Política de Privadesa de Localia

Data d’entrada en vigor: 3 de novembre de 2026 · Aplicació: Localia (me.localia.app) · Responsable del Tractament: Bruno Sánchez-Andrade Nuño (support@localia.me)

1. Responsable del Tractament, Zero Comptes i Encarregats d'Infraestructura

• Responsable del Tractament (Art. 13.1.a RGPD): Localia (publicada a https://localia.me amb identificador de paquet Android me.localia.app) és publicada de manera gratuïta i sense ànim comercial per Bruno Sánchez-Andrade Nuño (desenvolupador independent, Unió Europea), contactable per a qualsevol sol·licitud de privadesa i protecció de dades a support@localia.me.
• Zero Comptes i Zero Galetes de Rastreig: Localia no requereix registre, correu electrònic ni telèfon. El web localia.me no instal·la cap galeta (0 cookies) ni carrega scripts o tipografies de tercers; només si selecciones explícitament un idioma al selector 🌐 el navegador desa localStorage["localia_lang"] (un dels 9 codis de 2 lletres: en, es, ca, fr, de, it, pt, nl, pl) com a preferència estrictament necessària d’interfície sol·licitada per l’usuari (art. 5.3 Directiva ePrivacy / art. 22.2 LSSI).
• Encarregats del Tractament i Abast Verificat d’Allotjament (Art. 28 RGPD):
  • Cloudflare, Inc. (sota el seu Acord d’Encàrrec de Tractament RGPD, Marc de Privadesa de Dades UE-EUA i Clàusules Contractuals Tipus) serveix els actius estàtics i executa localia.me/api/* sobre la base de dades Cloudflare D1 localia_zero_pii. Les metadades verificades de D1 registren running_in_region = "WEUR" (ubicació primària a Europa Occidental), jurisdiction = null i read_replication = "disabled". El nostre Worker desactiva els registres d’invocació (observability.enabled = false) i mai no llegeix ni desa CF-Connecting-IP.
  • GitHub, Inc. (Només rèplica interna de Comentaris voluntaris): Quan envies voluntàriament un informe a 👎 Comentaris o al formulari de suport web, el Worker replica l’informe anonimitzat en una incidència privada a Localia-me/localia allotjada a GitHub, Inc. (sota el DPA RGPD de GitHub, Marc UE-EUA i Clàusules Contractuals Tipus) exclusivament per corregir errors. El webhook opcional (FEEDBACK_WEBHOOK_URL) no està configurat en producció. Les estadístiques diàries no s’envien mai a GitHub.

2. Dades Personals al Dispositiu i Permisos d'Android

Totes les funcions de context personal són 100 % opcionals, vénen desactivades per defecte i mostren un avís destacat dins de l'aplicació abans de demanar cap permís del sistema:

3. Trànsit de Xarxa i Resclosa Interna (AirlockController)

Tot socket HTTP passa per un únic AirlockController auditable usant el DNS del sistema (Dns.SYSTEM) i prohibint trànsit sense xifrar (cleartextTrafficPermitted="false"):

1. Sense connexió per defecte (Cerca en línia DESACTIVADA): D'entrada, el 100 % de les cerques web i URLs sortints estan bloquejades encara que tinguis Wi-Fi o 5G actius.
2. Descàrrega de Models Oberts d'IA (només HTTPS GET): Quan confirmes baixar un model .gguf (i el projector visual mmproj opcional), el mòbil el descarrega directament per HTTPS des de Hugging Face CDN (huggingface.co / cdn-lfs.huggingface.co), verificant la suma SHA-256 de 64 caràcters.
3. Cerca en línia Opcional i Consulta Puntual en 1 Toc: Només quan actives Cerca en línia, prems la cerca puntual per a una pregunta o comparteixes un enllaç https:// amb el mode actiu, Localia envia una petició HTTPS GET sense galetes (CookieJar.NO_COOKIES) identificant-se com a Localia/1.1 (+https://localia.me) cap a APIs públiques autoritzades — API MediaWiki de Viquipèdia (*.wikipedia.org), API JSON de DuckDuckGo (api.duckduckgo.com) i RSS de Google News (news.google.com) — o cap a la pàgina https:// indicada (amb protecció SSRF). La teva memòria me.md, fitxers, fotos i Apps connectades mai no s'adjunten a cap cerca.

