglar allò de què ens vau parlar i comptar quines llengües demana la gent és aquell mateix acte sent honrat.

10. Encarregats del tractament, i transferències fora de l’EEE

Tots els encarregats del tractament anomenats aquí estan vinculats a nosaltres per un contracte escrit de tractament de dades que els obliga a protegir les vostres dades segons l’estàndard que fixa aquesta política, a tractar-les només seguint les nostres instruccions i només per a la finalitat aquí anomenada, i mai per als seus propis fins. Els nostres encarregats del tractament — RevenueCat (subscripcions), Cloudflare (el servidor de retransmissió, els missatges que envieu des de la pantalla de comentaris o per correu electrònic, i les preguntes que feu a l’ajuda d’IA), Brevo (els correus amb què us responem), Amplitude (dades d’ús) i Sentry (informes de fallada) — poden tractar dades fora de l’Espai Econòmic Europeu, inclòs als Estats Units. Amplitude rep les mesures al seu punt d’accés europeu i Sentry guarda els informes de fallada a la seva regió europea, però totes dues empreses són nord-americanes, així que aquestes transferències es basen igualment en les clàusules de més avall. Cada transferència d’aquest tipus es fa a l’empara de les Clàusules Contractuals Tipus de la UE, incorporades al contracte de tractament de dades que tenim amb cadascun d’aquests encarregats: l’annex d’Amplitude forma part de les seves condicions del servei i porta les Clàusules de 2021, i l’annex de tractament de dades de Sentry porta les mateixes Clàusules juntament amb l’annex del Regne Unit. Brevo és una empresa francesa el contracte de tractament de dades de la qual forma part de les seves condicions, i cobreix de la mateixa manera qualsevol transferència que Brevo faci fora de l’Espai Econòmic Europeu. Per obtenir una còpia de les Clàusules en què es basa qualsevol d’aquestes transferències, escriviu a support@whisprompt.app anomenant l’encarregat sobre el qual pregunteu; us enviarem les clàusules que li corresponen. (El que Amplitude guarda més enllà de les vostres mesures són els esdeveniments de prova que ens vam enviar nosaltres mateixos des dels nostres propis dispositius, per comprovar que l’adreça des de la qual arriba una mesura no es converteix en una ubicació. Són nostres, no vostres, i els suprimim.) Els acords i les clàusules anteriors cobreixen aquests encarregats del tractament i ningú més. Els quatre serveis que la secció 6b anomena com els qui llegeixen, porten o guarden el que envieu des de la pantalla de comentaris — Anthropic, Telegram, Google i GitHub — no són encarregats del tractament nostres: cadascun té la seu fora de l’Espai Econòmic Europeu o guarda el que rep fora d’aquest espai, i cadascun ho tracta sota les seves pròpies condicions. El mateix val per a Apple i Google com a serveis que lliuren les notificacions (secció 6b): tampoc no són encarregats del tractament nostres. Cap dels nostres encarregats del tractament no guarda cap nom vostre, i només dos d’ells poden guardar una adreça electrònica. Si en doneu una a la pantalla de comentaris perquè us puguem respondre, o ens escriviu per correu electrònic, viu dins el vostre missatge a Cloudflare fins que aquell missatge se suprimeix; i quan responem per correu electrònic, Brevo guarda l’adreça a la qual va enviar la nostra resposta, durant un mes (secció 6b). Més enllà d’això, el que guarden és un identificador aleatori de subscripció, identificadors per dispositiu, l’identificador que porten les mesures, el nom amb què cada dispositiu s’identifica, i dades tècniques de la connexió. Fora d’ells, el model d’Anthropic llegeix aquella adreça juntament amb la resta del vostre missatge, i si ens escriviu per correu electrònic o us responem per correu electrònic, també és a la nostra bústia de Gmail — la secció 6b diu durant quant de temps.

