Avís de privadesa v1.9-2026-08-30

Versió 1.9 — última actualització el 30 d'agost de 2026. Hablexo està operat per Hablexo Ltd, una societat registrada a Anglaterra i Gal·les (número de societat 17354416), amb domicili social a 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd és el responsable del tractament de les dades de compte, elegibilitat, facturació i operació descrites a continuació. Contacte: hello@hablexo.com.

Aquest avís es publica en la seva llengua perquè pugui entendre què passa amb la seva informació. La versió anglesa és la versió de referència i s'actualitza primer: Llegir-lo en anglès.

Hablexo ofereix traducció de la parla en temps real als telèfons dels assistents. L'hem construït perquè conservi la mínima quantitat possible de dades personals: als nostres servidors el contingut en directe es processa en memòria i no s'emmagatzema mai. Fora d'aquest pla de contingut, només conservem el que necessitem per verificar i gestionar comptes, facturar l'ús, protegir i donar suport al servei, i complir la llei. Una part del contingut de l'esdeveniment pot emmagatzemar-se — no pas nosaltres, sinó al dispositiu del mateix organitzador: les publicacions del xat sempre, i les transcripcions o els enregistraments d'àudio només si l'organitzador els activa. Vegeu més avall.

En resum

Els subtítols, les traduccions i l'àudio no s'emmagatzemen mai als servidors de Hablexo. Es distribueixen als dispositius des de la memòria i tot seguit es descarten — no conservem cap transcripció ni cap enregistrament.
L'organitzador pot decidir retransmetre als oients l'àudio en directe de l'esdeveniment. Per defecte aquesta opció està desactivada. Quan l'organitzador l'activa, qualsevol persona que tingui l'enllaç QR de l'esdeveniment pot escoltar en directe — incloses persones que no són a la sala — i la pàgina de l'assistent ho indica mentre dura la transmissió. L'àudio es retransmet sense processar, en temps real, a través dels nostres servidors, i Hablexo no l'enregistra ni l'emmagatzema. L'organitzador pot decidir per separat enregistrar el seu propi esdeveniment; qualsevol enregistrament d'aquesta mena es fa amb l'equip del mateix organitzador, fora de la retransmissió de Hablexo.
Una part del contingut queda emmagatzemada al dispositiu del mateix organitzador de l'esdeveniment — mai al nostre. Si escriu al fòrum de xat de l'esdeveniment, el seu missatge (i el nom de xat que hagi triat, si n'ha triat cap) queda desat per l'aplicació Hablexo de l'organitzador, de manera que el fòrum sobreviu a una reiniciada; es conserva durant un període limitat — 7 dies per defecte — i l'organitzador el pot esborrar en qualsevol moment. I si l'organitzador activa el desament de transcripcions o l'enregistrament d'àudio (totes dues coses estan desactivades per defecte), els subtítols o l'àudio de l'esdeveniment també queden emmagatzemats al dispositiu de l'organitzador.
Els assistents no tenen comptes. Escanejar un codi QR per llegir subtítols no ens dona cap inici de sessió ni cap identitat. Per fer arribar els subtítols al seu telèfon, necessàriament hem de tractar la seva adreça de xarxa (IP), i desem unes quantes preferències al seu propi dispositiu — vegeu la secció «Si vostè és assistent».
Fora del pla de contingut en directe només conservem dades operatives limitades — les dades de contacte de les persones que consten al compte, les dades d'identitat i elegibilitat del client, els recomptes agregats d'ús, els registres de pagament, uns registres de seguretat mínims i el material de suport que decideixi enviar-nos — mai el contingut dels subtítols.
Si el seu nom consta al compte d'alguna organització — ja sigui com a administrador o com a membre — vostè és interessat nostre per dret propi, i no només una part del registre de la seva organització. Conservem el seu propi correu i les seves dades d'inici de sessió, el seu rol, i un registre de quins esdeveniments han dut a terme els seus dispositius. Vegeu la secció «Si el seu nom consta al compte d'alguna organització».
No venem mai les seves dades, no les utilitzem per a publicitat, i les novetats del producte només les enviem a qui les ha demanades — cosa que, en aquesta versió, no ha fet ningú: ara mateix no enviem cap correu de màrqueting.

