Política de Privacitat

1. Responsable del tractament

• Nom: Julien Jean Bellet Ribes
• Nom comercial: IA Escola
• Domicili: Banyeres del Penedès, 43711, Tarragona, Catalunya, Espanya
• Correu electrònic: info@ia-escola.com

2. Dades que recollim

Recollim només les dades necessàries per a oferir el servei sol·licitat. Concretament:

• Formulari de contacte: nom, correu electrònic, missatge i (opcionalment) tipus de negoci.
• Inscripció a cursos: nom, correu electrònic, telèfon (opcional), institució i mètode de pagament.
• Newsletter: correu electrònic.
• Cookies analítiques (opcional, només amb consentiment): adreça IP anonimitzada, navegador, pàgines visitades.
• Comunicacions: si ens escrius per email, conservem la conversa per a poder donar-te continuïtat.

3. Finalitats i base legal

Tractem les dades amb les següents finalitats i bases legals (RGPD art. 6):

• Atendre la teva consulta o sol·licitud (execució d'un contracte / mesures precontractuals — art. 6.1.b RGPD).
• Gestionar la teva inscripció a un curs i facturar (execució de contracte — art. 6.1.b RGPD).
• Enviar-te informació sobre cursos i continguts (consentiment exprés — art. 6.1.a RGPD; pots retirar-lo en qualsevol moment).
• Compliment d'obligacions legals (fiscals, comptables — art. 6.1.c RGPD).
• Anàlisi agregada de l'ús del lloc web amb cookies (consentiment exprés — art. 6.1.a RGPD).

3.1. Recursos i correus de seguiment

Si descarregues un recurs de /recursos i marques la casella opcional «vull rebre consells pràctics sobre IA», t'enviarem un correu de confirmació amb la descàrrega i, si has marcat aquesta casella, una sèrie curta de seguiment (D+3 i D+7) amb continguts pràctics sobre IA per a empreses. Pots donar-te de baixa d'aquesta sèrie en qualsevol moment des de l'enllaç al peu de cada correu. Conservem les dades de consentiment fins que retiris el consentiment; l'estat de la baixa i la prova de consentiment (versió del text i hash) es mantenen indefinidament com a prova legal del tractament, fins i tot després de la baixa. No consultem la Lista Robinson abans d'enviar perquè la LOPDGDD art. 23.2 ho considera innecessari quan tens consentiment exprés per a aquest remitent específic. Pots inscriure't a https://www.listarobinson.es per evitar marketing d'altres empreses.

4. Conservació

Conservem les teves dades durant el temps mínim necessari:

• Dades de consultes: 1 any des de l'última comunicació.
• Dades d'inscripcions: 5 anys (obligacions fiscals i mercantils).
• Newsletter: fins que retiris el consentiment.
• Cookies analítiques: fins a 2 anys (Google Analytics 4, _ga, només amb consentiment) / 24 hores (Vercel Analytics). Plausible no utilitza cookies.

5. Destinataris i transferències

No venem ni cedim les teves dades. Compartim només el mínim necessari amb els proveïdors que ens permeten operar el servei:

• Vercel Inc. (EUA) — hosting del lloc web. Marc legal: SCC + DPF.
• Resend (EUA) — enviament de correus transaccionals. Marc legal: SCC + DPF.
• Plausible Analytics (UE) — anàlisi web sense cookies persistents.
• Sentry (EUA) — registre d'errors tècnics. Marc legal: SCC + DPF.
• Anthropic (EUA) — assistents IA dels nostres serveis (només si actives la funció). Marc legal: SCC.
• Google (Google Ireland Ltd / Google LLC, EUA) — Google Analytics 4 (anàlisi web, només si acceptes les cookies) i Google Workspace (allotjament del correu de ia-escola.com). Marc legal: SCC + DPF.
• Cloudflare (EUA) — verificació anti-bot (Turnstile) als formularis. Marc legal: SCC + DPF.
• Supabase (UE, Frankfurt) — base de dades. Sense transferència internacional.
• Arcjet (EUA) — limitació de velocitat i detecció de bots (tracta la IP). Marc legal: SCC + DPF.
• Meta Platforms (Irlanda/EUA) — WhatsApp Business Cloud API, només si ens contactes per WhatsApp. Marc legal: SCC + DPF.

6. Els teus drets

Tens dret a:

• Accés: saber quines dades teves tenim.
• Rectificació: corregir dades inexactes.
• Supressió ("dret a l'oblit"): demanar que les esborrem.
• Limitació: restringir el tractament en certs casos.
• Portabilitat: rebre les teves dades en format estructurat.
• Oposició: oposar-te al tractament per motius legítims.
• Retirar el consentiment en qualsevol moment, sense afectar la licitud del tractament previ.
• Reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) si consideres que els teus drets no s'han respectat.

7. Com exercir els teus drets

Envia un correu a info@ia-escola.com indicant clarament el dret que vols exercir i adjuntant una còpia del DNI o document equivalent (per a verificar la identitat). Respondrem en un termini màxim d'un mes.

8. Mesures de seguretat

Apliquem mesures tècniques i organitzatives raonables per a protegir les teves dades: xifrat HTTPS en tot el lloc, accés limitat per rols, contrasenyes segures, registre d'accessos, còpies de seguretat regulars i revisió periòdica dels proveïdors.

9. Menors d'edat

No oferim els nostres serveis directament a menors de 14 anys. Si una empresa contracta formació per a menors, és responsable d'obtenir el consentiment dels representants legals.

10. Canvis a aquesta política

Podem actualitzar aquesta política per adaptar-la a canvis legals o operatius. La data de l'última actualització apareix al principi del document. Si els canvis són substancials, t'avisarem per email (si tens compte) o amb un avís destacat al lloc web.

