Política de privadesa
Grasp el gestiona Skillizy Inc., una empresa dels EUA. Aquesta política explica què recollim, per què, qui ens ajuda, quant de temps ho conservem i com ho pots controlar.
- Recollim el que necessitem per fer funcionar una aplicació de missatgeria amb traducció: el teu compte, el perfil, els missatges, els fitxers multimèdia, la veu i dades tècniques bàsiques.
- Les trucades no es graven. L'àudio de les trucades passa pels nostres sistemes i pels nostres proveïdors d'allotjament, de trucades, de telefonia i d'IA només per connectar la trucada i traduir-la en directe.
- Si truques a un número de telèfon, la persona a qui truques sent primer un avís automàtic que diu que la IA tradueix la trucada i que no es grava res. No es reconeix ni es tradueix res del que diu tret que premi 1.
- La teva veu clonada només es crea amb el teu consentiment explícit, a partir de la teva pròpia gravació. La pots suprimir en qualsevol moment.
- Els proveïdors d'IA tradueixen la teva parla, els teus missatges de veu i els missatges de xat que tu o les persones amb qui parles feu traduir. Tracten aquestes dades només per prestar-nos el seu servei. No les fem servir per entrenar models d'IA.
- No venem les teves dades i no mostrem anuncis. No fem servir galetes publicitàries ni de seguiment. Les nostres pàgines públiques carreguen Cloudflare Web Analytics, que compta les visites sense galetes i sense crear cap perfil teu; l'aplicació amb la sessió iniciada no el carrega.
- Pots baixar o suprimir les teves dades a Configuració, o escriure a support@grasp.fm.
1. Qui som
Grasp (l'aplicació i el lloc web grasp.fm) el gestiona Skillizy Inc., una societat de Delaware, amb número de registre a Delaware 10073269 («nosaltres»).
- Domicili social: 1007 N Orange St, 4th Floor, Ste 1382, Wilmington, DE 19801, USA
- Adreça postal: 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA
- Contacte per a preguntes i sol·licituds sobre privadesa: support@grasp.fm
Per a les persones de l'Espai Econòmic Europeu (EEE), el Regne Unit i Suïssa, Skillizy Inc. és el responsable del tractament de les teves dades personals. Ens pots adreçar qualsevol pregunta o sol·licitud sobre privadesa mitjançant les dades de contacte de l'apartat 14.
Aquesta política cobreix el lloc web i l'aplicació web de Grasp. També cobrirà les nostres aplicacions mòbils quan estiguin disponibles. Les nostres Condicions del servei, les Normes de la comunitat i l'Avís sobre veu i IA expliquen la resta del funcionament de Grasp.
2. La versió curta de com Grasp tracta les dades
Grasp és una aplicació de missatgeria que tradueix. Per traduir, els nostres sistemes i els nostres proveïdors d'IA han de processar el que dius i escrius. Això condiciona tot el que ve a continuació:
- Els missatges, les fotos, els fitxers, els missatges de veu i els missatges de vídeo es guarden als nostres servidors perquè arribin a les persones a qui els envies i es mantinguin al teu historial de xat.
- Els missatges estan protegits en trànsit i en repòs, però no estan xifrats d'extrem a extrem. La traducció necessita accés al contingut.
- L'àudio del micròfon en directe es transmet per traduir-lo i després es descarta. No gravem les trucades ni conservem transcripcions completes de les trucades. Les frases curtes traduïdes i el seu àudio sintetitzat es poden guardar en memòria cau, tal com es descriu més avall.
- Només fem servir la teva gravació de veu i el teu clon de veu per dir traduccions de les teves pròpies paraules amb la teva veu, tal com explica l'apartat 5.
3. Què recollim
Informació que ens dones
- Compte: nom visible, adreça de correu electrònic, contrasenya (només en guardem un hash unidireccional robust), claus d'accés (només les claus públiques), un codi de recuperació (en forma de hash) si en crees un, i la teva tria d'idioma de la interfície i d'idiomes que parles.
- Perfil: nom d'usuari, foto, imatge de portada, biografia, text «Sobre mi», país que tries, interessos, idiomes que parles, fotos de la galeria i si estàs «disponible per parlar».
- Contingut: missatges de text, fotos, fitxers, missatges de veu, missatges de vídeo rodons (la seva imatge i el seu so) i altres fitxers adjunts que envies, reaccions, missatges fixats i reenviats, i edicions; els noms, les fotos i les descripcions que poses als grups, els grups dels quals formes part, el teu rol en aquests grups i quan t'hi vas unir o en vas sortir. Quan edites un missatge, el text antic se substitueix i no es conserva.
- Veu: si crees una veu personal, la teva gravació de veu i l'hora i la versió del teu consentiment. Consulta l'apartat 5.
- Configuració i tries: configuració de privadesa, configuració de notificacions, indicacions de traducció per a cada contacte (per exemple, tractament formal o informal), la forma de gènere que s'ha de fer servir en traduir la teva parla, i preferències d'aparença i de subtítols.
- Declaracions i acceptacions: la teva confirmació que tens 18 anys o més, la teva acceptació de les nostres condicions, la teva confirmació que has llegit aquesta política i la teva acceptació del processament d'IA, cadascuna amb la seva versió i hora.
- Seguretat i assistència: denúncies que envies (motiu, detalls i una còpia instantània del contingut denunciat), sol·licituds d'assistència amb diagnòstics opcionals, comentaris sobre traduccions, i la valoració, els problemes i el comentari opcional que dones després d'una trucada.
- Compres: el teu pla, la data de renovació i els minuts gastats i, si truques a números de telèfon, el teu saldo de trucades telefòniques, les seves recàrregues i el que ha costat cada trucada. Les dades de la targeta de pagament les gestiona el nostre proveïdor de pagaments (consulta l'apartat 6); no rebem mai números de targeta complets.
Informació que es crea quan fas servir Grasp
- Trucades: qui ha trucat a qui, quan, quant de temps, els idiomes utilitzats i si els subtítols estaven activats. Això apareix al teu historial de xat.
- Àudio de les trucades (no es guarda): l'àudio del teu micròfon es transmet al nostre servei de processament de la parla i als nostres proveïdors de reconeixement i traducció de la parla per reconèixer la teva parla, traduir-la i convertir-la de nou en veu en temps real. Es manté en memòria només mentre es processa i no es desa. El text traduït del que dius va als nostres proveïdors de síntesi de la parla, que el diuen amb la teva veu personal o amb una veu estàndard (consulta l'apartat 5). Quan el nostre programari sent que una frase que el nostre reconeixement de la parla havia marcat com a pregunta s'ha dit com a afirmació, el text reconegut d'aquesta frase i la seva traducció també van a un model de llenguatge d'IA, que reescriu la traducció com a afirmació. En una trucada amb una persona que parla un d'uns quants idiomes que el nostre proveïdor principal de reconeixement i traducció de la parla no admet, la parla en aquest idioma la reconeix un altre proveïdor de reconeixement de la parla, i el text reconegut del que diu cadascun de vosaltres el tradueix un model de llenguatge d'IA. Res d'aquest text no es desa.
- Vídeo a les trucades (no es guarda): si actives la càmera, la teva imatge passa pel nostre proveïdor de transport de trucades només fins a l'altra persona. No es grava ni es guarda, i mai no arriba al nostre servei de processament de la parla ni a cap proveïdor d'IA.
- Trucades directes: les trucades sense traducció entre contactes poden anar directament entre dispositius, com a Telegram i WhatsApp. Aleshores el dispositiu de l'altra persona pot veure l'adreça IP del teu dispositiu. Ho pots desactivar a Configuració.
- Parla en persona: quan fas servir «Parla en persona», el traductor per a una conversa amb persones que tens al costat, el teu navegador envia l'àudio del teu micròfon directament al nostre proveïdor de reconeixement i traducció de la parla, amb una clau de curta durada que emetem nosaltres, de manera que aquest proveïdor també veu la teva adreça IP. El que diu tothom qui és a prop del teu micròfon mentre escolta es processa de la mateixa manera, així que avisa les persones amb qui parles abans de començar. El text que hi escrius, i una frase de la qual corregeixes l'idioma, passa per la nostra ruta de traducció de text. Si la veu està activada, el nostre servei de processament de la parla fa que els nostres proveïdors de síntesi de la parla diguin les traduccions: les teves paraules amb la teva veu personal si en tens una i, si no, amb una veu estàndard, i les paraules de l'altra persona amb una veu estàndard. No es guarda als nostres servidors res del que es diu o s'escriu en una sessió, ni com a text ni com a àudio: només conservem quants minuts de «Parla en persona» has fet servir cada mes. El teu dispositiu conserva la transcripció de la teva darrera sessió durant 24 hores, i la pots esborrar abans.
- Trucades a números de telèfon: quan truques des de Grasp a un número de telèfon normal, fem servir el número per connectar la trucada i només el conservem fins que s'acaba la trucada. El teu historial de trucades conserva el país del número, el seu tipus (mòbil o fix), els seus dos darrers dígits i un hash amb clau del número (un codi fet a partir del número amb una clau secreta, que ens permet aplicar els límits diaris sense conservar el número), l'idioma que has triat per a la persona, el teu país en el moment de la trucada (segons la teva connexió), quan es va fer la trucada i quan es va respondre, quan la persona va prémer 1, quan i com es va acabar la trucada, el seu preu per minut i el que t'ha costat. La persona a qui truques sent el teu nom visible a l'avís i després la teva parla traduïda, amb la teva veu personal si en tens una i, si no, amb una veu estàndard. Treure una trucada de la teva llista l'amaga d'aquesta llista; el registre es conserva fins que suprimeixis el teu compte.
