Política de privacitat

Última actualització: 8 de novembre de 2026

Aquesta política cobreix el lloc web de Lince Studio i l’aplicació web. La instal·lació personal independent de l'operador queda fora d'aquesta política.

Operador i contacte

Nanami Studio LLC opera Lince Studio. Per a preguntes de privacitat, reclamacions o sol·licituds sobre les teves dades, contacta amb contact@nanami.studio. No enviïs contrasenyes ni tokens d'accés.

Informació i finalitats

Tractem noms i correus de compte, informació d'autenticació i dels mètodes de seguretat configurats, avatars opcionals, invitacions, preferències, propietat dels canals i permisos per oferir i protegir el compte i la col·laboració. Guardem els esborranys, dates, fitxers, comentaris de treball, reaccions, informes i fonts dels informes que aportes o autoritzes, juntament amb l'autoria, versions i activitat necessàries per mostrar el treball i recuperar operacions interrompudes. Els comentaris de treball són independents dels comentaris de YouTube.

Les notificacions impliquen les teves preferències, registres d'entrega i, si actives push al navegador, les dades de subscripció d'aquell navegador o dispositiu. Les connexions d'agents tenen credencials, permisos i registres d'activitat propis. Les peticions de xarxa també impliquen adreces IP i informació del navegador; l'aplicació i la infraestructura utilitzen dades de les peticions per a l'entrega, la seguretat i els límits de freqüència. La informació que envies per correu serveix per atendre la consulta.

Consultes de contacte: si envies el formulari web, desem de manera privada a Lince el nom, correu, forma de treball, nombre de canals, idioma i missatge opcional per respondre la consulta. El registre actiu es conserva fins a 90 dies. L’acceptació indica que el missatge s’ha desat i que l’avís operatiu per correu a l’equip és a la cua; no confirma el lliurament del correu. Pots enviar un altre missatge amb la mateixa adreça. L’enviament no crea cap compte ni et subscriu a comunicacions comercials. Els límits de sol·licituds ajuden a protegir el formulari. Amb consentiment d’analítica opcional, les etiquetes d’origen validades poden acompanyar la consulta o el registre; el contingut del formulari i la identitat del compte no s’envien mai a Google Analytics. Contacta’ns per corregir o retirar una consulta.

Campanya d’origen de l’alta: si arribes al web des d’un enllaç de campanya, l’enllaç d’alta només porta les seves etiquetes validades d’origen, mitjà i campanya (utm_source, utm_medium i utm_campaign), i Lince les desa amb l’intent d’alta per saber quines campanyes porten altes. Per fer-ho no s’utilitzen galetes ni emmagatzematge del navegador i no depèn de l’analítica opcional. Lince no envia aquestes etiquetes a serveis de publicitat ni d’analítica, com Google Analytics o el píxel d’OpenAI. Mai no es desen l’adreça completa, identificadors de clic publicitari ni identificadors del dispositiu. Els administradors designats veuen la campanya a la llista d’altes i als avisos operatius de l’alta, que els arriben per Telegram o per correu. Es conserva amb l’intent d’alta i s’elimina en eliminar el compte associat.

Clients, facturació i pagaments: tractem el tipus de client (particular o empresa), nom fiscal, adreça, correu i identificadors fiscals aplicables, juntament amb referències de client, subscripció i pagament de Stripe, els seus estats, factures i dades resumides del mètode de pagament, com ara marca de targeta, darreres quatre xifres i caducitat. Aquests registres permeten gestionar la membresia, la facturació i el seguiment dels pagaments. Els camps del número de targeta i codi de seguretat es proporcionen mitjançant la interfície de Stripe; aquestes dades no passen per l’API de Lince. Stripe tracta informació per a pagaments, autenticació i prevenció del frau, i explica els altres tractaments i les teves opcions a la Política de privacitat de Stripe.

Informació de Google i YouTube

Lince Studio utilitza els serveis de l'API de YouTube. Consulta els Termes del servei de YouTube i la Política de privacitat de Google. El consentiment a Google proporciona tokens d'autorització i permisos concedits; Lince guarda els tokens xifrats al servidor i els utilitza allà. Lince no et demana la contrasenya de Google ni lliura els teus tokens de Google a agents externs.

La informació autoritzada pot incloure identificadors de canals i vídeos, noms, títols, descripcions, etiquetes, miniatures, informació de publicació i disponibilitat, i analítiques de canals o vídeos com visualitzacions, temps de visualització, canvis de subscriptors i ingressos estimats. Lince la utilitza per al catàleg, el context de planificació, Analytics i els informes que sol·licites. Els resultats poden ser històrics, endarrerits o incomplets.

