Politica de confidențialitate

Operatorul datelor din contul tău este titularul serviciului:

Titular

În curs de completare de către titularul serviciului.

NIF (cod fiscal)

În curs de completare de către titularul serviciului.

Domiciliu

În curs de completare de către titularul serviciului.

E-mail

dragoadri@gmail.com

Pentru datele studenților tăi, tu sau instituția ta decideți pentru ce se folosesc, iar noi le prelucrăm în numele vostru.

• Contul tău: e-mail, nume și parola criptată (niciodată în clar).
• Dacă te conectezi cu Google: Google ne dă numele tău, e-mailul tău și un identificator al contului tău Google. Păstrăm doar e-mailul și acel identificator, niciodată parola ta Google sau permisiunile ei.
• Dacă te conectezi cu Microsoft: Microsoft ne dă numele tău, e-mailul tău și identificatorii contului tău și ai organizației tale. Păstrăm doar e-mailul și acești doi identificatori, niciodată parola ta Microsoft sau permisiunile ei.
• Conexiunea cu Canvas: permisiunea instituției tale sau cheia ta de acces personală, criptate și folosite doar pentru Canvasul tău; niciodată parola ta de Canvas. Se șterge la deconectare.
• Ce păstrează aplicația pentru tine: ciorne, rubrici, prezențe, examene și conversații cu asistentul.
• Planul tău, plățile tale și câte utilizări IA consumi în fiecare lună. Plățile sunt gestionate de Stripe: noi nu îți vedem cardul.
• Ziua ultimei tale activități și, dacă este cazul, blocarea contului.
• Jurnale de securitate (autentificări, schimbări de parolă), fără adresa ta IP în clar.

Înainte ca un text să fie trimis la IA, aplicația înlocuiește cu pseudonime numele, e-mailurile și numerele de telefon din lista ta Canvas. O poreclă sau o semnătură pe care studentul o scrie în interiorul predării nu se înlocuiește. IA vede și capturile predărilor: mai întâi, aplicația acoperă numele pe care le citește în ele; o semnătură de mână, o fotografie sau un text foarte mic pot rămâne neacoperite. IA propune, iar tu decizi: nu se publică nimic în Canvas fără aprobarea ta.

IA este Claude, de la Anthropic, în Statele Unite, care nu folosește aceste texte pentru antrenarea modelelor sale. Poți opri IA la un curs cu „Fără IA” și poți vedea textul exact care a fost trimis în Setări > Confidențialitate.

Numele și e-mailurile din lista ta Canvas sunt înlocuite cu pseudonime înainte să iasă ceva. Textul predărilor ajunge pseudonimizat la Anthropic, în Statele Unite, iar capturile lor cu numele acoperite acolo unde aplicația le citește (poate scăpa câte unul). Dacă un student se semnează cu o poreclă în interiorul textului, aceasta nu se înlocuiește.

Poți opri IA la un curs cu „Fără IA”, iar instituția ta poate cere contractul de prelucrare a datelor (DPA) cu planul Instituție.

Text provizoriu în așteptarea revizuirii juridice.

Dacă contractezi un plan plătit, plata este procesată de Stripe Payments Europe, Ltd. (Irlanda). Datele cardului le scrii pe pagina Stripe: noi nu le vedem niciodată. De la Stripe primim un identificator de client, planul, prețul, starea abonamentului și datele lui, precum și o amprentă criptată a cardului pentru regula unei probe per card.

Pentru a te taxa, a emite facturile și a-ți gestiona abonamentul, Stripe îți prelucrează datele în numele nostru. Pentru a preveni frauda, a-și îndeplini propriile obligații legale (de exemplu, împotriva spălării banilor) și a-și menține rețeaua de plăți, Stripe este operator independent, cu propria politică de confidențialitate (stripe.com/privacy). Stripe poate transfera date în Statele Unite cu garanțiile Cadrului UE-SUA privind confidențialitatea datelor și ale clauzelor contractuale standard.

Pe ce temei: contractul (art. 6 alin. 1 lit. b din RGPD) pentru a te taxa; obligația legală (art. 6 alin. 1 lit. c) pentru a factura și a păstra facturile; interesul legitim (art. 6 alin. 1 lit. f) pentru a preveni frauda și a păstra dovada că ai acceptat condițiile de contractare: data, versiunea condițiilor și planul.