- Memòria cau de frases curtes: perquè la mateixa frase curta no s'hagi de sintetitzar dues vegades, el nostre servei de processament de la parla pot conservar en memòria, durant un màxim de 24 hores, el text traduït, els identificadors de veu i d'idioma i l'àudio sintetitzat. La memòria cau no s'escriu mai al disc i es buida quan el servei s'atura. En suprimir una veu, se n'eliminen les frases de la memòria cau.
- Traduccions: les traduccions de text dels missatges es desen al costat del missatge perquè no calgui tornar-les a traduir. Les transcripcions i les traduccions de text dels missatges de veu i del so dels missatges de vídeo es desen amb el missatge. L'àudio traduït fet abans del 17 d'octubre de 2026, quan els missatges de veu encara es podien reproduir com a parla traduïda, continua desat amb el seu missatge, però ja no es reprodueix.
- Missatges de vídeo: un missatge de vídeo rodó es guarda amb la seva imatge i el seu so, com una foto o un missatge de veu. Quan tu o la persona a qui l'envies n'obriu el text, el seu so passa pel nostre servei de processament de la parla fins al nostre proveïdor de reconeixement de la parla, que converteix la parla en text; després el text es pot traduir a través de la nostra ruta de traducció de text. El vídeo es mostra i es reprodueix tal com es va gravar i mai no es torna a doblar amb una altra veu.
- Previsualitzacions d'enllaços: quan un missatge conté una adreça web, el nostre servidor pot carregar aquella pàgina per mostrar-ne una previsualització al xat, com ara el títol, una descripció breu i una imatge. El lloc web rep aquesta sol·licitud del nostre servidor, no del teu dispositiu.
- Activitat: si estàs en línia ara mateix (es dedueix de la teva connexió oberta; no en conservem cap historial), quan vas fer servir Grasp per darrera vegada, quan va estar activa per darrera vegada cadascuna de les teves sessions iniciades, i quins missatges se t'han lliurat i has llegit.
- Ús: minuts de traducció gastats, minuts de «Parla en persona» gastats cada mes, ús de les funcions i el cost que té per a nosaltres, per aplicar els límits del pla i protegir el servei dels abusos.
- Invitacions: el teu enllaç d'invitació personal; qui et va convidar, amb el seu enllaç d'invitació o un codi d'invitació, i quan et vas unir; la data i els identificadors a Stripe del teu primer pagament a Grasp; i, per al programa d'invitacions de les nostres Condicions del servei, si s'ha donat la recompensa per aquest pagament (i, si no, un codi del motiu), els minuts de bonificació donats i retirats, i el mes natural en què la recompensa compta per al límit mensual de qui convida. Abans de donar una recompensa, comprovem que els dos comptes no comparteixen una adreça de correu electrònic ni un inici de sessió amb Apple o Google, comparant-ne hashs amb clau, i que el pagament no s'ha fet amb una targeta que qui convida hagi desat o amb què hagi pagat a Grasp, comparant les empremtes de targeta que ens dona Stripe (codis que identifiquen una targeta sense mostrar-ne el número). Llegim aquestes empremtes a Stripe quan es decideix la recompensa i no les desem, i mai no veiem els números de targeta.
- Regals de minuts: quan regales minuts a algú o en reps, el regal: qui l'ha fet a qui, quants minuts, quan, el xat on hi ha la seva targeta, l'identificador a Stripe del pagament del qual provenen els minuts, i què va retirar un reemborsament o una disputa d'aquest pagament. Si un reemborsament o una disputa t'impedeix regalar minuts durant un temps, també ho registrem.
- Dades de qualitat de les trucades: qualitat de la xarxa, fluctuació (jitter), pèrdua de paquets i mesures de temps, que es conserven 30 dies per resoldre problemes de les trucades.
- Informes d'errors: quan el lloc web o els nostres servidors tenen un error, els nostres propis servidors registren el tipus d'error, en quin punt del nostre codi s'ha produït, la versió de Grasp i la família del teu navegador, mai el contingut del missatge d'error, l'adreça de la pàgina ni el que has introduït.
- Dades de seguretat: sessions actives amb una etiqueta aproximada del dispositiu (per exemple, «Chrome · macOS»), esdeveniments d'inici de sessió i de seguretat, i ús de claus d'accés.
- Dades del dispositiu per a les notificacions: tokens i adreces de lliurament de notificacions push, versió de l'aplicació, plataforma i idioma, perquè puguem lliurar trucades i missatges.
- Dades de xarxa: la teva adreça IP es fa servir breument per protegir el registre i l'inici de sessió dels abusos i per determinar el teu país. No guardem adreces IP amb el teu compte. El país es fa servir per triar una ruta d'IA que sigui legal i estigui disponible on ets, per aplicar restriccions regionals i per decidir si les trucades a números de telèfon estan disponibles on ets; en una trucada d'aquest tipus, es conserva al registre de la trucada.
Informació procedent d'altres
- Altres persones et poden enviar missatges, esmentar-te, denunciar-te o afegir-te com a amic.
- Inici de sessió amb Apple o Google: si el fas servir, rebem el teu nom i la teva adreça de correu electrònic (o l'adreça de retransmissió privada d'Apple) i un identificador de compte estable. En el cas d'Apple, també conservem un token xifrat que només fem servir per cancel·lar aquest vincle amb Apple quan suprimeixes el teu compte o desconnectes l'inici de sessió amb Apple.
- Proveïdor de pagaments: si et subscrius al web, Stripe ens indica si la teva subscripció està activa, el pla, l'estat de renovació i el teu país de facturació. No ens dona les dades de la teva targeta.
No comprem dades sobre tu i no fem servir eines publicitàries de tercers. Per a les estadístiques de visites fem servir Cloudflare Web Analytics (consulta l'apartat 12).
Si t'apuntes a la llista d'espera de la beta tancada, fem servir la teva adreça de correu electrònic, l'idioma que has triat, el teu país (el que seleccionis o, si no en selecciones cap, el que indiqui la teva connexió) i l'estat de la teva sol·licitud només per gestionar la llista i enviar-te la invitació. Enviem la invitació des de la bústia de correu de la nostra empresa o a través del nostre proveïdor de correu electrònic. Apuntar-te a la llista no et subscriu a comunicacions comercials. Conservem la teva sol·licitud fins que t'uneixis a Grasp o la retiris. La pots retirar a la pàgina d'accés des del mateix dispositiu, o mitjançant l'enllaç de retirada de la teva invitació. En un termini de 30 dies a partir d'aleshores, esborrem de la llista la teva adreça de correu electrònic i el valor que fem servir per detectar sol·licituds duplicades. Un comprovant privat desat al teu dispositiu et permet consultar o retirar la teva sol·licitud, de manera que ningú pot esbrinar si una adreça de correu electrònic és a la llista. Si t'uneixes amb la invitació d'un amic, mostrem a cadascun de vosaltres el perfil de l'altre com a contacte suggerit; per fer-vos amics continua calent una sol·licitud a part.
Si t'uneixes a una trucada des d'un enllaç d'invitació sense tenir un compte, tractem el nom i els idiomes que introdueixes, les teves confirmacions (edat, condicions i processament d'IA) i l'àudio de la teva trucada tal com es descriu en aquesta política. No et creem cap compte. La sessió de convidat caduca en un termini de 2 hores, i el registre tècnic de la trucada se suprimeix 30 dies després de la trucada.
Si t'uneixes a la sessió de «Parla en persona» d'algú des del teu propi telèfon, com a segon telèfon o com a oient, sense tenir un compte, tractem l'idioma que tries, les teves confirmacions (edat, condicions i processament d'IA) i, breument, la teva adreça IP per limitar les incorporacions i evitar abusos. El micròfon del teu telèfon no es fa servir: veus les traduccions del que es diu a prop del micròfon de l'amfitrió i, si actives la veu, les sents. No et creem cap compte i no conservem res sobre tu després que s'acabi la sessió. El teu telèfon conserva la transcripció de la sessió durant 24 hores. La sessió la paga l'amfitrió.
Persones a qui es truca per telèfon des de Grasp
Si un usuari de Grasp truca al teu número de telèfon, tu no ets usuari de Grasp i no has acceptat les nostres condicions, així que aquesta part és per a tu. Quan respons, un avís automàtic et diu qui et truca a través de Grasp, que la intel·ligència artificial tradueix la trucada amb una veu com la de qui truca, que no es grava res i que respons prement 1. El sents en l'idioma que qui truca ha triat per a tu, per defecte l'idioma principal del país del teu número, o en anglès si encara no tenim l'avís en aquest idioma. No es reconeix, no es tradueix ni es passa a qui truca res del que dius fins que prems 1; si no prems 1, la trucada s'acaba. Després de prémer 1, el que dius es reconeix, es tradueix i es diu a qui truca com qualsevol àudio de trucada a Grasp (consulta «Àudio de les trucades» més amunt), i no es grava.
