Política de privacitat d’ASTROMENTS

Responsable i contacte

Carlos Talavera Serradilla, persona física resident a Espanya, és el titular d’ASTROMENTS i responsable dels tractaments les finalitats i els mitjans dels quals determina. Pots contactar per a privacitat, suport, drets i baixa a hola@astroments.com.

ASTROMENTS és una beta gratuïta de POLARIS, ATLAS i RETICULUM, sense pagaments, publicitat ni monetització actual. Els plans Free i Pro són nivells de capacitat, no subscripcions de pagament.

Quines dades es tracten

- Compte i accés: nom facilitat, correu, identificadors, verificació, credencials gestionades pel sistema d’autenticació, sessió, espai de treball, pla i estat d’accés. Google és una opció d’inici de sessió; no rep per aquest motiu les converses d’ASTROMENTS.
- Contingut: projectes, missatges, resultats i revisions de POLARIS; processos, activitats, àrees, referències a persones, propostes i historial d’ATLAS; recorreguts, connexions, variants i referències compartides de RETICULUM. L’historial pot conservar valors anteriors, autor, data i revisió.
- Ús i seguretat: intents IA, dates, estat d’execució, identificadors tècnics i recomptes de tokens quan estiguin disponibles, i operacions necessàries per a quotes, diagnòstic i protecció. Els proveïdors d’infraestructura també poden tractar IP i altres dades tècniques de connexió.
- Contacte: remitent, contingut i dades de lliurament dels correus que envies i dels missatges d’accés o recuperació. No enviïs contrasenyes, documents d’identitat ni converses completes per iniciar una sol·licitud.
- Acceptacions: quan es publiqui i activi una versió aprovada, identificador del compte, versió, data del servidor i origen de l’acceptació. Aquest registre no afegeix una recollida pròpia d’IP ni d’empremta del dispositiu.
- Accés beta històric: poden romandre sol·licituds, decisions i auditoria del sistema anterior. Ja no són una condició per accedir a ATLAS o RETICULUM amb Free.

Les dades necessàries per al mètode d’accés escollit permeten verificar i mantenir el compte; sense elles no es pot prestar aquest accés. El contingut l’aportes tu per a la funció que sol·licites. No s’exigeix aportar dades personals d’altres persones. La beta no ofereix càrrega de fitxers ni recull dades de pagament.

Per a què s’utilitzen i amb quina base

La gestió del compte, l’emmagatzematge del teu treball, les respostes IA, l’organització de processos i el suport necessari es duen a terme per prestar el servei que sol·licites i executar-ne les condicions, respecte de les dades necessàries de la persona usuària.

Les quotes, la prevenció de l’abús i el diagnòstic es basen en l’interès legítim de mantenir un servei segur i disponible. La informació es limita a la necessària; pots oposar-t’hi quan correspongui. Aquesta base no autoritza reutilitzar converses per a publicitat ni conservar registres indefinidament.

L’atenció de drets i les actuacions exigides per la normativa de protecció de dades es basen en obligacions legals. L’evidència mínima necessària per atendre una reclamació es pot conservar, amb accés restringit, per formular o defensar reclamacions durant el termini aplicable al cas.

Acceptar les condicions no és consentir tots els tractaments. Tampoc el teu contracte amb ASTROMENTS legitima automàticament dades de tercers. Si una organització determina el tractament d’aquestes dades, hi ha d’haver habilitació suficient i, quan correspongui, un acord d’encàrrec abans d’introduir-les. Aquesta beta no ofereix aquest acord mitjançant una acceptació genèrica.

IA i proveïdors

Per respondre o preparar propostes, ASTROMENTS transmet a l’API d’OpenAI els missatges i el context que requereix cada flux. Les respostes poden ser incorrectes; les has de revisar abans d’utilitzar-les. ASTROMENTS no adopta per si mateix decisions amb efectes jurídics o comparables sobre persones a partir d’aquestes respostes.

La integració sol·licita no desar les respostes com a estat recuperable de l’API (`store:false`). Això no equival a retenció zero: la documentació d’OpenAI preveu registres de prevenció de l’abús, per defecte fins a 30 dies excepte obligacions legals. L’API no utilitza les dades per a entrenament per defecte; aquesta regla admet opcions voluntàries de compartició, de manera que no es presenta com una garantia incondicional de qualsevol configuració del compte. Controls de dades d’OpenAI (https://developers.openai.com/api/docs/guides/your-data).

Hi intervenen els serveis següents:

- Supabase: base de dades i autenticació; compte, credencials, sessions, contingut i metadades d’ús.
- Vercel Hobby: allotjament i execució; peticions, contingut processat pel servidor i registres tècnics. La cobertura contractual d’encàrrec per a Hobby no està acreditada; no es presumeix pel fet de disposar d’un DPA per a altres plans.
- OpenAI API: respostes i propostes a partir dels missatges i el context enviats.
- Resend: enviament de correus transaccionals; destinatari, missatge i dades de lliurament.
- ImprovMX Free: reenviament dels missatges rebuts a hola@astroments.com i les seves dades de lliurament.
- Google: Gmail personal gratuït rep i emmagatzema el correu reenviat, inclosos el remitent i el contingut; no és Google Workspace. Separadament, Google autentica qui tria aquesta opció d’accés. No es publica l’adreça privada de la bústia.

El titular conserva les obligacions sobre finalitats, informació als usuaris, configuració, elecció de proveïdors i atenció de drets. Els proveïdors assumeixen les seves obligacions segons el servei i l’acord aplicable. Poden actuar com a encarregats en unes operacions i com a responsables de finalitats pròpies en unes altres; no s’atribueix un paper únic a tots els seus tractaments.

