Política de privacitat

Darrera actualització: 20 d’octubre de 2026

Aquesta Política de privacitat explica com Scholarly, amb seu als Estats Units (EUA), recull, utilitza, comunica i conserva informació quan utilitzes el nostre lloc web, les aplicacions, les funcions d’IA i els espais de treball compartits (els Serveis), inclòs quan:

  • Visites el nostre lloc web a scholarly.so, o qualsevol dels nostres llocs web que enllaci a aquest avís de privacitat
  • Interactues amb nosaltres d’altres maneres relacionades, incloses activitats de venda, màrqueting o esdeveniments

Tens preguntes o dubtes? Pots utilitzar els controls de privacitat descrits a continuació o contactar amb nosaltres per fer preguntes o sol·licituds a hello@scholarly.so.

1. Quina informació recollim?

Informació personal que ens facilites

Recollim la informació que proporciones quan crees un compte, utilitzes els Serveis, et subscrius, t’uneixes a un equip, connectes un servei, enregistres àudio o contactes amb el suport. El material que puges pot contenir informació sobre altres persones; proporciona’l només si disposes dels drets i permisos necessaris.

Informació personal que proporciones. La informació personal que recollim depèn del context de les teves interaccions amb nosaltres i amb els Serveis, de les decisions que prens i dels productes i les funcions que utilitzes. La informació personal que recollim pot incloure:

  • Noms
  • Adreces electròniques
  • Credencials del compte i informació d’autenticació
  • Dades del perfil, de pertinença a equips, de facturació i de transaccions, missatges de suport i el Contingut de l’usuari descrit a l’apartat 13. Els proveïdors de processament de pagaments gestionen les dades de les targetes de pagament.

Dades d’inici de sessió amb xarxes socials. Si inicies la sessió amb Google, rebem la informació del perfil necessària per autenticar-te, com ara el nom, l’adreça electrònica i la foto de perfil. L’accés als fitxers connectats és independent de l’inici de sessió; consulta l’apartat 6.

Mantén actualitzada la informació del compte. No enviïs informació personal sensible tret que estiguis autoritzat a fer-ho i el Servei sigui adequat per a l’ús que en vols fer.

Informació recollida automàticament

Quan utilitzes el Servei, rebem informació tècnica i d’ús. Aquesta informació pot identificar-te o vincular-se al teu compte. L’analítica del producte funciona independentment de l’opció de galetes publicitàries opcionals. La informació pot incloure:

  • Característiques del navegador i del dispositiu
  • Sistema operatiu
  • Preferències de llengua
  • URL de procedència
  • Nom del dispositiu
  • País, ubicació i fus horari
  • Interaccions amb el producte, ús de funcions i, amb el consentiment per a l’analítica, reproduccions de sessions amb dades emmascarades
  • Adreça IP
  • Registres de diagnòstic i seguretat; paràmetres de campanya propis que indiquen quins dels nostres enllaços o correus electrònics t’han portat fins aquí; i, quan es permet la publicitat (apartat 5), identificadors de clics en anuncis i informació de conversions publicitàries

2. Com tractem la teva informació?

Tractem la teva informació per prestar, millorar i administrar els nostres Serveis, comunicar-nos amb tu, garantir la seguretat, prevenir el frau i complir la llei. També podem tractar la teva informació amb altres finalitats si hi dones el consentiment.

Tractem la teva informació personal per diversos motius, segons com interactuïs amb els nostres Serveis, entre els quals:

  • Per facilitar la creació de comptes i l’autenticació i gestionar els comptes d’usuari en general
  • Per gestionar les subscripcions i els equips, incloses la facturació, les invitacions, els controls d’accés i les quotes d’ús.
  • Per prestar i millorar els nostres Serveis, incloses les funcions amb IA, la generació de contingut i les eines d’estudi
  • Per entendre i millorar el producte, mitjançant dades operatives, analítica permesa i comentaris. Els límits que apliquem al contingut i a l’entrenament d’IA es descriuen a l’apartat 13.
  • Per comunicar-nos amb tu sobre el teu compte i el servei, i enviar-te comunicacions de màrqueting quan estigui permès. Els correus de màrqueting ofereixen una opció per donar-te de baixa; és possible que continuem enviant missatges essencials sobre el compte i la facturació.

