Política de privadesa

Despertador Aura · com.aurora.alarm · Versió del 4 d’octubre de 2026
S’aplica a la versió de Google Play i a la instal·lació directa.

Català · Deutsch · English ·

1. El principi

Aura és un despertador. La major part, amb molta diferència, del que hi introdueixes — les teves alarmes, les seves hores, dies, sons, tasques per despertar-te, les teves estadístiques i la teva configuració — es queda al teu dispositiu i no s’envia enlloc.

Aura no conté cap publicitat, cap seguiment de tercers, cap eina d’analítica ni cap identificador publicitari. No hi ha comptes protegits amb contrasenya ni cap inici de sessió. Hi ha un recompte propi i senzill — de quants dies un dispositiu recull les seves respostes i els dies regalats — i la secció 2b el descriu obertament.

Les dades només surten del teu dispositiu en els sis casos que es descriuen un per un a continuació. Cinc d’ells els inicies tu; el sisè (el temps) és una opció que està desactivada per defecte.

2. Comentaris («Feedback & Ideas»)

Quan: Només quan omples la pantalla de comentaris i l’envies. Abans d’això no es transmet res.

Què es transmet:

Sobre les captures de pantalla — si us plau, llegeix això abans d’enviar: Una captura mostra tot el que hi havia a la pantalla en aquell moment — possiblement també els noms de les teves alarmes o altres dades personals. Aura no tria ni examina les imatges; el que s’envia ho decideixes completament tu. Caduquen amb la resta de l’entrada al cap de 180 dies.

Què NO s’envia: les teves alarmes, el teu historial d’alarmes, la teva ubicació, la teva foto de perfil.

El mateix camí, dues ocasions més: una proposta d’icona (Settings → App icon → propose your own icon) envia la imatge que tu tries i retalles, juntament amb la versió de l’app, l’Aura ID i la clau secreta de bescanvi — res més. I quan respons a una resposta nostra (secció 2a), el teu text va a la mateixa bústia amb els mateixos identificadors.

On es desa: En un Cloudflare Worker amb emmagatzematge KV. Les entrades caduquen automàticament al cap de 180 dies. La bústia no desa cap adreça IP. Per evitar abusos, Cloudflare compta per adreça IP quants missatges han arribat durant l’últim minut; aquest comptador dura com a màxim un minut i nosaltres no el desem ni el consultem.

Dues excepcions als 180 dies — totes dues sorgeixen només quan actuem nosaltres mateixos:

• Dies Premium regalats: quan et regalem dies, desem una concessió — el nombre de dies, el motiu, el moment, l’identificador al qual va destinada (clau secreta de bescanvi o Aura ID) i, un cop el teu dispositiu l’ha recollida, el moment de la recollida. Les concessions no caduquen automàticament: són la prova que els dies són teus, i te’ls retornen després d’una reinstal·lació.
• La nostra llista de noms: per poder mantenir junts diversos missatges de la mateixa persona, podem donar un nom a un identificador de la bústia (per exemple, el nom amb què signes). Aquesta llista tampoc no caduca automàticament.

Esborrem totes dues coses immediatament si ens ho demanes (contacte a la secció 10; indica’ns el teu Aura ID).

Base jurídica: art. 6.1.a) de l’RGPD (consentiment) — abans d’enviar confirmes una casella a sobre de la qual es mostren tots els camps enumerats aquí.

2a. Respostes nostres per a tu (safata d’entrada)

Quan: Si responem a uns comentaris que ens has enviat. La resposta apareix a la safata d’entrada de l’app — el sobre a la part superior esquerra de la pantalla d’inici.

Què es desa: un text lliure nostre, la teva clau secreta de bescanvi (l’identificador aleatori secret del teu dispositiu — no el teu Aura ID públic), el moment de l’enviament i, un cop el teu dispositiu l’ha recollida, el moment del lliurament.

Per què la clau secreta i no l’Aura ID: l’Aura ID està pensat per compartir-lo — altrament, qualsevol que el conegués podria recollir una resposta adreçada a tu. Per això les respostes estan lligades únicament a la clau secreta; els comentaris més antics sense clau no poden rebre resposta.

Com t’arriba: la teva app fa servir la mateixa petició que també recull els dies Premium regalats — cap camí de xarxa addicional. Les respostes recollides queden després al teu dispositiu i s’hi poden eliminar amb «Clear inbox» (buidar la safata d’entrada).

