Neatkept
Política de privadesa de Neatkept
Neatkept és un inventari de casa: fas fotos de caixes i prestatges, i l’app recorda què hi ha i on. Aquesta política explica què guardem, per què, qui ens ajuda a oferir el servei i com pots emportar-te les dades o eliminar-les. No mostrem anuncis, no venem dades i l’app no té cap eina d’analítica ni de seguiment de tercers (a part dels diagnòstics tècnics dels components de Google al dispositiu a Android, descrits més avall).
Qui som
Neatkept és gestionat per Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, República Txeca («nosaltres»). Som el responsable del tractament de les teves dades personals. Contacte: el formulari de contacte, o escriu-nos a l’adreça anterior. Les normes per fer servir Neatkept són a les condicions d’ús.
Què guardem
| Dades | Per què | Base jurídica (RGPD) |
|---|---|---|
| La teva adreça electrònica o l’identificador de compte que Apple o Google ens dona quan inicies la sessió amb ells; el teu nom, si ens el dones o el comparteix el teu compte de Google; el teu idioma | Per iniciar la sessió, enviar-te enllaços d’inici de sessió i mostrar l’app en el teu idioma | Contracte (art. 6.1.b) |
| El teu inventari: immobles, habitacions, caixes, objectes, les seves paraules clau, quantitats, valors opcionals i el registre de moviments | Això és el servei | Contracte |
| On és un immoble (les seves coordenades al mapa), només si les indiques. El telèfon fa servir la seva pròpia ubicació per saber en quin immoble ets, i no ens l’envia mai | Per mostrar primer els llocs de l’immoble on ets | Contracte |
| Les fotos que fas a l’app, i el text que el telèfon llegeix dels embalatges i les etiquetes | Per reconèixer-hi objectes i mostrar-te’ls | Contracte |
| El que han respost els models d’IA per a cada foto | Perquè un model millor pugui tornar a llegir una foto antiga, i per mesurar i millorar el reconeixement | Interès legítim (art. 6.1.f) |
| Si has permès la IA, i quan vas canviar la resposta per última vegada | Per enviar les teves fotos, el text dels embalatges, les cerques, les frases dites i els noms dels objectes als models d’IA només amb el teu permís | Consentiment (art. 6.1.a), que pots retirar a l’app |
| Els codis de barres que escaneges | Per consultar el producte | Contracte |
| La teva adreça IP quan demanes un enllaç d’inici de sessió | Per evitar l’abús dels correus d’inici de sessió | Interès legítim |
| Sessions iniciades (tokens d’actualització) | Per mantenir-te amb la sessió iniciada | Contracte |
| Quan vas estar actiu per última vegada, la moneda principal de la teva llar i quantes coses guardes (només recomptes, mai quines són) | Per a una visió privada que només veiem nosaltres: quanta gent fa servir Neatkept i on s’encalla | Interès legítim |
| Els testimonis de l’API que crees: el nom, l’accés, la caducitat, quan es va fer servir cadascun per última vegada i una empremta del testimoni (mai el testimoni mateix) | Perquè els teus scripts i eines puguin accedir al teu inventari | Contracte |
| Els assistents d’IA que connectes (MCP): quin assistent, la llar i l’accés que has triat, quan es va connectar i es va fer servir per última vegada, i les empremtes dels seus testimonis d’inici de sessió (mai els testimonis mateixos). Cada crida a una eina es registra amb la connexió i el nom de l’eina, mai amb el que es va preguntar o respondre. Quan una aplicació es registra per connectar-se, l’adreça IP des de la qual es registra | Perquè els assistents que triïs arribin al teu inventari, i per evitar l’abús del registre | Contracte; interès legítim per a l’adreça IP |
| A l’aplicació web: una galeta que manté la sessió iniciada (cap galeta de seguiment), i l’idioma i el tema a l’emmagatzematge del navegador (app.neatkept.com) | Per mantenir la sessió iniciada i mostrar l’aplicació com l’has configurada | Contracte |
| Si una llar és de pagament: la subscripció de l’App Store (l’identificador de transacció d’Apple, el producte, el seu estat i dates, i el registre signat d’Apple), o la de Google Play (el testimoni de compra i l’identificador de comanda de Google, el producte, el seu estat i dates, el registre de Google i les seves notificacions). Apple o Google gestionen el pagament; no veiem mai la teva targeta ni cap altra dada de pagament | Per donar a la llar el seu pla | Contracte |
Tothom qui convides a una llar hi veu tot el que conté, i hi veu el teu nom, el teu correu electrònic i el teu rol.