Fem servir el teu número de telèfon només per connectar la trucada i només el conservem fins que s'acaba la trucada. L'historial de trucades de qui truca conserva el país del teu número, el seu tipus, els seus dos darrers dígits i un hash amb clau del número, l'idioma triat per a tu, quan vas respondre, que vas prémer 1 i quan, i quan i com es va acabar la trucada. El nostre proveïdor de transport de trucades conserva registres de la trucada que contenen el teu número, tal com estableixen les seves condicions, i les companyies telefòniques que transporten la trucada en conserven els seus propis registres, com en qualsevol trucada telefònica (consulta l'apartat 6). Pots preguntar per una trucada que has rebut, demanar una còpia del que en tenim o oposar-t'hi escrivint a support@grasp.fm i donant-nos el teu número, perquè puguem trobar els registres que hi estan relacionats.
4. Per què fem servir les teves dades i les nostres bases jurídiques
Si ets a l'EEE, el Regne Unit o Suïssa, el Reglament general de protecció de dades (RGPD, en anglès GDPR) exigeix una base jurídica per a cada ús. Són aquestes.
| Finalitat | Dades utilitzades | Base jurídica |
|---|---|---|
| Crear i protegir el teu compte, permetre't iniciar sessió | Dades del compte, de seguretat i del dispositiu, adreça IP (breument) | Contracte (art. 6.1.b); interessos legítims en la seguretat (art. 6.1.f) |
| Gestionar la llista d'espera de la beta tancada i enviar-te la invitació | Adreça de correu electrònic, idioma, país, estat de la sol·licitud | Mesures adoptades a petició teva abans de subscriure un contracte (art. 6.1.b) |
| Lliurar missatges, fitxers multimèdia, fitxers i trucades, mantenir el teu historial de xat | Contingut, registres de trucades, activitat, tokens de notificacions push | Contracte |
| Traduir text, missatges de veu, missatges de vídeo i trucades | Contingut, àudio de les trucades, idiomes, indicacions de traducció, noms visibles dels participants de la trucada | Contracte |
| Fer funcionar «Parla en persona», també per a les persones que s'hi uneixen des dels seus propis telèfons | Àudio del micròfon de tothom qui parla a prop del teu micròfon, text que escrius, la teva adreça IP (breument), l'idioma i les confirmacions de les persones que s'hi uneixen, minuts gastats | Contracte; per a les persones que són a prop del teu micròfon i les que s'hi uneixen sense tenir un compte, els nostres interessos legítims i els teus en la conversa que hi mantens (art. 6.1.f) |
| Mostrar el teu perfil a altres persones, segons la teva configuració | Perfil, configuració de privadesa, estat «disponible per parlar» | Contracte; la gent et pot trobar pel teu @nom d'usuari complet, i només apareixes a les llistes i als filtres mentre «Vull parlar» està activat |
| Crear i fer servir la teva veu personal | Gravació de veu, clons de veu | El teu consentiment explícit (art. 6.1.a i art. 9.2.a) |
| Confirmar que ets major d'edat i deixar constància de la teva acceptació de les nostres condicions | Declaracions i acceptacions | Obligació legal quan sigui aplicable (art. 6.1.c); interessos legítims a demostrar què vas acceptar i a mantenir els menors fora de Grasp |
| Aplicar els límits del pla i les subscripcions | Ús, compres | Contracte |
| Fer trucades a números de telèfon per a tu: connectar la trucada, reproduir l'avís, traduir-la un cop la persona prem 1, cobrar-la del teu saldo de trucades telefòniques i aplicar els límits que eviten trucades no desitjades | El número fins que s'acaba la trucada, historial de trucades, saldo de trucades telefòniques, àudio de les trucades, el teu país | Contracte (art. 6.1.b); interessos legítims a evitar abusos i trucades no desitjades (art. 6.1.f) |
| Tractar el número i la parla d'una persona a qui es truca per telèfon des de Grasp, que no és usuària de Grasp | El seu número fins que s'acaba la trucada, el seu hash amb clau i els seus dos darrers dígits, l'àudio de la seva trucada després que premi 1, l'hora en què va prémer 1 | Els nostres interessos legítims i els de qui truca en la trucada que qui truca ha demanat (art. 6.1.f); prémer 1 després de l'avís és la seva acceptació de la traducció de la trucada per IA |
| Gestionar el programa d'invitacions: registrar qui ha convidat qui, donar i retirar minuts de bonificació, i denegar recompenses per a la mateixa persona o la mateixa targeta | Registres d'invitacions, hashs amb clau de les identitats d'inici de sessió, empremtes de targeta llegides a Stripe | Contracte; interessos legítims a evitar l'abús de les recompenses (art. 6.1.f) |
| Gestionar els regals de minuts: moure minuts entre dos comptes, mostrar el regal al teu xat, retirar-los després d'un reemborsament o una disputa, i aplicar els límits que eviten el frau | Registres de regals, identificadors de pagament, ús | Contracte; interessos legítims a evitar el frau i l'abús dels regals (art. 6.1.f) |
| Mantenir Grasp segur: gestionar denúncies, prevenir el spam, el frau i els abusos, fer complir les nostres normes | Denúncies, còpies instantànies de contingut, historial del compte, patrons d'ús, adreça IP (breument), empremtes (hashes) de les imatges i els fitxers que hem eliminat | Interessos legítims en un servei segur; obligació legal quan sigui aplicable |
| Actuar davant les denúncies de material d'abús sexual infantil i denunciar-lo a les autoritats competents, respondre a requeriments lícits | Contingut i dades del compte pertinents | Obligació legal; interessos legítims; interessos vitals quan hi ha vides en risc |
| Resoldre problemes i millorar la qualitat de les trucades | Dades de qualitat de les trucades, valoracions de trucades, diagnòstics d'assistència | Interessos legítims en un servei que funcioni |
| Trobar i corregir errors del nostre lloc web i dels nostres servidors | Tipus d'error, en quin punt del nostre codi s'ha produït, versió de l'aplicació, família del navegador | Interessos legítims en un servei que funcioni i sigui segur (art. 6.1.f) |
| Comptar les visites a les nostres pàgines públiques i veure amb quina rapidesa es carreguen | Adreces de pàgines públiques i detalls tècnics de les visites (consulta l'apartat 12) | Interessos legítims en un lloc web que funcioni |
| Enviar missatges de servei (verificació, restabliment de la contrasenya, alertes de seguretat, canvis en les condicions) | Correu electrònic, dades del compte | Contracte; obligació legal |
| Triar una ruta d'IA legal per a la teva regió | País (a partir de la IP o del perfil) | Interessos legítims a complir les normes de sancions que ens són aplicables i les condicions dels nostres proveïdors d'IA (art. 6.1.f) |
Només ens basem en interessos legítims per a les finalitats que mostra la taula, i només quan considerem que els teus drets i llibertats no prevalen sobre aquests interessos. T'hi pots oposar en qualsevol moment (consulta l'apartat 9).
No estàs obligat a donar-nos cap dada, però algunes són necessàries perquè Grasp funcioni: sense una adreça de correu electrònic i una manera d'iniciar sessió no podem crear un compte, i sense tractar el teu contingut no el podem lliurar ni traduir. Una veu personal és totalment opcional.
No fem servir el teu contingut, la teva veu ni les teves trucades per entrenar models d'IA, i els nostres proveïdors només els tracten per prestar-nos el seu servei: enviem text a models de llenguatge d'IA només en condicions que prohibeixen entrenar amb ell i conservar-lo: a través d'un encaminador de models amb la recollida de dades denegada i retenció zero de dades, o a Amazon Bedrock, que segons les condicions d'AWS no conserva ni registra les sol·licituds. Els compromisos de cada proveïdor s'indiquen a la nostra pàgina de Proveïdors de serveis. No prenem decisions sobre tu basades únicament en un tractament automatitzat que tinguin efectes jurídics o altres efectes igualment significatius. La descoberta mostra persones segons criteris senzills, com ara l'idioma, el país, els interessos i si estan disponibles per parlar; no es fa servir per elaborar perfils sobre tu.
La teva acceptació del processament d'IA. La traducció és el servei que demanes a Grasp, de manera que, segons l'RGPD, la nostra base jurídica per fer-la és el nostre contracte amb tu, tal com mostra la taula. Com que traduir vol dir que els proveïdors d'IA processen el que dius i escrius, també demanem abans a cada persona que ho accepti a l'aplicació. On la llei protegeix la confidencialitat de les comunicacions, com passa a la UE, aquesta acceptació és també el teu consentiment a aquest tractament dels teus missatges i trucades. La comprovem abans que comenci una trucada, també una trucada a un número de telèfon, i abans que un missatge, un missatge de veu o el que dius o escrius a «Parla en persona» s'enviï a un proveïdor d'IA. Un missatge només es tradueix si la persona que demana la traducció i la persona que ha enviat el missatge mantenen totes dues la seva acceptació en aquell moment, i el context que s'hi envia només inclou missatges els remitents dels quals la mantenen en aquell moment. En un missatge reenviat, el remitent és la persona que l'ha reenviat, no la persona que el va escriure primer. Les persones que s'uneixen a «Parla en persona» sense tenir un compte ho accepten a la pàgina des d'on s'hi uneixen, i una persona a qui es truca per telèfon des de Grasp accepta la traducció de la trucada per IA prement 1 després de l'avís. Pots retirar la teva acceptació a Configuració en qualsevol moment. Fins que tornis a acceptar el processament, les trucades, la traducció i la teva veu personal no funcionen; pots continuar enviant i llegint missatges sense traducció. Retirar-la no desfà el que ja s'ha fet: les traduccions ja desades amb els missatges s'hi queden fins que el missatge se suprimeix.