3. En quines bases jurídiques ens fonamentem per tractar la teva informació?

Només tractem la teva informació personal quan considerem que és necessari i disposem d’un motiu jurídic vàlid (és a dir, una base jurídica) per fer-ho d’acord amb la legislació aplicable, com ara el teu consentiment, el compliment de la llei, la prestació de serveis per formalitzar o complir les nostres obligacions contractuals, la protecció dels teus drets o la satisfacció dels nostres interessos comercials legítims.

Si et trobes a la UE o al Regne Unit, aquest apartat s’aplica a tu.

El Reglament general de protecció de dades (RGPD) i el RGPD del Regne Unit ens exigeixen explicar les bases jurídiques vàlides en què ens fonamentem per tractar la teva informació personal. Per tant, podem fonamentar-nos en les bases jurídiques següents:

  • Consentiment. Demanem el consentiment per a l’analítica opcional del navegador, la publicitat i altres tractaments quan sigui necessari. Pots refusar o retirar aquest consentiment sense perdre l’accés a les funcions bàsiques del Servei.
  • Interessos legítims. Ens fonamentem en interessos legítims per a mesures proporcionades de seguretat, prevenció del frau, fiabilitat del servei, suport i anàlisi del producte, sempre que els teus drets no prevalguin sobre aquests interessos. Això no autoritza l’ús sense restriccions de contingut privat per entrenar models.
  • Obligacions legals. Conservem i tractem la informació necessària per a obligacions fiscals, comptables, requeriments legals i altres deures legals aplicables.
  • Contracte. Tractem les dades del compte, les instruccions, el material d’origen, els resultats i la informació de facturació segons calgui per prestar els Serveis que sol·licites.

Si et trobes al Canadà, aquesta secció s’aplica al teu cas.

Podem tractar la teva informació si ens has donat permís específic (consentiment exprés) per utilitzar la teva informació personal amb una finalitat concreta, o en situacions en què el teu permís es pot deduir (consentiment tàcit). Pots retirar el consentiment en qualsevol moment.

4. Quan i amb qui compartim la teva informació personal?

Podem compartir informació en situacions concretes i amb tercers específics, entre els quals:

  • Operacions empresarials. Es pot divulgar informació en el marc d’una fusió, un finançament, una adquisició o una venda d’actius, subjecte a garanties de confidencialitat, la legislació aplicable i qualsevol restricció addicional sobre les dades dels serveis connectats.
  • Proveïdors de serveis externs. Utilitzem proveïdors d’allotjament i emmagatzematge al núvol, bases de dades i cerca, inferència amb IA i generació multimèdia, execució de codi, pagaments, correu electrònic, assistència, seguretat i diagnòstic. Alguns exemples són Google Cloud, MongoDB, Pinecone, Upstash, OpenAI, Anthropic, Google, xAI, OpenRouter, E2B, Stripe, Loops, Resend, Sentry i PostHog. Els proveïdors reben la informació necessària per a la funció que ofereixen; no tots els proveïdors reben tots els fitxers pujats.
  • Compartició, publicitat i divulgacions legals. Compartim contingut amb els destinataris que tries i els participants de l’espai de treball, tal com es descriu a la secció 13. Quan es permet la publicitat (secció 5), Google Ads rep informació de conversió, inclosa una adreça electrònica transformada mitjançant una funció hash per establir coincidències. Podem divulgar informació quan ho exigeixi la llei o sigui necessari per protegir drets o la seguretat. No venem els fitxers pujats ni els xats privats a intermediaris de dades.

