Política de Privadesa

1. Responsable del tractament

SmoothOperator és un projecte desenvolupat per Geneon. Les dades personals recollides es tracten amb l'única finalitat de prestar la funcionalitat descrita a la plataforma. Per a qualsevol assumpte de privadesa pots contactar-nos a través de la nostra web o del nostre servidor de Discord.

2. Dades que recollim

Tractem les dades següents:

• Compte: el teu correu electrònic i, si inicies sessió amb Google, el teu nom públic i la foto de perfil.
• Llista d'espera: si t'hi apuntes, el teu correu, la data, l'idioma de la pàgina, la pàgina per la qual vas entrar al web, la campanya o el web que et va portar (els paràmetres utm_ i el domini de la pàgina anterior, sense la ruta) i el codi de l'enllaç d'invitació amb què vas arribar, si n'hi ha; a més, un codi propi per convidar, un enllaç secret per veure el teu lloc, quan vas confirmar el correu i una empremta de la teva adreça IP calculada amb una clau que canvia cada dia (no desem la IP), que serveix per limitar les altes des d'una mateixa xarxa i perquè les invitacions des de la teva pròpia xarxa no comptin. El canal es desa al teu navegador (emmagatzematge local d'aquest web, sense tercers) durant 30 dies des de la teva primera visita. Ho fem servir per avisar-te del teu accés, per ordenar la cua i per saber quins canals ens porten pilots. S'esborra si ens ho demanes escrivint-nos o responent qualsevol dels nostres correus.
• Subscripció: pla, estat, clau de llicència i un identificador de client de Stripe. Les dades de la teva targeta les gestiona Stripe; nosaltres mai les veiem ni les emmagatzemem.
• Ús de la IA: comptadors de crides a la IA (diàries i mensuals) per aplicar els límits del teu pla, i un registre de cada crida que passa per la nostra passarel·la: quan, de quin tipus (text, veu sintetitzada, reconeixement de veu o Gemini Live), quant descompta del teu cupo, quants tokens va fer servir i quant va trigar. Sense res del que es va dir en ella.
• Tècniques: la teva adreça IP, utilitzada en el moment de la petició per a seguretat i per limitar el nombre de peticions (rate limiting).
• Telemetria del simulador: les dades de conducció que el sim exposa durant la teva sessió. Es detallen a l'apartat 3.
• Àudio del micròfon: quan parles amb l'enginyer per ràdio. A més, mentre ell parla, el micròfon s'obre per notar si l'interrompes, sense gravar ni enviar res. Es detalla a l'apartat 4.
• Imatges de la teva pantalla: només si actives l'àrbitre d'incidents o l'opció de compartir pantalla de Gemini Live (fins a la 1.2.4), o si el dashboard en directe retransmet la teva dashcam. Es detalla als apartats 5 i 8.
• Analítica de producte: un identificador d'instal·lació, un batec cada 30 segons mentre l'aplicació és oberta i els passos que completes a l'assistent de benvinguda. Si has iniciat sessió, van associats al teu compte i al teu correu. Pots desactivar-la, tret que facis servir la beta gratuïta (apartat 6). Es detalla a l'apartat 6.
• Resum de cada sessió de conducció: una fila amb el simulador, el circuit, el cotxe, les voltes una a una (temps, combustible, pneumàtics), la posició final i les parades. Es detalla a l'apartat 6.
• La teva conversa amb l'enginyer, només si l'actives: el text del que es va parlar per la ràdio en cada sessió. Ve apagat de fàbrica, excepte a la beta gratuïta, on és obligatori. Es detalla a l'apartat 6.
• Els missatges de l'enginyer que marques com a incorrectes, només si ho fas tu: el missatge, la categoria que triïs i el seu context. Es detalla a l'apartat 6.
• Reportatge per veu d'una línia de ràdio: quan li dius a l'enginyer que s'ha equivocat, aquesta línia, la teva objecció, unes deu línies de ràdio de voltant i una foto de la telemetria d'aquell moment. Només si ho demanes tu. Es detalla a l'apartat 6.
• Notes, errors, suggeriments i valoració de la sessió: quan dius «apunta això», «reporta un error» o un suggeriment, o poses una nota de l'1 al 5 a una de les teves tres primeres sessions: el que dictes, unes deu línies de ràdio recents i una foto de la telemetria d'aquell moment. Només si ho demanes o contestes tu. Es detalla a l'apartat 6.
• Traçats de circuit compartits: el dibuix de la pista que l'aplicació aprèn conduint, sense temps ni telemetria. Es detalla a l'apartat 6.
• Respostes al qüestionari de la beta: el que contestes i una foto de com feies servir l'aplicació en respondre. Es detalla a l'apartat 6.
• Memòria de l'enginyer: els teus errors de conducció, amb la volta i el punt de la pista. El registre es queda al teu equip. Es detalla a l'apartat 7.
• Rècords, progrés i el que s'aprèn de la teva conducció: les teves millors voltes per simulador, circuit i cotxe, la millor volta de cada sessió per comptar la teva ratxa, el que l'aplicació aprèn d'una sessió per començar la següent (consum, ritme, vida dels pneumàtics), el traç de la teva millor volta neta i quant perds a cada revolt sessió a sessió, i els circuits de GT7 que reconeix. Es queden al teu equip. Es detalla a l'apartat 7.
• Reglatges, historial d'iRacing i force feedback: els reglatges que proves i el que has rodat amb cadascun, el teu iRating i incidents per sessió d'iRacing i la força del volant que portaves en cada cotxe. Es queden al teu equip. Es detalla a l'apartat 7.
• Quadern de carrera i registre de diagnòstic: dos fitxers que l'aplicació escriu al teu equip. El primer desa el que es diu per la ràdio; el segon, només temps i codis, sense res del que es va dir. Es detalla a l'apartat 7.
• Sessió i llicència: el teu correu, el testimoni que manté la sessió oberta i la teva clau de llicència, desats xifrats al teu propi equip. Es detalla a l'apartat 7.
• Gravacions locals: si prems el botó de gravar de la dashcam o actives la seva gravació automàtica, el vídeo de la sessió, la seva telemetria i els seus missatges de ràdio queden com a fitxers al teu propi equip; i mentre estigui encesa «Gravar cada sessió automàticament», que ve encesa de fàbrica, cada sessió de conducció es grava sola, sense vídeo. No es pugen enlloc. Es detalla a l'apartat 5.
• El pont amb el mòbil («Fer servir el mòbil com a ràdio»): a Windows ve encès de fàbrica. Mentre ho està, l'aplicació anuncia aquest PC per la teva xarxa local cada dos segons, amb el nom del teu equip i, si has iniciat sessió, una empremta del teu compte; amb la sessió iniciada, a més, es crea a la nostra base de dades una clau aleatòria del teu compte perquè el mòbil pugui aparellar-s'hi; i al mòbil que aparellis li envia la teva telemetria i el que l'enginyer sap de tu. Es detalla a l'apartat 8.

La distinció que més importa és entre el que surt del teu ordinador i el que no. Surt: la telemetria i la veu que envies a l'enginyer (apartats 3 i 4), els fotogrames que demanes analitzar (apartat 5), l'analítica i el resum de les teves sessions, les teves respostes al qüestionari de la beta, el traçat dels circuits que has après, el reportatge d'una línia de ràdio només quan li ho demanes per veu, els missatges de l'enginyer que decideixis reportar com a incorrectes (apartat 6) i —només si l'actives— el text de la teva conversa amb l'enginyer (apartat 6); i, si actives OpenClaw, el que li delegues surt pel teu OpenClaw cap als serveis que tinguis connectats en ell (apartat 3). No surt: la memòria de l'enginyer, els teus rècords i el que s'aprèn de la teva conducció, els teus reglatges, el teu historial d'iRacing, la teva sessió desada, les gravacions de sessió i de la dashcam, el quadern de carrera i el registre de diagnòstic (apartat 7), tret del que de la memòria, els reglatges i l'historial entra al context que s'envia a la IA (apartats 3 i 7) i del que, amb el pont encès, s'envia al mòbil que aparellis (apartat 8). El dashboard en directe, l'aparellament LAN i el pont amb el mòbil són un cas a part (apartat 8): els dos primers només funcionen si els actives tu; el pont, a Windows, ve encès.

