Política de privadesa
Darrera actualització: 30 de setembre de 2026
En resum
Criw guarda el que els teus agents necessiten per fer la seva feina, i res més. El que dius als teus agents i els fitxers que fan són teus. Els desem a la UE, no els venem, no et mostrem anuncis i no els fem servir per entrenar models. Les contrasenyes i les claus que dones als teus agents queden segellades i no es tornen a mostrar mai a ningú.
Qui som
Criw el fa i el gestiona Marc Torrelles, una persona física establerta a Espanya, responsable del tractament de les teves dades personals d’acord amb el Reglament general de protecció de dades de la UE (RGPD). En aquesta política, «nosaltres» vol dir Marc. Escriu a privacy@criw.app per a qualsevol qüestió que hi aparegui.
Què recollim
- El teu compte. La teva adreça electrònica, o cap si comences com a convidat al mòbil. Si inicies la sessió amb Apple o Google, en rebem la teva adreça electrònica verificada i res més del teu perfil.
- El que dones als teus agents. Missatges, missatges de veu, fitxers, instruccions, records, rutines, regles i xats de grup. Un missatge de veu es converteix en text i la gravació no es conserva.
- Les credencials que ens confies. Contrasenyes, claus d’API i inicis de sessió a apps connectades (Gmail, Notion, Slack i d’altres). Cadascuna queda segellada, només s’obre en el moment en què un agent la fa servir, i mai no s’escriu en un registre ni es mostra a l’app.
- Ús i facturació. El que ha costat cada execució, el teu saldo de crèdits, el teu pla, les teves compres i el teu temps d’ordinador diari. Les dades de la targeta van al proveïdor de pagaments i mai no ens arriben.
- Com fas servir les apps. Recomptes del que fas a Criw (quines pantalles obres, que has enviat un missatge, que un agent ha acabat una feina, quant ha trigat, quant ha costat i amb quin model, quins connectors has afegit), amb el teu pla, plataforma, versió de l’app i idioma i quan es va crear el teu compte, desats amb l’identificador del teu compte. Mai el que tu o els teus agents heu escrit: ni missatges, ni noms, ni fitxers, ni adreces. Desactiva-ho a Configuració → Compartir analítiques d’ús.
- Dispositius. Els identificadors de notificacions del teu mòbil i del teu ordinador, perquè et puguem avisar quan un agent et necessita.
- Registres tècnics. Els errors i els registres de peticions que necessitem per mantenir el servei en funcionament. Mai no contenen els teus missatges, les teves claus ni la teva veu.
Aquest lloc no instal·la cap galeta ni fa cap analítica. L’app d’escriptori manté la sessió iniciada amb una sola galeta, criw_session.
Com les fem servir, i per què hi estem autoritzats
- Per prestar el servei que has demanat: els teus agents, les seves rutines, les notificacions i la facturació. Base jurídica: el nostre contracte amb tu.
- Per mantenir Criw segur i en funcionament: prevenir abusos, corregir errors. Base jurídica: el nostre interès legítim en un servei que funcioni.
- Per complir obligacions legals: conservar els registres dels pagaments. Base jurídica: obligació legal.
- Per saber què millorar: els recomptes d’ús d’aquí dalt. Base jurídica: el nostre interès legítim a millorar Criw. Pots oposar-t’hi en qualsevol moment desactivant Compartir analítiques d’ús a Configuració; des d’aleshores no es compta res, en cap dispositiu.
No venem les teves dades, no les fem servir per a publicitat ni per entrenar models d’IA. No llegim les converses dels teus agents, excepte per investigar un problema que ens comuniquis o quan la llei ho exigeixi.
Com fan servir els teus agents els models d’IA
Per pensar, un agent envia al model que has triat el que necessita per a la feina que té entre mans: les seves instruccions, la conversa i els records i fitxers pertinents. Encaminem aquestes crides a través d’OpenRouter fins al proveïdor del model. Cada proveïdor tracta aquestes dades d’acord amb les seves pròpies condicions, i només fem servir proveïdors que OpenRouter indica que no s’hi entrenen. Si fas servir la teva pròpia clau d’OpenRouter, s’apliquen les opcions de configuració del teu compte d’OpenRouter.
