Privacybeleid van Localia
Ingangsdatum: 3 november 2026 · Applicatie: Localia (me.localia.app) · Verwerkingsverantwoordelijke: Bruno Sánchez-Andrade Nuño (support@localia.me)
Kort samengevat: Localia draait AI-modellen rechtstreeks op je telefoon. Standaard verlaat 0 bytes van je chats, me.md-geheugen, notities, foto’s, bestanden, Agenda of Contacten je toestel. Geen accounts, 0 €, geen cookies en geen externe analyse- of advertentie-SDK’s.
1. Verwerkingsverantwoordelijke, Nul-Accounts & Verwerkers
- Verwerkingsverantwoordelijke (Art. 13 lid 1 sub a AVG): Localia (
https://localia.me, Android-pakketme.localia.app) wordt gratis en niet-commercieel uitgegeven door Bruno Sánchez-Andrade Nuño (onafhankelijk ontwikkelaar, Europese Unie), bereikbaar via support@localia.me. - Geen accounts & geen trackingcookies:
localia.meplaatst 0 cookies; alleen wanneer je zelf een taal kiest in🌐bewaart je browserlocalStorage["localia_lang"](een van de 9 codes:en, es, ca, fr, de, it, pt, nl, pl) conform art. 5 lid 3 ePrivacy-richtlijn. - Infrastructuurverwerkers (Art. 28 AVG):
- Cloudflare, Inc. (AVG-verwerkersovereenkomst, EU-U.S. Data Privacy Framework en modelcontractbepalingen) levert statische bestanden en D1-database
localia_zero_pii(running_in_region = "WEUR",jurisdiction = null,read_replication = "disabled",observability.enabled = false, geen opslag vanCF-Connecting-IP). - GitHub, Inc. (Alleen besloten spiegel voor vrijwillige feedback): Vrijwillig ingestuurde 👎 Feedback wordt gespiegeld naar een besloten ticket in
Localia-me/localiavoor foutoplossing (FEEDBACK_WEBHOOK_URLniet geconfigureerd).
- Cloudflare, Inc. (AVG-verwerkersovereenkomst, EU-U.S. Data Privacy Framework en modelcontractbepalingen) levert statische bestanden en D1-database
2. Lokale Gegevens & Android-Machtigingen
Alle persoonlijke koppelingen zijn 100% opt-in, staan standaard uit en tonen vooraf een duidelijke toelichting:
| Gegeven / Machtiging | Standaard | Lokaal doel | Externe verzending |
|---|---|---|---|
Geheugen (me.md), Chats & Opgeslagen |
Lokale kluis | Versleuteld met AES-256-GCM via Android Keystore (allowBackup="false"). |
0 bytes automatisch geüpload. |
Agenda (READ_CALENDAR) |
UIT | Leest aankomende afspraken lokaal voor agendavragen en het Ochtendoverzicht. | Verlaat nooit je toestel. |
Contacten (READ_CONTACTS) |
UIT | Indexeert namen, rollen, e-mails en nummers lokaal in je versleutelde database. | Verlaat nooit je toestel. |
| Camera, Foto’s & Bestanden (Photo Picker, SAF) | Op aanvraag | Verwerkt pdf’s, .docx, .csv, .ics en foto’s lokaal via libmtmd en ML Kit. |
Verlaat nooit je toestel. |
3. Netwerkverkeer & Interne Airlock
Elke HTTP-verbinding loopt via één controleerbare AirlockController met systeem-DNS (Dns.SYSTEM) en zonder onversleuteld HTTP (cleartextTrafficPermitted="false"):
- Standaard offline (
Online zoekenUIT): Alle uitgaande zoekopdrachten zijn standaard geblokkeerd. - Open modeldownloads (alleen HTTPS
GET): Rechtstreeks vanaf Hugging Face CDN met SHA-256-verificatie. - Optioneel
Online zoeken: Stuurt cookieloze HTTPS-GET-verzoeken (CookieJar.NO_COOKIES) naar Wikipedia, DuckDuckGo Instant Answer en Google News RSS of een gedeeldehttps://-link. Geheugen en foto’s worden nooit meegestuurd.
