Política de Privadesa

Responsable del tractament

El responsable del tractament de les dades personals és el titular de teachthemall.com. Podeu contactar amb el responsable a [email protected].

Dades que recollim

Recollim les següents dades personals:

• Email: necessari per al registre i l'autenticació.
• Nom: xifrat a la base de dades. S'utilitza per personalitzar l'experiència.
• Adreça IP: hash (no reversible). S'utilitza exclusivament per a seguretat i detecció d'abús.
• Dades d'ús: interaccions amb la plataforma (sessions, progrés, modes utilitzats). S'utilitzen per millorar el servei i personalitzar l'aprenentatge.

Base legal

• Consentiment: per al registre a la plataforma i el tractament de les dades necessàries per prestar el servei.
• Interès legítim: per a la seguretat del servei, la prevenció d'abús i la millora de la plataforma.

Finalitat del tractament

• Prestació del servei de tutories amb IA.
• Seguretat: detecció d'accessos no autoritzats i prevenció d'abús.
• Millora contínua del servei i l'experiència de l'usuari.

Encarregats del tractament

Per a la prestació del servei, les dades personals poden ser tractades pels següents proveïdors (encarregats del tractament):

• Anthropic, PBC (EUA) — Processament de conversacions de xat amb IA. Transferència internacional amb Clàusules Contractuals Tipus (SCCs).
• OpenAI, Inc. (EUA): Processament de consultes al tutor IA i generació de material educatiu. Base legal per a la transferència internacional: Clàusules Contractuals Tipus (SCCs) i EU-US Data Privacy Framework.
• Google LLC (EUA): Processament de consultes al tutor IA com a proveïdor alternatiu. Base legal per a la transferència internacional: Clàusules Contractuals Tipus (SCCs) i EU-US Data Privacy Framework.
• Resend, Inc. (EUA) — Enviament d'emails transaccionals. SCCs.
• Cloudflare, Inc. (EUA) — Allotjament, CDN, base de dades. Centres de dades UE disponibles. SCCs.

Dades enviades a la IA (Anthropic)

Quan utilitzes el tutor IA, s'envien les següents dades a Anthropic per generar les respostes:

• Missatges de l'usuari en sessions de xat.
• Context pedagògic (nivell, estil d'aprenentatge, conceptes del curs).
• Fragments de documents del curs (RAG — Retrieval Augmented Generation).

Aquestes dades es processen exclusivament per generar respostes educatives i NO s'utilitzen per entrenar models d'IA.

Conservació de dades

Els terminis concrets de conservació de dades són:

• Dades de compte: mentre el compte estigui actiu + 30 dies després de sol·licitud d'eliminació.
• Conversacions de xat amb IA: mentre el compte estigui actiu.
• Intents d'inici de sessió: 90 dies.
• Esdeveniments d'analítica: 365 dies.
• Logs de seguretat: 180 dies.
• Tokens de recuperació de contrasenya: 24 hores.

Drets de l'usuari (RGPD)

Com a usuari, tens dret a:

• Accés: obtenir confirmació de si s'estan tractant les teves dades i accedir-hi.
• Rectificació: sol·licitar la correcció de dades inexactes.
• Supressió: sol·licitar l'eliminació de les teves dades personals.
• Portabilitat: rebre les teves dades en un format estructurat i d'ús comú.
• Oposició: oposar-te al tractament de les teves dades en determinades circumstàncies.
• Limitació: sol·licitar la limitació del tractament de les teves dades.

Com exercir els teus drets

Pots exercir els teus drets de les següents maneres:

• Accés i portabilitat: des de Perfil > "Exportar les meves dades".
• Supressió: des de Perfil > "Eliminar el meu compte".
• Rectificació: des de Perfil > editar dades personals.
• Oposició/Limitació: email a [email protected].

Si consideres que els teus drets no han estat atesos adequadament, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es).

Tractament de dades de menors

De conformitat amb la LOPDGDD (Art. 7), els menors de 14 a 17 anys poden consentir el tractament de les seves dades personals. TeachThemAll implementa les següents mesures de protecció per a menors:

• Sense comunicacions comercials ni perfilat amb finalitats de màrqueting (DSA).
• La intel·ligència artificial adapta el seu to i contingut per a menors, evitant material inapropiat (EU AI Act — menors com a grup vulnerable).
• La data de naixement s'emmagatzema xifrada amb AES-256-GCM. L'email del tutor legal, si es proporciona, es xifra amb el mateix estàndard.
• El tutor legal és notificat del registre del menor, però el seu consentiment no és requisit per a la creació del compte (LOPDGDD Art. 7).

Cookies i emmagatzematge local

Aquest lloc web no utilitza cookies. L'autenticació i les preferències de l'usuari s'emmagatzemen al navegador mitjançant emmagatzematge local (localStorage), estrictament necessari per al funcionament del servei. No s'utilitzen cookies de tercers, publicitàries ni de rastreig. Utilitzem PostHog (EU Cloud, Frankfurt) com a eina d'analítica de producte per comprendre l'ús de la plataforma i millorar el servei. PostHog no comparteix dades amb tercers i totes les dades es processen dins de la Unió Europea.

Transferències internacionals

Les dades poden ser transferides a proveïdors ubicats als EUA (veure secció Encarregats del tractament). Totes les transferències internacionals estan emparades per Clàusules Contractuals Tipus (SCCs) aprovades per la Comissió Europea per garantir un nivell adequat de protecció de dades.

Eliminar el meu compte

Si no tens accés a l'app, pots sol·licitar l'eliminació del teu compte des de la pàgina pública: Eliminar el meu compte de TeachThemAll (formulari web).

Més sobre el nostre ús d'IA

Per entendre què generem amb intel·ligència artificial, com ho fem i què decideixes tu com a professor, consulta la nostra pàgina de Transparència sobre l'ús d'IA.