Política de privadesa

Quines dades personals tracta Nessie, per què, i què pots demanar-nos que en fem.

Aquesta pàgina és una traducció, perquè la puguis llegir en el teu idioma. Si difereix de la versió anglesa, s’aplicarà la versió anglesa.

Aquest és un esborrany. Descriu què fa realment el programari avui, però no l’ha revisat cap advocat i Nessie encara no s’ha llançat.

1. Autoallotjat o Nessie Cloud: això és el primer que importa

Nessie existeix en dues modalitats, i pel que fa a la privadesa són completament diferents. Esbrina de quina de les dues estàs llegint abans de llegir res més.

• Autoallotjat. Executes Nessie a la teva pròpia infraestructura. La teva organització és la responsable del tractament de tot el que hi ha. UnlikeOtherAI no té accés a la teva instància, no en rep res i no tracta cap dada personal per compte teu. Aquesta política descriu el comportament del programari perquè puguis redactar la teva; no ens converteix en encarregats del tractament per a tu.
• Nessie Cloud. El gestionem nosaltres. Per a les dades personals que la teva organització hi introdueix, actuem com a encarregats del tractament, seguint les seves instruccions; la teva organització n’és la responsable. Per a la petita quantitat de dades que tractem pel nostre compte (administració de comptes, facturació, correspondència d’assistència i aquest web), som els responsables del tractament. La resta d’aquesta política tracta de Nessie Cloud.

Una advertència sobre el cas de l’autoallotjament. Nessie és programari que es comunica amb altres serveis, de manera que la teva instància es connectarà amb tot allò que configuris: un proveïdor de models, un proveïdor de correu, un servei de cerca o de navegador. Aquestes són relacions teves, que escapen del nostre control i d’aquesta política.

2. Qui som

UnlikeOtherAI s.r.o., una empresa registrada a la República Txeca. Contacta amb nosaltres per a qualsevol cosa d’aquesta pàgina a hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Quines dades personals tractem i d’on provenen

La identitat, que prové d’UnlikeOtherAI SSO

Nessie Cloud no té contrasenyes ni formulari de registre. Inicies la sessió amb UnlikeOtherAI SSO, que és l’autoritat pel que fa a qui ets, a quina organització pertanys i a quins equips ets. Nessie no crea comptes, no et deixa definir una contrasenya i rebutja una sol·licitud de canviar la teva foto de perfil perquè la teva foto és a UnlikeOtherAI. El teu nom, la teva adreça electrònica i el teu perfil es canvien allà.

Nessie en conserva una còpia d’una part, i preferim dir-ho que afirmar el contrari. La seva base de dades conté el teu identificador estable de subjecte d’UnlikeOtherAI i, al costat, una còpia en memòria cau de la teva adreça electrònica, del teu nom visible i de l’URL de la teva foto, perquè un centenar de files de xat puguin mostrar un nom sense un centenar de consultes. Aquesta còpia és explícitament no autoritativa: res no n’inventa cap valor, res no hi escriu els teus canvis de tornada, i es torna a sincronitzar a partir de les declaracions verificades del proveïdor d’identitat cada vegada que inicies la sessió, canvies d’equip o renoves la sessió. La llista en directe dels membres de la teva organització es llegeix d’UnlikeOtherAI en el moment de mostrar-la, mitjançant memòries cau de vida curta que mai no poden decidir qui pot veure què. Eliminar del tot les columnes copiades és una feina prevista, no pas una cosa ja feta.

També conservem de manera duradora: els identificadors d’UnlikeOtherAI de la teva organització i dels teus equips, la teva pertinença i el teu rol en aquests, i una credencial de renovació d’UnlikeOtherAI xifrada, a més dels registres de sessió locals, perquè puguis mantenir la sessió iniciada i perquè un tancament de sessió pugui revocar alhora tots els tokens pendents.

El que tu i els teus companys introduïu a Nessie

Missatges, fils i missatges directes; fitxers i adjunts; documents de la base de coneixement; tasques, projectes i canals; noms, rols i instruccions dels agents; el teu estat i les teves preferències. Qualsevol d’això pot contenir dades personals teves, dels teus companys o de tercers, com ara els teus clients; depèn íntegrament del que escrigui la teva organització.

Les dades que els teus agents troben mentre treballen

Aquesta és la part que mereix més atenció, perquè un agent arriba més lluny que una aplicació de xat.

