Política de privadesa de Plume

Última actualització: 1 d’octubre de 2026 — Versió 2.2

Què ha canviat en la versió 2.2: descrivim Comunicació d’àudio, l’intèrpret de veu de Plume, que no existia en la versió 2.1: què es queda al seu telèfon, què en surt en mode IA Pro, i la lectura en veu alta pel motor de síntesi de veu del telèfon (vegi’s §4.1 i §9).

Què ha canviat en la versió 2.1: descrivim el mode Camuflatge, que la versió 2.0 no esmentava, i corregim una afirmació que ja no era exacta: tant per als idiomes personals com per al Camuflatge, les paraules dels seus missatges que encara manquen al seu lèxic es conserven, una per una — mai la frase — per poder proposar-li d’afegir-les. El detall és a «En un minut», al §2.2 i al §3. Corregim també una segona errada: les seves personas personalitzades i els seus avatars es desen als nostres servidors — no es queden només al seu telèfon (vegeu el §3).

Què ha canviat des de la versió 1.0, i per què és possible que torni a aparèixer la pantalla d’acceptació a l’aplicació: corregim dues afirmacions que ja no eren exactes. En primer lloc, la funció idiomes personals conserva als nostres servidors el contingut que crea (nom, alfabet, lèxic) — la versió 1.0 afirmava erròniament que no es guardava cap text. En segon lloc, ara utilitzem una eina d’informe d’errors tècnics — la versió 1.0 afirmava que no existia cap eina d’aquest tipus. El detall d’aquests dos punts és a «En un minut» més avall, així com als §3 i §9. Aquestes són exactament les dues categories de canvi que, a l’aplicació, desencadenen una nova sol·licitud d’acord (vegeu §11).

Qui és el responsable de les seves dades

SASU RedLine Music SIREN 938 277 100 — SIRET 938 277 100 00013 Abbaye 208-1, 208 Résidence Lavoisier, 18100 Vierzon, France Contacte: sogacmoi7@gmail.com

L’aplicació es publica a Google Play amb el nom d’editor openfunworld.

Aquesta política descriu el que fa l’aplicació Plume en la seva versió actual. S’ha redactat llegint el codi de l’aplicació, no a partir d’un model genèric.

En un minut

Plume l’ajuda a escriure: reformula el seu text directament a l’aplicació on està escrivint, i pot traduir el text que es mostra a la pantalla.

Tres coses que cal recordar:

Plume no conserva els textos que reformula, ni el text llegit a la pantalla. No en guardem ni còpia ni registre. Excepcions assumides i voluntàries: si crea un idioma personal (el seu propi idioma construït, amb el seu lèxic de paraules i les seves definicions) o un lèxic de camuflatge (el seu codi secret de paraules), el contingut sí que es conserva als nostres servidors — és l’única manera de permetre-li retrobar-lo en un altre dispositiu, fer-lo evolucionar i compartir-lo. I quan escriu en aquests dos modes, les paraules aïllades del seu missatge que encara manquen al seu lèxic s’aparten, una per una — mai la frase — per proposar-li d’afegir-les. El detall és al §3.
Segons el motor que triï, el seu text surt o no surt del seu telèfon. Dos motors (el Kit local i la IA local) treballen íntegrament al dispositiu. El tercer (la IA Cloud) envia el text a un servei d’intel·ligència artificial situat fora de la Unió Europea. Vostè tria, i la IA Cloud no s’activa mai sense el seu acord explícit.
Plume necessita permisos potents (llegir el contingut que es mostra a les altres aplicacions, capturar la pantalla). Més avall expliquem amb precisió per a què serveixen i per a què no serveixen.

1. Què llegeix Plume a la seva pantalla, i quan

1.1 El servei d’accessibilitat

Per reescriure el seu text allà on l’escriu, Plume utilitza el servei d’accessibilitat d’Android. És un permís que vostè mateix activa, als paràmetres del telèfon, després d’una pantalla explicativa que Plume li mostra abans de sol·licitar-lo.