5. Utilitzem galetes i altres tecnologies de seguiment?

Les galetes essencials i altres mecanismes d’emmagatzematge similars permeten iniciar sessió, mantenir la seguretat i aplicar l’idioma i les preferències sol·licitades. PostHog mesura l’ús del producte i pot enregistrar reproduccions de sessions amb el text i les dades introduïdes emmascarats; aquesta analítica del producte continua activa tant si acceptes com si rebutges les galetes publicitàries opcionals i no s’utilitza per a publicitat. La nostra analítica del producte també registra paràmetres de campanya propis (utm_source, utm_medium, utm_campaign, utm_content, utm_term) que indiquen quin dels nostres enllaços o correus electrònics t’ha portat fins aquí. La publicitat opcional utilitza Google Ads, identificadors de clics en anuncis i, quan està disponible, la coincidència d’adreces electròniques transformades mitjançant una funció hash per mesurar els anuncis. A l’Espai Econòmic Europeu, el Regne Unit, Suïssa, el Brasil, el Canadà, Corea del Sud, la Xina i Turquia, i sempre que no puguem determinar el teu país, el seguiment publicitari es manté desactivat fins que l’acceptes. A la resta de llocs, les galetes publicitàries i de mesurament d’anuncis estan activades per defecte, tret que les hagis rebutjat o que el navegador enviï el senyal Global Privacy Control; selecciona Rebutja a Preferències de galetes per desactivar-les. Utilitza Accepta o Rebutja al bàner de galetes quan es mostri, o obre Preferències de galetes des del peu de pàgina, Configuració o la part superior d’aquesta pàgina per canviar l’opció de publicitat. Les opcions s’apliquen a aquest navegador i es desen durant un màxim de 180 dies; les galetes d’atribució publicitària duren fins a 90 dies. La durada de les galetes dels proveïdors varia. Bloquejar tot l’emmagatzematge al navegador pot afectar l’inici de sessió o impedir que una opció es conservi després de recarregar la pàgina.

6. Inici de sessió amb Google i serveis connectats

L’inici de sessió amb Google proporciona informació d’identitat i de perfil per a l’autenticació. Si connectes Google Drive per separat, rebem tokens d’autorització i accedim als fitxers que selecciones mitjançant el selector, inclosos el contingut i les metadades. Les autoritzacions existents poden tenir permisos de lectura més amplis. Utilitzem els fitxers seleccionats per respondre a les teves sol·licituds i crear resultats; el material pertinent es pot enviar als proveïdors d’IA i d’infraestructura que permeten oferir aquestes funcions.

L’ús i la transferència que fem de la informació rebuda de les API de Google compleixen la Política de dades d’usuari dels serveis de les API de Google i la Política de dades d’usuari i de desenvolupadors de l’API de Google Workspace, inclosos els requisits d’ús limitat. Les dades de Google Workspace no s’utilitzen per entrenar o millorar models d’IA de propòsit general ni per a publicitat. L’accés humà es limita a les excepcions que permeten aquestes polítiques. Desconnecta el servei a Connexions o revoca’n l’accés al teu compte de Google per aturar els accessos futurs. La desconnexió no elimina per si mateixa els fitxers ja importats, l’historial de xat ni els resultats generats; elimina’ls per separat o sol·licita la supressió del compte.

7. Durant quant de temps conservem la teva informació?

Conservem la informació del compte i el contingut desat mentre sigui necessari per prestar els Serveis o fins que els eliminis, amb les excepcions següents. La conservació depèn de la informació, la seva finalitat, la teva configuració, la durada d’una sol·licitud d’assistència o d’un litigi i els deures legals aplicables. Els registres de facturació i transaccions es poden conservar després del tancament del compte per complir obligacions fiscals, comptables i de prevenció del frau. Els registres operatius i les còpies de seguretat segueixen els seus cicles de conservació aplicables.

La supressió inicia l’eliminació dels sistemes actius i de l’emmagatzematge associat. El procés pot requerir temps en els diferents sistemes i proveïdors, i les còpies de seguretat poden persistir fins al seu venciment habitual; les còpies conservades no autoritzen usos aliens a la finalitat original ni l’entrenament general de models. Podem conservar informació limitada per complir deures legals, mantenir la seguretat, prevenir el frau o resoldre reclamacions, amb l’accés restringit a aquestes finalitats. La informació desidentificada només es considera exclosa de les normes sobre dades personals quan compleix l’estàndard legal aplicable; eliminar un nom o aplicar una funció hash a un identificador no estableix, per si sol, l’anonimat.

8. Com protegim la teva informació?

Hem implementat mesures de seguretat tècniques i organitzatives adequades i raonables per protegir la seguretat de qualsevol informació personal que tractem. Tanmateix, malgrat les nostres garanties i els esforços per protegir la teva informació, no es pot garantir que cap transmissió electrònica per Internet ni cap tecnologia d’emmagatzematge d’informació sigui segura al 100%, de manera que no podem prometre ni garantir que pirates informàtics, ciberdelinqüents o altres tercers no autoritzats no puguin superar les nostres mesures de seguretat i recopilar, consultar, robar o modificar indegudament la teva informació.

