Política de Privacitat - Com protegim i salvaguardem la teva informació.

Data d'entrada en vigor: 2026-10-13

Aquesta Política de Privacitat ("Política") descriu com Stargately, Inc. ("Empresa" o "nosaltres" o "el nostre") tracta la informació recollida o proporcionada en relació amb l'ús per part d'un usuari final ("tu" o "el teu" o "usuari") dels serveis disponibles mitjançant el lloc web de l'Empresa a beancount.io ("Lloc") i/o la nostra aplicació mòbil ("App", i conjuntament amb el Lloc, el "Servei"). Tingues en compte que el teu ús del Servei constitueix la teva acceptació d'aquesta Política tal com s'estableix a continuació:

1. Data d'entrada en vigor; Canvis realitzats a aquesta Política de Privacitat.​

Aquesta Política s'aplica a tota la informació recollida per nosaltres o proporcionada a nosaltres en relació amb el Servei. En cas que fem canvis materials en aquesta Política, canviarem la Data d'entrada en vigor anterior i t'informarem per correu electrònic enviat a l'adreça associada al teu compte del Servei i/o mitjançant el Servei la propera vegada que iniciïs sessió. Tractarem el teu ús continuat del Servei després d'aquesta notificació com la teva acceptació dels canvis.

2. Enllaços i ofertes de tercers.​

Podem oferir a través del nostre Servei o enviar als usuaris registrats enllaços o ofertes de proveïdors tercers. Aquesta Política no s'aplica a cap informació que puguis proporcionar a aquests tercers o que aquests puguin recollir. T'animem a sol·licitar a aquests tercers que et proporcionin les seves polítiques de privacitat aplicables i altres termes i condicions abans de relacionar-te amb ells o fer una compra.

3. Informació recollida.​

Informació que proporciones. Quan inicies sessió o crees un compte amb el Servei, recollim la informació que proporciona en el formulari corresponent. Aquesta informació inclou informació d'identificació personal com el teu nom, nom d'usuari, adreça de correu electrònic, contrasenya i números de telèfon. La informació que envies al Servei també inclou el contingut que crees, actualitzes i publiques al Servei, que inclourà la informació d'identificació personal que decideixis incloure-hi. Quan en aquesta Política ens referim a "informació d'identificació personal" (PII), ens referim a informació que podem associar directament i específicament amb una persona o entitat sense informació addicional. Si decideixes no compartir certa informació d'identificació personal amb nosaltres, no podrem proporcionar algunes o totes les característiques i funcionalitats del Servei.

Informació recollida automàticament. Quan utilitzes el Servei, recollim automàticament certa informació no identificable personalment sobre tu. Això inclou informació d'ús del Servei, com ara informació sobre quan, amb quina freqüència i durant quant de temps utilitzes el Servei i el contingut que envies i visualitzes. També inclou dades de registre del servidor com l'adreça IP, el tipus de dispositiu o el sistema operatiu, o la pàgina web que estaves visitant abans d'arribar al nostre Servei. Tal com es descriu a continuació, recollim aquesta informació mitjançant diversos mitjans, incloent-hi registres del servidor, cookies i altres mecanismes de seguiment en línia. Podem associar aquesta informació no identificable personalment amb la informació d'identificació personal que proporciones en relació amb el Servei. Però si ho fem, tractarem la informació combinada com a informació d'identificació personal.

Serveis d'analítica. Utilitzem certs serveis de tercers per ajudar-nos en l'anàlisi, auditoria, recerca i informes relacionats amb el Servei. Aquests tercers poden utilitzar registres web o balises web, i poden establir i accedir a cookies al teu ordinador o altre dispositiu. En particular, utilitzem Google Analytics per ajudar a recollir i analitzar certa informació per als propòsits que es tracten en aquesta Política. Pots desactivar l'ús de cookies per part de Google Analytics al Lloc a https://tools.google.com/dlpage/gaoptout.

Serveis d'IA. Utilitzem serveis d'intel·ligència artificial proporcionats per Anthropic Inc. ("Anthropic"), una empresa d'IA tercera amb seu als Estats Units, per alimentar funcions opcionals del nostre Servei. Només actives el processament d'IA quan tries activament utilitzar aquestes funcions. Les funcions impulsades per IA inclouen:

• Assistent de xat amb IA: Quan utilitzes la funció de xat, enviem els teus missatges de xat, el contingut dels fitxers del llibre major i la informació del repositori a l'API de Claude (el servei d'IA d'Anthropic) per proporcionar assistència conversacional amb les teves dades comptables.

