Torna a Curva.io

Política de privadesa

Darrera actualització: 29 d'octubre de 2026

1. Qui n'és el responsable

El responsable del tractament és Curva.io. Ens pots escriure a hola@curva.io per a qualsevol qüestió sobre privadesa.

2. Què tractem i durant quant de temps

Quan puges un fitxer tractem temporalment:

• el contingut del fitxer (CSV, XLSX o XLS, fins a 16 MB), per dibuixar els gràfics;
• la descripció de les dades i la pregunta que escrius al tauler d'IA privada;
• els gràfics que generes i la darrera resposta de la IA, per poder-los exportar.

Tot plegat viu únicament a la memòria del servidor, associat a un identificador aleatori que només coneix el teu navegador. S'elimina automàticament 30 minuts després de la darrera vegada que el facis servir, tan bon punt fas clic a «Oblida el fitxer» o si el servidor es reinicia. No s'escriu al disc, no es desa en una base de dades i no s'inclou en còpies de seguretat.

3. On es processa

L'aplicació s'executa a visualizar.curva.io, en un servidor allotjat a Railway (Railway Corporation), a la seva regió EU West (Amsterdam, Països Baixos). La secció «Verificació en directe» de la pàgina principal mostra la regió real on s'executa el servidor en cada moment. Railway actua com a encarregat del tractament d'acord amb el seu acord de tractament de dades.

El lloc web curva.io (les pàgines que mostren l'aplicació, la guia de gràfics i aquesta política) el serveix el nostre proveïdor d'allotjament web. El teu fitxer no passa mai per aquest servidor: va directament del teu navegador a visualizar.curva.io.

4. Què s'envia a la IA i com es protegeix

No surt res cap a la IA fins que fas clic a «Analitza en privat». Llavors s'envia, i només s'envia:

• el nom, el tipus, el nombre de valors diferents i el percentatge de valors buits de cada columna;
• estadístiques de les columnes numèriques (mínim, màxim, mitjana, mediana i desviació típica);
• fins a cinc valors d'exemple de les columnes de categories, dates o sí/no (cap de les columnes de text lliure);
• com a màxim 3 files completes del fitxer, com a mostra, amb cada valor retallat a 80 caràcters;
• les observacions de qualitat de les dades i el que has escrit a «Què són aquestes dades?» i «Què vols descobrir?».

Abans d'enviar-lo pots llegir exactament aquest contingut a «Mira què s'enviarà», i després de la resposta el tens íntegre a «Exactament el que s'ha enviat». El fitxer complet no s'envia mai a cap servei extern.

El proveïdor: Privatemode

La IA privada és Privatemode, d'Edgeless Systems GmbH (Bochum, Alemanya), amb el model glm-flash-latest. Així es protegeix la teva petició:

1. Prompt xifrat. El proxy de xifratge de Privatemode s'executa dins del nostre propi contenidor i xifra la petició abans que surti del nostre servidor. Només es pot desxifrar dins de l'entorn d'IA verificat.
2. Atestació remota. Abans d'enviar res, el proxy comprova la prova criptogràfica que emet el maquinari (AMD SEV-SNP i la computació confidencial de les GPU de NVIDIA) que el servei executa exactament el programari publicat. Si la comprovació falla, el proxy no s'engega i no s'envia res. La pàgina principal mostra el hash del manifest verificat perquè el puguis comparar amb el que publica Privatemode.
3. Computació confidencial a la UE. El model s'executa en centres de dades de la UE dins d'entorns de computació confidencial amb la memòria xifrada mentre s'utilitza. Ni Edgeless Systems, ni l'operador del núvol, ni Curva.io poden llegir la teva petició ni la resposta.
4. Sense conservació. Segons les condicions de Privatemode, les peticions no es desen ni es fan servir per entrenar models.

Si la IA privada està desactivada o no està disponible, Curva.io tria el gràfic amb regles que s'executen al nostre propi servidor i no envia res a ningú. El tauler indica sempre si la recomanació ve de la IA privada o de les regles integrades.

Encarregats del tractament

5. Galetes i emmagatzematge al navegador

Curva.io no fa servir galetes, analítica, píxels de seguiment ni publicitat. L'identificador del teu fitxer viu a la memòria de la pestanya. Només quan canvies d'idioma, aquest identificador i la configuració del gràfic es desen al sessionStorage de la pestanya perquè la pàgina nova els recuperi: s'esborren tan bon punt es llegeixen, caduquen als deu minuts i no surten mai del teu navegador, tret de cap al nostre propi servidor. És un emmagatzematge estrictament necessari per al servei que demanes.

6. Recursos de tercers

Les pàgines no carreguen res des de dominis de tercers: curva.io mostra l'aplicació des de visualizar.curva.io, el nostre propi subdomini, i la biblioteca de gràfics, les seves traduccions, les icones i les dades d'exemple se serveixen des dels nostres propis dominis. Les tipografies són les del teu sistema. Cap proveïdor de tipografies, icones o CDN no veu la teva adreça IP.

7. Registres del servidor

El servidor deixa registres tècnics: data, ruta, codi de resposta, un identificador aleatori de petició, la durada i, en les peticions a la IA, el nombre de tokens. Mai no inclouen el contingut del teu fitxer, el que escrius ni les respostes de la IA. Serveixen per diagnosticar errors i prevenir abusos, i es conserven durant el termini de retenció de registres de Railway.

Quan visites curva.io, el servidor web del nostre proveïdor d'allotjament anota, com qualsevol servidor web, la teva adreça IP, la data, la pàgina sol·licitada i el navegador. Aquests registres s'utilitzen per servir les pàgines i prevenir abusos, i es conserven durant el termini de retenció de registres del proveïdor.

8. Seguretat

• Connexió xifrada mitjançant HTTPS amb HSTS.
• Processament només en memòria, sense emmagatzematge persistent.
• Capçaleres de seguretat estrictes, incloent-hi una Content Security Policy que només permet recursos dels nostres propis dominis.
• La clau de l'API de Privatemode la fa servir únicament el proxy de xifratge, en un procés a part amb un altre usuari del sistema: l'aplicació web no la té mai.
• Límits de mida, de files i de freqüència de peticions, i dependències fixades per hash i auditades.
• Els missatges d'error no contenen mai detalls interns del servidor.

9. Base legal

Tractem les teves dades perquè és necessari per prestar-te el servei que demanes quan puges un fitxer o demanes una anàlisi (article 6.1.b del RGPD). Els registres tècnics es basen en el nostre interès legítim a mantenir el servei segur i operatiu (article 6.1.f del RGPD).

10. Els teus drets

Tens dret d'accés, rectificació, supressió, limitació, oposició i portabilitat. Com que no conservem els teus fitxers ni els teus textos més enllà de la sessió, normalment no hi haurà res a lliurar o esborrar: cada visita comença en blanc, i «Oblida el fitxer» ho elimina a l'acte. Si creus que no hem tractat bé les teves dades, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades (aepd.es) o a l'autoritat del teu país.

11. Menors d'edat

Curva.io no està adreçada a menors de 14 anys i no recopilem informació sobre ells de manera intencionada.

12. Canvis en aquesta política

Si canviem res rellevant, ho publicarem en aquesta pàgina amb una data d'actualització nova.

13. Contacte

Per a qualsevol dubte sobre aquesta política, escriu-nos a hola@curva.io.