Política de Privacitat

• Nom: Julien Jean Bellet Ribes
• Nom comercial: IA Escola
• Domicili: Carrer Sant Miquel, 40, 43711 Banyeres del Penedès, Tarragona, Catalunya, Espanya
• Correu electrònic: info@ia-escola.com

Recollim només les dades necessàries per a oferir el servei sol·licitat. Concretament:

• Formulari de contacte: nom, correu electrònic, missatge i, opcionalment, tipus de negoci i província. En enviar-lo, també registrem d'on arriba la visita: el domini de la web externa que t'hi ha portat (sense l'adreça completa), els paràmetres de campanya de l'enllaç (utm_source, utm_medium, utm_campaign), la pàgina d'entrada (la primera de la visita si has acceptat les cookies analítiques; si no, la del formulari) i l'idioma; també registrem el país i la regió aproximats que el nostre proveïdor d'allotjament (Vercel) dedueix de la teva adreça IP. No desem l'adreça IP a la base de dades de reserves; Vercel la tracta per prestar el servei d'allotjament i obtenir el país i la regió aproximats. Aquestes dades queden associades a la teva sol·licitud i es conserven durant el termini previst per a les dades de consultes (secció 4).
• Inscripció a cursos: nom, correu electrònic, telèfon (opcional), institució i mètode de pagament.
• Newsletter: correu electrònic.
• Cookies analítiques (opcional, només amb consentiment): adreça IP anonimitzada, navegador, pàgines visitades i un identificador anònim del navegador.
• Comunicacions: si ens escrius per email, conservem la conversa per a poder donar-te continuïtat.

Tractem les dades amb les següents finalitats i bases legals (RGPD art. 6):

• Atendre la teva consulta o sol·licitud (execució d'un contracte / mesures precontractuals: art. 6.1.b RGPD).
• Gestionar la teva inscripció a un curs i facturar (execució de contracte: art. 6.1.b RGPD).
• Enviar-te informació sobre cursos i continguts (consentiment exprés: art. 6.1.a RGPD; pots retirar-lo en qualsevol moment).
• Compliment d'obligacions legals (fiscals, comptables: art. 6.1.c RGPD).
• Anàlisi agregada de l'ús del lloc web amb cookies (consentiment exprés: art. 6.1.a RGPD).
• Saber per quins canals i des de quines zones ens arriben les sol·licituds del formulari de contacte, per decidir on fem difusió (interès legítim: art. 6.1.f RGPD). Només fem servir les dades d'origen i de zona de la secció 2 per obtenir estadístiques agregades i per atendre la teva sol·licitud sabent com ens has conegut (per això apareixen a l'avís intern que rebem quan l'envies), sense incorporar-hi l'adreça IP i sense elaborar perfils. Et pots oposar a aquest tractament en qualsevol moment (secció 6).

Si descarregues un recurs de /recursos, t'enviarem un correu amb l'enllaç de descàrrega. Si, a més, marques la casella opcional, rebràs 2 comunicacions comercials (a uns 3 i 7 dies): una proposta de primera reunió gratuïta i un exemple de formació amb un diagnòstic gratuït; porten la indicació «Publicitat». Pots donar-te de baixa d'aquesta sèrie en qualsevol moment des de l'enllaç al peu de cada correu. Les dades de la descàrrega i de l'enviament del correu (correu, empresa, adreça IP anonimitzada, estat de l'entrega i de la sèrie) es conserven 24 mesos des de la teva última sol·licitud i després s'anonimitzen o s'esborren. Si et dones de baixa, només en mantenim l'adreça i l'estat de la baixa perquè no tornem a escriure't. La prova del consentiment comercial (text acceptat amb la seva versió i hash, data i, si escau, la baixa) es desa en un registre només d'addició que també fem servir per respectar la baixa; la conservem fins a 3 anys després de la teva baixa o de l'últim correu comercial que t'hàgim enviat, el que sigui posterior (termini de prescripció de les infraccions: art. 32 i 72 LOPDGDD). Passat aquest termini n'esborrem la IP, el navegador, la procedència i el text, i només en queden l'adreça, la data i el tipus d'esdeveniment per no tornar-te a escriure. No consultem la Lista Robinson abans d'enviar perquè la LOPDGDD art. 23.2 ho considera innecessari quan tens consentiment exprés per a aquest remitent específic. Pots inscriure't a https://www.listarobinson.es per evitar marketing d'altres empreses.

