Política de privadesa de Notal: Control de despeses IA

1. A qui s’adreça aquesta política

Aquesta política de privadesa explica quines dades recull Notal («l’aplicació», «nosaltres») sobre tu, per a què i què hi pots fer. Notal és una aplicació de theworkers.co, amb seu a Istanbul (Turquia). Ens pots escriure a [email protected].

2. Quines dades recollim

• Dades del compte: la teva adreça de correu i, si inicies sessió amb Apple o amb Google, la identitat que Apple o Google comparteixen amb nosaltres per a aquest inici de sessió.
• El que escrius o graves: cada apunt que crees, tant si és text escrit com una gravació de veu o una foto d’un tiquet o d’un extracte, juntament amb les categories, les etiquetes, els imports i les dates que hi van associats.
• Preferències: el teu idioma, la teva moneda, les preferències de notificacions, les hores de silenci, les categories i les etiquetes.
• Identificador de notificacions del dispositiu: un identificador del dispositiu que assigna el servei de notificacions d’Apple o de Google (mitjançant OneSignal, com expliquem més avall). Només el fem servir per enviar-te les notificacions que has activat.
• Estat de la compra: si tens el pla gratuït o Premium, i l’estat de la subscripció que ens comunica la botiga d’Apple o de Google. No rebem ni desem el número de la teva targeta: el pagament el gestiona directament la botiga.
• El teu consentiment per a Notal AI: si has acceptat que Notal AI llegeixi el que escrius, el que dius o el que fotografies, i quan.
• Avisos de lectura errònia: si ens indiques que Notal AI ha llegit malament un apunt, una còpia d’aquest apunt. Ho expliquem a la secció 3.
• Esdeveniments d’ús: quines pantalles obres i què fas a l’aplicació, per exemple que s’ha desat un apunt. Només es vinculen al teu compte si hi dones el consentiment, amb una excepció. Ho expliquem a la secció 3.
• Informes de fallades: un informe tècnic quan l’aplicació falla o troba un error. Ho expliquem a la secció 3.

No recollim res més. En concret, no et fem cap seguiment a través d’altres aplicacions ni llocs web, i no creem cap perfil publicitari teu.

3. Com es tracten les teves dades, en paraules planeres

Notal AI llegeix el que escrius amb l’ajuda de serveis d’intel·ligència artificial de tercers, per poder-ho entendre. Quan escrius «cafè 2», dictes una nota o fas una foto d’un tiquet, aquest text, aquest àudio o aquesta imatge s’envia a un proveïdor extern perquè l’interpreti: per saber l’import, la categoria, si és un ingrés o una despesa i altres detalls semblants. Les peticions passen per OpenRouter, un proveïdor d’infraestructura d’intel·ligència artificial, fins al model que fa la lectura. Una nota escrita la llegeix un model de DeepSeek que DeepInfra o CoreWeave executen als Estats Units; la nota no arriba a l’empresa DeepSeek. Una foto d’un tiquet la llegeix un model Gemini de Google. Si algun dels dos no està disponible, respon en lloc seu un model Gemini de Google. Una nota de veu primer es converteix en text amb un servei de transcripció a part (Whisper) i després es llegeix com una nota escrita. El model concret pot canviar amb el temps. El que no canvia és que un servei de tercers llegeix el teu text, la teva veu o la teva foto.

Les notes escrites i les fotos de tiquets no es conserven ni es fan servir per entrenar models. Notal AI només llegeix les teves notes escrites i les fotos dels teus tiquets mitjançant proveïdors que no les fan servir per entrenar models. Aquesta norma s’aplica a cada petició que enviem. Quan Notal AI llegeix una nota escrita o una foto d’un tiquet, el proveïdor que la processa no en conserva cap còpia: es fa servir per obtenir la lectura i després es descarta.

Amb la veu és diferent. Un servei de transcripció a part converteix les notes de veu en text, i no podem triar quin, de manera que els dos compromisos anteriors no cobreixen les gravacions de veu. En les nostres proves, aquest servei ha estat DeepInfra, que declara que no desa aquestes dades ni les fa servir per entrenar models, però no ho podem exigir ni comprovar.

Tu decideixes si Notal AI llegeix les teves dades. L’aplicació et demana el consentiment abans que Notal AI llegeixi per primera vegada res del que escriguis, diguis o fotografiïs. El pots retirar quan vulguis a Ajustos, a l’apartat Les teves dades, opció «Notal AI i les teves dades». Quan el retires, Notal AI deixa de llegir les notes, les gravacions i les fotos noves, i l’aplicació te’l torna a demanar quan afegeixes alguna cosa nova. El que ja has desat es queda com està. Deixem constància de si has donat el consentiment i de quan.

