Política de privadesa

Data d’entrada en vigor: 31 d’octubre de 2026

Rupa és un editor de fotos per a iPhone creat per Indise LLC («nosaltres»). Aquesta política explica quines dades fa servir Rupa, on van i quant de temps es conserven.

1. Qui som

Indise LLC és responsable de les dades que tracta Rupa (el «responsable del tractament»). Per a qualsevol pregunta o sol·licitud sobre privadesa, visquis on visquis, escriu-nos a dimonzalis@gmail.com o per correu postal a Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Eines que es queden al teu iPhone

El retoc i el modelatge de cara i cos, la brillantor automàtica d’un toc, la pell llisa, el modelatge lliure, el desenfocament i l’eliminació del fons, difuminar cara, retallar, la llum, els filtres, les plantilles, la càmera de Rupa i Rupa dins de l’app Fotos funcionen al teu iPhone. Aquestes eines funcionen sense connexió. Per aplicar-les, Rupa fa servir al teu dispositiu el framework Vision d’Apple per trobar cares, punts facials, la postura del cos i els contorns. Aquests punts i màscares només es fan servir per aplicar l’edició que tries. Mai no surten del teu iPhone, mai no es registren i mai no es fan servir per identificar ningú. Rupa no crea plantilles facials ni cap altre identificador biomètric.

Les teves edicions, l’historial i la configuració es desen a l’emmagatzematge privat de Rupa al teu iPhone. Les fotos desades van a la teva fototeca amb la resolució completa i sense la ubicació.

3. Eines d’IA al núvol

Algunes eines necessiten més potència de càlcul de la que té un mòbil: Foto HD, Restaurar foto antiga, Esborrar objectes (inclòs Esborrar text) i Canviar amb IA. Funcionen al núvol i només després que hi donis el consentiment a la pantalla que Rupa mostra abans de la primera edició al núvol. Si hi dius que no, totes les eines del dispositiu continuen funcionant.

Quan inicies una edició al núvol:

• Què s’envia: només la foto que edites, redimensionada i desada com a JPEG sense ubicació ni altres metadades (EXIF). A Esborrar objectes i Esborrar text també s’envia la màscara que marca la zona que cal esborrar. A Canviar amb IA també s’envia el text que has escrit.
• On va: al nostre servidor a Google Firebase (Google Cloud, regió de Singapur asia-southeast1) i després a fal.ai (Features & Labels, Inc., EUA), el nostre proveïdor d’IA. fal.ai executa ell mateix Foto HD i Restaurar foto antiga. A Esborrar objectes i Canviar amb IA, fal.ai passa la foto a l’empresa que ha creat el model (vegeu més avall).
• Revisió del contingut: abans d’editar-la, la foto es revisa automàticament per detectar contingut prohibit (per exemple, contingut sexual) amb un model que fal.ai executa amb un soci. Les fotos bloquejades s’eliminen de seguida i l’edició no compta. Els resultats es revisen de la mateixa manera; un resultat bloquejat s’elimina i l’edició tampoc no compta.
• Eliminació per part nostra: el teu original s’elimina del nostre emmagatzematge tan bon punt acaba el processament. El resultat s’elimina tan bon punt Rupa l’ha baixat al teu iPhone. El que no es baixa s’elimina automàticament, de manera que totes les fotos al núvol desapareixen dels servidors de Rupa en un termini de 24 hores des de la pujada. El control de versions i l’«eliminació temporal» estan desactivats en aquest emmagatzematge, així que les fotos eliminades no es poden recuperar.
• A fal.ai: amb cada sol·licitud indiquem a fal.ai que no desi la sol·licitud ni el seu resultat a l’historial de sol·licituds i que elimini en una hora els fitxers de resultat que generi. Les condicions de fal.ai diuen que no fa servir el contingut dels clients per entrenar els seus models.
• Sense entrenament: Rupa mai no fa servir les teves fotos ni els teus resultats per entrenar ni millorar models d’IA.

Esborrar objectes i Esborrar text. Aquestes eines funcionen amb un model creat per Bria AI (Bria Artificial Intelligence Ltd., Israel). fal.ai envia la foto i la màscara a Bria per fer l’edició. No hem pogut confirmar quant de temps les conserva Bria. Actualitzarem aquesta pàgina quan puguem.