3. Telemetria i intel·ligència artificial

La telemetria del simulador es processa principalment al teu dispositiu. Comprèn les dades que el mateix sim exposa durant la sessió: velocitat i règim del motor, posició en pista i classificació, les teves entrades com a pilot (accelerador, fre, embragatge, volant i marxes), estat dels pneumàtics i del combustible, danys del cotxe, temps per volta i la posició relativa dels cotxes de voltant. Descriu com condueixes dins del simulador; no és informació sobre la teva vida fora d'ell.

Quan fas servir l'enginyer IA, fragments d'aquest context —telemetria rellevant, la teva veu i els teus missatges de ràdio— s'envien a proveïdors d'IA —Google (Gemini, així com síntesi i reconeixement de veu)— per generar les respostes. Aquestes dades es transmeten únicament per produir la resposta i no s'utilitzen per perfilar-te.

A partir de la 1.3 l'aplicació ja no ofereix l'ajust per posar claus pròpies; les que vas desar a la 1.2.4 o abans se segueixen utilitzant tal com s'explica aquí. Si fas servir la teva pròpia clau de Google (mode «Power User / BYOK»), no tot va directe. El raonament —i, a la 1.2.4 o anteriors, Gemini Live— sí que va del teu equip a Google sense passar per la nostra infraestructura, amb una excepció en el raonament: si la teva clau es queda sense cupo i hi ha una sessió iniciada o una llicència activada, aquesta petició es repeteix per la nostra passarel·la. La veu sintetitzada i el reconeixement de veu, en canvi, passen per la nostra passarel·la tan bon punt hi ha una sessió iniciada o una llicència activada, encara que tinguis la teva clau; només van directes a Google amb ella si no hi ha ni l'una ni l'altra. Fins a la 1.2.4 també es podia posar una clau pròpia d'ElevenLabs: amb ella, el text de les frases que se sintetitzaven en el moment s'enviava a ElevenLabs, al teu compte i sota les seves condicions. A partir de la 1.3 l'aplicació ja no fa servir ElevenLabs: no llegeix la clau que haguessis desat ni li envia res.

Des de la 1.3 la veu de l'enginyer és, per defecte, una veu local (les veus marcades «LOCAL» a Configuració → Veus). Amb ella, les frases de l'enginyer se sintetitzen al teu propi ordinador, amb un motor que corre en un procés a part: el text d'aquestes frases no surt del teu equip per convertir-se en veu. Una instal·lació nova comença amb la veu local del teu idioma. Si ja feies servir l'aplicació i no havies triat una veu a mà, la 1.3 prepara en segon pla la veu local del teu idioma i només canvia a ella quan està descarregada sencera i comprovada; fins llavors segueix sonant la d'abans. Si havies triat una veu a mà, es respecta. Pots tornar a triar una veu de xarxa a Configuració → Veus. Si el motor local falla amb una frase, amb un pla de pagament aquesta frase se sintetitza per la xarxa com qualsevol altra (a dalt), amb una altra veu; sense pla de pagament sona un avís pregravat o no sona res. Per fer-la servir, l'aplicació descarrega el motor, la veu i els seus avisos pregravats: el motor, els avisos i les mostres per escoltar cada veu, des del nostre emmagatzematge a Supabase; el model de la veu, des de les publicacions públiques del projecte sherpa-onnx a GitHub. Aquestes descàrregues no porten dades teves; com en qualsevol descàrrega, el servidor que l'atén veu la teva adreça IP.

Alguna cosa semblant passa amb OpenClaw, un assistent de tercers que has d'instal·lar tu i que l'aplicació porta apagat. Si l'actives (apartat 9), el que li demanis per ràdio que no sigui de la carrera i que l'aplicació no sàpiga fer per ella mateixa —enviar o llegir un missatge, cercar alguna cosa— se li lliura al teu OpenClaw, que ho resol amb el proveïdor d'IA i els serveis que tinguis connectats en ell (WhatsApp, Telegram…), al teu compte i sota les seves condicions; si fas servir la teva pròpia clau de Google, l'aplicació se la passa perquè la faci servir. El que OpenClaw et contesti —un missatge que et llegeixi, per exemple— apareix al panell, es converteix en veu pel mateix camí que qualsevol altra frase (a dalt) si encara arriba a temps de dir-se i, fora del mode Gemini Live, queda a la conversa recent que acompanya les teves properes preguntes a l'enginyer.

4. Micròfon i veu

Aquests són els casos en què s'obre el teu micròfon. Els que envien àudio fora del teu equip els decideixes tu, prement o encenent alguna cosa. L'últim és automàtic, però no grava ni envia res.

• Preguntes per veu (push-to-talk): es grava des que prems el botó de parlar fins que el deixes anar —o, si el tens configurat per prémer una vegada, fins que tornes a prémer-lo—, més unes dècimes de segon per no tallar-te l'última síl·laba. Aquest fragment s'envia al servei de reconeixement de veu de Google: a través de la nostra passarel·la si has iniciat sessió o tens una llicència activada, encara que a més facis servir la teva pròpia clau, i directament des del teu equip amb la teva clau només si no hi ha ni l'una ni l'altra. El que torna és la transcripció en text. L'àudio no es desa als nostres servidors; la transcripció tampoc, i en aquest mode tampoc va al quadern de carrera (apartat 7). Perquè la pregunta següent no perdi la seva primera paraula, en deixar anar el botó el micròfon es queda obert uns 30 segons sense gravar ni escoltar res —Windows el mostra mentrestant com a micròfon en ús— i després es tanca sol. A la 1.2.4 es tanca en deixar anar, sense aquestes dècimes ni aquests 30 segons.
• Mode Gemini Live, només fins a la versió 1.2.4: a partir de la versió següent no està disponible. A la 1.2.4 i anteriors també era prémer per parlar: el micròfon s'obria en prémer el botó de ràdio i es tancava en deixar-lo anar (o en tornar a prémer-lo, igual que a dalt); amb la sessió oberta i sense prémer, no es capturava res. El que deies mentrestant viatjava directament des del teu escriptori a Google per una connexió pròpia: no passava pels nostres servidors i nosaltres no ho veiem ni ho desàvem. Amb subscripció, la nostra passarel·la només lliurava el permís per obrir aquesta connexió i comptava els minuts.
• Activació per veu («Enginyer»), només fins a la versió 1.2.4: aquesta és la que convé llegir sencera. A partir de la versió següent ja no es pot encendre, i si la tenies encesa l'aplicació l'apaga en arrencar. A la 1.2.4 i anteriors venia apagada, i mentre ho estigués no es capturava absolutament res. Si l'encenies a Configuració → Àudio, el micròfon quedava obert tot el temps que l'aplicació estigués funcionant i aquesta mesurava el nivell de so de l'habitació de manera contínua. Aquesta mesura no sortia del teu equip, però cada vegada que el nivell superava el llindar —parlessis tu, parlés una altra persona, sonés la tele— es gravaven uns 1,6 segons i s'enviaven a Google per transcriure'ls, pel mateix camí que una pregunta per veu. La paraula clau («Enginyer»; també valien «radio» i «engineer») es comprovava després de transcriure, no abans d'enviar: és a dir, s'enviava àudio encara que no l'haguessis dita. Si la transcripció no la contenia, es descartava allà mateix i no passava res més.
• Mentre parla l'enginyer: fora del mode Gemini Live de la 1.2.4 o anteriors, mentre sona una frase de l'enginyer l'aplicació obre el micròfon per notar si comences a parlar i, si és així, callar-lo a l'instant. Això passa sol, sense que ho activis. Només mesura el nivell de so, al teu equip: no grava, no transcriu i no envia res, i el micròfon es tanca quan l'enginyer acaba. Mentre és obert, Windows el mostra com a micròfon en ús.

