Privacybeleid van Arcantia

Wie is de verwerkingsverantwoordelijke

Aitor Gilabert Juan, c. Adrià VI, 24, 43580 Deltebre, Tarragona (Spanje), NIF 47622481S, is de verwerkingsverantwoordelijke. Contact voor elke privacyvraag: info@arcantia.app.

Welke gegevens Arcantia verwerkt

• Je account. De eerste keer dat je de app opent, wordt er een gastaccount (anoniem) aangemaakt zodat je leggingen niet verloren gaan; het heeft alleen een identificatiecode. Als je je registreert, slaan we ook je e-mailadres op.
• Wat je schrijft en wat de app je antwoordt. Je vragen, de kaarten die worden getrokken, de interpretaties, de gesprekken met de chat en met de maanbegeleiding, het dagboek, de notities, de intenties, de agenda-items en de herinneringen.
• Je geboortegegevens, als je ze invoert. Je naam, en je geboortedatum, -tijd en -plaats. Ze zijn optioneel: ze dienen om je geboortehoroscoop en de transits te berekenen. Je kunt ze wijzigen of wissen wanneer je wilt.
• Je bij benadering bepaalde locatie, als je dat toestaat. Alleen wanneer je op ‘Mijn locatie gebruiken’ tikt, en alleen in de vorm van bij benadering bepaalde coördinaten (de Android-toestemming voor geschatte locatie): nooit continu of op de achtergrond gevolgd. Ze dient voor de tijden van maanopkomst en maanondergang en om te weten of een eclips zichtbaar is waar je bent, en wordt bij je voorkeuren opgeslagen. Je kunt ook zelf een stad kiezen en de toestemming nooit geven. Als er geen locatie is, kan de server er een bij benadering schatten op basis van het IP-adres van het verzoek, alleen voor de berekening en zonder het op te slaan.
• Je voortgang. Voltooide lessen, spellen, reeksen en statistieken.
• Aankopen. Welk abonnement je hebt en of het actief is, via RevenueCat en Google Play. Arcantia ziet nooit je betaalkaart: de betaling gebeurt binnen Google Play.
• Gebruiksstatistieken, als je ermee instemt. Een vaste lijst van gebruiksgebeurtenissen, gekoppeld aan je account. We leggen dit uit in het onderdeel ‘Gebruiksstatistieken’.
• Foutrapporten. Wanneer de app vastloopt, verstuurt hij het type fout, de foutmelding en de technische trace (ingekort), het platform, de taal en de versie van de app, met een willekeurige installatie-ID. Ze bevatten niets van je leggingen of vragen en geen ID van je account: ze geven alleen aan of er een sessie open was (ja of nee). Het IP-adres wordt alleen als hash opgeslagen, nooit in leesbare vorm, om misbruik te beperken. De foutrapporten worden na 90 dagen gewist.
• Een apparaat-ID. Op Android verstuurt de app de systeem-ID (SSAID) en, waar mogelijk, een controle van Google Play Integrity, zodat de dagelijkse limiet voor AI-gebruik niet kan worden gereset door de app opnieuw te installeren. Als er geen geverifieerde ID is, leidt de server er een sleutel van af op basis van het IP-adres; het IP-adres zelf wordt niet opgeslagen.
• Meldingen van inhoud. Als je een AI-antwoord meldt, slaan we de gemelde tekst op, de reden, de opmerking die je toevoegt, waar het stond, de taal, de versie van de app, de installatie-ID, je account en een hash van het IP-adres (nooit het IP-adres zelf), om misbruik te beperken.
• Geheugen en portret, als je ze hebt ingeschakeld. We leggen dit uit in het volgende onderdeel.

Geheugen en portret

Als je een geregistreerd account hebt, kan Arcantia onthouden wat je hebt verteld en een portret van je maken om je beter te begeleiden. Dit werkt alleen als jij het inschakelt, en je kunt het uitzetten wanneer je wilt in Persoonlijk profiel, onderdeel ‘Geheugen en portret’. Gastaccounts hebben geen geheugen en geen portret.