Informació que recollim

Compte: l'adreça de correu amb què es registra o inicia sessió, i bé una contrasenya (desada únicament com a resum amb sal) o bé — si utilitza «Continuar amb Google» — la seva adreça de correu verificada per Google.
Identitat i elegibilitat del client: el nom legal o el nom de l'organització, el tipus de client, el país, el número de registre (quan escaigui), i les declaracions de finalitat comercial i de facultats que faciliti en registrar o verificar un compte. També registrem la versió de la declaració i el moment en què es va acceptar.
Pertinença i rol: als comptes de quines organitzacions consta el seu nom i si hi és administrador o membre, juntament amb qui el va convidar i quan s'hi va incorporar o en va sortir. Una mateixa adreça de correu pot tenir lloc al compte de més d'una organització; cadascun és una pertinença separada.
Invitacions: Quan un administrador convida un company, conservem l'adreça de correu que ha indicat, el rol ofert, qui l'ha enviada, i si la invitació s'ha acceptat, s'ha rebutjat, s'ha revocat o s'ha deixat caducar. Conservem aquesta adreça des del moment en què s'envia la invitació — abans fins i tot que aquella persona tingui cap compte amb nosaltres — perquè puguem lliurar-la i perquè l'administrador vegi què ha enviat. Una invitació no acceptada caduca i no s'utilitza per a res més.
Ús i facturació: recomptes agregats de minuts i missatges traduïts (només xifres, cap contingut), el saldo del seu crèdit, i els registres de transaccions. Cada registre porta també la indicació de quina pertinença l'ha generat — vegeu més avall, perquè això vol dir que els administradors de la seva pròpia organització veuen què ha consumit.
Preferència de comunicació: si ha demanat rebre novetats del producte, i la prova d'aquesta tria — quan la va fer, en quina pantalla, i quina versió d'aquest avís se li va mostrar. Si més endavant es dona de baixa, també ho registrem, i mantenim un registre de prohibició de contacte perquè la tria no es pugui desfer per accident.
Registres operatius: registres tècnics mínims (per exemple, esdeveniments de connexió i d'error) perquè el servei es mantingui fiable i segur. No contenen contingut de subtítols.
Suport: Si es posa en contacte amb el suport o envia un informe de problema des de l'aplicació, rebem allò que decideixi enviar — el text de l'informe, una adreça de correu opcional per respondre, i un fragment breu del registre tècnic, del qual s'han eliminat els secrets abans fins i tot que surti del seu equip.

L'àudio, les transcripcions, les traduccions, els missatges del xat i la parla sintetitzada que passen pel servei no els recollim ni els emmagatzemem. Fixi's en l'èmfasi: una publicació del xat — i, si l'organitzador ha activat el desament de transcripcions o l'enregistrament d'àudio, també una transcripció o un enregistrament — queda desada per l'aplicació de l'organitzador, al dispositiu del mateix organitzador, tal com es descriu més amunt i més avall.

Si vostè és assistent

Vostè ha escanejat un codi QR per llegir subtítols en la seva llengua. No té cap compte amb nosaltres i no li preguntem qui és. Per a la majoria d'assistents, això és tot el que passa:

L'adreça IP del seu telèfon la tracta el nostre servidor mentre el seu dispositiu està connectat, perquè sense ella no es pot lliurar cap subtítol a cap dispositiu. No la registrem per elaborar cap perfil, ni l'utilitzem per identificar-lo.
La llengua que tria s'envia al nostre servidor perquè sàpiga quin flux de subtítols li ha de fer arribar. No està lligada a cap identitat.
Unes quantes preferències queden desades al seu propi telèfon (llengua, tema, mida del text, i el seu nom de xat si n'estableix cap), perquè la pàgina les recordi. Es queden al seu dispositiu; no se'ns transmeten com a perfil, i esborrar les dades del navegador les elimina.
No emmagatzemem els subtítols ni les traduccions. L'aplicació de l'organitzador tampoc no els emmagatzema, tret que l'organitzador hagi activat el desament de transcripcions o l'enregistrament d'àudio — totes dues coses estan desactivades per defecte, i tot allò que capturen queda desat únicament al dispositiu del mateix organitzador, sota el seu control (vegeu Conservació més avall).

Si escriu en un fòrum de xat, això és una altra cosa i val la pena llegir-ho dues vegades: el seu missatge i el nom de xat que hagi triat queden desats al dispositiu de l'organitzador de l'esdeveniment (no pas als servidors de Hablexo), es conserven durant un període limitat — 7 dies per defecte — i l'organitzador els pot esborrar en qualsevol moment. L'aplicació Hablexo li ho diu en el moment mateix que obre un fòrum de xat, abans que pugui escriure-hi res.

Qui és responsable de les seves dades. L'organització o el professional que hi ha darrere de l'esdeveniment decideix per què i com es duu a terme — per tant, per al contingut de l'esdeveniment, aquella entitat sol ser el responsable del tractament. L'organitzador visible pot ser una altra persona — un proveïdor audiovisual, o un altre encarregat que actua per a aquell responsable. Hablexo actua com a encarregat o subencarregat, segons escaigui, seguint les seves instruccions. Si vol exercir els seus drets sobre el contingut d'un esdeveniment o sobre l'historial del seu xat, adreci's primer a l'organitzador; ell pot identificar el responsable pertinent. Per a les dades de compte de la mateixa Hablexo, els registres operatius de seguretat o la correspondència de suport, adreci's a nosaltres a hello@hablexo.com.

