Política de privadesa d’Arcantia

Qui és el responsable

Aitor Gilabert Juan, c. Adrià VI, 24, 43580 Deltebre, Tarragona (Espanya), NIF 47622481S, és el responsable del tractament. Contacte per a qualsevol qüestió de privadesa: info@arcantia.app.

Quines dades tracta Arcantia

• El teu compte. La primera vegada que obres l’app es crea un compte convidat (anònim) perquè les teves lectures no es perdin; només té un identificador. Si et registres, també hi desem la teva adreça de correu electrònic.
• El que escrius i el que l’app et respon. Les teves preguntes, les cartes que surten, les interpretacions, les converses amb el xat i amb la guia lunar, el diari, les notes, les intencions, les entrades de l’agenda i els recordatoris.
• Les teves dades de naixement, si les introdueixes. El nom, i la data, l’hora i el lloc de naixement. Són opcionals: serveixen per calcular la teva carta natal i els trànsits. Les pots canviar o esborrar quan vulguis.
• La teva ubicació aproximada, si ho permets. Només quan toques «fes servir la meva ubicació», i només com a coordenades aproximades (permís d’ubicació aproximada d’Android): mai seguiment continu ni en segon pla. Serveix per a les hores de sortida i posta de la lluna i per saber si un eclipsi és visible on ets, i es desa amb les teves preferències. També pots triar una ciutat a mà i no donar mai el permís. Si no hi ha cap ubicació, el servidor pot estimar-ne una d’aproximada a partir de l’adreça IP de la petició, només per fer el càlcul i sense desar-la.
• El teu progrés. Lliçons completades, jocs, ratxes i estadístiques.
• Compres. Quina subscripció tens i si està activa, a través de RevenueCat i de Google Play. Arcantia no veu mai la teva targeta: el pagament es fa dins de Google Play.
• Estadístiques d’ús, si les acceptes. Una llista tancada d’esdeveniments d’ús, lligats al teu compte. Ho expliquem a l’apartat «Estadístiques d’ús».
• Informes d’errors. Quan l’app falla, envia el tipus d’error, el missatge d’error i la traça tècnica (escurçats), la plataforma, l’idioma i la versió de l’app, amb un identificador d’instal·lació aleatori. Els informes no porten res de les teves lectures ni de les teves preguntes, ni cap identificador del teu compte: només indiquen si hi havia una sessió oberta (sí o no). L’adreça IP només es desa com a hash, mai en clar, per limitar els abusos. Els informes s’esborren al cap de 90 dies.
• Un identificador de dispositiu. A Android, l’app envia l’identificador del sistema (SSAID) i, quan és possible, una verificació de Google Play Integrity, perquè el límit diari d’ús de la IA no es pugui reiniciar reinstal·lant l’app. Quan no hi ha cap identificador verificat, el servidor en deriva una clau a partir de l’adreça IP; la IP en si no es desa.
• Denúncies de contingut. Si denuncies una resposta de la IA, desem el text denunciat, el motiu, el comentari que hi afegeixis, on era, l’idioma, la versió de l’app, l’identificador d’instal·lació, el teu compte i un hash de l’adreça IP (mai la IP en clar), per limitar els abusos.
• Memòria i retrat, si els tens activats. Ho expliquem a l’apartat següent.

Memòria i retrat

Si tens un compte registrat, Arcantia pot recordar el que li has explicat i fer-se un retrat teu per acompanyar-te millor. Només funciona si tu l’actives, i el pots apagar quan vulguis a la Fitxa personal, apartat «Memòria i retrat». Els comptes convidats no tenen memòria ni retrat.