L'accés de lectura inclou YouTube i Analytics, incloses les analítiques monetàries. L'edició opcional de metadades demana un permís de Google més ampli, però Lince només permet canvis de títol, descripció i etiquetes després de revisió humana i confirmació del canvi concret. Connectar un canal no aprova cap edició de metadades. Pujar fitxers a Lince no publica a YouTube, i una retirada local no elimina cap vídeo de YouTube.

L'ús i la transferència d'informació rebuda de les API de Google per part de Lince Studio segueix la Política de dades d'usuari dels serveis d'API de Google, inclosos els requisits d'ús limitat (Limited Use). La utilitzem per proporcionar les funcions que tries, no per a publicitat, venda, decisions de crèdit ni entrenament de models d'IA de propòsit general. La revisió humana de dades de Google es limita a informació concreta que decideixis compartir amb suport, investigacions de seguretat necessàries o obligacions legals aplicables. Continuen vigents els límits d’accés de l’aplicació descrits més avall.

Protecció i seguretat de les dades

Lince Studio utilitza HTTPS per protegir la informació transmesa entre el navegador i el nostre servei, i entre els nostres servidors i les API de Google. Els tokens d'autorització de Google es xifren abans de guardar-los i s'utilitzen als serveis del servidor. No es lliuren a col·laboradors ni a agents externs d'IA.

L’accés a informació de canals, Analytics i contingut de l’espai es comprova al servidor segons el compte autenticat i els seus permisos sobre els canals, de manera separada de l’administració de la plataforma. Les sessions del navegador utilitzen cookies Secure i HttpOnly, i les peticions que canvien dades estan protegides contra la falsificació de peticions entre llocs. Els agents externs utilitzen credencials de Lince independents i revocables i continuen subjectes a les comprovacions de permisos del servidor. Aquestes mesures ajuden a evitar accessos, divulgacions i modificacions no autoritzats, incloses les dades sensibles de Google.

Administració i suport: accessos separats

El rol de Superadmin no dona accés per explorar el teu espai privat, catàleg de vídeos, fitxers, comentaris, informes ni analítiques de canals i vídeos, inclosos els ingressos estimats. «Veure com a usuari» s’ha eliminat i els enllaços o sessions d’accés antics no permeten recuperar-lo. Els administradors no poden utilitzar la gestió de comptes per canviar el correu d’accés d’un client ni rebre els seus tokens de Google.

Els administradors designats poden gestionar la identitat i l’estat dels comptes, membresies, propietat i permisos dels canals, consum i límits del servei, estat de les connexions i salut tècnica. Aquesta informació operativa està separada del rendiment dels teus canals i del contingut del teu espai. L’allotjament, manteniment i seguretat poden requerir un tractament limitat d’informació emmagatzemada quan sigui necessari per operar i protegir el servei o complir la llei; no autoritzen la supervisió habitual dels teus canals o resultats financers.

Quan una alta pública nova verifica el correu i comença la prova, els administradors designats reben un correu operatiu amb el nom, correu verificat, pla triat i dates d’inici i fi de la prova. L’avís serveix per administrar els comptes; no subscriu el client a publicitat.

El personal de suport pot llegir els missatges, adjunts, captures i context que enviïs a Helpdesk. Les converses amb l’assistent de suport es desen i poden ser revisades pel personal de suport designat encara que no es derivin a una persona. Si utilitzes l’assistent, els missatges, les captures seleccionades i el context de diagnòstic limitat necessaris per respondre es processen mitjançant el seu proveïdor d’IA, OpenAI. L’assistent de suport no té accés general al teu espai ni a Analytics. No incloguis contrasenyes, tokens d’accés ni informació innecessària per a la consulta.

Entrar a Lince Studio, acceptar aquestes condicions, obrir un tiquet o vincular-hi un canal no autoritza suport a entrar al teu espai privat. Actualment no està disponible un flux d’accés temporal aprovat pel titular. Qualsevol accés futur de suport a recursos privats concrets requeriria una aprovació explícita i separada del seu abast i durada. El suport no transfereix la propietat, no autoritza edicions a YouTube ni permet publicitat, venda, reutilització aliena o combinar creadors independents en un total compartit de rendiment de YouTube. Pots retirar l’accés de Google o sol·licitar l’esborrament del compte i les dades com es descriu més avall.