• Bústies connectades. Si algú connecta una bústia —la seva, o l’adreça compartida d’un equip—, un agent la pot llegir i enviar-hi en nom seu. El correu d’un compte connectat es llegeix en directe del teu proveïdor: Nessie en guarda la credencial i un registre d’auditoria, no importa els missatges i no deixa cap correspondència copiada quan la desconnectes. L’excepció és una bústia que connectes a la safata d’entrada de Clients, com sales@ o support@: allà demanes que les converses es guardin amb la fitxa de cada client, de manera que Nessie copia els missatges d’aquella bústia, amb una quantitat limitada d’historial anterior. En qualsevol cas, mentre un agent treballa en un missatge, el contingut d’aquell missatge és a Nessie i s’envia a un model. Tothom qui escriu a aquesta bústia se’n veu afectat, i mai no hi ha donat el seu acord.
• Bústies d’agent allotjades. Un desplegament pot, en canvi, donar a un agent la seva pròpia adreça. El correu enviat a aquesta adreça sí que es desa a Nessie: el missatge s’analitza, els seus adjunts es desen, i l’original en brut se suprimeix de l’espai d’emmagatzematge d’entrada passat un període configurable (30 dies, tret que l’operador el canviï).
• El web i els navegadors. Els agents poden obtenir pàgines, fer cerques i controlar una sessió real de navegador. Una persona pot deixar a un agent un navegador privat limitat a llocs concrets durant un màxim de quinze minuts. Nessie també conserva una petita captura de pantalla de cada pestanya en què ha quedat el navegador d’un agent, perquè el producte la pugui mostrar; això vol dir que aquestes imatges poden contenir el contingut d’una pàgina amb la sessió iniciada.
• Eines connectades. Els servidors MCP, els calendaris i altres integracions que connectes retornen dades al context de l’agent, i aquestes dades van al model juntament amb tota la resta.

Els registres que Nessie conserva del que ha passat

• Un registre d’auditoria. Cada acció del pla de control es registra amb qui l’ha feta (persona, agent o servei), què ha fet, sobre què, si ha reeixit o s’ha rebutjat i per què, un identificador de sol·licitud i, quan hi és disponible, l’adreça IP i l’agent d’usuari del navegador. Només s’hi pot afegir informació i està enllaçat en una cadena de hash per organització, de manera que qualsevol manipulació és detectable. Els secrets, les credencials i els cossos complets de les sol·licituds s’hi deixen fora deliberadament.
• Un registre de costos de tokens. Cada crida a un model es registra amb el proveïdor, el model, el nombre de tokens i un cost estimat, atribuïts a una organització, equip, projecte, canal, agent i persona.
• La comptabilitat d’emmagatzematge, perquè l’ús d’emmagatzematge per organització i per persona sigui sempre conegut.
• Registres de sessió i de dispositiu: tokens de sessió i de renovació en forma de hash, caducitat, tipus de client i agent d’usuari, i, si fas servir les aplicacions mòbils o d’escriptori, un token de notificacions push.
• Diagnòstic d’errors. L’aplicació allotjada informa dels errors de JavaScript no capturats amb una classe d’error estàndard i les coordenades del fitxer de compilació. No envia el missatge d’error, el contingut de la pila, l’URL de la pàgina, el contingut de les converses ni els identificadors d’usuari o d’organització de Nessie. Les versions per a iOS i Android també fan servir un informe d’errors natiu, que recull traces de bloqueig i metadades del dispositiu i de la instal·lació.

Dades derivades del teu contingut

Perquè els agents puguin recordar coses i perquè la cerca funcioni, Nessie converteix el text en vectors numèrics (embeddings) i els desa a la seva base de dades. Això inclou la memòria dels agents, el contingut de la base de coneixement i les mateixes consultes de cerca. Produir un vector implica enviar el text a un proveïdor d’embeddings. Si no hi ha cap proveïdor d’embeddings configurat, la recuperació i la cerca passen a fer servir una coincidència simple de paraules clau.

Aquest web

Consulta l’apartat 9 per a les galetes de preferències, l’analítica i la consulta local del país que s’utilitza per al titular de la pàgina d’inici.

4. Per què les tractem i amb quina base jurídica

Quan la teva organització és la responsable del tractament, establir la base jurídica per introduir a Nessie les dades d’una persona concreta (el correu d’un client, per exemple) correspon a la teva organització, no a nosaltres.

