1. Qui n'és el responsable
El responsable del tractament de les teves dades és [PENDENT: nom o raó social del titular de GrabaNota], amb NIF [PENDENT] i domicili a [PENDENT]. Per a qualsevol qüestió sobre les teves dades pots escriure a [PENDENT: correu de contacte de privacitat].
2. Quines dades tractem
- Dades del compte: nom, correu, idioma i contrasenya (desada xifrada, mai en clar). En comptes d'empresa, el teu rol i l'empresa a la qual pertanys.
- Gravacions: l'àudio que graves o puges, el títol, la data i la durada, i les marques que hi afegeixis.
- Contingut generat: la transcripció amb els parlants i els resultats (resums, actes, apunts i tasques) que es generen a partir d'ella.
- Dades d'ús: minuts consumits, dates d'accés i registres tècnics necessaris per a la seguretat del servei. Els registres tècnics no contenen transcripcions ni àudios.
Les gravacions poden contenir la veu i les dades d'altres persones. Qui grava és responsable d'informar els assistents que la reunió es grava i que l'àudio es processa amb intel·ligència artificial.
3. Per a què les fem servir i amb quina base legal
- Prestar-te el servei (transcriure, resumir, desar i enviar-te els resultats): execució del contracte.
- Avisar-te per correu quan una gravació està a punt o hi ha un problema: execució del contracte.
- Mantenir la seguretat del servei i evitar abusos: interès legítim.
- Complir obligacions legals, per exemple fiscals: obligació legal.
No fem servir les teves gravacions per entrenar models d'intel·ligència artificial ni per a publicitat.
4. Qui més tracta les dades
Per prestar el servei fem servir aquests proveïdors, que actuen com a encarregats del tractament:
- ElevenLabs: transcripció de l'àudio.
- Anthropic: generació de resums, actes, apunts i tasques a partir de la transcripció.
- Hetzner (Alemanya): servidor i emmagatzematge dels àudios.
- El proveïdor de correu amb què enviem els avisos.
[PENDENT: confirmar amb l'assessoria els contractes d'encàrrec de tractament, la ubicació de les dades de cada proveïdor i, si hi ha transferències fora de l'Espai Econòmic Europeu, les seves garanties.]
No venem les teves dades ni les cedim a tercers per a les seves pròpies finalitats.
5. Quant de temps les conservem
- Àudio: 5 anys des de la data de la gravació (o des que el vas pujar, si l'àudio és anterior). Passat aquest termini s'esborra automàticament.
- Transcripcions, resultats i tasques: indefinidament, mentre es presti el servei i existeixi el teu compte.
- Paperera: una gravació que esborres s'elimina definitivament al cap de 30 dies.
- Esborrat del compte: elimina totes les teves dades en un termini màxim de 24 hores, tret dels apunts comptables sense contingut (minuts consumits i costos).
- Còpies de seguretat: es conserven 30 dies. Una dada esborrada pot continuar en una còpia fins que aquesta còpia caduca.
6. Els teus drets
Pots accedir a les teves dades, rectificar-les, suprimir-les, oposar-te al seu tractament, limitar-lo i demanar-ne la portabilitat.
- Exportar les teves dades: a «Configuració» pots demanar un fitxer amb el teu perfil i les teves gravacions (àudio, transcripció, resultats, tasques i marques).
- Esborrar el teu compte: a «Configuració», confirmant la teva contrasenya.
- Per a qualsevol altre dret, escriu a [PENDENT: correu de contacte de privacitat].
Si creus que no hem atès bé els teus drets, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) o l'Autoritat Catalana de Protecció de Dades.
7. Seguretat
Les comunicacions van xifrades. Les gravacions són privades per defecte: només les veus tu, tret que les comparteixis. En un compte d'empresa, l'administrador no veu el contingut privat dels membres. El personal de suport només accedeix a una gravació per comprovar que el sistema funciona.
8. Canvis en aquesta política
Si canviem aquesta política publicarem aquí la nova versió amb la seva data. Si el canvi és important t'avisarem per correu.