Torna a l'inici

Política de privacitat

Última actualització: agost de 2026

1. Responsable del tractament

El responsable del tractament de dades d'aquest lloc web és:

SayPeter

Operat per: Jordi [entitat legal completa a determinar]

Correu: [email protected]

Si tens preguntes sobre la protecció de dades, contacta'ns a [email protected].

2. Quines dades recollim

Recollim el mínim de dades necessàries per proporcionar i millorar el nostre servei:

Dades del compte

El teu nom i adreça de correu electrònic, facilitats durant el registre (inclòs via Google OAuth). Base legal: art. 6(1)(b) RGPD (execució d'un contracte).

Dades de pagament

La informació de pagament (dades de la targeta de crèdit, adreça de facturació) és recollida i tractada exclusivament per Stripe, el nostre processador de pagaments. Només rebem una confirmació de l'estat del pagament, el teu ID de client de Stripe i l'estat de la subscripció. No emmagatzemem el número complet de la teva targeta. Base legal: art. 6(1)(b) RGPD (execució d'un contracte).

Dades d'ús

Marques de temps d'inici de sessió, adreces IP i registres bàsics d'interacció amb el servei (per exemple, estat d'aprovisionament de l'entorn). Aquestes dades s'utilitzen per operar, assegurar i millorar el servei. Base jurídica: art. 6.1.f) RGPD (interès legítim en la seguretat i millora del servei).

3. Arquitectura i accés

Cada client disposa del seu propi entorn dedicat i aïllat: la seva pròpia instància d'execució, la seva pròpia base de dades i el seu propi emmagatzematge d'objectes, cap d'ells compartit amb un altre client. Dins d'aquest entorn, el compte d'usuari destinat al client està separat del compte de servei de la plataforma que executa el programari empaquetat de Peter.

Què operem, i per tant a què podem accedir tècnicament

Som l'operador del teu entorn. Disposem d'accés administratiu al mateix a través del nostre canal privat de gestió per poder aprovisionar-lo, aplicar actualitzacions de seguretat, desplegar el programari de Peter, respondre a incidències i actuar sobre denúncies d'abús. Com a política interna, no examinem les teves dades de negoci, converses ni arxius fora d'aquests motius operatius, i no executem cap procés automatitzat que copiï el contingut del teu entorn a la nostra infraestructura. A més, les transcripcions de les teves converses se segellen xifrades dins del teu propi entorn, i desxifrar-les requereix una clau que només existeix al nostre sistema de gestió; cadascun d'aquests accessos queda registrat en un registre d'auditoria. No afirmem ser tècnicament incapaços d'accedir al teu entorn, perquè no ho som.

Com es gestionen les sol·licituds d'IA

Hi ha dues modalitats, i quina se t'aplica depèn del teu pla.

Als nostres plans estàndard, Peter funciona amb el compte d'OpenAI de SayPeter. No necessites cap subscripció d'IA pròpia i mai no te'n demanem cap; en lloc d'això, el teu pla inclou una assignació mensual d'ús. Les teves indicacions i les respostes de Peter les enviem nosaltres a OpenAI a l'empara del nostre contracte comercial d'API, en virtut del qual aquest contingut no s'utilitza per entrenar els models d'OpenAI. Com que som nosaltres qui l'enviem, OpenAI actua com a subencarregat del tractament de SayPeter per a aquestes dades i hi consta com a tal al nostre Acord de Tractament de Dades.

En un pla de compte propi, Peter funciona en canvi amb el compte de ChatGPT/Codex o Claude que connectis. Les teves indicacions i les respostes de Peter s'envien a aquest proveïdor sota el teu propi compte, regides pels termes i la política de privadesa d'aquest proveïdor per a aquest compte; l'ús es descompta de la teva pròpia quota i cal un pla de pagament amb aquest proveïdor. El nostre programari fa aquestes crides seguint les teves instruccions, però el compte, el seu pla i la seva configuració de tractament de dades són teus, no nostres.

En tots dos casos registrem metadades operatives com el model utilitzat, les marques de temps i el nombre de tokens, per a facturació, salut del servei i prevenció d'abusos. No conservem el contingut de les indicacions ni de les respostes més enllà del breu interval necessari per processar-les.