Els comptes de Hablexo són per a ús empresarial i organitzatiu, i no per a un ús totalment o principalment personal, familiar o domèstic. Els assistents no esdevenen clients de Hablexo pel fet d'obrir un enllaç d'esdeveniment. Si creu que el servei s'està fent servir per a un ús domèstic, o si l'organitzador no li sap dir qui és responsable de les seves dades, adreci's a nosaltres.

Si ens envia comentaris sobre un esdeveniment

Hi ha un punt on el paràgraf anterior no s'aplica, i val la pena ser-hi precís. La pàgina de l'assistent té un botó anomenat Comentaris — una bafarada — que pot fer servir per dir-nos com ha anat, informar d'un problema o demanar una funcionalitat. Si el fa servir, està escrivint a Hablexo, i no pas a l'organitzador, i per a aquest missatge el responsable del tractament és Hablexo: nosaltres decidim per què ho recollim, com ho triem i quant de temps ho conservem. Això queda fora del tractament que fem en nom de l'organitzador. Continuem tractant les seves dades — simplement no ho fem com a encarregat seu.

Quan envia un informe, rebem:

el seu missatge — el resum i qualsevol detall que escrigui, i de quin dels tres tipus es tracta (comentari, problema o petició de funcionalitat).
Una adreça de correu, només si l'escriu. No és obligatòria; només hi és perquè puguem respondre, i no es lliura mai a l'organitzador.
Detalls tècnics sobre la seva sessió, només si deixa marcada la casella de diagnòstic. Pot desmarcar-la abans d'enviar, i el formulari li mostra per endavant què s'hi inclou exactament. És una llista fixa i curta: la llengua dels subtítols que ha triat i la llengua que s'està parlant (quan l'aplicació de l'organitzador la informa); la llengua de la seva interfície, el tema i la mida del text; si la connexió ha caigut i quantes vegades, amb el codi numèric de tancament de la connexió; quina ruta de veu ha reproduït l'àudio, el nom de la veu, i si ha funcionat; el format d'àudio en ús; si la pantalla s'ha mantingut encesa; la mida de la seva finestra; i la cadena user-agent del seu navegador, amb la indicació de si admet àudio Opus i parla.
Un identificador d'informe i un identificador de sessió aleatori, generats pel seu navegador per a aquella visita, a més dels senyals que fem servir per aturar l'abús automatitzat: la seva adreça IP, un camp invisible que cap persona no omple mai, i un testimoni que indica quanta estona ha estat obert el formulari. L'identificador de sessió viu a la pestanya del seu navegador i desapareix quan la tanca.
La indicació de l'organització a què pertanyia l'esdeveniment, quan l'enllaç portava una clau d'esdeveniment vàlida. La clau mateixa es resol al nostre servidor, i no apareix mai al correu, ni als nostres registres, ni enlloc més. Pot enviar un informe sense cap clau — això és intencionat, perquè «el codi QR no funciona» arriba precisament quan no n'hi ha cap.

Què no recollim mai mitjançant aquest formulari, marqui el que marqui: text de subtítols o de traducció, missatges del xat, el seu nom visible al xat, qualsevol cosa que hagi escrit en un fòrum, captures de pantalla, o la clau de l'esdeveniment. La llista de diagnòstic anterior és la llista sencera — el formulari no pot recollir res que en quedi fora, i el nostre servidor rebutja de manera independent qualsevol cosa que hi arribi igualment.

Base jurídica. Interessos legítims (article 6.1.f) — entendre i corregir els problemes d'un servei que la gent està fent servir en directe, i millorar-lo. Ho hem valorat: la finalitat és limitada i les dades són mínimes; escriure'ns i decidir si hi adjunta el diagnòstic són totes dues coses decisió seva; res no s'utilitza per elaborar perfils, segmentar ni mostrar-li publicitat; i el seu missatge no es mostra a l'organitzador. Si facilita una adreça de correu perquè puguem respondre, és una tria seva i només la fem servir per respondre.

Qui més ho veu. El seu informe el lliura Resend i arriba a una bústia que tenim amb Migadu; totes dues empreses apareixen més avall, a Proveïdors de serveis. Si un informe descriu un error o una funcionalitat en què tenim intenció de treballar, podem registrar un resum sense dades identificatives al nostre sistema de seguiment d'incidències (Atlassian): mai el seu missatge original, la seva adreça de correu, la clau de l'esdeveniment, el seu identificador de sessió, la seva cadena user-agent exacta, ni el diagnòstic complet. Si mai fem servir un servei d'intel·ligència artificial per traduir un informe que arribi en una altra llengua, l'anomenarem aquí abans de fer-ho, i només passarà quan llegim el missatge — mai automàticament en el moment d'enviar-lo.

