Política de Privacitat

Aquest resum no substitueix el text complet, però no el contradiu en res. Si tens pressa, amb això n'hi ha prou:

• Per tenir un compte demanem un correu electrònic i una contrasenya. Res més és obligatori.
• El correu es guarda xifrat i la contrasenya no s'emmagatzema de manera llegible ni recuperable.
• No guardem les teves respostes als exercicis, ni la teva puntuació de pronunciació, ni quines lliçons has vist, ni què cerques. Sí que guardem el teu progrés per temes.
• La teva veu no s'emmagatzema en cap moment, ni per nosaltres ni als nostres servidors: es transmet, s'avalua i desapareix.
• No fem servir analítica de tercers, ni publicitat, ni perfilat comercial. No venem dades.
• La teva adreça IP no s'associa al teu compte: els registres del servidor la guarden emmascarada i s'eliminen al cap de 14 dies.
• Als proveïdors d'intel·ligència artificial no els arriba cap identificador teu: ni el teu correu, ni el teu nom, ni el teu identificador de compte.
• Pots demanar accés, rectificació, portabilitat o supressió escrivint a hola@eurmes.eu . Responem en un termini màxim de 30 dies.

El responsable del tractament de les dades personals és:

Responsable: Michael Laudrup Luis González.

NIF: 45980092X.

Denominació del projecte: Eurmes.

Domicili a efectes de comunicacions: Passatge Còrsega, 7, 08026 Barcelona, España.

Correu electrònic de contacte: hola@eurmes.eu .

Lloc web: https://eurmes.eu .

Eurmes és un projecte desenvolupat i gestionat pel titular com a persona física. Actualment no es presta a través d'una societat mercantil. Les dades identificatives s'actualitzaran si aquesta situació canvia.

Aquesta política s'aplica al lloc web https://eurmes.eu i a la plataforma d'aprenentatge d'idiomes i integració cultural d'Eurmes.

La plataforma permet crear un compte, accedir a lliçons i exercicis, practicar la pronunciació i desar el progrés d'aprenentatge. Eurmes no disposa actualment de funcions socials: no hi ha comentaris, ni «m'agrada», ni publicacions, ni perfils visibles per a altres persones.

Només el correu electrònic i la contrasenya són obligatoris. La resta són dades que decideixes omplir i que pots deixar buides o esborrar en qualsevol moment des del teu perfil.

• Correu electrònic. S'emmagatzema xifrat i amb mesures tècniques destinades a evitar la seva exposició innecessària.
• Contrasenya. No s'emmagatzema de manera llegible ni recuperable: es guarda mitjançant hash, i evitem que reutilitzis una anterior.
• Nom públic, avatar, biografia, llengua materna, idiomes d'aprenentatge, interessos i tema visual.
• Regió. La tries tu d'una llista; no es dedueix de la teva adreça IP.
• Progrés d'aprenentatge per temes i nivells.
• Llistes de contingut preferit i subscripcions a llistes.
• El que ens escriguis per correu electrònic.

Aquesta llista forma part de la política tant com l'anterior. Són coses que una plataforma d'aprenentatge podria raonablement guardar i que Eurmes ha decidit no guardar:

• Les respostes que escrius als exercicis i la seva correcció.
• La puntuació dels teus exercicis de pronunciació.
• L'àudio de la teva veu, en cap de les seves formes.
• L'historial de lliçons que has vist.
• El que cerques dins de la plataforma.
• El teu nom real, la teva edat o la teva data de naixement.
• Dades de pagament: avui dia no hi ha pagaments a la plataforma.
• La teva adreça IP associada al teu compte o a la teva navegació.
• Categories especials de dades: no se sol·liciten ni s'utilitzen en cap funcionalitat del servei (salut, origen ètnic, opinions polítiques, creences, afiliació sindical, dades genètiques o orientació sexual).
• Analítica de tercers, galetes publicitàries i perfilat comercial de cap tipus.

Els exercicis de pronunciació necessiten sentir-te. És la part més sensible del servei i per això s'explica a part.

