APLICACIÓ ORIGINS — POLÍTICA DE PRIVADESA

Okan Atabağ ("Desenvolupador", "nosaltres", "ens", "nostre") es compromet a protegir la seva privadesa. Aquesta Política de privadesa descriu com recopilem, utilitzem, emmagatzemem, compartim i protegim les seves dades personals quan utilitza l'aplicació mòbil Origins ("Aplicació").

Aquesta política explica els seus drets segons:

Reglament general de protecció de dades (GDPR) — Unió Europea
Llei turca de protecció de dades personals núm. 6698 (KVKK) — República de Turquia
Llei de privadesa del consumidor de Califòrnia (CCPA) — Estat de Califòrnia, EUA
Altres lleis de protecció de dades aplicables

1. RESPONSABLE DEL TRACTAMENT

Okan Atabağ actua com a responsable del tractament de les dades personals tractades a través de l'Aplicació.

Informació de contacte: Correu electrònic: support@getoriginsapp.com

Per a consultes relacionades amb la KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. DADES PERSONALS QUE RECOPILEM

2.1. Dades que ens proporciona directament:

Fotografies que carrega per a l'anàlisi d'orígens (un retrat; a l'"Anàlisi profunda", també un perfil lateral i, opcionalment, imatges de la mà i del peu)
Els comentaris que decideixi escriure a la pantalla "Assistència"

2.2. Dades recopilades automàticament:

Informació del dispositiu (tipus de dispositiu, sistema operatiu, versió de l'aplicació)
Estadístiques d'ús (no inclouen el seu nom ni les seves dades de contacte)
Informes d'errors de l'aplicació
Tokens de compra de Google Play / App Store (per verificar el pagament)

2.3. Dades que NO recopilem:

Noms, adreces de correu electrònic o números de telèfon
Dades d'ubicació
Llistes de contactes
Dades biomètriques: L'Aplicació no crea, no emmagatzema ni transmet cap plantilla facial (empremta facial o plantilla de reconeixement) capaç d'identificar-lo o de verificar qui és. No es fa cap comparació de rostres per establir la identitat.

2.4. Dades facials — què es queda al seu dispositiu i què en surt

Volem deixar clara aquesta distinció, perquè passen dues coses diferents:

Es queda al seu dispositiu (fora de línia): Per ajudar-lo a enquadrar la foto, l'Aplicació utilitza la detecció facial al dispositiu de Google ML Kit. Aquesta determina on se situa el rostre dins del quadre (coordenades del quadre delimitador) i si l'angle és adequat. L'animació de càrrega personalitzada que es mostra sobre la seva foto mentre dura l'anàlisi també es dibuixa al dispositiu; no té cap paper en el resultat. Res del que es calcula per a cap de les dues coses es transmet ni s'emmagatzema. Per dibuixar l'animació, ML Kit també detecta al dispositiu punts característics de la cara (landmarks) i el contorn del seu rostre; aquestes dades també es queden al seu dispositiu i s'eliminen quan es tanca la pantalla.

Surt del seu dispositiu: Quan inicia una anàlisi, la fotografia mateixa s'envia per HTTPS al nostre backend (Firebase Functions, Bèlgica/europe-west1) i d'allà al servei d'intel·ligència artificial Google Gemini. Així es genera l'anàlisi — la seva foto sí que surt del dispositiu. Les seccions 4 i 5 descriuen aquesta transferència amb detall.

2.5. Sobre el resultat de l'anàlisi

El que genera l'Aplicació — percentatges de regions d'origen, un tret dominant i les descripcions que els acompanyen — és una estimació derivada dels seus trets facials visibles.

Fem l'anàlisi només sobre la base del seu consentiment explícit: l'Aplicació li demana aquest consentiment per separat, dins de l'aplicació, abans que comenci una anàlisi; el pot retirar en qualsevol moment; conservem el contingut del resultat al nostre servidor només breument (vegeu 4.3); i mai no enviem l'anàlisi a cap servei d'estadístiques (vegeu 5).

Recordi que els resultats són una estimació d'IA amb finalitat d'entreteniment. No són una prova d'ADN i no constitueixen cap troballa genètica.

3. COM UTILITZEM LES SEVES DADES

3.1. Les fotografies carregades s'utilitzen ÚNICAMENT per:

Analitzar els trets facials mitjançant la IA Google Gemini per estimar regions fenotípiques/d'origen
Mostrar-li els resultats dins de l'Aplicació

3.2. Entrenament de models

No utilitzem les seves fotografies ni els resultats de les anàlisis per entrenar models d'IA.