• Wat wordt onthouden (het geheugen). Enkele recente zinnen van jou — vragen bij leggingen, chatberichten, vragen aan de maanbegeleiding, notities en intenties — met de datum: hooguit vijf zinnen uit de laatste veertien dagen, zodat de chat ze in gedachten kan houden. Het zijn jouw eigen zinnen, letterlijk.
• Wat wordt afgeleid (het portret). Eén keer per maand vat de app voor Premium-abonnees je activiteit van de laatste twaalf maanden samen: hoeveel leggingen en gesprekken je hebt gehad, welke kaarten en kleuren het vaakst verschijnen, de thema’s die terugkomen (liefde, werk, geld, gezondheid, familie, rouw, beslissingen…), de personen die erin voorkomen naar hun rol (partner, moeder, vriend, baas… nooit bij naam), je ritme (dagen en tijdvakken), je meditatiepraktijk en de stemming die je bij je notities aangeeft. Op basis van die samenvatting schrijft het AI-model een kort portret in vijf onderdelen: wie je bent, je levensfase, de onderliggende thema’s, je gevoeligheden en hoe je begeleid wilt worden. Elke zin moet de feiten noemen waarop hij berust; een zin die dat niet doet, wordt geschrapt.
• Waarvoor. Alleen om te personaliseren: zodat de chat, de maandelijkse reflectie en de Diepe analyse over jou gaan en niet over zomaar iemand. Het wordt niet gebruikt voor reclame, niet verkocht of doorgegeven, en dient niet om een geautomatiseerd besluit over je te nemen met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen (artikel 22 AVG): het kent je niets toe, weigert je niets en verandert geen enkele prijs.
• Rechtsgrond. Je uitdrukkelijke toestemming (artikelen 6.1.a en 9.2.a AVG), omdat wat je vertelt gevoelige onderwerpen kan raken, zoals gezondheid of overtuigingen. Je kunt die op elk moment intrekken, kosteloos en zonder de rest van de app te verliezen; intrekking maakt de eerdere verwerking niet onrechtmatig.
• Wie het ziet. Jij, in de app: in ‘Wat onthoud je over mij?’ en op de schermen die over jou gaan. Om het portret te schrijven, wordt de samenvatting (met enkele letterlijke citaten van jou) naar de AI-leverancier gestuurd (OpenAI of, als reserve, Anthropic), die haar als verwerker verwerkt. Geen enkel beheerscherm toont portretten; de verwerkingsverantwoordelijke heeft er alleen technisch toegang toe om de dienst te onderhouden of om een verzoek van jou af te handelen.
• Hoe lang. Het portret wordt elke maand opnieuw berekend over de laatste twaalf maanden en vervangt het vorige. Het wordt bewaard zolang het geheugen is ingeschakeld en het account bestaat.
• Hoe je het uitzet en wat er wordt gewist. Als je ‘Geheugen en portret’ uitzet, wordt het portret direct volledig gewist, gebruikt de chat het geheugen niet meer en wordt er geen nieuw portret gemaakt. In ‘Wat onthoud je over mij?’ kun je de app ook een bepaalde zin laten vergeten.
• Wat niet wordt gewist als je het uitzet. Je berichten en leggingen, die je geschiedenis vormen, en de maandelijkse reflecties die al zijn gemaakt (‘Jouw maand’: de samenvatting van de feiten van de maand en de tekst die erbij hoort). Die reflecties worden gewist wanneer je je account verwijdert, of eerder als je ons daarom vraagt via info@arcantia.app.

