Política de privacitat

Qui som

Idra és un servei que contesta el telèfon en lloc seu, gestionat per Francesco Vitale, empresari individual, Via della Repubblica 51, 95040 Ramacca (CT), Itàlia — núm. d'IVA IT06178100878. Per a qualsevol cosa relacionada amb les dades personals, escrigui a info@ciaoidra.com.

Portem dos barrets. Per a les dades del seu compte, per a qui ens deixa el número al lloc web i per a qui prova l'assistent des de la pàgina som responsables del tractament: decidim nosaltres per què i com es tracten. Per a les dades de les persones que truquen a la seva empresa el responsable del tractament és vostè, i nosaltres som l'encarregat del tractament (art. 28 del RGPD): les tractem només per fer-li funcionar el servei, seguint les seves instruccions.

Les regles d'aquesta segona relació són a l'acord sobre el tractament de dades, que accepta quan es dona d'alta o, si paga amb un enllaç de pagament, marcant la casella que hi remet abans de pagar; les condicions comercials són a les condicions.

Quines dades recollim

Compte i activitat. Correu electrònic i contrasenya (xifrada per Supabase, el nostre proveïdor de base de dades: nosaltres no la veiem), nom i cognoms, nom de l'empresa, telèfon i correu de l'empresa, adreça, població, fus horari, horari de treball, radi d'intervenció, les regles que escriu per a l'assistent, el seu identificador de xat de Telegram i, si activa aquest canal, el número de WhatsApp amb la data del consentiment. Si ens demana que li passem directament algunes trucades, els números d'aquests contactes amb una etiqueta. Si connecta Google Calendar també conservem el correu del compte de Google i el testimoni d'accés que Google ens lliura, xifrat.

Facturació. Només els identificadors de client i de subscripció de Stripe. El nom, el correu, el telèfon, l'adreça de facturació, el número d'IVA i les dades de la targeta els recull Stripe, també quan paga amb un enllaç que li enviem per WhatsApp: nosaltres no els conservem.

Les dades de qui truca a la seva empresa, que tractem per compte seu: nom, número de telèfon (és la clau amb què reconeixem la persona), correu electrònic si n'hi ha, adreça i població, la transcripció completa de la trucada, cada intervenció, el resum escrit per la intel·ligència artificial, el tipus de feina amb descripció, urgència i valor estimat, les cites amb les seves notes, el motiu d'un avís urgent i les dades en brut que el model escriu quan pren nota.

A la línia actual no gravem l'àudio. La veu de qui truca passa en directe al model que contesta i no es desa, ni per part nostra ni de l'operador telefònic: només queda el text de la conversa. Fins a l'11 de setembre de 2026 les trucades passaven per Vapi, que gravava l'àudio: aquelles gravacions encara són a Vapi, nosaltres només en conservem l'enllaç, i s'esborren 30 dies després de la trucada.

Qui ens deixa el número al lloc web. Nom (si l'escriu) i número de telèfon, més la pàgina de la qual prové, la llengua, el moment del consentiment i la versió del text que ha llegit, quan el vam tornar a trucar i les nostres notes. Per mantenir lluny els programes automàtics mirem un camp ocult i quant de temps passa abans de l'enviament: no desem res per a això. Per limitar els abusos comptem els enviaments per adreça IP i per número, però només desem una empremta xifrada (SHA-256), no l'adreça ni el número, i el comptador caduca sol.

Qui prova l'assistent des de la pàgina. Quan prem el botó i parla, el navegador li demana permís per al micròfon i la seva veu passa en directe al model d'OpenAI: l'àudio no es desa. Desem el text de la conversa i la sol·licitud de prova que en surt, sota una empresa de demostració, i els esborrem al cap de 24 hores. Cada prova dura com a màxim uns 90 segons, i el nombre de proves està limitat per empremta xifrada de l'adreça IP.

El botó «Escrigui'ns per WhatsApp». Obre un xat amb el número de WhatsApp d'Idra. El que ens escriu ho llegim per respondre-li; pel que fa al funcionament del xat, Meta/WhatsApp és un responsable del tractament autònom, amb les seves pròpies condicions.

Visites al lloc web. El lloc funciona sobre Vercel, que tracta el trànsit de les peticions i els registres de les funcions. Comptem les pàgines vistes amb Vercel Analytics, que no escriu res al seu dispositiu i no li assigna cap identificador permanent. El detall és a la política de galetes.