Utilitzem l'API de Gemini en el seu nivell de pagament (facturat). Les condicions publicades per Google per a aquest nivell estableixen que les sol·licituds i les respostes no s'utilitzen per millorar els productes de Google.

D'acord amb aquestes mateixes condicions, Google registra les sol·licituds i les respostes durant un període limitat per detectar i prevenir abusos, i conserva aquests registres només per a la finalitat i el termini que fixen les seves condicions. La nostra afirmació que no emmagatzemem les seves fotos es refereix a la nostra pròpia infraestructura.

4. TRACTAMENT I EMMAGATZEMATGE DE DADES

4.1. Anàlisi d'imatges i transferència internacional

La seva foto s'envia per HTTPS al nostre backend (Firebase Functions, europe-west1 — Bèlgica) i d'allà a Google Gemini.
No emmagatzemem les seves fotografies originals als nostres propis servidors.
Transferència internacional: Firebase i Gemini poden funcionar en infraestructura de Google fora del país on viu. Les condicions de l'API de Gemini de Google estableixen que les dades es poden emmagatzemar temporalment o en memòria cau a qualsevol país on Google o els seus agents tinguin instal·lacions; d'acord amb les mateixes condicions, el contingut enviat en el nivell de pagament es tracta d'acord amb l'Addenda de tractament de dades de Google (Data Processing Addendum). El consentiment explícit que l'Aplicació li demana per separat abans d'una anàlisi també cobreix aquesta transferència.
Les sol·licituds d'anàlisi estan protegides amb Firebase App Check i Firebase Authentication. L'Aplicació mai no li demana el nom, el correu electrònic ni el número de telèfon; el seu compte no és res més que un identificador d'usuari generat aleatòriament.

4.2. Emmagatzematge al seu dispositiu

Per a la seva comoditat, l'Aplicació emmagatzema els resultats de les seves anàlisis i la foto corresponent localment al seu dispositiu.
Els pot eliminar en qualsevol moment des de la pantalla "Els meus orígens", d'un en un o tots alhora. Aquesta eliminació esborra la còpia del seu dispositiu.

4.3. Registre limitat al servidor i terminis de conservació

Per prevenir abusos, per tornar-li a lliurar el resultat si la connexió es talla i per controlar el cost del servei, conservem un registre limitat a Cloud Firestore. La seva conservació té dos nivells:

El contingut del resultat de l'anàlisi (l'estimació d'origen i les seves descripcions): s'esborra quan arriba al seu dispositiu, com a màxim 24 hores. Quan el resultat arriba al seu dispositiu, s'esborra del servidor. Si no hi arriba (la connexió es va tallar o l'aplicació es va tancar), es conserva perquè se li pugui lliurar la propera vegada que obri l'Aplicació. En tots els casos s'esborra automàticament com a màxim en 24 hores.
La resta del registre (mode, codi d'idioma, informació del model, codi de recomanació, marques de temps, l'identificador d'usuari i l'identificador de la sol·licitud): com a màxim 30 dies. Cap d'aquests camps conté el resultat de l'anàlisi. El registre s'esborra completament en acabar aquest termini.

La verificació de compres i drets d'accés es fa al servidor mitjançant l'API de RevenueCat.

4.4. Comentaris

Si ens envia comentaris des de la pantalla "Assistència", el text es desa a Cloud Firestore juntament amb el seu identificador d'usuari i la plataforma, perquè el puguem llegir i millorar l'Aplicació. Es conserva com a màxim 1 any i després s'elimina automàticament.

5. SERVEIS DE TERCERS

Les parts a qui es transfereixen les seves dades, i per què:

Google Gemini — anàlisi de la fotografia (per a aquesta finalitat es transfereix la fotografia mateixa)
Google Firebase (Functions / Firestore / App Check / Authentication) — gestió segura de sol·licituds, prevenció d'abusos, emmagatzematge del registre limitat
RevenueCat — verificació de compres i drets d'accés (no es transfereix cap fotografia ni resultat d'anàlisi)
Google Firebase Analytics / Crashlytics — estadístiques d'ús i informes d'errors (no inclouen el seu nom ni les seves dades de contacte). Els resultats de les seves anàlisis, les estimacions d'origen i les fotografies no s'envien a aquests serveis.