• Què recorda (la memòria). Algunes frases teves recents —preguntes de tirades, missatges del xat, consultes a la guia lunar, notes i intencions—, amb la data: com a màxim cinc frases dels últims catorze dies, perquè el xat les pugui tenir presents. Són frases teves, textuals.
• Què s’infereix (el retrat). Un cop al mes, per als subscriptors Premium, l’app resumeix els teus últims dotze mesos d’activitat: quantes lectures i converses has tingut, quines cartes i pals et surten més, els temes que tornen (amor, feina, diners, salut, família, dol, decisions…), les persones que hi apareixen pel seu rol (parella, mare, amic, cap… mai pel nom), el teu ritme (dies i franges horàries), la teva pràctica de meditació i l’estat d’ànim que marques a les notes. A partir d’aquest resum, el model d’intel·ligència artificial escriu un retrat breu en cinc apartats: qui ets, el moment vital, els temes de fons, les sensibilitats i com acompanyar-te. Cada frase ha de citar els fets que la sostenen; la que no ho fa es descarta.
• Per a què. Només per personalitzar: perquè el xat, la reflexió mensual i l’Anàlisi profunda parlin de tu i no d’una persona qualsevol. No s’utilitza per a publicitat, no es ven ni es cedeix, i no serveix per prendre cap decisió automatitzada amb efectes jurídics o d’importància similar sobre tu (article 22 del RGPD): no et concedeix ni et denega res i no canvia cap preu.
• Base jurídica. El teu consentiment explícit (articles 6.1.a i 9.2.a del RGPD), perquè el que expliques pot tocar temes sensibles, com la salut o les creences. Pots retirar-lo en qualsevol moment, sense cap cost i sense perdre la resta de l’app; retirar-lo no fa il·lícit el tractament anterior.
• Qui ho veu. Tu, a l’app: a «Què recordes de mi?» i a les pantalles que parlen de tu. Per escriure el retrat, el resum (amb algunes cites textuals teves) s’envia al proveïdor d’intel·ligència artificial (OpenAI o, de reserva, Anthropic), que el tracta com a encarregat del tractament. Cap pantalla d’administració mostra retrats; el responsable només hi pot accedir tècnicament per mantenir el servei o per atendre una sol·licitud teva.
• Quant de temps. El retrat es recalcula cada mes sobre els últims dotze mesos i substitueix l’anterior. Es conserva mentre la memòria estigui activada i el compte existeixi.
• Com apagar-ho i què s’esborra. En apagar «Memòria i retrat», el retrat s’esborra sencer a l’instant, el xat deixa de fer servir la memòria i no se’n genera cap de nou. A «Què recordes de mi?» també pots fer que l’app deixi de recordar una frase concreta.
• Què no s’esborra en apagar-ho. Els teus missatges i lectures, que són el teu historial, i les reflexions mensuals ja generades («El teu mes»: el resum de fets del mes i el text que l’acompanya). Aquestes reflexions s’esborren quan elimines el compte, o abans si ens ho demanes a info@arcantia.app.

Estadístiques d’ús

• Què es recull. Una llista tancada d’esdeveniments —obrir l’app, començar o acabar una lectura, veure la pantalla de subscripció, començar o completar una compra, obrir l’Anàlisi profunda, començar o acabar una meditació, i uns quants més del mateix tipus— amb un identificador d’instal·lació aleatori generat per l’app, la versió de l’app, la plataforma, l’idioma i, si escau, el producte de la botiga. Els esdeveniments queden lligats al teu compte, convidat o registrat. El format no admet text lliure: les teves preguntes no viatgen mai dins d’un esdeveniment.
• Per a què. Per saber quines parts de l’app funcionen, on falla i si la subscripció és sostenible. No s’utilitzen per a publicitat ni per fer-te un perfil comercial, i no es comparteixen amb ningú.
• Base jurídica. El teu consentiment (article 6.1.a del RGPD). L’app te’l demana la primera vegada que l’obres, amb dos botons iguals, «Ara no» i «Accepto», sense cap opció marcada, i no envia cap esdeveniment fins que acceptes. Si no acceptes, no hi perds res: l’app funciona igual. Ho pots canviar quan vulguis amb l’interruptor «Estadístiques d’ús» de «Configuració» (al menú de dalt a la dreta). Apagar-lo és retirar el consentiment: des d’aquell moment el dispositiu deixa d’enviar esdeveniments, i la retirada no fa il·lícit el tractament anterior. Els informes d’errors no depenen d’aquesta elecció.
• Quant de temps. Els esdeveniments s’esborren automàticament al cap de 400 dies i els informes d’errors al cap de 90 dies, amb un procés diari. Els esdeveniments lligats al teu compte s’esborren abans si elimines el compte, i pots demanar que s’esborrin els ja enviats escrivint a info@arcantia.app.

Què queda al teu telèfon

Les converses recents, els esborranys i les preferències es guarden a la memòria cau del dispositiu perquè l’app funcioni sense connexió i s’obri de pressa. Els recordatoris es programen al mateix telèfon, amb notificacions locals: el text del recordatori no passa per cap servei de notificacions extern. Eliminar el compte buida la memòria cau; desinstal·lar l’app ho elimina tot del telèfon.

Intel·ligència artificial

Les interpretacions, la guia lunar, les respostes del xat, les reflexions mensuals, l’Anàlisi profunda i el retrat els genera un model d’intel·ligència artificial d’OpenAI. Si OpenAI falla o no respon a temps, la mateixa petició es fa a Anthropic (model Claude), que és el proveïdor de reserva i només rep dades en aquest cas. Tots dos tracten les dades com a encarregats del tractament, d’acord amb les condicions de les seves API.

Quan hi fas una consulta, s’envien al proveïdor la pregunta i el context necessari: la lectura, la conversa recent i, si la tens activada, la memòria. Per a la reflexió mensual i l’Anàlisi profunda també s’hi envien les preguntes, els missatges, les notes i els plans del període, i l’estat d’ànim que hi hagis marcat. El que escrius viatja tal com l’escrius, inclosos els noms de les persones que hi esmentis. La data, l’hora i el lloc de naixement no s’envien: la carta natal es calcula als nostres servidors i només viatja el resultat (els planetes als signes i, si has indicat l’hora de naixement, també els graus, les cases i l’ascendent, amb els aspectes i els trànsits). El nom i el correu electrònic del teu compte i les dades de pagament no s’envien mai.