Només t'enviem les novetats del pack IAescola Docents si ho has consentit de manera expressa (art. 6.1.a RGPD i art. 21 LSSI), per una d'aquestes dues vies: (1) al formulari del pack, marcant la casella opcional de novetats i confirmant-ho després des de l'enllaç que t'enviem al correu (caduca als 7 dies i només es pot fer servir una vegada); sense aquesta confirmació no t'enviem cap novetat; (2) a l'àrea de membres, activant l'interruptor «Rebre les novetats del pack» amb la sessió iniciada i el correu verificat. Guardem com a prova la data, la versió del text que vas acceptar i, a l'àrea de membres, l'identificador del teu usuari. Pots retirar el consentiment quan vulguis: amb l'interruptor de l'àrea de membres o amb l'enllaç de baixa del peu de cada correu, que obre una pàgina on confirmes la baixa (els programes de correu compatibles també la poden fer directament). Per evitar enviaments duplicats, el registre d'enviaments no desa la teva adreça, sinó un identificador xifrat amb una clau secreta.

Només t'enviem «Novetats IA», el correu amb les novetats d'intel·ligència artificial que expliquem al blog, si ho has demanat de manera expressa (art. 6.1.a RGPD i art. 21 LSSI): escrius el teu correu al formulari del blog o del peu de pàgina, marques la casella (que no ve marcada) i ho confirmes des de l'enllaç que t'enviem al correu (caduca als 7 dies i només es pot fer servir una vegada). Sense aquesta confirmació no t'enviem res. Guardem com a prova la data, el text exacte que vas acceptar, la seva versió i la seva empremta (hash), i la pàgina des d'on et vas apuntar. Pots retirar el consentiment quan vulguis amb l'enllaç de baixa del peu de cada correu, que obre una pàgina on confirmes la baixa (els programes de correu compatibles també la poden fer directament). Si el correu rebota de manera permanent o el marques com a correu brossa, deixem d'enviar-te'l. Enviem aquests correus amb Resend (secció 5) i no hi mesurem obertures ni clics.

Conservem les teves dades durant el temps mínim necessari:

• Dades de consultes: 1 any des de l'última comunicació.
• Dades d'inscripcions: 5 anys (obligacions fiscals i mercantils).
• Newsletter: fins que retiris el consentiment.
• «Novetats IA»: mentre hi estiguis subscrit. Després de la baixa guardem bloquejades l'adreça, la data i la prova del consentiment fins a 3 anys (termini de prescripció de les infraccions: art. 32 i 72 LOPDGDD i art. 45 LSSI) i després les esborrem. Les sol·licituds que no confirmes, 30 dies després que caduquin.
• Cookies analítiques: fins a 400 dies (Google Analytics 4, _ga i _ga_*, només amb consentiment). Vercel Analytics no utilitza cap cookie ni emmagatzematge al navegador. PostHog (cookie ph_<clau>_posthog): 180 dies, només amb consentiment.

No venem ni cedim les teves dades. Compartim només el mínim necessari amb els proveïdors que ens permeten operar el servei:

• Vercel Inc. (EUA): hosting del lloc web. Marc legal: SCC + DPF.
• Resend (EUA): enviament de correus transaccionals. Marc legal: SCC + DPF.
• Sentry (EUA): registre d'errors tècnics. Marc legal: SCC + DPF.
• Anthropic (EUA): assistents IA dels nostres serveis (només si actives la funció) i preparació d'esborranys de resposta als missatges que ens envies per WhatsApp; cada resposta la revisa i l'envia una persona d'IAescola. Marc legal: SCC.
• Google (Google Ireland Ltd / Google LLC, EUA): Google Analytics 4 (anàlisi web, només si acceptes les cookies) i Google Workspace (allotjament del correu de ia-escola.com). Marc legal: SCC + DPF.
• PostHog Inc. (EUA, amb les dades allotjades a la UE, a Frankfurt): analítica d'ús del lloc, només si acceptes les cookies. Marc legal: SCC. Més informació: https://posthog.com/privacy i https://posthog.com/dpa.
• Cloudflare (EUA): verificació anti-bot (Turnstile) als formularis. Marc legal: SCC + DPF.
• Supabase (UE, Frankfurt): base de dades. Sense transferència internacional.
• Meta Platforms (Irlanda/EUA): WhatsApp Business Cloud API, només si ens contactes per WhatsApp. Marc legal: SCC + DPF.