6. ELS SEUS DRETS

L'abast exacte depèn de la llei de protecció de dades aplicable on viu, però té els drets següents. Al costat de cadascun indiquem com el pot exercir:

Informació i accés: Saber si es tracten les seves dades i sol·licitar-ne informació i una còpia. Com: Els resultats de les seves anàlisis i les fotografies ja són al seu dispositiu, a la pantalla "Els meus orígens". Per al registre limitat que va més enllà d'això, escrigui'ns.
Finalitat i destinataris: Conèixer la finalitat del tractament i les parts a qui es transfereixen les seves dades. Com: Les seccions 3, 4 i 5 d'aquesta política ho expliquen; també ens pot escriure.
Rectificació: Sol·licitar la correcció de dades incompletes o inexactes. Com: Escrigui'ns.
Supressió: Sol·licitar que les seves dades s'esborrin o es destrueixin. Com: Pot esborrar vostè mateix les dades del seu dispositiu des de la pantalla "Els meus orígens", d'una en una o totes alhora. El registre limitat del servidor caduca per si sol en acabar els terminis de l'apartat 4.3; si vol que s'esborri abans, escrigui'ns.
Limitació, oposició i portabilitat: Sol·licitar la limitació del tractament, oposar-se al tractament, rebre les seves dades en un format portable. Com: Escrigui'ns.
Decisions automatitzades: Oposar-se a un resultat en contra seu produït únicament per una avaluació automatitzada. Com: Escrigui'ns. També volem assenyalar que el resultat que genera l'Aplicació no té cap efecte jurídic ni cap efecte igualment significatiu sobre vostè — és només per entreteniment.
Retirada del consentiment: Retirar el seu consentiment explícit en qualsevol moment. La retirada no fa il·lícit amb efecte retroactiu el tractament fet sobre aquesta base fins a aquell moment. Com: La pantalla "Assistència" de l'Aplicació té l'opció "Retirar el consentiment", i en el mateix pas pot esborrar, si ho vol, l'historial d'anàlisis del seu dispositiu. Després de la retirada li tornem a preguntar abans de la següent anàlisi. El contingut del resultat al servidor s'esborra automàticament com a màxim en 24 hores, tal com s'indica a l'apartat 4.3.
Indemnització: Reclamar una indemnització pels danys derivats d'un tractament il·lícit.
Reclamació: Presentar una reclamació davant l'autoritat de protecció de dades competent del seu país.

Per als residents a Califòrnia: No venem la seva informació personal, no la compartim i no la transferim a tercers per a publicitat comportamental. No el tractarem de manera diferent ni desfavorable per exercir els seus drets.

Per als residents a Turquia: Els drets corresponents es recullen a l'article 11 de la Llei núm. 6698.

Per als residents a l'EEE, Suïssa i el Regne Unit: Els drets corresponents es recullen als articles 15–22 del GDPR.

7. COM PRESENTAR UNA SOL·LICITUD

Enviï la seva sol·licitud per correu electrònic a support@getoriginsapp.com. Per ajudar-nos a resoldre-la més de pressa, indiqui clarament el seu nom, una dada de contacte i l'objecte de la sol·licitud.

Termini de resposta: Resoldrem la seva sol·licitud tan aviat com ho permeti la seva naturalesa i com a màxim en trenta dies, de manera gratuïta. Si l'operació comporta un cost addicional, es pot aplicar una tarifa segons el barem legal aplicable.

El que ja pot fer a l'Aplicació: Pot esborrar vostè mateix les dades del seu dispositiu des de la pantalla "Els meus orígens". El registre limitat del servidor s'esborra automàticament en acabar els terminis indicats més amunt; si vol que s'esborri abans, escrigui'ns.

Per als residents a Turquia: També pot presentar la seva sol·licitud pels mitjans previstos al Comunicat sobre els procediments i principis de sol·licitud al responsable del tractament — sol·licitud per escrit, correu electrònic certificat (KEP), signatura electrònica segura o signatura mòbil. Si la seva sol·licitud és rebutjada, si considera insuficient la nostra resposta o si no responem a temps, pot presentar una reclamació davant la Junta turca de protecció de dades personals.

8. DADES D'INFANTS

L'Aplicació no està adreçada a infants. Si creu que s'han tractat dades d'un infant sense el seu consentiment, posi's en contacte amb nosaltres a l'adreça indicada més avall i les esborrarem.

9. CANVIS EN AQUESTA POLÍTICA

Quan actualitzem aquesta política, canviem la data d'"Última actualització" que hi ha a l'inici del document. Si hi ha un canvi substancial en les finalitats del tractament, l'informarem dins de l'Aplicació.

10. CONTACTE

Per a qualsevol pregunta relacionada amb la privadesa: Correu electrònic: support@getoriginsapp.com