Quant de temps: com qualsevol entrada de la bústia, les respostes caduquen al cap de 180 dies. Mentre no s’hagin lliurat, les podem retirar.

Les notes d’actualització de la mateixa safata d’entrada es creen al teu dispositiu i mai no surten a internet.

Base jurídica: art. 6.1.b) i f) de l’RGPD — respondre als comentaris que has enviat és precisament la finalitat per la qual els vas enviar.

2b. Recollida de respostes i dies regalats — i el recompte que l’acompanya

Quan pregunta la teva app: les respostes (2a) i els dies Premium regalats (secció 6) es recullen amb una única petició. S’executa

• quan obres «Account & Profile» (compte i perfil);
• quan s’inicia l’app — només si ja has enviat comentaris abans, i com a màxim un cop al dia;
• durant els set dies posteriors als teus comentaris més recents, a més, pel seu compte, perquè una resposta t’arribi sense que l’hagis de buscar: en segon pla aproximadament cada 15 minuts, amb l’app oberta cada 30 segons a 3 minuts. Després es desactiva sola.

Si no envies mai comentaris i no obres mai «Account & Profile», aquesta petició no es produeix mai.

Què es transmet: el teu Aura ID i la teva clau secreta de bescanvi — res més. Cap dada del dispositiu ni de l’app, cap ubicació.

Què anota la bústia — el recompte: com a màxim un cop cada 20 hores anota, per al teu Aura ID, el dia de la primera i de l’última petició i en quants dies en total s’ha fet una petició. D’aquí en surt una llista de quants dispositius fan servir Aura realment, i ens ajuda a associar uns comentaris a un dispositiu. La clau secreta de bescanvi no és en aquesta llista. Una entrada caduca 180 dies després de l’última petició. A més, la bústia conserva, durant 24 hores com a màxim, una memòria cau tècnica del que està esperant en aquell moment per als teus identificadors — una còpia, cap dada nova.

Base jurídica: art. 6.1.f) de l’RGPD — el nostre interès legítim a lliurar respostes i regals i a saber quants dispositius fan servir l’app. T’hi pots oposar en qualsevol moment (secció 8); llavors esborrem la teva entrada.

3. Sincronització del perfil (transferir alarmes a un altre dispositiu)

Quan: Només quan crees un perfil a la configuració o et connectes amb un codi. Sense codi de perfil, aquí no passa res.

Què es transmet: Les teves alarmes i la configuració de l’app — xifrades d’extrem a extrem.

Com funciona el xifratge: El contingut es xifra al teu dispositiu amb AES-GCM; la clau es deriva del teu codi de perfil mitjançant PBKDF2. El codi en si no surt mai del teu dispositiu — el servidor només veu un valor d’adreça derivat del codi i un bloc xifrat que no pot llegir.

Cosa que també vol dir: qui conegui el teu codi pot accedir a les teves alarmes. No el comparteixis. Si l’has compartit, renova’l (Settings → Profile & Sync → renew code) i torna a connectar els teus altres dispositius — mentre algun d’ells encara tingui el codi antic, ja no protegeix res.

On es desa: Cloudflare Worker amb emmagatzematge KV. Els sobres caduquen 400 dies després de l’última pujada. Per evitar abusos, l’adreça IP s’utilitza breument com a comptador — Cloudflare compta les peticions de l’últim minut per adreça, i el servei compta a més en memòria — i no es desa de manera permanent.

Eliminació: Settings → Profile & Sync ofereix dues vies separades. «Disconnect profile» (desconnectar el perfil) només desvincula aquest dispositiu; el sobre es manté perquè altres dispositius el puguin continuar fent servir. «Delete profile» (eliminar el perfil) elimina el sobre del servidor i invalida el codi. En tots dos casos, les teves alarmes del dispositiu es mantenen sense canvis.

Base jurídica: art. 6.1.b) de l’RGPD (execució de la funció que has sol·licitat).

4. Informes de fallada

Quan: Només si hi dones el teu consentiment exprés en el següent inici després d’una fallada. Sense el teu consentiment, l’informe no surt del dispositiu — fins llavors només es desa localment.

Què conté: Tipus d’error i traça de la pila, versió de l’app i d’Android, model del dispositiu, i un extracte del registre tècnic de l’alarma (quin so d’alarma s’havia seleccionat, si el so de reserva va prendre el relleu, marques de temps).