Concretament:

En repòs, Plume només sap quina aplicació està oberta i en quin moment situa el cursor en un camp de text. És això el que fa aparèixer la càpsula flotant, i únicament a les aplicacions que vostè mateix ha configurat.
El contingut del camp només es llegeix en l’instant precís en què toca la càpsula, per ser reescrit i després substituït al mateix lloc.
Els camps de contrasenya queden exclosos. L’aplicació detecta els camps de tipus contrasenya (inclosos els codis numèrics i els camps web) i es nega a llegir-los.
Aquest permís no permet cap captura d’imatge de la seva pantalla.
Plume no prem mai res en lloc seu dins d’una altra aplicació: substitueix el text d’un camp, res més.

Dues funcions que vostè mateix activa —la Lectura Assistida en mode Text i la traducció dels missatges rebuts— llegeixen el text que es mostra de manera contínua mentre estan en marxa, i s’aturen tan bon punt les desactiva.

Si rebutja el servei d’accessibilitat, Plume continua sent utilitzable: pot seleccionar un text i passar pel menú «Plume» de la selecció d’Android, o compartir un text amb Plume.

1.2 La captura de pantalla (Lectura Assistida)

La Lectura Assistida superposa una traducció damunt del text que es mostra, per exemple les bafarades d’un còmic. Necessita veure la imatge de la pantalla.

Està desactivada per defecte i només funciona a les aplicacions que vostè ha autoritzat explícitament, una per una.
Android li demana el seu propi consentiment cada vegada que s’inicia una sessió. No és un permís concedit d’una vegada per sempre: cada sessió exigeix un acord nou. Plume no intenta mai reutilitzar ni eludir aquest acord.
Durant tota la sessió, una notificació permanent i un indicador del sistema es mantenen visibles. Plume no pot capturar la seva pantalla d’amagat.
La sessió s’atura automàticament quan la pantalla es bloqueja, i immediatament quan vostè mateix l’atura.
Les aplicacions que protegeixen la seva visualització (aplicacions bancàries, gestors de contrasenyes) queden ocultades pel mateix Android abans que Plume rebi res. És una protecció del sistema, real però parcial: no totes les aplicacions sensibles l’activen. Per això no la presentem com una garantia absoluta.
Les imatges capturades no es desen ni s’envien mai. Cada imatge s’analitza en memòria per extreure’n el text i tot seguit es descarta. Cap imatge no surt del seu telèfon, mai, sigui quin sigui el motor triat.

2. El que es queda al seu telèfon i el que en surt

És la distinció més important d’aquesta política, i és vostè qui la controla.

2.1 Els motors que no fan sortir res

El Kit local (reconeixement i traducció de text fora de línia) funciona íntegrament al dispositiu.
La IA local és un model d’intel·ligència artificial que es baixa una sola vegada i després es guarda al seu telèfon (uns 720 MB). S’executa al seu dispositiu.

Amb aquests dos motors, el text llegit o reformulat no surt del seu telèfon. No hi ha cap petició de xarxa lligada al contingut del seu text.

2.2 El motor IA Cloud

Quan tria la IA Cloud, o quan el seu dispositiu no és prou potent per a la IA local, el text corresponent es transmet als nostres servidors i, després, a un servei d’intel·ligència artificial de tercers.

Cal ser clars sobre el trajecte real:

El text passa per la nostra infraestructura de servidors, allotjada a la Unió Europea (regió d’Europa central, Frankfurt).
Tot seguit es transmet a un intermediari d’encaminament situat fora de la Unió Europea, que el fa processar per un model d’intel·ligència artificial de tercers.
Es tracta, doncs, d’una transferència de dades fora de la Unió Europea. No pretenem el contrari, i no mostrem cap promesa d’allotjament europeu per a aquesta etapa.
Plume no conserva el seu text. Cap de les nostres funcions de servidor no escriu el contingut del seu text: només registrem un identificador tècnic de sol·licitud i l’identificador del seu dispositiu, per comptar la seva quota i detectar els abusos. Única excepció: en mode Idioma personal i en mode Camuflatge, les paraules aïllades que manquen al seu lèxic s’aparten (vegeu §3).
Els modes Camuflatge i Idioma personal segueixen aquest mateix camí cada vegada que necessiten la IA: per camuflar o descodificar un missatge que el seu lèxic no cobreix del tot, per concordar o conjugar una paraula, o per fer créixer el seu lèxic (les paraules pendents s’envien aleshores al servei d’IA). La pantalla que presenta el mode Camuflatge li ho anuncia abans d’activar-lo.
El que aquests proveïdors facin pel seu compte, no ho podem garantir. Preferim dir-ho clarament abans que prometre-li una retenció nul·la que no estem en condicions de verificar.