Què està aïllat

  • Els entorns d'altres clients estan aïllats del teu. No es comparteix cap instància d'execució, base de dades ni emmagatzematge entre clients.
  • Els secrets de la plataforma al teu entorn (el fitxer d'entorn de desplegament que conté les credencials de servei) són propietat del compte de servei de la plataforma i no són llegibles pel teu usuari de client.
  • Els tokens de tercers que connectes (p. ex., Google, Stripe, el teu proveïdor de correu o, en un pla de compte propi, el teu propi compte de ChatGPT/Codex o Claude) es desen xifrats en repòs a la nostra base de dades de gestió i s'envien al teu entorn només com a secrets llegibles pel compte de servei, no llegibles pel teu usuari de client. Un token de ChatGPT/Codex connectat es renova automàticament quan s'acosta la seva caducitat perquè la connexió es mantingui activa. Només utilitzem aquestes credencials per fer funcionar Peter i executar les accions que li demanes. Pots desconnectar-lo en qualsevol moment des del teu tauler, cosa que elimina la credencial desada dels nostres sistemes i l'esborra del teu assistent.
  • Als nostres plans estàndard, la clau utilitzada per arribar a OpenAI mai no es col·loca al teu entorn. Les crides al model de Peter surten del teu entorn cap a un servei que operem nosaltres, que és qui guarda aquesta credencial i l'hi afegeix, de manera que a la màquina on funciona el teu Peter no hi ha cap credencial de proveïdor d'IA nostra.

4. Processadors de tercers

Stripe (processament de pagaments)

Fem servir Stripe, Inc. per processar pagaments. Stripe tracta les teves dades de pagament segons la seva pròpia política de privadesa. Vegeu: stripe.com/privacy

Cloudflare (còmput, emmagatzematge i entrada)

Utilitzem Cloudflare per executar el còmput on s'executa Peter, per emmagatzemar els arxius del teu entorn i per a l'entrada segura. Tant el còmput com l'emmagatzematge d'objectes estan fixats a la jurisdicció de la UE. Consulta: cloudflare.com/privacypolicy

Neon (base de dades gestionada)

La base de dades del teu entorn és una base de dades PostgreSQL gestionada allotjada en una regió de la UE. Consulta: neon.com/privacy-policy

Hetzner (infraestructura de la plataforma)

El nostre servidor de gestió i la infraestructura de la plataforma s'allotgen a la Unió Europea (Alemanya).

Tailscale (gestió de xarxa)

Utilitzem Tailscale per a la gestió segura de la xarxa privada entre la nostra plataforma i els entorns dels clients, que processa metadades de connexió. Consulta: tailscale.com/privacy-policy

OpenAI (inferència d'IA)

Als nostres plans estàndard, enviem les teves indicacions i les respostes de Peter a OpenAI, L.L.C. a l'empara del nostre propi contracte comercial d'API perquè Peter pugui respondre. OpenAI és un subencarregat del tractament de SayPeter per a aquestes dades. Consulta: openai.com/policies/privacy-policy

El teu propi compte d'IA connectat (només plans de compte propi)

Si tens un pla de compte propi, Peter funciona amb el compte de ChatGPT/Codex o Claude que connectis. Les teves indicacions i les respostes de Peter es transmeten a aquest proveïdor sota el teu propi compte, que el proveïdor tracta com el teu proveïdor d'acord amb els termes i la política de privadesa aplicables a aquest compte. En aquesta modalitat, el proveïdor no és un subencarregat del tractament de SayPeter per a aquestes dades; és un servei que tu connectes, com els altres comptes que vincules a Peter. Consulta: openai.com/policies/privacy-policy i anthropic.com/legal/privacy

Meta Platforms Ireland Limited (mesurament publicitari)

Si acceptes les galetes de màrqueting, desplegem el Meta Pixel i la Meta Conversions API per mesurar el rendiment de la nostra publicitat a Facebook i Instagram. El Pixel estableix les galetes _fbp i _fbc al teu navegador; la Conversions API envia un esdeveniment paral·lel de servidor a servidor amb els mateixos identificadors amb hash que ja tractem per al teu compte (correu electrònic, telèfon, nom, país), de manera que Meta desduplica els esdeveniments duplicats de navegador/servidor. Actuem com a responsables conjunts del tractament amb Meta per a aquest mesurament. Pots revocar el consentiment en qualsevol moment fent servir ; revocar-lo aturarà el disparament del Pixel i impedirà futurs esdeveniments de la Conversions API que depenguin d'identificadors del navegador. Vegeu: facebook.com/privacy/policy

5. Galetes

Les galetes es divideixen en tres categories. La primera es configura automàticament; les altres dues estan desactivades fins que hi optes mitjançant el bàner de consentiment.

