Privadesa

• L'app no vol cap compte i no ens envia res: ni el contingut, ni estadístiques d'ús, ni informes d'errors.
• Desar, buscar i calcular els vectors passa al teu Mac. L'única funció que envia res a internet és la pestanya Conversa, i només si hi poses la teva clau i prems el botó: envia el text a Anthropic, al teu nom, sense passar per nosaltres.
• No entrenem cap model amb les teves dades, no les venem, no les fem servir per a publicitat i no en fem perfils.
• Les úniques dades personals que ens arriben són les del correu que ens enviïs i les visites a aquesta web.
• Aquesta web fa servir Google Analytics, que posa galetes, i l'analítica de Vercel, que no en posa. Ho detallem a Aquesta web.
• Tens dret a accedir a les dades que tinguem de tu, corregir-les, esborrar-les i oposar-te al tractament. Escriu a esfis@f.cat.

El responsable del tractament de les dades que descriu aquesta política és el titular d'esfis, un projecte de f.cat amb oficina al carrer de Pallars, al Poblenou, Barcelona. Per a qualsevol qüestió de privadesa, escriu a esfis@f.cat. Et respon una persona, no un formulari automàtic.

Aquesta política s'aplica d'acord amb el Reglament general de protecció de dades (Reglament (UE) 2016/679, «RGPD»), la Llei orgànica 3/2018 de protecció de dades personals i garantia dels drets digitals («LOPDGDD») i la Llei 34/2002 de serveis de la societat de la informació i de comerç electrònic («LSSI»).

Aquesta política cobreix:

• l'app de macOS, la línia d'ordres esfis i el servidor MCP que porta integrat;
• el lloc web esfis.com;
• els correus que ens enviïs, incloses les peticions d'accés anticipat.

No cobreix els agents d'IA que obres o connectes a esfis, els proveïdors de models amb qui tens un compte propi ni cap altre servei de tercers. Cadascun té la seva política, i és la que regeix el que fa amb el que rep.

Tot el que esfis desa és al teu Mac:

Agents, consum i activitat. Per ensenyar quant ha fet servir cada agent i què ha passat a cada projecte, l'app llegeix fitxers que ja tens al disc: els registres de sessions que deixen els agents (com ~/.claude/projects, ~/.codex/sessions o ~/.grok/sessions), el HEAD de Git i la data dels fitxers de les carpetes que hi afegeixes. Els llegeix per mostrar-los-te, i no els envia enlloc.

Sense telemetria. L'app no fa cap connexió a internet que no sigui la de Conversa, més la local amb Ollama (127.0.0.1) si el fas servir. No hi ha estadístiques d'ús, ni comprovació d'actualitzacions en segon pla, ni informes d'errors automàtics. Per omplir el menú de models d'Antigravity, l'app executa agy models, l'ordre del mateix CLI, que en demana la llista al seu proveïdor com ho faria des del teu terminal. No sabem quantes vegades obres l'app, ni quins projectes hi tens, ni què hi deses.

Ho controles tu. Ho pots mirar, copiar, moure o esborrar quan vulguis. Desinstal·lar l'app no esborra ~/.esfis; esborrar la carpeta, sí, i de manera definitiva, perquè no en tenim cap còpia. Com que aquestes dades no ens arriben, nosaltres no les podem veure, recuperar ni esborrar per tu.

La pestanya Conversa llegeix una conversa que hi enganxes i proposa què val la pena recordar. Per fer-ho, envia a l'API d'Anthropic (api.anthropic.com) el text de la conversa, les instruccions d'extracció i els records que ja tens i que s'hi relacionen, perquè el model no proposi duplicats.

• Només passa quan prems el botó. Sense clau d'API, aquesta pestanya no envia res.
• La crida va directament del teu Mac a Anthropic, amb la teva clau. No passa pels nostres servidors i no en veiem ni el text ni el resultat.
• En aquesta relació, el client d'Anthropic ets tu. El que Anthropic fa amb el text que rep ho regeixen les condicions i la política de privadesa que vas acceptar en crear la clau.
• No hi enganxis dades de tercers que no tinguis dret a tractar, ni categories especials de dades (salut, ideologia, religió, orientació sexual i similars).

Si prefereixes que res no surti del Mac, no facis servir Conversa: la resta de l'app funciona igual, i els agents poden desar records directament per MCP.