5. La teva veu i el teu clon de veu
Una veu personal permet que les persones a qui truques sentin la traducció en una veu com la teva. És opcional. Sempre pots fer servir una veu estàndard.
Com es fa. Abans de gravar, confirmes a l'aplicació que la veu és teva i que permets que se'n creï una còpia. Després et graves a l'aplicació. El nostre servei de processament de la parla envia una part de la gravació a Inworld AI, un dels nostres proveïdors de veu, que crea un clon de la teva veu. Algunes veus, incloses totes les veus creades abans del 29 d'octubre de 2026, les va clonar en lloc seu un altre dels nostres proveïdors de veu, i una veu així també pot tenir un segon clon a Inworld fet a partir d'una part de la mateixa gravació; conserva el seu primer clon fins que se suprimeix o se substitueix. Una gravació feta abans del 13 d'octubre de 2026 pot començar amb una frase de consentiment breu. A les trucades, el teu clon a Inworld diu la teva parla traduïda; si Inworld falla, parla fins al final de la trucada una veu estàndard o, en el cas d'una veu que també té un altre clon, aquest clon. Una veu gravada abans del 30 d'octubre de 2026 només va a Inworld si ho vas acceptar per a aquella veu; si vas triar la veu estàndard per a aquesta veu, el seu clon a Inworld s'ha suprimit. El nostre servei de processament de la parla funciona en servidors que gestionem nosaltres als Estats Units, allotjats per un proveïdor de núvol: la gravació s'hi processa només en memòria i mai no s'escriu al disc. No es permet pujar una gravació d'una altra persona ni clonar la veu d'algú altre.
Què conservem.
- La teva gravació original, per poder reconstruir el teu clon quan s'hagi eliminat al proveïdor, per exemple després d'un període sense ús. La conservem fins que suprimeixis la teva veu o el teu compte, dins del límit que s'indica més avall.
- Una còpia de treball de curta durada, que se suprimeix en un termini d'1 hora.
- Una presa fallida o rebutjada, que es conserva fins a 7 dies perquè puguis tornar-ho a provar sense haver de gravar de nou.
- Mentre substitueixes la teva veu, la gravació i el clon anteriors, fins que la veu nova estigui en ús o es restauri l'anterior.
- El clon mateix, que Inworld guarda sota el nostre compte i que només s'identifica amb un nom aleatori. Inworld guarda la part de la gravació que ha rebut juntament amb el clon.
- En el cas d'una veu clonada per un altre dels nostres proveïdors de veu, el clon que aquest proveïdor guarda sota el nostre compte i que només s'identifica amb un ID aleatori, i, si la gravació també ha anat a Inworld, un segon clon que Inworld guarda de la mateixa manera.
- L'hora i la versió del teu consentiment i, per a una veu gravada abans del 30 d'octubre de 2026, de la teva resposta sobre Inworld si n'has donat una.
Són dades biomètriques? Un clon de veu es fa per generar parla, no per identificar-te. Algunes lleis, però, tracten les gravacions de veu i els models de veu com a dades biomètriques. Nosaltres els tractem així: et demanem el teu consentiment explícit i separat, només els fem servir per crear la teva veu personal i per dir traduccions amb aquesta veu, no els venem mai, només els revelem als nostres encarregats del tractament (consulta l'apartat 6 i la nostra pàgina de Proveïdors de serveis) i només per a aquestes finalitats, i els suprimim quan ens ho demanes.
Què diu la teva veu. La teva veu personal diu traduccions del que has dit o escrit, i les previsualitzacions breus que sents quan la configures o la proves. No diu traduccions de missatges de veu: es mostren com a text. El teu clon a Inworld parla a les trucades, incloses les trucades a números de telèfon, a «Parla en persona» quan la veu està activada, i a les previsualitzacions de la teva veu. El nostre Avís sobre veu i IA indica qui sent la teva veu.
Suprimir la teva veu. Pots suprimir la teva veu personal a Configuració en qualsevol moment. Suprimim immediatament la gravació i les previsualitzacions dels nostres sistemes actius i demanem a Inworld, i a qualsevol altre proveïdor de veu que tingui un clon d'aquesta veu, que suprimeixin el clon, i continuem demanant-ho fins que podem confirmar que ja no hi és. Quan graves una veu nova, el clon de l'antiga a Inworld se suprimeix de la mateixa manera un cop la veu nova està en ús. Les còpies de seguretat xifrades que encara contenen la gravació se suprimeixen en un termini d'uns 4 mesos (consulta l'apartat 8). Suprimir la teva veu no suprimeix els missatges de veu que ja hagis enviat amb aquesta veu: es queden als seus xats, on els pots suprimir. Les traduccions dels teus missatges de veu que es van dir amb la teva veu personal abans del 17 d'octubre de 2026 no es reprodueixen, però continuen guardades amb el missatge fins que el missatge se suprimeix.
El nostre compromís de conservació de les dades biomètriques. Recollim la teva gravació de veu i els teus clons de veu amb una sola finalitat: la teva veu personal. Aquesta finalitat s'acaba quan suprimeixes la teva veu o el teu compte, quan es fa servir una veu teva nova (pel que fa a la gravació i els clons anteriors), o 1 any després del teu darrer ús de Grasp, el que passi primer. Aleshores suprimim la gravació i els clons dels nostres sistemes actius. Les còpies de les gravacions que queden a les nostres còpies de seguretat xifrades només es conserven per restaurar el servei després d'una fallada, mai no es fan servir per tornar a crear una veu ni per tornar a parlar amb ella, i es destrueixen definitivament en un termini d'uns 4 mesos a partir d'aleshores, de manera que sempre en un termini d'1 any després que s'hagi acabat la finalitat.
Si mai queden exposades dades de veu. Si un incident de seguretat afecta gravacions de veu o clons de veu, l'investiguem i el contenim, i ho comuniquem per correu electrònic a les persones afectades sense demora injustificada i, com a màxim, en el termini que exigeixi la llei que els sigui aplicable.
Trobaràs més informació al nostre Avís sobre veu i IA.
6. Amb qui compartim dades
Altres persones de Grasp veuen el que decideixes compartir: el teu perfil segons la teva configuració de privadesa, i els missatges, les fotos, els missatges de veu i les trucades que els envies. També poden veure si estàs en línia (per defecte només ho veuen els teus amics), si has llegit els seus missatges i quan estàs escrivint o gravant un missatge. Pots desactivar cadascuna d'aquestes opcions a la teva configuració de privadesa. Una persona amb la sessió iniciada que sàpiga el teu nom d'usuari complet pot trobar i obrir el teu perfil, tret que l'hagis bloquejat; només apareixes a la llista de persones per conèixer, a la cerca per nom i als filtres mentre «Vull parlar» està activat. A les trucades, l'altra persona sent la teva parla traduïda, amb la teva veu personal si n'has creat una, pot triar sentir també la teva veu original, pot veure subtítols del que dius quan els subtítols estan activats, pot veure el teu nom visible i pot veure la teva imatge si actives la càmera. Quan algú fa traduir un missatge de veu teu, en llegeix la traducció com a text. Els membres d'un grup del qual formes part veuen la llista de membres, el teu perfil dins dels límits de la teva configuració de privadesa i els teus missatges en aquell grup. Veuen quants membres han llegit un missatge, però no qui. Si et vas unir a Grasp amb l'enllaç d'invitació o el codi d'invitació d'algú, aquesta persona pot veure a l'aplicació que t'has unit i quan, el teu perfil i si s'ha donat la recompensa per la invitació, tret que algun de vosaltres hagi bloquejat l'altre. Una recompensa donada li indica que has fet un pagament. Quan regales minuts a algú, tots dos veieu al vostre xat el regal i quants minuts eren; cap de vosaltres no veu el saldo de l'altre ni el pagament del qual provenen els minuts.
Persones de fora de Grasp. Quan truques a un número de telèfon, la persona a qui truques sent el teu nom visible a l'avís i després la teva parla traduïda, amb la teva veu personal si en tens una; veu un número de telèfon de Grasp, no el teu. Les persones que s'uneixen a la teva sessió de «Parla en persona» des dels seus propis telèfons veuen les traduccions del que es diu a prop del teu micròfon i, si activen la veu, les senten, les teves paraules amb la teva veu personal.
On es fa la traducció i on es guarden les còpies de seguretat. La traducció en directe de les trucades, incloses les trucades a números de telèfon, la veu de «Parla en persona» i el processament dels missatges de veu i de les gravacions de veu es fan en servidors que gestionem nosaltres als Estats Units, allotjats per un proveïdor de núvol. L'àudio i el text que s'hi processen es mantenen només en memòria i mai no s'escriuen al disc. Les frases curtes traduïdes i el seu àudio sintetitzat poden quedar-se en aquesta memòria fins a 24 hores, a la memòria cau descrita a l'apartat 3. Les nostres còpies de seguretat xifrades no són en aquests servidors. Les guardem només a l'emmagatzematge de fitxers del nostre proveïdor d'allotjament del lloc web i de l'API.