Cât timp: facturile și datele încasărilor, 6 ani (art. 30 din Codul comercial spaniol) și, în scopuri fiscale, cât timp autoritatea fiscală le poate verifica, în general 4 ani de la sfârșitul termenului de declarare a fiecărui impozit (art. 66 și 70 din Legea generală tributară spaniolă). Dacă îți ștergi contul, îți ștergem clientul din Stripe, dar Stripe păstrează facturile pentru aceste obligații. Dovada acceptării tale se șterge odată cu contul și rămâne în jurnalul de activitate până la 5 ani.

Pentru ca fiecare persoană și fiecare card să poată încerca un plan o singură dată, păstrăm o amprentă criptată și ireversibilă (HMAC) a e-mailului tău normalizat și a cardului de probă, fără e-mailul și fără numărul cardului. Se păstrează 730 de zile, chiar dacă îți ștergi contul, pe baza interesului legitim de a preveni frauda.

Text provizoriu în așteptarea revizuirii juridice.

Înregistrăm fiecare acțiune a contului tău care schimbă ceva sau scoate date: ora, acțiunea, elementele tale pe care le afectează (curs, temă, examen), adresa IP, browserul și sesiunea. Niciodată conținutul predărilor sau datele studenților tăi.

Scop: securitatea serviciului, investigarea incidentelor și posibilitatea de a dovedi ce s-a întâmplat în cazul unei reclamații. Temei: interes legitim (art. 6 alin. 1 lit. f din RGPD); după plecarea ta se păstrează pentru apărarea în fața reclamațiilor (art. 17 alin. 3 lit. e).

Cât timp: 24 de luni complet; apoi IP-ul și browserul se șterg, iar înregistrarea se păstrează până la 5 ani de la data ei. Dacă există o reclamație sau o solicitare oficială, partea acelui cont se păstrează cât durează aceasta.

Prevenirea fraudei: cu același registru, fără a colecta nimic în plus, serviciul caută semne de utilizare neobișnuită (multe conturi de la aceeași adresă IP, un cont folosit din mai multe țări în scurt timp, o utilizare a IA, corectări sau descărcări mult peste normal, încercări de autentificare eșuate, înregistrări cu adrese de e-mail de unică folosință sau autentificări în timpul nopții dintr-o rețea nouă) pentru a evita ca un cont să fie partajat, revândut sau folosit în mod fraudulos. Administratorul vede activitatea fiecărui cont (ce acțiune, la ce curs sau temă, câte, când și de la ce IP și țară), niciodată conținutul lucrărilor, al comentariilor sau al mesajelor. Un semn este un avertisment pe care îl verifică o persoană; niciunul nu blochează contul de unul singur. Temei: interesul legitim de a preveni frauda (art. 6 alin. (1) lit. f) din RGPD). Termene: cele de mai sus.

Integritate: fiecare rând este înlănțuit cu cel dinainte, iar în fiecare zi se ancorează cu o semnătură pe care titularul o primește pe e-mail; astfel se detectează dacă cineva îl modifică. Îl vede doar administratorul serviciului, care primește pe e-mail alertele de securitate, fără date ale studenților tăi.

Drepturile tale: înregistrarea ta vine în descărcarea datelor tale din Contul tău și o poți verifica tu. Te poți opune (art. 21), deși într-un jurnal de securitate prevalează de obicei motive legitime imperioase, și poți cere ștergerea lui, cu excepția art. 17 alin. 3 lit. e.

Text provizoriu în așteptarea revizuirii juridice.

Pe paginile publice (prima pagină, prețurile, ajutorul, paginile legale, conectarea și crearea contului) numărăm vizitele fără cookie-uri și fără să salvăm nimic în browserul tău pentru a le măsura (site-ul salvează în browser limba și tema pe care le alegi). Din fiecare vizită păstrăm ziua, ora de intrare și de ieșire în trepte de 10 minute, site-ul de unde vii (doar domeniul), campania dacă linkul o conține (utm), tipul de dispozitiv, familia browserului și a sistemului, țara dacă o indică furnizorul nostru de rețea, precum și ecranele pe care le vezi și butoanele de înscriere pe care le apeși, în ordine și fără ore. Niciodată adresa ta IP sau textul complet al browserului tău.

Pentru a lega ecranele aceleiași vizite folosim o cheie obținută din IP-ul și browserul tău, amestecate cu o valoare secretă a zilei. Acea valoare se șterge la sfârșitul zilei: de atunci nimeni, nici măcar noi, nu poate ști care vizite erau ale tale și nu te poate urmări de la o zi la alta, cu excepția vizitei în care îți creezi contul sau te conectezi, care rămâne legată de contul tău timp de 90 de zile. Roboții sunt doar numărați.

