Política de privadesa

1. Qui som

Nextly AI és gestionat per Simran Dhillon, que opera amb el nom comercial Nextly AI, empresari individual amb seu a Kuala Lumpur, Malàisia. Som el responsable del tractament («data user», d’acord amb la Personal Data Protection Act 2010 de Malàisia) de la informació personal descrita en aquesta política. Pot contactar amb nosaltres a [email protected].

Aquesta política no inclou els Proveïdors externs que connecti a l’Aplicació ni les seves aplicacions de reunions. Aquests tracten les dades d’acord amb les seves pròpies polítiques de privadesa.

2. Què es queda al seu Mac

En resum: el contingut de les seves reunions es troba al seu Mac, no als nostres servidors.

L’Aplicació executa al seu Mac un backend local que només accepta connexions procedents del mateix Mac. Els elements següents s’emmagatzemen localment, a ~/Library/Application Support/Nextly AI i al Clauer de macOS, i no s’envien als nostres servidors:

• Reunions desades (vegeu la secció 3): títols, transcripcions, respostes de la IA i dades relacionades.
• Les seves instruccions, notes, currículum i fitxers que afegeixi com a context, a més de l’índex de cerca local creat a partir d’aquests.
• Configuració i preferències, així com l’estat local d’inici de sessió del seu Compte.
• Claus d’API dels Proveïdors externs, emmagatzemades al Clauer de macOS.
• Vídeo de Nextly Camera. Eye Contact i Beauty s’executen al seu Mac. Els fotogrames de la càmera i els punts de referència facials no se’ns envien.

L’àudio es processa en segments breus per a la transcripció i l’Aplicació no el desa. El text de les reunions es xifra a la base de dades local (vegeu Seguretat).

3. Historial de reunions

En resum: les reunions es desen al seu Mac per defecte. Canviï a Until I Save o Don’t Keep, o elimini-les en qualsevol moment.

Comportament per defecte. Tret que ho canviï, Keep Meetings està configurat a Forever (es mostra com a Memory activat a Settings › General). Quan finalitza una reunió, l’Aplicació la desa automàticament a la base de dades local del seu Mac, on roman fins que vostè l’elimini.

Contingut d’una reunió desada: el títol de la sessió, el mode i les hores d’inici i de finalització; la transcripció, amb el text de cada intervenció, el seu origen i el moment dins la reunió; les respostes de la IA que se li van mostrar, amb el model utilitzat i els fitxers seus als quals es va fer referència; i el context de la sessió utilitzat per generar les respostes. No conté àudio.

Com canviar-ho (Settings › Storage › Keep Meetings):

• Forever: les reunions es desen automàticament quan finalitzen (per defecte).
• Until I Save: una reunió només es conserva si vostè tria Save This Session abans que finalitzi; en cas contrari, es descarta.
• Don’t Keep: la reunió sencera es descarta tan bon punt finalitza.

També pot activar Do Not Save Meetings (Settings › General) per bloquejar completament el desament.

Com esborrar-ho:

• elimini una reunió concreta des de History;
• utilitzi Settings › Storage › Delete Local Data per eliminar les sessions desades i l’avatar del Compte amb la sessió iniciada en aquest Mac;
• utilitzi Settings › Privacy › Delete All Local Data per eliminar les sessions desades, els fitxers pujats i els índexs de cerca. Les claus d’API dels proveïdors es conserven fins que les elimini a Settings › Providers.

4. Informació que recollim sobre vostè

Tractem una quantitat limitada d’informació per oferir l’inici de sessió, l’activació i el suport:

• Informació del compte: adreça de correu electrònic, nom i cognoms, estat de verificació del correu electrònic i un identificador del seu mètode d’inici de sessió (correu electrònic, Google, GitHub, Apple o Microsoft). Si inicia sessió amb una contrasenya de correu electrònic, aquesta s’envia mitjançant HTTPS a través del nostre servei de llicències a WorkOS per a la seva verificació i no s’emmagatzema als nostres servidors.
• Informació de llicència i dispositiu: pla i estat de la llicència, i una etiqueta de dispositiu per a cada Mac que activi («Nextly Mac» seguit d’un codi breu). Per reconèixer el mateix Mac després de reinstal·lacions, l’Aplicació obté un identificador de dispositiu aplicant una funció hash a l’identificador de maquinari del seu Mac juntament amb un valor aleatori desat en aquest Mac. L’identificador de maquinari original no se’ns envia.
• Informació de compra (només si es llancen Plans de pagament i vostè en compra un): dades de la comanda i de la subscripció procedents del nostre processador de pagaments. Les dades de la targeta les tracta el processador, no nosaltres.
• Informes d’incidències que decideixi enviar: el seu comentari, les captures de pantalla o fitxers que adjunti i un conjunt fix de diagnòstics (versió i compilació de l’Aplicació, versió de macOS, arquitectura del Mac, mode de reunió, estat dels permisos, alguns indicadors de funcions i codis d’error). Vostè revisa cada informe abans d’enviar-lo. Els informes no inclouen automàticament el contingut de les reunions.
• Els missatges que ens enviï i les nostres respostes.
• Dades tècniques de les sol·licituds: quan l’Aplicació es comunica amb els nostres serveis (per iniciar sessió, comprovar la seva llicència, cercar actualitzacions o enviar un informe), o quan vostè visita el nostre lloc web, Cloudflare rep dades estàndard de la sol·licitud, com ara l’adreça IP, l’hora i l’agent d’usuari.

L’Aplicació no inclou programari de tercers d’analítica, publicitat ni notificació d’errors, i no recollim dades analítiques d’ús a partir d’ella.

5. Dades enviades als proveïdors d’IA i de veu

En resum: el contingut només s’envia als proveïdors que vostè triï, directament des del seu Mac.

No gestionem una IA pròpia al núvol. La transcripció i les respostes provenen dels Proveïdors externs que vostè triï. Quan n’utilitza un:

• l’àudio, el text de la transcripció, les instruccions, les notes o els fragments de fitxers i, si utilitza una funció de captura de pantalla, les captures de pantalla necessàries per a la sol·licitud s’envien directament des del seu Mac a aquest proveïdor, utilitzant la seva pròpia clau d’API o compte. No passen pels nostres servidors;
• aquest contingut no està anonimitzat i pot incloure noms i qualsevol cosa dita a la reunió;
• el proveïdor el tracta d’acord amb les seves pròpies condicions i política de privadesa, inclosa la seva pròpia configuració de conservació i entrenament. Revisi-les abans d’enviar informació sensible.

Si utilitza una opció local, com ara el reconeixement de veu integrat de macOS quan estigui disponible, o un model local mitjançant una eina com Ollama, el processament es fa al seu Mac segons determini aquesta eina. L’Aplicació no inclou un model de veu propi. Els enllaços a les polítiques dels proveïdors habituals figuren a la secció 8.

6. Com utilitzem la informació

• per crear i protegir el seu Compte, permetre-li iniciar sessió i verificar el seu correu electrònic;
• per activar l’Aplicació al seu Mac, comprovar la seva llicència i aplicar els límits de dispositius;
• per proporcionar actualitzacions de l’Aplicació;
• per processar compres, si es llancen Plans de pagament;
• per respondre a sol·licituds de suport i investigar informes d’incidències;
• per enviar missatges del servei, com ara avisos de seguretat i canvis en les nostres condicions;
• per prevenir abusos i fraus i mantenir la seguretat del Servei;
• per complir obligacions legals i fer complir les nostres Condicions.

Només enviem correus electrònics de màrqueting quan la llei ho permet, i cadascun inclou una manera de donar-se de baixa.

7. Bases jurídiques del tractament

Quan s’apliqui el RGPD, el RGPD del Regne Unit o lleis similars, ens basem en:

• el contracte: per proporcionar el Compte, la llicència i les funcions que vostè sol·licita;
• l’interès legítim: per protegir el Servei, prevenir abusos i donar suport als usuaris, ponderat amb els seus drets;
• el consentiment: quan el sol·licitem, per exemple per al màrqueting opcional; pot retirar-lo en qualsevol moment;
• l’obligació legal: quan la llei ens exigeixi conservar o divulgar informació.

D’acord amb la PDPA de Malàisia, tractem les seves dades personals per a les finalitats indicades a la secció 6, que estan directament relacionades amb la prestació del Servei.