No venem dades personals i no fem servir el teu contingut per fer-te publicitat.

5. Qui més les veu

Proveïdors de models: el més important

Quan un agent s’executa, el contingut de la conversa va a un model de llenguatge. Això vol dir que els missatges, els fitxers rellevants, el correu en què està treballant i els resultats de les eines que ha cridat surten de Nessie i arriben al proveïdor de models amb què estigui configurat el teu desplegament. No hi ha cap manera d’executar un agent sense que això passi.

Quin proveïdor sigui depèn de la configuració. Nessie pot comunicar-se amb un petit conjunt fix de proveïdors que figuren al seu codi, o amb qualsevol endpoint compatible amb OpenAI que designi un operador, i cada persona pot connectar les seves pròpies subscripcions d’IA perquè els seus agents s’executin en un compte que ja paga. A Nessie Cloud, les crides passen per una passarel·la gestionada per UnlikeOtherAI, que les transmet al proveïdor de destinació juntament amb informació signada que identifica l’organització, l’equip, la persona, l’agent i l’execució d’on prové la crida. La cerca web i la recerca en profunditat passen per la mateixa passarel·la.

Nessie Cloud fa servir diversos proveïdors d’inferència, per al xat i per als embeddings, i tria entre ells segons el cost i la qualitat. Alguns són fora de la UE. Una organització podrà triar a l’administració quins proveïdors poden fer servir els seus agents: només proveïdors occidentals, només proveïdors europeus, només proveïdors xinesos, o sense preferència, i en aquest cas Nessie tria el proveïdor més eficient per a cada feina.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Altres tercers en què ens recolzem

• Allotjament: proveïdors d’allotjament europeus com Scaleway i Hetzner, triats servei a servei. Consulta l’apartat 6.
• Identitat: UnlikeOtherAI SSO, que conserva el teu compte, el teu perfil i la teva pertinença a l’organització.
• Pagaments: la teva subscripció i el teu extracte els gestiona UnlikeOtherAI, i els pagaments amb targeta els processa Stripe. Nessie no desa cap dada de targeta, subscripció ni factura.
• Els serveis que necessita una funció. Les bústies d’agent allotjades envien i reben mitjançant Amazon SES. Els números de telèfon, les trucades i els missatges de text dels agents funcionen mitjançant Twilio. Els missatges i comentaris de Facebook i Instagram arriben mitjançant l’API oficial de Meta. Les sessions de navegador al núvol s’executen a Browserbase. Les trucades de veu a l’assistent de l’aplicació obren una connexió d’àudio directa entre el teu dispositiu i Google; els missatges dictats els transcriu Google Speech-to-Text mitjançant la nostra passarel·la. La memòria dels agents la guarda remember.ninja, un servei de memòria que operem nosaltres mateixos. Els enllaços de reunió es generen amb el proveïdor que ha triat la teva organització —Google Meet, Jitsi o Microsoft Teams—. Les notificacions mòbils passen pels serveis push d’Apple i Google, amb una referència interna en lloc del contingut del missatge.
• Informes d’errors. Els errors de JavaScript sanejats de l’aplicació allotjada van a la regió de dades de l’UE de Sentry. Els informes de bloqueig natius d’iOS i Android van a Google Firebase Crashlytics. Aquests proveïdors poden tractar les metadades de xarxa i de dispositiu necessàries per lliurar i agrupar els informes. No adjuntem deliberadament contingut de converses de Nessie a aquests informes.
• Mesura d’ús. Les aplicacions de Nessie compten, per dia, quines àrees s’obren i si unes quantes accions tenen èxit, sense cap contingut adjunt; el país es llegeix de la connexió i es descarta, i els totals diaris van a Google Analytics. Ho pots desactivar a Els teus paràmetres → Perfil → Ajuda a millorar Nessie. Per triar el teu idioma en la primera visita, l’aplicació demana a GeoJS el país de la teva connexió.
• Tot allò que connectes tu mateix: el teu proveïdor de correu, els teus servidors MCP, els teus propis comptes d’IA i serveis com HubSpot, Mailchimp, LinkedIn o Xero. Són relacions teves i s’apliquen les polítiques dels teus proveïdors.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

També comuniquem dades personals quan la llei ho exigeix, i a assessors professionals subjectes a un deure de confidencialitat.