• Smart Import: Quan puges documents financers (CSV, PDF, imatges, fitxers d'Excel, etc.) i tries l'anàlisi amb IA, enviem el contingut del fitxer a l'API de Claude per a l'anàlisi intel·ligent i l'extracció de transaccions.

• Categorització automàtica: Quan sol·licites suggeriments de categorització amb IA, enviem els detalls de les teves transaccions i l'estructura de comptes existent a l'API de Claude per generar recomanacions de categorització.

Avís important - La teva elecció: Les funcions d'IA són completament opcionals. Si no utilitzes les funcions impulsades per IA, no s'envien dades a Anthropic ni a OpenAI. En utilitzar activament les funcions d'IA, acceptes el processament de dades descrit en aquesta secció.

Processament per tercers: Les sol·licituds a l'API de Claude s'envien directament a Anthropic. Si el servei d'Anthropic no està disponible, la mateixa sol·licitud pot ser processada per l'API d'OpenAI com a proveïdor de reserva. Les sol·licituds fetes mitjançant la funció de línia de comandes bea ask es dirigeixen a través de BlockEden, un servei intermediari d'API de tercers situat als Estats Units. Anthropic, OpenAI i BlockEden processen les teves dades d'acord amb les seves respectives polítiques de privacitat:

• Política de Privacitat d'Anthropic: https://www.anthropic.com/privacy
• Termes Comercials d'Anthropic: https://www.anthropic.com/legal/commercial-terms

Dades específiques enviades als serveis d'IA:

• Contingut dels fitxers del llibre major (registres comptables complets incloent comptes, transaccions, saldos)
• Detalls de les transaccions (dates, beneficiaris, descripcions, imports, classificacions de comptes)
• Documents financers carregats (contingut complet dels fitxers o URL dels fitxers)
• Historial de converses de xat (tots els missatges de les teves sessions de xat amb IA)
• Estructura de comptes i pla comptable
• Credencials d'accés al repositori (tokens d'autenticació per accedir al repositori del teu llibre major)
• Preferències de l'usuari i configuració d'idioma

Transferència internacional de dades (Avís GDPR): Si et trobes a l'Espai Econòmic Europeu (EEE), el Regne Unit o Suïssa, tingues en compte que Anthropic, OpenAI i BlockEden estan situats als Estats Units. Les teves dades es transferiran i processaran als Estats Units, que potser no proporciona el mateix nivell de protecció de dades que la teva jurisdicció. En utilitzar les funcions d'IA, acceptes aquesta transferència internacional de dades. Ens basem en les Clàusules Contractuals Tipus d'Anthropic i les mesures de seguretat per protegir les teves dades durant les transferències internacionals.

Divulgació de la Llei de Privacitat del Consumidor de Califòrnia (CCPA): Si ets resident a Califòrnia, tingues en compte que l'ús de funcions d'IA constitueix "compartició" d'informació personal segons la CCPA/CPRA. Les categories d'informació personal compartida inclouen: identificadors, informació financera, informació comercial, activitat d'internet/electrònica i inferències. Pots optar per no participar en aquesta compartició si decideixes no utilitzar les funcions impulsades per IA.

Retenció de dades pel proveïdor d'IA: Segons els Termes Comercials d'Anthropic (a gener de 2025), les entrades i sortides de l'API es conserven fins a 30 dies per al monitoratge de confiança i seguretat, després de la qual cosa s'eliminen dels sistemes d'Anthropic. No activem la Retenció Extesa de Dades.

Base legal per al processament (GDPR): La nostra base legal per processar les teves dades mitjançant serveis d'IA és: (a) el teu consentiment, atorgat en triar activament utilitzar les funcions d'IA; i (b) l'execució del contracte, ja que el processament és necessari per oferir les funcions d'IA que sol·licites.

Limitacions del servei d'IA: Els suggeriments generats per IA es proporcionen només per comoditat i poden contenir errors, imprecisions o al·lucinacions. Els suggeriments d'IA no constitueixen assessorament financer, comptable, fiscal o legal. Ets l'únic responsable de revisar i verificar tot el contingut generat per IA abans de confiar-hi per a decisions financeres o incorporar-lo als teus registres comptables.

Informació de comptes de tercers. Podem permetre't vincular el teu compte del Servei amb el teu compte de WeChat, Blockstack, Google, Microsoft, LinkedIn, IoTeX o un altre servei. Quan ho fas, els serveis ens proporcionen accés a certa informació que els has proporcionat (com els teus correus electrònics), i utilitzarem, emmagatzemarem i divulgarem aquesta informació d'acord amb aquesta Política. Recorda que la manera com un servei utilitza, emmagatzema i divulga la teva informació es regeix pels termes i condicions i les polítiques de privacitat del servei corresponent, i no per l'Empresa.