8. Proveïdors de serveis i tercers

Els nostres proveïdors de serveis (encarregats del tractament). Només compartim informació amb aquests proveïdors en la mesura necessària per fer funcionar el Servei:

Proveïdors externs que vostè triï. Aquests reben contingut perquè vostè els l’envia des de l’Aplicació. Són independents de nosaltres, no són els nostres encarregats del tractament i s’hi apliquen les seves pròpies polítiques. Entre les opcions habituals hi ha:

Els altres proveïdors que figuren a l’Aplicació funcionen de la mateixa manera. Consulti la política de cada proveïdor abans de connectar-lo.

Altres comunicacions. Podem comunicar informació a assessors professionals, a les autoritats quan la llei ho exigeixi o a un successor si Nextly AI es transfereix a una societat o es ven, i en aquest cas aquesta política continuarà protegint la seva informació.

No venem informació personal ni la compartim amb finalitats de publicitat comportamental entre contextos.

9. Permisos de macOS

L’Aplicació només demana permisos a macOS per a les funcions que vostè utilitza. Pot modificar-los en qualsevol moment a Configuració del Sistema › Privadesa i seguretat; la funció corresponent deixarà llavors de funcionar.

• Micròfon i Gravació de pantalla / àudio del sistema: per capturar l’àudio de les reunions.
• Reconeixement de veu: si utilitza la transcripció integrada de macOS.
• Accessibilitat: per a les dreceres globals i Clipboard To Type.
• Càmera i l’extensió del sistema Nextly Camera: per a Nextly Camera.

10. Conservació de dades

En resum: conservem les dades del compte només mentre tingui un Compte, més un màxim de 30 dies.

11. Seguretat

• Historial local xifrat. Els títols de les reunions, les transcripcions, les respostes, el context de la sessió i la configuració es xifren a la base de dades local amb AES-256-GCM. La clau de xifratge s’emmagatzema al Clauer de macOS.
• Claus al Clauer. Les claus d’API dels proveïdors s’emmagatzemen al Clauer de macOS, no en fitxers de text sense xifrar.
• Backend exclusivament local. El backend de l’Aplicació només escolta a l’adreça de bucle local del seu Mac (127.0.0.1) i no és accessible des de la xarxa.
• Connexions xifrades. L’Aplicació es nega a comunicar-se amb el nostre servei de llicències o canal d’actualitzacions mitjançant HTTP sense xifrar; tot el trànsit cap a aquests utilitza HTTPS (TLS). Les connexions amb els Proveïdors externs utilitzen els seus punts de connexió HTTPS.
• Dades mínimes al servidor. No emmagatzemem contingut de reunions als nostres servidors, i als identificadors de dispositiu se’ls aplica un hash abans que surtin del seu Mac.
• Informes revisats. Els informes d’incidències contenen una llista fixa de diagnòstics, i vostè veu l’informe abans d’enviar-lo.

Cap sistema no és completament segur. Protegeixi el seu Mac amb una contrasenya d’inici de sessió robusta i FileVault, i mantingui l’Aplicació actualitzada. Si tenim coneixement d’una violació que afecti la seva informació personal, l’hi notificarem a vostè i a les autoritats competents segons exigeixi la llei. Per comunicar un problema de seguretat, escrigui a [email protected] en lloc de publicar-lo.

12. Els seus drets

Segons on resideixi, pot tenir dret a:

• accedir a la informació personal que conservem sobre vostè i obtenir-ne una còpia;
• rectificar informació inexacta;
• eliminar el seu Compte i la seva informació personal;
• rebre la seva informació en un format portable;
• oposar-se a determinats tractaments o limitar-los, i retirar el seu consentiment;
• presentar una reclamació davant d’una autoritat de protecció de dades.

Aquests drets deriven de lleis com la Personal Data Protection Act 2010 de Malàisia, el RGPD i el RGPD del Regne Unit, i la CCPA/CPRA de Califòrnia. Els residents a Califòrnia també poden oposar-se a la venda o a la compartició de la seva informació personal; nosaltres no la venem ni la compartim segons la definició d’aquestes lleis. No el tractarem de manera diferent per exercir els seus drets.

