Política de privacitat

Aquesta és una traducció automàtica. En cas de discrepància preval la versió en anglès, en la mesura permesa per les normes imperatives de la teva jurisdicció.

Data d'entrada en vigor: 22 de juliol de 2026

Aquesta Política de privacitat explica quines dades recull el Servei TruthLens (l'aplicació mòbil, les extensions de navegador i el lloc web truthlens.wiki), per què les recull, com es protegeixen i quins drets teniu. La responsable del tractament de les dades és Nazerke Saktapbergenova, una persona física que exerceix activitats d'acord amb la legislació de la República del Kazakhstan (l'«Operadora», «nosaltres»). Contacte: support@truthlens.wiki.

Aquesta Política s'ha elaborat tenint en compte la legislació de la República del Kazakhstan en matèria de dades personals, el Reglament general de protecció de dades de la UE (RGPD), la Llei de protecció de la informació personal de la República Popular de la Xina (PIPL) i la legislació sobre protecció de dades dels estats les llengües dels quals són compatibles amb l'aplicació.

1. Quines dades recollim i per què

1.1. Dades del compte. Quan inicieu sessió amb Apple, Google o el correu electrònic, rebem i emmagatzemem: un identificador intern d'usuari, la vostra adreça electrònica (o l'adreça de retransmissió anonimitzada proporcionada per Apple) i el vostre nom, si el proveïdor el comparteix. Finalitat: crear i mantenir el compte, comptabilitzar la quota de comprovacions gratuïtes i proporcionar accés Premium. Base jurídica: execució d'un contracte.

1.2. Contingut enviat i resultats. El contingut que envieu per comprovar-lo (text, enllaços, imatges, vídeos, àudio i documents), les transcripcions que se'n creen i els resultats de l'anàlisi (afirmacions, veredictes, explicacions, fonts i indicis de manipulació) s'emmagatzemen al vostre historial de comprovacions. Finalitat: proporcionar la funció principal del Servei i mostrar-vos l'historial. Base jurídica: execució d'un contracte.

1.3. Fitxers carregats. Els fitxers multimèdia carregats per analitzar-los (imatges, vídeos, àudio i documents) s'emmagatzemen temporalment i s'eliminen automàticament del servidor després del processament o quan venç un període breu de conservació tècnica (hores, no dies). Les gravacions de veu transcrites al vostre dispositiu no s'envien en cap cas al servidor quan el reconeixement al dispositiu es completa correctament.

1.4. Dades de subscripció. Quan compreu Premium, rebem d'Apple o Google una confirmació de la transacció signada criptogràficament (producte, període de validesa i identificador de la transacció) i emmagatzemem l'estat de la subscripció vinculat al vostre compte. No rebem mai les dades de la vostra targeta ni les vostres dades bancàries: Apple o Google gestionen íntegrament els pagaments. Base jurídica: execució d'un contracte.

1.5. Dades tècniques. Per motius de seguretat, prevenció d'abusos i limitació de la freqüència de sol·licituds, tractem les adreces IP i els registres tècnics de les sol·licituds; base jurídica: el nostre interès legítim en la seguretat i l'estabilitat del Servei (us hi podeu oposar; vegeu la secció 7). Si activeu les notificacions automàtiques («la comprovació està preparada»), el testimoni de notificació automàtica del dispositiu es transmet juntament amb la sol·licitud de comprovació i s'emmagatzema amb el registre de la comprovació; base jurídica: el vostre consentiment, expressat mitjançant el selector de l'aplicació. Quan el selector està desactivat, el testimoni no es transmet; els testimonis emmagatzemats amb registres anteriors s'eliminen juntament amb aquests registres. La configuració de l'aplicació (tema, llengua i selector de notificacions automàtiques) s'emmagatzema al vostre dispositiu.

1.6. Modalitats anònimes. L'extensió de navegador funciona mitjançant una sessió tècnica d'autenticació (anònima), i la comprovació pública al lloc web està disponible sense compte i es limita per adreça de xarxa. A iOS, l'aplicació mòbil també ofereix un nombre limitat de comprovacions de textos i enllaços (actualment 5, una sola vegada) abans que creeu un compte. Per evitar que aquest límit es pugui utilitzar repetidament reinstal·lant l'aplicació, aquestes comprovacions es comptabilitzen per dispositiu físic mitjançant el servei DeviceCheck d'Apple: l'aplicació envia a Apple un testimoni opac generat pel dispositiu, i els servidors d'Apple retornen i emmagatzemen un indicador persistent que assenyala si aquest dispositiu físic ja ha utilitzat aquest límit. Apple no rep el contingut que comproveu; nosaltres no rebem cap identificador de dispositiu d'Apple més enllà d'aquest indicador. En aquestes modalitats, tractem el contingut enviat i les dades tècniques descrites anteriorment sense vincular-los a cap compte personal.