Què NO conté: noms d’alarmes, els teus textos, la teva ubicació, les dades del teu compte. Dels sons d’alarma només es registra el tipus de font (p. ex. «content», «http»), mai un títol — un títol de música seria una dada personal.

Camí i conservació: Com amb els comentaris (secció 2), és a dir, 180 dies.

Base jurídica: art. 6.1.a) de l’RGPD (consentiment).

5. Indicació de temperatura (opcional, desactivada per defecte)

Quan: Només si actives la indicació de temperatura i permets l’accés a la ubicació.

Què passa: Aura sol·licita la ubicació aproximada (ACCESS_COARSE_LOCATION — a nivell de zona, no de metre) i la fa servir per obtenir del servei meteorològic la temperatura actual i la previsió per a les hores següents. Des de la versió 1.0.8 és l’Institut Meteorològic de Noruega (MET Norway) (api.met.no); fins a la versió 1.0.7 era Open-Meteo (api.open-meteo.com). Es transmeten la latitud i la longitud, arrodonides a un quilòmetre aproximadament, juntament amb — perquè MET Norway ho exigeix a totes les apps — una identificació de l’app (nom, versió, la nostra adreça de contacte), res sobre tu. Com en qualsevol petició a internet, el servei meteorològic veu la teva adreça IP. Aura mateixa només desa les últimes coordenades localment, perquè no t’hagi de tornar a localitzar cada vegada que hi fas un cop d’ull. Les dades meteorològiques tenen llicència CC BY 4.0, font: MET Norway.

No hi ha cap emmagatzematge d’ubicació per part d’Aura, i la ubicació no es transmet a cap dels serveis d’Aura.

Base jurídica: art. 6.1.a) de l’RGPD (consentiment — el diàleg del sistema).

5a. Rellotge i dades de son (opcional, desactivat per defecte)

Tot el que hi ha en aquesta secció està desactivat fins que l’activis tu. Sense un rellotge al canell, aquí no canvia res per a tu.

Aura al teu rellotge. Aura inclou una petita app pròpia per al rellotge. Mostra la propera alarma com a tessel·la i, mentre sona una alarma, una pantalla per apagar-la o posposar-la. Per a això, el teu telèfon envia l’hora i el nom de la propera alarma al teu rellotge vinculat — a través de la capa de dades de Wear OS de Google, és a dir, del teu dispositiu al teu dispositiu. Aquest missatge no arriba mai a cap servidor nostre; no el veiem.

Vincular un rellotge. El diàleg de vinculació prové del sistema operatiu i et mostra dispositius propers. L’únic que n’aprèn Aura és que un rellotge pertany al teu telèfon — cap ubicació, cap dada de salut, cap dada de connexió. A canvi, Android tarda més a tancar Aura en segon pla, i precisament per a això serveix la vinculació.

L’entrenador de son — dades de son de Health Connect. Si actives l’entrenador de son («Sleep coach») i en dones permís, Aura llegeix els teus horaris de son de Health Connect — l’emmagatzematge local de salut d’Android, on escriu el teu rellotge o la teva app de fitness. Aura no mesura res per si mateixa: cap micròfon, cap sensor de moviment, res que funcioni durant la nit.

• Què es llegeix: només registres de son, només inici, final i durada, només de les últimes 14 nits.
• Per a què — i això és una funció, no una simple visualització: Aura calcula, a partir del teu objectiu de son i de la teva propera alarma, quan hauries de ser al llit, i avança aquesta recomanació tant com realment t’hagi faltat per arribar al teu objectiu en les nits mesurades. T’ho recorda discretament al vespre, mostra la teva mitjana d’aquestes 14 nits i en quantes d’elles vas assolir el teu objectiu — i compara les nits curtes amb la freqüència amb què vas prémer posposar l’endemà al matí.
• On van: enlloc. Els horaris de son en si es llegeixen quan es mostren i després es descarten — no es desen, no es transmeten, no s’inclouen en els comentaris i no es posen a la sincronització del perfil. Aura no escriu res a Health Connect i no llegeix en segon pla.
• L’única excepció, i és aquí perquè ho és. Perquè el recordatori del vespre indiqui la mateixa hora d’anar a dormir que la targeta, Aura desa un únic número derivat al teu dispositiu: quants minuts, en la mediana, et van faltar per arribar al teu objectiu — amb un màxim de 60. Cap nit, cap data, cap durada; només aquest número. Es queda al dispositiu, no es posa a la sincronització del perfil, caduca al cap d’una setmana i desapareix en el moment que desactives l’entrenador de son. Precisament per això existeix: sense ell, Aura hauria de consultar Health Connect en segon pla cada vespre — i no ho farà.
• Mai per a publicitat. Aura no fa servir les dades de salut per a publicitat, no les ven i no les cedeix a ningú.
• Retirada: dues maneres, i totes dues aturen qualsevol lectura immediatament — l’interruptor «Sleep coach» dins d’Aura (Settings → Look back → History → Sleep) o Health Connect → Permisos → Aura. Els horaris de son, de fet, no es van desar mai. L’interruptor dins d’Aura esborra en aquell mateix moment l’únic número derivat, juntament amb el registre dels vespres en què vas respondre al recordatori. Si revoques només el permís a Health Connect, Aura no se’n pot assabentar — llavors el número caduca per si sol al cap d’una setmana com a molt tard, i marca zero la propera vegada que obres la targeta de son.