Conservació. Els informes es queden a la bústia de comentaris mentre són útils i es revisen amb regularitat; quan ja no ho són, els esborrem. Els recomptes que fem servir per als límits contra l'abús són només xifres i caduquen en poques hores. Si vol que s'esborri un informe, o vol preguntar què en tenim, escrigui a hello@hablexo.com — indicar l'identificador d'informe que la pàgina li va mostrar ho accelera molt, però no és obligatori.

Els comentaris dels assistents no són visibles per a l'organitzador, en cap forma. Si la seva queixa és sobre l'esdeveniment i no sobre Hablexo, digui-ho directament a l'organitzador — no la hi podem transmetre nosaltres.

Si vostè és intèrpret en un esdeveniment

Un organitzador pot convidar un intèrpret humà en directe: una persona que escolta l'esdeveniment i parla la traducció al seu propi dispositiu, per als oients que hagin triat aquella llengua. Si aquesta persona és vostè: no té cap compte amb nosaltres i no li preguntem qui és. Obre un enllaç que li ensenya l'organitzador, tria la llengua en què parlarà i demana entrar-hi; qui condueix l'esdeveniment el fa passar.

La seva veu es retransmet a través dels nostres servidors, només en memòria, als oients que hagin triat la seva llengua — com tot el contingut de l'esdeveniment, no s'emmagatzema mai als servidors de Hablexo. Quan la llengua que parla admet transcripció, la seva parla també la transcriuen de manera transitòria els proveïdors de conversió de veu a text que s'indiquen més avall, per generar subtítols per als seus oients.
Una credencial de reconnexió es conserva a l'emmagatzematge de sessió del seu navegador perquè una caiguda breu del senyal no el faci fora de l'esdeveniment; es descarta quan tanca la pestanya. La seva tria de llengua es recorda al seu propi dispositiu.
Comptabilitzem els minuts d'àudio d'intèrpret retransmès, només com a xifres — mai el contingut — perquè és a l'organització de l'organitzador a la qual es facturen.

Com passa amb tot el contingut d'un esdeveniment, el responsable de la seva parla retransmesa sol ser l'organització o el professional que hi ha darrere de l'esdeveniment, i Hablexo la tracta com a encarregat o subencarregat seu. L'organitzador pot decidir per separat enregistrar l'esdeveniment amb el seu propi equip, fora del tractament de Hablexo — si vol saber si ho fa, pregunti-l'hi.

Si el seu nom consta al compte d'alguna organització

Un compte de Hablexo pertany a una organització — el client amb qui contractem i a qui facturem. Les persones que l'utilitzen hi consten una per una: un administrador pot convidar companys, comprar crèdit i gestionar esdeveniments; un membre pot dur a terme esdeveniments però no pot gastar diners ni canviar qui hi té accés. Per a aquest àmbit — per a les seves pròpies dades, diferents de les de la seva organització — el responsable del tractament és Hablexo. Això és exactament el contrari de la disposició descrita més amunt per al contingut de l'esdeveniment, on el responsable és l'organitzador i nosaltres som l'encarregat, i és per això que aquest avís li arriba directament i no pas a través de la seva organització.

La seva adreça de correu i la manera com inicia sessió — una contrasenya (desada únicament com a resum amb sal) o la seva adreça de correu verificada per Google.
El seu rol i com el va obtenir — a quines organitzacions pertany, si hi és administrador o membre, qui el va convidar, i quan s'hi va incorporar o en va sortir.
Els dispositius des dels quals inicia sessió — el nom que informa cada instal·lació de Hablexo, perquè vostè i els seus administradors distingeixin una màquina d'una altra i puguin tancar la sessió d'una de perduda.
Què ha dut a terme — els esdeveniments que han emès els seus dispositius, i els minuts i missatges que hi han consumit. Només recomptes: mai els subtítols mateixos.

La seva organització pot veure quin membre ha consumit crèdit. Els registres d'ús porten la pertinença que els ha generat, de manera que un administrador veu en què s'ha gastat el saldo de l'organització i qui l'ha gastat. Creiem que això és el que ha de poder veure una organització que paga la factura, i que és millor que ho sàpiga ara i no que ho descobreixi més endavant. El que un administrador no pot veure a través nostre és cap subtítol, cap traducció ni cap missatge de xat: no n'emmagatzemem cap als nostres servidors, i tot allò que conserva la màquina del mateix organitzador es descriu més amunt i a Conservació.

Pot pertànyer a diverses organitzacions amb una sola adreça de correu. Es mantenen separades: cadascuna té el seu rol, el seu crèdit i els seus registres d'ús, i en iniciar sessió li preguntem en nom de quina actua. L'administrador d'una organització no veu res sobre la seva pertinença a una altra.