Per què les tractem, i sobre quina base jurídica

• Per fer-li funcionar el servei — compte, configuració de l'assistent, resposta a les trucades, trucades i feines, notificacions, subscripció, assistència. Base jurídica: l'execució del contracte (art. 6.1.b del RGPD).
• Per tornar-lo a trucar si ens deixa el número — el truquem per parlar-li d'Idra, i prou: cap butlletí, cap altre ús. Base jurídica: el seu consentiment, que dona enviant el formulari (art. 6.1.a) i que pot retirar quan vulgui escrivint a info@ciaoidra.com o per WhatsApp. Retirar-lo no fa il·lícit el que ha passat abans.
• Per deixar-li provar l'assistent — la prova de veu de la pàgina és un servei que demana vostè prement el botó. Base jurídica: la seva petició, abans d'un eventual contracte (art. 6.1.b).
• Per mantenir el servei dret i segur — seguretat, prevenció dels abusos (incloses les comprovacions antibot i els límits d'enviament), diagnòstic de les avaries, estadístiques de visita, defensa d'un dret nostre. Base jurídica: el nostre interès legítim (art. 6.1.f).
• Per complir la llei, en particular la conservació dels documents comptables. Base jurídica: obligació legal (art. 6.1.c).
• Les dades de qui truca no les tractem sobre una base jurídica nostra: aquesta la tria vostè, que n'és el responsable del tractament. Nosaltres les tractem perquè ens ho ha encarregat, en les condicions de l'acord de tractament.

Amb qui les compartim

No venem dades personals i no les cedim a ningú amb finalitats de màrqueting. Només les veuen els proveïdors que fan funcionar Idra:

Proveïdors anteriors. Fins a l'11 de setembre de 2026 la telefonia passava per Vapi, amb Deepgram per a la transcripció i ElevenLabs per a la veu. Avui ja no reben dades noves. A Vapi només queden les gravacions de les trucades fetes abans d'aquella data, que el procés nocturn esborra 30 dies després de cada trucada: abans de l'11 d'octubre de 2026 no en quedarà cap.

OpenAI. Segons les condicions de les seves API, les dades que li enviem no s'utilitzen per entrenar els models i OpenAI les pot conservar fins a 30 dies per al control dels abusos, i després s'esborren. La nostra supressió no arriba a aquesta còpia: l'hi diem perquè ho sàpiga.

Telegram, dit obertament. Si rep les notificacions per Telegram, a Telegram hi arriben el número i la descripció del problema de qui li ha trucat. Amb Telegram no tenim un acord ordinari d'encarregat del tractament (art. 28): l'hi diem clarament, perquè decideixi vostè si vol utilitzar aquest canal.

Fora de la Unió Europea. Supabase manté la base de dades a la UE. Els altres — Telnyx, OpenAI, Google, Stripe, Resend, Twilio, Meta/WhatsApp, Vercel, i fins a la supressió de les últimes gravacions Vapi — tracten dades també fora de l'Espai Econòmic Europeu: aquestes transferències es basen en les clàusules contractuals tipus de la UE o en una decisió d'adequació, segons el proveïdor. Telegram és l'excepció, com s'ha dit més amunt. No li prometem res més.

On són les dades

La base de dades i l'autenticació són a Supabase, a la regió eu-central-1 (Frankfurt, Alemanya); les funcions del lloc web a Vercel estan fixades a la regió fra1 (Frankfurt). La resta de la cadena — operador telefònic, model, calendari, pagaments, correu i missatges — tracta les dades també fora de l'Espai Econòmic Europeu. Si això canvia, canvia també aquesta pàgina.

Quant de temps les conservem

Res de «durant el temps necessari». Els terminis són aquests, i el sistema els aplica sol:

Els deu anys de les factures no són una tria nostra: els imposa l'art. 2220 del Codi civil italià i prevalen sobre una sol·licitud de supressió. Fins i tot quan tanca el compte i esborrem la resta, els documents comptables es queden — i no els fem servir per a res més.

Intel·ligència artificial

Idra és un assistent conversacional: respon amb una veu sintètica, entén què diu la persona i en pren nota. El model que parla al telèfon és GPT-Live d'OpenAI; un segon model d'OpenAI llegeix la transcripció i escriu el resum, el problema, la urgència i el valor estimat de la feina.

Es declara sempre. Abans que res, l'assistent diu que és un assistent automàtic: «Buongiorno, sono l'assistente automatico di {Nome Attività}: non sono una persona, ma prendo i suoi dati e la faccio richiamare dal titolare.» — «Bon dia, soc l'assistent automàtic de {Nome Attività}: no sóc una persona, però prenc les seves dades i faig que el titular el torni a trucar.» — o bé amb la salutació triada per l'empresa, si ja ho diu. La frase està escrita al codi i no es pot desactivar des del tauler: és el que demana l'art. 50 del Reglament europeu sobre la intel·ligència artificial.