Seguiment en línia i cookies. El Servei pot utilitzar balises web, cookies i altres mecanismes de seguiment en línia per recollir informació. Les "balises" (també anomenades sovint "píxels") són gràfics diminuts en una pàgina web dissenyats per rastrejar quan es visualitza una pàgina. Les balises també es poden inserir en correus electrònics per rastrejar certa informació, incloent-hi si s'ha obert un correu electrònic. Les "cookies" són petits fitxers de text que contenen una cadena de caràcters alfanumèrics que descarrega el teu navegador web o dispositiu mòbil quan visites un lloc web. Podem utilitzar tant cookies de sessió com cookies persistents quan accedeixes i utilitzes el Servei. Les cookies es poden utilitzar, per exemple, per recordar la informació del teu compte d'usuari i les teves preferències, per personalitzar la interfície del Servei per a tu i per ajudar-nos a mesurar i analitzar el trànsit del Servei. Una cookie de sessió desapareix després de tancar el navegador. Una cookie persistent roman després de tancar el navegador i pot ser utilitzada pel teu navegador en visites posteriors al Servei. Les cookies persistents es poden eliminar. Consulta la documentació del teu navegador per conèixer la millor manera d'eliminar cookies i modificar la configuració de cookies. Pots prendre mesures per limitar el seguiment esborrant les cookies del disc dur del teu ordinador i configurant el navegador per bloquejar totes les cookies o avisar-te abans que s'emmagatzemi una cookie. Col·laborem amb certs tercers per recollir informació no identificable personalment. Aquests tercers poden utilitzar registres web, balises web o altres mecanismes de seguiment en línia, i poden establir i accedir a cookies al teu ordinador o altre dispositiu. Els mitjans per optar per no participar en aquesta recollida de dades de tercers es tracten més amunt a l'apartat Serveis d'analítica.

4. Ús de la informació.​

Utilitzem la informació identificable i no identificable personalment que recollim sobre tu de la manera següent:

• Utilitzarem la informació enviada per als propòsits pels quals vas proporcionar la informació, incloent-hi, per exemple, crear i mantenir un compte del Servei per a tu o respondre una pregunta que ens enviïs per correu electrònic. També utilitzem la informació enviada i la informació recollida segons sigui necessari per proporcionar-te les característiques i funcionalitats del Servei.

• Podem enviar-te correus electrònics sobre actualitzacions o modificacions del Servei.

• Utilitzem la informació enviada i la informació recollida per personalitzar el contingut que tu i altres veieu segons les característiques o preferències personals.

• Podem analitzar la informació recollida relacionada amb el teu ús del Servei per ajudar-nos a millorar el Servei.

• Utilitzem serveis d'IA (API de Claude d'Anthropic) per proporcionar funcions intel·ligents com assistència de xat, anàlisi de documents i categorització de transaccions. Aquest processament pot implicar enviar les dades del teu llibre major, transaccions i fitxers carregats als servidors d'Anthropic.

• Podem utilitzar la informació enviada i la informació recollida per ajudar a resoldre problemes, proporcionar-te els avisos necessaris, fer complir els nostres Termes d'Ús o alertar-te de canvis en les nostres polítiques o acords que puguin afectar el teu ús del Servei.

• Podem combinar la informació d'identificació personal recollida a través del Servei amb altra informació que recollim sobre tu en altres contextos — com ara les nostres comunicacions amb tu per correu electrònic, telèfon o correu postal. Tractarem aquesta informació combinada d'acord amb aquesta Política.

5. Divulgació de la informació.​

No venem ni distribuïm la teva informació a tercers per als seus propis propòsits, en cap forma excepte el que es preveu en aquesta Secció. Divulguem la informació identificable i no identificable personalment que recollim sobre tu de la manera següent:

• La teva informació pot ser visible per altres usuaris del Servei d'acord amb la funcionalitat del Servei, incloent-hi quan autoritzes expressament altres usuaris del Servei a veure certa informació teva, incloent-hi dades obtingudes de fonts descrites en aquesta Política, com ara dades de fonts públiques i serveis que connectes al Servei.

• Podem utilitzar contractistes i proveïdors de serveis tercers per proporcionar el Servei als nostres usuaris i ajudar-nos a entendre l'ús del Servei. Aquests contractistes i proveïdors de serveis tercers poden recollir informació enviada a través del Servei per utilitzar-la en el nostre nom.

