Política de privacitat

Versió 1.5 · octubre de 2026

Resum

1. Responsable del tractament

En aquesta política, «nosaltres» o «el titular» fa referència a Alex Yang Ji, que presta el servei Auladia. Si designem un delegat de protecció de dades, en publicarem aquí el contacte.

2. Qui és responsable de cada dada

Auladia és una plataforma de gestió per a centres educatius. És important distingir dues situacions:

• Dades de l’alumnat, de les famílies i del personal dels centres. El responsable del tractament és el centre educatiu. Nosaltres tractem aquestes dades per compte del centre, seguint les seves instruccions i d’acord amb el contracte d’encarregat del tractament (article 28 del Reglament general de protecció de dades, RGPD). Aquesta política no regula aquests tractaments: els regula la informació que cada centre facilita a les seves famílies, alumnes i treballadors. Això inclou les consultes que les persones dels centres fan des de «Necessito ajuda»: les tractem per compte del centre.
• Dades que tractem per a finalitats pròpies. Som responsables de les dades de les persones de contacte dels centres clients, de qui ens demana suport per correu electrònic, de qui ens comunica un contingut il·lícit o una vulnerabilitat i dels registres de seguretat de la plataforma. Aquesta política regula aquests tractaments. Les dades de qui visita la web comercial auladia.com, hi demana una demostració o ens hi escriu les regula la política de privacitat d’aquella web.

Si sou una família, un alumne o un treballador d’un centre i voleu exercir els vostres drets sobre les dades que el centre tracta, adreceu-vos al vostre centre. Si ens escriviu a nosaltres, traslladarem la vostra sol·licitud al centre en un termini màxim de 72 hores i us n’informarem.

3. Finalitats i bases jurídiques

No enviem mai comunicacions comercials a les famílies ni a l’alumnat dels centres.

4. Origen de les dades i obligatorietat

Obtenim les dades de la mateixa persona o, en el cas de les persones de contacte d’un centre, del centre que les designa. Les dades marcades com a obligatòries als formularis són necessàries per atendre la sol·licitud o prestar el servei; si no es faciliten, no ho podrem fer.

5. Termini de conservació

Conservem les dades mentre duri la relació i, després, durant els terminis de prescripció de les obligacions que se’n puguin derivar:

• Documentació comptable i mercantil: sis anys (article 30 del Codi de comerç).
• Dades amb transcendència tributària: quatre anys (article 66 de la Llei 58/2003, general tributària).
• Dades contractuals, inclòs el registre d’acceptació dels textos legals: el termini de prescripció de les accions que se’n derivin.
• Registres de seguretat: un màxim de dotze mesos, excepte quan calgui conservar-los més temps per investigar un incident o per atendre un requeriment d’una autoritat.

Un cop transcorreguts aquests terminis, les dades se suprimeixen o s’anonimitzen.

6. Destinataris

• Proveïdors de serveis que ens ajuden a prestar el servei (allotjament, correu electrònic, notificacions, diagnosi d’errors, suport tècnic i similars) i que actuen com a encarregats del tractament, amb un contracte que els obliga a tractar les dades només segons les nostres instruccions i amb mesures de seguretat adequades. La llista actualitzada d’aquests proveïdors, amb la seva ubicació, està a disposició de qui la demani a privacitat@auladia.com.
• Administracions públiques, jutjats i tribunals, quan ho exigeixi una norma amb rang de llei.

Apple i Google tracten les dades necessàries per descarregar l’aplicació des de les seves botigues com a responsables independents, d’acord amb les seves pròpies polítiques.

No venem dades personals ni les cedim a tercers perquè les facin servir per a finalitats pròpies.

7. Transferències internacionals

Donem preferència a proveïdors que tracten les dades a l’Espai Econòmic Europeu. Quan un proveïdor tracti dades en un tercer país, la transferència només es farà amb alguna de les garanties del capítol V del RGPD: una decisió d’adequació de la Comissió Europea, inclòs el Marc de privacitat de dades UE-EUA per a les entitats certificades, o les clàusules contractuals tipus aprovades per la Decisió d’Execució (UE) 2021/914. Podeu demanar informació sobre les garanties aplicades i una còpia d’aquestes garanties a privacitat@auladia.com.