Quan connectes un agent (Claude Code, Codex, Cursor o qualsevol client MCP), el servidor MCP d'esfis funciona al teu Mac i parla amb l'agent per l'entrada i la sortida estàndard, sense obrir cap port de xarxa.

Cada consulta lliura a l'agent els records que les teves polítiques permeten per a aquell agent i aquell espai. A partir d'aquí, aquest context forma part de la conversa amb l'agent, i el que en fa el proveïdor (desar-lo, enviar-lo als seus servidors o fer-lo servir per entrenar) ho regeixen les seves condicions, no aquestes. Els agents que obres a les pestanyes d'esfis són els teus CLI, i parlen amb els seus proveïdors exactament com ho farien fora d'esfis.

Abans de connectar un agent, revisa com tracta les converses. esfis --why i la pestanya Prova et diuen què va rebre cadascun en cada consulta, perquè puguis ajustar les polítiques amb coneixement de causa.

No cal que ens creguis:

• Obre ~/.esfis i mira-ho: és una base de dades SQLite i fitxers de text.
• Amb un tallafoc d'aplicacions com Little Snitch o LuLu, veuràs que l'app només es connecta a api.anthropic.com quan fas servir Conversa, i a 127.0.0.1 si fas servir Ollama.
• Fes esfis --why per veure què ha rebut cada agent, què n'ha quedat fora i per què.

Si mai veus alguna cosa que no quadra amb aquesta pàgina, escriu-nos: és un error, i el corregirem.

Allotjament. La web la serveix Vercel. Com qualsevol servidor, rep la teva adreça IP, el navegador, la pàgina que demanes i la que t'hi ha portat, i en guarda registres tècnics un temps curt per fer funcionar la web i protegir-la d'abusos. Base legal: el nostre interès legítim a oferir una web segura i que funcioni (article 6.1.f del RGPD).

Google Analytics 4. Fem servir Google Analytics (identificador G-L2435X9GBC) per saber quantes visites té cada pàgina, d'on vénen i per quin camí. Es carrega en obrir qualsevol pàgina, posa galetes (_ga, _ga_*) i envia a Google la teva adreça IP, dades del navegador i del dispositiu, les pàgines que visites i quant temps hi passes. GA4 no desa les adreces IP. Fem servir aquestes dades només en informes agregats, no activem els senyals de Google per a publicitat i no les creuem amb cap altra dada teva. Base legal: el nostre interès legítim a conèixer l'audiència de la web de manera agregada. T'hi pots oposar quan vulguis bloquejant les galetes o el domini googletagmanager.com des del navegador, amb un bloquejador de contingut o amb el complement d'inhabilitació de Google Analytics. La web funciona igual.

Vercel Web Analytics i Speed Insights. Mesuren visites i rendiment de manera agregada. Se serveixen des d'aquest mateix domini, no posen galetes, no desen res al teu navegador i no permeten seguir-te d'una visita a l'altra. Base legal: interès legítim.

Tipografies. Les tipografies Inter i JetBrains Mono es carreguen de Google Fonts (fonts.googleapis.com i fonts.gstatic.com). Google veu la teva adreça IP i el navegador, com passa amb qualsevol recurs extern, però Google Fonts no posa galetes.

Precàrrega. Perquè la navegació sigui ràpida, el navegador pot descarregar per endavant pàgines d'aquest mateix lloc que és probable que obris. Aquestes peticions no van a cap tercer.

La web no té comptes, ni formularis, ni comentaris, i no fa servir cap altra eina de seguiment, cap píxel publicitari ni cap xarxa social incrustada.

Aquesta és la llista completa del que la web desa al teu navegador:

Les dues últimes només existeixen al teu navegador: no ens les envia ni les llegim. Serveixen per a una funció que tu has fet servir, i per això no demanen consentiment.

Pots veure i esborrar totes aquestes dades des de la configuració del navegador. Esborrar-les no trenca res: com a molt, tornaràs a veure el tema per defecte.

Aquesta web no té cap formulari. L'única manera d'escriure'ns, també per demanar accés anticipat, és per correu, a esfis@f.cat. Si ho fas, rebem la teva adreça, el nom que hi figuri i el que hi hagis escrit, com ara quins agents fas servir o quin Mac tens.

Ho fem servir només per respondre't, per decidir quan t'obrim l'accés i per enviar-te l'app i els avisos que en depenguin, com una actualització important o un canvi d'aquestes condicions. Base legal: el teu consentiment en escriure'ns i les mesures que ens demanes abans de fer servir l'app (article 6.1.a i 6.1.b del RGPD).

