Política de privacitat
Última actualització: 1 d’octubre del 2026
Qui és responsable
ArquiFlow opera https://arquiflow.es i és el responsable del tractament de les dades personals que es descriuen en aquesta pàgina. Escriu-nos sobre qualsevol cosa que llegeixis aquí a architectureminutes@gmail.com.
Aquesta política es redacta en aplicació del Reglament (UE) 2016/679 (RGPD) i de la Llei Orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals.
Hi ha dues relacions diferents i aquesta pàgina només cobreix la primera. Sobre les dades que et fan titular d’un compte — el teu nom, el teu accés, la teva pertinença a un estudi, la teva subscripció — decideix ArquiFlow i ArquiFlow en respon. Sobre allò que un estudi puja dels seus propis clients, les seves obres i les persones presents en una visita — enregistraments, fotografies, plànols, documents — decideix l’estudi, i ArquiFlow actua seguint-ne les instruccions. Aquesta segona relació es regeix per l’acord de tractament de dades entre l’estudi i ArquiFlow, no per aquesta pàgina.
Què guardem, per a què, i amb quina base jurídica
Cada categoria de dades que el servei guarda, què en fem i la base de l’article 6 que ho permet.
| Dades | Què inclou | Per a què les tenim | Base jurídica |
|---|---|---|---|
| Compte | El teu nom, la teva adreça de correu, un hash de la teva contrasenya, l’idioma de la interfície i, si entres amb Google, la identitat que Google retorna. | Per crear el teu compte, identificar-te i mantenir la sessió oberta. | Contracte, art. 6(1)(b). |
| Estudi | El nom de l’estudi, els seus llocs, el rol de cada membre i les invitacions enviades, acceptades o revocades. | Per operar l’espai de treball compartit i decidir qui pot fer què a dins. | Contracte, art. 6(1)(b). |
| Àudio de reunions | Els enregistraments que un estudi puja d’una visita d’obra o d’una reunió, i la transcripció que se’n obté. | Per transcriure l’enregistrament i redactar-ne l’acta. | Contracte, art. 6(1)(b), seguint instruccions de l’estudi. |
| Fotografies | Les fotografies d’obra que puja un estudi i les descripcions que se n’escriuen. | Per descriure cada fotografia i col·locar-la a l’acta. | Contracte, art. 6(1)(b), seguint instruccions de l’estudi. |
| Contingut de les actes | Actes redactades i emeses, plànols, documents tècnics, pressupostos de proveïdors i el text que se n’extreu. | Per produir l’acta i el PDF que l’estudi emet a les parts. | Contracte, art. 6(1)(b), seguint instruccions de l’estudi. |
| Consultes cadastrals | Les adreces que un estudi escriu quan busca la referència cadastral d’un immoble. | Per consultar el Catastro i retornar la referència d’aquella adreça. | Contracte, art. 6(1)(b), seguint instruccions de l’estudi. |
| Facturació | El teu nom, el teu correu, l’adreça de facturació, l’estat de la teva subscripció i les factures emeses. Les dades de la targeta s’escriuen al formulari del proveïdor de pagament i no arriben als nostres servidors. | Per vendre’t una subscripció i portar els registres comptables i fiscals que exigeix la llei. | Contracte, art. 6(1)(b), i obligació legal, art. 6(1)(c). |
| Analítica del lloc públic | Només a les pàgines públiques: la ruta de la pàgina, una localització aproximada derivada de la teva adreça IP, i el teu dispositiu i navegador. | Per saber quines pàgines públiques es llegeixen. | Consentiment, art. 6(1)(a). No es recull res fins que acceptes, i rebutjar-ho no et costa res. |
Analítica al lloc públic
El lloc públic — aquesta pàgina, la portada, la pàgina de preus — porta Google Analytics 4 i res més. Només s’executa quan has acceptat les galetes analítiques, i desapareix de la pàgina tan bon punt les rebutges o canvies d’opinió. L’etiqueta denega d’arrel l’emmagatzematge publicitari, així que no s’instal·la cap galeta de publicitat ni de perfilat i no hi ha categoria de màrqueting per consentir.
A les pàgines privades de l’estudi no s’executa cap analítica. L’etiqueta es retira de la pàgina tan bon punt entres a l’aplicació, en lloc de quedar-s’hi carregada i en silenci, perquè Google Analytics 4 adjunta pel seu compte l’adreça de la pàgina al que informa, i dins de l’aplicació aquella adreça porta identificadors de client, de projecte i d’acta. Aquests identificadors no arriben a Google.