11. Eina d'anàlisi de CV (Analitzador de CV IA)

Aquesta secció descriu com tractem les dades quan feu servir l'eina gratuïta d'anàlisi de CV disponible a /recursos/analitzador-cv-ia. Llegiu-la juntament amb la resta d'aquesta política.

• El vostre CV NO es desa a la infraestructura d'IAescola, ni com a fitxer ni a la base de dades. L'eina processa el text del CV i la descripció del lloc de treball exclusivament en memòria i els descarta un cop generada la resposta.
• El text del vostre CV i la descripció del lloc de treball s'envien al nostre subprocessador Anthropic (API de Claude, EUA) per generar l'informe amb IA. Anthropic reté aquestes dades fins a 30 dies com a màxim d'acord amb la seva política de retenció estàndard; Anthropic NO utilitza les dades de l'API per entrenar els seus models per defecte. Podeu consultar la política de retenció d'Anthropic a privacy.anthropic.com.
• Avís previ a la pujada: l'eina us recomana eliminar dades especialment sensibles (foto, data de naixement, informació mèdica) del CV abans de pujar-lo, per reduir l'exposició als riscos de l'art. 9 RGPD durant el processament.
• Si, un cop rebut l'informe, decidiu facilitar el vostre email (opt-in voluntari), tractem dues categories de dades: (a) com a contacte/lead, el vostre email juntament amb dades tècniques de connexió (IP enmascarada, navegador i pàgina de procedència) i el registre del consentiment (data, versió i hash del text acceptat), tal com es descriu a la secció general d'aquesta política; i (b) per a l'analítica de l'eina, una fila amb l'hash del vostre email (SHA-256), la puntuació, l'idioma del CV, el rol detectat i la qualitat de lectura del CV. No desem mai el contingut del CV ni de l'oferta.
• Subprocessadors implicats en l'ús d'aquesta eina: Anthropic (generació IA, EUA, fins a 30 dies); Vercel (allotjament i funcions serverless, EUA, fins a 30 dies de logs d'accés, cos de la petició NO registrat als logs); Supabase (base de dades, EU Frankfurt; un comptador d'ús diari sense dades personals durant l'anàlisi, i les vostres dades de contacte només si feu opt-in d'email, fins que sol·liciteu l'eliminació); Resend (emails de seguiment, EUA, només si feu opt-in); Sentry (monitoratge d'errors, EUA, 90 dies; les dades sensibles del cos de la petició com el CV, la descripció i l'email es redacten automàticament via beforeSend); Arcjet (detecció de bots i limitació de velocitat, edge, 24-48 hores de metadades temporals, cap dada persistent a la nostra base de dades).
• Bases legals: l'anàlisi del CV és un servei sol·licitat per vosaltres mateixos (art. 6.1.b RGPD, mesures precontractuals a petició de l'interessat); si decidiu incloure dades de categoria especial al CV (salut, afiliació sindical, religió, origen ètnic, orientació sexual, etc.), el seu tractament es basa en el vostre consentiment explícit (art. 9.2.a RGPD), recollit de forma separada abans de l'anàlisi i limitat a generar l'informe de forma efímera sense desar-lo; la subscripció als emails de seguiment es basa en el vostre consentiment explícit (art. 6.1.a RGPD), separat, opcional i revocable en qualsevol moment amb un clic.
• L'eina no pren cap decisió automatitzada sobre vosaltres en el sentit de l'art. 22 RGPD. L'informe és orientatiu i no produeix efectes jurídics ni us afecta de manera significativament similar.
• Per exercir els drets d'accés, supressió o portabilitat sobre les dades emmagatzemades (si heu fet opt-in), escriviu a info@ia-escola.com amb l'assumpte "Drets RGPD, Analitzador de CV". Respondrem en un termini màxim d'un mes.

12. Eina Agent Ready (auditoria de preparació per a agents IA)

Aquesta secció descriu com tractem les dades quan feu servir l'eina gratuïta Agent Ready disponible a /agent-ready, que avalua fins a quin punt un lloc web està preparat per a agents d'IA. Llegiu-la juntament amb la resta d'aquesta política.

• Anàlisi d'un domini: quan introduïu una adreça web per analitzar-la, processem el domini públic indicat i en desem el resultat (puntuació i nivell) indexat pel domini, per accelerar consultes posteriors. A més, enviem esdeveniments d'analítica agregada (domini, puntuació i nivell) al nostre proveïdor Plausible (analítica sense cookies, UE). No us demanem dades de contacte en aquesta operació; tingueu present que un domini pot, en alguns casos, identificar una persona física.
• Subscripció opcional: si decidiu facilitar el vostre email, desem el vostre email, una empremta tècnica de la connexió (IP enmascarada amb hash SHA-256, navegador i pàgina de procedència) i, si veniu d'una anàlisi, una instantània d'aquesta (domini, puntuació i nivell). La subscripció funciona amb doble opt-in: us enviem un correu de confirmació i només quedeu subscrit/a quan hi feu clic.
• Bases legals: l'anàlisi del domini és un servei sol·licitat per vosaltres mateixos (art. 6.1.b RGPD); la subscripció als correus es basa en el vostre consentiment explícit (art. 6.1.a RGPD), separat, opcional i revocable en qualsevol moment amb l'enllaç de baixa.
• Subprocessadors implicats: Vercel (allotjament, EUA), Supabase (base de dades, EU Frankfurt), Resend (enviament del correu de confirmació i novetats, EUA, només si us subscriviu), Cloudflare i Arcjet (protecció anti-bot i limitació de velocitat). Vegeu la secció 5 per al detall de les transferències. Per exercir els vostres drets, escriviu a info@ia-escola.com amb l'assumpte "Drets RGPD, Agent Ready".