Política de privacitat

1. Quines dades recollim

• El teu correu electrònic, a través de l'inici de sessió del mateix lloc (no creem ni emmagatzemem contrasenyes).
• El nom i l'edat aproximada del protagonista, i l'idioma i el tema triats per al conte.
• La fotografia que puges per crear el conte.
• El text i les il·lustracions generades del conte, i opcionalment una versió acolorida i un àudio narrat.
• Si valores un conte en acabar-lo: la puntuació de l'1 al 5 i, si l'escrius, el teu comentari. I només si marques la casella de publicar-la, el nom amb què vulguis que hi aparegui.
• Si compres un conte o un val de regal, dades de la transacció gestionades per Stripe: nosaltres no veiem ni desem el número de la teva targeta.

2. Amb quina base legal tractem les teves dades

El RGPD exigeix que cada tractament tingui una base jurídica i que t'expliquem quina és. Aquestes són les nostres:

• Execució del contracte (art. 6.1.b): el teu correu, el compte, i crear, generar i desar el conte que has demanat. Sense aquestes dades no hi ha servei a prestar.
• Consentiment (art. 6.1.a): la fotografia i les dades del protagonista (nom i edat). T'ho demanem expressament al primer pas de l'assistent, mitjançant una casella no premarcada en què confirmes que ets pare, mare o tutor legal del menor o dels menors de qui proporciones les dades, o que actues amb l'autorització de qui n'ostenta la pàtria potestat o tutela, i en guardem constància: quan la vas marcar, amb quin text i sota quina versió d'aquesta política.
• Consentiment (art. 6.1.a), també, per al mesurament d'ús: l'identificador aleatori i la campanya d'origen de l'apartat 5 només es desen al teu navegador si acceptes la pregunta que et fem en arribar (art. 22.2 de la LSSI), i les dades d'ús que generen es tracten sobre aquesta mateixa resposta. Desem constància de la teva acceptació (quan la vas donar i sota quina versió d'aquesta política), associada només a aquest identificador aleatori i mai al teu correu. Pots canviar-la quan vulguis des del peu de pàgina o des de l'apartat 5.
• Interès legítim (art. 6.1.f), per a l'opinió que ens deixes en privat: en acabar un conte el pots valorar de l'1 al 5 i escriure-hi un comentari. El tractem amb una única finalitat, saber si el producte val la pena i en què falla, i el llegim només nosaltres. Ens interessa millorar-lo, tu ens ho expliques voluntàriament i no ho creuem amb res més ni ho fem servir per perfilar-te, de manera que entenem que aquest interès no passa per damunt dels teus drets. T'hi pots oposar en qualsevol moment (apartat 8) i esborrar-lo tu mateix esborrant el conte.
• Consentiment (art. 6.1.a), a més i per separat, per publicar aquesta opinió: només si marques la casella —a part i sense premarcar— de publicar-la al web desem el nom amb què vulguis que hi aparegui, juntament amb la constància de quan la vas marcar, amb quin text, en quin idioma el vas llegir i sota quina versió d'aquesta política. Sense aquesta casella no desem cap nom. Pots retirar el permís tu mateix, des del mateix conte, amb el botó «Retirar el permís per publicar-la»: deixa de publicar-se i esborrem el nom. La retirada no afecta la licitud del que s'hagi publicat abans.
• Obligació legal (art. 6.1.c): els registres de facturació, que la normativa fiscal i comptable ens obliga a conservar durant els seus terminis.
• Interès legítim (art. 6.1.f): mantenir el servei segur — protegir-lo davant d'atacs i trànsit automatitzat, i poder investigar una incidència — amb les galetes tècniques estrictament necessàries de l'apartat 5 i els registres del servidor imprescindibles per fer-ho.

Mentre el conte s'està creant pots retirar el consentiment de la fotografia amb el botó «Retirar el consentiment i cancel·lar» d'aquella mateixa pantalla: atura qualsevol nou tractament basat en ell i esborra la còpia pendent de la foto. La retirada no afecta la licitud del tractament ja fet abans. Un cop acabada la generació, la fotografia original ja no es conserva (apartat 3), de manera que no queda tractament a retirar; esborrar el conte des de "Els meus contes" és un dret diferent — la supressió del resultat desat — i el pots exercir quan vulguis.