La teva tria es desa al teu propi navegador i la pots canviar quan vulguis des dels ajustos de galetes d’aquesta pàgina. La política de galetes d’aquest lloc enumera totes les galetes que l’aplicació pot arribar a crear.
La pàgina de preus carrega l’script del proveïdor de pagament per poder mostrar-te el preu en la teva moneda, cosa que implica que el proveïdor llegeix la teva adreça IP per deduir en quin país ets. Ho tractem com a estrictament necessari per al servei de mostrar preus que has demanat, així que no està subjecte a consentiment. Ho diem aquí i a la política de galetes en lloc de callar-ho.
Qui més les rep
Aquests són els proveïdors sobre els quals funciona el servei. Cadascun rep únicament allò que descriu la seva fila. L’última columna enllaça als termes del proveïdor mateix, perquè on tracta les dades una empresa és un fet d’aquella empresa i no l’afirmarem en nom seu.
| Destinatari | Què rep | On | Els seus termes |
|---|---|---|---|
| Groq | L’àudio de les reunions, per transcriure’l. | US | Política de privacitat |
| DeepSeek | La transcripció i el text de l’acta; les consultes de normativa, que habitualment porten una adreça postal; el text dels pressupostos de proveïdors; les comparatives entre pressupostos; i les incidències dictades, amb els noms dels proveïdors de l’estudi, per omplir-ne els camps — cinc tasques en total. | CN — la Xina, per a la qual la Comissió Europea no ha adoptat cap decisió d’adequació. | Política de privacitat |
| OpenAI (xat) | Només quan DeepSeek no està disponible per a una petició: el mateix contingut que la fila de DeepSeek, per a les mateixes cinc tasques. | US | Política de privacitat |
| OpenAI (visió) | Les fotografies d’obra, per descriure-les. | US | Política de privacitat |
| OpenAI (embeddings) | Només en producció: fragments de cada acta emesa i de cada normativa pujada, i cada pregunta que se’ls fa. | US | Política de privacitat |
| Google (Analytics 4) | Només a pàgines públiques i només amb el teu consentiment: la ruta de la pàgina, una localització aproximada a partir de la teva IP, el teu dispositiu i el teu navegador. Mai a les pàgines privades de l’estudi. | IE / US | Política de privacitat |
| Paddle (pagaments) | El teu nom, el teu correu, l’adreça de facturació i les dades de pagament. Paddle és el comerciant registrat: és qui et ven la subscripció i qui et cobra. | UK / US | Política de privacitat |
| Paddle.js (al teu navegador) | La teva adreça IP, perquè la pàgina de preus pugui mostrar un preu en la teva moneda. | UK / US | Política de privacitat |
| Google Identity | La teva identitat d’accés, i només si tries entrar amb Google. | US | Política de privacitat |
| Google (Gmail SMTP) | Només en producció: el destinatari i el cos del correu transaccional — invitacions a un estudi, verificació de l’adreça, recuperació de contrasenya. | US | Política de privacitat |
| Hetzner Object Storage | Només en producció: tots els fitxers pujats o generats — àudio, fotografies, plànols, documents i els PDF emesos. | DE — UE | Política de privacitat |
| El proveïdor del servidor | Tot. La base de dades, tots els processos de l’aplicació i els registres d’accés de l’ingress s’executen en un únic servidor k3s d’un sol node. | Pendent de confirmar. | S’anomenarà aquí, amb la seva jurisdicció, abans que el servei accepti el primer pagament real. |
| Catastro (Cadastre espanyol) | Les adreces que escriu un estudi quan busca una referència cadastral. | ES — UE | Seu electrònica |
El proveïdor del servidor és la fila que una llista com aquesta oblida més sovint i es pot permetre menys: és la infraestructura sobre la qual corre tot el producte, així que totes les categories anteriors hi passen.
Transferències fora de l’Espai Econòmic Europeu
Alguns dels destinataris anteriors són fora de l’EEE. Això és el que sosté cada transferència.
- Els Estats Units — Groq, OpenAI, Google i les operacions estatunidenques de Paddle. OpenAI rep a més el contingut que rep DeepSeek, per a una petició que DeepSeek no respon. La garantia són les clàusules contractuals tipus de la Comissió Europea, de l’article 46(2)(c) del RGPD, incorporades als termes de tractament de cada proveïdor; quan un proveïdor està certificat en el marc EU–US Data Privacy Framework, s’hi aplica aquella certificació.