Els proveïdors de serveis (encarregats del tractament) tracten dades per compte nostre. Només els donem dades perquè ens puguin prestar el seu servei, i cadascun d'ells està obligat a fer-les servir només per a això. La taula mostra els tipus de proveïdors que fem servir. La nostra pàgina de Proveïdors de serveis els indica un per un, amb la seva empresa, país, rol, garantia i compromisos, i manté un registre de canvis datat.
| Tipus de proveïdor | Què fan per a Grasp | Dades implicades | On, i garantia |
|---|---|---|---|
| Allotjament | Allotjament, base de dades, emmagatzematge de fitxers (incloses les nostres còpies de seguretat xifrades), protecció de la xarxa, comprovacions contra bots (Turnstile), estadístiques de visites a les nostres pàgines públiques (Web Analytics), el retransmissor de les trucades directes entre dispositius i els servidors on funciona el nostre servei de processament de la parla | Les dades que Grasp guarda, adreces IP, adreces i detalls tècnics de les visites a pàgines; per a les trucades directes que retransmet, l'àudio xifrat de la trucada en trànsit; per a «Parla en persona», el text que passa entre telèfons, només en trànsit; als servidors del nostre servei de processament de la parla, l'àudio i el text que processa, mantinguts només en memòria, i registres del servidor amb ID interns | Estats Units; Data Privacy Framework o clàusules contractuals tipus (apartat 7) |
| Transport de trucades | Transport d'àudio i vídeo en temps real per a les trucades | Àudio, vídeo i subtítols de les trucades en trànsit, nom visible, ID intern del participant, adreça IP; per a una trucada a un número de telèfon, el número trucat, l'àudio de la línia telefònica i els registres que aquest proveïdor fa de la trucada, que contenen el número i es conserven tal com estableixen les seves condicions; per a qui parla amb una veu estàndard, el text traduït i el seu idioma, que es passen a un proveïdor de síntesi de la parla; quan el nostre reconeixement principal de la parla falla durant una trucada, l'àudio de la trucada, que es passa a un altre proveïdor de reconeixement de la parla | Estats Units; Data Privacy Framework o clàusules contractuals tipus (apartat 7) |
| Xarxa telefònica | Transporten les trucades a números de telèfon entre el nostre proveïdor de transport de trucades i la xarxa telefònica, i les fan arribar a destinació a través de companyies telefòniques | El número trucat, el número de Grasp que veu la persona, l'àudio de la línia telefònica (les traduccions que sent la persona i el que diu) i les hores de la trucada | Estats Units i, després, les companyies telefòniques del país del número trucat, que en conserven els seus propis registres de la trucada (apartat 7) |
| Reconeixement i traducció de la parla | Converteixen la parla en text i la tradueixen, a les trucades, als missatges de veu, al so dels missatges de vídeo i a «Parla en persona» | Àudio de les trucades, l'àudio dels missatges de veu i el so dels missatges de vídeo, àudio de «Parla en persona» i, quan fas servir «Parla en persona», la teva adreça IP; noms visibles i la forma de gènere que has triat, com a indicacions | Estats Units i, per a la parla en un d'uns quants idiomes, també el Regne Unit o la UE; Data Privacy Framework o clàusules contractuals tipus i, per al Regne Unit, la decisió d'adequació de la UE (apartat 7) |
| Síntesi de la parla i clonació de veu | Diuen traduccions amb la teva veu personal o amb una veu estàndard, i fan el clon de la teva veu | Una part de la teva gravació de veu i els clons fets a partir d'ella, tal com descriu l'apartat 5; el text traduït del que dius a les trucades i el seu idioma; amb la veu activada a «Parla en persona», el text traduït del que es diu i el seu idioma; l'avís d'una trucada a un número de telèfon, que diu el teu nom visible; les frases de les previsualitzacions de la teva veu | Estats Units; Data Privacy Framework o clàusules contractuals tipus (apartat 7) |
| Models de llenguatge d'IA, directament o a través d'un encaminador de models | Tradueixen text i reescriuen frases de les trucades marcades com a preguntes que s'han dit com a afirmacions | Missatges de xat que tu o el seu lector feu traduir (l'aplicació del lector pot traduir automàticament els missatges entrants), amb uns quants missatges anteriors del mateix xat com a context; transcripcions de missatges de veu i de missatges de vídeo; text que escrius a «Parla en persona», i una frase de la qual hi corregeixes l'idioma; el text, o la transcripció del que dius, quan proves una veu; a les trucades, el text d'una frase d'aquest tipus i la seva traducció i, en una trucada amb una persona que parla un d'uns quants idiomes que el nostre proveïdor principal no admet, el text reconegut del que diu cadascun de vosaltres, amb fins a dues frases anteriors de la mateixa persona. S'envien només en condicions que prohibeixen entrenar amb ells i conservar-los: a través d'un encaminador de models amb la recollida de dades denegada i retenció zero de dades, o a Amazon Bedrock, que segons les condicions d'AWS no conserva ni registra les sol·licituds | Estats Units; Data Privacy Framework o clàusules contractuals tipus (apartat 7) |
| Correu electrònic | Enviament dels nostres correus electrònics, com ara codis d'inici de sessió, invitacions i avisos | L'adreça de correu electrònic i el missatge de cada correu que enviem | Estats Units; Data Privacy Framework o clàusules contractuals tipus (apartat 7) |
| Notificacions push | Notificacions push a les nostres aplicacions mòbils, quan estiguin disponibles | Token del dispositiu, el nom visible de qui truca per als avisos de trucada | Estats Units; Data Privacy Framework o clàusules contractuals tipus (apartat 7) |
| Assistència | La bústia de correu de la nostra empresa, inclosa support@grasp.fm, on et responem | El que ens escrius; la teva adreça de correu electrònic i la nostra resposta | Estats Units; Data Privacy Framework o clàusules contractuals tipus (apartat 7) |
| Pagaments | Venda de Grasp Plus, Grasp Lite i recàrregues del saldo de trucades telefòniques al web, com a responsable del tractament independent (consulta més avall) | La teva adreça de correu electrònic i un ID intern del compte quan inicies una compra | Estats Units; les garanties pròpies de Stripe, com a responsable del tractament |
Diversos proveïdors poden encarregar-se d'una mateixa tasca, per exemple un proveïdor principal i un de reserva, o proveïdors diferents per a idiomes o països diferents, i els nostres sistemes canvien d'un a un altre automàticament. Tots ells s'indiquen a la nostra pàgina de Proveïdors de serveis i estan sotmesos a les mateixes normes. Quan un proveïdor no està disponible o no està permès en un país, es fa servir un altre proveïdor indicat del mateix tipus.
El teu navegador també lliura les notificacions push web a través del seu propi servei de notificacions push (per exemple, Google, Mozilla o Apple). Una notificació d'un missatge pot mostrar el nom visible i la foto de perfil de qui l'envia, el nom del grup i l'inici del missatge o de la transcripció d'un missatge de veu, traduït si ja hi ha una traducció desada. Xifrem aquest contingut per al teu navegador abans que surti dels nostres servidors: el servei de notificacions push el transporta però no el pot llegir, i el teu dispositiu baixa la foto des dels nostres servidors. El teu dispositiu mostra les notificacions tal com ho permet la seva configuració, cosa que pot incloure la pantalla de bloqueig. A Configuració, a Notificacions, pots desactivar els noms i el text a les notificacions, o desactivar del tot les notificacions.
Responsables del tractament independents. Algunes empreses decideixen per si mateixes com fan servir les dades que reben i segueixen les seves pròpies polítiques de privadesa:
- Stripe i el seu servei Link: si compres un pla de pagament o una recàrrega al web, se't ven a través de Link, un servei de Stripe, que actua com a comerciant registrat (merchant of record) i gestiona el pagament, els impostos i els reemborsaments. Quan inicies una compra, passem a Stripe la teva adreça de correu electrònic i un ID de compte intern;
- Apple i Google, quan fas servir l'inici de sessió amb Apple o Google;
- companyies telefòniques: quan truques a un número de telèfon, les companyies telefòniques que transporten la trucada i la fan arribar a destinació, al país del número trucat i pel camí, reben el número, el número de Grasp que veu la persona i l'àudio de la línia telefònica, i en conserven els seus propis registres de la trucada, com ara els números, les hores i la durada, segons les seves pròpies normes i la llei, com en qualsevol trucada telefònica.
Requeriments de les autoritats. Podem revelar dades quan la llei ho exigeix, per protegir persones d'un dany greu, per denunciar material d'abús sexual infantil al National Center for Missing & Exploited Children (NCMEC) o a les autoritats policials, o per defensar els nostres drets. Quan tenim coneixement d'informació que ens fa sospitar d'un delicte que amenaça la vida o la seguretat d'algú, n'informem les autoritats policials o judicials competents, tal com exigeix el Reglament de serveis digitals de la UE (Digital Services Act, article 18). Responem als procediments legals vàlids dels EUA (com ara una citació, una ordre judicial o una ordre d'escorcoll). Les autoritats de fora dels Estats Units haurien de fer el seu requeriment a través d'un tractat d'assistència jurídica mútua o d'un acord en virtut de la CLOUD Act dels EUA; les ordres de les autoritats de la UE en virtut dels articles 9 i 10 del Reglament de serveis digitals es responen tal com exigeix aquesta norma. Revisem cada requeriment i només revelem el que cal. Davant d'un requeriment vàlid, conservem les dades d'un compte durant 90 dies, i 90 dies més una sola vegada si el requeriment es renova. Les autoritats poden escriure a support@grasp.fm amb l'assumpte «Law enforcement request». Abans de revelar dades d'un usuari en resposta a un requeriment d'aquesta mena, ho comuniquem a aquest usuari, tret que la llei o una ordre judicial ho prohibeixi, que no tinguem cap adreça de correu electrònic que funcioni per al compte, o que creguem que comunicar-l'hi podria posar algú en perill o perjudicar una investigació, per exemple sobre explotació sexual infantil. En una emergència amb perill de mort o de lesions greus, podem revelar dades limitades sense procediment legal i sense avisar abans l'usuari.