Dacă browserul tău trimite semnalul Global Privacy Control (GPC) sau „Do Not Track” (DNT), paginile nu trimit nimic, iar vizita ta se adaugă doar la un număr. Scop: a ști cum ne găsesc cadrele didactice și a îmbunătăți paginile. Temei: interes legitim (art. 6 alin. 1 lit. f din RGPD). Cât timp: vizitele, 90 de zile; totalurile pe zi, 25 de luni.

Text provizoriu în așteptarea revizuirii juridice.

Folosim doar cookie-uri tehnice proprii, necesare serviciului: __Host-sid îți menține sesiunea; __Host-signup protejează linkul care îți confirmă e-mailul; __Host-gstate, __Host-mstate și __Host-gfill protejează câteva minute conectarea cu Google sau Microsoft, iar __Host-profesia-admin, sesiunea panoului de administrare (doar administratori). Nu folosim cookie-uri de publicitate, de analiză sau ale unor terți.

Browserul tău păstrează în plus, în stocarea locală, limba ta, tema deschisă sau întunecată și preferințele interfeței, cum ar fi notificările pe care le-ai închis deja. Rămâne în browserul tău.

Cloudflare, care protejează site-ul, poate seta cookie-uri tehnice de securitate (cum ar fi __cf_bm) pentru a deosebi oamenii de roboți.

Toate acestea sunt strict necesare pentru serviciul pe care îl ceri, așa că legea nu cere să-ți cerem permisiunea (art. 22 alin. 2 din legea spaniolă LSSI) și nu afișăm un banner de cookie-uri. Măsurarea vizitelor funcționează fără cookie-uri, după cum se explică mai sus.

Text provizoriu în așteptarea revizuirii juridice.

Dacă îți creezi contul în timpul unei vizite măsurate, contul tău păstrează site-ul de unde ai venit, campania și primul ecran pe care l-ai văzut, ca să știm ce canale aduc cadre didactice. Niciodată cheia vizitei. Se șterge odată cu contul tău.

Text provizoriu în așteptarea revizuirii juridice.

Când îți deschizi Panoul de bord cu Canvas conectat, păstrăm pentru fiecare curs la care ești cadru didactic sau asistent: numele, codul, perioada și datele lui, starea în Canvas, rolul tău și câți studenți are (doar cifra), cu prima și ultima dată când l-am văzut. Și numele de la „Instituția ta”, dacă l-ai pus. Niciodată cine sunt studenții tăi sau ceva din ce predau ei.

Scop: asistență, a ști ce instituții și cursuri folosesc serviciul și a-l îngriji. Temei: interes legitim (art. 6 alin. 1 lit. f din RGPD). Se actualizează cel mult o dată pe oră, un curs care nu mai este văzut se șterge după 2 ani, iar totul se șterge imediat odată cu contul tău. Apare în descărcarea datelor tale.

Administratorul serviciului vede pentru fiecare cont e-mailul, planul, plățile și utilizările IA; cum se conectează (parolă sau Google, ultimele conectări, sesiunile deschise, rețelele și browserele lor); instituția și Canvasul lui și cursurile pe care le predă, cu câți studenți au. Este pentru asistență și pentru îngrijirea serviciului. Panoul de administrare nu arată datele studenților tăi și nici conținutul cursurilor tale. De fiecare dată când îți deschide datele, ca și fiecare acțiune a lui, este înregistrată.

Pentru a-ți furniza serviciul pe care îl contractezi (contract), pentru a proteja conturile (interes legitim) și pentru a factura (obligație legală).

Cât timp ai contul. La ștergere, se șterge tot imediat. Facem o copie de siguranță în fiecare zi, pe același server și criptată acolo unde e sensibil: se păstrează cele din ultimele 14 zile și una pe lună timp de 6 luni, așa că un cont șters rămâne în copii până expiră; dacă ar trebui restaurată una, contul tău se șterge din nou. Jurnalele de securitate se păstrează 12 luni, iar facturile 6 ani, după cum se explică la „Plăți cu Stripe”.

Îți poți descărca datele („Exportă datele mele”), le poți corecta și șterge („Șterge contul”) din Contul tău.

Pentru a-ți exercita oricare alt drept (acces, rectificare, ștergere, portabilitate, opoziție și restricționare, art. 15–22 din RGPD), scrie-ne la adresa de e-mail de mai sus. Dacă nu rezolvăm bine, poți depune o plângere la Agenția Spaniolă pentru Protecția Datelor (www.aepd.es).

Furnizorul de IA poate prelucra textele, deja pseudonimizate, în afara Uniunii Europene, cu garanțiile clauzelor contractuale standard. Lista este la „Persoane împuternicite de operator”.