Privacybeleid
Laatst bijgewerkt op 30 september 2026
In het kort
Criw bewaart wat je agents nodig hebben om hun werk te doen, en niets meer. Wat je je agents vertelt en de bestanden die ze maken, zijn van jou. We slaan ze op in de EU, verkopen ze niet, tonen je geen advertenties en gebruiken ze niet om modellen te trainen. Wachtwoorden en sleutels die je aan je agents geeft, worden verzegeld en nooit meer aan iemand getoond.
Wie we zijn
Criw wordt gemaakt en beheerd door Marc Torrelles, een particulier gevestigd in Spanje, die de verwerkingsverantwoordelijke is voor je persoonsgegevens op grond van de Algemene Verordening Gegevensbescherming (AVG) van de EU. Met ‘wij’ wordt in dit beleid Marc bedoeld. Schrijf naar privacy@criw.app over alles wat erin staat.
Wat we verzamelen
- Je account. Je e-mailadres, of helemaal geen als je op je telefoon als gast begint. Als je inlogt met Apple of Google, ontvangen we van hen je geverifieerde e-mailadres en verder niets uit je profiel.
- Wat je aan je agents geeft. Berichten, spraakberichten, bestanden, instructies, herinneringen, routines, regels en groepschats. Een spraakbericht wordt omgezet in tekst en de opname wordt niet bewaard.
- Inloggegevens die je overdraagt. Wachtwoorden, API-sleutels en logins voor gekoppelde apps (Gmail, Notion, Slack en andere). Elk daarvan wordt verzegeld, alleen geopend op het moment dat een agent het gebruikt, en nooit in een log geschreven of in de app getoond.
- Gebruik en facturering. Wat elke uitvoering kostte, je creditsaldo, je abonnement, je aankopen en je dagelijkse computertijd. Kaartgegevens gaan naar de betaaldienstverlener en bereiken ons nooit.
- Hoe je de apps gebruikt. Tellingen van wat je in Criw doet (welke schermen je opent, dat je een bericht stuurde, dat een agent een taak afrondde, hoe lang dat duurde, wat het kostte en met welk model, welke koppelingen je toevoegde), met je abonnement, platform, app-versie en taal en wanneer je account is aangemaakt, bewaard onder de id van je account. Nooit wat jij of je agents schreven: geen berichten, namen, bestanden of adressen. Zet het uit in Instellingen → Gebruiksstatistieken delen.
- Apparaten. Meldingstokens voor je telefoon en computer, zodat we je kunnen laten weten wanneer een agent je nodig heeft.
- Technische logs. Fouten en verzoekgegevens die we nodig hebben om de dienst draaiende te houden. Ze bevatten nooit je berichten, sleutels of stem.
Deze site plaatst geen cookies en gebruikt geen analysetools. De desktop-app houdt je ingelogd met één cookie, criw_session.
Hoe we het gebruiken, en waarom dat mag
- Om de dienst te leveren waar je om vroeg: je agents, hun routines, meldingen en facturering. Rechtsgrond: onze overeenkomst met jou.
- Om Criw veilig en werkend te houden: misbruik voorkomen, storingen verhelpen. Rechtsgrond: ons gerechtvaardigd belang bij een dienst die werkt.
- Om aan wettelijke verplichtingen te voldoen: betalingsgegevens bewaren. Rechtsgrond: wettelijke verplichting.
- Om te leren wat beter kan: de gebruikstellingen hierboven. Rechtsgrond: ons gerechtvaardigd belang om Criw te verbeteren. Je kunt op elk moment bezwaar maken door Gebruiksstatistieken delen in Instellingen uit te zetten; vanaf dan wordt niets meer geteld, op geen enkel apparaat.
We verkopen je gegevens niet, gebruiken ze niet voor advertenties en gebruiken ze niet om AI-modellen te trainen. We lezen de gesprekken van je agents niet, behalve om een probleem te onderzoeken dat jij meldt of wanneer de wet dat vereist.
Hoe je agents AI-modellen gebruiken
Om na te denken, stuurt een agent het model dat jij hebt gekozen wat het nodig heeft voor de klus: zijn instructies, het gesprek en de relevante herinneringen en bestanden. We leiden die aanroepen via OpenRouter naar de aanbieder van het model. Elke aanbieder verwerkt die gegevens onder zijn eigen voorwaarden, en we gebruiken alleen aanbieders waarvan OpenRouter vermeldt dat ze er niet op trainen. Als je je eigen OpenRouter-sleutel gebruikt, gelden de instellingen van je account bij OpenRouter.