Canvis empresarials. Si Skillizy Inc. participa en una fusió, una adquisició o una venda d'actius, les teves dades es poden transferir com a part de l'operació. El nou propietari ha de respectar aquesta política, i t'avisarem amb antelació.
No venem les teves dades personals i no les compartim per a publicitat comportamental entre contextos.
7. Transferències internacionals
Skillizy Inc. és una empresa dels EUA. Quan fas servir Grasp, el teu dispositiu ens envia les teves dades directament. Es tracten als Estats Units i als altres països on operem nosaltres o els nostres proveïdors. La traducció en directe de les trucades i el processament de veu es fan en servidors que gestionem nosaltres als Estats Units, allotjats per un proveïdor de núvol. Les nostres còpies de seguretat xifrades es guarden només a l'emmagatzematge de fitxers del nostre proveïdor d'allotjament, separades d'aquests servidors. Els nostres proveïdors són als Estats Units, excepte que la parla en un d'uns quants idiomes es pot reconèixer al Regne Unit, que té una decisió d'adequació de la UE, o a la UE, i que una trucada a un número de telèfon la fan arribar a destinació companyies telefòniques del país del número trucat; la nostra pàgina de Proveïdors de serveis mostra el país de cada proveïdor. L'RGPD i l'RGPD del Regne Unit (UK GDPR) se'ns apliquen directament quan tractem dades de persones de l'EEE i del Regne Unit, sigui on sigui que es faci el tractament.
Quan passem dades personals de persones de l'EEE, el Regne Unit o Suïssa a un proveïdor d'un país sense decisió d'adequació, ens basem en:
- el Marc de Privadesa de Dades UE-EUA (EU-US Data Privacy Framework), la seva extensió per al Regne Unit (UK Extension) i el marc Suïssa-EUA (Swiss-US framework), quan el proveïdor hi està certificat;
- les clàusules contractuals tipus de la Comissió Europea, amb l'addenda del Regne Unit (UK Addendum) quan sigui aplicable, quan formen part de les nostres condicions de tractament de dades amb un proveïdor que no està certificat.
Trucades a números de telèfon. Una trucada a un número de telèfon ha d'arribar a la xarxa telefònica del país del número trucat, sigui on sigui. Per connectar una trucada que demanes, l'avís amb el teu nom visible i la teva parla traduïda van a les companyies telefòniques d'aquell país i del camí, que poden ser en un país sense decisió d'adequació. Quan s'aplica l'RGPD, aquesta transferència és necessària per executar el nostre contracte amb tu (article 49.1.b). Les trucades a números de telèfon no s'ofereixen a les persones que són a l'EEE, el Regne Unit o Suïssa.
Pots preguntar quina garantia s'aplica a un proveïdor concret, i demanar-ne una còpia, escrivint a support@grasp.fm. La nostra pàgina de Proveïdors de serveis també indica la garantia de cada proveïdor.
8. Quant de temps conservem les dades
Només conservem les dades mentre les necessitem. Aquests són els terminis que apliquem:
| Dades | Quant de temps les conservem |
|---|---|
| Compte, perfil i configuració | Fins que suprimeixis el teu compte, o fins que el tanquem segons les nostres Condicions del servei |
| Sol·licitud a la llista d'espera de la beta tancada | Fins que t'uneixis a Grasp o la retiris; la teva adreça de correu electrònic s'esborra de la llista en un termini de 30 dies a partir d'aleshores |
| Sessió de convidat (unir-se a una trucada sense tenir un compte) | Fins a 2 hores |
| Missatges, fotos, fitxers, missatges de veu, missatges de vídeo, les seves transcripcions i traduccions | Fins que tu o el remitent els suprimiu, o fins que se suprimeixi el compte (consulta més avall) |
| Missatges en grups | Fins que tu o el remitent els suprimiu, fins que se suprimeixi el compte o fins que no hi quedi cap membre; sortir d'un grup no suprimeix el que hi has enviat |
| Previsualitzacions d'enllaços (el títol d'una pàgina, el nom del lloc i una imatge) | Mentre un missatge mostri la previsualització; una previsualització que no mostra cap missatge se suprimeix al cap d'1 dia aproximadament |
| Pujades no enviades que no han arribat a ser un missatge | 1 hora |
| Historial de trucades (qui, quan, durada, idiomes) | Fins que suprimeixis el teu compte; les persones amb qui has parlat conserven l'entrada, que es mostra com a «Compte suprimit». El registre tècnic d'una trucada se suprimeix 30 dies després de la trucada |
| El número de telèfon complet al qual truques | Només fins que s'acaba la trucada |
| Historial de trucades a números de telèfon (el país del número, el tipus, els dos darrers dígits i el hash amb clau, l'idioma triat, les hores, com es va acabar la trucada, el seu preu per minut i el que ha costat) | Fins que suprimeixis el teu compte; treure una trucada de la teva llista només l'amaga d'aquesta llista. El registre tècnic d'una trucada, que no conté el número, se suprimeix 30 dies després de la trucada |
| Saldo de trucades telefòniques, les seves recàrregues i càrrecs, amb els identificadors del proveïdor de pagaments de cada recàrrega | Fins que suprimeixis el teu compte; el saldo es perd amb el compte |
| Àudio del micròfon en directe i subtítols complets de les trucades | No es guarden |
| Frases curtes traduïdes i àudio sintetitzat en memòria cau | Només en memòria, durant un màxim de 24 hores |
| Parla en persona | El que es diu o s'escriu no es guarda als nostres servidors. Minuts gastats cada mes: fins que suprimeixis el teu compte. La transcripció al teu dispositiu: 24 hores, o fins que l'esborris |
| Àudio dels missatges de veu i de vídeo i la seva transcripció als nostres proveïdors de reconeixement de la parla | El nostre proveïdor principal per a aquests missatges els suprimeix en un termini d'1 dia; el compromís de cada proveïdor és a la nostra pàgina de Proveïdors de serveis |
| Gravació de veu | Fins que suprimeixis la teva veu o el teu compte, i com a màxim 1 any després del teu darrer ús de Grasp; les còpies que hi hagi en còpies de seguretat, uns 4 mesos més |
| Clons de veu als nostres proveïdors de veu | Fins que suprimeixis la teva veu o el teu compte, o fins que una veu nova teva estigui en ús, i com a màxim 1 any després del teu darrer ús de Grasp; també podem eliminar un clon abans si no es fa servir |
| Sessions iniciades | Fins que tanquis la sessió, i com a màxim 30 dies després de la darrera vegada que Grasp va estar obert i connectat en aquell dispositiu i 180 dies després que hi iniciessis la sessió, el que passi primer |
| Esdeveniments de seguretat | Els 50 més recents de cada compte |
| Enllaços i codis enviats per correu electrònic per a l'inici de sessió, la verificació i el restabliment | Els enllaços són vàlids de 15 a 30 minuts i els codis, 10 minuts; els registres dels enllaços se suprimeixen 30 dies després i els codis, aproximadament una hora després que caduquin |
| Mesures de qualitat de les trucades | 30 dies |
| Valoracions i comentaris de les trucades | 30 dies; els 50 més recents de tots els usuaris també es queden en una llista rotativa fins que n'arriben de més nous que els substitueixen |
| Recomptes d'errors als nostres servidors (tipus d'error i família del navegador per dia) | 30 dies |
| Registres d'ús (funcions utilitzades i el cost que tenen per a nosaltres) | 400 dies |
| Comptadors d'ús de cada període (minuts i traduccions gastats) | Fins que suprimeixis el teu compte |
| Registres d'invitacions (qui ha convidat qui, el primer pagament i la recompensa) i minuts de bonificació | Fins que suprimeixis el teu compte. Suprimir el compte de la persona convidada suprimeix la invitació i el registre de la recompensa; suprimir el compte de qui convida suprimeix la invitació i treu aquesta persona del registre de la recompensa, i la persona convidada conserva els seus minuts de bonificació |
| Registres de regals (qui ha regalat minuts a qui, quants, quan, el pagament del qual provenen i què s'ha retirat) | Mentre existeixi qualsevol dels dos comptes i, un cop suprimits tots dos, fins a 18 mesos després del regal, perquè es pugui resoldre un reemborsament o una disputa del seu pagament. Suprimir el teu compte treu el teu compte del registre, i els minuts que t'han regalat se suprimeixen amb ell |
| Registres de subscripció (els ID de client, subscripció, càrrec i esdeveniment del proveïdor de pagaments, l'estat, les dates de renovació i el país de facturació; el teu consentiment a la renovació automàtica o a les condicions d'una compra) | Mentre tinguis un compte, i fins a 3 anys després que el suprimeixis |
| Sol·licituds d'assistència enviades des de l'aplicació | 90 dies |
| Correus electrònics que envies a support@grasp.fm, i les nostres respostes | Fins a 3 anys després del darrer missatge de la conversa; més temps només mentre ho exigeixi un litigi o la llei |
| Comentaris sobre traduccions | Fins que suprimeixis el teu compte |
| Denúncies de seguretat i proves | 180 dies després que la denúncia es resolgui. Denúncies de contingut il·legal i registres subjectes a conservació legal: almenys 1 any, i després fins que els hàgim revisat i la llei ja no ens exigeixi conservar-los |
| Material que hem denunciat al NCMEC | Almenys 1 any després de la denúncia |
| Dades conservades a petició d'una autoritat | 90 dies, renovables una sola vegada per 90 dies més |
| Restriccions temporals caducades de comptes suprimits | El vincle amb el compte i el motiu s'anonimitzen 30 dies després de la caducitat, un cop completada la supressió; els vetos actius i els registres subjectes a conservació legal es conserven |
| Registres d'auditoria de moderació i d'administració | 2 anys; el rastre d'auditoria d'una denúncia que encara està oberta o subjecta a conservació legal es queda amb aquesta denúncia |
| Registres del servidor | Fins a 30 dies |
| Còpies de seguretat xifrades (guardades només a l'emmagatzematge de fitxers del nostre proveïdor d'allotjament, separades dels servidors del nostre servei de processament de la parla) | Se suprimeixen de manera rotativa, normalment al cap de 14 dies i en tot cas en un termini d'uns 4 mesos |
Suprimir o buidar un xat entre dues persones només per a tu n'amaga l'historial només a tu. Si tries totes dues persones, suprimim el text dels missatges, els fitxers adjunts, les transcripcions, les traduccions i les targetes de contacte compartides per a tots dos; les targetes que mostren regals de minuts s'amaguen, però els registres dels regals i els registres subjacents de trucades i ús es conserven tal com es descriu més amunt. Suprimir l'historial del xat no anul·la els regals de minuts. El propietari d'un grup pot suprimir-lo per a tothom; després suprimim els missatges del grup. Aquestes accions no eliminen les còpies reenviades o desades per separat, ni canvien els terminis de conservació indicats més amunt per a les proves de seguretat i les còpies de seguretat.