Canviar amb IA. Quan fas servir Canviar amb IA, fal.ai envia la teva foto i el teu text al model d’imatge Gemini de Google (Google LLC, EUA) per fer l’edició. Rupa elimina la teva foto, el teu text i el resultat dels seus propis servidors en un termini de 24 hores. Les condicions de Google per a l’ús de pagament de Gemini diuen que Google pot conservar les instruccions, les imatges i els resultats fins a 55 dies només per detectar i evitar abusos, i que no els fa servir per millorar els seus productes. Les imatges creades amb Canviar amb IA porten una marca d’aigua invisible SynthID de Google que les identifica com a generades per IA.

Revisió de seguretat del teu text. Quan escrius una sol·licitud per a Canviar amb IA, el text de la sol·licitud (mai la teva foto, mai el teu ID de l’app) també el revisa un model de text automàtic. fal.ai fa aquesta revisió a través dels seus socis OpenRouter i Groq. El teu text només es fa servir per a aquesta revisió i no es fa servir per entrenar IA. OpenRouter afirma que no el conserva. Groq afirma que el pot conservar fins a 30 dies si cal per investigar abusos o errors.

Rupa et demana aquest consentiment una vegada, abans de la teva primera edició al núvol, i de nou només si aquest avís canvia. El pots retirar en qualsevol moment: Configuració > Eliminar les meves dades al núvol elimina les teves dades al núvol i restableix el consentiment, de manera que Rupa et torna a preguntar abans de la següent edició al núvol. Fins que no tornis a acceptar, no es puja res. Retirar el consentiment no desfà les edicions ja fetes ni pot eliminar les còpies que els nostres socis d’IA conserven segons les seves pròpies condicions (descrites més amunt).

4. Altres dades que fa servir Rupa

• ID anònim de l’app. Rupa no té comptes. En el primer ús, Firebase Authentication crea un ID anònim aleatori per a la teva instal·lació. No està vinculat al teu nom, al teu correu, al teu número de telèfon ni al teu compte d’Apple.
• Comptador d’edicions gratis. Cada iPhone té 3 edicions amb IA al núvol gratis. Per comptar-les, fins i tot si reinstal·les l’app, fem servir DeviceCheck d’Apple, que ens permet desar dos bits per dispositiu a Apple (un número del 0 al 3). No conté res més.
• Integritat de l’app. Firebase App Check, amb App Attest d’Apple, confirma que les sol·licituds venen de l’app Rupa autèntica. Rupa també desa un número d’instal·lació aleatori al teu iPhone i l’envia al nostre servidor juntament amb el teu ID anònim de l’app, per limitar abusos (per exemple, massa sol·licituds per minut). Per a aquests límits, el nostre servidor només desa un hash amb clau de la teva adreça IP, mai l’adreça en si.
• Registres d’edicions. De cada edició al núvol desem un breu registre tècnic (eina, estat, hora, mida de la imatge, cost), sense la foto. S’elimina automàticament entre 1 i 2 dies després. A Canviar amb IA desem un breu registre (ID anònim de l’app, eina, model, estil i un codi generat a partir del teu text; mai el text ni la foto) durant 90 dies perquè encara es pugui denunciar un resultat; Eliminar les meves dades al núvol l’esborra. Els recomptes mensuals d’edicions es desen fins a 60 dies després que acabi el mes. Si denuncies un resultat, desem l’eina, el model, el motiu i un codi breu generat a partir del text (ni el text ni la foto) durant 90 dies.
• Compres. Els pagaments els gestiona Apple. Mai no veiem el teu nom ni les teves dades de pagament. Per activar Rupa Plus rebem les dades de transacció signades per Apple (producte, ID de transacció, dates, estat de renovació) i les comprovem amb l’App Store Server API d’Apple.
• Notificacions. Si permets les notificacions, desem un token push per avisar-te quan una edició al núvol estigui llesta i actualitzar l’activitat en directe de la pantalla bloquejada.
• Diagnòstic i ús. Firebase Crashlytics recull informes d’errors i dades de rendiment. Firebase Analytics recull esdeveniments d’ús de l’app (per exemple, quina eina s’ha obert), esdeveniments de compres dins de l’app, un ID d’instància de l’app, el model del dispositiu, la versió d’iOS, l’idioma i una regió aproximada deduïda de la teva adreça IP. Aquestes dades no estan vinculades al teu ID anònim de l’app i només es fan servir per corregir problemes i millorar Rupa. Si has baixat Rupa de l’App Store a l’EEE, el Regne Unit o Suïssa, les estadístiques d’ús estan desactivades fins que les activis a l’app (jo > compartir dades d’ús). A la resta de llocs estan activades i les pots desactivar allà mateix en qualsevol moment. Els informes d’errors estan activats a tot arreu i mai no es vinculen al teu ID de l’app.