Si no parles amb l'enginyer per ràdio —ni, a la 1.2.4 o anteriors, tens encesa l'activació per veu—, del micròfon no surt àudio del teu equip en cap moment. L'àudio del teu micròfon no es desa com a fitxer al teu equip en cap d'aquests casos. El que sí que queda al teu equip, com a text, és la transcripció del que capta el micròfon quan parles amb l'enginyer en el mode Gemini Live de la 1.2.4 o anteriors —que no sempre és només la teva veu—: va al quadern de carrera (apartat 7).

5. Captura de pantalla (àrbitre d'incidents)

L'àrbitre d'incidents jutja un toc a partir d'imatges de la teva pantalla. Convé que ho sàpigues amb claredat: el que es captura és el monitor primari complet, no només la finestra del simulador. Si tens un correu, un xat o una pestanya del navegador a la vista, entraran al fotograma. Per això la funció està construïda amb aquestes tres regles:

• Desactivada per defecte. Mentre no l'encenguis tu, no es captura ni es desa ni un sol fotograma.
• L'àrbitre no toca el disc. Amb la funció activa, l'aplicació manté en memòria una finestra rodant d'uns dotze segons per poder reconstruir l'incident. Viu a la RAM, s'esborra en apagar l'interruptor i desapareix en tancar l'aplicació. L'àrbitre no deixa fitxers de captura que una còpia de seguretat pugui endur-se; la gravació de la dashcam és una altra cosa i sí que escriu un fitxer, ho expliquem just a sota.
• Res surt sense que ho vegis. Els fotogrames només s'envien quan demanes un veredicte, i després que el panell te'ls hagi mostrat. En cada anàlisi es remeten com a màxim sis fotogrames JPEG a Google, que retorna un veredicte en text. Ni els fotogrames ni el veredicte es conserven als nostres sistemes.

Fins a la versió 1.2.4, el mode Gemini Live incloïa a més una opció per compartir la pantalla amb el model durant la sessió, a Configuració → Avançat. Venia desactivada i li aplicava el mateix advertiment: captura el monitor primari sencer mentre és activa. Amb una diferència important respecte a l'àrbitre — encesa, envia un fotograma cada pocs segons (per defecte, cada cinc) durant tota la sessió, no només quan preguntes alguna cosa. A partir de la versió següent ja no es pot encendre, i si la tenies encesa l'aplicació l'apaga en arrencar.

A part de l'àrbitre, hi ha tres maneres que l'aplicació gravi al teu equip. Les dues de la dashcam vénen apagades; la tercera ve encesa. La primera, el botó de gravar de la dashcam: si el prems, aquesta sessió es desa com a fitxer de vídeo a la carpeta de dades de l'aplicació, juntament amb la seva telemetria i els seus missatges de ràdio. La segona, la gravació automàtica de la dashcam (al panell de la dashcam): si l'actives, comença a gravar la pantalla sola en detectar el simulador i para en perdre'l; com el botó, captura el monitor primari complet, amb l'avís de dalt, i pot desar a més l'àudio del sistema al costat del vídeo si l'actives a part. La tercera, «Gravar cada sessió automàticament» (Configuració → General), ve encesa de fàbrica, també en actualitzar: la 1.3 l'encén una vegada i, des de llavors, respecta el que triïs. Mentre sigui encesa, cada sessió de conducció es grava sola —telemetria i missatges de ràdio, sense vídeo— perquè puguis reviure-la en acabar amb «Desar» o «Descartar». Aquesta gravació espera com a fitxer temporal al teu equip; només n'hi ha una alhora, s'elimina si comences una altra sessió sense desar-la i les sessions molt curtes es descarten soles. Si la deses, queda com qualsevol altra sessió teva. Totes aquestes gravacions són teves i es queden al teu equip: no es pugen enlloc, no les veiem, i s'esborren com qualsevol altre fitxer (la gravació temporal sense desar, a més, amb «Esborrar la memòria local», apartat 7).

6. El que surt del teu equip i es desa

Mesurem com es fa servir l'aplicació per saber què arreglar. Això és el que surt del teu equip i es desa a la nostra base de dades:

• Identificador d'instal·lació i batec. La primera vegada que obres l'aplicació es genera un identificador aleatori que es desa al teu equip i es reutilitza en tots els arranques següents: no és una dada d'una sola sessió, identifica la teva instal·lació de manera continuada. Mentre l'aplicació sigui oberta, cada 30 segons s'envia al nostre servidor un batec amb aquest identificador, la pantalla en què ets i el sistema en què funciona l'aplicació (Windows, Android, iOS…). Si has iniciat sessió, el batec porta a més el teu identificador d'usuari i el teu correu electrònic. Es desa com una fila per instal·lació, que cada batec sobreescriu.
• Embut de benvinguda. Cada pas de l'assistent de la primera vegada —que s'ha mostrat, que has premut escoltar, que has arribat a sentir l'enginyer, que l'has acabat o que l'has tancat a mitges— s'apunta com un esdeveniment, amb el mateix identificador i, si hi ha sessió, el teu identificador d'usuari i el teu correu. Aquí es desa una fila per esdeveniment. Serveix per veure en quin pas s'encalla la gent.
• Comptadors d'àudio. Quantes frases de l'enginyer han sonat i d'on sortien: clip pregravat, veu sintetitzada o Gemini Live. Són totals acumulats, sense res del que es va dir. Viatgen enganxats al batec.
• Una fila per sessió de conducció. En acabar una sessió —canvies de circuit, de cotxe o tanques el simulador— es puja un resum: simulador, circuit, cotxe, tipus de sessió, voltes completades, el teu millor temps i el mitjà, durada, posició final i nombre de cotxes, compostos de pneumàtic, combustible gastat, parades als boxes, quantes vegades ha parlat l'enginyer i quants esdeveniments va detectar durant la sessió, el sistema en què funciona l'aplicació i la seva versió. I, de cada volta, el que publiqui el teu simulador: el temps i els parcials, si va ser vàlida, el combustible en tancar-la i el que vas gastar, la teva posició, el compost, si vas entrar als boxes i la temperatura mitjana i el desgast de cada pneumàtic. Va lligada al teu compte, així que només es puja si has iniciat sessió; sense compte no es puja res. Les sessions de menys d'una volta i menys de cinc minuts es descarten. El que parles amb l'enginyer no viatja en aquesta fila: enviar-ho és una opció a part, apagada de fàbrica, que s'explica més avall.

Pots desactivar tot l'anterior des de Configuració → Privadesa, amb l'interruptor «Compartir analítica d'ús». Apagat, deixa de sortir del teu equip el batec, els comptadors d'àudio, els esdeveniments de l'assistent i el resum de les teves sessions de conducció. El canvi s'aplica en el moment en què el prems, sense haver de desar ni reiniciar. No afecta l'enginyer: la telemetria i la veu que li envies quan li parles segueixen funcionant igual, perquè sense elles no et pot respondre.

Amb aquestes files i amb el registre de crides a la IA (apartat 2) veiem quant fa servir cada compte l'aplicació: les hores de sessió de cada dia i en quin simulador, i quanta IA gasta. Ho veiem nosaltres, en un panell intern; no es publica ni es comparteix.

El que sí convé saber: aquestes files persisteixen i encara no tenen un termini d'esborrat automàtic. Pots esborrar-les tu quan vulguis (apartat 11).