4. Comentaris Voluntaris i Estadístiques Diàries Zero-ID Estrictament Opcionals

4.1 Comentaris Iniciats per l'Usuari (👎 Comentaris — «Només diagnòstic» per defecte)

No s'envia res tret que premis explícitament 👎 en una resposta, al panell de Privadesa o a Ajustos → Comentaris i en confirmis l'enviament. Conforme a l'article 25 del RGPD (protecció de dades des del disseny i per defecte), l'opció predeterminada és Només diagnòstic:

• Només diagnòstic (Per defecte): Envia 0 paraules del xat: només la nota opcional anonimitzada (<= 500 caràcters), categoria (wrong_answer, too_slow, cut_off_or_format, search_online, unsafe_or_offensive, app_or_ui, other), versió, grup de fabricant (12 valors tancats), gamma de SoC, tram de RAM, SDK d’Android, idioma de 2 lletres, ID del model del catàleg (o "custom_gguf"), estat de Cerca en línia i velocitat.
• Anonimitza i envia (Elecció opcional): Si canvies manualment a aquesta opció, LocalFeedbackAnonymizer oculta al mòbil correus, telèfons, URLs amb rutes o tokens privats, IBAN/targetes, codis 2FA/OTP, claus API, @usuaris i noms propis del teu me.md, mostrant el text en quadres editables abans d'enviar-lo (màx. 4 KB).
• Purga Automàtica als 30 Dies i Rebut de Supressió Sincronitzada (fb_...): Cada informe acceptat retorna un codi únic de rebut (fb_..., desat només al registre local del telèfon; a D1 només se'n guarda el hash SHA-256) perquè el puguis esborrar a l'instant a localia.me/ca/delete-data sense compte, eliminant tant la fila a D1 com qualsevol incidència privada replicada a GitHub.

4.2 Estadístiques Diàries Opcionals (DESACTIVADES per defecte · Supressió de Cohorts)

En compliment de l'article 6.1.a) del RGPD, el Considerant 26 i l'article 5.3 de la Directiva ePrivacy, les Estadístiques d'ús anònimes estan desactivades (false) per defecte tant a la pantalla de benvinguda com a Ajustos → Avançat.

• Zero IDs Persistents, Atestació Efímera i Supressió de Cohorts Petites: Localia mai no llegeix Android ID, GAID, IMEI, adreça MAC, model exacte del telèfon ni GPS. Quan el maquinari admet atestació d’Android Keystore, l’enviament adjunta una cadena efímera d’un sol ús (esborrada abans de transmetre; 0 bytes de certificats desats) per distingir compilacions verificades (approved_hw) d’unverified_fallback. Com a màxim s’envia un resum diari UTC (<= 2.048 bytes) que incrementa telemetry_daily_rollup, aplica un llindar mínim k >= 5 enviaments a les consultes i caduca als 90 dies.
• Revocació Instantània: Desactivar l'opció a Ajustos → Avançat atura immediatament els enviaments i esborra els comptadors diaris locals.

5. Programari 100 % Gratuït i No Comercial (0 €)

Totes les funcions de Localia són 100 % gratuïtes (0 €), sense nivells Pro, sense subscripcions, sense compres integrades, sense SDK de facturació al binari publicat i sense recollir cap dada financera.

6. Conservació, Supressió Instantània i Drets RGPD / LOPDGDD / CCPA

• Esborrat Local Instantani: Esborra qualsevol xat, nota a Desats o dada de me.md en 1 toc, desconnecta qualsevol font a Ajustos → Apps connectades o desinstal·la Localia per destruir totes les claus AES-256-GCM i dades locals.
• Supressió Instantània per Rebut i Terminis Breus: Elimina a l'instant qualsevol comentari enviat amb el teu codi fb_... a localia.me/ca/delete-data (o escrivint a support@localia.me). Els comentaris es purguen automàticament als 30 dies i els agregats diaris als 90 dies.
• Drets de Protecció de Dades: Pots exercir els drets d’accés, rectificació, supressió, limitació, portabilitat i retirada del consentiment en qualsevol moment a support@localia.me, així com presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD) a aepd.es, l’Autoritat Catalana de Protecció de Dades (APDCAT) en el seu àmbit competencial o l’autoritat de control del teu país a la UE.

7. Privadesa de Menors i Actualitzacions

Localia no s'adreça a menors de 13 anys (ni a menors de l'edat mínima de consentiment digital aplicable, com 14 anys a Espanya conforme a l'art. 7 LOPDGDD). Qualsevol actualització rellevant es publicarà a https://localia.me/ca/privacy/ amb la data d'entrada en vigor actualitzada. Contacte: support@localia.me.