• Compartim informació amb els proveïdors de serveis esmentats a la Secció 18, per als propòsits indicats allà, i amb les aplicacions d'IA que decideixis connectar tal com es descriu a la Secció 14.

• Podem informar de dades agregades i desidentificades relacionades amb l'activitat al Servei a tercers o al públic en general. Podem combinar aquestes dades amb dades obtingudes de fonts terceres per generar aquests informes.

• Proveïdors de serveis d'IA (només funcions opcionals): Quan tries activament utilitzar funcions impulsades per IA, compartim les teves dades amb proveïdors de serveis d'IA tercers, incloent-hi:

  • Anthropic Inc. (San Francisco, CA, EUA) - Proporciona l'API de Claude per a l'assistència de xat amb IA, l'anàlisi de documents i la categorització de transaccions
  • OpenAI (San Francisco, CA, EUA) - Proveïdor de reserva per a les mateixes funcions d'IA quan el servei d'Anthropic no està disponible
  • BlockEden (EUA) - Servei intermediari d'API per a la funció de línia de comandes bea ask

  Aquests proveïdors processen les dades del teu llibre major, transaccions financeres, fitxers carregats i missatges de xat únicament per proporcionar les funcions d'IA que sol·licites. El processament es regeix per les seves respectives polítiques de privacitat i termes comercials:

  • Termes Comercials d'Anthropic: https://www.anthropic.com/legal/commercial-terms
  • Política de Privacitat d'Anthropic: https://www.anthropic.com/privacy

  IMPORTANT - Actualment sense DPA: Tot i que utilitzem els serveis d'Anthropic sota els seus termes comercials estàndard, actualment no tenim un Acord de Processament de Dades (DPA) separat amb Anthropic. Els usuaris de la UE haurien de revisar les pràctiques de privacitat d'Anthropic abans d'utilitzar les funcions d'IA.

  Divulgació CCPA/CPRA - "Compartició" d'informació personal: Els residents de Califòrnia han de tenir en compte que l'ús de funcions d'IA constitueix "compartició" d'informació personal tal com es defineix a la CCPA/CPRA. Compartim les següents categories d'informació personal amb proveïdors de serveis d'IA per al propòsit comercial de proporcionar funcions impulsades per IA:

  • Identificadors (IDs d'usuari, noms de compte, adreces de correu electrònic)
  • Informació financera (registres de transaccions, saldos de comptes, dades del llibre major)
  • Informació comercial (historial de transaccions, patrons de despesa)
  • Activitat d'internet o xarxa electrònica (missatges de xat, càrregues de fitxers, ús de funcions)
  • Inferències (patrons de categorització de transaccions, preferències de l'usuari)

  Pots optar per no participar en aquesta compartició si decideixes no utilitzar les funcions impulsades per IA. No "venem" informació personal tal com es defineix a la CCPA.

• Utilitzarem i divulgarem informació quan, de bona fe, creguem que la llei o el procés legal (com una ordre judicial, un manament de registre o una citació) ens ho exigeix; per investigar, prevenir o prendre mesures respecte a activitats il·legals, sospita de frau o violacions dels nostres termes i condicions; o en altres circumstàncies en què creguem que és necessari per protegir els drets, la seguretat o la propietat de l'Empresa, els nostres usuaris i tercers.

6. Visualització i modificació de la informació.​

Pots iniciar sessió al teu compte del Servei i visualitzar o modificar la informació del teu compte d'usuari en qualsevol moment. Tingues en compte que, tot i que els canvis a la informació del teu compte es reflecteixen ràpidament a les bases de dades d'usuaris actives, els nostres servidors poden conservar la informació proporcionada prèviament. Tingues en compte que els canvis o l'eliminació de la informació del compte d'usuari del Servei no afecten cap altra informació recollida per nosaltres, que podem conservar i continuar utilitzant o divulgar d'acord amb aquesta Política. Podem eliminar el teu compte si has mort o per altres motius a la nostra discreció.

7. Eleccions sobre contingut promocional.​

En la mesura que t'enviem correus electrònics promocionals, et donarem la possibilitat d'optar per no rebre'ls d'acord amb la llei aplicable. No proporcionarem la teva informació d'identificació personal a tercers per als seus propis propòsits de màrqueting.

8. Seguretat.​

La informació d'identificació personal que recollim sobre tu s'emmagatzema en servidors d'accés restringit.

Mantindrem salvaguardes raonables per protegir la seguretat d'aquests servidors i la teva informació d'identificació personal. No obstant això, cap mesura de seguretat és 100% efectiva i no podem garantir la seguretat de la teva informació d'identificació personal.