Si crees un testimoni de l’API (Configuració → Testimonis de l’API a l’aplicació web), qui el tingui pot llegir la llar des dels seus scripts i eines, o també modificar-la si el testimoni permet escriure: consulta l’API per a desenvolupadors. Dona un testimoni només a persones i serveis de confiança. La pàgina de testimonis mostra quan es va fer servir cadascun per última vegada, i en pots revocar qualsevol en qualsevol moment. Nosaltres no cedim res a través dels testimonis: les teves dades només van on les envies tu.
Si connectes un assistent d’IA com Claude o ChatGPT a Neatkept (a través del nostre servidor MCP, mcp.neatkept.com), tries la llar i si només la pot llegir o també modificar, mai més del que permet el teu rol allà. El que l’assistent llegeix de Neatkept va a l’empresa que hi ha al darrere i es tracta segons les condicions i la política de privacitat d’aquesta empresa, no les nostres; no cedim res més. Pots veure i desconnectar els assistents en qualsevol moment a Configuració → Aplicacions connectades de l’aplicació web: consulta la pàgina per a desenvolupadors.
Qui ens ajuda
- DigitalOcean allotja el servei: els servidors, la base de dades i l’emmagatzematge de fotos són al seu centre de dades de Frankfurt, Alemanya (UE).
- DigitalOcean Inference executa els models d’IA que llegeixen les teves fotos i el text dels embalatges, converteixen els noms en vectors de cerca i interpreten les cerques. DigitalOcean no guarda el que s’envia als models ni el que responen, i no ho fa servir per entrenar models. Les fotos, el text dels embalatges, les cerques, les frases dites i les comprovacions de duplicats van a models d’OpenAI a través de DigitalOcean, en les condicions de retenció zero de dades d’OpenAI. Les respostes les guardem nosaltres, tal com s’ha descrit més amunt. En un iPhone o iPad amb Apple Intelligence, una frase dita la llegeix primer al dispositiu el model d’Apple al dispositiu, i només en surt quan el dispositiu no troba els objectes o el lloc que has dit. No s’envia res als models d’IA fins que ho permets a l’app: Neatkept t’ho pregunta la primera vegada que escaneges, cerques o parles. Pots canviar la resposta quan vulguis a Configuració → IA. Sense permís, l’app funciona sense IA: sense escaneig de fotos, cerca per paraules, duplicats només per codi de barres. Quan el retires, no s’envia res de nou; els vectors de cerca ja creats es queden a la nostra base de dades, sense cap tercer.
- Hetzner allotja el nostre propi servidor de vectors de cerca a Falkenstein, Alemanya (UE). Allà, un model que executem nosaltres converteix els noms, les descripcions i les cerques en vectors de cerca; en aquest servidor no es guarda res. Quan no està disponible, DigitalOcean Inference fa la mateixa feina.
- Postmark (ActiveCampaign, EUA) envia els correus d’inici de sessió. Rep la teva adreça electrònica.
- Apple, si fas servir «Inicia la sessió amb Apple», per a les subscripcions comprades a l’app i per a l’entrada per veu: quan toques el micròfon, el reconeixement de veu d’Apple converteix el que dius en text — a l’iPhone o l’iPad quan l’idioma ho permet, i si no, als servidors d’Apple (de moment, l’ucraïnès). No rebem mai la gravació, i el text només quan el dispositiu no el pot llegir per si mateix. Només guardem l’identificador que Apple ens dona per a la nostra app, i els registres de subscripció que Apple signa.