Si se'n va, o si un administrador el treu. El seu accés s'acaba immediatament — els seus dispositius tanquen la sessió i la seva aplicació d'operador deixa d'emetre. Hi ha dues coses que, deliberadament, no passen. El registre de la seva pertinença es retira en comptes d'esborrar-se,, i el registre de l'ús anterior hi continua vinculat: són els registres de facturació de l'organització, i reescriure'ls per fer neteja destruiria la prova del que es va cobrar realment. Si ens demana que esborrem les seves dades personals, eliminem la persona — la seva adreça de correu i les seves dades d'inici de sessió — i deixem enrere una referència opaca que no identifica ningú. Vegeu la secció «Els seus drets».

Base jurídica. Per gestionar amb seguretat el compte d'una organització i facturar-lo amb exactitud ens basem en el contracte i en els nostres interessos legítims. No li demanem el consentiment per a res d'això, i el seu accés no depèn d'acceptar el màrqueting — que és una tria separada i explícita, descrita més avall.

Iniciar sessió amb Google

Si tria «Continuar amb Google», Google només comparteix amb nosaltres la seva adreça de correu verificada i el perfil bàsic (nom) perquè puguem crear o identificar el seu compte. Els testimonis d'accés i de renovació de Google no els rebem ni els emmagatzemem, i no demanem accés al seu Gmail, al Drive, als contactes ni a cap altra dada de Google. En comptes d'això, pot iniciar sessió amb contrasenya en qualsevol moment.

L'ús que fa Hablexo de la informació rebuda de les API de Google s'ajusta a la Política de dades d'usuari dels serveis d'API de Google, incloent-hi els seus requisits de Limited Use.

Pagaments

Els pagaments amb targeta els processa Stripe. Les dades de la targeta van directament a Stripe i no toquen mai els servidors de Hablexo. Només rebem la confirmació i les metadades necessàries per abonar crèdit al seu compte.

Correus que li enviem

Correus de compte i de servei — verificar la seva adreça, restablir la contrasenya, confirmar un pagament, avisar-lo que té una invitació pendent, advertir-lo que s'ha esgotat el crèdit. Els enviem perquè formen part de la gestió del seu compte, i els rep independentment de qualsevol tria de màrqueting: donar-se de baixa de les novetats del producte no atura mai que li arribi un restabliment de contrasenya o un avís de seguretat. Si vol que aquests també s'aturin, tanqui el compte.

Les novetats del producte són una altra cosa i només s'envien a qui les demana. Les enviem exclusivament a qui les ha demanades expressament, sobre la base del consentiment, i pot fer-se'n enrere en qualsevol moment des de la configuració del compte o des d'un enllaç del mateix missatge. En aquesta versió no enviem cap correu de màrqueting — aquesta preferència existeix perquè més endavant no ho hàgim d'endevinar mai. Si això canvia, aquest avís s'actualitzarà per anomenar l'eina que farem servir per enviar-les, abans que surti el primer missatge.

El registre de prohibició de contacte. Quan es dona de baixa — o ens demana que no el contactem mai — conservem un registre d'aquesta petició, i el conservem com un resum unidireccional de la seva adreça de correu, i no pas com l'adreça mateixa. Es manté fins i tot després que esborri el seu compte o que nosaltres esborrem les seves dades, i precisament aquest és el sentit: una llista de bloqueig que desaparegués amb el compte permetria que una llista de contactes antiga, una reimportació o un registre nou tornessin a engegar els correus en silenci. No conté res més que el resum, el motiu i la data; no es pot tornar a llegir com una adreça; i serveix per a una sola cosa — reconèixer una adreça a la qual no hem d'escriure.

Per què tractem les seves dades (bases jurídiques)

Per a un autònom o professional que és personalment el client, ens basem en el contracte (incloent-hi els passos sol·licitats abans de formalitzar-lo) per verificar l'elegibilitat, gestionar el compte, mesurar l'ús i facturar. Quan una persona física crea o utilitza un compte per a una organització, ens basem en els nostres interessos legítims per verificar-ne els representants i administrar el compte i el contracte de l'organització. També ens basem en els interessos legítims per mantenir el servei segur i fiable (registres operatius) i per atendre les peticions de suport. Aquestes mateixes dues bases cobreixen les persones que consten al compte d'una organització — tant administradors com membres — per administrar-ne l'accés, atribuir l'ús a la pertinença correcta i protegir el compte; res d'això no requereix consentiment, i no el demanem. El consentiment s'utilitza exactament per a una sola cosa: les novetats del producte. Per als registres financers que conservem, ens basem en una obligació legal (la normativa fiscal i comptable del Regne Unit). Per al contingut dels esdeveniments actuem com a encarregat o subencarregat seguint les instruccions del responsable pertinent; aquest responsable és qui respon de la base jurídica d'aquell esdeveniment.