Quan suprimeixes el teu compte, se't tanca la sessió a tot arreu immediatament, i comencem a suprimir les teves dades de seguida. La major part desapareix dels nostres sistemes actius en qüestió de minuts; alguns passos es reintenten automàticament i poden trigar més, però la supressió dels nostres sistemes actius es completa en un termini de 30 dies. Demanem als nostres proveïdors de veu que suprimeixin els teus clons de veu i mantenim la supressió oberta fins que es confirma cada supressió. Les còpies de seguretat xifrades fetes abans de la supressió encara en contenen una còpia fins que se suprimeixen segons el seu calendari rotatiu, en un termini d'uns 4 mesos. Només fem servir les còpies de seguretat per restaurar el servei després d'una fallada, i el registre de supressió que es descriu més avall impedeix que una còpia de seguretat restaurada recuperi les teves dades. Tu tries què passa amb els missatges que has enviat:
- Conservar-los per a les persones amb qui has parlat: es queden en aquells xats, mostrats com a «Compte suprimit».
- Suprimir-los per a tothom: n'eliminem el text, els fitxers adjunts, les transcripcions i les traduccions.
Aquesta elecció també s'aplica als missatges que has enviat en grups.
Conservem una petita quantitat de dades després de la supressió:
- un registre mínim que la supressió s'ha fet (ID interns, marques de temps i un comprovant, sense nom, adreça de correu electrònic ni contingut), que es conserva fins a 3 anys perquè una còpia de seguretat restaurada no pugui recuperar les teves dades i perquè puguem demostrar que hem suprimit les teves dades;
- les denúncies sobre el teu compte i les restriccions que se li han aplicat, durant els terminis de seguretat indicats més amunt;
- el teu antic nom d'usuari, que ningú més pot agafar durant 30 dies, perquè ningú es pugui fer passar per tu de seguida;
- si el teu compte feia servir el nostre inici de sessió amb codi per correu electrònic, amb Apple o amb Google, un hash amb clau d'aquella adreça de correu electrònic o identitat d'inici de sessió (mai l'adreça mateixa) amb el teu recompte de minuts gratuïts, durant un màxim d'uns dos mesos, o d'un any si el compte estava suspès o vetat, perquè suprimir un compte i crear-ne un de nou no restableixi els minuts gratuïts ni aixequi una restricció;
- les teves trucades a l'historial de trucades de les persones amb qui has parlat, mostrades com a «Compte suprimit» i sense els teus idiomes de trucada;
- si tenies una subscripció, els registres de subscripció descrits a la taula de més amunt;
- els correus electrònics que has intercanviat amb nosaltres a support@grasp.fm, durant el termini indicat a la taula de més amunt.
Les còpies que altres persones hagin desat pel seu compte, com ara captures de pantalla, són fora del nostre control.
9. Els teus drets
Visquis on visquis, pots:
- accedir a les teves dades i baixar-les: Configuració i després «Baixeu les vostres dades». La baixada conté el que has creat i la teva configuració; per a qualsevol altra cosa que tinguem sobre tu, escriu-nos. La teva còpia inclou els grups dels quals formes part i els missatges que hi has enviat, no els missatges d'altres membres;
- corregir el teu perfil i les dades del teu compte a Configuració;
- suprimir la teva veu personal, missatges concrets o tot el teu compte a Configuració;
- canviar qui et pot enviar missatges i trucar-te, si apareixes a les llistes i als filtres («Vull parlar»), qui veu les teves fotos i el teu estat en línia, i si els altres veuen que has llegit els seus missatges o que estàs escrivint;
- retirar la teva acceptació del processament d'IA a Configuració en qualsevol moment. Fins que tornis a acceptar el processament, les trucades, la traducció i la teva veu personal no funcionen. La teva gravació de veu i el teu clon continuen guardats fins que els suprimeixis, i el tractament que ja s'ha fet no en queda afectat;
- retirar el teu consentiment a la clonació de veu en qualsevol moment suprimint la teva veu personal a Configuració. Aleshores suprimim la gravació i el clon tal com descriu l'apartat 5.
També pots escriure a support@grasp.fm per a qualsevol cosa que no puguis fer a l'aplicació. És possible que hàgim de confirmar que la sol·licitud prové del titular del compte, normalment amb una resposta des de l'adreça de correu electrònic del compte. Responem en el termini d'un mes (RGPD) o de 45 dies (lleis dels estats dels EUA), i t'avisem si necessitem més temps.
EEE, Regne Unit i Suïssa
Segons l'RGPD i l'RGPD del Regne Unit, tens dret d'accés, de rectificació, de supressió, de limitació del tractament i de portabilitat de les dades, i dret a oposar-te al tractament basat en interessos legítims. Quan ens basem en el teu consentiment, el pots retirar en qualsevol moment.
Si no estàs satisfet amb la manera com hem tractat les teves dades, presenta'ns primer una queixa a support@grasp.fm, si us plau. Acusem recepció de les queixes en un termini de 30 dies i et comuniquem el resultat. També tens dret a presentar una reclamació davant de la teva autoritat local de protecció de dades, per exemple la del lloc on vius o treballes. Al Regne Unit és l'Information Commissioner's Office (ico.org.uk).
Estats Units
Donem aquests drets a tots els usuaris dels EUA, fins i tot quan una llei estatal encara no se'ns aplica. Segons l'estat on visquis (inclosos Califòrnia, Colorado, Connecticut, Virgínia, Texas, Oregon i altres), pots tenir dret a saber quines dades personals tenim, a accedir-hi i a la seva portabilitat, a corregir-les, a suprimir-les, i a excloure't de la seva venda, de la publicitat dirigida i de determinades elaboracions de perfils. No venem dades personals, no fem publicitat dirigida i no elaborem perfils teus de maneres que produeixin efectes jurídics o altres efectes igualment significatius.
Pots fer servir un agent autoritzat; podem demanar a l'agent una prova de la seva autorització i demanar-te a tu que confirmis la teva identitat. No et discriminarem per exercir els teus drets. Si deneguem la teva sol·licitud, pots apel·lar responent a la nostra decisió. Responem a les apel·lacions en un termini de 45 dies i, si deneguem l'apel·lació, t'expliquem com posar-te en contacte amb el fiscal general del teu estat.
Avís de Califòrnia en el moment de la recollida. En els darrers 12 mesos hem recollit aquestes categories d'informació personal, per a les finalitats de l'apartat 4, i les hem revelat amb finalitats empresarials als proveïdors de serveis de l'apartat 6, indicats a la nostra pàgina de Proveïdors de serveis:
| Categoria (llei de Califòrnia) | Exemples a Grasp | Es ven o es comparteix per a publicitat |
|---|---|---|
| Identificadors | Nom, nom d'usuari, correu electrònic, ID del compte, adreça IP, tokens del dispositiu; els números de telèfon als quals truques, conservats només com a hash amb clau i els dos darrers dígits | No |
| Registres personals | Adreça de correu electrònic, estat de compra | No |
| Característiques protegides | Confirmació d'edat (18+); forma de gènere per a la traducció, si en tries una | No |
| Informació comercial | Pla, renovacions, minuts gastats, saldo de trucades telefòniques i recàrregues | No |
| Informació biomètrica | Gravació de veu i clon de veu, si en crees un | No |
| Activitat a internet o a la xarxa | Ús, activitat, dades de qualitat de les trucades, esdeveniments de seguretat, estadístiques de visites a pàgines | No |
| Ubicació aproximada | País a partir de l'adreça IP o del perfil; cap ubicació precisa | No |
| Informació d'àudio i electrònica | Missatges de veu, missatges de vídeo, gravació de veu, fotos | No |
| Informació personal sensible | Credencials del compte (correu electrònic amb contrasenya o clau d'accés), contingut dels missatges i de les trucades, dades de veu | No |
Només fem servir la informació personal sensible per prestar el servei que has demanat, per mantenir-lo segur i per a altres finalitats que la llei permet, de manera que no oferim un dret separat a limitar-ne l'ús. Els terminis de conservació són a l'apartat 8.