Aquesta interpretació és una proposta, mai el registre definitiu. Notal AI no decideix mai el teu saldo ni té l’última paraula sobre què compta com a ingrés o com a despesa. Tots els totals els calcula el nostre propi codi, que és determinista, a partir dels apunts que has confirmat. Sempre pots revisar, editar o corregir el que ha entès Notal AI, abans o després de desar-ho.

Si ens indiques que Notal AI ha llegit malament un apunt. A la part inferior dels detalls d’un apunt pots tocar «Notal AI ho ha llegit malament». Aleshores desem una còpia de l’apunt tal com era en aquell moment, i la revisem nosaltres mateixos per millorar com llegeix Notal AI els apunts semblants. La còpia conté el text de la nota, la transcripció si és un apunt de veu (mai la gravació mateixa), el que Notal AI n’ha llegit i, només si és l’apunt d’un tiquet, la foto del tiquet. També hi consten la versió de l’aplicació i les teves preferències d’idioma i de moneda. La còpia es conserva fins que esborris el compte, encara que abans esborris l’apunt.

Les teves dades es desen a Frankfurt, Alemanya (regió eu-central-1 d’AWS), sigui quin sigui el país des d’on escriguis. Les gravacions de veu i les fotos de tiquets es conserven com a fitxers, amb una referència interna, i mai no s’exposen en un enllaç públic; quan l’aplicació te n’ha de mostrar un, rep un enllaç que caduca al cap d’uns 5 minuts.

Informes de fallades. Quan l’aplicació falla o troba un error, envia un informe tècnic a Sentry, a la seva regió de la UE (Frankfurt), perquè puguem resoldre el problema. L’informe conté detalls tècnics: l’error, el model del dispositiu, el sistema operatiu i la versió de l’aplicació. No conté el teu identificador d’usuari, la teva adreça de correu ni res del que hagis escrit, i hem desactivat a Sentry l’emmagatzematge de les adreces IP. No es fa cap captura ni cap gravació de pantalla. Només s’informa dels errors i de les fallades, no de com fas servir l’aplicació.

Estadístiques d’ús, només si hi dones el consentiment. L’aplicació et pregunta si podem mesurar com la fas servir. És una decisió independent del consentiment per a Notal AI. Si dius que no, a l’aplicació no canvia res, i pots canviar la resposta quan vulguis a Ajustos, a l’apartat Les teves dades, opció «Estadístiques d’ús». Si hi dones el consentiment, l’aplicació envia a PostHog esdeveniments sobre quines pantalles obres i què hi fas, per exemple que s’ha desat un apunt o que s’ha obert la pantalla de Premium. Aquests esdeveniments es vinculen al nostre identificador intern d’usuari, mai a la teva adreça de correu. No contenen mai imports, el que has escrit, noms de comerços, la teva adreça de correu ni la teva adreça IP. La gravació de sessions i la recollida automàtica de tocs estan desactivades. Si no hi dones el consentiment, el nostre servidor envia a PostHog un conjunt reduït d’esdeveniments d’ús sense identificador d’usuari, sense adreça IP i sense perfil. Hi ha una excepció que no depèn de la teva decisió: si et subscrius, RevenueCat envia a PostHog els esdeveniments de la teva subscripció (alta, renovació i cancel·lació) amb el teu identificador d’usuari. Tot això ho fem servir per millorar l’aplicació. La base jurídica és el teu consentiment; per als esdeveniments anònims del servidor i els esdeveniments de subscripció, és el nostre interès legítim a entendre com es fan servir l’aplicació i les seves subscripcions.

Les teves dades no són anònimes, i no diem que ho siguin. Els teus apunts, gravacions i fotos estan vinculats al teu compte perquè l’aplicació et pugui mostrar els teus propis apunts i calcular el teu propi saldo. «Anònim» voldria dir que ningú, ni tan sols nosaltres, no podria relacionar aquestes dades amb tu. Notal no funciona així, i aquesta política no diu el contrari.

4. Qui més rep les teves dades, i per què

Diversos d’aquests proveïdors tenen la seu als Estats Units, de manera que una petició pot sortir de la Unió Europea. No venem les teves dades a ningú, per cap motiu.

Tipus de canvi. Per convertir un apunt en una altra moneda, el nostre servidor obté el tipus de canvi d’aquell dia de Frankfurter (api.frankfurter.dev), un servei públic que ofereix els tipus de referència del Banc Central Europeu. Només s’hi envien codis de moneda i una data, mai res sobre tu ni sobre els teus apunts.