Proveïdors de serveis (encarregats)

Fem servir un conjunt reduït de proveïdors estrictament per prestar el servei; tracten les dades seguint les nostres instruccions i només en la mesura necessària:

Conversió de veu a text: Soniox, ElevenLabs, Deepgram, Google Cloud i AWS tracten l'àudio en directe de manera transitòria per generar transcripcions. L'àudio captat a l'esdeveniment s'envia directament des del dispositiu de l'organitzador al proveïdor de veu mitjançant testimonis d'accés de curta durada — no passa pels servidors de Hablexo. (L'àudio de veu sintetitzada, que és opcional, viatja als telèfons a través dels nostres servidors només en memòria, igual que els subtítols.)
Traducció: Makora, DeepInfra i Google Cloud tracten el text de la transcripció de manera transitòria per generar traduccions. (DeepInfra és el recanvi de Makora — executa el mateix model de traducció i només rep contingut mentre hi ha un traspàs actiu des de Makora.) Aquest contingut no el conservem.
Pagaments: Stripe.
Correu: Migadu (correspondència, inclosa la bústia que rep els comentaris dels assistents) i Resend (correus de compte i de verificació, i lliurament dels informes de comentaris a aquella bústia).
Seguiment d'incidències: Atlassian (Jira), on registrem un resum sense dades identificatives d'un error o d'una petició de funcionalitat. Mai missatges en brut, adreces de correu ni diagnòstics complets.
Allotjament: els nostres servidors funcionen sobre infraestructura al núvol (Oracle Cloud) al Regne Unit (regió de Londres). És aquí on les seves dades de compte i de facturació resideixen i s'utilitzen realment.
Lliurament de contingut: Cloudflare proporciona el DNS dels nostres dominis i serveix els fitxers estàtics de la pàgina de l'assistent (l'aplicació mateixa — idèntica per a cada esdeveniment) des de la seva xarxa perimetral, de manera que la pàgina es carrega de pressa quan s'hi connecta molt públic alhora. Cloudflare veu l'adreça de xarxa i el moment d'aquestes peticions de pàgina, com qualsevol allotjador de webs. Ara bé, els subtítols, l'àudio, el xat i el codi d'enllaç de l'esdeveniment no els veu: el contingut en directe viatja directament entre el dispositiu de l'assistent i els nostres propis servidors, i el codi d'enllaç es queda a la part de l'adreça que el navegador no transmet mai.
Emmagatzematge de còpies de seguretat: Perquè una fallada d'aquella infraestructura no pugui destruir el seu compte, guardem còpies de la base de dades de comptes i facturació lluny d'ella. Cloudflare (R2) manté una rèplica contínua dins de la seva jurisdicció de la Unió Europea, i Backblaze (B2) manté una còpia d'arxiu mensual als Països Baixos. Guardar la còpia mensual en una segona empresa sense cap relació amb la primera és deliberat: vol dir que perdre el nostre compte de Cloudflare no pot endur-se totes les còpies alhora. Totes dues còpies contenen només dades de compte i de facturació — mai subtítols, xat ni àudio d'esdeveniments.

La còpia d'arxiu que s'envia a Backblaze es xifra abans que surti dels nostres sistemes, amb una clau que mantenim fora de línia i que no lliurem a cap dels dos proveïdors d'emmagatzematge. Per tant, Backblaze no pot llegir allò que guarda per a nosaltres. La rèplica contínua de Cloudflare la xifra Cloudflare mateix, tant en trànsit com en repòs.

Quan un proveïdor tracta dades personals fora del Regne Unit o de l'EEE, establim una garantia de transferència adequada (per exemple, el UK International Data Transfer Agreement o l'Addendum, o bé clàusules contractuals tipus). La llista actual de subencarregats del pla de contingut, amb les seves ubicacions, es publica al document Annex de tractament de dades (anglès).

Conservació

Als servidors de Hablexo: les dades del pla de contingut (subtítols, traduccions, xat, àudio) es conserven només en memòria els pocs segons o minuts que calen per al lliurament en directe, i tot seguit es descarten. Les dades d'identitat del compte, d'elegibilitat i de facturació es conserven mentre calgui per operar i defensar el compte i el contracte i, un cop tancat, només mentre ho exigeixin o ho justifiquin finalitats legals, comptables, fiscals, de prevenció del frau i de resolució de litigis. Quan ja no calen els detalls complets, els esborrem o els agreguem.