La IA Cloud no s’activa mai tota sola. Una pantalla de consentiment dedicada li explica aquests punts abans del primer enviament, i no s’envia res mentre no ho hagi acceptat. Si la IA local falla, Plume no passa al núvol en silenci: li ho indica i espera la seva decisió. Pot revocar aquest acord en qualsevol moment als paràmetres.

El text enviat té un límit: 1.200 caràcters per a una reformulació, 4.000 caràcters per a una anàlisi de pantalla.

3. Les dades que conservem

No utilitzem cap eina d’analítica d’audiència ni cap rastrejador publicitari de tercers, fora de la publicitat descrita al §5. Utilitzem una eina d’informe d’errors tècnics: només veu errors de programa (tipus d’error, pila de trucades tècnica, versió de l’aplicació, sistema operatiu), mai el seu ús ni el seu recorregut, i mai el text que escriu — un filtre dedicat ho impedeix abans de qualsevol enviament. El detall és al §9.

Això és tot el que s’emmagatzema als nostres servidors:

Dada	Per què	Durada
Identificador de dispositiu (un número aleatori generat per Plume, sense relació amb la seva identitat ni amb cap identificador publicitari)	Vincular un dispositiu a un compte, aplicar les quotes, bloquejar els abusos	Fins a la supressió del seu compte
Adreça electrònica del compte (si crea un compte per correu electrònic o mitjançant Google)	Autenticar-lo, vincular la seva subscripció	Fins a la supressió del seu compte
Comptadors d’ús (nombre de reformulacions per dia i per mes: xifres, no textos)	Aplicar les quotes	Fins a la supressió del seu compte
Historial de compres (identificador de transacció de Google Play, dates, estat de la subscripció)	Donar-li accés a allò que ha pagat, gestionar les renovacions, complir les nostres obligacions comptables	Conservat fins i tot després de la supressió del compte, però desvinculat de la seva identitat (vegeu §6)
Suggeriments enviats voluntàriament (si ens escriu un suggeriment de persona des de l’aplicació)	Millorar el catàleg. Aquests suggeriments no es publiquen mai.	Fins a la supressió del seu compte
Senyals tècnics d’abús (excessos repetits, fallada del control d’integritat, sense cap text)	Seguretat, lluita contra el frau	Desvinculats de la seva identitat en suprimir el compte
Idioma i versió de l’aplicació	Servir el contingut correcte	Fins a la supressió del seu compte
El contingut dels idiomes personals que crea (el seu nom, el seu alfabet i el seu lèxic — les paraules i les definicions que vostè, o altres persones, hi han escrit)	Permetre-li retrobar el seu idioma en un altre dispositiu, fer-lo evolucionar, i compartir-lo amb altres usuaris	Mentre l’idioma existeixi. Si el suprimeix, la seva fitxa desapareix — però una còpia ja importada per una altra persona passa a pertànyer-li i sobreviu, com un missatge ja rebut per un tercer que no podem anar a esborrar a casa seva
Les seves personas personalitzades (el seu nom, les seves instruccions, l’avatar triat i, si ha importat una imatge, una miniatura de 512 píxels com a màxim — el mateix per a l’emblema importat d’un idioma personal)	Permetre-li retrobar-les després d’una reinstal·lació o en un altre dispositiu, i compartir-les. La instrucció d’una persona s’envia al servei d’IA a cada reformulació que la fa servir	Mentre la persona existeixi. Una persona enviada a la paperera se suprimeix 30 dies més tard, la propera vegada que obri la seva llista de personas. Tot desapareix en suprimir el seu compte
Els seus lèxics de camuflatge (el seu nom, el seu tema, el seu idioma, l’emblema triat, i les parelles de paraules «paraula real → paraula en codi»)	Camuflar i descodificar els seus missatges, permetre-li retrobar el seu lèxic en un altre dispositiu, fer-lo evolucionar i compartir-lo	Mentre el lèxic existeixi. Un lèxic enviat a la paperera es pot restaurar durant 30 dies i, després, se suprimeix la propera vegada que obri els seus lèxics. Tot desapareix en suprimir el seu compte
Les paraules pendents (idioma personal i Camuflatge): les paraules aïllades dels seus missatges que encara manquen al seu lèxic — mai la frase —, amb el seu nombre d’aparicions i les dates de primera i d’última aparició	Proposar-li d’afegir-les al seu lèxic, i fer-les tractar pel servei d’IA quan el fa créixer	Conservades fins i tot després de ser afegides, mentre l’idioma o el lèxic existeixi. Si escriu amb un lèxic de camuflatge que una altra persona ha compartit amb vostè, les paraules que li manquen s’aparten al seu lèxic, i aquesta persona les pot veure
La compartició dels seus idiomes i dels seus lèxics (un testimoni de compartició, emmagatzemat només en forma d’empremta; l’historial de les importacions i dels vincles)	Permetre als seus éssers propers llegir els seus missatges. El propietari d’un lèxic veu la llista de les persones que hi estan vinculades (nom visible i foto de perfil de Google — mai l’adreça electrònica)	Un testimoni caduca. La traça d’una compartició revocada es conserva
Fragments no camuflats (mode Camuflatge sense lèxic: trossos curts de missatge, de 40 caràcters com a màxim, que han quedat llegibles després del camuflatge)	Millorar la graella de camuflatge comuna	Sense identificador de compte, vinculats només a una empremta pseudònima del dispositiu. Encara no s’ha fixat cap durada, i no s’esborren en suprimir el compte
Definicions de paraules (la paraula i la seva definició generada, quan demana la definició d’una paraula del seu lèxic)	No fer generar dues vegades la mateixa definició	Memòria cau comuna a tothom, sense identificador de compte ni d’idioma. No s’esborra en suprimir el compte
Informes d’errors tècnics (tipus d’error, pila de trucades tècnica truncada, versió de l’aplicació, sistema operatiu — mai un contingut de text)	Diagnosticar i corregir els errors de l’aplicació	Regit pel nostre proveïdor d’informes d’errors (vegeu §9). Aquesta recollida està subjecta al seu consentiment i a un interruptor que podem desactivar en qualsevol moment, sense actualització de l’aplicació