Accés i compartició

Col·laboradors: la identitat del compte i la informació de treball es mostren segons els permisos de canals i pàgines. Les persones que autoritzes poden llegir o descarregar informació. Revocar l'accés impedeix accessos posteriors a través de Lince; no permet recuperar còpies que algú ja hagi rebut.

Els teus agents externs: connectar un agent és opcional. Un token separat o una connexió API o MCP limita l'agent als permisos que li concedeixes i als del seu responsable humà. Aquests permisos poden permetre rebre fitxers, contingut de treball, informes o analítiques guardades i executar accions permeses. No es requereix cap sistema d'agents ni model concret. Revisa les pràctiques de privacitat del proveïdor abans de connectar-lo. No has d'autoritzar l'ús de dades de Google per a publicitat, venda o entrenament de models de propòsit general. Revocar el token de Lince atura accessos futurs, però no elimina per si sol les còpies del proveïdor; inclou-les en qualsevol sol·licitud de supressió.

Infraestructura: Cloudflare proporciona l'entrega del lloc i les peticions, el servei de fitxers privats i l'emmagatzematge de còpies de seguretat xifrades. L'aplicació i la base de dades s'executen a la infraestructura de Nanami. ZeptoMail EU proporciona correu transaccional; Google rep peticions API autoritzades; push utilitza el proveïdor del navegador o dispositiu. Les miniatures allotjades a Google i els seus enllaços també impliquen Google quan es carreguen. Els proveïdors tracten la informació necessària per al seu servei. El tractament pot tenir lloc fora del teu país; un endpoint europeu no significa que tot el tractament romangui a la UE. Contacta amb nosaltres per conèixer els acords i les garanties aplicables.

Avisos a l’equip: els administradors designats reben per Telegram, o per correu si Telegram no està disponible, avisos operatius del recorregut de cada client per assabentar-se a temps i poder ajudar, amb dades com el nom i el correu, l’idioma, l’estat de l’alta, del compte o del pagament, el pla i les dates de la prova, la campanya d’origen, el nom dels canals enllaçats, l’import dels pagaments i la categoria de les sol·licituds de suport. Telegram tracta aquests avisos per lliurar-los. Mai no inclouen contrasenyes, codis, tokens ni el text dels missatges de suport o de contacte.

Informes generats amb IA: quan demanes a Nanami que generi o programi un informe, OpenAI processa la teva selecció i les indicacions juntament amb una instantània autoritzada de la informació i Analytics dels canals i vídeos seleccionats, inclosos els ingressos quan els teus permisos ho permeten, per redactar i revisar l’informe. Aquesta funció treballa amb la instantània que proporciona Lince; no dona al model les teves credencials de Google ni accés general al teu espai.

Cookies i emmagatzematge del dispositiu

Lince Studio utilitza una cookie de sessió Secure i HttpOnly. Els nous inicis de sessió sense «Mantén la sessió iniciada» tenen un límit absolut de 12 hores i utilitzen una cookie de sessió del navegador; amb «Mantén la sessió iniciada», el límit absolut és de 30 dies des de l’inici de sessió. L’activitat no amplia aquests terminis. Les sessions anteriors i les sessions anònimes de l’aplicació es poden continuar renovant amb l’activitat i caducar després d’un màxim de 30 dies d’inactivitat. Tancar la sessió, revocar l’accés o esborrar les dades del navegador pot acabar l’accés abans.

La protecció contra la falsificació de peticions entre llocs (CSRF) utilitza una cookie separada i comprovacions de les peticions. Si tries recordar un dispositiu per a l’autenticació de doble factor, una cookie Secure i HttpOnly independent el pot recordar durant un màxim de 30 dies. Això no amplia la sessió d’accés ni substitueix les comprovacions d’identitat de les accions sensibles.

Les preferències d’interfície triades, inclosos l’idioma i el tema, es conserven a l’emmagatzematge del navegador fins que se substitueixen o s’esborren. L’emmagatzematge temporal de la pestanya ajuda a recuperar la navegació i les operacions interrompudes. La recuperació de pujades guarda fins a 200 registres a la base de dades local del navegador, amb còpies opcionals limitades a 16 MiB per fitxer i 64 MiB en total. Els registres permeten recuperar la pujada durant set dies des de la darrera actualització; la neteja es fa durant operacions posteriors d’emmagatzematge, de manera que no es garanteix un esborrament físic exactament el setè dia. Esborrar les dades del lloc elimina els registres locals, no els del servidor. Push és opcional, requereix permís del navegador i es pot desactivar als ajustos de notificacions o del navegador.