La teva veu es transmet per ser avaluada i no s'emmagatzema, ni en els nostres sistemes ni en els del proveïdor de reconeixement.

L'avaluació pot fer-se mentre parles o sobre una breu gravació que s'envia en acabar. En ambdós casos l'àudio es processa i es descarta.

La transcripció del que has dit s'utilitza per corregir-te en pantalla i tampoc no es conserva.

El proveïdor de reconeixement és Microsoft Azure Speech, amb la regió de processament situada a Irlanda: la teva veu no surt de l'Espai Econòmic Europeu.

La base jurídica és l'execució del contracte (art. 6.1.b RGPD), no el consentiment: avaluar la pronunciació és el servei que has demanat, no un extra.

Eurmes no utilitza la veu amb finalitats d'identificació biomètrica, ni per identificar de manera unívoca o autenticar una persona: el que s'avalua és com sona una frase. Si alguna vegada es plantegés un ús d'aquest tipus, canviaria la categoria de la dada i exigiria consentiment explícit, una avaluació d'impacte prèvia i l'actualització d'aquesta política abans d'activar-lo.

Si no dónes permís de micròfon al navegador, els exercicis de pronunciació no funcionen; la resta de la plataforma sí.

Operar un servei a internet genera registres tècnics. Aquests són els que hi ha i per a què serveixen:

Registre d'accessos del servidor web. Guarda l'adreça IP emmascarada —incompleta, de manera que no permet reconstruir l'original—, el navegador i l'adreça visitada. Es conserva 14 dies.

Registres de l'aplicació. Traces tècniques de funcionament i errors, conservades durant un període limitat i eliminades mitjançant mecanismes automàtics de rotació.

Comptadors de protecció enfront d'abusos. Per frenar intents massius d'accés es compten les peticions per origen. No es conserva l'adreça d'origen i els comptadors són efímers.

Registre d'auditoria de seguretat. Anota els canvis de permisos i les baixes de compte, amb les dades necessàries per acreditar qui va fer cada cosa i per què. Es conserva mentre sigui necessari per acreditar el compliment i per a la formulació o defensa de reclamacions; el termini concret està en revisió i es publicarà aquí tan bon punt quedi fixat.

Sessions obertes. De cada sessió guardem el navegador, el sistema operatiu, el tipus d'aparell i el país i la ciutat aproximats des dels quals es va iniciar, a més de la data d'última activitat. Serveixen perquè puguis veure on tens la sessió oberta i tancar-la.

En iniciar sessió podem obtenir una ubicació aproximada a partir de l'adreça IP, per ajudar-te a reconèixer una sessió que no sigui teva. L'adreça IP utilitzada no s'envia a cap servei extern ni es conserva: només queda registrat el resultat, per exemple «Espanya · Barcelona».

La ubicació és aproximada per naturalesa: pot assenyalar la ciutat del teu proveïdor d'internet i no la teva. Serveix per reconèixer una sessió estranya, no per localitzar-te.

Tractem les teves dades personals únicament per a aquestes finalitats:

• Crear el teu compte, autenticar-te i mantenir la teva sessió oberta.
• Donar-te accés a les lliçons, als exercicis i a les eines d'aprenentatge.
• Desar el teu progrés i les teves preferències perquè la plataforma es comporti com esperes.
• Avaluar la teva pronunciació quan fas servir els exercicis de veu.
• Enviar-te els correus imprescindibles del compte: verificació de l'alta, recuperació de contrasenya i avisos de seguretat.
• Respondre al que ens escriguis i atendre l'exercici dels teus drets.
• Mantenir la plataforma segura: prevenir accessos no autoritzats, força bruta i abusos.
• Diagnosticar errors i mantenir el servei en funcionament.
• Complir obligacions legals quan resultin aplicables.

Cada tractament es fonamenta en una base jurídica de l'art. 6 de l'RGPD. Aquesta taula indica quina i durant quant de temps es conserven les dades en cada cas.

