Política de privacitat

En resum:

• No hi ha anuncis, ni seguiment, ni analítica, ni eines d’informes d’errors; a Android, Depo no fa servir l’identificador de publicitat, ni Firebase, ni Google Analytics.
• El compte és opcional. Sense compte, el que introdueixes es queda només al teu mòbil o a la teva tauleta. Si inicies la sessió en un compte, les dades del teu negoci se sincronitzen mitjançant el servidor propi de Depo a Alemanya, a la UE.
• La lectura de documents i Pregunta a Depo funcionen íntegrament al teu dispositiu.
• Pots eliminar el teu compte a l’aplicació en qualsevol moment.
• Depo Pro es compra a l’App Store a l’iPhone i a Google Play a Android, i RevenueCat confirma l’estat de la subscripció.

Què cobreix aquesta política

Aquesta política cobreix les aplicacions Depo per a iPhone i Android, el servidor de Depo a depo-api.sayfa.app amb què se sincronitza l’aplicació, i el web depo.sayfa.app. «Nosaltres» vol dir el desenvolupador de Depo.

Les dades que introdueixes a l’aplicació

Els teus articles (nom, SKU, codis de barres, unitat, preus, estoc mínim, notes, foto), ubicacions, moviments d’estoc, recomptes i proveïdors (nom, telèfon, correu electrònic, notes) es guarden al teu mòbil o a la teva tauleta, a l’emmagatzematge propi de Depo. A l’iPhone, els ginys de Depo llegeixen les mateixes dades al dispositiu.

Ús de Depo sense compte

Pots fer servir Depo sense iniciar la sessió. Aleshores les teves dades es queden només al teu dispositiu, res del que introdueixes ens arriba i no hi ha cap còpia enlloc més: si perds el mòbil o elimines l’aplicació, les dades desapareixen. Pots exportar-les com a fitxers CSV a Més → Exporta les dades (CSV), gratis amb qualsevol pla.

El teu compte

Per sincronitzar entre dispositius o treballar amb el teu personal, crees un compte amb el teu nom, un correu electrònic i una contrasenya, des de la targeta Inicia la sessió o crea un compte a la part de dalt de Més. Enviem un codi de 6 xifres a l’adreça per verificar-la. Després inicies la sessió amb el correu electrònic i la contrasenya. Si oblides la contrasenya, enviem un codi de 6 xifres a l’adreça per establir-ne una de nova, i t’enviem un avís per correu quan canvia la contrasenya o el correu electrònic. Les contrasenyes només es guarden com a hash Argon2id, un hash lent d’un sol sentit; mai no guardem ni veiem la contrasenya mateixa. Els codis són vàlids durant 10 minuts i només es guarden com a hash.

Un cop existeix el compte, hi pots vincular claus d’accés a Més → El meu compte → Claus d’accés, i aleshores també hi inicien la sessió: ho confirmes amb Face ID o Touch ID a l’iPhone, o amb l’empremta digital, la cara o el bloqueig de pantalla a Android. Pots afegir claus d’accés en un altre dispositiu, en un altre gestor de contrasenyes o en una clau de seguretat. La part privada d’una clau d’accés es queda allà on la guardes, per exemple a l’app Contrasenyes d’Apple o al Gestor de contrasenyes de Google (o un altre proveïdor de credencials), i mai no ens arriba. En un dispositiu nou també pots iniciar la sessió amb un codi QR, sense clau d’accés: un dispositiu on ja tens la sessió iniciada escaneja el codi que mostra el dispositiu nou, i tu ho aproves amb el bloqueig del dispositiu. Un enllaç QR que no s’aprova caduca als 2 minuts.