El que no recollim: el seu nom, els seus contactes, la seva ubicació, la seva llibreta d’adreces, les seves fotos, la seva agenda, l’historial de les seves aplicacions. Plume no demana cap d’aquests permisos.

El que es queda únicament al seu telèfon: els seus paràmetres, les seves regles per aplicació, la memòria cau de traducció de la Lectura Assistida (esborrada al final de cada sessió). Res de tot això no s’envia als nostres servidors.

4. El dictat per veu

Un botó de micròfon li permet dictar en lloc d’escriure. El permís d’accés al micròfon es demana en el moment precís en què prem aquest botó, mai en iniciar l’aplicació, i el micròfon només s’obre en aquell instant. Plume no escolta mai en segon pla.

Plume no rep, no emmagatzema ni transmet cap enregistrament d’àudio. El dictat es confia al motor de reconeixement de veu integrat al seu telèfon (el d’Android). Plume només recupera el text transcrit.

Un punt important i honest: aquest motor del sistema pertany al seu telèfon, generalment a Google. Segons el seu dispositiu, els seus paràmetres i els mòduls d’idioma instal·lats, pot transmetre l’àudio als servidors del seu editor per transcriure’l. Aquest tractament escapa a Plume i depèn de la política de privadesa de l’editor del seu sistema. Per tant, no podem afirmar que la seva veu es quedi al dispositiu: això depèn del seu telèfon, no de nosaltres.

Si rebutja el permís del micròfon, l’escriptura amb el teclat continua evidentment disponible.

4.1 Comunicació d’àudio (l’intèrpret de veu)

Comunicació d’àudio tradueix en veu alta una conversa entre dues persones. El micròfon només s’obre quan toca la bola, i es tanca al final de cada frase.