Cap decisió presa només per una màquina produeix efectes jurídics o similarment significatius sobre una persona (art. 22 del RGPD). A la línia actual l'assistent recull les dades i diu a la persona que la tornarà a trucar vostè: no fixa cites i no acorda preus. La reserva directa amb Google Calendar és una opció que només s'activa a petició seva.

Les emergències. L'assistent no li passa la trucada. Si la persona parla d'un perill — olor de gas, fum o foc, monòxid, aigua sobre la instal·lació elèctrica — una comprovació escrita al codi, que no depèn del que decideixi el model, li fa dir primer de tot com posar-se fora de perill i que truqui al número d'emergència: el 115 per a gas i incendi, el 112 per al monòxid. Immediatament després li arriba a vostè la notificació, marcada com a urgent. Les sol·licituds urgents sense perill s'assenyalen com a urgents, no es passen per telèfon.

Veu i dades biomètriques

La veu és una dada personal, així que ho diem clar: a la línia actual i a la prova del lloc web l'àudio serveix només perquè el model entengui i respongui, i no es desa. No l'utilitzem per reconèixer ningú per la veu, no creem empremtes vocals, no comparem una trucada amb una altra. No tractem dades biomètriques destinades a identificar una persona i no és la nostra intenció tractar categories especials de dades (art. 9 del RGPD): si algú per telèfon explica un problema de salut, acaba a la transcripció perquè ho ha dit, no perquè ho busquem, i desapareix amb els terminis d'aquí sobre.

Com les protegim

Conservem transcripcions de persones que no són clientes nostres, així que aquí té la llista precisa:

• Cada taula de la base de dades té control d'accés fila per fila: les dades d'una empresa només són accessibles per a aquella empresa.
• La clau de servei, la que passa per sobre dels controls, només la fan servir les rutes del servidor que abans verifiquen qui les crida: OpenAI, Stripe, Twilio i Resend amb la verificació de signatura, Telnyx confirmant la trucada amb l'API de Telnyx, Telegram amb un testimoni secret, els processos programats amb un secret, Vapi (línia anterior) amb una comparació de temps constant.
• El testimoni de Google Calendar es xifra abans d'arribar a la base de dades.
• Les credencials es netegen dels missatges d'error, als registres de l'aplicació no hi acaben dades personals, el trànsit viatja sempre sobre TLS, i la trucada entre l'operador telefònic i el model viatja xifrada.
• El xifratge de les dades en repòs és el dels proveïdors, començant per Supabase, en els termes de la seva documentació: no és un xifratge addicional escrit per nosaltres.

Dues coses que avui no hi són, perquè no les descobreixi després: l'accés és amb correu i contrasenya, sense segon factor, i encara no hem configurat les capçaleres de seguretat del navegador (HSTS, CSP). Mentrestant, faci servir una contrasenya que no utilitzi enlloc més.

Els seus drets

Sobre les seves dades té els drets dels articles 15-22 del RGPD: saber quines dades tenim i obtenir-ne còpia (accés), corregir-les (rectificació), fer-les esborrar (supressió), congelar-ne l'ús (limitació), portar-les a un altre lloc en un format llegible per una màquina (portabilitat), oposar-se a un tractament que fem sobre el nostre interès legítim (oposició) i retirar el consentiment quan el tractament s'hi basa, com en el cas del número deixat al lloc web.

Per exercir-ne algun, escrigui a info@ciaoidra.com. Responem en un mes (art. 12 del RGPD); si la sol·licitud és complicada podem prendre'ns fins a dos mesos més, però l'hi diem dins del primer. Al tauler encara no hi ha un botó per tancar el compte: de moment ho fem nosaltres a petició seva per correu, amb el termini de 30 dies de la taula d'aquí sobre. La subscripció, en canvi, la cancel·la vostè mateix des del portal de clients de Stripe: hi posa el correu amb què ha pagat i Stripe li envia l'enllaç per entrar.

Si la sol·licitud arriba d'una persona que ha trucat a la seva empresa, el responsable del tractament és vostè: s'ha d'adreçar a vostè, i nosaltres li donem la mà prevista per l'acord de tractament per respondre-li dins de termini.

Si creu que ens estem equivocant pot presentar una reclamació al Garante per la protezione dei dati personali italià: Piazza Venezia 11, 00187 Roma, +39 06 696771, garante@gpdp.it, PEC protocollo@pec.gpdp.it, garanteprivacy.it. També es pot adreçar al jutge ordinari.

Modificacions d'aquesta política

Actualitzarem aquesta pàgina quan canviï el producte: un proveïdor més, un termini diferent. La data de darrera actualització de dalt canvia amb el text. Si la modificació és substancial, l'hi escrivim per correu abans que sigui efectiva.