De cada clau d’accés només guardem la clau pública i l’ID, l’identificador del proveïdor (l’AAGUID, que dona un nom com «iCloud Keychain») i les dates en què es va afegir i es va fer servir per última vegada. També registrem quina clau d’accés ha iniciat cada sessió, de manera que eliminar una clau d’accés tanca les sessions iniciades amb ella. De cada dispositiu amb la sessió iniciada guardem el nom (el que li dones o el que informa el dispositiu), la plataforma, com s’ha iniciat la sessió i les dates del primer i de l’últim ús; es mostren a la llista «Dispositius amb la sessió iniciada» d’El meu compte. El teu compte conté el teu nom visible, el teu correu electrònic verificat i el hash de la teva contrasenya. Només els fem servir per fer funcionar el teu compte, per enviar-te els codis i els avisos de seguretat descrits més amunt i els correus descrits més avall, per llistar-te les claus d’accés i els dispositius a El meu compte i per mostrar el teu nom als altres membres dels teus espais de treball. No fem servir el teu correu electrònic per a màrqueting.

Enviament de correus

Els codis i els avisos de seguretat s’envien des de no-reply@sayfa.app mitjançant Amazon SES (Amazon Web Services), el nostre encarregat del tractament del correu. SES rep el teu correu electrònic i el text del missatge per poder lliurar-lo. També t’enviem un correu de benvinguda quan el teu correu queda verificat i, després de comprar Depo Pro, un correu sobre com fer servir el producte: com obtenir ajuda, Depo al teu ordinador i com enviar comentaris. Tots aquests correus inclouen un enllaç per donar-te de baixa. Aquests correus i els teus missatges de suport passen per Yuva (app.useyuva.com), la nostra eina de suport, que operem nosaltres. Yuva rep el teu correu electrònic verificat, el teu nom, el teu idioma i el teu pla. Depo no envia butlletins ni correus publicitaris.

Espais de treball i sincronització

Quan inicies la sessió, crees un espai de treball per al teu negoci o t’uneixes a un. Els registres de l’espai de treball (articles, ubicacions, proveïdors, moviments d’estoc i recomptes) es guarden aleshores al servidor de Depo i se sincronitzen entre els dispositius dels seus membres. Les fotos dels articles no se sincronitzen; es queden al dispositiu on s’han afegit.

El servidor funciona a Hetzner, a Alemanya, a la Unió Europea. L’aplicació s’hi comunica amb una connexió xifrada. Com en qualsevol petició de xarxa, el servidor rep la teva adreça IP i dades tècniques com la versió de l’aplicació, per respondre la petició. Com a operadors del servidor hi podem accedir; fem servir les dades que conté només per oferir la sincronització i els equips, i mai no les venem ni les fem servir per a publicitat.

La base de dades del servidor té còpies de seguretat en un emmagatzematge d’objectes xifrat. Les còpies es guarden durant 30 dies, de manera que les dades eliminades del servidor desapareixen de les còpies en un termini de 30 dies.

Equips

El propietari d’un espai de treball pot convidar el personal amb un codi d’invitació. Tothom qui és en un espai de treball en veu tots els registres i els noms visibles dels membres. Els propietaris gestionen l’espai de treball, els seus membres i la subscripció a Depo Pro; el personal treballa amb l’estoc.

Dispositius compartits

Un propietari pot afegir una tauleta de la botiga a l’espai de treball com a dispositiu compartit; aleshores les persones treballadores hi trien el seu nom i introdueixen un PIN. Per a això guardem el nom de cada persona, un hash lent d’un sol sentit del seu PIN (mai el PIN mateix), un hash de la seva acreditació si en té, el nom i la plataforma de la tauleta, els esdeveniments de desbloqueig i de bloqueig (persona, tauleta, hora) i quina persona ha fet cada moviment d’estoc o recompte. Els hash dels PIN només s’envien a les tauletes compartides d’aquell espai de treball, de manera que una tauleta pot desbloquejar-se sense connexió. Eliminar l’espai de treball elimina tot això.

Càmera, fotos i fitxers

La càmera es fa servir per escanejar codis de barres i codis QR i per fotografiar documents. La imatge es processa al dispositiu (a Android amb CameraX i ML Kit de Google), no es desa ni s’envia enlloc. Quan afegeixes una foto a un article o llegeixes un document, Depo obre només la foto o el fitxer que tries. La foto d’un article es desa amb l’article al teu dispositiu; la imatge d’un document no es desa, només es registren com a entrada d’estoc les línies que confirmes.

