Política de privacitat

1. Qui és el responsable

EduGuru l'opera Dockia Labs (d'ara endavant, «EduGuru»). Contacte per a qualsevol qüestió sobre dades personals: hello@dockialabs.com.

Quan un centre educatiu fa servir EduGuru, el centre és el responsable del tractament de les dades del seu alumnat, famílies i personal, i EduGuru actua com a encarregat del tractament per compte del centre, d'acord amb un contracte d'encàrrec (article 28 del RGPD) que el centre pot demanar en qualsevol moment.

Per a les dades que recollim en aquest lloc web (per exemple, quan reserves una demo o ens escrius), el responsable és EduGuru.

2. Quines dades tractem

Lloc web:

Plataforma:

• Lloc web: les dades de contacte que ens envies en reservar una demo o escriure'ns (nom, correu electrònic, centre i telèfon si l'indiques) i les dades tècniques necessàries per servir el web (adreça IP, navegador, pàgines visitades).
• Plataforma: les dades que el centre introdueix o importa (alumnat, famílies, docents, assistència, qualificacions, comunicacions, horaris, documents), les dades del teu compte (nom, correu, rol al centre) i els registres d'activitat necessaris per a la seguretat i l'auditoria.

3. Per a què i amb quina base legal

Prestar el servei al centre i als seus usuaris (execució del contracte amb el centre; mesures precontractuals quan reserves una demo).

Garantir la seguretat de la plataforma i prevenir abusos (interès legítim).

Complir obligacions legals, per exemple en matèria fiscal o de conservació de registres.

Comunicar-nos amb tu sobre el servei: avisos de manteniment, canvis rellevants, respostes a les teves consultes (contracte i interès legítim).

No enviem publicitat, no elaborem perfils amb finalitats comercials i no cedim ni venem dades a tercers.

4. Inici de sessió amb Google i serveis de Google

Si inicies sessió amb Google, rebem el teu nom, el teu correu electrònic i la teva foto de perfil per crear o identificar el teu compte. No accedim a res més.

Si connectes Google Classroom o Google Calendar, accedim únicament a les dades necessàries per a la funció que actives (per exemple, les qualificacions d'una tasca o els esdeveniments del teu calendari), i pots desconnectar-los quan vulguis des del teu compte de Google.

L'ús que EduGuru fa de la informació rebuda de les API de Google s'ajusta a la Política de dades d'usuari dels serveis d'API de Google, inclosos els requisits d'ús limitat.

5. Qui accedeix a les dades

Només els proveïdors necessaris per prestar el servei, cadascun amb un contracte d'encàrrec i únicament per a la seva funció:

• Supabase: base de dades, autenticació i emmagatzematge de fitxers, en servidors de la Unió Europea.
• Vercel: allotjament de l'aplicació i xarxa de lliurament de continguts.
• Google: inici de sessió amb Google i, només si l'usuari els connecta, Google Classroom i Google Calendar.
• Resend i Amazon Web Services (regió UE): enviament de correus electrònics del centre i de la plataforma.
• Stripe: cobraments a famílies, únicament si el centre activa els pagaments.
• OpenAI: funcions opcionals d'intel·ligència artificial (per exemple, redactar un esborrany de programació o interpretar una consulta escrita). S'envia només el text necessari per a la funció i no es fa servir per entrenar models.

6. On s'allotgen les dades

Les dades de la plataforma s'allotgen en servidors situats a la Unió Europea. Alguns proveïdors són empreses nord-americanes adherides al Marc de Privacitat de Dades UE-EUA o subjectes a clàusules contractuals tipus aprovades per la Comissió Europea; reben només les dades estrictament necessàries per a la seva funció.

7. Quant de temps les conservem

Dades de la plataforma: mentre el centre faci servir EduGuru i fins a trenta dies després que sol·liciti la baixa, llevat d'obligació legal de conservar algun registre. El centre pot exportar-ho tot (CSV i PDF) en qualsevol moment i demanar l'eliminació garantida de les seves dades.

Dades de contacte del lloc web: fins a dotze mesos des de l'últim contacte si no arriba a haver-hi relació contractual.

8. Els teus drets

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a hello@dockialabs.com i indicant el teu nom i el centre. Respondrem en el termini d'un mes.

Si ets alumne/a, familiar o personal d'un centre que fa servir EduGuru, adreça't primer al centre, que és el responsable de les teves dades; nosaltres l'ajudarem a atendre la teva sol·licitud.

Si consideres que els teus drets no s'han respectat, pots reclamar davant l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) o l'Agencia Española de Protección de Datos (www.aepd.es), segons el centre.

9. Menors d'edat

Les dades de menors es tracten únicament per compte del centre educatiu i sota la seva responsabilitat, per a les finalitats pròpies de l'activitat escolar. EduGuru no crea perfils de menors ni pren decisions automatitzades amb efectes jurídics sobre ells.

10. Seguretat

Aïllament de les dades de cada centre, xifratge en trànsit i en repòs, control d'accés per rol, registres d'auditoria de les accions sensibles i còpies de seguretat periòdiques. Si detectéssim una bretxa de seguretat que afectés dades personals, ho notificaríem al centre sense dilació i, quan escaigui, a l'autoritat de control.

11. Galetes

Aquest lloc i la plataforma fan servir únicament galetes tècniques: la de sessió (per mantenir-te identificat), la d'idioma (NEXT_LOCALE) i la de preferència de tema. No fem servir galetes d'anàlisi ni publicitàries de tercers. Pots esborrar-les des del navegador; sense la galeta de sessió no és possible fer servir la plataforma.

12. Canvis en aquesta política

Publicarem qualsevol modificació en aquesta mateixa pàgina, amb la data d'actualització a la capçalera. Si el canvi és rellevant per als centres, ho avisarem a més dins la plataforma.