8. Drets

Podeu exercir els drets d’accés, rectificació, supressió, limitació del tractament, portabilitat i oposició, i el dret a no ser objecte de decisions basades únicament en el tractament automatitzat, escrivint a privacitat@auladia.com. Quan el tractament es basi en el consentiment, podeu retirar-lo en qualsevol moment, sense que això afecti la licitud del tractament anterior.

Per protegir les vostres dades, podem demanar-vos la informació necessària per verificar la vostra identitat. Respondrem en el termini d’un mes, que es pot ampliar dos mesos més quan la complexitat o el nombre de sol·licituds ho requereixi; en aquest cas, us n’informarem dins del primer mes.

Si feu servir els portals o l’aplicació, podeu demanar l’eliminació del vostre compte des de la mateixa aplicació, des del portal web o per correu electrònic, tal com s’explica a l’avís legal i condicions d’ús. En confirmar-la, eliminem el compte de seguida (es tanquen totes les sessions i s’aturen les notificacions) i traslladem la sol·licitud al centre, que decideix sobre les dades que conserva com a responsable i us respon en el termini d’un mes. Si sou personal d’un centre, el compte el gestiona el centre i el tanca quan en tramita la baixa.

Si considereu que no hem atès correctament la vostra sol·licitud, podeu presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es). Per a les dades que tractem per compte d’un centre, l’autoritat és la que correspon al centre: l’Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) per als centres públics de Catalunya i, en allò vinculat al servei educatiu concertat, per als centres concertats; l’Agència Espanyola de Protecció de Dades en els altres casos.

9. Menors d’edat

Aquesta política no s’adreça a menors d’edat. Les dades de l’alumnat menor d’edat es tracten per compte dels centres educatius, en els termes que cada centre informi a les famílies.

No recollim pel nostre compte dades de menors, no els enviem comunicacions, no els mostrem publicitat i no n’elaborem perfils. Si un menor de catorze anys ens facilita les seves dades directament, per exemple en un formulari del lloc web, les suprimirem tan bon punt ho sapiguem.

10. L’aplicació mòbil

L’aplicació de Auladia desa la sessió a l’emmagatzematge segur del dispositiu i, en el cas del personal docent, una còpia xifrada de les dades necessàries per treballar sense connexió, que se sincronitza quan torna la connexió.

Mentre feu servir l’aplicació o la web, es guarda només al vostre aparell una llista de les darreres pantalles i botons que heu fet servir i dels errors que han sortit (mai el que escriviu, noms ni dades). Només ens arriba si, en demanar ajuda, decidiu enviar-la; abans d’enviar-la la veieu sencera. Es perd en tancar l’aplicació o la pestanya. Les consultes d’ajuda les tractem per compte del centre i s’esborren trenta dies després de resoldre’s.

L’aplicació només demana els permisos que necessita cada funció: la càmera i les fotos, per adjuntar documents i imatges quan la persona usuària ho decideix; les notificacions, per avisar de novetats sense mostrar dades personals; i el desbloqueig biomètric, si la persona usuària decideix activar-lo, sense que l’empremta o la cara surtin mai del dispositiu. Els permisos es poden retirar des de la configuració del dispositiu.

L’aplicació no conté publicitat, no fa servir eines d’analítica ni de seguiment de tercers i no comparteix dades amb altres aplicacions.

11. Intel·ligència artificial i decisions automatitzades

No utilitzem dades personals dels centres ni del seu alumnat per entrenar models d’intel·ligència artificial, i no fem servir proveïdors d’intel·ligència artificial per tractar aquestes dades. Si en el futur ho volguéssim fer, ho comunicaríem abans als centres i ho faríem només amb les seves instruccions.

No prenem decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics sobre vosaltres o que us afectin significativament de manera similar.

12. Seguretat

Apliquem mesures tècniques i organitzatives adequades al risc per protegir les dades personals contra la destrucció, la pèrdua, l’alteració i l’accés o la comunicació no autoritzats, d’acord amb l’article 32 del RGPD. Entre aquestes, el xifratge de les comunicacions i de les dades emmagatzemades, el segon factor d’autenticació, l’aïllament entre centres i les còpies de seguretat xifrades a l’Espai Econòmic Europeu.

13. Canvis en aquesta política

Publiquem cada versió d’aquesta política amb el seu número i la seva data. Comuniquem els canvis substancials als centres clients amb antelació a la seva entrada en vigor.