Tens dret a:

• Accés: saber quines dades teves tenim.
• Rectificació: corregir dades inexactes.
• Supressió ("dret a l'oblit"): demanar que les esborrem.
• Limitació: restringir el tractament en certs casos.
• Portabilitat: rebre les teves dades en format estructurat.
• Oposició: oposar-te al tractament per motius legítims.
• Retirar el consentiment en qualsevol moment, sense afectar la licitud del tractament previ.
• Reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) si consideres que els teus drets no s'han respectat.

Envia un correu a info@ia-escola.com indicant clarament el dret que vols exercir. Si tenim dubtes raonables sobre la teva identitat, et demanarem només la informació addicional estrictament necessària per verificar-la. Respondrem en un termini màxim d'un mes.

Apliquem mesures tècniques i organitzatives raonables per a protegir les teves dades: xifrat HTTPS en tot el lloc, accés limitat per rols, contrasenyes segures, registre d'accessos, còpies de seguretat regulars i revisió periòdica dels proveïdors.

No oferim els nostres serveis directament a menors de 14 anys. Si una empresa contracta formació per a menors, és responsable d'obtenir el consentiment dels representants legals.

Podem actualitzar aquesta política per adaptar-la a canvis legals o operatius. La data de l'última actualització apareix al principi del document. Si els canvis són substancials, t'avisarem per email (si tens compte) o amb un avís destacat al lloc web.

Aquesta secció descriu com tractem les dades quan fas servir l'eina gratuïta d'anàlisi de CV disponible a /recursos/analitzador-cv-ia. Llegeix-la juntament amb la resta d'aquesta política.

• El teu CV NO es desa a la infraestructura d'IAescola, ni com a fitxer ni a la base de dades. L'eina processa el text del CV i la descripció del lloc de treball exclusivament en memòria i els descarta un cop generada la resposta.
• El text del teu CV i la descripció del lloc de treball s'envien al nostre subprocessador Anthropic (API de Claude, EUA) per generar l'informe amb IA. Anthropic reté aquestes dades fins a 30 dies com a màxim d'acord amb la seva política de retenció estàndard; Anthropic NO utilitza les dades de l'API per entrenar els seus models per defecte. Pots consultar la política de retenció d'Anthropic a privacy.anthropic.com.
• Avís previ a la pujada: l'eina et recomana eliminar dades especialment sensibles (foto, data de naixement, informació mèdica) del CV abans de pujar-lo, per reduir l'exposició als riscos de l'art. 9 RGPD durant el processament.
• Si, un cop rebut l'informe, decideixes facilitar el teu email (opt-in voluntari), tractem dues categories de dades: (a) com a contacte/lead, el teu email juntament amb dades tècniques de connexió (IP emmascarada, navegador i pàgina de procedència) i el registre del consentiment (data, versió i hash del text acceptat), tal com es descriu a la secció general d'aquesta política; i (b) per a l'analítica de l'eina, una fila amb el hash del teu email (SHA-256), la puntuació, l'idioma del CV, el rol detectat i la qualitat de lectura del CV. No desem mai el contingut del CV ni de l'oferta.
• Subprocessadors implicats en l'ús d'aquesta eina: Anthropic (generació IA, EUA, fins a 30 dies); Vercel (allotjament i funcions serverless, EUA, fins a 30 dies de logs d'accés, cos de la petició NO registrat als logs); Supabase (base de dades, EU Frankfurt; un comptador d'ús diari sense dades personals durant l'anàlisi, i les teves dades de contacte només si fas opt-in d'email, fins que sol·licitis l'eliminació); Resend (emails de seguiment, EUA, només si fas opt-in); Sentry (monitoratge d'errors, EUA, 90 dies; les dades sensibles del cos de la petició com el CV, la descripció i l'email es redacten automàticament via beforeSend).
• Bases legals: l'anàlisi del CV és un servei sol·licitat per tu mateix/a (art. 6.1.b RGPD, mesures precontractuals a petició de l'interessat); si decideixes incloure dades de categoria especial al CV (salut, afiliació sindical, religió, origen ètnic, orientació sexual, etc.), el seu tractament es basa en el teu consentiment explícit (art. 9.2.a RGPD), recollit de forma separada abans de l'anàlisi i limitat a generar l'informe de forma efímera sense desar-lo; la subscripció als emails de seguiment es basa en el teu consentiment explícit (art. 6.1.a RGPD), separat, opcional i revocable en qualsevol moment amb un clic.
• L'eina no pren cap decisió automatitzada sobre tu en el sentit de l'art. 22 RGPD. L'informe és orientatiu i no produeix efectes jurídics ni t'afecta de manera significativament similar.
• Per exercir els drets d'accés, supressió o portabilitat sobre les dades emmagatzemades (si has fet opt-in), escriu a info@ia-escola.com amb l'assumpte "Drets RGPD, Analitzador de CV". Respondrem en un termini màxim d'un mes.