4. Vrijwillige Feedback & Opt-In Dagstatistiek Zonder ID
4.1 Vrijwillige feedback (👎 Feedback — Standaard ‘Alleen diagnose’)
Er wordt niets verstuurd zonder jouw bevestiging. Conform art. 25 AVG is Alleen diagnose standaard geselecteerd:
Alleen diagnose(Standaard): Verstuurt 0 chatwoorden—alleen optionele geanonimiseerde notitie (<= 500tekens), categorie, versie, merkklasse, RAM, Android-SDK, taal en snelheid.Anonimiseren & verzenden(Optioneel): Verwijdert lokaal e-mails, telefoonnummers, privé-URL’s, IBAN/kaarten, 2FA-codes en namen uitme.mdmet bewerkbaar voorbeeld (max.4 KB).- Automatische wissing na 30 dagen &
fb_...-bewijs: Elke melding geeft eenfb_...-token voor directe verwijdering op localia.me/nl/delete-data.
4.2 Strikt Opt-In Dagstatistieken (standaard UIT · Drempel k >= 5)
Conform art. 6 lid 1 sub a AVG, Overweging 26 en art. 5 lid 3 ePrivacy staat Anonieme gebruiksstatistieken standaard uit.
- Geen toestel-ID’s & cohortsuppressie: Geen Android ID, GAID of exact toestelmodel. Maximaal 1 dagoverzicht per UTC-dag (
<= 2.048 bytes), drempelk >= 5en wissing na 90 dagen. - Direct intrekken: Uitschakelen in Instellingen → Geavanceerd stopt direct alle verzendingen en wist lokale tellers.
| Veldnaam | Voorbeeld | Geaggregeerd doel |
|---|---|---|
schema_version, app_version, ui_lang |
2, "1.1.0", "nl" |
Stabiliteit per versie en taal |
oem_bucket, soc_tier, ram_gb_bucket, android_sdk |
"OnePlus", "FLAGSHIP_12GB", "12GB+", 36 |
Grove hardwareklasse (nooit exact model) |
first_ping_today, first_ping_month, days_active_7d, sessions_today |
true, false, 3, 2 |
Dag-/maandtotalen zonder ID of hash |
session_duration_sec, turns_count, offline_turns, online_search_turns, photo_turns, doc_turns |
185, 4, 3, 1, 1, 0 |
Dagelijkse functietellers (0 woorden of bestandsnamen) |
active_model, avg_ttft_ms, avg_tps_tenths, speed_samples, error_count |
"balanced_qwen3_1_7b", 420, 315, 4, 0 |
Gemiddelde latentie, tokens/s en geheugenfouten |
5. 100% Gratis Niet-Commerciële Software (0 €)
Alle functies van Localia zijn 100% gratis (0 €) zonder Pro-abonnement, in-app aankopen of betalingsgegevens.
6. Bewaartermijn, Direct Wissen & AVG-Rechten
- Direct lokaal wissen: Wis chats, notities of
me.mdmet 1 tik of verwijder Localia om alle AES-256-GCM-sleutels te vernietigen. - Zelf feedback wissen: Wis elke melding direct met je
fb_...-token op localia.me/nl/delete-data (automatische wissing na 30 dagen; dagtotalen na 90 dagen). - AVG-rechten: Neem contact op via support@localia.me voor inzage, rectificatie of wissing, of dien een klacht in bij de Autoriteit Persoonsgegevens / GBA / AEPD.
7. Kinderen & Wijzigingen
Localia is niet gericht op kinderen onder de 13 jaar (of de digitale minimumleeftijd in jouw EU-land, zoals 16 jaar in Nederland). Wijzigingen worden gepubliceerd op https://localia.me/nl/privacy/. Contact: support@localia.me.