- Google, si fas servir «Inicia la sessió amb Google» (en qualsevol dispositiu): Google ens diu l’identificador del teu compte de Google, la seva adreça electrònica i el nom. Guardem l’identificador. Quan l’inici de sessió crea el teu compte, també guardem el nom com a nom visible, i l’adreça electrònica només si Google dona fe d’aquesta adreça (una adreça de Gmail o el domini propi de la teva organització). No enviem les teves dades a cap servei de Google ni guardem tokens d’inici de sessió de Google.
- Google, només a Android: per a les subscripcions comprades a l’app amb Google Play, que gestiona el pagament, rep l’identificador de la llar perquè la compra vagi a la llar correcta, i ens diu l’estat de la compra. El reconeixement de veu, la lectura dels codis de barres i del text dels embalatges, i la primera lectura d’una frase dita (Gemini Nano, si el telèfon el té) funcionen al teu telèfon. La lectura de codis de barres i del text dels embalatges està integrada a l’app (Google ML Kit); el reconeixement de veu i Gemini Nano fan servir els serveis d’Android al dispositiu, dels quals el telèfon baixa els paquets d’idioma i el model (normalment de Google). Quan el telèfon no pot reconèixer el teu idioma per si mateix (l’ucraïnès en alguns telèfons), el servei de veu d’Android, el de Google a la majoria de telèfons, converteix el que dius en text als seus servidors quan toques el micròfon; no rebem mai la gravació. A banda d’això, a través d’ells Google no rep res de la teva veu, de les teves fotos ni del teu text; el text d’una frase dita i el text que es llegeix dels embalatges ens arriben tal com s’ha descrit més amunt. ML Kit envia a Google diagnòstics tècnics sobre el seu funcionament, com ara el model del dispositiu, les versions de l’app i de les biblioteques, un identificador d’instal·lació, el rendiment i els errors, mai el teu contingut.
- Bases de dades de productes (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) reben un codi de barres que escaneges, i res sobre tu. Les respostes es desen a la memòria cau per a tothom.
Quan un proveïdor és fora de la UE, la transferència es basa en les clàusules contractuals tipus de la Comissió Europea o en el Marc de Privadesa de Dades UE–EUA.
Quant de temps les guardem
- El teu compte i l’inventari: fins que els eliminis.
- Còpies de seguretat de la base de dades, que el nostre proveïdor d’allotjament fa cada dia: 7 dies, després dels quals les dades eliminades també hi desapareixen.
- Fotos: els originals durant 5 anys; després només en queda una miniatura petita.
- Enllaços d’inici de sessió i l’adreça IP que els acompanya: 24 hores. L’adreça IP des de la qual una aplicació es va registrar per connectar un assistent: 24 hores.
- Exportacions: el zip s’elimina 7 dies després de crear-lo.
- Després d’eliminar el compte: mira més avall. Els registres del servidor, que no contenen adreces IP ni cap contingut teu, el nostre proveïdor d’allotjament els guarda fins a 90 dies.
Els teus drets
Pots obtenir una còpia de les teves dades en qualsevol moment: a l’app, Configuració → Les teves dades → Exporta les meves dades et dona un zip amb tot el que hi ha a les teves llars (en JSON) i les teves fotos.
Pots eliminar el compte en qualsevol moment: Configuració → Les teves dades → Elimina el compte. Surts de totes les llars. Una llar que comparteixes es queda amb els altres (si n’eres l’únic propietari, un altre membre passa a ser-ne el propietari, un editor si n’hi ha). Una llar on no hi ha ningú més s’esborra amb les seves fotos en menys d’una hora. El teu correu electrònic, els teus identificadors de compte d’Apple i de Google i el teu nom s’eliminen immediatament; del teu compte només en queda un identificador anònim perquè les llars compartides continuïn funcionant.
També tens dret a rectificar les teves dades, a oposar-te al tractament basat en l’interès legítim i a limitar el tractament. Escriu-nos a través del formulari de contacte. Pots presentar una reclamació davant d’una autoritat de protecció de dades: la nostra és l’Oficina Txeca de Protecció de Dades Personals (Úřad pro ochranu osobních údajů), o la del lloc on vius.
Infants
Neatkept no està pensat per a menors de 16 anys, i no recollim conscientment les seves dades.
Canvis
Si canviem aquesta política, actualitzem la data de més amunt i t’ho diem a l’app quan el canvi sigui important.