Privadesa · Extensió de navegador
BiVelio Shield — Política de privadesa
Última actualització: 25 de juliol de 2026
BiVelio Shield («l'extensió») és publicada per BiVelio Inc., una empresa de Delaware (Estats Units) que opera des d'Andorra. Aquesta política descriu exactament què fa i què no fa l'extensió amb les teves dades. Està redactada perquè coincideixi amb el comportament real del programari — si tots dos mai no concorden, això és un error; comunica'l a privacy@bivelio.com.
Quines dades tracta l'extensió, i on es queden
| Dades | Què són | On viuen | Surten del teu dispositiu? |
|---|---|---|---|
| Text del prompt | El que escrius a ChatGPT / Claude | Processat a la memòria del teu navegador | Només la versió tokenitzada arriba al proveïdor d'IA — mai a BiVelio |
| Mapa de valor ↔ token (el «vault») | p. ex. un correu ↔ [BV:EMAIL:…] | chrome.storage.local, xifrat amb AES-GCM; la clau es manté només a l'emmagatzematge de sessió en memòria i mai no s'escriu al disc | No — els valors en brut no es poden recuperar mai només des del disc, i mai no es transmeten |
| Configuració | L'interruptor d'activació/desactivació i l'opció opcional «Redacta per forma» | chrome.storage.local | No |
| Comptador d'«elements protegits» | Un nombre de redaccions realitzades | chrome.storage.local | No — només un recompte; no conté cap text de prompt, valor ni token |
Quan tanques completament el navegador, la clau de xifratge en memòria es descarta, el vault emmagatzemat queda indesxifrable, i les converses més antigues es tornen a desidentificar en tokens opacs. Això és intencionat.
Què redacta localment el nivell gratuït
Abans que el teu prompt surti del navegador, el motor determinista detecta i substitueix:
- Correus electrònics i números de telèfon
- Números de targeta de crèdit (validats amb Luhn)
- IBAN i dades bancàries (validats amb mòdul 97)
- Documents d'identitat nacionals — DNI / NIE / CIF espanyols, SSN dels EUA, i més
- Claus d'API i secrets — OpenAI, AWS, GitHub, Stripe, Slack, i d'altres
- Adreces IP
Abast honest: per mantenir una precisió alta, els identificadors estructurats es validen pel seu checksum, de manera que un valor ben format però amb un checksum no vàlid pot passar tret que activis «Redacta per forma» (a sota). El nivell gratuït no elimina els noms de les persones ni altre text personal de format lliure — no hi ha cap patró fix per detectar. La redacció de noms i context és el nivell opcional Pro / NLP, que està desactivat tret que l'activis explícitament.
L'opció opcional «Redacta per forma»
Pots activar «Redacta per forma» a la finestra emergent per amagar també identificadors que semblen un IBAN, una targeta o un document d'identitat però que no superen el seu checksum (per exemple, un número mal escrit). Està desactivada per defecte, continua executant-se completament en local, i t'avisem clarament que pot redactar de més coses com números de comanda, marques de temps o codis de seguiment. Tu decideixes.
Què NO fa l'extensió
- No envia els teus prompts, valors redactats, tokens ni cap dada d'ús a BiVelio.
- No fa servir rastrejadors, galetes, SDK d'analítica ni publicitat.
- No llegeix ni actua en cap lloc web que no siguin els llocs de xat d'IA compatibles (vegeu Permisos). No accedeix al teu historial de navegació, ni a altres pestanyes, ni als teus fitxers.
- No ven ni comparteix dades personals, i mai no fa servir les teves dades per determinar la solvència creditícia ni per a préstecs.
Permisos, i per què els necessita l'extensió
- storage
- per mantenir l'interruptor d'activació/desactivació, l'opció «Redacta per forma», el comptador sense valors i el vault xifrat (amb la clau guardada en memòria, mai al disc) descrits més amunt.
- Accés d'amfitrió a chatgpt.com, chat.openai.com, claude.ai
- per executar la redacció local només en aquests llocs de xat d'IA. L'extensió no té accés a cap altre lloc.
Els proveïdors d'IA que fas servir
Quan envies un missatge, l'extensió reenvia el prompt redactat al proveïdor d'IA que has triat (OpenAI per a ChatGPT, Anthropic per a Claude). El teu ús d'aquests serveis es regeix per les seves polítiques de privadesa i condicions — l'extensió no canvia la teva relació amb ells; només redueix les dades sensibles que reben.
Nivell de pagament / NLP (si i quan hi optes)
L'extensió gratuïta és totalment local tal com s'ha descrit més amunt. Un futur nivell de pagament pot oferir redacció de noms i de format lliure impulsada per un gateway allotjat de BiVelio. Si decideixes activar-lo, aquest nivell processarà el text corresponent a la infraestructura de BiVelio sota un acord separat i presentat clarament. Està desactivat tret que l'activis explícitament. Aquesta política cobreix l'extensió gratuïta i local.
Els teus drets
Com que l'extensió no guarda cap dada personal als nostres servidors, en general no hi ha res que puguem consultar, exportar o eliminar en nom teu. Les dades locals (vault, configuració, comptador) estan completament sota el teu control: pots esborrar-les des de l'extensió, o eliminar-les completament desinstal·lant l'extensió. Segons el RGPD i lleis similars, pots contactar amb nosaltres igualment amb qualsevol pregunta o sol·licitud.
Menors
BiVelio Shield no s'adreça a menors de 16 anys i no processa les seves dades de manera conscient.
Canvis en aquesta política
Actualitzarem aquesta pàgina i la seva data d'«Última actualització» quan canviï el comportament de dades de l'extensió. Els canvis substancials es reflectiran aquí abans que entrin en vigor en una versió publicada.
Contacte
Preguntes o sol·licituds sobre privadesa: privacy@bivelio.com
BiVelio Inc., Delaware (Estats Units) · operant des d'Andorra 🇦🇩