Base jurídica: art. 6.1.a) de l’RGPD (consentiment) i, com que són dades de salut, art. 9.2.a) de l’RGPD — el teu consentiment explícit, que dones al diàleg de Health Connect i que retires al mateix lloc.

6. Compra Premium (només a la versió de Play)

Quan: Només si compres «Aura Premium» o restaures una compra anterior.

Qui gestiona el pagament: Google, mitjançant Google Play Billing. Aura no veu cap dada de pagament — ni el número de targeta, ni l’adreça de facturació, ni el teu nom. Aquestes dades les facilites a Google, i s’hi aplica la política de privadesa de Google.

Què sap Aura: Només si s’ha comprat el producte aura_premium_lifetime, juntament amb el testimoni de compra que Google exigeix per a la confirmació. Aquest estat es queda al dispositiu i no es transmet a cap servei d’Aura.

Restauració: En iniciar-se, l’app pregunta a Google per les compres existents, de manera que Premium torna a aparèixer sol després d’una reinstal·lació o en un dispositiu nou. No cal cap compte d’Aura — la compra pertany al teu compte de Google.

Els dies Premium regalats (com a agraïment pels comentaris) no passen per Google; fan servir la clau secreta de bescanvi de la secció 2.

Base jurídica: art. 6.1.b) de l’RGPD (execució del contracte de compra).

7. Permisos i per a què serveixen

8. Els teus drets

Tens dret d’accés (art. 15 de l’RGPD), de rectificació (art. 16), de supressió (art. 17), de limitació (art. 18), de portabilitat de les dades (art. 20) i d’oposició (art. 21). Pots retirar el consentiment en qualsevol moment amb efectes per al futur.

A la pràctica: la major part de les teves dades són igualment al teu dispositiu — les hi esborres desinstal·lant l’app o esborrant-ne les dades. Per a les parts del servidor (comentaris, sobre del perfil) n’hi ha prou amb un missatge informal a l’adreça de contacte; indica’ns el teu Aura ID (Settings → Account & Profile), altrament no es poden identificar les teves entrades.

Els passos concrets es detallen a la pàgina d’eliminació de dades — inclòs quin tipus de dada es troba on i quant de temps s’hi queda si no fas res.

També tens dret a presentar una reclamació davant d’una autoritat de control (art. 77 de l’RGPD).

9. Encarregats del tractament

• Cloudflare, Inc. — funcionament dels workers i de l’emmagatzematge KV per als comentaris i la sincronització del perfil, i lliurament dels fitxers d’actualització.
• Institut Meteorològic de Noruega (MET Norway) — consulta meteorològica des de la versió 1.0.8, només amb la indicació de temperatura activada. Un destinatari independent, no un encarregat del tractament: rep les coordenades arrodonides de la secció 5.
• Open-Meteo — consulta meteorològica fins a la versió 1.0.7, igualment només amb la indicació de temperatura activada.
• Google LLC — només a la versió de Play: distribució, actualitzacions dins de l’app, processament de pagaments mitjançant Google Play Billing (consulta la secció 6) i (si està activat) els serveis de Google Play per al reconeixement de QR.

10. Responsable del tractament i contacte

Responsable del tractament en el sentit de l’art. 4.7 de l’RGPD

Contacte per a sol·licituds d’accés i de supressió
support.aura.wecker@gmail.com

Les mateixes dades figuren a l’avís legal.

11. Canvis

Els canvis en aquesta política s’anuncien a la fitxa de la botiga i a l’app. La versió vigent porta la data indicada a dalt.