Ni OpenAI ni Anthropic no fan servir les dades que reben a través de les seves API per entrenar els seus models. Les poden conservar un temps limitat per detectar i prevenir abusos: fins a 30 dies, tret que la llei n’exigeixi més o que calgui per evitar un dany o per fer complir les seves normes d’ús.

La IA hi és per a la reflexió i l’entreteniment. No pren decisions mèdiques, psicològiques, legals ni financeres. Si una pregunta o un missatge que escrius al xat o en una tirada indica que algú pot estar en perill, l’app respon amb una indicació per buscar ajuda humana i no l’envia al model.

Per a què fem servir les dades i amb quina base jurídica

• Prestar-te el servei que demanes (article 6.1.b del RGPD, execució del contracte): el compte, les lectures, el xat, l’agenda, la carta natal amb les dades que tu hi posis, les hores de la lluna on ets i la subscripció.
• Memòria i retrat (articles 6.1.a i 9.2.a, consentiment explícit), com s’explica més amunt.
• Estadístiques d’ús (article 6.1.a, consentiment), només si les acceptes, com s’explica més amunt.
• Mantenir i millorar l’app i protegir-la (article 6.1.f, interès legítim): informes d’errors, prevenció de frau i d’abús (identificador de dispositiu, Play Integrity, límits d’ús de la IA), revisió de les denúncies de contingut i la protecció en situacions de crisi.
• Complir obligacions legals (article 6.1.c): conservar els registres econòmics que exigeix la normativa comptable i fiscal.

Qui més tracta les teves dades

Aquests proveïdors tracten dades per compte d’Arcantia, com a encarregats del tractament, només per fer funcionar el servei:

• Supabase: base de dades, comptes i emmagatzematge.
• Vercel: allotjament del servidor.
• OpenAI: el model d’intel·ligència artificial principal, que genera el text.
• Anthropic: el model d’intel·ligència artificial de reserva (Claude), que només rep una petició quan OpenAI falla o no respon a temps.
• Google: Play Integrity per verificar que l’app és autèntica, i Google Play per a la facturació.
• RevenueCat: estat de la subscripció, a partir de l’identificador del teu compte.

Arcantia no ven les teves dades, no les cedeix a tercers per a les seves pròpies finalitats i no mostra publicitat.

Transferències internacionals

El servidor (Vercel) i la base de dades (Supabase) funcionen a la Unió Europea, a Irlanda, tot i que Vercel és una empresa dels Estats Units. Alguns d’aquests proveïdors poden tractar dades fora de l’Espai Econòmic Europeu, sobretot als Estats Units; és el cas d’OpenAI i d’Anthropic. En aquests casos la transferència s’empara en el Marc de Privadesa de Dades UE-EUA, per a les empreses adherides, o en les clàusules contractuals tipus aprovades per la Comissió Europea. Per a OpenAI i Anthropic, s’empara en aquestes clàusules, que recullen els seus acords de tractament de dades.

Quant de temps es conserven

• El teu contingut, mentre existeixi el compte. Quan elimines el compte s’esborra immediatament, en una sola operació: consulta la pàgina d’eliminació del compte per saber què es conserva després, desvinculat de tu, i per què.
• El retrat, com s’explica a «Memòria i retrat».
• Els esdeveniments d’ús, 400 dies com a màxim.
• Els informes d’errors, 90 dies com a màxim.
• Els comptadors del límit diari d’ús de la IA (alguns porten una clau derivada de l’adreça IP o de l’identificador del dispositiu), 30 dies.
• El registre del dispositiu verificat (l’identificador del dispositiu i la verificació de Play Integrity), 13 mesos des de l’última verificació.
• Les denúncies de respostes de la IA, fins que es revisen i 12 mesos més.
• Els registres econòmics, el temps que exigeix la normativa comptable i fiscal, sense el teu identificador un cop eliminat el compte.

Els teus drets

Pots demanar l’accés a les teves dades, la rectificació, la supressió, la portabilitat o la limitació del tractament, i oposar-te al tractament basat en l’interès legítim, escrivint a info@arcantia.app. Des de la mateixa app pots retirar el consentiment de la memòria i el retrat, i el de les estadístiques d’ús. L’eliminació del compte també és un botó dins l’app: obre el menú de dalt a la dreta i tria «Eliminar el compte»; el mateix menú enllaça aquesta política i les condicions d’ús.

Si creus que les teves dades no es tracten correctament, pots presentar una reclamació a l’Agència Espanyola de Protecció de Dades (AEPD, aepd.es) o a l’autoritat de protecció de dades del teu país.

Menors

Arcantia no està pensada per a menors de 18 anys ni s’hi adreça. No recollim conscientment dades seves; si creus que un menor de 18 anys té un compte, escriu a info@arcantia.app i l’eliminarem.

Canvis

Si aquesta política canvia d’una manera que t’afecta, l’app t’ho dirà abans que el canvi s’apliqui; si el canvi necessita el teu consentiment, te’l demanarà. La data de dalt sempre correspon a la versió vigent.