Les pertinences i els seus registres d'ús. Quan algú deixa una organització, la pertinença es retira en comptes d'esborrar-se, i els registres d'ús que ja hi estan vinculats no es reescriuen — són l'historial de facturació de l'organització. Si esborrem les dades d'una persona, n'eliminem la part identificativa (adreça de correu, dades d'inici de sessió) i mantenim la pertinença com una referència opaca, de manera que els registres de l'organització continuen quadrant tot i que la persona que hi havia al darrere ja no hi és. No tornem a etiquetar aquests registres com a anònims, perquè aleshores no es podrien distingir d'un ús que no ha tingut mai cap persona vinculada. El registre de prohibició de contacte és l'única cosa que conservem més enllà d'això, en forma de resum i pel motiu que s'hi explica.

Còpies de seguretat. Les còpies descrites més amunt estan protegides deliberadament contra qualsevol canvi o esborrament prematur, perquè una còpia de seguretat que un atacant pot esborrar no és cap còpia de seguretat. Val la pena dir clarament una conseqüència: quan esborrem o pseudonimitzem les seves dades, el canvi s'aplica al sistema en producció immediatament, però les còpies de seguretat existents continuen contenint l'estat anterior fins que caduquen — fins a 30 dies en les còpies diàries i uns 13 mesos en les còpies d'arxiu mensuals. Aquestes còpies tenen l'accés restringit i estan aïllades — no s'utilitzen per al tractament ordinari del dia a dia, i només es llegeixen per recuperar-se d'una fallada. S'esborren automàticament un cop acaba el seu període de conservació. Si mai restaurem a partir d'una còpia de seguretat, no la fem servir per revertir un esborrament, una oposició al màrqueting o cap altra tria que hagi fet després que es prengués aquella còpia.

Al dispositiu del mateix organitzador, l'aplicació d'operador de Hablexo escriu uns quants fitxers. Són a la màquina de l'organitzador, sota el seu control, i no se'ns envien mai:

Historial del xat — publicacions dels assistents i noms de xat, per a cada fòrum. Les 50 més recents per fòrum, esborrades al cap de 7 dies per defecte. Un fòrum es pot configurar només en memòria, de manera que no s'escrigui absolutament res. Es pot esborrar des de Configuració › Diagnòstic.
Enregistraments d'àudio — per defecte: desactivat. Només si l'organitzador activa l'enregistrament. Un enregistrament s'esborra al cap de 28 dies, i la carpeta es manté dins d'un pressupost de disc; l'organitzador fixa totes dues xifres i pot esborrar enregistraments en qualsevol moment.
Transcripcions — per defecte: desactivat. Només si l'organitzador activa el desament de transcripcions.
Informes de problemes no enviats — només mentre un informe no ens pot arribar (sense connexió); s'esborren al cap de 30 dies per defecte.
Un registre tècnic de diagnòstic — esdeveniments operatius i errors, amb la mida limitada per rotació. No és cap transcripció, i se n'eliminen els secrets abans que se'ns n'enviï cap fragment amb un informe de problema.

La còpia de seguretat del propi dispositiu se n'emporta una còpia. En un telèfon o una tauleta aquests fitxers són a l'emmagatzematge ordinari de l'aplicació, de manera que la còpia de seguretat del propi dispositiu els pot dur al compte d'iCloud o de Google de l'organitzador. Un enregistrament ocupa uns 14 MB per hora, i una còpia guardada dins d'una còpia de seguretat queda fora de la conservació indicada més amunt — pot sobreviure a l'enregistrament que l'aplicació esborra. La còpia de seguretat és del mateix organitzador, en un compte seu que no veiem i on no l'hem posada nosaltres, i s'exclou o es desactiva des dels ajustos del dispositiu.

Un organitzador que enregistra àudio o desa transcripcions està tractant aquell contingut amb el seu propi equip. És el responsable quan decideix ell per què i com tractar-lo, o l'encarregat quan fa funcionar l'equip per a un client que n'és el responsable.

Els seus drets

Segons on es trobi (incloent-hi el règim del RGPD del Regne Unit i de la UE), pot sol·licitar accés a les dades del seu compte, la seva rectificació o la seva supressió, i pot oposar-se a determinats tractaments o limitar-los. Pot exercir aquests drets davant nostre tant si és la persona que va obrir el compte com si és un company que hi va ser convidat. Val la pena dir clarament dos límits, en comptes de deixar que els descobreixi vostè: esborrar les seves dades no elimina l'historial de facturació de la seva organització, que conservem com a registre del que es va cobrar, i tampoc no esborra un registre de prohibició de contacte, que existeix precisament per sobreviure-hi. Per fer una sol·licitud o una consulta, escrigui a hello@hablexo.com. No cal que ens escrigui per esborrar un compte — vegeu la secció «Esborrar el seu compte» més avall, que pot fer vostè mateix i que diu exactament què desapareix i què es queda. Si és al Regne Unit, també té dret a presentar una reclamació davant la Information Commissioner's Office (ico.org.uk); si és a la UE o a l'EEE, davant la seva autoritat de control local. Ens agradaria tenir l'oportunitat d'ajudar-lo primer.