Aquesta secció descriu com tractem les dades quan fas servir l'eina gratuïta Agent Ready disponible a /agent-ready, que avalua fins a quin punt un lloc web està preparat per a agents d'IA. Llegeix-la juntament amb la resta d'aquesta política.

• Anàlisi d'un domini: quan introdueixes una adreça web per analitzar-la, processem el domini públic indicat i en desem el resultat (puntuació i nivell) indexat pel domini, per accelerar consultes posteriors. A més, enviem esdeveniments d'analítica agregada (domini, puntuació i nivell) a Google Analytics 4, sempre que hagis acceptat les cookies analítiques (consulta la secció 5). No et demanem dades de contacte en aquesta operació; tingues present que un domini pot, en alguns casos, identificar una persona física.
• Subscripció opcional: si decideixes facilitar el teu email, desem el teu email, una empremta tècnica de la connexió (IP emmascarada amb hash SHA-256, navegador i pàgina de procedència) i, si arribes d'una anàlisi, una instantània d'aquesta (domini, puntuació i nivell). La subscripció funciona amb doble opt-in: t'enviem un correu de confirmació i només quedes subscrit/a quan hi fas clic.
• Bases legals: l'anàlisi del domini és un servei sol·licitat per tu mateix/a (art. 6.1.b RGPD); la subscripció als correus es basa en el teu consentiment explícit (art. 6.1.a RGPD), separat, opcional i revocable en qualsevol moment amb l'enllaç de baixa.
• Subprocessadors implicats: Vercel (allotjament, EUA), Supabase (base de dades, EU Frankfurt), Resend (enviament del correu de confirmació i novetats, EUA, només si et subscrius), Cloudflare (protecció anti-bot). Consulta la secció 5 per al detall de les transferències. Per exercir els teus drets, escriu a info@ia-escola.com amb l'assumpte "Drets RGPD, Agent Ready".

Aquesta secció descriu com tractem les dades quan et subscrius al grup fundador i fas servir el Campus IA-Escola (campus.ia-escola.com) i la seva app per a Android. Llegeix-la juntament amb la resta d'aquesta política. El campus i l'app són per a persones majors de 18 anys.

• Compte del campus: nom, cognoms, correu electrònic i nom d'usuari, per crear-te el compte i donar-te accés als cursos (execució del contracte: art. 6.1.b RGPD).
• Ús del curs: progrés, activitats completades, respostes als qüestionaris i missatges al fòrum, perquè el curs funcioni i puguem respondre't (art. 6.1.b RGPD).
• Pagament a la web (Stripe): el pagament el processa Stripe (Stripe Payments Europe Ltd, Irlanda). IA-Escola mai no veu ni desa les dades de la teva targeta. Desem els identificadors de client i de subscripció de Stripe, l'estat de la subscripció i la data i la versió de les caselles que vas marcar en pagar, com a prova del contracte (art. 6.1.b i 6.1.c RGPD).
• Pagament a l'app (Google Play): si et subscrius des de l'app, la venda la fa Google (Google Ireland Ltd), que també cobra i factura. Nosaltres rebem el comprovant de la compra per comprovar-la amb Google i donar-te accés mentre la subscripció estigui activa. A Google només li enviem un identificador xifrat del teu compte, no el teu nom ni el teu correu.
• Avisos al mòbil: només si els acceptes al telèfon. Desem un identificador del dispositiu i enviem els avisos amb Firebase Cloud Messaging (Google). Els pots desactivar quan vulguis als ajustos del telèfon o de l'app (consentiment: art. 6.1.a RGPD).
• Correus del campus (confirmació del contracte, avisos del curs, recuperació de la contrasenya): s'envien des de ia-escola.com amb Google Workspace.
• Proveïdors: OVH SAS (França) allotja el servidor del campus a la Unió Europea, sense transferència internacional; Stripe, Google i Firebase, com s'explica més amunt. No venem dades ni hi ha publicitat al campus ni a l'app.
• Conservació: les dades del compte i del curs, mentre tinguis compte. Les dades de pagament i del contracte, fins a 6 anys des de l'última operació (art. 30 del Codi de Comerç i normativa fiscal), bloquejades i només per a aquestes obligacions.