1.7. Dades que no recollim. No utilitzem SDK de publicitat ni d'analítica i no recollim identificadors publicitaris, dades de geolocalització precisa ni llistes de contactes. Google Firebase tracta identificadors de dispositiu i d'instància estrictament per a l'autenticació i el lliurament de notificacions automàtiques (vegeu la secció 2). No venem dades personals.

2. Encarregats del tractament tercers

Per proporcionar el Servei, les categories següents d'encarregats del tractament reben les dades mínimes necessàries:

• Google Firebase (autenticació i notificacions automàtiques): identificadors de compte i testimonis de notificació automàtica;
• proveïdors d'IA (inclosos Google Gemini i Groq): el contingut de la comprovació, per extreure'n afirmacions i generar avaluacions;
• proveïdors de cerca de proves (inclòs Tavily): el text de les afirmacions extretes, com a consultes de cerca;
• fonts públiques (inclòs YouTube): quan s'ingereix un enllaç que heu enviat;
• un proveïdor de xarxa que encamina les nostres sol·licituds a YouTube: l'enllaç del vídeo i els seus subtítols;
• Apple (DeviceCheck): un testimoni opac per dispositiu, per aplicar a iOS el límit únic de comprovacions gratuïtes abans de crear un compte (secció 1.6);
• el proveïdor d'allotjament de la nostra infraestructura de servidors: on s'emmagatzemen totes les dades del servidor.

Aquests proveïdors tracten les dades d'acord amb les seves pròpies condicions i únicament amb la finalitat de proporcionar el Servei. No transferim les vostres dades a tercers per a les seves finalitats de màrqueting.

Seleccionem aquests encarregats del tractament amb la condició que les seves condicions comercials proporcionin a les dades transferides un nivell de protecció igual o comparable al descrit en aquesta Política: tractament limitat a prestar-nos el seu servei, confidencialitat i mesures tècniques i organitzatives de seguretat adequades. Quan un proveïdor està situat fora del vostre país, la transferència es duu a terme amb les garanties descrites a la secció 4.

Abans que el vostre contingut s'enviï per primera vegada a aquests proveïdors, l'aplicació mòbil us demana permís explícit i identifica els destinataris i les dades que s'envien. Podeu rebutjar-lo; en aquest cas, la comprovació no es duu a terme. Podeu retirar el permís en qualsevol moment a la configuració de l'aplicació; per fer més comprovacions, caldrà que torneu a concedir-lo.

3. Dades personals de tercers en el contingut comprovat

El contingut enviat per comprovar-lo pot contenir dades personals de tercers (per exemple, noms de personatges públics en un article de notícies). Tractem aquestes dades exclusivament com a part de la prestació de la comprovació: passen pel procés d'anàlisi (secció 2) i romanen al vostre historial de comprovacions. Us indiquem que no envieu contingut que inclogui categories especials de dades personals de tercers (salut, biometria i similars) sense una base lícita. Base jurídica d'aquest tractament: el nostre interès legítim i el vostre a verificar informació difosa públicament. Informar individualment cada persona esmentada comportaria un esforç desproporcionat (article 14, apartat 5, lletra b, del RGPD); en lloc d'això, aquesta Política serveix d'informació pública, i qualsevol persona pot exercir els seus drets (secció 7) o impugnar un resultat que l'afecti (Condicions d'ús, clàusula 6.6) contactant amb support@truthlens.wiki.

4. Transferències transfrontereres

La nostra infraestructura de servidors i els encarregats del tractament enumerats a la secció 2 poden estar situats fora del vostre país, inclosos els Estats Units i la Unió Europea. Quan sigui aplicable el RGPD, les transferències es duen a terme sobre la base de decisions d'adequació o de les clàusules contractuals tipus dels proveïdors respectius; podeu sol·licitar informació sobre les garanties aplicables a support@truthlens.wiki.

Representant a la UE. L'Operadora està establerta fora de la Unió Europea i no ha designat cap representant a la Unió d'acord amb l'article 27 del RGPD. L'Operadora atén directament les sol·licituds dels interessats de la UE a support@truthlens.wiki, en els mateixos termes i terminis descrits a la secció 7.

5. Seguretat de les dades

Totes les dades en trànsit estan protegides mitjançant xifratge TLS. L'accés a les dades del servidor està restringit i només es concedeix per al funcionament del Servei. Les dades de pagament no passen en cap cas per la nostra infraestructura. L'estat Premium es verifica mitjançant la validació criptogràfica de transaccions signades per les botigues.