Esborrar el seu compte

Pot esborrar el seu compte vostè mateix, a la consola, dins Compte → Esborrar el compte. No cal que ens escrigui, i l'aplicació enllaça a la mateixa pàgina. Hi ha dues coses diferents que pot voler, i la pàgina les manté separades: sortir d'una organització, que el treu a vostè i deixa l'organització i el seu crèdit funcionant per a tothom altre; i esborrar l'organització, que la tanca per a tothom. La segona només la pot fer un administrador, i l'últim administrador no pot marxar sense triar-la.

Passa immediatament i no es pot desfer. No hi ha cap període de gràcia ni cap manera que puguem restablir el compte després, i per això li demanem que confirmi la contrasenya — o que torni a iniciar sessió amb Google o amb Apple — abans que s'executi. Tots els dispositius tanquen la sessió alhora, inclòs qualsevol esdeveniment que s'estigui duent a terme en aquell moment, i totes les claus d'esdeveniment deixen de funcionar, de manera que els assistents que són en una pàgina en directe la perden.

Què s'esborra immediatament: la seva adreça de correu, el seu nom, les seves dades d'inici de sessió, el nom de la seva organització i la declaració que ens va donar, i totes les claus d'esdeveniment que tenia. Les targetes desades s'eliminen perquè no es pugui tornar a cobrar res.

Què conservem, i per què:

El registre financer — què es va cobrar i què es va consumir — es conserva sis anys des del final del període comptable en què cau, perquè el dret de societats ens obliga a conservar-lo (Companies Act 2006, s. 388). Ja no porta el seu nom ni el seu correu; està vinculat a una referència que no identifica ningú. L'esborrem quan s'acaba aquell període.
El sector per al qual ens va dir que fa servir Hablexo — una categoria com ara «educació» o «comerç i hostaleria». Descriu un tipus d'organització i no pas una persona, la conservem només per entendre a qui s'adreça el producte, i no es vincula mai de nou amb vostè.
El registre propi del nostre proveïdor de pagaments. Stripe conserva el seu propi registre dels seus pagaments, incloent-hi el seu nom i el seu correu, segons les seves pròpies normes de conservació i com a responsable independent. Aquell registre no és nostre per esborrar-lo, i és la raó per la qual el nostre propi registre de facturació pot ser anònim.
Un registre de prohibició de contacte, si en té cap — vegeu més amunt. Existeix precisament per sobreviure a la supressió.

Els subtítols, les traduccions i l'àudio no s'han emmagatzemat mai des del principi, de manera que allà no hi ha res per esborrar — vegeu la secció «Si vostè és assistent».

Si queda crèdit al compte, la pàgina li diu exactament què se'n farà abans que confirmi. Quan el pagament és prou recent perquè el nostre proveïdor de pagaments el pugui revertir, el retornem a la targeta amb què va pagar; qualsevol cosa més antiga, i qualsevol crèdit que hàgim concedit en comptes de vendre, no es pot retornar i es dona de baixa comptablement.

Galetes i emmagatzematge al seu dispositiu

Només fem servir l'emmagatzematge necessari per fer funcionar l'aplicació, i no utilitzem galetes publicitàries ni galetes de seguiment de tercers. Concretament:

Consola d'operador: un testimoni d’inici de sessió, conservat només fins que tanqui la pestanya, i un identificador de dispositiu aleatori a l’emmagatzematge local, perquè la seva llista de dispositius mostri aquest navegador una vegada en lloc d’una vegada per inici de sessió. No diu res sobre el seu equip, i esborrar les dades del navegador l’elimina.
Pàgina de l'assistent: la llengua que ha triat, el tema, la mida del text, el nom de xat, i si ha vist l'avís de privadesa del xat — tot desat a l'emmagatzematge local del seu navegador, al seu propi dispositiu. Res d'això no l'identifica davant nostre, i esborrar les dades del navegador ho elimina.
Pàgina de l'intèrpret: la seva tria de llengua a l'emmagatzematge local, i una credencial de reconnexió a l'emmagatzematge de sessió que es descarta quan es tanca la pestanya.

Canvis

Podem actualitzar aquest avís a mesura que el servei evolucioni; els canvis substancials es reflectiran aquí amb una nova data de versió.

Hablexo Ltd · Registrada a Anglaterra i Gal·les · Societat núm. 17354416 · Domicili social: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

Pàgina d'inici de Hablexo · Condicions del servei (anglès) · Annex de tractament de dades (anglès) · EULA (anglès) · Registrar-se