9. Transferència com a actiu corporatiu.​

En cas de fusió, venda de capital social o actius, reorganització, consolidació o transacció similar que impliqui l'Empresa, la informació que posseïm (incloent-hi la informació d'identificació personal) es transferirà com a actiu corporatiu a l'entitat adquirent, sempre que aquesta entitat continuï tractant aquesta informació d'acord amb aquesta Política.

10. Transferència als EUA o altres països.​

L'Empresa està establerta i utilitza instal·lacions als Estats Units. La teva informació s'emmagatzemarà i processarà als Estats Units o altres països on l'Empresa tingui instal·lacions. En utilitzar el Servei, acceptes la transferència d'informació fora del teu país, fins i tot si el teu país té estàndards de protecció de dades més rigorosos.

11. Funcions d'IA i retenció de dades.​

Proveïdors de serveis d'IA. El nostre Servei ofereix funcions opcionals d'intel·ligència artificial impulsades per l'API de Claude, un servei d'IA proporcionat per Anthropic Inc., una empresa amb seu a San Francisco, Califòrnia, EUA. Les funcions d'IA inclouen assistència de xat, anàlisi de documents i categorització de transaccions. Aquestes funcions són completament opcionals—mai se't requereix utilitzar-les.

Quan es produeix el processament d'IA. Les teves dades només s'envien a Anthropic (o OpenAI com a proveïdor de reserva) quan tries activament utilitzar les funcions d'IA mitjançant:

• Iniciar una conversa de xat amb l'assistent d'IA
• Carregar un fitxer i seleccionar l'anàlisi amb IA
• Sol·licitar suggeriments de categorització amb IA per a transaccions

Si no utilitzes aquestes funcions, no s'envien dades a Anthropic, OpenAI ni BlockEden.

Retenció de dades d'Anthropic. Segons els Termes Comercials d'Anthropic (a gener de 2025):

• Les entrades de l'API (les teves indicacions, dades del llibre major, fitxers carregats) i les sortides (respostes d'IA) es conserven fins a 30 dies per al monitoratge de confiança i seguretat
• Després de 30 dies, les dades s'eliminen permanentment dels sistemes d'Anthropic
• No activem la "Retenció Extesa de Dades" en el teu nom
• Anthropic pot conservar dades durant més temps si ho exigeix la llei o per a la prevenció de seguretat/abús

La nostra retenció de dades. No emmagatzemem les teves converses de xat amb IA als nostres servidors: la teva aplicació manté la conversa per a la sessió actual i l'envia amb cada sol·licitud. Mantenim un recompte mensual de l'ús d'IA al teu compte. La Secció 19 descriu quant de temps mantenim cada tipus de dades.

Intermediari BlockEden. Les sol·licituds fetes mitjançant la funció de línia de comandes bea ask es dirigeixen a través de BlockEden, un servei intermediari d'API de tercers situat als Estats Units. BlockEden pot emmagatzemar temporalment a la memòria cau les sol·licituds per motius de rendiment, fiabilitat i facturació. Recomanem revisar les pràctiques de privacitat de BlockEden de manera independent.

Transferències internacionals de dades (usuaris del GDPR/Regne Unit/Suïssa): Si et trobes a l'Espai Econòmic Europeu (EEE), el Regne Unit o Suïssa, tingues en compte que:

• Les teves dades es transferiran i processaran als Estats Units per Anthropic, OpenAI i BlockEden
• Els Estats Units poden no proporcionar el mateix nivell de protecció de dades que la teva jurisdicció d'origen
• Ens basem en les mesures de seguretat d'Anthropic, les Clàusules Contractuals Tipus (si escau) i el teu consentiment (en triar utilitzar les funcions d'IA) com a mecanisme legal per a les transferències internacionals de dades
• Actualment, no tenim un Acord de Processament de Dades (DPA) separat amb Anthropic més enllà dels seus Termes Comercials estàndard. Estem treballant per establir DPA formals. Els usuaris de la UE haurien de revisar acuradament la política de privacitat d'Anthropic abans d'utilitzar les funcions d'IA.
• Tens dret a retirar el consentiment en qualsevol moment deixant d'utilitzar les funcions d'IA

Els teus drets respecte a les dades processades per IA:

Per a tots els usuaris:

• Dret a triar no utilitzar les funcions d'IA (optar per no participar per defecte)
• Dret a sol·licitar l'eliminació dels registres relacionats amb la IA, com els recomptes d'ús, dels nostres sistemes
• Dret a saber quines dades es van enviar als proveïdors d'IA (disponible mitjançant els registres d'activitat del compte)