Gebruiksstatistieken

• Wat wordt verzameld. Een vaste lijst van gebeurtenissen — de app openen, een legging beginnen of afronden, het abonnementsscherm bekijken, een aankoop beginnen of voltooien, de Diepe analyse openen, een meditatie beginnen of afronden, en nog een paar van hetzelfde soort — met een willekeurige installatie-ID die door de app wordt aangemaakt, de versie van de app, het platform, de taal en, indien van toepassing, het product uit de store. De gebeurtenissen worden aan je account gekoppeld, gast of geregistreerd. Het formaat laat geen vrije tekst toe: je vragen reizen nooit mee in een gebeurtenis.
• Waarvoor. Om te weten welke delen van de app werken, waar het misgaat en of het abonnement duurzaam is. Ze worden niet gebruikt voor reclame of om een commercieel profiel van je te maken, en worden met niemand gedeeld.
• Rechtsgrond. Je toestemming (artikel 6.1.a AVG). De app vraagt erom de eerste keer dat je hem opent, met twee gelijkwaardige knoppen, ‘Nu niet’ en ‘Akkoord’, zonder dat er iets is voorgeselecteerd, en verstuurt geen gebeurtenissen totdat je akkoord gaat. Als je weigert, verlies je niets: de app werkt precies hetzelfde. Je kunt je keuze altijd wijzigen met de schakelaar ‘Gebruiksstatistieken’ onder ‘Instellingen’ (in het menu rechtsboven). Door hem uit te zetten trek je je toestemming in: vanaf dat moment verstuurt het apparaat geen gebeurtenissen meer, en de intrekking maakt de eerdere verwerking niet onrechtmatig. Foutrapporten hangen niet af van deze keuze.
• Hoe lang. Gebeurtenissen worden na 400 dagen automatisch gewist en foutrapporten na 90 dagen, met een dagelijks proces. Gebeurtenissen die aan je account zijn gekoppeld, worden eerder gewist als je je account verwijdert, en je kunt vragen om de al verstuurde gebeurtenissen te wissen door te schrijven naar info@arcantia.app.

Wat er op je telefoon blijft

Recente gesprekken, concepten en voorkeuren worden in de cache van het apparaat bewaard, zodat de app offline werkt en snel opent. Herinneringen worden op de telefoon zelf ingepland, met lokale meldingen: de tekst van de herinnering gaat niet via een externe meldingsdienst. Als je je account verwijdert, wordt de cache geleegd; als je de app verwijdert, verdwijnt alles van de telefoon.

Kunstmatige intelligentie

De interpretaties, de maanbegeleiding, de antwoorden van de chat, de maandelijkse reflecties, de Diepe analyse en het portret worden gegenereerd door een AI-model van OpenAI. Als OpenAI uitvalt of niet op tijd antwoordt, gaat hetzelfde verzoek naar Anthropic (model Claude), de reserveleverancier, die alleen in dat geval gegevens ontvangt. Beide verwerken de gegevens als verwerker, volgens de voorwaarden van hun API’s.

Wanneer je een vraag stelt, worden de vraag en de benodigde context naar de leverancier gestuurd: de legging, het recente gesprek en, als je dat hebt ingeschakeld, het geheugen. Voor de maandelijkse reflectie en de Diepe analyse worden ook de vragen, berichten, notities en plannen van de periode gestuurd, en de stemming die je hebt aangegeven. Wat je schrijft, gaat mee zoals je het schreef, inclusief de namen van mensen die je noemt. Je geboortedatum, -tijd en -plaats worden niet verstuurd: de geboortehoroscoop wordt op onze servers berekend en alleen het resultaat reist mee (de planeten in de tekens en, als je je geboortetijd hebt opgegeven, ook de graden, de huizen en de ascendant, met de aspecten en transits). De naam en het e-mailadres van je account en je betaalgegevens worden nooit verstuurd.

OpenAI en Anthropic gebruiken de gegevens die ze via hun API’s ontvangen niet om hun modellen te trainen. Ze kunnen ze een beperkte tijd bewaren om misbruik op te sporen en te voorkomen: tot 30 dagen, tenzij de wet langer vereist of het nodig is om schade te voorkomen of hun gebruiksregels te handhaven.

De AI is er voor reflectie en ontspanning. Ze neemt geen medische, psychologische, juridische of financiële beslissingen. Als een vraag of bericht dat je in de chat of bij een legging schrijft erop wijst dat iemand in gevaar kan zijn, antwoordt de app met een verwijzing naar menselijke hulp en stuurt hij het niet naar het model.