No tenim butlletí ni cap llista de correu, i no et farem publicitat. Si algun dia en tenim, et demanarem el consentiment explícit, cada correu portarà un enllaç per donar-te de baixa i ho indicarem aquí.

Només compartim dades amb els proveïdors que ens calen per fer funcionar la web i el correu:

Quan un proveïdor tracta dades fora de l'Espai Econòmic Europeu, la transferència es fa a l'empara del Marc de privadesa de dades UE-EUA, si el proveïdor hi està adherit, o de clàusules contractuals tipus aprovades per la Comissió Europea.

Anthropic i els proveïdors dels agents no hi són perquè no són proveïdors nostres: si fas servir Conversa o un agent, la relació és directament entre tu i ells.

Fora d'això, només cedirem dades si ens hi obliga la llei o una resolució judicial o administrativa, i ho farem de la manera més restringida possible. Si és legal fer-ho, t'ho direm abans. De tota manera, del teu context no en podríem cedir res: no el tenim.

La millor protecció és no tenir les dades: per això el context és al teu Mac i no als nostres servidors. Per a la resta, apliquem mesures proporcionades al risc: connexions xifrades amb HTTPS i HSTS a tota la web, accés al correu restringit a les persones que el necessiten i credencials protegides.

La seguretat de ~/.esfis depèn de la del teu Mac. Et recomanem activar FileVault, protegir el teu usuari amb contrasenya i vigilar que els fitxers compilats amb context privat no acabin en un repositori públic.

Si detectéssim una violació de seguretat que afectés dades personals que tractem nosaltres, ho notificaríem a l'Agència Espanyola de Protecció de Dades en un màxim de 72 hores i t'ho comunicaríem sense demora si hi hagués un risc alt per als teus drets.

Si trobes una vulnerabilitat, escriu a esfis@f.cat.

Aquests compromisos no depenen de cap versió:

• No afegirem telemetria, estadístiques d'ús ni informes d'errors automàtics sense demanar-te-ho abans, i sempre es podran apagar.
• No enviarem el teu context a cap servidor, nostre o d'un tercer, sense que tu ho activis.
• Si mai hi ha una funció que l'hagi de guardar fora del teu Mac, anirà xifrada amb claus que només tindràs tu.
• No gravarem la pantalla, no llegirem el correu i no mirarem res fora de les carpetes que ens indiquis.
• No vendrem ni llogarem dades a ningú, ni les farem servir per a publicitat o per entrenar models.

esfis no s'adreça a menors de 14 anys i no en tractem conscientment les dades. Si ets pare, mare o tutor i creus que un menor ens ha escrit, digues-nos-ho i esborrarem el correu.

Pel que fa a les dades personals que tractem nosaltres, tens dret a:

• accedir-hi i saber com les tractem;
• rectificar-les si són inexactes o estan incompletes;
• suprimir-les quan ja no calguin o retiris el consentiment;
• oposar-te al tractament basat en el nostre interès legítim, com l'analítica de la web;
• limitar-ne el tractament mentre es resol una reclamació;
• portar-les a un altre servei en un format estructurat i d'ús habitual;
• retirar el consentiment en qualsevol moment, sense que això afecti el tractament fet abans;
• no ser objecte de decisions basades únicament en un tractament automatitzat. No en prenem cap.

Escriu a esfis@f.cat indicant quin dret vols exercir. Si cal, et demanarem el mínim imprescindible per comprovar que ets tu. Et respondrem en un mes com a màxim, ampliable a dos més si la petició és complexa, i t'avisarem si passa.

Les dades de l'app no ens arriben: les controles directament tu. Els drets sobre el que hagis enviat a Anthropic o a un agent els has d'exercir davant d'aquell proveïdor.

Si creus que no hem tractat bé les teves dades, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades. T'agrairem que abans ens escriguis, per si ho podem resoldre.

Si canviem aquesta política, n'actualitzarem la data de dalt. Els canvis que afectin el que surt del teu Mac, qui rep les dades o per a què les fem servir s'anunciaran a novetats com a mínim 30 dies abans d'aplicar-se, i a qui tingui accés anticipat, també per correu. Mai no farem servir dades que ja tinguem per a una finalitat nova sense avisar-te i, quan calgui, demanar-te el consentiment.

Preguntes, dubtes o sol·licituds de privadesa, i qualsevol qüestió de seguretat: esfis@f.cat.