Pots demanar que esborrem el teu compte del Campus IA-Escola i les dades associades, també si fas servir l'app Campus IA-Escola de Google Play. Com fer-ho:

• Escriu a info@ia-escola.com des del correu del teu compte amb l'assumpte «Esborrar el meu compte del campus». Si ho prefereixes, al campus o a l'app també ho pots demanar des del menú d'usuari › Privadesa i polítiques.
• Esborrem el compte, el progrés, les respostes i els missatges en un termini màxim d'un mes. Només conservem, bloquejades, les dades de pagament i del contracte que la llei ens obliga a guardar (secció 13).
• Esborrar el compte no cancel·la la subscripció. Si et vas subscriure a l'app, cancel·la-la a Google Play › Pagaments i subscripcions. Si et vas subscriure a la web, digues-nos-ho al mateix correu i la cancel·lem.

Publiquem els nostres propis vídeos al compte de TikTok d'IA Escola (@ia.escola) des d'un tauler intern d'ia-escola.com, amb les eines per a desenvolupadors de TikTok (Login Kit i Content Posting API). Aquesta funció només la fa servir el responsable del tractament amb els seus propis comptes: els visitants del web no hi poden connectar el seu compte de TikTok.

• Quines dades tractem: quan connectem el nostre compte, demanem a TikTok només els permisos user.info.basic (veure el compte connectat), video.upload (enviar esborranys) i video.publish (publicar). TikTok ens torna un token d'accés, un token de renovació i l'identificador del compte (open_id). Els desem xifrats en una galeta tècnica estrictament necessària del tauler d'administració (HttpOnly i Secure), no a la nostra base de dades. Hi són només mentre el compte està connectat: com a màxim fins que caduca el token de renovació segons TikTok (fins a 365 dies) o fins que premem «Desconnectar», que esborra la galeta i revoca els tokens davant TikTok. El nom, el nom d'usuari i l'avatar del compte només es consulten a TikTok per mostrar-los al tauler; no els desem.
• Què no fem: no connectem comptes d'altres persones ni tractem, amb aquesta eina, dades d'altres usuaris de TikTok (comentaris, seguidors, missatges o estadístiques). Les úniques dades personals que hi passen són les del compte del mateix responsable.
• Finalitat i base legal: publicar els vídeos i textos d'IA Escola al seu propi perfil de TikTok. La base és el nostre interès legítim a donar a conèixer l'acadèmia i els seus cursos (art. 6.1.f RGPD). L'impacte és mínim: només afecta els comptes del mateix responsable, amb els permisos imprescindibles, xifrats i revocables en qualsevol moment.
• Què passa en desconnectar: s'esborren els tokens i l'identificador i es revoca l'autorització davant TikTok. Els vídeos ja publicats continuen a TikTok fins que els esborrem des de la mateixa plataforma.
• Proveïdors: Vercel (EUA) allotja el tauler i Supabase (UE, Frankfurt) desa els vídeos abans de publicar-los, tots dos com a encarregats del tractament (consulta la secció 5). TikTok rep els vídeos, els textos i les dades necessàries per autoritzar i publicar, i en fa el seu propi tractament; per a l'EEE en són responsables TikTok Technology Limited (Irlanda) i TikTok Information Technologies UK Limited (Regne Unit), responsables conjunts entre si. Aquest tractament es regeix per la política de privacitat de TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/es.