Rupa no fa servir l’identificador publicitari (IDFA), no demana permís de seguiment, no mostra anuncis i no et segueix a altres apps ni llocs web.

5. Per què fem servir les dades

• El teu consentiment: pujar i processar fotos (i el text de Canviar amb IA) per a les eines d’IA al núvol.
• Prestar el servei que has demanat: l’ID anònim, els comptadors d’edicions, les edicions al núvol que inicies, les compres i les notificacions.
• El teu consentiment: les estadístiques d’ús a l’EEE, el Regne Unit i Suïssa.
• Interessos legítims: la seguretat, evitar l’abús de les edicions gratis i de Canviar amb IA, els informes d’errors i les estadístiques d’ús fora de l’EEE, el Regne Unit i Suïssa, de manera que no t’identifiquin.
• Obligacions legals: per exemple, els registres fiscals i comptables de les compres.

Rupa no pren decisions sobre tu per mitjans automatitzats que tinguin efectes jurídics o que t’afectin de manera similarment significativa. La revisió automàtica del contingut pot bloquejar una edició concreta; una edició bloquejada mai no compta. Si creus que un bloqueig ha estat un error, escriu-nos.

6. Proveïdors de serveis

Cada proveïdor només pot fer servir les dades per prestar-nos el seu servei, tret que la secció 3 indiqui que un proveïdor conserva dades segons les seves pròpies condicions (per exemple, per evitar abusos). No venem les teves dades ni les compartim amb finalitats publicitàries. Només comuniquem dades a tercers si la llei ho exigeix.

7. Quant de temps conservem les dades

8. Transferències internacionals

Indise LLC i els nostres proveïdors són en països diferents, de manera que les teves dades es poden tractar a Singapur, als EUA, a Israel i en altres països. Protegim aquestes transferències així:

• Google (Firebase / Google Cloud): Google LLC està certificada d’acord amb el Marc de privadesa de dades UE-EUA, la seva extensió per al Regne Unit i el Marc de privadesa de dades Suïssa-EUA. Les condicions de tractament de dades de Firebase també inclouen les clàusules contractuals tipus de la UE.
• fal.ai: l’annex de tractament de dades de fal.ai inclou les clàusules contractuals tipus de la UE, l’Annex de transferència internacional de dades del Regne Unit i les adaptacions suïsses d’aquestes clàusules.
• Bria AI: Israel té una decisió d’adequació de la Comissió Europea.
• Els socis amb qui treballa fal.ai (Google per a Gemini, OpenRouter, Groq i el soci de revisió del contingut) reben les dades d’acord amb els acords de fal.ai amb ells.

9. Els teus drets

Segons on visquis, pots demanar accedir a les teves dades, rectificar-les, eliminar-les o rebre’n una còpia, retirar el consentiment, oposar-te al tractament o limitar-lo, i obtenir informació sobre amb qui les compartim. També pots presentar una reclamació davant la teva autoritat de protecció de dades. Les seccions 10 i 11 expliquen les normes de cada regió.

Com que Rupa no té comptes, només podem trobar les teves dades a través de l’app. La manera més ràpida d’eliminar-les és Configuració > Eliminar les meves dades al núvol. Per a altres sol·licituds, escriu a dimonzalis@gmail.com i inclou l’ID de suport que apareix a la Configuració de Rupa. Consulta Eliminar les teves dades per veure totes les opcions. Responem les sol·licituds en un termini de 15 dies. No et tractarem de manera diferent per exercir els teus drets.

10. EEE, Regne Unit i Suïssa

Si ets a l’Espai Econòmic Europeu, el Regne Unit o Suïssa, s’aplica el RGPD, el RGPD del Regne Unit o la Llei federal de protecció de dades de Suïssa (LPD). Aquesta secció complementa la resta d’aquesta política.