Com presentar una sol·licitud:

1. Escrigui a [email protected] des de l’adreça de correu electrònic del seu Compte, indicant el que desitja (per exemple, «accés», «rectificació» o «eliminació»).
2. Confirmem la recepció de la seva sol·licitud en un termini de 7 dies. Si no podem confirmar que prové de vostè, podem demanar-li que verifiqui la seva identitat.
3. Completem la seva sol·licitud en un termini de 21 dies des de la seva verificació, o l’informem dins d’aquest termini si necessitem més temps (fins al termini que permeti la llei) i per què.
4. Si no podem atendre una sol·licitud, li n’explicarem el motiu. En aquest cas, podrà presentar una reclamació davant de la seva autoritat de protecció de dades, com ara el Personal Data Protection Commissioner de Malàisia o la seva autoritat de control local a la UE o al Regne Unit.

Les dades emmagatzemades únicament al seu Mac estan sota el seu control; pot veure-les i eliminar-les directament a l’Aplicació.

13. Eliminació del seu Compte i de les seves dades

En resum: escrigui a [email protected] per eliminar el seu Compte (es completa en un termini de 30 dies) i elimini la carpeta local per esborrar les dades del seu Mac.

Per eliminar el seu Compte:

1. Escrigui a [email protected] des del correu electrònic del seu Compte amb l’assumpte «Delete my account».
2. En un termini de 30 dies eliminem el registre del seu Compte, el seu usuari de WorkOS i el seu registre de client de Dodo Payments, i li enviem un correu electrònic de confirmació. Els registres que hàgim de conservar per llei, com ara els registres de compra si va adquirir un Pla de pagament, només es conserven durant el temps exigit.

Per eliminar les dades del seu Mac (no ho podem fer per vostè):

1. Opcional: a l’Aplicació, vagi a Settings › Providers i elimini les seves claus d’API.
2. Surti completament de Nextly AI.
3. Al Finder, triï Anar › Anar a la carpeta, introdueixi ~/Library/Application Support/Nextly AI i mogui aquesta carpeta a la Paperera.
4. Per eliminar els elements restants del Clauer, obri Accés a Clauers, cerqui nextly.ai i elimini les entrades.
5. Arrossegui Nextly AI des d’Aplicacions a la Paperera, autoritzi l’eliminació de l’extensió Nextly Camera si macOS l’hi demana i, a continuació, buidi la Paperera.

Eliminar les dades locals no elimina el seu Compte, i eliminar el seu Compte no esborra les dades del seu Mac, per la qual cosa ha de fer totes dues coses si vol eliminar-ho tot. El contingut que hagi enviat a Proveïdors externs s’ha d’eliminar amb aquests proveïdors.

14. Transferències internacionals

Tenim la seu a Malàisia. Els nostres proveïdors de serveis i els Proveïdors externs que vostè triï poden tractar informació en altres països, inclosos els Estats Units, on les lleis de protecció de dades poden ser diferents de les seves. Quan la llei ho exigeixi, ens basem en garanties adequades per a les transferències que fem, com ara les clàusules contractuals tipus dels proveïdors o altres mecanismes de transferència lícits.

15. Galetes i analítica

El nostre lloc web no utilitza galetes, eines d’analítica ni píxels de seguiment, i no emmagatzema res al seu navegador. Cloudflare tracta dades tècniques, com ara les adreces IP, per servir i protegir el lloc. L’Aplicació no utilitza galetes ni analítica. Com que no el rastregem, tractem tots els visitants de la mateixa manera, tant si el seu navegador envia un senyal Do Not Track o Global Privacy Control com si no.

16. Menors

El Servei està destinat a adults de 18 anys o més. No recollim conscientment informació personal de menors de 18 anys. Si creu que un menor de 18 anys ens ha facilitat informació personal, escrigui a [email protected] i l’eliminarem.

17. Canvis en aquesta política

Podem actualitzar aquesta política a mesura que canviï el Servei. Actualitzarem la data de «Darrera actualització» i, en cas de canvis substancials, ho notificarem al lloc web, a l’Aplicació o per correu electrònic abans que el canvi entri en vigor. No utilitzarem la informació personal d’una manera substancialment diferent sense informar-lo prèviament i, quan calgui, sense demanar-li el consentiment.

18. Contacte

Simran Dhillon, amb el nom comercial Nextly AI
Kuala Lumpur, Malàisia
Sol·licituds de privadesa: [email protected]
Suport general: [email protected]
Lloc web: nextly-ai.app

Si la llei ens obliga a designar un representant a la UE o al Regne Unit, en publicarem les dades aquí.