Aquests són els proveïdors que intervenen avui en la prestació del servei, amb el que rep cadascun i on ho processa. Si se n'incorporés algun de nou, aquesta taula s'actualitzaria.

No venem dades personals, ni les cedim a intermediaris publicitaris, ni les utilitzem per crear perfils comercials.

Les dades es podran comunicar a autoritats, jutjats o tribunals quan existeixi una obligació legal o un requeriment vàlid, i no més enllà del que aquest requeriment exigeixi.

Si en el futur el projecte es reestructurés o transmetés, les dades continuarien subjectes a aquesta política i s'informaria abans de qualsevol canvi de responsable.

Eurmes fa servir models de llenguatge per escriure i adaptar material didàctic: lliçons, exercicis, exemples i explicacions. Aquest material es genera abans que tu el vegis i no depèn de les teves dades.

Cap proveïdor d'IA rep cap identificador teu: no se'ls envia el teu identificador de compte, ni el teu correu, ni el teu nom. Només viatja la instrucció necessària per generar el contingut. És una mesura de minimització deliberada que es manté en incorporar proveïdors nous.

Hi ha una excepció que convé conèixer: la personalització d'exercicis d'examen inclou en la instrucció el text que tu hagis escrit per demanar-la. Aquest text és dada personal encara que el proveïdor no sàpiga qui ets. Per això aquesta funció està limitada a proveïdors situats en països amb garanties reconegudes.

La conversió de text a veu que sents a les lliçons converteix material didàctic, no coses teves.

Eurmes no utilitza les teves dades per entrenar models d'intel·ligència artificial, i contracta els serveis de generació en modalitats que exclouen l'ús del contingut enviat amb finalitats d'entrenament.

Els continguts generats amb ajuda d'IA tenen finalitat educativa i poden contenir errors o imprecisions. L'àudio sintètic s'identifica com a tal en el mateix reproductor.

Cap decisió amb efectes jurídics o significatius per a tu es pren de forma automatitzada. La IA d'Eurmes escriu material d'estudi; no et puntua, no et classifica i no decideix res sobre el teu compte.

Part dels proveïdors de la taula anterior són fora de l'Espai Econòmic Europeu. El que és rellevant és què surt i amb quina garantia.

La teva veu no surt de l'EEE: la regió de processament està fixada a Irlanda.

Per als proveïdors situats als Estats Units, les transferències es basen en els mecanismes previstos en el capítol V de l'RGPD —el Marc de Privacitat de Dades UE-EUA o, si no n'hi ha, clàusules contractuals tipus de la Comissió Europea—, la vigència dels quals es revisa periòdicament.

Els proveïdors situats a la Xina (Alibaba Cloud i Fish Audio) reben exclusivament material didàctic. Com que la Xina no compta amb una decisió d'adequació, queden exclosos de qualsevol funció la instrucció de la qual pugui contenir text escrit per una persona usuària.

Si en algun moment deixessin d'existir garanties suficients per a un proveïdor, es deixaria d'utilitzar o se substituiria per un altre que sí que les ofereixi.

Eurmes no utilitza cookies d'analítica, de publicitat ni de tercers. El lloc públic (eurmes.eu) funciona sense cookies.

Dins de la plataforma s'utilitzen exclusivament cookies tècniques necessàries per mantenir i protegir la teva sessió.

A més, algunes preferències teves (com el tema visual o l'idioma d'interfície) es guarden a l'emmagatzematge local del teu navegador i no s'envien a cap servidor.

El detall està a la Política de Cookies.

Els terminis concrets es troben a la taula de bases jurídiques. La regla general és que les dades del teu compte viuen mentre existeixi el compte i desapareixen quan l'esborres.

Els registres tècnics tenen terminis propis i curts, i caduquen sols, sense la intervenció de ningú.

Pots demanar l'eliminació del teu compte escrivint a hola@eurmes.eu . És un esborrament real, no pas una desactivació.