11. Els vostres drets

Segons el RGPD teniu dret a accedir a les vostres dades, a rectificar-les, a suprimir-les, a limitar-ne el tractament i a la seva portabilitat, i dret a oposar-vos-hi al tractament. No guardem cap nom ni cap adreça electrònica vostres: Whisprompt no té comptes, i una adreça que ens doneu amb un missatge es queda amb aquell missatge (secció 6b). Sí que guardem un registre en un servidor nostre: si feu servir Whisprompt Pro en diversos dels vostres dispositius, mantenim una llista d’aquests dispositius — un identificador que l’app genera per a cadascun, el nom amb què cada dispositiu s’identifica, i quan es va afegir i quan es va veure per última vegada — sota un identificador aleatori de subscripció. Podeu suprimir aquest registre des de l’app en qualsevol moment (Configuració → Dades als nostres servidors), i tota la resta es queda al vostre dispositiu: podeu suprimir textos, models i l’app quan vulgueu. Per retirar el vostre consentiment a les mesures d’ús, desactiveu-les (Configuració → Dades d’ús) o escriviu-nos — la secció 6 explica les dues maneres, i qualsevol de les dues atura la recollida i esborra l’identificador del dispositiu. Perquè se suprimeixin també les mesures ja enviades, demaneu-nos-ho i les suprimirem: es guarden sota aquell únic identificador aleatori i sota cap nom vostre. Suprimir el vostre registre de subscripció no hi arriba, i desactivar el mesurament no hi arriba tampoc, perquè els dos es guarden deliberadament sota identificadors diferents: demaneu-nos el que en vulgueu fora, o tots dos. Si ens heu escrit des de la pantalla de comentaris i voleu que aquell missatge i els seus fitxers adjunts desapareguin, indiqueu el codi de referència que us va mostrar l’app: aquell codi és com el trobem, com també les còpies que descriu la secció 6b, i no hi ha cap nom vostre arxivat amb ell per trobar-lo. Si ens vau escriure per correu electrònic, torneu a escriure’ns des de la mateixa adreça: aquella adreça és com trobem els vostres correus. Per a qualsevol sol·licitud, escriviu a support@whisprompt.app. També teniu dret a presentar una reclamació davant una autoritat de control — la del lloc on viviu, la del lloc on treballeu, o la del lloc on creieu que alguna cosa va anar malament. La nostra és l’Agencia Española de Protección de Datos, a Espanya (aepd.es).

12. Terminis de conservació

Les dades locals persisteixen fins que les suprimiu o traieu l’app. Les dades de subscripció se suprimeixen amb el vostre perfil de client de RevenueCat, tot i que RevenueCat i la botiga d’aplicacions poden conservar registres anonimitzats de les transaccions amb finalitats comptables. Les sales de sessió del servidor de retransmissió viuen com a màxim quatre hores, la bústia de connexió fins a 30 dies, i la llista de dispositius de la vostra subscripció fins que hagi passat un any sense que cap d’ells l’hagi feta servir — o fins que la suprimiu des de l’app. Les mesures d’ús no porten cap data de caducitat; el que decideix quant de temps es conserven és per a què serveixen. Es queden mentre encara puguin respondre la pregunta per a la qual es van recollir — si la versió de l’app que fa servir la gent ara es comporta com creiem que ho fa — i se suprimeixen quan ja no ho puguin fer, o abans si ens demaneu que suprimim les vostres. Res no es guarda per si de cas resulta útil més endavant. L’identificador sota el qual es guarden aquestes mesures funciona amb un rellotge propi, i curt: se substitueix com a màxim tretze mesos després de crear-se, comptats des del dia en què es crea i sense que l’ús els allargui, així que cap registre guardat sota un mateix identificador pot abastar més que això. Els informes de fallada es conserven a Sentry no més de 90 dies. Un missatge enviat des de la pantalla de comentaris, amb tot el que hi porti adjunt, es conserva durant dos anys des del dia en què arriba i després se suprimeix automàticament — aquesta supressió la fa cada nit el sistema que el guarda, i no algú que se’n recordi; demaneu-nos-ho i el vostre marxa abans. Aquesta supressió no arriba a les còpies que la secció 6b descriu a Anthropic, Telegram, Google i GitHub: es queden fins que les suprimim a mà, cosa que fem quan ens ho demaneu. L’adreça de notificacions de la secció 6b es guarda amb els missatges per als quals es va donar i se’n va amb ells, o abans, tal com descriu aquella secció. Un correu que envieu a les nostres adreces, i les nostres respostes, es conserven amb la mateixa regla i se suprimeixen amb el mateix procés de cada nit; les seves còpies a la nostra bústia de Gmail es queden fins que les suprimim a mà, cosa que fem quan ens ho demaneu, i el registre de Brevo d’una resposta que va enviar se suprimeix al cap d’un mes. Una sol·licitud de llengua es conserva durant dos anys des del dia que arriba i després se suprimeix amb el mateix procés de cada nit.

13. Menors

Whisprompt no s’adreça a menors de 16 anys i no en tracta les dades a sabudes.

14. Canvis

Actualitzarem aquesta pàgina quan canviïn les nostres pràctiques, i en corregirem la data de més amunt. Quan el moment del canvi depengui de nosaltres, la pàgina s’actualitza abans de la versió que el porta, no després.