Recollim la informació que proporcioneu directament, com ara nom, adreça de correu electrònic i dades de pagament en registrar-vos o adquirir cursos. També recollim automàticament dades d'ús com pàgines visitades, progrés en cursos i informació del dispositiu.
Base legal (RGPD, art. 6): execució de contracte, interès legítim i consentiment explícit quan sigui necessari.
Acció requerida del propietari: Enumerar les categories exactes de dades, terminis de conservació i bases legals per jurisdicció abans de publicar.
Utilitzem les vostres dades personals per: proporcionar i millorar la plataforma, processar pagaments, enviar actualitzacions de cursos i rebuts, respondre a sol·licituds de suport i complir amb obligacions legals.
No venem les vostres dades personals a tercers.
Acció requerida del propietari: Confirmar els propòsits exactes del processament i si es realitza elaboració de perfils o presa de decisions automatitzada (RGPD art. 22).
Compartim les vostres dades amb proveïdors de serveis de confiança que ens ajuden a operar la plataforma: allotjament al núvol (Supabase / Vercel), processadors de pagament (Stripe) i lliurament de correu electrònic (Resend). Tots els encarregats estan subjectes a acords de tractament de dades (DPA).
Podem divulgar dades si ho exigeix la llei o per protegir els nostres drets legals.
Acció requerida del propietari: Signar DPAs amb els 6 encarregats. Estat actual de DPA: PENDENT.
Depenent de la vostra ubicació, teniu dret a: accedir a les vostres dades personals, corregir dades inexactes, sol·licitar la supressió ("dret a l'oblit"), restringir o oposar-vos al tractament, portabilitat de dades i retirar el consentiment en qualsevol moment.
Per exercir aquests drets, contacteu-nos a: [TODO: Inserir email del DPO/contacte de privacitat].
Els residents a la UE/EEE poden presentar una reclamació davant l'autoritat de control competent (p. ex., AEPD per a Espanya).
Utilitzem galetes essencials per operar la plataforma (gestió de sessions, seguretat) i galetes analítiques opcionals per comprendre els patrons d'ús. Podeu gestionar les vostres preferències de galetes en qualsevol moment a través del bàner de galetes.
Utilitzem Google Analytics 4 (GA4) per a anàlisis agregades. Les dades de GA4 estan anonimitzades i no identifiquen usuaris individuals.
Acció requerida del propietari: Completar l'auditoria de galetes i alinear amb la pàgina de Política de Galetes (/cookies) abans del llançament.
Implementem mesures de seguretat estàndard del sector: xifratge TLS en trànsit, hash de contrasenyes bcrypt (factor de cost ≥12), suport MFA, seguretat a nivell de fila en totes les taules de la base de dades i auditories de seguretat periòdiques.
En cas d'una bretxa de seguretat, notificarem als usuaris afectats i a les autoritats supervisores competents en els terminis requerits per la legislació aplicable (72 hores segons el RGPD).
Per a consultes relacionades amb la privacitat o per exercir els vostres drets sobre dades, contacteu el nostre Delegat de Protecció de Dades (DPD):
Acció requerida del propietari: Designar un DPD o punt de contacte de privacitat i inserir les seves dades aquí abans del llançament.