9. Quins drets de privacitat tens?

En algunes regions (com l’EEE, el Regne Unit i el Canadà), tens determinats drets d’acord amb la legislació aplicable de protecció de dades. Poden incloure el dret a: (i) sol·licitar accés a la teva informació personal i obtenir-ne una còpia, (ii) sol·licitar-ne la rectificació o supressió, (iii) limitar el tractament de la teva informació personal i (iv) si escau, la portabilitat de les dades. En determinades circumstàncies, també pots tenir dret a oposar-te al tractament de la teva informació personal.

Retirada del consentiment. Si ens basem en el teu consentiment per tractar la teva informació personal, tens dret a retirar-lo en qualsevol moment. Pots retirar el consentiment en qualsevol moment posant-te en contacte amb nosaltres a hello@scholarly.so.

Informació del compte. Pots actualitzar les dades del compte i sol·licitar-ne la supressió a Configuració. Exporta el material que necessitis abans d’eliminar el compte; la supressió elimina l’accés i inicia la neteja descrita a la secció 7. Les còpies baixades per altres persones, el contingut duplicat de manera independent i el material controlat per una organització poden continuar sota el seu control.

Galetes i tecnologies similars. Utilitza Preferències de galetes per acceptar o rebutjar les galetes publicitàries opcionals. L’analítica del producte continua activa amb qualsevol de les dues opcions. També pots gestionar directament l’emmagatzematge del navegador. La retirada s’aplica al tractament publicitari futur.

10. Senyals de privacitat del navegador

Quan aquest navegador envia el senyal Global Privacy Control (GPC), desactivem el seguiment publicitari opcional encara que una preferència desada o l’opció regional per defecte el permeti. GPC no desactiva les funcions essencials ni l’analítica del producte. Els senyals antics Do Not Track són diferents de GPC; utilitza Preferències de galetes per controlar la publicitat opcional.

11. Drets de privacitat als estats dels EUA

Quan les lleis estatals de privacitat aplicables cobreixin el nostre tractament, els residents poden tenir drets d’accés, rectificació, supressió i obtenció d’una còpia portable de la informació personal; d’exclusió de la venda, la compartició per a publicitat conductual entre contextos, la publicitat dirigida o determinats perfils; i de limitació d’usos específics d’informació sensible. No discriminem ningú per exercir els drets aplicables. Envia les sol·licituds o un recurs contra una sol·licitud denegada a hello@scholarly.so. Verifiquem les sol·licituds quan cal, acceptem representants autoritzats amb l’acreditació adequada i responem dins dels terminis legals aplicables. Preferències de galetes i GPC controlen la publicitat al navegador descrita més amunt.

Les divulgacions publicitàries poden constituir una venda o compartició segons algunes lleis estatals, encara que no hi hagi cap intercanvi de diners. Les categories que recopilem, les finalitats i les categories de destinataris es descriuen a les seccions 1–6. Els residents de Califòrnia també poden sol·licitar informació sobre divulgacions per a màrqueting directe de tercers d’acord amb la llei Shine the Light. Qualsevol dret addicional i les excepcions depenen de la legislació aplicable.

12. Infants i usuaris menors d’edat

Els Serveis no s’adrecen a menors de 13 anys, que no poden crear un compte. Els usuaris que no hagin assolit la majoria d’edat legal han de tenir el permís d’un progenitor o tutor i complir qualsevol edat mínima superior exigida localment.

Si creus que un infant ha proporcionat informació personal sense l’autorització necessària, posa’t en contacte amb hello@scholarly.so perquè puguem investigar-ho i prendre les mesures adequades, inclosa la supressió quan calgui.

13. Contingut, tractament amb IA i equips

Conserves els drets sobre el teu contingut. Prestar el Servei requereix tractar aquest contingut, però no dona a Scholarly drets il·limitats per publicar-lo o utilitzar-lo amb finalitats alienes.

Quin contingut d’usuari recopilem

El Contingut d’usuari inclou documents, PDF, imatges, notes, enregistraments i transcripcions, instruccions per a la IA, historial de xat, fitxers connectats que selecciones i resultats generats, com ara diapositives, vídeos, pòdcasts, qüestionaris i recerques. També es tracten la pertinença a equips, els permisos de compartició, l’ús i els registres d’activitat.

