Política de privadesa
Darrera actualització: 11 d’octubre de 2026.
Esborrany, pendent de revisió jurídica. Aquest text és provisional i pot canviar abans de l’obertura del servei. Les dades entre claus són pendents de completar.
Responsable del tractament
- Titular
- {nom i cognoms}
- NIF
- {NIF}
- Domicili
- {domicili}
- Correu electrònic
- contacte@example.cat
Aquesta política s’aplica al web example.cat i a l’aplicació [NOMBRE]. La redactem amb la idea de recollir només les dades que necessitem.
Quines dades tractem i per a què
| Finalitat | Dades | Base jurídica (RGPD) |
|---|---|---|
| Llista d’espera | Correu, cos i pla que t’interessen, data del consentiment | Consentiment, art. 6.1.a |
| Compte i servei (tests, simulacres, estadístiques, nota prevista) | Correu, nom que indiquis, cos, data d’examen prevista, respostes i resultats | Execució del contracte o de les condicions d’ús, art. 6.1.b |
| Rànquing | Àlies i puntuació dels simulacres | Consentiment (només si l’actives), art. 6.1.a |
| Pagaments i facturació (quan s’obrin) | Nom, NIF si el demanes, adreça de facturació, imports, factures. Les dades de la targeta les tracta directament la passarel·la de pagament; nosaltres no les veiem | Execució del contracte, art. 6.1.b, i obligació legal, art. 6.1.c |
| Correus del servei | Correu electrònic | Execució del contracte, art. 6.1.b |
| Seguretat i prevenció d’abusos | Registres tècnics (adreça IP, data i hora) | Interès legítim, art. 6.1.f |
| Avisos d’error a les preguntes | El text de l’avís i, si vols resposta, el correu | Interès legítim, art. 6.1.f |
No fem perfils comercials, no venem dades i no fem servir galetes de tercers ni analítica amb galetes. Si fem servir analítica, serà sense galetes i amb dades agregades.
Acompanyament amb Mar (pla Premium)
Parlar de com et sents pot revelar dades relatives a la salut, que el RGPD considera una categoria especial (article 9). Per això el servei d’acompanyament funciona amb aquestes garanties:
- Consentiment explícit (article 9.2.a del RGPD), demanat abans de la primera sessió i separat de qualsevol altra acceptació. El pots retirar quan vulguis des del compte; en retirar-lo, esborrem el que Mar sap de tu.
- No desem el text de les converses. Els missatges es processen per generar la resposta i no es guarden a les nostres bases de dades.
- Metadades mínimes: data, durada i idioma de cada sessió, i si s’han mostrat els telèfons d’ajuda. Les fem servir per aplicar el límit de 20 sessions al mes i per a la seguretat del servei. Es conserven 12 mesos.
- Memòria lleugera: el teu nom, els temes que has estudiat, els resultats dels tests i quant temps fa que prepares l’oposició. Són dades que ja tenim pel servei de tests; Mar només les llegeix.
- Proveïdors: el text de cada missatge passa pel proveïdor d’intel·ligència artificial per generar la resposta i, si fas servir la veu, pel proveïdor de síntesi de veu. {Cal confirmar i indicar el termini de retenció de cada proveïdor i que no fan servir les dades per entrenar models.}
- Mar no és un servei sanitari ni d’emergències i no pot avisar ningú.
Encarregats del tractament i transferències internacionals
Treballem amb aquests proveïdors, que tracten dades per compte nostre amb un contracte d’encàrrec (article 28 del RGPD):
| Proveïdor | Servei | Transferència fora de l’EEE |
|---|---|---|
| Cloudflare | Allotjament del web, funcions del servidor i base de dades (configurada a la Unió Europea) | Possible (Estats Units): Marc de privadesa de dades UE-EUA i clàusules contractuals tipus |
| Stripe | Pagaments i facturació (quan s’obrin) | Possible (Estats Units): Marc de privadesa de dades UE-EUA i clàusules contractuals tipus |
| Resend | Enviament de correus (codis d’accés i avisos) | Sí (Estats Units): clàusules contractuals tipus o Marc de privadesa |
| Proveïdor d’IA {nom} | Generació de les respostes de Mar | Sí (Estats Units): clàusules contractuals tipus o Marc de privadesa |
| ElevenLabs | Síntesi de veu de Mar | Sí (Estats Units): clàusules contractuals tipus o Marc de privadesa |
{Cal verificar, abans d’obrir, la certificació vigent de cada proveïdor al Marc de privadesa de dades UE-EUA, signar-ne els contractes d’encàrrec i completar aquesta taula.}
Conservació
- Llista d’espera: fins que t’hi donis de baixa o, com a màxim, 24 mesos.
- Compte i historial: mentre tinguis el compte actiu. Si et dones de baixa d’un pla, conservem l’historial 12 mesos per si tornes. Si esborres el compte, l’esborrem tot, llevat del que la llei ens obligui a guardar.
- Facturació: el temps que exigeixen les normes mercantils i tributàries. {Cal confirmar els terminis amb la gestoria.}
- Metadades de Mar: 12 mesos. El text de les converses no es conserva.
- Registres tècnics de seguretat: el temps mínim necessari, com a màxim 12 mesos.
Els teus drets
Pots exercir els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar el consentiment en qualsevol moment, escrivint a contacte@example.cat. Des del compte també pots descarregar totes les teves dades i esborrar el compte. Et respondrem en el termini d’un mes.
Si creus que no hem tractat bé les teves dades, pots presentar una reclamació a l’Agència Espanyola de Protecció de Dades (aepd.es).
Seguretat
Accedeixes amb un codi d’un sol ús enviat al correu, sense contrasenyes. La sessió es manté amb una galeta tècnica protegida. Les comunicacions van xifrades i l’accés a les dades està limitat al mínim necessari.
Edat mínima
El servei s’adreça a persones majors d’edat. {Cal confirmar l’edat mínima amb l’advocat.}