3. Què fem amb la fotografia

La fotografia s'utilitza únicament per generar el conte. S'envia als dos proveïdors d'intel·ligència artificial de l'apartat 4: al model que escriu la història, perquè descrigui el protagonista de manera reconeixible, i al que dibuixa les il·lustracions.

Mentre dura la generació en desem una còpia al nostre emmagatzematge (Cloudflare R2), únicament per poder reintentar el procés si falla a mig camí. Aquesta còpia s'esborra tan bon punt el text del conte està escrit. Si la generació falla abans d'arribar a aquest punt, la còpia s'esborra automàticament com a màxim 24 hores després. En tancar el teu compte s'esborra immediatament, juntament amb la resta de les teves dades.

El que sí que es desa a la teva biblioteca són les il·lustracions creades per la IA (dibuixos inspirats en la foto), no la foto en si. Si més endavant crees una continuació d'un conte, fem servir com a referència visual la il·lustració ja generada del protagonista, no la foto original.

4. Amb qui compartim dades

Per generar i oferir el servei, compartim les dades estrictament necessàries amb:

• Anthropic (Claude), que escriu el text del conte a partir de les teves dades i la foto.
• OpenAI, que genera les il·lustracions a partir de les teves dades i la foto.
• Cloudflare, que allotja aquest lloc i emmagatzema les dades del servei (base de dades i il·lustracions).
• Google, a través del qual pots iniciar sessió (no creem ni emmagatzemem contrasenyes).
• Stripe, si fas un pagament, per processar-lo de forma segura.

Anthropic i OpenAI reben la fotografia perquè és imprescindible per generar el conte, i la tracten com a encarregats del tractament. Cadascun pot conservar la petició durant un temps limitat segons la seva pròpia política de retenció de dades d'API; en el cas d'OpenAI, la petició queda emmagatzemada al seu sistema perquè les il·lustracions es generen en segon pla i el resultat es recupera després. D'acord amb els termes de les seves API, aquestes dades no s'utilitzen per entrenar els seus models.

Aquests proveïdors tenen la seu o part de la seva infraestructura fora de l'Espai Econòmic Europeu. Quan això suposa una transferència internacional de dades, s'empara en les clàusules contractuals tipus aprovades per la Comissió Europea o en el marc d'adequació que resulti aplicable.

No venem les teves dades ni les fem servir amb finalitats publicitàries.

5. Galetes i emmagatzematge al teu navegador

No fem servir galetes de publicitat ni de tercers. El que el lloc desa al teu navegador és això:

• Galetes de sessió d'inici de sessió (creades per Auth.js en entrar amb Google): necessàries per mantenir-te identificat i protegir el formulari d'accés. Duren com a màxim 30 dies o fins que tanques la sessió.
• Les teves respostes de l'assistent de creació, desades a la memòria de la pestanya durant una hora perquè no es perdin si has d'iniciar sessió o tornar d'un pagament. Mai inclouen la foto.
• La teva resposta a la pregunta sobre mesurament (acceptar o rebutjar), desada durant 13 mesos per no tornar-t'ho a preguntar cada vegada.
• Només si acceptes el mesurament: un identificador aleatori del teu navegador i la campanya per la qual has arribat (els paràmetres «utm» de l'adreça), desats durant 13 mesos i sense renovar-se a cada visita. Serveixen per saber quins passos del procés funcionen i quines campanyes porten visites. No contenen el teu nom ni el teu correu, no es comparteixen amb tercers i no es fan servir per a publicitat. Les dades d'ús que generen es conserven als nostres servidors com a màxim 25 mesos.
• També només si acceptes el mesurament: un identificador de l'intent de creació, desat únicament a la memòria de la pestanya. S'esborra en tancar la pestanya, en obrir un altre conte, en començar-ne un de nou, en completar-se la compra i si rebutges o retires el mesurament. Serveix per saber si un mateix intent va arribar del principi al final sense fer servir per a això l'identificador de 13 mesos. No conté el teu nom, el teu correu ni res del conte.
• També només si acceptes el mesurament: en confirmar una compra desem una marca local per no comptar aquesta mateixa compra dues vegades si tornes a aquesta pantalla. Es desa durant el mateix termini de 13 mesos.
• Cloudflare, que allotja el lloc, pot establir galetes tècniques estrictament necessàries per protegir-lo davant d'atacs i trànsit automatitzat.