On es desen
Criw funciona sobre Cloudflare. Els teus agents, els seus records i converses, i tots els fitxers del teu espai de treball es desen a la jurisdicció de la UE de Cloudflare i s’hi queden. El registre del teu compte (adreça electrònica, sessions, compres) es desa a l’Europa occidental. Quan un agent crida un servei de fora de la UE a petició teva, com ara un proveïdor de models o un lloc web, les dades enviades per a aquella tasca concreta surten de la UE amb les garanties que ofereix aquell servei (el Marc de privadesa de dades UE-EUA o les clàusules contractuals tipus).
Qui ens ajuda
Aquestes empreses tracten dades per compte nostre, només per a la finalitat indicada:
| Empresa | Per a què | Què veuen |
|---|---|---|
| Cloudflare | Allotjament i emmagatzematge | Tot el que es desa a Criw, xifrat en repòs |
| OpenRouter | Encaminar les crides al model cap al proveïdor que tries | El que un agent envia a un model per a una tasca |
| Parallel | Cercar i llegir pàgines | Les cerques i les adreces que consulta un agent |
| Fly.io | L’ordinador dels agents: el seu terminal i el seu navegador | Les ordres que executa un agent, els fitxers amb què treballa i les pàgines que visita el seu navegador, amb les sessions iniciades |
| Composio | Iniciar sessió a Gmail, Google Calendar i Google Drive | El teu inici de sessió de Google, i els correus, esdeveniments i fitxers que un agent hi llegeix o hi escriu |
| Resend | Enviar-te per correu els codis d’inici de sessió | La teva adreça electrònica |
| Sentry | Informes d’errors i de tancaments inesperats | Un identificador de compte, el teu dispositiu i la versió de l’app, i què ha fallat |
| Mixpanel | Analítiques d’ús, desades a la UE | Un identificador de compte, el teu pla, plataforma, versió de l’app i idioma, quan es va crear el teu compte, i recomptes del que fas servir a Criw (quines funcions, models i connectors); mai el que escrius |
| RevenueCat | Compres de Pro i de crèdits a totes les plataformes | Les teves compres i un identificador de compte |
| Stripe | Pagaments amb targeta a l’app d’escriptori, a través de RevenueCat | Les teves dades de pagament i la teva adreça electrònica |
| Apple | Inici de sessió amb Apple, compres a l’App Store, notificacions a l’iPhone | La teva adreça electrònica; les compres; un identificador de dispositiu i el text de la notificació |
| Inici de sessió amb Google, compres a Google Play, notificacions a Android | La teva adreça electrònica; les compres; un identificador de dispositiu i el text de la notificació |
Les apps que connectes (Gmail, Notion, GitHub, Slack i d’altres) no són encarregats del tractament nostres: hi connectes el teu propi compte, i les dades que els teus agents hi llegeixen i hi escriuen es regeixen per les condicions d’aquell servei.
Quant de temps les conservem
Mentre el teu compte estigui obert. Suprimir un agent, un fitxer o una conversa l’elimina, i les còpies de seguretat es renoven en un termini de 30 dies. Quan suprimeixes el teu compte, tot el que conté desapareix en un termini de 30 dies, excepte els registres de pagaments que la llei ens obliga a conservar (sis anys a Espanya). Un compte de convidat que ningú no ha obert en 12 mesos se suprimeix.
Els teus drets
Pots demanar accedir a les teves dades, rectificar-les, exportar-les o suprimir-les, oposar-te a com les fem servir o limitar-ne el tractament. La major part ja és a l’app: els teus agents, fitxers i despeses són teus per obrir-los, baixar-los o suprimir-los, i pots suprimir tot el teu compte des de Configuració. Per a qualsevol altra cosa, escriu a privacy@criw.app i et respondrem en el termini d’un mes. També pots presentar una reclamació davant l’autoritat espanyola de protecció de dades, l’AEPD (aepd.es), o davant la del lloc on visquis.
Menors
Criw no és per a menors de 16 anys. Si creus que un menor té un compte, digues-nos-ho i el suprimirem.
Canvis
Si canviem aquesta política d’una manera rellevant, t’ho direm a l’app o per correu electrònic abans que s’apliqui.