Preus de l’or i de la plata. Quan un apunt és d’or o de plata, l’aplicació en pot suggerir l’import a partir del preu d’aquell dia. El nostre servidor obté el preu de la currency-api de fawazahmed0, servida a través de cdn.jsdelivr.net, o de currency-api.pages.dev quan aquesta no està disponible. Si cap de les dues no té preu per a un apunt amb data d’avui, el demana a gold-api.com (api.gold-api.com); aquest servei no té preu en lires turques, de manera que un import en lires es converteix amb el tipus de canvi del dòlar dels Estats Units de Frankfurter. Una petició només conté un codi de metall, un codi de moneda i una data, mai res del que has escrit ni res sobre tu.

5. Quant de temps conservem les teves dades

• Els apunts esborrats es queden a la paperera 30 dies i després s’eliminen definitivament. Recuperar un apunt de la paperera és una funció de Premium.
• Els avisos de lectura errònia (secció 3) es conserven fins que esborris el compte, encara que abans esborris l’apunt afectat.
• Pots esborrar el compte quan vulguis, des de la mateixa aplicació (Ajustos › Compte › Esborra el compte). L’esborrament és immediat i no es pot desfer. S’eliminen definitivament el compte i l’inici de sessió, tots els apunts (també els de la paperera), els pagaments recurrents, les categories, les etiquetes, les preferències, l’historial de notificacions, els dispositius registrats, els avisos de lectura errònia i les gravacions de veu i les fotos dels tiquets. Els fitxers s’esborren just després; si aquest pas s’interromp, l’acaba una neteja que s’executa cada nit. L’aplicació també demana a RevenueCat que elimini la teva adreça de correu, i s’esborren el teu perfil de PostHog i els seus esdeveniments.
• Què conservem després que esborris el compte. Conservem els registres de compres i subscripcions: els identificadors de transacció de la botiga, el producte, i el preu, la moneda i el país que va indicar la botiga. Els conservem per a la comptabilitat, els reemborsaments i la prevenció del frau, i perquè, si tornes i restaures la compra, es pugui traspassar al teu compte nou. Es desen amb el teu antic número intern de compte, no amb la teva adreça de correu ni el teu nom. Els conservem durant el temps que exigeixi la llei. També conservem un recompte de les fotos de tiquets que hem analitzat, cadascuna només com una marca de temps, sense foto, comerç ni import, per a la comptabilitat de costos.
• Inici de sessió amb Apple i Google. Quan esborres el compte, demanem a Apple i a Google que revoquin l’accés d’inici de sessió que vas donar a Notal, sempre que podem. No sempre és possible. L’accés de Google només es pot revocar durant aproximadament una hora després del teu últim inici de sessió amb Google; passat aquest temps, l’accés de Notal el pots treure tu des de la configuració del teu compte de Google. Si aquest pas falla, el compte s’esborra igualment.
• Esborrar el compte no cancel·la la subscripció. Si et vas subscriure a través de l’App Store, cancel·la-la a la configuració del teu compte d’Apple. La pantalla d’esborrament de l’aplicació també ho indica.
• Fora del que s’ha descrit més amunt, només conservem les dades del compte i dels apunts mentre el compte estigui actiu, més els 30 dies de la paperera.

6. Els teus drets

Allà on se t’apliqui el RGPD o la KVKK (la llei de protecció de dades de Turquia), tens dret a:

• Accedir a les dades personals que tenim sobre tu.
• Suprimir el compte i les seves dades quan vulguis. Amb l’opció «Esborra el compte» ho fas tu, des de l’aplicació i al moment, sense haver de contactar amb nosaltres. Els registres descrits a «Què conservem després que esborris el compte», a la secció 5, en són l’excepció.
• Rectificar les teves dades. La majoria són coses que has escrit tu i que pots editar directament a l’aplicació.
• Oposar-te a determinats tractaments o demanar-ne la limitació, i presentar una reclamació davant l’autoritat de protecció de dades del lloc on vius.

Per exercir qualsevol d’aquests drets d’una altra manera, o per fer-nos qualsevol pregunta sobre aquesta política, escriu-nos a [email protected].

7. Infants

Notal no s’adreça a infants, i no recollim conscientment dades de cap persona menor de 13 anys, o de l’edat mínima superior que fixi la llei del lloc on vius. Si creus que un infant ens ha donat dades, escriu-nos i ens n’ocuparem.

8. Canvis en aquesta política

Podem actualitzar aquesta política a mesura que l’aplicació canviï. Indicarem la data de l’últim canvi a la part superior d’aquesta pàgina, i anunciarem a l’aplicació els canvis importants.

9. Contacte

Si tens preguntes sobre aquesta política o sobre les teves dades, escriu-nos a [email protected]. Consulta també les nostres Condicions d’ús i la nostra pàgina d’ajuda.