Les tres primeres són necessàries perquè el lloc funcioni i no requereixen consentiment. El mesurament sí que el requereix: t'ho preguntem en arribar i pots canviar la resposta quan vulguis des del peu de pàgina o amb aquest botó. Rebutjar-lo o retirar-lo esborra l'identificador i la campanya desats al teu navegador i elimina dels nostres servidors les dades d'ús recollides sota aquesta resposta; conservem únicament la constància que la vas donar i de quan la vas retirar, com a màxim 25 mesos després de l'última dada d'ús associada. Si el nostre servidor no pot confirmar la retirada en aquell moment, el teu navegador conserva temporalment una còpia tècnica d'aquest identificador únicament per reintentar la sol·licitud, sense fer-la servir per mesurar, i l'elimina tan bon punt la retirada queda confirmada.

6. Persones menors d'edat

El protagonista del conte pot ser un nen o nena, però el compte i el consentiment són sempre d'una persona adulta. PageHero no està pensat perquè el facin servir directament menors d'edat, i no recollim dades de menors excepte la informació necessària (foto, nom, edat) que una persona adulta responsable decideix proporcionar per crear el conte.

7. Quant de temps conservem les teves dades

La fotografia original no es conserva: s'esborra en els terminis de l'apartat 3. Els contes es conserven a la teva biblioteca fins que decideixes esborrar-los, cosa que pots fer en qualsevol moment des de "Els meus contes". En tancar el teu compte, els teus contes, les seves il·lustracions i àudios i les dades del teu compte s'esborren de forma permanent. Els registres de facturació es conserven durant els terminis que exigeix la normativa fiscal i comptable, i els gestiona Stripe com a encarregat del tractament.

Les opinions de l'apartat 1 es conserven mentre existeixi el conte a què es refereixen: si esborres aquest conte des de "Els meus contes", la seva valoració i el seu comentari s'esborren amb ell, i en tancar el teu compte s'esborren totes, publicades o no. No fixem un termini diferent perquè una opinió sobre un conte que ja no existeix no ens serveix de res. Retirar el permís de publicació no esborra l'opinió: esborra el nom i deixa de publicar-la.

Els registres tècnics i de seguretat de l'apartat 2 (que poden incloure el teu correu, identificadors interns de conte o de petició i el motiu d'un error, mai la fotografia ni el text del conte) els conserva Cloudflare com a part de l'allotjament durant un màxim de 7 dies i s'eliminen automàticament després. Només es consulten per detectar, investigar i resoldre incidències.

8. Els teus drets

El responsable del tractament està establert a Espanya, de manera que les teves dades es tracten d'acord amb el RGPD visquis on visquis. Tens dret a accedir, rectificar, eliminar i portar les teves dades, a oposar-te al seu tractament i a sol·licitar-ne la limitació. Quan la base és el consentiment, també tens dret a retirar-lo en qualsevol moment. Els pots exercir tots escrivint a hola@pagehero.app.

9. Seguretat

Apliquem mesures tècniques raonables per protegir les teves dades, incloent-hi el xifratge en trànsit i l'emmagatzematge en infraestructura gestionada. Cap sistema és 100% segur; si detectem una incidència que afecti les teves dades, t'ho comunicarem segons exigeixi la normativa aplicable.

10. Canvis en aquesta política

Podem actualitzar aquesta política ocasionalment. La data de l'última actualització apareix al principi d'aquesta pàgina.

11. Contacte

El responsable del tractament és Rubén Amaro Parrado, amb NIF 45545664Y i domicili a Carrer Camp de l'Oliver 112, 17401 Arbúcies (Girona), Espanya. Per a qualsevol dubte sobre privacitat o per exercir els teus drets, escriu-nos a hola@pagehero.app. També pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es).