Política de Privacitat

La present Política de Privacitat descriu el tractament de dades personals que es realitza a través del Servei Transcriptor Literal (en endavant, “Translit”), en compliment del Reglament (UE) 2016/679 (RGPD), la Llei Orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD) i la resta de normativa aplicable.

1. Responsable del tractament

• Responsable: David Tovar Gonzálvez
• NIF: 48586366Q
• Domicili: Avinguda Les Penyetes, 54 · 46149 Gilet (València), Espanya
• Correu electrònic: soporte@eduplay365.com
• Marca comercial: Eduplay365

Eduplay365 no està obligada a designar un Delegat de Protecció de Dades (DPD) conforme a l'article 37 del RGPD, donada la naturalesa i el volum del tractament. No obstant, qualsevol consulta en matèria de protecció de dades es pot adreçar al correu indicat.

2. Doble rol del responsable

2.1. Dades de l'usuari professional

Quan un professional (logopeda, docent o altre) es registra i utilitza el Servei, Eduplay365 tracta les dades personals del propi professional en qualitat de Responsable del tractament.

2.2. Dades contingudes en els àudios i vídeos pujats

Els arxius d'àudio i vídeo pujats pels professionals poden contenir dades personals de tercers (alumnes, pacients, menors). Respecte d'aquestes dades, Eduplay365 actua com a Encarregat del tractament, sent el professional usuari el Responsable del tractament de les esmentades dades.

3. Dades que es tracten

3.1. Dades de l'usuari professional

• Identificatius: nom i cognoms i adreça de correu electrònic. Si els facilita en sol·licitar l'accés, també professió, centre de treball i comunitat autònoma.
• Credencials: contrasenya (emmagatzemada xifrada mitjançant Firebase Authentication).
• Dades d'ús: identificadors de sessió, transcripcions generades, data i hora d'ús, identificador d'alumne o cas.
• Dades tècniques: nombre de tokens processats, cost estimat i durada del fitxer processat.
• Dades de consum: minuts transcrits, saldo d'hores disponible i organització a la qual pertany l'usuari, si escau.
• Peticions d'hores: nombre d'hores sol·licitades, el motiu breu que escrigui l'usuari, dates i resultat. Les rep la persona responsable de la seva organització o, si no en forma part de cap, Eduplay365. El formulari demana expressament no incloure-hi dades de pacients.
• Registres d'accés: data, hora i tipus d'esdeveniment (article 32 del RGPD).
• Registre d'acceptacions: la versió de la Política de Privacitat i dels Termes acceptada en registrar-se i en cada actualització, i la constància que el professional ha declarat disposar del consentiment informat de les famílies, tot això amb la seva data.

3.2. Dades contingudes en els arxius d'àudio i vídeo

• Enregistraments de veu en formats d'àudio (MP3, WAV, M4A) o vídeo (MP4, MOV, AVI, WMV, 3GP, WebM), amb una mida màxima de 2 GB per arxiu.
• Contingut de la parla, que pot incloure dades personals identificatives o sensibles segons el context professional.

Els arxius d'àudio i vídeo no s'emmagatzemen de forma permanent. Es processen en infraestructura de Google Cloud en sòl europeu i s'eliminen immediatament després de la transcripció. L'única excepció són les reunions gravades amb la mateixa aplicació quan l'usuari marca la casella «Conservar l'àudio 7 dies»: l'àudio es desa 7 dies perquè el pugui escoltar o descarregar des de l'historial i després s'esborra automàticament.

Mentre es grava amb l'aplicació, l'àudio es copia també al navegador del mateix dispositiu, per no perdre'l si la pàgina es tanca o la gravació s'interromp (per exemple, per una trucada). Només la pot recuperar la mateixa persona, i la còpia s'esborra en transcriure o descartar la gravació i, en tot cas, al cap de 7 dies. L'usuari pot descarregar la seva gravació al seu dispositiu; des d'aquell moment, la custòdia d'aquell arxiu li correspon a ell.

3.3. Dades de navegació al web públic

Per mesurar quanta gent visita translit.eduplay365.com es tracten dades agregades de navegació: pàgines vistes, ubicació aproximada (país i, si escau, regió o ciutat), tipus de dispositiu, navegador i pàgina de procedència. No s'instal·la cap cookie, no s'identifica cap visitant i no s'elabora cap perfil. Aquesta mesura no s'aplica dins de l'aplicació: les pantalles de treball amb transcripcions en queden fora.

4. Finalitats del tractament

• Prestar el servei de transcripció automàtica d'àudio i vídeo mitjançant intel·ligència artificial i, en el mode reunió, la traducció automàtica de la transcripció.
• Gestionar l'accés i autenticació de l'usuari.
• Emmagatzemar l'historial de transcripcions per a consulta posterior.
• Registrar l'activitat d'accés amb finalitats de seguretat i auditoria.
• Atendre consultes, suggeriments i reclamacions.
• Complir amb obligacions legals aplicables.
• Conservar bloquejades, després de la baixa, les dades mínimes per atendre possibles responsabilitats derivades del tractament (art. 32 LOPDGDD).

5. Base jurídica

• Execució del contracte (art. 6.1.b RGPD) per a la prestació del servei.
• Consentiment explícit (art. 6.1.a RGPD) per al tractament de les dades contingudes als àudios i vídeos.
• Interès legítim (art. 6.1.f RGPD) per al manteniment de registres d'accés.
• Compliment d'obligacions legals (art. 6.1.c RGPD) quan procedeixi.

6. Dades de menors

El Servei està adreçat exclusivament a professionals majors d'edat. Eduplay365 no recull ni tracta directament dades personals de menors.