El web fa servir fonts locals i exemples de producte ficticis. Pot preguntar a l’aplicació si la sessió existent és vàlida per mostrar l’enllaç d’accés adequat; només rep un sí o un no, no la identitat, els canals ni les credencials de sessió. Aquesta comprovació no crea cap galeta de sessió per als visitants anònims.

Analítica opcional: només després d’acceptar-la es carrega Google Analytics 4 a les pàgines públiques i l’entrada al registre per mesurar visites, clics en botons, elecció de pla, consultes acceptades i registres completats. Google tracta informació del navegador i dispositiu i identificadors pseudònims de galetes; les peticions de xarxa també impliquen dades tècniques de connexió. Enviem l’origen i la ruta pública, sense paràmetres ni fragments, i mai el contingut del formulari, noms, correus, identificadors de compte o canal, rutes privades ni referents complets. L’emmagatzematge publicitari, Google signals i la personalització publicitària continuen desactivats. Abans d’acceptar i després de rebutjar no s’envien scripts ni peticions de Google Analytics, incloses les mesures sense galetes.

La tria d’analítica es desa durant 180 dies en una galeta compartida per lincestudio.app i els seus subdominis. Amb consentiment, una altra galeta conserva durant 30 dies les primeres etiquetes validades d’origen, mitjà i campanya i el domini de procedència; no conté cap URL completa ni identificadors de clic publicitari. Aquestes etiquetes poden acompanyar la visita al registre i conservar-se amb el registre o la consulta segons els terminis corresponents. Les galetes d’analítica es fixen per un màxim de 180 dies i la conservació de dades d’usuari i esdeveniments de Google Analytics està configurada en 14 mesos; els informes agregats poden romandre més temps. Pots rebutjar o retirar el consentiment en qualsevol moment des de «Preferències de galetes» al peu. La retirada atura l’analítica futura i elimina les galetes d’analítica i origen accessibles; no esborra automàticament dades ja tractades. Pots contactar-nos per demanar-ne la supressió. L’emmagatzematge essencial del servei funciona independentment d’aquesta tria.

Mesura opcional d’anuncis de ChatGPT: amb el teu consentiment separat, carreguem el píxel d’OpenAI per atribuir visites a pàgines públiques, registres completats, proves iniciades i noves subscripcions confirmades a anuncis de ChatGPT. OpenAI rep esdeveniments de mesura, identificadors d’atribució i galetes, informació del navegador i de connexió i el pla seleccionat. Les dades de client compatibles, com el correu, es transformen mitjançant hash al navegador abans d’enviar-se per millorar la coincidència; el hash no les converteix en anònimes. No enviem contrasenyes, contingut de formularis en text sense transformar, dades de YouTube ni contingut de l’espai privat. La personalització publicitària continua desactivada. Acceptar Google Analytics o les condicions del servei no activa aquesta mesura.

La tria publicitària separada es desa a lince_ads_consent_v1 fins a 180 dies entre lincestudio.app i els seus subdominis. Després d’acceptar, el píxel pot utilitzar __oppref fins a 30 dies i __obref fins a 365 dies per a l’atribució. Pots rebutjar o retirar aquest consentiment a Preferències de galetes del web, la pàgina de registre o Facturació. La retirada atura la mesura futura i elimina les galetes d’atribució accessibles; no esborra automàticament informació ja rebuda per OpenAI. Contacta amb nosaltres per demanar-ne la supressió. La teva tria no afecta el registre, el pagament ni l’ús de Lince.

Cloudflare pot utilitzar cookies de seguretat segons les proteccions o comprovacions que apliqui; visitar el lloc no significa que s’instal·lin totes les cookies de Cloudflare.

En obrir el formulari per afegir un mètode de pagament, es carrega la interfície de Stripe abans de desar el mètode. Stripe pot tractar dades de l’operació, del dispositiu i de la interacció amb el formulari per prestar i millorar els seus serveis, autenticar, prevenir el frau i analitzar el rendiment dels seus serveis. Pot utilitzar cookies i tecnologies similars segons la funció i la regió. Les seves polítiques vigents de Privacitat i Cookies expliquen les finalitats i les opcions disponibles; no es consideren totes aquestes tecnologies exemptes de consentiment.

El formulari pot oferir Link, el servei de Stripe per desar i reutilitzar dades de pagament, amb els seus propis controls. Segons el país seleccionat, el camp d’adreça pot oferir suggeriments de Google Maps integrat per Stripe.