Per a residents de Califòrnia (CCPA/CPRA):

• Dret a saber quina informació personal es va compartir amb els proveïdors d'IA
• Dret a optar per no compartir informació personal amb els proveïdors d'IA (no utilitzant les funcions d'IA)
• Dret a sol·licitar l'eliminació de la informació personal compartida amb els proveïdors d'IA
• Dret a la no discriminació per exercir els teus drets de privacitat

Per a residents de la UE/Regne Unit/Suïssa (GDPR):

• Dret d'accés a les dades processades pels serveis d'IA
• Dret de rectificació de dades inexactes processades per IA
• Dret a l'esborrat ("dret a l'oblit") de les dades processades per IA
• Dret a restringir el processament (no utilitzant les funcions d'IA)
• Dret a la portabilitat de dades
• Dret a oposar-te al processament
• Dret a retirar el consentiment en qualsevol moment
• Dret a presentar una reclamació davant la teva autoritat de protecció de dades

Per exercir qualsevol d'aquests drets, posa't en contacte amb nosaltres a [email protected] amb l'assumpte "AI Data Privacy Request."

Mesures de seguretat. Les dades transmeses als proveïdors d'IA s'encripten en trànsit mitjançant TLS. Anthropic empra mesures de seguretat estàndard del sector per protegir les dades en repòs. No obstant això, cap mètode de transmissió o emmagatzematge és 100% segur. Les credencials d'accés al repositori es transmeten de manera segura, però hauries d'utilitzar tokens de temps limitat quan sigui possible.

Avís important - Sense assessorament financer. El contingut generat per IA pot contenir errors, imprecisions o al·lucinacions. Els suggeriments d'IA no constitueixen assessorament financer, comptable, fiscal o legal. Ets l'únic responsable de revisar i verificar totes les categoritzacions, entrades de transaccions i recomanacions generades per IA abans d'incorporar-les als teus registres comptables. No confiïs únicament en els suggeriments d'IA per a decisions financeres.

Canvis en els serveis d'IA. Anthropic pot modificar, suspendre o rescindir els seus serveis d'IA en qualsevol moment. Et notificarem els canvis materials en les pràctiques de processament de dades d'IA per correu electrònic o mitjançant el Servei.

12. Drets de privacitat de Califòrnia (CCPA/CPRA).​

Si ets resident a Califòrnia, la Llei de Privacitat del Consumidor de Califòrnia (CCPA), modificada per la Llei de Drets de Privacitat de Califòrnia (CPRA), et proporciona drets específics respecte a la teva informació personal.

Categories d'informació personal que recollim:

• Identificadors (nom, correu electrònic, nom d'usuari, adreça IP)
• Informació financera (registres de transaccions, saldos de comptes, dades del llibre major)
• Informació comercial (historial de transaccions, registres de compres, patrons de despesa)
• Activitat d'internet o xarxa electrònica (dades d'ús, interaccions amb funcions, missatges de xat)
• Inferències (patrons de categorització de transaccions, preferències de l'usuari)

Categories d'informació personal que compartim: Quan utilitzes funcions impulsades per IA, compartim les categories esmentades anteriorment amb:

• Anthropic Inc. (proveïdor de serveis d'IA)
• OpenAI (proveïdor de serveis d'IA de reserva)
• BlockEden (servei intermediari d'API)

Aquesta compartició és per al propòsit comercial de proporcionar les funcions impulsades per IA que sol·licites i no constitueix una "venda" d'informació personal. La Secció 18 enumera tots els destinataris de la teva informació i el propòsit de cadascun.

Els teus drets de privacitat de Califòrnia:

1. Dret a saber: Pots sol·licitar la divulgació de les categories i peces específiques d'informació personal que hem recollit, les fonts, els propòsits i els tercers amb qui la compartim.
2. Dret a eliminar: Pots sol·licitar l'eliminació de la teva informació personal, subjecte a certes excepcions.
3. Dret a corregir: Pots sol·licitar la correcció d'informació personal inexacta.
4. Dret a optar per no compartir: Pots optar per no compartir la teva informació personal amb tercers si decideixes no utilitzar les funcions impulsades per IA.
5. Dret a la no discriminació: No et discriminarem per exercir els teus drets de la CCPA.
6. Dret a limitar l'ús d'informació personal sensible: Si utilitzem informació personal sensible més enllà del que és necessari per proporcionar serveis, pots limitar aquest ús.