La parla és transcrita pel mateix motor de reconeixement de veu del telèfon que el dictat, amb les mateixes reserves que més amunt. Plume només rep el text, mai l’àudio. Si falta el mòdul fora de línia d’un idioma, Plume demana al telèfon que el baixi; mentrestant, el motor del telèfon pot transcriure en línia.
En mode Kit local (gratuït), la traducció es fa al seu telèfon.
En mode IA Pro (subscriptors), el text transcrit s’envia als nostres servidors i després al nostre proveïdor de tractament per IA, que en corregeix els errors d’escolta i el tradueix — pel mateix camí que al §2.2. No conservem ni el text ni la seva traducció.
La lectura en veu alta la fa el motor de síntesi de veu del telèfon (en general el de Google). En els dos modes, Plume li demana les seves veus en línia, més naturals: el text traduït es transmet llavors al seu editor perquè el pronunciï. Sense connexió, hi pren el relleu una veu instal·lada al telèfon.
L’historial de la conversa es queda al seu telèfon i desapareix quan surt de la pantalla. Només es memoritzen al dispositiu la parella d’idiomes triada, el motor triat i el nombre de converses (per a la publicitat del nivell gratuït).

5. Publicitat

El servei és gratuït dins d’un cert límit d’ús diari. Més enllà d’aquest límit, pot triar de mirar un anunci amb recompensa per desbloquejar usos addicionals. No s’imposa mai: si no mira cap anunci, simplement conserva allò a què té dret.

Els anuncis els proporciona Google AdMob.
Apareixen únicament dins de la mateixa aplicació Plume, mai a la càpsula flotant i mai per damunt d’una altra aplicació.
Els subscriptors no veuen cap anunci.
A l’Espai Econòmic Europeu, al Regne Unit i a Suïssa, se li presenta un formulari de consentiment proporcionat per una plataforma certificada per Google abans del primer anunci. Mentre no s’hagi recollit la seva elecció, no se sol·licita cap anunci. Si el rebutja, els anuncis segueixen sent no personalitzats i no se li retira cap funcionalitat. Pot canviar aquesta elecció en qualsevol moment des dels paràmetres.
Per acreditar-li la recompensa de manera fiable, l’identificador del seu dispositiu Plume es transmet a AdMob. Google pot, a més, recollir les seves pròpies dades d’acord amb la seva política de privadesa.

En la data de redacció, la difusió publicitària està desactivada al servidor. Aquesta secció descriu el funcionament a partir del moment en què s’activi.

6. Subscripcions i compres

Les subscripcions i els paquets es venen a través de Google Play. No veiem mai les seves dades bancàries: les tracta Google, que és el venedor als efectes de la facturació.

Rebem de Google un justificant de compra que el nostre servidor verifica, i en conservem el rastre (identificador de transacció, dates, estat). Aquest rastre es conserva per raons comptables i per impedir que una mateixa compra serveixi dues vegades, però queda desvinculat de la seva identitat quan suprimeix el seu compte.

7. Els seus drets

Disposa dels drets d’accés, de rectificació, de supressió, de limitació, d’oposició i de portabilitat que preveu el RGPD.

El més senzill i el més ràpid: la supressió està integrada a l’aplicació. Configuració → Privadesa → Suprimeix les meves dades. S’executa immediatament, no es posa en cap cua d’espera. El detall del que s’esborra i del que es conserva figura a la nostra pàgina dedicada: https://readit0.github.io/plume-legal/suppression-compte.

També pot suprimir el seu compte sense instal·lar l’aplicació, escrivint a sogacmoi7@gmail.com.

Per a qualsevol altra sol·licitud, escrigui a sogacmoi7@gmail.com. Responem en el termini d’un mes.

Bases jurídiques: l’execució del contracte (prestar el servei que ens demana, gestionar la seva subscripció), el seu consentiment (servei d’accessibilitat, captura de pantalla, enviament a la IA Cloud, publicitat personalitzada), el nostre interès legítim (seguretat, lluita contra el frau) i les nostres obligacions legals (comptabilitat).