Conservació, retirada i supressió

Conservem la informació activa del compte i del treball per oferir les funcions que utilitzes. Pots sol·licitar la supressió del compte a Configuració → Perfil i anul·lar-la abans del límit de 72 hores que es mostra. Durant aquest període es mantenen el compte i els seus accessos. El procés irreversible només comença quan venç el termini i pot quedar pendent fins que es verifiquin el tancament de la subscripció i la neteja corresponent. Per a sol·licituds o consultes sobre la supressió, escriu a contact@nanami.studio.

La supressió del compte retira els accessos i n’anonimitza la identitat després de tancar la subscripció associada. Les factures i rebuts de transaccions, l’autoria compartida i determinats registres de seguretat es conserven per separat quan correspon; podem explicar-ne la conservació i el motiu. Es mantenen els comptes propis dels col·laboradors i el contingut remot de YouTube. La finalització acredita el tancament del compte i la retirada de l’accés local, no l’esborrament físic immediat de totes les còpies emmagatzemades.

La sol·licitud de supressió també inicia una petició de pausa de futures renovacions; l’estat indica si la pausa està confirmada. Anul·lar la supressió no genera per si mateix un cobrament. Si ha vençut una renovació, recuperar-la requereix la teva revisió i un pas explícit a Stripe. Cancel·lar només la membresia no elimina el compte ni les seves dades. Suprimir el compte, cancel·lar la membresia i retirar l’accés de Google són procediments separats.

El propietari d'un canal pot triar Elimina el canal a les accions del canal per sol·licitar-ne la retirada de Lince i la supressió de les dades importades de YouTube, sense canviar els permisos del compte de Google. Això atura la connexió local afectada i crea un rebut amb estat i termini. El treball de YouTube es pausa mentre l'operador revisa l'abast afectat, inclosos registres vinculats i informes mixtos. Es conserven els fitxers, els comentaris de l'espai de treball i la resta del treball manual aliè a la sol·licitud. Tornar a connectar el canal crea un espai de treball nou i no restaura l'anterior. Les sol·licituds rebudes a través de Lince s'atenen en set dies, incloses les còpies de recuperació afectades sota el nostre control. L'estat només indica finalització després de verificar-la; no afirma una supressió instantània.

Retira l'accés a Google, també a les accions del canal, demana a Google que revoqui l'accés de Lince i retira el canal de Lince amb el mateix procediment i el mateix termini de set dies que Elimina el canal. Google aplica la revocació a tot el compte de Google, de manera que els altres canals que vas autoritzar amb aquest compte deixen de sincronitzar-se fins que els tornis a connectar. Si Google no confirma la revocació, l'estat ho indica i pots completar-la als ajustos de seguretat de Google.

Atura la sincronització deshabilita la sincronització i l'edició de metadades mitjançant aquella connexió local, conservant el canal i l'historial desat. Per reprendre la sincronització, torna a connectar amb Google. Els permisos del compte de Google es mantenen. També pots revocar l'accés als ajustos de seguretat de Google. La revocació pot afectar altres canals autoritzats amb el mateix compte de Google i projecte. Quan Lince detecta una revocació externa, atura l'ús i obre un cas de supressió. Si ho sol·licites fora de l'app, contacta amb nosaltres per identificar aviat el compte o canal.

Les còpies de recuperació estan xifrades. Un cas de supressió de dades de YouTube substitueix les còpies afectades per una còpia verificada de les dades restants i elimina les còpies antigues afectades. Un registre mínim independent de retirada impedeix que una restauració antiga reactivi l'accés silenciosament. Les exportacions o còpies ja lliurades a col·laboradors o proveïdors externs requereixen el procés de supressió corresponent. Eliminar dades a Lince no elimina la informació que YouTube conserva de manera independent.

Sol·licituds, drets i canvis

Contacta amb nosaltres per sol·licitar accés, rectificació, supressió o una còpia de la informació associada a tu, o per oposar-te al tractament o consultar limitacions i retirada del consentiment quan correspongui. Identifica el compte sense enviar credencials. Podem necessitar verificar que la sol·licitud és teva i respectar els drets d'altres persones. També pots adreçar-te a l'autoritat de protecció de dades competent quan correspongui.

Tractem informació per oferir el servei que sol·licites, seguir les teves eleccions, protegir el servei i complir les obligacions legals aplicables. Publiquem aquí els canvis de la política i avisem els participants dels canvis materials abans de nous usos. Demanem consentiment addicional quan sigui necessari.