A part de l'aplicació, la web apunta cada clic al botó de descarregar: la versió i l'enllaç del fitxer que t'emportes, el sistema per al qual és, el navegador i el sistema operatiu des dels quals ho fas, la pàgina des de la qual prems, d'on venies i un identificador aleatori que el teu navegador desa i reutilitza a cada visita; si tenies la sessió iniciada, es desen a més el teu identificador d'usuari i el teu correu. Això passa a la web, així que l'interruptor de dalt —que viu a l'aplicació— no ho apaga; el que sí pots fer és treure-li el que t'identifica (apartat 11).

La web mesura a més les seves visites de dues maneres. Amb Vercel Web Analytics, que no fa servir galetes: compta quines pàgines es veuen, des de quin país, amb quin tipus de dispositiu i navegador i des de quina web arribes, i per distingir visites fa servir un valor calculat a partir de la mateixa petició que es descarta cada dia i no serveix per seguir-te entre llocs. De l'adreça de la pàgina només s'envien els paràmetres de campanya (els que comencen per utm_); qualsevol altre s'elimina abans. I amb un batec propi: mentre tens la web oberta, cada 30 segons s'envia l'identificador aleatori del teu navegador, la pàgina en què ets i, si has iniciat sessió, el teu identificador d'usuari, però no el teu correu. Les pàgines internes de l'equip no es mesuren.

La teva conversa amb l'enginyer, només si l'actives

Això és diferent de tot l'anterior i va a part. Ve apagat, i mentre ho estigui la teva conversa no surt del teu equip. S'encén a Configuració → Privadesa, amb el seu propi interruptor: tenir encesa l'analítica no l'encén. Si l'encens, això és el que passa:

• Què s'envia. En acabar cada sessió de conducció es puja el text que el quadern de carrera (apartat 7) ha desat d'aquesta sessió: cada frase que et va dir l'enginyer, amb la seva hora i per on va sortir (clip pregravat, veu sintetitzada o Gemini Live); en el mode Gemini Live, també la transcripció del que li vas dir tu; i, al costat de cada línia, una foto de la telemetria d'aquell instant (on era el cotxe, fre, temperatura dels pneumàtics, combustible, danys). Amb ell van el simulador, el circuit, el cotxe, l'hora a la qual va començar la sessió i la versió de l'aplicació. Com a màxim 200 KB per sessió. No s'envia àudio.
• El que convé saber abans d'encendre-ho. La transcripció recull tot el que capta el micròfon mentre és obert per parlar amb l'enginyer, sigui o no de la carrera, i no distingeix veus: si en aquell moment parla una altra persona a prop teu o sona de fons alguna cosa que s'entengui com a veu —la tele, una trucada—, també es transcriu i queda apuntat com si ho haguessis dit tu, i amb l'enviament encès viatjaria amb la resta. Si no condueixes sol a l'habitació, tingues-ho en compte abans d'encendre-ho. I si li demanes per ràdio coses que no són de la carrera —per exemple, que et llegeixi un missatge—, la seva resposta també queda al quadern i viatjaria amb ell.
• Per a què. Per revisar què va dir l'enginyer, quan i amb quines dades al davant, i corregir el que va dir malament o a destemps. És la manera més directa que tenim de millorar el producte amb curses reals.
• Qui ho veu. Es desa a la nostra base de dades lligat al teu compte, així que només s'envia si has iniciat sessió: per encendre l'interruptor cal tenir la sessió iniciada, i el teu «sí» val només per al compte amb què el vas encendre. Si al mateix equip entra un altre compte, per a ell l'interruptor apareix apagat i no s'envia res a nom seu fins que l'encengui ell. Només pot llegir-ho l'equip de SmoothOperator des d'un panell intern: ni altres usuaris ni tu mateix podeu llegir-ho des de l'aplicació o la web.
• Cua al teu equip. En acabar la sessió, la conversa es desa primer en una safata del teu equip i des d'allà s'envia. Si no hi ha connexió, es reintenta quan acaba una altra sessió i cada vegada que s'inicia sessió, amb un màxim de 5 intents per conversa; la que porta més de 14 dies esperant es descarta, i la safata en desa com a molt 30 (si n'hi ha més, es llença la més antiga). En tancar l'aplicació només es desa a la safata, no s'envia.
• Com s'atura i com s'esborra. Apagant l'interruptor deixa d'enviar-se des d'aquell moment i es buida la safata del teu equip; el que ja s'havia enviat no s'esborra per apagar-lo. Per esborrar-ho hi ha el botó «Esborrar les meves dades del servidor» (apartat 11). Com la resta de files d'aquest apartat, encara no té un termini d'esborrat automàtic.

A la beta gratuïta, l'enviament d'analítica i conversa és obligatori

L'anterior (l'analítica que pots apagar i la conversa que ve apagada) val per a qui té un pla de pagament. Si fas servir l'aplicació sense pagar, dins de la beta gratuïta —amb una llicència de cortesia de la beta o sense cap—, l'enviament de l'analítica d'ús i de la teva conversa amb l'enginyer és condició de la beta:

• Com l'acceptes. L'aplicació t'ho explica en un avís amb una casella que has de marcar («Entenc i accepto que, mentre faci servir la beta gratuïta, s'enviïn sempre la meva analítica d'ús i la meva conversa amb l'enginyer»). Es desa al teu compte amb la data (la del servidor) i la versió del text que vas acceptar. Fins que acceptes, l'aplicació no t'obliga a res: envia el que tinguis posat a Configuració → Privadesa.
• Què canvia. Un cop acceptat, els dos interruptors de Configuració → Privadesa apareixen encesos i no es poden apagar mentre el teu compte no tingui un pla de pagament. El que s'envia és exactament el que es descriu en aquest apartat —l'analítica i, en acabar cada sessió, el text de la conversa amb la seva foto de telemetria, sense àudio i amb el teu compte—, amb els mateixos advertiments (la transcripció no distingeix veus).
• Si passes a un pla de pagament. Els interruptors tornen a ser teus, amb el seu valor de sempre: analítica encesa tret que l'apagris i conversa apagada tret que l'encenguis.
• Els teus drets no canvien. Pots demanar que s'esborri el que ja s'ha enviat amb «Esborrar les meves dades del servidor» (apartat 11) i deixar de fer servir la beta quan vulguis. Si no acceptes l'avís, no se't força l'enviament, però la beta gratuïta es concedeix amb aquesta condició.

Quan marques un missatge de l'enginyer com a incorrecte

Cada missatge de l'enginyer al panell de ràdio té un botó per dir-nos que estava malament. És un gest teu, missatge a missatge: no s'envia res si no el prems i no té interruptor perquè no funciona pel seu compte. Això és el que passa quan el fas servir:

• Què s'envia. La categoria que triïs (dada falsa, idioma equivocat, moment inoportú, repetitiu, to inadequat, no s'entén o sona malament, altre), el text que escriguis si vols afegir alguna cosa, i el text del missatge que reportes. Amb ell van el tipus d'avís que el va originar, per on va sortir (clip pregravat, veu sintetitzada, Gemini Live o veu local), l'hora a la qual va sonar, l'idioma i la personalitat de l'enginyer que tenies posats, el simulador, el circuit, el cotxe, la modalitat de la sessió, la versió de l'aplicació i una foto petita de la telemetria d'aquell instant (velocitat, marxa, posició, volta, banderes, rodes fora de pista, si eres als boxes, fre, accelerador, força lateral, si hi havia un cotxe al costat, combustible i dany). No s'envia àudio, ni la resta de la conversa, ni noms d'altres pilots.
• A nom de qui. Si tens la sessió iniciada, el reportatge queda lligat al teu compte. Si no, s'envia de manera anònima: sense compte, sense correu i sense la teva clau de llicència, amb un identificador aleatori d'aquesta instal·lació que serveix únicament per limitar el nombre de reportatges que pot enviar un mateix equip i per poder esborrar-los si ho demanes. El formulari et diu quina de les dues coses passarà abans d'enviar. Es decideix en reportar: un reportatge anònim continua sent anònim encara que iniciïs sessió després.
• Per a què. Per saber quines frases o avisos fallen, en quines situacions i amb quines dades al davant, i corregir-los. Res més: no s'utilitza per a publicitat ni es comparteix amb tercers.
• Qui ho veu. Només pot llegir-ho l'equip de SmoothOperator des d'un panell intern. Es desa a la nostra base de dades; ni altres usuaris ni tu mateix podeu llegir-ho des de l'aplicació o la web.
• Si no hi ha connexió. El reportatge espera al teu equip, a la carpeta de dades de l'aplicació, fins que pugui enviar-se (com a molt 14 dies i 5 intents).
• Com s'esborra i quant es conserva. «Esborrar la memòria local» (Configuració → Privadesa) esborra els que encara esperaven a enviar-se i l'identificador d'instal·lació. «Esborrar les meves dades del servidor» esborra els que vas enviar amb el teu compte i els anònims enviats des d'aquesta instal·lació. No tenen un termini d'esborrat automàtic: els conservem mentre serveixin per millorar l'enginyer i els esborrem quan deixen de servir, i sempre que esborris les teves dades o el teu compte. També pots demanar-nos que n'esborrem un escrivint-nos.

Quan li dius a l'enginyer que s'ha equivocat

Si li dius per veu alguna cosa com «això que has dit està malament», l'aplicació entén a quina línia de ràdio et refereixes i la tramet a revisió, perquè puguem corregir l'enginyer. És un acte teu, no automàtic: només passa quan se li dius, i no depèn de l'interruptor de la conversa ni del de l'analítica. Si no té clar de quina línia parles, te ho pregunta i, davant el dubte, no envia res.

• Què s'envia. La línia que reportes (el seu text, de quin tipus d'avís era i a quina hora va sonar); la teva objecció, és a dir, el que vas dir, ja transcrit; unes deu línies de ràdio de voltant (les que van sonar just abans i just després, amb el que vas preguntar enmig, si ho vas fer); i una foto de la telemetria del moment en què va sonar la línia: velocitat, marxa, posició, volta i punt de la volta, bandera, cotxe de seguretat, rodes fora de pista, si eres als boxes, fre, accelerador, força lateral, si hi havia un cotxe a cada costat, combustible, danys i fase de la sessió. Amb això van el simulador, el circuit, el cotxe, la modalitat de la sessió, l'idioma, la personalitat de l'enginyer i la versió de l'aplicació. Mai la sessió sencera ni àudio.
• Per a què. Per revisar què va dir l'enginyer, amb quines dades al davant, i corregir el que es va dir malament.
• A qui va lligat. Al teu compte, així que necessita que hagis iniciat sessió. Si no la tens iniciada en reportar, l'informe espera en una safata del teu equip i surt quan inicies sessió (amb uns pocs reintents; si no s'aconsegueix enviar en uns dies, es descarta). Només pot llegir-ho l'equip de SmoothOperator des d'un panell intern: ni altres usuaris ni tu mateix podeu tornar a llegir-ho des de l'aplicació o la web.
• Com s'esborra. Els informes que ja es van enviar s'esborren amb el botó «Esborrar les meves dades del servidor» (apartat 11), i els que encara esperaven a sortir, amb «Esborrar la memòria local» (apartat 7). Encara no tenen un termini d'esborrat automàtic.

Quan li deixes una nota a l'enginyer o valores una sessió

Si li dius per veu «apunta això», «reporta un error» o un suggeriment, o contestes la pregunta que et fa en acabar cadascuna de les teves tres primeres sessions («quina nota li dones a aquesta sessió?», de l'u al cinc, amb un comentari opcional, parlant o amb un toc a la targeta de final de sessió), l'aplicació ho tramet a l'equip. És un acte teu, no automàtic: només passa quan ho demanes o contestes, no depèn de l'interruptor de la conversa ni del de l'analítica, i una xifra solta dita fora d'aquesta pregunta no envia res. Cada vegada, l'enginyer et diu què ha enviat i amb quin compte.

• Què s'envia. El que vas dictar, ja transcrit (o la teva nota de l'1 al 5 i el teu comentari); unes deu línies de ràdio recents de la sessió, amb el que vas dir tu enmig; i una foto de la telemetria d'aquell instant: velocitat, marxa, posició, volta i punt de la volta, bandera, cotxe de seguretat, rodes fora de pista, si eres als boxes, fre, accelerador, força lateral, si hi havia un cotxe a cada costat, combustible, danys i fase de la sessió. Amb això van el simulador, el circuit, el cotxe, la modalitat de la sessió, l'idioma, la personalitat de l'enginyer i la versió de l'aplicació. Mai la sessió sencera ni àudio.
• Per a què. Per saber què falla i què et sembla el producte, amb les dades al davant.
• A qui va lligat. Al teu compte: sense sessió iniciada, queda en una safata del teu equip i surt quan l'inicies (amb uns pocs reintents; si no s'aconsegueix en uns dies, es descarta). Només pot llegir-ho l'equip de SmoothOperator des d'un panell intern. Comparteix taula amb els reportatges de línies de ràdio de dalt.
• Com s'esborra. El que ja s'ha enviat, amb «Esborrar les meves dades del servidor» (apartat 11); el que encara esperava a sortir, amb «Esborrar la memòria local» (apartat 7). Encara no té un termini d'esborrat automàtic.

Els traçats de circuit que es comparteixen

L'aplicació aprèn el dibuix de cada circuit conduint. Perquè no hagis de tornar a aprendre'l si reinstal·les o canvies d'ordinador, i perquè altres pilots tinguin mapa des de la primera volta, aquest dibuix es desa també a la nostra base de dades.

• Què s'envia. La línia de la pista: una successió d'entre 80 i 600 punts (posició sobre el pla i, si el simulador la dona, l'altura), el simulador, el nom i la longitud del circuit, el nombre de voltes netes seguides que el respalden (almenys tres, sense xocs, sortides de pista ni pas pels boxes) i la versió de l'aplicació. No porta temps, velocitats, els teus errors ni telemetria de les teves voltes.
• A qui va lligat i qui ho veu. Es desa una fila per compte i circuit, lligada al teu compte, i per això només es puja si has iniciat sessió. Els altres pilots reben únicament un traçat de consens, sense cap dada de qui el va aportar; tu recuperes el teu en reinstal·lar. L'equip de SmoothOperator pot veure-ho des d'un panell intern.
• Com s'atura i com s'esborra. Depèn del mateix interruptor que l'analítica, «Compartir analítica d'ús» (Configuració → Privadesa): apagat, deixa de pujar-se. El que ja s'ha enviat s'esborra amb «Esborrar les meves dades del servidor» (apartat 11); si un altre pilot ja havia descarregat aquest traçat al seu equip, aquesta còpia no es pot recollir. Encara no té un termini d'esborrat automàtic.

El qüestionari de la beta

Mentre dura la beta, quan portes un temps fent servir l'aplicació amb el teu compte et demanem que responguis un qüestionari, i fins que el responguis l'aplicació es queda bloquejada i l'enginyer no parla. Desem les teves respostes lligades al teu compte, la versió de l'aplicació i la data, juntament amb una foto de com feies servir l'aplicació en respondre, treta de les dades d'aquest apartat i del teu compte: quantes sessions i minuts portes, en quins simuladors, quantes vegades parla l'enginyer i quants avisos detecta per sessió, quantes crides a la IA has fet i quant triguen, el teu pla i si la teva llicència és de cortesia, el simulador i el nivell que vas declarar, la personalitat de l'enginyer que fas servir i quants dies han passat des que vas activar la llicència i fins a la teva primera sessió. Serveix per saber què arreglar primer, creuant el que ens dius amb el que s'ha mesurat. Una resposta no es pot editar després, i s'esborra amb el mateix botó «Esborrar les meves dades del servidor» (apartat 11).

