Protecció de dades · revisat el 27 d’octubre de 2026

Qui tracta les teves dades, per a què i on

AIM CODEX fa servir aquestes empreses per funcionar. Cadascuna tracta només les dades que necessita per a la seva part. Les dades del teu compte i els teus documents es guarden a la Unió Europea.

Canvi anunciat · des del 10 de novembre de 2026

Les funcions d’IA deixen de passar per OpenRouter (EUA) i s’executen a Mistral AI SAS (França), a la seva regió europea, amb retenció zero. Des d’aquell dia, el text i els enregistraments que envies a la IA no surten de la Unió Europea. Anunciat el 27 d’octubre de 2026. Si t’hi oposes, escriu a hola@aim-codex.ai abans d’aquesta data (contracte d’encàrrec, clàusula de subencarregats).

Railway Railway (EUA)

Per a què: Allotjar l’aplicació i la base de dades.
Quines dades: Tot el que guardes a AIM CODEX: compte, documents, segells i registre d’activitat.
On: Servidors als Països Baixos (Unió Europea).

Privadesa · Contracte d’encàrrec

Resend Resend (EUA)

Per a què: Enviar els correus del servei: avisos, enllaços i recordatoris.
Quines dades: L’adreça de qui rep el correu, l’assumpte i el contingut de l’avís.
On: Regió europea (Irlanda).

Privadesa · Contracte d’encàrrec

Migadu Migadu-Mail GmbH (Suïssa)

Per a què: La bústia hola@aim-codex.ai i l’enviament de reserva si Resend falla.
Quines dades: Els missatges que ens escrius i, només com a reserva, les mateixes dades que Resend.
On: Suïssa (país amb decisió d’adequació de la Unió Europea).

Privadesa i contracte d’encàrrec

OpenRouter OpenRouter, Inc. (EUA)

Per a què: Portar als models d’IA el text que els demanes redactar, revisar o explicar.
Quines dades: Només el que envies a la IA: el text que li demanes redactar, revisar o explicar i, si fas servir l’acta de reunió, l’enregistrament. Sense retenció de dades i sense ús per entrenar models (així ho exigim a cada petició).
On: Estats Units; el model l’executen proveïdors que poden ser fora de la Unió Europea. Deixa d’usar-se el 10 de novembre de 2026: el substitueix Mistral AI, a la Unió Europea (vegeu «Canvi anunciat»).

Privadesa

Paddle Paddle.com Market Limited (Regne Unit)

Per a què: Cobrar i facturar els plans de pagament. La venda la fa Paddle, com a revenedor: tracta aquestes dades com a responsable, no per compte nostre.
Quines dades: Les de pagament i facturació, que escrius directament a Paddle; nosaltres no les veiem.
On: Regne Unit (país amb decisió d’adequació de la Unió Europea).

Privadesa

Tercers que no tracten dades personals

Calendaris d’OpenTimestamps. Reben només l’empremta SHA-256 de cada document per ancorar-la a Bitcoin: ni el document ni cap dada personal. Més
GoDaddy. Gestiona el DNS del domini aim-codex.ai. No tracta dades dels nostres clients.
Autoritats de segellat de temps (DigiCert, Sectigo, FreeTSA). Reben només l’empremta SHA-256 de cada document per retornar un segell de temps RFC 3161: ni el document ni cap dada personal.