Waar het staat
Criw draait op Cloudflare. Je agents, hun herinneringen en gesprekken, en elk bestand in je werkruimte worden opgeslagen in het EU-rechtsgebied van Cloudflare en blijven daar. Je accountgegevens (e-mailadres, sessies, aankopen) worden opgeslagen in West-Europa. Wanneer een agent op jouw verzoek een dienst buiten de EU aanroept, zoals een modelaanbieder of een website, verlaten de gegevens die voor die ene taak worden verstuurd de EU onder de waarborgen die die dienst biedt (het EU-VS-kader voor gegevensbescherming of modelcontractbepalingen).
Wie ons helpt
Deze bedrijven verwerken gegevens namens ons, uitsluitend voor het vermelde doel:
| Bedrijf | Waarvoor | Wat ze zien |
|---|---|---|
| Cloudflare | Hosting en opslag | Alles wat in Criw is opgeslagen, versleuteld in rust |
| OpenRouter | Modelaanroepen doorsturen naar de aanbieder die jij kiest | Wat een agent voor een taak naar een model stuurt |
| Parallel | Zoeken en pagina’s lezen | De zoekopdrachten en adressen die een agent opzoekt |
| Fly.io | De computer van de agents: de terminal en de browser | De opdrachten die een agent uitvoert, de bestanden waaraan hij werkt en de pagina’s die zijn browser bezoekt, met de aanmeldingen |
| Composio | Inloggen bij Gmail, Google Agenda en Google Drive | Je Google-login, en de e-mails, afspraken en bestanden die een agent daar leest of schrijft |
| Resend | Je inlogcodes e-mailen | Je e-mailadres |
| Sentry | Crash- en foutrapporten | Een account-id, je apparaat en app-versie, en wat er misging |
| Mixpanel | Gebruiksstatistieken, bewaard in de EU | Een account-id, je abonnement, platform, app-versie en taal, wanneer je account is aangemaakt, en tellingen van wat je in Criw gebruikt (welke functies, modellen en koppelingen); nooit wat je schrijft |
| RevenueCat | Aankopen van Pro en credits op elk platform | Je aankopen en een account-id |
| Stripe | Kaartbetalingen in de desktop-app, via RevenueCat | Je betaalgegevens en e-mailadres |
| Apple | Inloggen met Apple, aankopen in de App Store, meldingen op de iPhone | Je e-mailadres; aankopen; een apparaattoken en de tekst van de melding |
| Inloggen met Google, aankopen in Google Play, meldingen op Android | Je e-mailadres; aankopen; een apparaattoken en de tekst van de melding |
De apps die je koppelt (Gmail, Notion, GitHub, Slack en andere) zijn geen verwerkers van ons: je koppelt je eigen account, en de gegevens die je agents daar lezen en schrijven vallen onder de voorwaarden van die dienst.
Hoe lang we het bewaren
Zolang je account open is. Als je een agent, bestand of gesprek verwijdert, wordt het gewist, en back-ups worden binnen 30 dagen overschreven. Als je je account verwijdert, is alles daarin binnen 30 dagen weg, behalve de betalingsgegevens die we wettelijk moeten bewaren (zes jaar in Spanje). Een gastaccount dat 12 maanden door niemand is geopend, wordt verwijderd.
Je rechten
Je kunt vragen om je gegevens in te zien, te corrigeren, te exporteren of te verwijderen, bezwaar maken tegen hoe we ze gebruiken, of de verwerking laten beperken. Het meeste staat al in de app: je agents, bestanden en uitgaven kun je zelf openen, downloaden of verwijderen, en je kunt je hele account verwijderen via Instellingen. Voor al het andere schrijf je naar privacy@criw.app en we antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Spaanse toezichthouder voor gegevensbescherming, de AEPD (aepd.es), of bij die van het land waar je woont.
Kinderen
Criw is niet bedoeld voor iemand jonger dan 16. Als je denkt dat een kind een account heeft, laat het ons weten en we verwijderen het.
Wijzigingen
Als we dit beleid op een belangrijke manier wijzigen, laten we je dat in de app of per e-mail weten voordat het ingaat.