6. On són les teves dades i les transferències fora de la UE

Nessie Cloud s’executa en proveïdors d’allotjament europeus —Scaleway, Hetzner i altres—. Triem el millor servei que ofereix cadascun, de manera que diferents parts del producte poden funcionar amb proveïdors diferents, tots a Europa.

El teu contingut no es queda dins d’aquest límit en un cas important: quan un agent s’executa, la sol·licitud va a un proveïdor de models, i aquest proveïdor la pot tractar fora de la UE. El mateix val per a la cerca, per a les sessions de navegador, per a les trucades de veu i per a tot allò que connectes tu mateix. L’autoallotjament deixa l’emmagatzematge sota el teu control, però no canvia això per si sol: la crida al model continua sortint de casa teva.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Quant de temps ho conservem

Sincerament: Nessie no té cap calendari automàtic de conservació ni de supressió. El contingut es queda fins que algú l’elimina. El registre d’auditoria és deliberadament només d’addició i avui no se suprimeix en absolut, perquè tot l’objectiu d’un registre amb evidència de manipulació és que les entrades no puguin desaparèixer en silenci. El producte no té cap exportació de dades en autoservei ni cap eliminació d’organització en autoservei; quan ens demanes exportar o esborrar, ho fem a mà.

Les excepcions que podem assenyalar al codi:

• El correu entrant en brut de les bústies d’agent allotjades se suprimeix de l’espai d’emmagatzematge passat un període configurable, 30 dies per defecte, un cop s’ha importat el missatge.
• Una concessió temporal de navegador privat caduca al cap de quinze minuts com a màxim.
• Les memòries cau d’identitat només es conserven en memòria i caduquen en segons o minuts; mai no són un magatzem durador.
• Firebase indica que Crashlytics conserva les traces de bloqueig i els identificadors d’instal·lació associats durant 90 dies abans de començar-ne l’eliminació. La conservació d’esdeveniments de Sentry segueix el pla configurat per a la nostra organització a l’UE.
• Desconnectar una bústia connectada no deixa cap correspondència copiada, perquè no se’n va conservar cap. El correu d’una bústia connectada a la safata d’entrada de Clients es queda com a historial de converses fins que se suprimeix.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Com es protegeix

De manera concreta, i només amb coses que existeixen al codi:

• Els secrets mai no són a la base de dades en clar. Els secrets dels clients van a una caixa forta dedicada; si no hi ha cap caixa forta configurada, Nessie es nega a desar-ne un en lloc de recórrer al text sense xifrar. Les credencials de subscripció d’IA personals van a una segona caixa forta, separada, de manera que una identitat limitada a una no pot llegir l’altra. Les credencials de renovació, els tokens dels connectors i les claus push es desen com a sobres AES-256-GCM sota un joc de claus amb versions que es pot rotar.
• El material secret es manté lluny dels models. Un agent pot saber que un secret existeix i tenir permís per fer-lo servir, però el valor no pot entrar mai en una instrucció, un argument d’eina, un resultat d’eina, la memòria, els embeddings, els registres ni una notificació. A un agent no se li pot concedir mai permís per revelar-ne cap.
• Un escàner rebutja els missatges que contenen credencials tant a l’editor com, de nou, al servidor, i pot esborrar retroactivament una credencial ja publicada, també de la memòria de l’agent obtinguda d’aquest missatge.
• El registre d’auditoria té evidència de manipulació: està encadenat per organització amb SHA-256 i es pot verificar a posteriori.
• Els agents només veuen el que se’ls ha donat, i el que un agent ha llegit limita qui pot llegir la seva resposta, de manera que el material d’una font privada no es pot blanquejar cap a una sala pública.
• Les sol·licituds sortints estan fixades a una IP i es tornen a validar a cada redirecció, de manera que una adreça proporcionada per un model o per un usuari no es pot redirigir cap a la infraestructura interna.
• Les metadades d’ubicació s’eliminen de les fotos pujades (EXIF i GPS) en l’únic punt on es desen els fitxers, tret que una organització ho desactivi.
• Tot es xifra en trànsit, i l’accés està limitat per rol als nivells d’organització, d’equip i de projecte.