Com utilitzem el Contingut d’usuari

Utilitzem el Contingut d’usuari amb les finalitats següents:

  • Prestació del servei: Per emmagatzemar, recuperar, transformar i mostrar el teu material, executar inferències amb IA i produir els resultats que sol·licites. El contingut pertinent pot passar per més d’un model o proveïdor en un flux de treball amb agents.
  • Millora del producte: Per entendre el rendiment de les funcions mitjançant dades operatives i analítiques permeses, i atendre els comentaris que ens fas arribar.
  • Entrenament de models: Scholarly no utilitza per defecte el Contingut d’usuari privat per entrenar models d’IA de propòsit general. Qualsevol programa opcional d’entrenament de Scholarly requeriria una acceptació separada i informada. Les dades de Google Workspace continuen subjectes a les seves restriccions més estrictes, independentment de qualsevol acceptació general. La inferència amb IA per respondre a la teva sol·licitud és diferent de l’entrenament d’un model.
  • Assistència i resolució de problemes: El personal autoritzat pot accedir a la informació pertinent quan sigui necessari per prestar l’assistència sol·licitada, investigar errors o abusos i complir obligacions legals, subjecte a les restriccions aplicables d’accés i dels serveis connectats.
  • Dades agregades i desidentificades: Podem utilitzar estadístiques i informació que compleixin els estàndards de desidentificació aplicables per entendre i millorar el Servei. No considerem que el material d’origen identificable estigui lliure de restriccions pel simple fet d’haver-ne eliminat un identificador.
  • Seguretat i integritat: Per garantir la seguretat, la protecció i la integritat del Servei, incloses la detecció i la prevenció del frau, els abusos i les infraccions de les polítiques.

Compartició i espais de treball d’equip

Compartir un enllaç o publicar contingut pot posar-lo a disposició d’altres persones segons la configuració d’accés seleccionada. Els destinataris poden baixar o duplicar el material de manera independent. Revocar un enllaç no permet retirar les còpies ja obtingudes. A Teams, els administradors gestionen els membres, els rols, la facturació i els informes d’activitat; l’accés al contingut compartit segueix els permisos de l’espai de treball i del projecte. La teva organització pot controlar el material dipositat al seu espai de treball i conservar-lo quan un membre marxa. Sortir d’un equip i eliminar un compte individual són accions diferents.

Proveïdors d’IA i tractament internacional

Scholarly opera des dels EUA i utilitza proveïdors que poden tractar informació als EUA i en altres països. El proveïdor i la ubicació del tractament depenen de la funció, el model seleccionat i l’encaminament. Seleccionar un model allotjat a la UE no significa, per si sol, que tot l’emmagatzematge, l’assistència, l’analítica o altres tractaments es mantinguin a la UE. Quan la llei exigeixi garanties per a les transferències, aquestes han d’estar emparades pels mecanismes aplicables, com ara decisions d’adequació o garanties contractuals apropiades. Contacta amb nosaltres per obtenir informació sobre un flux de treball concret o els requisits de la teva organització abans d’enviar dades subjectes a restriccions d’ubicació.

Dades controlades per l’organització

Per a l’administració del compte i les nostres pròpies operacions del servei, Scholarly determina les finalitats del tractament. Pel que fa a les dades personals que una organització proporciona perquè es tractin en nom seu, regeixen les seves instruccions i l’acord de tractament de dades aplicable. Contacta primer amb la teva organització per qüestions d’accés o supressió d’informació que controli; nosaltres hi col·laborem segons calgui. Aquesta política no substitueix un acord de tractament de dades obligatori ni fa que el consentiment per a usos aliens sigui una condició per utilitzar el Servei.

14. Actualitzem aquest avís?

Publicarem les actualitzacions amb una data revisada i notificarem els canvis substancials a través del Servei o per correu electrònic segons calgui. Els canvis no autoritzen retroactivament usos aliens a la finalitat original de la informació recopilada anteriorment. Quan una nova finalitat requereixi consentiment, el sol·licitarem abans de dur a terme aquest tractament.

15. Com pots contactar amb nosaltres sobre aquest avís?

Scholarly, Estats Units (EUA). Per a consultes sobre privacitat, contacta amb hello@scholarly.so.

16. Com pots revisar, actualitzar o eliminar les dades que recopilem sobre tu?

Per exercir els drets aplicables, sol·licitar detalls sobre la conservació o les transferències, o recórrer una decisió sobre una sol·licitud, escriu a hello@scholarly.so. Podem sol·licitar la informació raonablement necessària per verificar la identitat o la representació. Responem dins dels terminis establerts per la legislació aplicable i expliquem qualsevol pròrroga o denegació permesa. També pots presentar una reclamació davant l’autoritat local de protecció de dades; no cal que contactis amb nosaltres abans.