En eliminar el compte es tanquen les teves sessions i s'eliminen el teu perfil, el teu progrés, els teus preferits, els teus permisos, el teu avatar i les teves credencials d'accés, sens perjudici de les dades que s'hagin de conservar temporalment per obligació legal o per a la formulació, l'exercici o la defensa de reclamacions.

Hi ha una excepció: el registre d'auditoria conserva constància de la mateixa baixa, inclòs el correu electrònic, per poder acreditar que l'eliminació es va realitzar. Es conserva mentre sigui necessari per a aquesta finalitat i per a la defensa enfront de reclamacions.

Els comptadors antiabús associats al teu correu poden sobreviure un breu període després de la baixa i s'eliminen sols.

Entre les mesures aplicades: les contrasenyes s'emmagatzemen mitjançant hash i mai de forma llegible; les dades sensibles s'emmagatzemen xifrades; el trànsit entre el teu navegador i el servei va xifrat; l'accés a les dades està restringit i autenticat; existeixen mesures enfront d'intents massius d'accés; i els entorns de desenvolupament estan separats de producció, sense dades reals de persones usuàries.

Els dispositius des dels quals s'administra el servei estan xifrats.

Cap sistema connectat a internet pot garantir seguretat absoluta. Protegeix les teves credencials i utilitza una contrasenya que no reutilitzis en altres serveis.

Si es produís una bretxa que afectés dades personals, s'avaluaria el risc i es notificaria a l'Agència Espanyola de Protecció de Dades en un termini màxim de 72 hores des que se'n tingués constància, quan la normativa ho exigeixi.

Si la bretxa comportés un risc alt per als teus drets, t'ho comunicaríem directament i sense dilació indeguda, explicant què va passar i què pots fer.

Per crear un compte cal tenir almenys 18 anys. Eurmes no està adreçat a menors.

No demanem ni guardem la data de naixement, de manera que no verifiquem l'edat més enllà d'aquesta declaració.

Si tenim coneixement que existeix un compte d'una persona menor sense base jurídica suficient, eliminarem les seves dades i desactivarem el compte. Si ets mare, pare o tutor i creus que aquest és el cas, escriu-nos a hola@eurmes.eu .

Tens els drets que reconeixen els articles 15 a 22 de l'RGPD:

Avui s'exerceixen escrivint a hola@eurmes.eu des de l'adreça del teu compte, o des de qualsevol altra si ens ajudes a verificar que ets tu.

Responem en el termini màxim d'un mes des de la sol·licitud. Si l'assumpte fos especialment complex, la llei permet ampliar-lo dos mesos més, i en aquest cas t'ho comunicaríem dins del primer mes explicant per què.

Exercir un dret és gratuït. Només demanarem verificació d'identitat quan sigui raonablement necessari, i mai demanarem un document d'identitat per a quelcom que no ho requereixi.

• Accés: saber quines dades teves tractem i obtenir-ne una còpia.
• Rectificació: corregir el que estigui malament o incomplet.
• Supressió: que esborrem les teves dades.
• Oposició: oposar-te als tractaments basats en interès legítim.
• Limitació: demanar que congelem un tractament mentre es resol una discrepància.
• Portabilitat: endur-te les teves dades en un format llegible per màquina.
• Retirada del consentiment, quan un tractament s'hi basi, sense que afecti el que s'ha fet abans.
• No ser objecte de decisions automatitzades amb efectes jurídics o significatius. A Eurmes no n'hi ha cap.

Si creus que tractem les teves dades incorrectament, pots reclamar davant l'autoritat de control. No cal que ens escriguis abans, tot i que ens agradaria poder resoldre-ho.

A Espanya l'autoritat competent és la Agencia Española de Protección de Datos: https://www.aepd.es

Cada versió d'aquest document porta número i data a la capçalera, i els canvis queden anotats en el registre públic de canvis legals.

Si un canvi afecta de manera rellevant les teves dades, ho avisarem a la plataforma abans que entri en vigor, no després.

Per a qualsevol qüestió sobre aquesta política o sobre les teves dades: hola@eurmes.eu

Escriu en espanyol, anglès, francès o italià; en qualsevol dels quatre et respondrem.