No s’afirma que hi hagi un DPA específic acreditat per a ImprovMX Free o la bústia Gmail personal. Les polítiques generals de privacitat no substitueixen un contracte d’encàrrec quan calgui. La recepció del correu en aquesta bústia no suposa acceptar un ús il·limitat del contingut. Privacitat d’ImprovMX (https://improvmx.com/transparency/privacy-policy/) i privacitat de Google (https://policies.google.com/privacy?hl=es).

El titular va desactivar el 24/10/2026 l’opció de millora de models amb dades del projecte a Vercel. Aquesta mesura no té efectes retroactius ni acredita quins tractaments es van dur a terme anteriorment; tampoc implica garanties addicionals ni resol la limitació contractual de Hobby indicada més amunt. Condicions de Vercel (https://vercel.com/legal/terms).

Ubicació i transferències

No es garanteix que tot el tractament es faci a Espanya o a la Unió Europea. Una regió europea per a la base de dades no determina la ubicació de tots els serveis, accessos de suport, registres o subproveïdors.

Els acords oficials de Supabase, OpenAI i Resend preveuen garanties contractuals per a les transferències que cobreixen, incloses clàusules contractuals tipus quan correspongui. No s’estenen automàticament a altres serveis o plans. Pots sol·licitar informació i còpia de les garanties aplicables a hola@astroments.com, sense que es revelin secrets o dades alienes.

Conservació i eliminació

El titular revisarà manualment, una vegada al mes, els registres propis d’intents IA, ús, diagnòstic i auditoria beta. Eliminarà o anonimitzarà els que ja no siguin necessaris i, per als que hagi de conservar, deixarà constància del motiu i de quan cal tornar-los a revisar. També atendrà les sol·licituds d’eliminació d’acord amb els terminis legals. És un compromís de gestió manual; no hi ha una purga automàtica general per antiguitat.

| Categoria | Criteri de conservació |
| --- | --- |
| Compte i contingut actiu | Mentre el compte estigui actiu o fins que eliminis el contingut corresponent, sens perjudici de l’historial i les referències vinculades explicats a continuació. La baixa completa es gestiona manualment d’acord amb els drets i criteris de conservació d’aquesta política. No es prolonga automàticament pel fet de mantenir un compte sense ús si en sol·licites la supressió. |
| ATLAS, RETICULUM i historial | Mentre formin part del treball desat. Poden romandre quan s’esborra el projecte d’origen; s’inclouen en la baixa completa de l’espai personal. Arxivar no equival a suprimir. |
| Intents IA i registres propis d’ús | Durant la comprovació de quotes i el diagnòstic necessari. En la revisió mensual se suprimiran o anonimitzaran els que ja no siguin necessaris, excepte els vinculats a una incidència oberta. No es justificarà conservar-los indefinidament pel fet de disposar de capacitat tècnica. |
| Sol·licituds i auditoria beta anteriors | Només mentre siguin necessàries per explicar drets vigents o resoldre incidències d’accés. Es revisaran per retirar el que hagi quedat obsolet després de l’obertura de Free; eliminar-les no revoca drets. |
| Rebuts d’acceptació | Mentre existeixi el compte i calgui acreditar la versió acceptada. El mecanisme actual els elimina amb el compte; no es promet mantenir una prova contractual permanent. |
| Correus de suport i drets | Fins a resoldre la consulta i completar les actuacions derivades. Després s’eliminarà el contingut innecessari i només es conservarà evidència mínima quan hi hagi una obligació o reclamació concreta, amb motiu i termini documentats. |
| Registres i còpies de proveïdors | Segons la funció, la configuració i les condicions aplicables a cada servei. Es tramitaran les sol·licituds necessàries; no es promet que esborrar una dada activa l’elimini simultàniament de totes les còpies. |
| Còpies locals de recuperació | Només mentre siguin necessàries per recuperar el servei o verificar un canvi. Es retiraran les còpies substituïdes que ja no calguin; estaran restringides i no s’utilitzaran com a arxiu indefinit. Si es restaura una còpia, es reaplicaran les baixes pendents abans de reprendre l’ús de les dades afectades. |

Els períodes de cada proveïdor no es traslladen com a promeses addicionals d’ASTROMENTS. En particular, tancar un compte d’un proveïdor no equival a la baixa d’una persona a ASTROMENTS. Una retenció excepcional s’ha de limitar a la dada necessària, el motiu i el termini aplicable, sense mantenir operatiu la resta del contingut eliminat.

Els teus drets

Pots sol·licitar accés, rectificació, supressió, limitació, oposició i portabilitat quan corresponguin a hola@astroments.com. Si algun tractament es basa en un consentiment específic, el podràs retirar sense afectar la licitud anterior. La verificació d’identitat serà proporcionada; no es demanarà documentació identificativa per defecte.

Es respondrà sense dilació indeguda i, com a regla general, en un mes des de la sol·licitud. Si escau una ampliació per complexitat o nombre de sol·licituds, s’informarà dels motius dins d’aquell primer mes. Aquests terminis legals de resposta no constitueixen una promesa d’esborrament tècnic simultani de totes les còpies i registres. Pots reclamar davant l’Agència Espanyola de Protecció de Dades: https://www.aepd.es/.

Durant la beta s’exclouen dades especialment sensibles i secrets. Utilitza preferentment dades fictícies o veritablement anonimitzades. Les mesures d’autenticació i separació d’espais redueixen riscos, però no constitueixen una garantia absoluta d’absència d’incidents. L’avís de cookies explica l’emmagatzematge tècnic del navegador.