  • Estrictament necessàries: galeta de sessió (inici de sessió), token CSRF, galetes antifrau de Stripe durant el pagament, i el propi registre de consentiment (cookie_consent). Estan exemptes de consentiment segons l'article 5(3) de la Directiva ePrivacy.
  • Analítiques: mesurament propi del rendiment del lloc web. Desactivades per defecte. Actualment no es fan servir; reservades per a un desplegament futur.
  • Màrqueting: el Meta Pixel (_fbp, _fbc) perquè puguem mesurar el rendiment dels nostres anuncis a Facebook i Instagram. Desactivades per defecte; només s'activen quan acceptes les galetes de màrqueting. No fem publicitat en aquest lloc web. Es conserven durant fins a 90 dies.

Pots canviar d'opinió en qualsevol moment mitjançant .

6. Conservació de dades

  • Dades del compte - es conserven mentre el teu compte estigui actiu. En eliminar-lo, les dades personals s'esborren en un termini de 30 dies.
  • Dades de l'entorn: després de la cancel·lació, el teu entorn dedicat es conserva durant 30 dies per permetre l'exportació de dades. Passats els 30 dies, l'entorn i les seves dades s'eliminen de manera permanent.
  • Registres de pagament - es conserven segons ho exigeixi la legislació fiscal i comercial aplicable.

7. Els teus drets segons el RGPD

Tens els següents drets pel que fa a les teves dades personals:

  • Dret d'accés (art. 15 RGPD)
  • Dret de rectificació (art. 16 RGPD)
  • Dret de supressió (art. 17 RGPD)
  • Dret a la limitació del tractament (art. 18 RGPD)
  • Dret a la portabilitat de les dades (art. 20 RGPD)
  • Dret d'oposició (art. 21 RGPD)
  • Dret a retirar el consentiment

Per exercir qualsevol d'aquests drets, contacta'ns a [email protected]. Respondrem en un termini de 30 dies.

8. Dret a presentar una reclamació

Si creus que el nostre tractament de les teves dades personals infringeix el RGPD, tens dret a presentar una reclamació davant una autoritat de control.

9. Transferències internacionals de dades

Les teves dades es tracten principalment dins la Unió Europea. Quan es transfereixen dades a tercers països, garantim salvaguardes adequades:

  • Stripe (EUA) - Marc de privadesa de dades UE-EUA; clàusules contractuals tipus de la UE.
  • Cloudflare (EUA): el còmput i l'emmagatzematge d'objectes del teu entorn estan fixats a la jurisdicció de la UE; Clàusules Contractuals Tipus de la UE.
  • Neon (EUA): la base de dades del teu entorn està allotjada en una regió de la UE; Clàusules Contractuals Tipus de la UE quan correspongui.
  • Tailscale (EUA) - clàusules contractuals tipus de la UE.
  • OpenAI (EUA) - als nostres plans estàndard, transferim les teves indicacions i les respostes de Peter a OpenAI com a subencarregat del tractament nostre, a l'empara del nostre contracte comercial d'API i basant-nos en les Clàusules Contractuals Tipus de la UE.
  • OpenAI o Anthropic (EUA) - en un pla de compte propi, mitjançant el compte de ChatGPT/Codex o Claude que connectis. Les teves indicacions i les respostes de Peter es transfereixen a aquest proveïdor sota el teu propi compte i els seus termes; en connectar el compte i donar instruccions a Peter, tu ordenes aquesta transferència.

10. Canvis en aquesta política de privadesa

Podem actualitzar aquesta política de privadesa de tant en tant. Et notificarem els canvis materials per correu electrònic o publicant un avís al nostre lloc web.

11. Contacte

Per a consultes sobre protecció de dades i per exercir els teus drets:

Correu: [email protected]