Waarvoor we de gegevens gebruiken en op welke rechtsgrond

• De dienst leveren die je vraagt (artikel 6.1.b AVG, uitvoering van de overeenkomst): het account, de leggingen, de chat, de agenda, de geboortehoroscoop met de gegevens die je zelf invoert, de maantijden waar je bent en het abonnement.
• Geheugen en portret (artikelen 6.1.a en 9.2.a, uitdrukkelijke toestemming), zoals hierboven uitgelegd.
• Gebruiksstatistieken (artikel 6.1.a, toestemming), alleen als je ermee instemt, zoals hierboven uitgelegd.
• De app onderhouden, verbeteren en beschermen (artikel 6.1.f, gerechtvaardigd belang): foutrapporten, het voorkomen van fraude en misbruik (apparaat-ID, Play Integrity, limieten voor AI-gebruik), beoordeling van meldingen van inhoud en bescherming in crisissituaties.
• Wettelijke verplichtingen nakomen (artikel 6.1.c): de financiële administratie bewaren die de boekhoud- en belastingregels vereisen.

Wie je gegevens nog meer verwerkt

Deze leveranciers verwerken gegevens namens Arcantia, als verwerkers, alleen om de dienst te laten werken:

• Supabase: database, accounts en opslag.
• Vercel: hosting van de server.
• OpenAI: het belangrijkste AI-model, dat de tekst genereert.
• Anthropic: het reserve-AI-model (Claude), dat alleen een verzoek ontvangt als OpenAI uitvalt of niet op tijd antwoordt.
• Google: Play Integrity om te controleren of de app echt is, en Google Play voor de facturering.
• RevenueCat: status van het abonnement, op basis van de ID van je account.

Arcantia verkoopt je gegevens niet, geeft ze niet door aan derden voor hun eigen doeleinden en toont geen reclame.

Internationale doorgiften

De server (Vercel) en de database (Supabase) draaien in de Europese Unie, in Ierland, al is Vercel een Amerikaans bedrijf. Sommige van deze leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken, vooral in de Verenigde Staten; dat geldt voor OpenAI en Anthropic. In die gevallen berust de doorgifte op het EU-VS-kader voor gegevensbescherming, voor de aangesloten bedrijven, of op de door de Europese Commissie goedgekeurde modelcontractbepalingen. Voor OpenAI en Anthropic berust ze op die bepalingen, die in hun verwerkersovereenkomsten zijn opgenomen.

Hoe lang ze worden bewaard

• Je inhoud, zolang het account bestaat. Als je je account verwijdert, wordt die direct gewist, in één handeling: zie de pagina over het verwijderen van je account om te weten wat daarna wordt bewaard, losgekoppeld van jou, en waarom.
• Het portret, zoals uitgelegd onder ‘Geheugen en portret’.
• Gebruiksgebeurtenissen, hooguit 400 dagen.
• Foutrapporten, hooguit 90 dagen.
• De tellers van de dagelijkse limiet voor AI-gebruik (sommige bevatten een sleutel die is afgeleid van het IP-adres of van de apparaat-ID), 30 dagen.
• De registratie van het geverifieerde apparaat (de apparaat-ID en de controle van Play Integrity), 13 maanden na de laatste controle.
• Meldingen van AI-antwoorden, tot ze zijn beoordeeld en daarna nog 12 maanden.
• De financiële administratie, zo lang als de boekhoud- en belastingregels vereisen, zonder je ID zodra het account is verwijderd.

Je rechten

Je kunt om inzage in je gegevens vragen, om rectificatie, wissing, overdraagbaarheid of beperking van de verwerking, en je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, door te schrijven naar info@arcantia.app. Je toestemming voor het geheugen en het portret en die voor de gebruiksstatistieken kun je in de app zelf intrekken. Het verwijderen van je account is ook een knop in de app: open het menu rechtsboven en kies ‘Account verwijderen’; hetzelfde menu linkt naar dit beleid en naar de gebruiksvoorwaarden.

Als je vindt dat je gegevens niet correct worden verwerkt, kun je een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos, AEPD, aepd.es) of bij de gegevensbeschermingsautoriteit van je land.

Minderjarigen

Arcantia is niet bedoeld voor en richt zich niet op personen jonger dan 18 jaar. We verzamelen niet bewust hun gegevens; als je denkt dat iemand jonger dan 18 een account heeft, schrijf dan naar info@arcantia.app en we verwijderen het.

Wijzigingen

Als dit beleid verandert op een manier die jou raakt, laat de app je dat weten voordat de wijziging ingaat; als de wijziging je toestemming vereist, vraagt de app je erom. De datum bovenaan hoort altijd bij de geldende versie.