7. El que es queda al teu equip

Aquestes dades no es desen en cap servidor nostre, amb una sola excepció que decideixes tu: l'enviament de la teva conversa amb l'enginyer (apartat 6). Algunes sí que viatgen, en part, dins del context que s'envia a la IA perquè et respongui (apartat 3); es diu a cadascuna. I, si aparelles un mòbil amb el pont, part d'elles viatja també a aquest mòbil per la teva xarxa local (apartat 8). Les expliquem igualment perquè continuen sent teves i perquè convé que sàpigues que existeixen.

• La memòria de l'enginyer. Perquè la propera vegada que tornis al mateix circuit et pugui dir «l'última vegada et vas sortir aquí», l'aplicació anota els teus errors de conducció —trompos, bloquejos, sortides de pista, cops forts, punxades, sancions— amb la volta en què van ocórrer i el punt de la pista (el percentatge de volta, o el sector si el simulador no dona més). Desa els dotze més recents per cada combinació de simulador, circuit i cotxe. A part, un perfil del pilot porta el compte de amb quina freqüència comets cada tipus d'error. Els dos registres viuen en sengles fitxers dins de la carpeta de dades de l'aplicació, al teu perfil de Windows, i no s'envien a cap servidor nostre. Sí que convé saber que, en començar una sessió, un resum dels tres incidents més recents s'inclou al context que s'envia a la IA, igual que la resta del que s'explica a l'apartat 3; i que, quan el perfil ja ha vist un error que repeteixes amb claredat, una línia amb aquest error i quantes vegades l'has comès va al context de cada consulta al model.
• Els teus rècords i el que l'aplicació aprèn de la teva conducció. Per avisar-te d'un rècord, explicar-te la teva ratxa i començar cada sessió sabent alguna cosa, l'aplicació desa en fitxers del teu equip, per simulador, circuit i cotxe: la teva millor volta de sempre (pb_records.json); la millor volta vàlida de cada sessió (progreso.json); el que va aprendre de la sessió anterior, com consum mitjà de combustible, ritme base i voltes que va fer cada compost (arranque_en_caliente.json); el traç de la teva millor volta neta, perquè el coach compari amb ella (trazas_coach.json); quant et costa cada revolt sessió a sessió (historial_curvas.json); i, a GT7, quin circuit és cadascun dels que has rodat, reconegut per la forma de la volta (gt7_circuitos.json). No s'envien a cap servidor nostre, però el que s'ha après de la sessió anterior pot entrar al context que s'envia a la IA, sempre presentat com a dada d'una altra sessió (apartat 3).
• Els teus reglatges, el teu historial d'iRacing i el teu force feedback (des de la versió següent a la 1.2.4). L'aplicació recorda els reglatges que proves en cada combinació de simulador, circuit i cotxe, amb les voltes netes que vas fer amb cadascun i la temperatura de pista; a iRacing, a més, el teu iRating i la teva llicència en començar cada sessió, els teus incidents, les teves voltes, el temps rodat i amb quin reglatge, i la força màxima del volant que portaves en cada cotxe i circuit. Viuen en fitxers dins de la carpeta de dades de l'aplicació i no s'envien a cap servidor nostre, però parts d'ells entren al context que s'envia a la IA, igual que la resta de l'apartat 3: amb iRacing obert, cada consulta al model porta una línia amb els teus últims iRating d'entrada, la teva mitjana d'incidents per volta i quant portes rodat en les últimes hores; fins a la 1.2.4, a Gemini Live anava a més el nom del reglatge que portaves, amb la seva millor volta, i el dels altres que havies provat en aquell circuit; i el detall dels teus reglatges o del teu historial va quan li preguntes per ells.
• La teva sessió i la teva llicència. Per no demanar-te la contrasenya a cada arrencada, en una altra carpeta del teu perfil de Windows —la de configuració, no la de dades que es fa servir a dalt— es desen el teu correu, el testimoni que renova la sessió i la teva clau de llicència. Van xifrats amb el sistema de Windows (DPAPI) i lligats al teu compte d'usuari, així que copiar aquests fitxers a un altre ordinador o a un altre perfil no serveix de res. Si el xifrat no estigués disponible, no es desen en clar: simplement hauràs de tornar a iniciar sessió.
• Les gravacions de la dashcam i de sessió. Les de la dashcam, només si prems el botó de gravar o actives la seva gravació automàtica; les de cada sessió, mentre estigui encesa «Gravar cada sessió automàticament» (Configuració → General), que ve encesa. Vegeu l'apartat 5. La sessió gravada automàticament que espera «Desar» o «Descartar» viu a la subcarpeta «sessions/pendiente» de la carpeta de dades.
• El quadern de carrera. Per poder revisar després què va dir l'enginyer i si encertava, l'aplicació apunta cada frase que et diu, amb la seva hora, per on va sortir (clip pregravat, veu sintetitzada, Gemini Live o només text) i una foto de la telemetria d'aquell instant. En el mode Gemini Live apunta també la transcripció del que capta el micròfon quan li parles: normalment és el que dius tu, però si en aquell moment parla una altra persona a prop o sona de fons alguna cosa que s'entengui com a veu, també queda apuntat, i com si fos teu. I si li demanes per ràdio coses que no són de la carrera —que et llegeixi un missatge, per exemple—, les seves respostes també queden apuntades. No desa àudio. S'escriu com a fitxers de text (carrera-….txt, un cada vegada que obres l'aplicació) a la subcarpeta «conversaciones» de la carpeta de dades de l'aplicació, al teu perfil de Windows, i no s'esborren sols. No es puja enlloc, tret que activis l'enviament de la teva conversa (apartat 6). Els reportatges de missatges que esperen a enviar-se es desen en una altra carpeta («reportes_pendientes») de la mateixa carpeta de dades, i la conversa que espera a enviar-se (si vas activar el seu enviament), en una safata pròpia.
• El registre de diagnòstic. Per poder esbrinar per què l'enginyer triga a respondre o no sona, l'aplicació apunta, a la subcarpeta «diagnostico» de la seva carpeta local de dades, quan va parlar l'enginyer, quin tipus d'avís era, per quin camí va sortir, quant va trigar cada pas, el resultat de cada crida als nostres servidors i quan es connecta i es desconnecta el simulador. Són temps, comptadors i codis: no conté el text del que dius tu ni del que diu l'enginyer, i l'aplicació està construïda perquè no pugui contenir-lo. Ocupa com a molt dos fitxers de 2 MB, que es van reemplaçant. No s'envia enlloc: només ens arriba si un dia decideixes enviar-nos-el tu perquè investiguem un error. Configuració → Avançat → «Registre de diagnòstic» obre la seva carpeta.

La memòria de l'enginyer, el perfil del pilot, els teus reglatges, el teu historial d'iRacing, el teu force feedback, els teus rècords i el que s'ha après de la teva conducció (progrés, arrencada en calent, traces i historial de revolts del coach, circuits de GT7), la sessió gravada automàticament que esperava «Desar» o «Descartar» i el quadern de carrera —juntament amb la conversa que esperava a enviar-se, si vas activar el seu enviament, els reportatges de missatges i de ràdio que esperaven a enviar-se i l'identificador anònim d'aquesta instal·lació— s'esborren des de Configuració → Privadesa, amb el botó «Esborrar la memòria local». El botó demana confirmació i enumera què desapareix abans de fer res; és irreversible i no hi ha còpia de seguretat. Esborra els fitxers del disc i, alhora, el que l'aplicació tingui carregat en memòria — que és el que cal perquè no es tornin a escriure sols a la volta següent. A la versió 1.2.4 aquest botó només esborra la memòria de l'enginyer i el perfil del pilot.