Com exercir els teus drets: Per exercir els teus drets de privacitat de Califòrnia, si us plau:

• Envia'ns un correu electrònic a: [email protected] amb l'assumpte "California Privacy Request"
• Inclou el teu nom, correu electrònic i la sol·licitud específica
• Verificarem la teva identitat abans de processar la teva sol·licitud
• Respondrem en un termini de 45 dies (es pot ampliar en 45 dies si és necessari)

No comparteixis la meva informació personal: Per optar per no compartir la teva informació personal amb proveïdors de serveis d'IA, simplement no utilitzis les funcions impulsades per IA (assistent de xat, anàlisi de fitxers amb IA, categorització amb IA). Si has utilitzat prèviament funcions d'IA i vols sol·licitar l'eliminació de les dades compartides, posa't en contacte amb nosaltres a l'adreça de correu electrònic anterior.

Agent autoritzat: Pots designar un agent autoritzat per fer sol·licituds en el teu nom. L'agent autoritzat ha de proporcionar proves d'autorització, i podem requerir que verifiquis la teva identitat directament amb nosaltres.

Retenció de dades: Conservem la informació personal tal com es descriu a la Secció 6 (Visualització i modificació de la informació), Secció 11 (Funcions d'IA i retenció de dades) i Secció 19 (Retenció i eliminació de dades). Els proveïdors de serveis d'IA conserven les dades fins a 30 dies tal com es descriu a la Secció 11.

13. Menors de 13 anys.​

L'Empresa no recull conscientment informació de menors de 13 anys i el Servei està destinat a adults majors de 18 anys. Si ets pare o mare i creus que el teu fill menor de 13 anys ha utilitzat el Servei i ens ha proporcionat informació d'identificació personal a través del Servei, posa't en contacte amb nosaltres a [email protected] i treballarem per eliminar aquest compte del Servei i qualsevol informació d'identificació personal d'aquest tipus.

14. Aplicacions d'IA connectades (connectors MCP i OAuth).​

Pots connectar aplicacions d'IA de tercers al teu compte del Servei a través del Model Context Protocol (MCP). Les aplicacions que documentem inclouen Claude (claude.ai i les aplicacions d'escriptori i mòbil de Claude), Claude Code, ChatGPT, Cursor i GitHub Copilot a Visual Studio Code. Les instruccions de configuració es troben a la nostra guia de connexió MCP.

Connectar és la teva elecció. Cap aplicació pot accedir al teu compte fins que iniciïs sessió al Servei i l'aprovis a la nostra pàgina de consentiment. Aquesta pàgina mostra on t'enviarà l'aplicació després que aprovis, el nom que l'aplicació es dona a si mateixa (les aplicacions trien els seus propis noms, així que comprova l'adreça) i els permisos que sol·licita. Tries entre un llibre major o "Tots els llibres majors accessibles"; cap de les dues opcions està preseleccionada.

Què pot fer una aplicació connectada. Una aplicació actua només dins dels llibres majors i permisos que has aprovat, i mai més enllà del teu propi accés a un llibre major:

• Lectura (ledger.read): llegir i consultar el contingut del llibre major.
• Escriptura (ledger.write): editar fitxers del llibre major, afegir entrades i importar transaccions bancàries preparades.
• Administració (ledger.admin): operacions administratives com crear o eliminar llibres majors, gestionar col·laboradors i gestionar connexions bancàries.

Una aplicació connectada també pot llegir el teu perfil bàsic de compte, com el teu nom, adreça de correu electrònic, idioma i nivell de subscripció. Quan una aplicació ens demana analitzar un rebut o extracte, o suggerir categories, processem aquesta sol·licitud amb els nostres proveïdors de serveis d'IA tal com es descriu a la Secció 3.

Quant de temps dura l'accés. Un token d'accés caduca després d'una hora. Un token de refresc dura 45 dies i es reemplaça cada vegada que s'utilitza. Una connexió no utilitzada durant 45 dies s'ha d'aprovar de nou, i cada connexió s'ha d'aprovar de nou un any després que hi consentissis.

Finalitzar una connexió. Elimina o desconnecta el connector a l'aplicació. També pots demanar-nos que revoquem una connexió enviant un correu electrònic a [email protected]. Un cop revocada una connexió, no pot refrescar el seu accés; un token d'accés ja emès deixa de funcionar dins del seu període de vida d'una hora.

Què registrem. Per a cada operació que realitza una aplicació connectada, registrem el nom de l'operació, el teu compte, la connexió, el llibre major, el resultat i l'hora, però no el contingut de la sol·licitud. Aquests registres es conserven durant 90 dies.