- La Xina — DeepSeek, que rep transcripcions, text d’actes, consultes de normativa, text de pressupostos i incidències dictades. La Comissió Europea no ha adoptat cap decisió d’adequació per a la Xina, així que la transferència es basa en clàusules contractuals tipus de l’article 46(2)(c) del RGPD. Diem amb claredat que allò que aquelles clàusules aconsegueixen a la pràctica pot ser més feble que dins de l’EEE, i que és l’estudi qui decideix, abans que ningú, què entra en un enregistrament o en un document.
Demana’ns a architectureminutes@gmail.com la garantia en què es basa qualsevol proveïdor concret i t’enviarem el que tinguem.
Què fa la IA i què no decideix
La transcripció, les descripcions de les fotografies i el primer esborrany d’una acta els produeixen els proveïdors enumerats a dalt. El que torna és un esborrany. Una persona de l’estudi el llegeix, l’edita i l’emet, i el professional que signa l’acta continua sent-ne responsable.
Res en aquest servei pren decisions sobre tu basades únicament en el tractament automatitzat que produeixin efectes jurídics o t’afectin significativament de manera similar, en el sentit de l’article 22 del RGPD.
El nostre propi registre d’una crida a la IA guarda un resum tècnic — quin model, quina tasca, temps, recompte de tokens i un hash — i no la transcripció ni el text del document. Aquest registre existeix per poder operar i depurar el servei, i es basa en el nostre interès legítim de l’art. 6(1)(f).
El que no afirmem: el material enviat a aquells proveïdors hi va tal com el va pujar l’estudi. No retirem dades personals d’un enregistrament, una fotografia o un document abans d’enviar-lo. Si un enregistrament no ha de sortir de l’EEE, no s’ha de pujar.
Quant de temps ho conservem
Conservem allò que un estudi puja i allò que el servei en produeix mentre el seu compte segueixi obert, i després fins que algú ens demani per escrit que ho retirem.
No hi posarem una xifra, perquè el servei no n’aplica cap. Cap procés programat esborra material antic: tancar un compte el marca com a tancat i deixa al seu lloc les actes, les fotografies, els plànols i els fitxers de l’estudi; una transcripció sobreviu a l’àudio del qual va sortir; l’àudio d’una generació fallida i totes les versions d’un plànol pujat es conserven a propòsit, perquè l’estudi ho pugui reintentar. L’única caducitat automàtica de tot el sistema és una memòria cau d’una hora per a les respostes a consultes de normativa.
Això descriu el servei tal com està construït, no una intenció. Quan hi hagi esborrat automàtic, aquesta secció canviarà i amb ella la data de la capçalera.
Els teus drets i com exercir-los
Tens dret d’accés, rectificació, supressió, limitació del tractament, oposició i portabilitat, i dret a retirar el teu consentiment en qualsevol moment — retirar-lo no afecta el que es va fer mentre estava donat.
Tots s’atenen a mà. Escriu a architectureminutes@gmail.com des de l’adreça del teu compte, digues quin dret exerceixes, i responem en el termini d’un mes des que rebem la sol·licitud, com exigeix l’article 12(3) del RGPD. Només l’ampliem fins a dos mesos més quan la sol·licitud és realment complexa, i en aquest cas t’ho diem dins del primer mes.
Per a això no hi ha cap botó. El servei no té cap mecanisme d’autoservei d’accés, supressió o portabilitat, i preferim dir-ho abans que donar a entendre que existeix: una sol·licitud escrita a l’adreça de dalt és l’única via, i és una via real que atén una persona.
Si no estàs conforme amb com ho gestionem, pots reclamar davant l’autoritat de control espanyola, l’Agencia Española de Protección de Datos (AEPD), a www.aepd.es, o davant l’autoritat del país on visquis.
Què passa si un estudi et treu del seu equip
Un administrador d’estudi pot retirar un membre. Això fa dues coses alhora: acaba la pertinença a l’estudi i tanca tot el compte de plataforma d’aquella persona, no només el seu accés a aquell estudi.
Està escrit aquí perquè vol dir que una acció d’un administrador d’estudi acaba un compte del qual ArquiFlow és responsable. Si et passa i no t’ho esperaves, escriu a architectureminutes@gmail.com.
Canvis en aquesta política
La data de la capçalera és el dia en què aquesta pàgina va canviar per última vegada. Quan canviï alguna cosa substancial — un destinatari nou, una finalitat nova, una base jurídica diferent — actualitzem aquesta pàgina i, quan el canvi ho requereixi, avisem per correu els titulars d’un compte abans que tingui efecte.
Qualsevol cosa d’aquesta pàgina, inclosa una pregunta que prefereixis fer abans de registrar-te, va a architectureminutes@gmail.com.