Cap seguretat és perfecta. Si trobes un problema, comunica’ns-ho a hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Galetes i aquest web

Per triar el titular de la pàgina d’inici, el nostre servidor comprova el país de l’adreça IP de la teva connexió amb una base de dades local. No s’envia cap adreça IP a cap servei extern de geolocalització. El resultat de la consulta no es desa al teu navegador. Aquest producte inclou dades GeoLite2 creades per MaxMind, disponibles a MaxMind, sota la llicència CC BY-SA 4.0.

Això és tot:

• La teva elecció sobre les galetes es desa en una galeta pròpia anomenada nessie-cookie-consent, vàlida durant un any a nessie.works i als seus subdominis perquè n’hi hagi prou amb respondre una vegada. Conté un sol valor, si has permès l’analítica, i cap identificador. També se’n guarda una còpia a l’emmagatzematge local del teu navegador, per si les galetes estan bloquejades. Cap servidor no llegeix ni l’una ni l’altra.
• Una galeta de preferències, nessie-device-colour, recorda quin color has triat per a l’ordinador de la pàgina d’inici. És pròpia, dura un any i conté el nom d’un color.
• L’analítica està desactivada tret que l’activis. La barra t’ofereix l’opció, recordem la teva resposta i refusar no et costa res. La nostra eina d’analítica és Google Analytics, i en aquest web només s’executa després que ho permetis.

Sense el teu permís no hi ha cap script de seguiment, cap píxel publicitari ni cap etiqueta de tercers de cap mena. Pots tornar a obrir la barra i canviar d’opinió des de l’enllaç de galetes del peu de pàgina. Els recomptes d’ús que envien les aplicacions de Nessie es descriuen a l’apartat 5.

Missing: what Google Analytics stores for this website and for how long.

Iniciar la sessió al producte desa galetes i tokens que són estrictament necessaris per mantenir-te amb la sessió iniciada. No són opcionals i no s’utilitzen per al seguiment.

10. Els teus drets

Si t’afecta el RGPD, pots demanar-nos que:

• t’informem de quines dades personals teves tenim i te’n donem una còpia;
• rectifiquem tot allò que sigui incorrecte;
• les suprimim;
• en limitem l’ús, o acceptem la teva oposició a com les fem servir, també pel que fem sobre la base d’interessos legítims;
• les portem a un altre servei en un format llegible per màquina;
• tinguem en compte la retirada del consentiment quan hi hàgim recorregut, cosa que per a nosaltres vol dir les galetes d’analítica.

Escriu a hello@nessie.works. Et respondrem en el termini d’un mes.

Dues advertències sinceres. La primera: si la teva organització fa servir Nessie Cloud, és la responsable del tractament del que hi ha a dins; per tant, pel que fa als teus missatges i fitxers, normalment traslladarem la teva sol·licitud a l’organització i actuarem segons les seves instruccions. Si els ho demanes directament, tindràs una resposta més ràpida. La segona: el teu compte és a UnlikeOtherAI SSO, de manera que una sol·licitud sobre el teu nom, la teva adreça electrònica o el teu perfil és en realitat una sol·licitud a aquest servei; t’hi dirigirem.

Nessie no pren decisions automatitzades amb efectes jurídics o d’impacte similar sobre tu. Els agents produeixen esborranys, suggeriments i accions; què pot fer un agent sense que ho aprovi una persona és un paràmetre que controla la teva organització.

També pots presentar una reclamació davant una autoritat de control de protecció de dades: a la República Txeca, l’Oficina de Protecció de Dades Personals, o l’autoritat del país de la UE on vius o treballes. Preferiríem que vinguessis primer a nosaltres.

11. Menors

Nessie és una eina per a organitzacions i no està pensada per a menors. No tractem a consciència les dades personals de ningú menor de 16 anys a través seu, i no adrecem cap part del producte als menors. Si creus que les dades d’un menor han acabat a Nessie Cloud, digues-ho i les suprimirem.

12. Canvis en aquesta política

Actualitzarem aquesta pàgina a mesura que el producte canviï, i canviarà, perquè diversos apartats anteriors diuen clarament que falta alguna cosa. Quan un canvi t’afecti de manera substancial, ho direm en lloc de modificar la pàgina discretament, i la versió actualitzada portarà la seva data.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Contacte

hello@nessie.works, per a preguntes de privadesa, sol·licituds d’exercici de drets i qualsevol altra cosa d’aquesta pàgina.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.