6. Períodes de conservació

• Historial de comprovacions, transcripcions i resultats (inclosos els testimonis de notificació automàtica emmagatzemats amb els registres de comprovació): fins que els elimineu o fins que se suprimeixi el compte.
• Fitxers multimèdia carregats: s'eliminen automàticament després del processament (un període tècnic de diverses hores).
• Dades del compte i estat de la subscripció: durant la vigència del compte.
• Registres tècnics: fins a 90 dies, tret que calgui un període més llarg per investigar un incident de seguretat concret.
• L'indicador per dispositiu i el comptador de comprovacions utilitzats per al nivell gratuït d'iOS anterior a la creació d'un compte (secció 1.6) estan vinculats al dispositiu físic, no al vostre compte: suprimir el compte no els restableix ni els elimina, i l'aplicació no ofereix cap control per restablir-los (aquest és el mecanisme contra abusos en què es basa el límit, no pas una omissió). Només s'esborren mitjançant un restabliment de fàbrica del dispositiu o quan venç el registre DeviceCheck propi d'Apple.

Després de suprimir el compte, les dades associades s'eliminen dels sistemes actius en un termini de 30 dies; les còpies residuals de les còpies de seguretat es destrueixen en un termini de 90 dies.

7. Els vostres drets

Teniu dret a: accedir a les vostres dades; rectificar-les; suprimir-les; rebre-les en un format llegible per màquina; oposar-vos al tractament basat en l'interès legítim o limitar-lo; retirar el consentiment quan el tractament s'hi basi (per exemple, les notificacions automàtiques); i presentar una reclamació davant una autoritat de control de protecció de dades. Per als usuaris de la UE, aquests drets estan garantits pels articles 15 a 21 del RGPD. Per exercir els vostres drets, contacteu amb support@truthlens.wiki; la responsable del tractament atén directament les sol·licituds dels interessats de la UE. Responem dins dels terminis establerts per la legislació aplicable (per regla general, en un termini de 30 dies).

Tractament automatitzat. Els resultats de l'anàlisi es generen automàticament, però avaluen el contingut comprovat, no pas a vós, i no produeixen efectes jurídics o d'importància similar que us afectin. El Servei no duu a terme la presa de decisions automatitzades en el sentit de l'article 22 del RGPD.

8. Com podeu suprimir les dades

• Historial de comprovacions: Configuració → Esborra l'historial (suprimeix totes les vostres comprovacions del servidor, inclosos els testimonis de notificació automàtica emmagatzemats amb aquestes comprovacions).
• Compte: utilitzeu la funció de supressió del compte a la configuració de l'aplicació (quan estigui disponible) o envieu una sol·licitud a support@truthlens.wiki des de l'adreça electrònica associada al compte; la supressió del compte elimina dels sistemes actius les dades del compte, l'historial i el vincle amb la subscripció.
• Notificacions automàtiques: es poden desactivar a la configuració de l'aplicació; el testimoni de notificació automàtica deixa de transmetre's.

9. Infants

El Servei no s'adreça a infants menors de 13 anys. No recollim conscientment dades d'infants menors de 13 anys. Si creieu que un infant ens ha proporcionat dades personals, contacteu amb support@truthlens.wiki i les suprimirem. A la UE, l'ús del Servei per part de persones menors de 16 anys pot requerir el consentiment dels progenitors.

10. Notificació de violacions de dades

En cas de violació de dades personals, ho notificarem a l'autoritat de control competent dins dels terminis establerts per la legislació aplicable (segons el RGPD, en un termini de 72 hores des que en tinguem constància, quan sigui possible). Si és probable que la violació comporti un risc elevat per als vostres drets, també us ho notificarem sense dilació indeguda.

11. Canvis en aquesta Política

Podem actualitzar aquesta Política. La versió vigent sempre està disponible a l'aplicació (Configuració → Política de privacitat) i a truthlens.wiki. Anunciarem amb antelació a l'aplicació els canvis substancials. L'ús continuat del Servei després que els canvis entrin en vigor constitueix l'acceptació de la Política actualitzada.

12. Llengua

Aquesta Política està redactada en anglès; les versions en altres llengües es proporcionen per comoditat. En cas de discrepància, preval la versió anglesa en la mesura que ho permetin les normes imperatives de la vostra jurisdicció.

13. Contacte

Responsable del tractament: Nazerke Saktapbergenova

Correu electrònic: support@truthlens.wiki

Lloc web: truthlens.wiki