Política de Privacitat

A quines dades accedeix Tempus AI PM, com es processen al teu navegador i com es protegeixen.

Última actualització: 23 d'agost de 2026

Tempus — AI Project Manager («Tempus», «nosaltres») és una extensió del navegador Chrome que ajuda els usuaris a registrar el temps i gestionar projectes a Jira Cloud. Aquesta política de privacitat explica a quines dades accedeix Tempus, com es processen i com es protegeixen.

1. Dades a les quals accedim

Tempus accedeix a les dades següents mitjançant APIs autoritzades:

2. Com protegim les dades sensibles

2.1 Dades de Google Calendar

Tempus utilitza exclusivament l'scope calendar.events.readonly. Això vol dir que:

• Tempus només pot llegir els esdeveniments del calendari. No pot crear, modificar ni eliminar esdeveniments.
• Les dades del calendari es processen íntegrament al teu navegador (JavaScript del costat del client). Mai es transmeten a cap servidor extern operat per Tempus.
• Els esdeveniments del calendari es mantenen només en memòria durant la sessió activa del navegador. No s'escriuen a chrome.storage.local ni a cap emmagatzematge persistent.
• Quan tanques el popup de l'extensió o la pestanya del navegador, les dades del calendari es descarten de la memòria.
• Les dades del calendari s'utilitzen únicament per mostrar les teves reunions al costat dels worklogs de Jira, cosa que et permet veure com es reparteix el teu dia entre reunions i treball de concentració.

2.2 Dades de Jira

S'accedeix a les dades de Jira (incidències, worklogs, metadades de projecte) mitjançant OAuth 2.0 amb el consentiment explícit de l'usuari. Aquestes dades:

• S'emmagatzemen en memòria cau localment a chrome.storage.local (aïllades per extensió i perfil de Chrome, inaccessibles per a webs o altres extensions).
• Mai es transmeten a servidors operats per Tempus.
• S'utilitzen exclusivament per mostrar informació de projectes, registrar temps i generar informes d'anàlisi dins de l'extensió.

2.3 Anàlisi amb IA (opcional)

Quan els usuaris decideixen enviar dades de projecte a un proveïdor d'IA (Claude d'Anthropic o Google Gemini) per analitzar-les:

• Aquesta funció requereix que l'usuari aporti la seva pròpia clau d'API (BYOK — Bring Your Own Key). Tempus no proporciona ni comparteix claus d'API.
• Només s'envien al proveïdor d'IA mètriques de projecte agregades: claus d'incidència, títols, estat, hores registrades i noms dels membres de l'equip. Mai s'envien descripcions, comentaris ni adjunts en brut.
• La crida a l'API d'IA es fa directament des del navegador de l'usuari al proveïdor d'IA. Tempus no actua com a intermediari amb servidor.
• S'informa plenament els usuaris abans d'enviar cap dada a un proveïdor d'IA, i han d'iniciar l'acció de manera explícita.

2.4 Mecanismes de protecció tècnica

• Content Security Policy (CSP): L'extensió aplica script-src 'self'; object-src 'self', cosa que impedeix la injecció de codi.
• Sense scripts inline: Tot el JavaScript s'executa des d'arxius locals, no des de manejadors inline.
• Sanejament d'entrades: Tot el contingut dinàmic es renderitza mitjançant les funcions escHtml() i escAttr() per prevenir atacs XSS.
• OAuth 2.0 amb PKCE: L'autenticació amb Jira usa el flux estàndard OAuth 2.0 Authorization Code.
• Emmagatzematge de tokens: Els tokens OAuth es desen usant les APIs d'emmagatzematge d'extensions de Chrome, amb l'accés restringit únicament a contextos d'extensió de confiança (service worker i popup). Els tokens no són accessibles per a pàgines web ni content scripts.
• Renovació automàtica de tokens: Els tokens d'accés són de curta durada i es renoven automàticament. Els tokens de refresc es desen de manera segura a chrome.storage.local.