Pot presentar una reclamació davant la CNIL (www.cnil.fr), autoritat de control de l’editor, o, si resideix a la Unió Europea, davant l’autoritat de control del seu país de residència: l’article 77 del RGPD li deixa l’elecció.

8. Els menors

Plume és una eina d’ajuda a la redacció, destinada a un públic de 16 anys o més. No recollim conscientment dades d’infants de menys de 16 anys i l’aplicació no està dissenyada ni promoguda per a ells. Si vostè és titular de la potestat parental i creu que el seu fill o filla ens ha transmès dades, escrigui a sogacmoi7@gmail.com: suprimirem el compte.

Com que l’aplicació permet reformular un text lliure i mostra publicitat, no és elegible per als programes de Google Play destinats a les famílies.

9. Encarregats del tractament i destinataris

Proveïdor	Funció	On
El nostre proveïdor d’allotjament	Allotjament de la base de dades, autenticació, funcions de servidor	Unió Europea (Frankfurt)
El nostre proveïdor de tractament per IA	Encaminament de les sol·licituds i tractament del text per un model d’intel·ligència artificial de tercers	Fora de la Unió Europea
Google Play / Google Billing	Pagament, subscripcions	Google Ireland / Estats Units
Google AdMob	Publicitat amb recompensa	Google Ireland / Estats Units
Google (serveis de sistema del telèfon)	Reconeixement de veu, síntesi de veu (lectura en veu alta de Comunicació d’àudio), mòduls de traducció fora de línia	Segons el seu dispositiu
El nostre proveïdor d’informes d’errors	Informe d’errors tècnics — únicament errors del programa, filtrats abans de l’enviament: mai el seu text	Estats Units

No venem cap dada ni en cedim cap a corredors de dades.

Transferències fora de la Unió Europea: el recurs al nostre proveïdor de tractament per IA, a Google Play, a AdMob i al nostre proveïdor d’informes d’errors implica una transferència de dades fora de la Unió Europea. L’enquadrament jurídic d’aquestes transferències (clàusules contractuals tipus, decisió d’adequació) ha de ser verificat i documentat per un professional abans de la publicació: vegeu la nota al final del document.

10. Seguretat

Els intercanvis entre l’aplicació i els nostres servidors estan xifrats (HTTPS/TLS). L’accés a les dades de la base està restringit per regles de servidor: les funcions sensibles no són accessibles des de l’aplicació. Cap sistema no és perfectament segur. El text que vostè reformula i el que la Lectura Assistida mostra a la pantalla no s’emmagatzemen a casa nostra, cosa que limita mecànicament el que una intrusió en podria revelar. Això no és cert de tot: el lèxic dels idiomes personals que crea, els seus lèxics de camuflatge i les paraules pendents, en canvi, sí que s’emmagatzemen (vegeu §3), i quedarien exposats com qualsevol altra dada d’aquesta política en cas d’una intrusió real — els protegim amb les mateixes regles d’accés de servidor que la resta.

11. Modificacions

Qualsevol modificació d’aquesta política es publicarà a l’adreça https://readit0.github.io/plume-legal amb una data nova. En cas de canvi important en la circulació de les seves dades, l’informarem dins de l’aplicació.

Des de la versió 2.0, aquesta promesa té un mecanisme concret al darrere. Una simple correcció de forma (una data, una adreça, una precisió) no li demana res més. Però un canvi MATERIAL — un nou destinatari de les seves dades, una nova categoria de dades recollides, una nova finalitat, o un canvi dels seus drets o del preu — fa reaparèixer, una vegada, la pantalla d’acceptació a l’aplicació, amb un resum del que canvia i els dos documents actualitzats. Això és exactament el que ha passat amb aquesta versió 2.0 (vegeu el requadre a l’inici d’aquest document).

Condicions generals

Les condicions d’ús del servei (quotes, subscripcions, cancel·lació) figuren en un document separat: https://readit0.github.io/plume-legal/conditions-generales.

Aquest document és una traducció de la versió francesa, disponible a l’adreça https://readit0.github.io/plume-legal/. Es facilita a títol informatiu. En cas de divergència, contacti amb nosaltres a sogacmoi7@gmail.com.