Illinois, Texas, Colorado, Washington i altres lleis sobre biometria. La nostra política escrita sobre les dades de veu és a l'apartat 5. Obtenim el teu consentiment per escrit a l'aplicació, signat electrònicament amb la teva confirmació, abans de recollir una gravació de veu. No la venem mai, ni la lloguem, ni hi comerciem, ni en traiem profit de cap altra manera, només la revelem als nostres encarregats del tractament en la mesura necessària per crear i fer servir el teu clon, i la destruïm segons el calendari de l'apartat 5.
Dades de salut dels consumidors de Washington
Aquesta part és la nostra Política de privadesa de les dades de salut dels consumidors segons la llei My Health My Data Act de l'estat de Washington. Aquesta llei tracta les dades biomètriques com a dades de salut dels consumidors, i una gravació de veu a partir de la qual es pot fer un model de veu es pot considerar una dada biomètrica. Grasp només recull dades d'aquesta mena si crees una veu personal: la teva gravació de veu i els teus clons de veu. No extraiem cap identificador d'una persona dels missatges de veu, dels missatges de vídeo ni de l'àudio de les trucades. A la part inferior de la nostra pàgina d'inici hi ha un enllaç a aquesta part.
- Què recollim i per què. La teva gravació de veu i el clon de veu que se'n fa, amb el teu consentiment, només per crear i fer servir la teva veu personal tal com descriu l'apartat 5.
- D'on provenen. De tu: la graves a l'aplicació.
- Qui les rep. No venem mai aquestes dades. No les compartim amb cap empresa afiliada, ni amb cap tercer excepte els nostres proveïdors de serveis (indicats a la nostra pàgina de Proveïdors de serveis). El nostre proveïdor d'allotjament guarda la gravació i allotja els servidors del nostre servei de processament de la parla, on la gravació es processa només en memòria i mai no s'escriu al disc. Els nostres proveïdors de veu creen i guarden el clon de veu, tal com descriu l'apartat 5. Les còpies de seguretat que contenen la gravació estan xifrades i es guarden a l'emmagatzematge de fitxers del nostre proveïdor d'allotjament.
- Els teus drets. Ens pots demanar que confirmem si tenim aquestes dades, que te'n donem una còpia i que et diguem qui les ha rebut. Pots retirar el teu consentiment i fer suprimir les dades suprimint la teva veu personal a Configuració, o escrivint a support@grasp.fm. Responem en un termini de 45 dies. Si deneguem una sol·licitud, pots apel·lar responent a la nostra decisió. Responem a l'apel·lació en un termini de 45 dies i, si la deneguem, t'expliquem com presentar una queixa al fiscal general de l'estat de Washington.
10. Menors
Grasp és només per a persones de 18 anys o més. Demanem a tothom que confirmi que té 18 anys o més quan es registra o quan s'uneix a una trucada o a «Parla en persona» com a convidat. No comprovem documents. No recollim conscientment dades de ningú de menys de 18 anys. Si ens assabentem que un usuari té menys de 18 anys, tanquem el compte i suprimim les seves dades, excepte les que hàgim de conservar per motius de seguretat. Una persona a qui es truca per telèfon des de Grasp no és usuària, i no li preguntem l'edat: només en conservem el que descriu l'apartat 3. Si creus que un menor fa servir Grasp, denuncia'n el perfil o escriu a support@grasp.fm, si us plau.
11. Seguretat
Protegim les teves dades amb xifratge en trànsit (TLS), xifratge en repòs per part del nostre proveïdor d'allotjament, contrasenyes, codis de recuperació i tokens de sessió desats en forma de hash, compatibilitat amb claus d'accés, límits de freqüència i un accés d'administrador restringit amb registres d'auditoria. Les còpies de seguretat estan xifrades.
Cap sistema és perfectament segur. Els missatges i les trucades de Grasp no estan xifrats d'extrem a extrem, perquè la traducció necessita accés al contingut. Si una violació de la seguretat de les dades t'afecta, t'ho comunicarem a tu i a les autoritats tal com exigeix la llei.
12. Galetes i emmagatzematge local
Grasp no fa servir galetes publicitàries, identificadors publicitaris ni rastrejadors entre llocs. Les nostres pàgines funcionen igual tant si el teu navegador envia un senyal Do Not Track o Global Privacy Control com si no, perquè no et seguim per altres llocs i no venem ni compartim les teves dades.
Estadístiques de visites. Les nostres pàgines públiques (la pàgina d'inici, els documents legals, els preus i les pàgines sobre Grasp) carreguen Cloudflare Web Analytics. L'aplicació amb la sessió iniciada no el carrega. No desa cap galeta i no guarda res al teu navegador. Cada vegada que s'obre una pàgina pública, un script envia a Cloudflare l'adreça d'aquesta pàgina (sense res del que hi hagi després d'un signe d'interrogació), el lloc des d'on has arribat, el tipus de navegador i de dispositiu, i la rapidesa amb què s'ha carregat la pàgina. Com qualsevol petició, prové de la teva adreça IP, a partir de la qual Cloudflare dedueix el teu país. A partir d'això veiem totals com ara les visites per pàgina, els llocs de procedència, els tipus de navegador i de dispositiu, els països i els temps de càrrega. Els fem servir per comptar visites i comprovar que les pàgines es carreguen de pressa, i no els vinculem al teu compte. Ho pots aturar en qualsevol moment bloquejant static.cloudflareinsights.com al teu navegador o amb un bloquejador de contingut. Grasp funciona igual sense això. Els informes d'errors no desen cap galeta, no guarden res al teu navegador i no carreguen cap script de tercers: el lloc web només els envia al nostre propi servidor.
Galetes de seguretat. Si comences l'inici de sessió amb Apple o Google, desem una galeta que vincula l'inici de sessió al teu navegador. Conté un valor aleatori, els scripts no la poden llegir i caduca al cap de 15 minuts. Cloudflare, que protegeix el nostre lloc web dels atacs, també pot desar la seva pròpia galeta de seguretat estrictament necessària quan comprova que una petició prové d'un navegador real.
La nostra aplicació web també guarda unes quantes coses al teu navegador per poder funcionar. Són estrictament necessàries per al servei que has demanat, de manera que no necessiten el teu consentiment:
- la teva sessió iniciada i l'ID del dispositiu (emmagatzematge local);
- esborranys de missatges, fotos i missatges de veu no enviats, fons de xat i preferències com ara l'aparença i l'idioma (emmagatzematge local i IndexedDB);
- el teu comprovant de la llista d'espera i un codi d'invitació pendent, si en tens (emmagatzematge local i emmagatzematge de sessió);
- la transcripció de la teva darrera sessió de «Parla en persona», durant 24 hores, i els idiomes que hi has triat (emmagatzematge local);
- fitxers de l'aplicació per a l'inici sense connexió i per als avisos de trucades entrants (memòria cau del service worker).
En tancar la sessió s'elimina la teva sessió. La resta la pots esborrar a la configuració del teu navegador. On Cloudflare Turnstile protegeix el registre, l'inici de sessió o el formulari de la llista d'espera, executa una comprovació al teu navegador i no et segueix per altres llocs.
13. Canvis en aquesta política
Actualitzarem aquesta política quan canviï Grasp o la llei. La data i la versió de la part superior mostren la darrera actualització. Publiquem una edició nova quan comencem una finalitat o un ús nous de les teves dades (com ara qualsevol entrenament o l'ús propi d'un proveïdor), recollim una categoria nova de dades, donem dades a una categoria nova de destinataris o de responsables del tractament, venem o compartim dades, enviem dades a un país nou o perdem una garantia per a una transferència, conservem dades durant més temps o afeblim una promesa, canviem el responsable del tractament o la manera com exerceixes els teus drets, o quan ho exigeix la llei o la nostra revisió anual. Si un canvi et perjudica, per exemple un nou ús de les teves dades, t'avisem a l'aplicació i per correu electrònic almenys 30 dies abans que entri en vigor i, quan la llei ho exigeixi, et tornem a demanar el consentiment. Els altres canvis entren en vigor quan els publiquem, i te n'informem a l'aplicació.
Afegir, substituir o eliminar un proveïdor dins d'un tipus de proveïdor i d'un país que ja indiquem, amb els mateixos compromisos, i els canvis en quin proveïdor és el principal o el de reserva, en les rutes per regió, en les versions dels models o en la configuració interna, o un termini de conservació més curt, no requereixen una edició nova: els registrem amb la data a la nostra pàgina de Proveïdors de serveis. Abans que un proveïdor nou rebi gravacions de veu, també t'ho diem a l'aplicació.
14. Contacte
- Preguntes, sol·licituds de privadesa, queixes i notificacions legals: support@grasp.fm
- Correu postal: Skillizy Inc., 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA
Ens pots escriure en la teva llengua. Si necessites que t'expliquem qualsevol part d'aquesta política en la teva llengua, demana'ns-ho i te l'explicarem. Responem dins dels terminis indicats a l'apartat 9.
No hem designat cap delegat de protecció de dades.