Aquest botó no tanca la teva sessió ni toca la teva clau de llicència: segueixes dins i segueixes tenint el teu pla. Tampoc esborra els teus ajustos, ni les gravacions de la dashcam, ni les sessions que vas desar amb nom, que són fitxers que vas crear tu i s'eliminen des de la seva carpeta. Ni el registre de diagnòstic, que s'elimina esborrant els fitxers de la seva carpeta; a la 1.2.4, tampoc el quadern de carrera, que llavors s'esborra igual. La sessió desada sí que desapareix del disc si tanques sessió, que és una acció diferent.

8. Compartir en directe i xarxa local

Són tres funcions diferents, i les tres fan que les teves dades surtin de l'aplicació mentre estiguin enceses. Les dues primeres vénen apagades de fàbrica; la tercera, el pont amb el mòbil, ve encesa a Windows.

• Dashboard en directe (Remote Viewer). S'activa a Configuració → Avançat → Remote Viewer, amb l'interruptor «Retransmetre la sessió», i només funciona si has iniciat sessió amb el teu compte: sense sessió iniciada no es retransmet res, encara que l'interruptor sigui encès. Activat, la teva telemetria (fins a dues vegades per segon), els missatges de ràdio —text i àudio—, les teves voltes, el traçat del circuit i la disposició dels teus panells es difonen en temps real a través de Supabase Realtime, en servidors de la Unió Europea (Irlanda), cap a qualsevol persona que obri el teu enllaç; aquesta difusió no es desa a la nostra base de dades. Si tens la dashcam en marxa i qui mira obre el seu panell, el vídeo de la dashcam —la càmera, la finestra o la pantalla que estiguis capturant— li arriba directament des del teu equip, sense passar pels nostres servidors: per connectar-se, els dos equips s'intercanvien les seves adreces de xarxa per aquest mateix canal i consulten els servidors STUN públics de Google, que veuen la teva adreça IP. L'enllaç fa servir un token opac i rotable en lloc de la teva clau de llicència: el «viewer_token» de la teva llicència, que pots invalidar des del teu compte, o, si no tens llicència, un d'aleatori que l'aplicació desa i pot rotar. Compartir l'enllaç és responsabilitat teva: qui el tingui podrà veure la teva sessió mentre sigui activa. Per deixar de retransmetre, apaga l'interruptor. A la 1.2.3 i la 1.2.4 aquest interruptor funcionava també sense compte; el que es va encendre llavors no val per a la 1.3: l'aplicació l'apaga en arrencar i, si vols retransmetre, has de tornar a encendre'l tu.
• Aparellament LAN. No necessita compte ni passa pels nostres servidors. L'aplicació aixeca dos servidors locals que serveixen la teva telemetria i el teu historial de ràdio, pensats perquè puguis veure'ls des del mòbil. Per defecte només escolten al teu propi ordinador i cap altre dispositiu pot connectar-s'hi. Si l'actives a Configuració → Avançat i reinicies, passen a escoltar a tota la teva xarxa local: qualsevol dispositiu connectat a la mateixa xarxa pot demanar aquestes dades, encara que necessita el codi d'aparellament que la mateixa pantalla et mostra, que canvia cada vegada que es reinicia l'aplicació. Aquesta pantalla mostra també un codi QR amb un enllaç que ja porta aquest codi, per obrir el visor al navegador del mòbil connectat a la mateixa xarxa WiFi: qui tingui aquest enllaç o aquest codi pot llegir les teves dades des de la teva xarxa. Dins de la teva xarxa la connexió va per http, sense xifrar. No surt de la teva xarxa — a internet no s'envia res per aquesta via — però sí que surt del teu ordinador.
• Fer servir el mòbil com a ràdio (el pont). Serveix perquè l'enginyer et parli a l'app del mòbil mentre condueixes un simulador d'aquest PC: el PC li passa al mòbil el que llegeix del simulador i l'enginyer treballa allà. Només existeix a Windows, i allà ve encès de fàbrica, també en actualitzar: la 1.3 l'encén una vegada i, des de llavors, respecta el que triïs. No necessita compte. Mentre és encès, connectis o no un mòbil, passen dues coses. L'aplicació espera connexions des de tota la teva xarxa local, en un port propi (per això Windows et pot preguntar pel tallafoc). I cada dos segons anuncia aquest PC a tota la xarxa local a la qual estigui connectat —la de casa teva, però també la wifi d'un hotel o de la universitat— perquè el mòbil el trobi sol. L'anunci porta el nom del teu equip a Windows i, si has iniciat sessió a l'aplicació, una empremta del teu compte: setze caràcters extrets d'una clau del teu compte, que no diuen qui ets ni serveixen per obtenir aquesta clau, però que són els mateixos a tots els teus PC i a qualsevol xarxa, així que permeten reconèixer que dos anuncis vénen del mateix compte. L'empremta canvia si canvies aquesta clau, cosa que es fa des de l'app del mòbil. La clau són 24 bytes a l'atzar: en iniciar sessió amb el pont encès, l'aplicació la demana al nostre servidor, que la crea la primera vegada i la desa a la nostra base de dades lligada al teu compte; s'esborra en tancar el teu compte, no amb «Esborrar les meves dades del servidor». Cap dispositiu de la teva xarxa rep res més si no s'aparella: ha de demostrar que coneix el codi d'aquest PC —vuit caràcters que ensenya el mateix ajust— o, si el mòbil és amb el teu mateix compte, aquesta clau. Amb un mòbil aparellat, i mentre segueixi connectat, el PC li envia la telemetria del teu simulador (la de l'apartat 3), quin simulador tens obert, el nom del teu equip i el que l'enginyer sap de tu en aquest PC, perquè el mòbil ho ensenyi: el teu àlies, la memòria de l'enginyer i el perfil del pilot, els teus rècords, el teu progrés i quant perds a cada revolt, els reglatges que vas marcar de referència, el que li vas demanar que recordés, les teves indicacions, els teus cotxes i circuits favorits i algunes de les teves preferències (apartat 7). El que li envia al mòbil va per la teva xarxa local, sense passar pels nostres servidors ni sortir a internet. Va signat —el mòbil rebutja un missatge alterat o repetit—, però no xifrat: qui pugui veure el trànsit de la teva xarxa podria llegir-lo. Si a l'avís del tallafoc de Windows no li dones accés, el mòbil no es podrà connectar, però l'anunci seguirà sortint. Perquè no passi res d'això, apaga «Fer servir el mòbil com a ràdio» a Configuració → General: es tanca el port, es desconnecten els mòbils i el PC deixa d'anunciar-se.

9. Què pots desactivar, i on

Bona part de l'anterior és opcional. Resumit en un lloc perquè no calgui deduir-ho:

• Activació per veu, mode Gemini Live i compartir pantalla a Gemini Live: fins a la versió 1.2.4, a Configuració → Àudio (la primera), Configuració → IA (el mode Gemini Live) i Configuració → Avançat (la tercera), apagats de fàbrica. A partir de la següent ja no es poden encendre, i l'aplicació apaga en arrencar els que estiguessin encesos.
• Dashboard en directe: Configuració → Avançat → Remote Viewer. Apagat de fàbrica, i només retransmet amb la sessió iniciada; el que es va encendre a la 1.2.3 o la 1.2.4 s'apaga en arrencar la 1.3. L'enllaç es pot rotar o invalidar des del teu compte (apartat 8).
• Àrbitre d'incidents: des del seu propi interruptor. Apagat de fàbrica.
• Aparellament LAN: Configuració → Avançat. Apagat de fàbrica; el canvi s'aplica en reiniciar l'aplicació. No necessita compte.
• Fer servir el mòbil com a ràdio (el pont): Configuració → General, només a Windows. Encès de fàbrica, també en actualitzar a la 1.3 (s'encén una sola vegada); apagat, el PC deixa d'anunciar-se a la teva xarxa i tanca el seu port en el moment. «Restablir» a Configuració → General el torna a encendre, perquè és el seu valor de fàbrica. No necessita compte (apartat 8).
• Gravació de la dashcam: no grava tret que premis el botó o actives la gravació automàtica de la dashcam, apagada de fàbrica (apartat 5).
• Gravar cada sessió automàticament: Configuració → General. Encès de fàbrica, també en actualitzar a la 1.3 (s'encén una sola vegada); s'apaga allà mateix, i «Restablir» a Configuració → General el torna a encendre. Grava només al teu equip i sense vídeo (apartat 5).
• Enginyer IA amb la teva pròpia clau: la 1.3 ja no ofereix posar-la, però continua fent servir la que vas desar abans. En mode «Power User / BYOK» el raonament (i, a la 1.2.4 o anteriors, Gemini Live) va directe a Google; la veu sintetitzada i el reconeixement de veu, només si no has iniciat sessió ni activat una llicència (apartat 3).
• OpenClaw: Configuració → Avançat; en una instal·lació nova apareix després d'encendre «Mode complet» a Configuració → General. Apagat de fàbrica, i només fa alguna cosa si a més tens OpenClaw instal·lat (apartat 3).
• Analítica de producte i resum de sessions: Configuració → Privadesa. Ve encesa; en apagar-la deixa d'enviar-se a l'instant (apartat 6).
• Reportar un missatge de l'enginyer: el botó de cada missatge del panell de ràdio. Només s'envia si el prems i confirmes al formulari (apartat 6).
• Enviament de la teva conversa amb l'enginyer: Configuració → Privadesa, amb el seu propi interruptor. Apagat de fàbrica (apartat 6).
• Reportatge per veu d'una línia de ràdio: no té interruptor perquè només passa quan li ho dius a l'enginyer (apartat 6).
• Notes, errors, suggeriments i valoració de la sessió: tampoc tenen interruptor: només passen quan li ho dius a l'enginyer o contestes tu la seva pregunta (apartat 6).
• Traçats de circuit compartits: Configuració → Privadesa, amb el mateix interruptor de l'analítica. Ve encès (apartat 6).

L'únic que no es pot desactivar és el que cal per prestar-te el servei: el teu compte, la teva llicència i els comptadors amb què s'apliquen els límits del teu pla. I, mentre dura la beta, el qüestionari: l'aplicació es queda bloquejada fins que el responguis (apartat 6). Tampoc té interruptor el micròfon que s'obre mentre parla l'enginyer per notar si l'interrompes, que no grava ni envia res (apartat 4).

10. Encarregats del tractament

No venem les teves dades. Per operar el servei recorrem a proveïdors que actuen com a encarregats del tractament: Google (autenticació, IA, síntesi i reconeixement de veu i anàlisi d'imatge), Stripe (pagaments i facturació), Supabase (base de dades, autenticació, difusió en temps real del dashboard en directe i emmagatzematge de les descàrregues de veus, a la regió de la Unió Europea) i Vercel (allotjament web i analítica de visites). Alguns d'aquests proveïdors poden processar dades fora de l'Espai Econòmic Europeu sota les garanties legals corresponents. El que connectes tu amb el teu propi compte —OpenClaw i els serveis que tinguis enllaçats en ell; i, fins a la 1.2.4, ElevenLabs amb la teva clau— no són encarregats nostres: els contractes tu, sota les seves condicions (apartat 3). Tampoc ho és GitHub, des d'on es descarreguen els models públics de les veus locals (apartat 3).

11. Conservació i els teus drets

Conservem les teves dades de compte, subscripció i ús mentre el teu compte sigui actiu i durant el temps necessari per complir obligacions legals i fiscals. Als nostres sistemes no es conserven ni l'àudio del teu micròfon ni els fotogrames de la teva pantalla: es transmeten per produir la transcripció o el veredicte i allà s'acaben. La transcripció tampoc es conserva, tret de dins de la teva conversa amb l'enginyer si has activat el seu enviament (apartat 6).

El que sí que persisteix als nostres sistemes és l'analítica de producte, el resum de les teves sessions de conducció, les teves respostes al qüestionari de la beta, els missatges que hagis reportat com a incorrectes, els reportatges per veu de línies de ràdio, els traçats de circuit que vas pujar i, si vas activar el seu enviament, les teves converses amb l'enginyer (apartat 6). Pots esborrar-ho tu des de Configuració → Privadesa, amb el botó «Esborrar les meves dades del servidor». Requereix haver iniciat sessió, perquè és el teu compte el que identifica quines files són teves. Esborra els batecs de les teves instal·lacions, els esdeveniments de l'assistent de benvinguda, el resum de totes les teves sessions de conducció, les teves respostes al qüestionari de la beta, totes les converses que hagis enviat, els missatges que hagis reportat amb el teu compte, els reportatges anònims enviats des d'aquesta instal·lació, tots els reportatges de ràdio per veu que hagis enviat i tots els traçats de circuit que hagis pujat. Demana confirmació i és irreversible.

Amb els clics de descàrrega que vas fer amb la sessió iniciada fa una altra cosa: no esborra la fila, sinó que li treu el teu identificador d'usuari, el teu correu i l'identificador del teu navegador, i deixa el que no diu qui ets —versió, sistema, pàgina i procedència—. Així la descàrrega segueix comptant al nostre recompte de descàrregues i deixa d'estar lligada a tu.

Aquest botó no esborra la teva llicència ni les teves dades de facturació —hi ha obligació legal de conservar les dades fiscals d'una venda—, ni els comptadors i el registre de crides amb què s'apliquen els límits del teu pla, ni la clau del pont amb el mòbil (apartat 8), que s'esborra amb el compte, ni el teu compte: esborrar el teu historial i tancar el teu compte són dues peticions diferents. Si vols tancar el compte, escriu-nos.

Hi ha un límit que preferim dir abans que amagar. Els batecs i els esdeveniments de l'assistent que s'envien abans que iniciïs sessió viatgen només amb l'identificador d'instal·lació, sense res que els lligui a una persona. El botó esborra els de la instal·lació des de la qual el prems, perquè l'aplicació coneix el seu propi identificador; els que sortissin d'un altre equip —o d'aquell mateix abans de reinstal·lar-lo— no es poden atribuir a ningú i no hi ha manera honesta de localitzar-los. Si creus que n'existeix algun, escriu-nos amb el detall i el busquem a mà.

El que continua faltant, dit igual de clar: aquestes files no tenen encara un termini d'esborrat automàtic. Mentre no ho demanis, es conserven. Estem treballant en un termini de conservació; fins que estigui funcionant no l'anunciarem aquí.

El que es queda al teu propi equip —la memòria de l'enginyer, el perfil del pilot, els teus reglatges, el teu historial d'iRacing, el teu force feedback, els teus rècords i el que s'ha après de la teva conducció, la sessió gravada pendent i el quadern de carrera (apartat 7)— s'esborra des del mateix lloc, amb el botó «Esborrar la memòria local» (a la 1.2.4, només la memòria i el perfil). Les gravacions de la dashcam i les sessions que vas desar (apartat 5) i el registre de diagnòstic (apartat 7) no: són fitxers i s'eliminen des de les seves carpetes.

Pots sol·licitar l'accés, la rectificació, la portabilitat o la supressió de les teves dades, així com tancar el teu compte, contactant-nos. El compte també el pots tancar tu, des de l'app o a smoothoperator.tech/ca/eliminar-compte: esborra el compte i tot el teu historial, i conserva només el registre fiscal de la llicència, desvinculat de tu. El servei compleix amb el Reglament General de Protecció de Dades (RGPD) aplicable a la Unió Europea.

12. Contacte

Per a qualsevol consulta relacionada amb la privadesa de les teves dades, pots escriure'ns a través de la nostra web o del nostre servidor de Discord.