Aquesta és una traducció de l'original en castellà, oferta per comoditat. En cas de discrepància, preval la versió en castellà.
Grotally és una app per a iPhone que escaneja tiquets de supermercat i els analitza amb intel·ligència artificial. Aquesta política explica, en llenguatge clar, quines dades es tracten, per a què, amb quina base legal i quins drets tens d'acord amb el Reglament General de Protecció de Dades (RGPD).
La idea principal: les teves dades viuen al teu dispositiu. Grotally no té comptes d'usuari ni registre, i no crea perfils publicitaris ni ven dades.
1. Responsable del tractament
El responsable és el desenvolupador de Grotally (David Miguel Reina Poyatos, NIF 53598409Z — desenvolupador individual establert a Espanya). Per a qualsevol qüestió sobre privacitat pots escriure a grotally@gmail.com.
2. Quines dades es tracten i on
Dades que es queden al teu dispositiu
Els teus tiquets, productes, preus, llistes de la compra i pressupost es guarden localment al teu iPhone. No hi ha comptes d'usuari: ningú més que tu té accés a aquest historial, i desapareix si esborres l'app (llevat que tu l'incloguis a les teves pròpies còpies de seguretat del dispositiu).
Si un tiquet porta impresos els últims 4 dígits de la targeta amb què vas pagar, l'anàlisi els pot extreure com a part del contingut del tiquet; aquesta informació queda únicament al teu dispositiu.
Dades que s'envien en escanejar un tiquet
Quan escanejes un tiquet, s'envia xifrada (HTTPS) al nostre servidor:
- La foto del tiquet, que el servidor analitza amb l'API de Claude d'Anthropic per extreure botiga, productes i preus. Anthropic actua com a encarregat de tractament i, per defecte, no utilitza les dades enviades per API per entrenar els seus models.
- Metadades del dispositiu sense identificadors personals: model, versió d'iOS, idioma/regió i versió de l'app.
- Una verificació antifrau d'Apple App Attest: un identificador criptogràfic de la instal·lació de l'app (no de la teva persona) que permet comprovar que la petició prové d'una app legítima.
El servidor pot registrar logs de servei (el resultat de l'escaneig i, si escau, la imatge) per operar i depurar el servei. Aquests logs s'eliminen automàticament als 30 dies.
Mètriques d'ús i errors
L'app utilitza Firebase Analytics i Crashlytics (Google) per obtenir mètriques d'ús agregades i informes de fallades que ens ajuden a millorar l'app. No hi ha seguiment publicitari: l'app no utilitza l'IDFA ni fa seguiment de la teva activitat en apps o webs de tercers.
Subscripció i pagaments
La subscripció Grotally Pro es compra a través de l'App Store: Apple processa el pagament i l'app mai no veu les teves dades de pagament. Utilitzem RevenueCat per gestionar l'estat de la subscripció; rep un identificador anònim de transacció, no la teva identitat.
Conversió de divises
Per convertir imports entre divises, l'app consulta l'API pública Frankfurter (tipus de canvi del BCE). Aquesta consulta no inclou dades personals.
3. Bases legals
- Execució del servei (art. 6.1.b de l'RGPD): l'anàlisi de la foto del tiquet i la gestió de la subscripció són necessàries per prestar-te el servei que sol·licites en utilitzar l'app.
- Interès legítim (art. 6.1.f de l'RGPD): la verificació antifrau (App Attest) per protegir el servei d'abusos, i les mètriques agregades i informes de fallades per mantenir i millorar l'app.
4. Destinataris i encarregats de tractament
Treballem amb aquests proveïdors, cadascun limitat a la seva funció:
- Supabase — infraestructura del nostre backend (recepció del tiquet i logs de servei).
- Anthropic (EUA) — anàlisi de la imatge del tiquet amb IA, com a encarregat de tractament.
- Google (Firebase Analytics i Crashlytics) — mètriques d'ús agregades i informes de fallades.
- RevenueCat — gestió de l'estat de la subscripció, amb identificador anònim.
- Apple — processament del pagament de la subscripció i verificació App Attest.
No venem dades personals ni les cedim a tercers amb fins publicitaris.
5. Transferències internacionals
Alguns d'aquests proveïdors tracten dades als Estats Units. En aquests casos, la transferència s'empara en les garanties previstes per l'RGPD: la certificació en el Marc de Privadesa de Dades UE-EUA (Data Privacy Framework) o les clàusules contractuals tipus aprovades per la Comissió Europea, segons el proveïdor.
6. Terminis de conservació
- Dades locals (tiquets, productes, llistes, pressupost): al teu dispositiu, sota el teu control, fins que els esborris o desinstal·lis l'app.
- Logs d'escaneig del servidor: s'eliminen automàticament als 30 dies.
- Mètriques agregades i informes de fallades: segons els terminis de retenció de Firebase, sense identificar-te personalment.
7. Els teus drets
Pots exercir els teus drets d'accés, rectificació, supressió, oposició, portabilitat i limitació del tractament escrivint a grotally@gmail.com. Tingues en compte que la major part de les teves dades estan només al teu dispositiu, per la qual cosa ja les controles directament: pots editar-les o esborrar-les des de la mateixa app.
Si consideres que no hem atès correctament els teus drets, pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es).
8. Canvis en aquesta política
Si canviem aquesta política, publicarem la versió actualitzada en aquesta pàgina amb la seva data. Si el canvi fos rellevant per a tu, també t'ho indicarem des de l'app.
9. Contacte
Per a qualsevol dubte sobre aquesta política o sobre les teves dades: grotally@gmail.com.