No obstant, atès que els enregistraments que els usuaris professionals pugen al Servei poden contenir veus de menors, l'usuari professional garanteix expressament, mitjançant l'acceptació dels Termes d'Ús, que disposa de l'autorització prèvia dels titulars de la pàtria potestat o tutela per tractar les dades dels menors, incloent l'ús d'eines de transcripció automàtica com Translit.

La responsabilitat sobre l'obtenció i conservació d'aquests consentiments recau íntegrament en l'usuari professional.

7. Encarregats del tractament

Translit utilitza els següents encarregats del tractament. El tractament dels arxius d'àudio i de les transcripcions es fa íntegrament en sòl europeu. Alguns serveis auxiliars impliquen transferències internacionals, indicades a la taula:

Les transferències internacionals indicades s'emparen en el Marc de Privacitat de Dades UE-EUA i en les Clàusules Contractuals Tipus aprovades per la Comissió Europea. Els arxius d'àudio i les transcripcions no són objecte de transferència internacional.

8. Conservació de les dades

• Àudios pujats: s'eliminen immediatament després del processament (màxim 24 hores).
• Àudio de reunions gravades amb l'aplicació: només si l'usuari marca «Conservar l'àudio 7 dies», 7 dies; després s'esborra automàticament. També s'esborra amb la baixa.
• Transcripcions: es conserven mentre el compte estigui actiu o fins que l'usuari les elimini. Després de la baixa, s'esborren definitivament al cap de 7 dies (apartat 8.1).
• Dades del compte: mentre el compte estigui actiu. Després de la baixa, només una fitxa mínima, bloquejada durant 3 anys (apartat 8.1).
• Registres d'accés: un màxim de 24 mesos, amb finalitats de seguretat i auditoria.

8.1. Baixa del compte

L'usuari es pot donar de baixa en qualsevol moment des d'«El meu compte», dins de la mateixa aplicació, o demanar-ho escrivint a soporte@eduplay365.com.

Set dies per recuperar-lo. El compte es desactiva en el mateix moment: ja no s'hi pot entrar i es tanquen les sessions obertes. Durant 7 dies les dades es conserven sense fer-se servir per a res, per si la baixa ha estat un error o no l'ha demanada el titular del compte; en aquest termini, escrivint a soporte@eduplay365.com, el compte es recupera tal com estava. Passats els 7 dies s'esborren definitivament el compte d'accés, les transcripcions, les carpetes, els àudios que tingués desats, la sol·licitud d'alta i les peticions d'hores, i es cancel·len les invitacions pendents. Si l'usuari ho demana, l'esborrat definitiu es pot fer de seguida.

Després de l'esborrat definitiu només subsisteixen:

• Les dades de consum (minuts per mes), que es conserven anonimitzades, substituint el correu electrònic per una referència genèrica, perquè els comptes del servei continuïn quadrant.
• Els registres d'accés, durant el termini màxim indicat més amunt, per seguretat.
• Dades bloquejades durant 3 anys (art. 32 de la Llei orgànica 3/2018): una fitxa mínima amb el correu, el nom, les dates d'alta i de baixa, la versió d'aquests textos que es va acceptar i si es van acceptar comunicacions, i els registres de la declaració de consentiment, que són la prova que el professional va declarar disposar de l'autorització de les famílies. No contenen cap transcripció ni cap dada dels pacients. Es guarden apartades, no es fan servir per a res i només es poden posar a disposició dels jutges i tribunals, del Ministeri Fiscal o de les administracions públiques competents, en particular de l'Agència Espanyola de Protecció de Dades, per atendre possibles responsabilitats derivades del tractament. Passats els 3 anys es destrueixen.

Si l'usuari pertany a una organització, les transcripcions fetes amb la bossa d'hores d'aquella organització es traspassen a la persona responsable de l'organització en el moment de l'esborrat definitiu, perquè són dades clíniques dels pacients de l'organització i no del professional. Qui sigui l'únic responsable d'una organització no es pot donar de baixa sense nomenar abans una altra persona responsable.

9. Drets de les persones

Bona part d'aquests drets els pots exercir tu mateix, sense demanar permís a ningú: des d'«El meu compte» veus les dades associades al teu compte i el pots eliminar del tot, i des de l'historial pots consultar, descarregar i esborrar les teves transcripcions.

Per a qualsevol altre dret —accés, rectificació, supressió, oposició, limitació, portabilitat i a no ser objecte de decisions automatitzades— escriu a soporte@eduplay365.com indicant quin vols exercir. Respondrem en el termini màxim d'un mes. Només demanarem dades addicionals per acreditar la teva identitat si hi ha dubtes raonables sobre qui fa la sol·licitud, i en cap cas conservarem còpia del teu document d'identitat.

Tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) si consideres que el tractament no s'ajusta a la normativa vigent.

10. Mesures de seguretat

Eduplay365 ha implementat mesures tècniques i organitzatives apropiades per garantir la seguretat de les dades: HTTPS/TLS, xifratge AES-256 en repòs, autenticació mitjançant Firebase, llista blanca d'usuaris aprovats, prompt logging desactivat al model d'IA, eliminació automàtica d'àudios, i registres d'auditoria.

La sessió es tanca automàticament després de 30 minuts sense activitat, amb un avís previ, per protegir l'accés en ordinadors compartits de centres educatius i clíniques. El tancament es calcula amb l'hora real: si l'ordinador ha estat suspès, la sessió ja està tancada en tornar.

11. Modificacions de la Política

Aquesta Política pot ser modificada per adaptar-la a canvis legislatius o operatius. Els canvis substancials obligaran l'usuari a acceptar la nova versió abans de continuar utilitzant el Servei.