S'aplica la política de la pròpia aplicació. Les dades que una aplicació connectada rep del teu compte les tracta el proveïdor d'aquesta aplicació sota la seva pròpia política de privacitat i termes, no aquesta Política (per exemple, Anthropic per a Claude i OpenAI per a ChatGPT). Això és independent del nostre propi ús d'Anthropic per a les funcions d'IA del producte descrites a la Secció 11.

15. Connexions bancàries a través de Plaid.​

Vincular un compte bancari és opcional i està disponible per a institucions dels Estats Units i el Canadà. Utilitzem Plaid Inc. ("Plaid") per connectar-nos a la teva institució financera. Inicies sessió al teu banc a través de la pròpia interfície de Plaid; no rebem les teves credencials d'inici de sessió bancàries. Plaid rep un identificador intern del teu compte del Servei.

Què rebem i emmagatzemem. El nom de la institució; el nom, tipus i els últims quatre dígits del número de compte de cada compte vinculat; i transaccions (data, import, nom del comerciant, descripció, categoria i estat pendent). No emmagatzemem saldos de comptes. El token d'accés que Plaid emet per a la teva connexió s'emmagatzema encriptat.

Per què. Sincronitzem noves transaccions periòdicament i quan Plaid ens notifica canvis. Les transaccions sincronitzades es preparen per a la teva revisió, i només les transaccions que decideixes importar s'escriuen al teu llibre major.

Desconnectar. Pots desvincular una connexió bancària des de la pàgina de connexions bancàries del llibre major, a través de l'API, o a través d'una aplicació d'IA connectada a la qual hagis concedit permís administratiu. Quan desvincules, demanem a Plaid que elimini la connexió i nosaltres eliminem la connexió emmagatzemada, els seus comptes i les seves transaccions preparades. Les transaccions que ja has importat es queden al teu llibre major fins que les editis o eliminis. Si revoques l'accés a través del teu banc o Plaid, eliminem la connexió quan Plaid ens ho notifica. Plaid processa la teva informació sota la seva pròpia Política de Privacitat de l'Usuari Final.

16. Pagaments a través de Stripe.​

Les subscripcions de pagament les processa Stripe, Inc. ("Stripe") a través de la pàgina de pagament allotjada de Stripe i el portal del client. Introdueixes les dades de la teva targeta de pagament a les pàgines de Stripe; mai rebem ni emmagatzemem el número de la teva targeta. Enviem a Stripe la teva adreça de correu electrònic i un identificador intern del teu compte del Servei, i emmagatzemem el teu identificador de client de Stripe, l'adreça de correu electrònic i la data de finalització del teu període de facturació actual. Pots gestionar o cancel·lar la teva subscripció a través del portal del client de Stripe, disponible a la configuració del teu compte. Stripe processa la teva informació sota la seva pròpia Política de Privacitat.

17. Claus API i claus SSH.​

Claus API. La clau API completa es mostra una vegada, quan la crees. Només emmagatzemem un resum SHA-256 de la clau, un prefix curt perquè la puguis reconèixer, el seu nom, permisos, data de caducitat i quan es va utilitzar per última vegada. Pots revocar una clau en qualsevol moment a la configuració del teu compte, i una clau revocada deixa de funcionar immediatament.

Claus SSH. Per a l'accés Git als teus llibres majors pots afegir claus públiques SSH; mai et demanem la teva clau privada. Les claus públiques les emmagatzema el nostre servei d'allotjament Git. Pots eliminar una clau en qualsevol moment a la configuració del teu compte.

Les aplicacions d'IA connectades no poden veure, crear ni gestionar les teves claus API o claus SSH, i no les compartim amb aplicacions connectades.

18. Qui rep la teva informació.​

Compartim informació només amb els següents destinataris, per als propòsits indicats:

19. Retenció i eliminació de dades.​

Eliminar el teu compte. Pots eliminar el teu compte en qualsevol moment a la configuració del teu compte. L'eliminació és immediata: cancel·lem qualsevol subscripció activa, demanem a Plaid que elimini les teves connexions bancàries, i eliminem el teu perfil, sessions, dades de connexió bancària, registres de facturació que tenim i els teus llibres majors juntament amb el teu compte d'allotjament Git i les seves claus SSH. Els registres marcats anteriorment com a encara no eliminats automàticament s'esborren quan enviïs un correu electrònic a [email protected].

Què no podem recuperar. La informació ja rebuda per un tercer es regeix pels termes d'aquest tercer: les còpies en poder d'Anthropic (vegeu la Secció 11) o OpenAI, els registres que Plaid i Stripe mantenen sota les seves pròpies polítiques i obligacions legals, i les dades que una aplicació d'IA que has connectat ja ha rebut.