• Responsable del tractament: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Bases jurídiques: l’execució d’un contracte amb tu (art. 6.1.b) del RGPD) per a l’ID anònim, les edicions al núvol que inicies, els comptadors d’edicions, Rupa Plus i les notificacions; el teu consentiment (art. 6.1.a)) per enviar una foto i el text de Canviar amb IA al núvol i per a les estadístiques d’ús (desactivades fins que les activis); els nostres interessos legítims (art. 6.1.f)) en la seguretat, la prevenció d’abusos i els informes d’errors; les obligacions legals (art. 6.1.c)) per als registres fiscals i comptables.
• Retirar el consentiment: per a les edicions al núvol, fes servir Configuració > Eliminar les meves dades al núvol; per a les estadístiques d’ús, desactiva jo > compartir dades d’ús. Això no afecta el tractament fet abans.
• Destinataris: els encarregats del tractament de la secció 6: Google (Firebase / Google Cloud), fal.ai i els proveïdors de models que fa servir fal.ai (Bria AI, Google per a Gemini, OpenRouter, Groq i un soci de revisió del contingut), i Apple.
• Transferències: vegeu la secció 8.
• Conservació: vegeu la secció 7.
• Els teus drets: accés, rectificació, supressió, limitació del tractament, portabilitat de les dades, oposició al tractament basat en interessos legítims i retirada del consentiment en qualsevol moment. Escriu a dimonzalis@gmail.com.
• Reclamacions: pots presentar una reclamació davant l’autoritat de protecció de dades del lloc on vius o treballes, davant l’Oficina del Comissionat d’Informació del Regne Unit (ICO) o davant el Comissionat Federal de Protecció de Dades i Transparència de Suïssa (FDPIC).
• Decisions automatitzades: no prenem decisions amb efectes jurídics o similarment significatius basades únicament en mitjans automatitzats (art. 22 del RGPD).
• És obligatori? Cap llei no t’obliga a donar-nos dades. Sense consentiment, les eines al núvol no funcionen; totes les eines del dispositiu continuen funcionant.
• Edat: Rupa és per a adults a partir de 18 anys.

11. Els teus drets segons on visquis

Molts països et reconeixen drets de privadesa. Normalment inclouen l’accés, la rectificació, la supressió i la retirada del consentiment. Els pots exercir escrivint a dimonzalis@gmail.com i pots presentar una reclamació davant la teva autoritat local. Això inclou, quan són aplicables:

• Brasil: LGPD, Llei general de protecció de dades personals (autoritat: ANPD).
• Türkiye: KVKK (autoritat: Autoritat de Protecció de Dades Personals).
• Indonèsia: Llei de protecció de dades personals (Llei núm. 27 de 2022).
• Vietnam: Llei de protecció de dades personals.
• Filipines: Llei de privadesa de dades de 2012 (autoritat: Comissió Nacional de Privadesa).
• Índia: Llei de protecció de dades personals digitals de 2023 (Junta de Protecció de Dades de l’Índia).
• Japó: Llei de protecció de la informació personal (Comissió de Protecció de la Informació Personal).
• Corea del Sud: Llei de protecció de la informació personal (Comissió de Protecció de la Informació Personal).
• Tailàndia, Malàisia i Singapur: la Llei de protecció de dades personals de cada país i la seva autoritat de protecció de dades.
• Taiwan: Llei de protecció de dades personals.
• Hong Kong: Ordenança de dades personals (privadesa) (Comissionat de Privadesa de Dades Personals).
• Aràbia Saudita: Llei de protecció de dades personals (SDAIA).
• Emirats Àrabs Units: Llei federal de protecció de dades personals.
• Israel: Llei de protecció de la privadesa (Autoritat de Protecció de la Privadesa).
• Ucraïna: Llei de protecció de dades personals (Comissionat de la Rada Suprema d’Ucraïna per als Drets Humans).
• Califòrnia i altres estats dels EUA: pots demanar conèixer, rectificar i eliminar la teva informació personal. No venem la teva informació personal ni la compartim per a publicitat comportamental entre contextos. No fem servir informació personal sensible per fer inferències sobre tu.
• Canadà: PIPEDA (Oficina del Comissionat de Privadesa del Canadà).
• Austràlia: Privacy Act 1988 (Oficina del Comissionat d’Informació d’Austràlia).

12. Seguretat

Les dades es xifren durant la transmissió. Quan inicies una edició al núvol, Rupa puja la foto (i, a Esborrar objectes i Esborrar text, la màscara) directament al nostre emmagatzematge al núvol, a una carpeta a la qual només poden accedir la teva instal·lació de Rupa i el nostre servidor. El nostre servidor només la fa servir per fer la teva edició.

13. Menors

Rupa té una classificació de 18+ i està pensada només per a adults. No tractem conscientment dades de menors de 18 anys. Si creus que un menor de 18 anys ha fet servir una eina al núvol, escriu-nos i eliminarem les dades.

14. Canvis

Si canviem aquesta política, actualitzarem aquesta pàgina i la data de dalt. Si un canvi afecta la manera com es tracten les fotos al núvol, Rupa et tornarà a demanar el consentiment abans de la següent edició al núvol.

15. Contacte

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com