2.5 Compliment dels Serveis d'API de Google

L'ús i la transferència per part de Tempus de la informació rebuda de les APIs de Google s'ajusta a la Google API Services User Data Policy, inclosos els requisits d'Ús Limitat. En concret:

• Ús Limitat: Tempus només usa les dades de Google Calendar amb l'única finalitat de mostrar els esdeveniments del calendari al costat dels worklogs de Jira dins de la interfície de l'extensió. Aquestes dades no s'usen per a publicitat, estudis de mercat, campanyes de correu ni cap finalitat aliena a la funcionalitat principal de l'extensió.
• Sense transferència a tercers: Les dades d'usuari de Google mai es transfereixen, venen ni divulguen a cap tercer. Quan els usuaris envien opcionalment dades de projecte a un proveïdor d'IA, les dades de Google Calendar queden excloses d'aquesta transmissió.
• Sense ús secundari: Les dades d'usuari de Google no s'usen per crear perfils d'usuari, entrenar models d'aprenentatge automàtic, mostrar publicitat ni enriquir altres fonts de dades.
• Seguretat en trànsit i en repòs: Tota la comunicació amb les APIs de Google es fa a través d'HTTPS/TLS (xifrat en trànsit). Les dades del calendari es mantenen exclusivament a la memòria volàtil del navegador (no es persisteixen a disc, bases de dades ni chrome.storage.local) i es descarten en tancar el popup de l'extensió. Els tokens OAuth es desen a l'emmagatzematge d'extensions de Chrome amb l'accés restringit a contextos d'extensió de confiança.
• Accés mínim a dades: Tempus sol·licita únicament l'scope calendar.events.readonly, l'scope més reduït que compleix la seva funcionalitat. No sol·licita accés d'escriptura, dades de contactes, contingut de correu ni cap altra dada d'usuari de Google.
• Control de l'usuari: Els usuaris poden revocar l'accés de Tempus a les seves dades de Google Calendar en qualsevol moment a través de Permisos del compte de Google. Després de la revocació, l'extensió perd l'accés immediatament i no es conserva cap dada residual.

3. Dades que NO recollim

• No recollim analítiques, telemetria ni estadístiques d'ús.
• No usem cookies ni píxels de seguiment.
• No mostrem publicitat.
• No venem, compartim ni transferim cap dada d'usuari a tercers.
• No operem servidors backend que rebin dades d'usuari.
• No accedim al contingut del correu (l'scope de Gmail es va eliminar deliberadament).

4. Serveis de tercers

Tempus es comunica directament amb els serveis següents usant credencials que l'usuari proporciona explícitament:

Cadascun d'aquests serveis té la seva pròpia política de privacitat. Tempus no controla com processen les dades aquests serveis un cop rebudes.

5. Validació de llicència

Per als usuaris Pro, Tempus es comunica amb una edge function de Supabase per validar les claus de llicència. Les úniques dades transmeses són:

• Clau de llicència
• Identificador de dispositiu (un UUID generat aleatòriament, no vinculat a la identitat personal)
• Tipus de dispositiu (p. ex., «Windows», «macOS»)

Durant la validació de la llicència no es transmet cap dada de Jira, dada de calendari ni informació personal.

6. Conservació i eliminació de dades

• Dades locals: Totes les dades de l'extensió (incidències en memòria cau, configuració, tokens) es desen a chrome.storage.local. Pots eliminar totes les dades desinstal·lant l'extensió o esborrant les dades de l'extensió a la configuració de Chrome.
• Dades de calendari: Mai es persisteixen. Només existeixen a la memòria del navegador durant la sessió activa.
• Sense servidor d'aplicació central: Tempus no opera un servidor backend central que processi les teves dades de Jira. La validació de llicència envia únicament identificadors de llicència i dispositiu al nostre servei de llicències (Supabase). L'anàlisi amb IA opcional envia únicament mètriques de projecte seleccionades directament al teu proveïdor d'IA escollit (Claude o Gemini).

7. Els teus drets

En qualsevol moment pots:

• Revocar l'accés a Google Calendar: Ves a Permisos del compte de Google i elimina Tempus.
• Revocar l'accés a Jira: Ves a la configuració del teu compte d'Atlassian i elimina la connexió OAuth.
• Eliminar totes les dades locals: Desinstal·la l'extensió o ves a Chrome → Extensions → Tempus → Esborra les dades.
• Contactar-nos: Per a qualsevol consulta sobre privacitat, escriu a hello@tempus-ai-pm.com.

8. Canvis en aquesta política

Podem actualitzar aquesta política de privacitat de tant en tant. Els canvis es publicaran en aquesta pàgina amb una data d'«Última actualització» renovada. L'ús continuat de l'extensió després dels canvis en constitueix l'acceptació.

9. Contacte

Si tens preguntes sobre aquesta política de privacitat o sobre com Tempus tracta les teves dades:

Correu: hello@tempus-ai-pm.com · Web: www.tempus-ai-pm.com