Lectura de documents i Pregunta a Depo

A l’iPhone, el text d’un document es reconeix amb el framework Vision d’Apple; dividir-lo en línies i respondre les teves preguntes ho fa el model de llenguatge d’Apple al dispositiu. A Android, el mateix treball es fa amb ML Kit de Google i el model Gemini Nano al dispositiu, en els mòbils compatibles. Tot passa al teu dispositiu. Els teus documents, preguntes i respostes no ens arriben ni s’envien a cap altre servei. Només se sincronitzen els moviments d’estoc que confirmes, com qualsevol altre moviment.

Notificacions

Les notificacions d’estoc baix són notificacions locals creades al teu dispositiu. El permís es demana la primera vegada que defineixes un estoc mínim per a un article. Pots desactivar-les a la pestanya Més de Depo.

Siri, Dreceres i Spotlight

A l’iPhone, els teus articles s’afegeixen a l’índex de Spotlight del dispositiu perquè surtin a la cerca. Les accions que executes amb Siri o Dreceres funcionen al dispositiu, igual que a l’aplicació.

Compres

Depo Pro es compra a l’App Store a l’iPhone i a Google Play a Android. Apple o Google gestiona el pagament; les dades de la teva targeta no ens arriben mai. Per confirmar l’estat de la subscripció, Depo fa servir RevenueCat. Quan tens la sessió iniciada, la subscripció pertany al teu espai de treball, i RevenueCat només la coneix per l’ID de l’espai de treball; sense compte, per un ID anònim generat a l’atzar. RevenueCat també rep la informació de compra de la botiga (quin pla, quan es va comprar, quan es renova) i, com en qualsevol petició de xarxa, la teva adreça IP i dades tècniques com la versió de l’aplicació i del sistema operatiu. El teu nom i les dades d’estoc no s’envien a RevenueCat. Aquesta informació només es fa servir per reconèixer la subscripció, mai per al seguiment ni per a la publicitat.

El web

depo.sayfa.app no fa servir galetes ni analítica. El serveix Cloudflare; com en qualsevol web, la teva adreça IP i les dades del navegador passen per la xarxa de Cloudflare per lliurar la pàgina i prevenir abusos.

Eliminar les teves dades

• El teu compte. Elimina’l a l’aplicació, a Més → El meu compte → Elimina el compte. Això elimina del servidor el teu usuari, el teu correu electrònic, el hash de la teva contrasenya, els codis pendents, les teves sessions i la teva pertinença a espais de treball, i cada espai de treball del qual ets l’únic propietari, amb totes les seves dades, per a tots els seus membres. Els espais de treball que tenen un altre propietari es queden. Els registres de les teves claus d’accés també s’eliminen del servidor; les claus d’accés mateixes les pots eliminar a l’app Contrasenyes, al Gestor de contrasenyes de Google o al gestor de contrasenyes que facis servir. Les dades del teu dispositiu hi continuen fins que elimines l’aplicació. Per veure els passos, i què fer si no pots obrir l’aplicació, consulta Elimina el teu compte.
• Un espai de treball. Un propietari pot eliminar un espai de treball a Més → Espai de treball → Elimina l’espai de treball. Els seus membres, invitacions i dades s’eliminen del servidor per a tothom.
• Al dispositiu. Eliminar Depo del dispositiu n’elimina les dades.
• Còpies de seguretat. Les dades eliminades desapareixen de les còpies de seguretat del servidor en un termini de 30 dies.
• Compres. Pots cancel·lar la subscripció a l’App Store o a Google Play, i ens pots demanar per escrit que eliminem el registre de compra a RevenueCat.

Canvis

Si canviem aquesta política, actualitzem aquesta pàgina i la data de la part de dalt.

Contacte

Per a preguntes sobre privacitat: help@sayfa.app