1. Titular i contacte
El titular de Planifycat és Albert Gamundi Gilabert, que gestiona el projecte des d’Espanya. Per a consultes de privacitat i sol·licituds relatives a les dades, escriu a agamund2@xtec.cat.
El titular gestiona les dades dels comptes i del funcionament del servei. Quan tracta dades educatives per compte d’un centre o una altra entitat responsable, les instruccions i responsabilitats es concreten en l’acord d’encàrrec de tractament que s’ha de formalitzar amb aquesta entitat.
2. Dades que pot tractar el servei
- Compte i organització: dades d’accés, identificació, perfil, centre, grups, rols i preferències.
- Activitat docent: horaris, sessions, notes, materials, recursos, assistència, avaluacions i informes que introdueixin els usuaris segons els mòduls disponibles.
- Integracions: credencials d’autorització, identificadors i continguts necessaris per a les funcions que s’hagin connectat.
- Funcionament i suport: registres tècnics, incidències comunicades i estadístiques d’ús.
Aquestes dades permeten prestar el servei, aplicar permisos, sincronitzar el treball, generar els documents sol·licitats, respondre consultes i mantenir la seguretat i el funcionament de Planifycat.
Les dades necessàries per crear i gestionar el compte es tracten per prestar el servei sol·licitat. Les mesures proporcionades de seguretat i prevenció d’abusos responen a l’interès legítim de protegir el servei i les persones usuàries; les obligacions legals s’atenen quan siguin aplicables. Les dades educatives tractades per compte d’un centre segueixen les seves instruccions i la base jurídica que li correspongui determinar.
Alumnes i Play: els alumnes poden participar en partides de Play sense tenir un compte docent ni accés a les pantalles de gestió del centre. Aquesta participació sí que implica dades de la partida: àlies o nom, identificador de participant, respostes i resultats. Si el docent activa l’entrada amb noms, el codi de partida permet consultar les opcions de noms del grup per identificar-se. El docent ha de controlar la difusió del codi i informar de l’activitat d’acord amb les instruccions del centre.
3. Google Drive i Google Docs
La connexió amb Google és opcional. L’autorització sol·licita els permisos necessaris per a les funcions activades: consultar recursos de Drive i, si s’autoritza la generació d’informes, crear o actualitzar documents i fitxers mitjançant Drive i Google Docs.
El permís de lectura de Drive pot donar accés tècnic a més fitxers que els que afegeixes a l’horari; no s’ha de confondre amb un permís limitat només a un fitxer. La pantalla de Google mostra els permisos que estàs concedint.
Planifycat emmagatzema les credencials d’autorització de la integració xifrades al servidor, juntament amb dades de la connexió com el correu, els permisos i la caducitat. Per executar les accions sol·licitades, pot consultar metadades i continguts dels fitxers i tractar dades dels informes.
Pots desconnectar Google Drive des de Planifycat i revocar l’accés des de les connexions del teu compte de Google. Desconnectar no equival a eliminar el compte de Planifycat ni tots els documents generats anteriorment.
Les dades obtingudes de Google s’utilitzen per proporcionar les funcions connectades que sol·licita l’usuari, no per vendre-les ni per a publicitat personalitzada. Les dades necessàries per generar informes es comuniquen a Google per crear o actualitzar els documents i fitxers al Drive autoritzat. Poden quedar referències, metadades i fitxers de treball vinculats a aquestes operacions a Planifycat.
L’accés humà al contingut obtingut de Google es limita als supòsits admesos per la política de dades dels serveis API de Google, inclosos els requisits d’ús limitat. Per resoldre una incidència que requereixi consultar aquest contingut, cal l’autorització expressa de l’usuari, excepte els supòsits de seguretat o obligació legal previstos per aquesta política.
4. Proveïdors, recursos externs i estadístiques
El servei utilitza Vercel per a l’allotjament i Supabase per a funcions de dades i autenticació. Les funcions connectades a Google, Canva o altres plataformes poden requerir comunicacions amb aquests serveis.
Quan obres o previsualitzes contingut extern, el proveïdor corresponent pot rebre dades tècniques de la connexió i aplicar les seves pròpies condicions. Enganxar un enllaç al banc de proves de recursos també pot iniciar-ne la consulta o previsualització.
La integració de Vercel Web Analytics està preparada per registrar visites en producció amb les URL filtrades, sense paràmetres ni identificadors d’alumnes, quaderns o sessions a les rutes previstes. Hi ha també estadístiques internes d’ús. Aquestes funcions no equivalen a una garantia d’anonimat de qualsevol dada tècnica.
Les condicions concretes dels proveïdors i dels tractaments per compte d’un centre s’han de recollir a l’annex de subencarregats de l’acord corresponent, incloses les ubicacions i garanties de transferència aplicables. No s’ha de pressuposar que totes les dades es tracten exclusivament dins d’Espanya.
5. Seguretat i emmagatzematge al navegador
Planifycat utilitza permisos d’accés i mecanismes de sincronització i protecció de credencials. Cap servei pot garantir una seguretat absoluta. És important protegir el dispositiu, no compartir les credencials i tancar la sessió en equips compartits.
El navegador pot conservar informació de sessió, preferències i dades locals necessàries per al funcionament. La seva eliminació pot tancar la sessió o restablir preferències.
Suport tècnic: el titular pot necessitar consultar dades del compte o continguts afectats per una incidència per diagnosticar-la i resoldre-la. Aquesta consulta s’ha de limitar a la informació necessària, mantenir-ne la confidencialitat i respectar les instruccions del responsable i les garanties específiques de les integracions.
6. Conservació, baixa i eliminació
La baixa del compte i les peticions d’eliminació se sol·liciten per correu a agamund2@xtec.cat. La informació compartida amb un centre no s’elimina automàticament pel fet de donar de baixa un compte: la petició s’ha de coordinar amb el centre, segons les responsabilitats i obligacions aplicables. Les còpies de seguretat requereixen també un tractament diferenciat.
Les dades necessàries per al servei es conserven mentre el compte o el tractament corresponent estiguin actius. Les dades personals del compte sol·licitades per a supressió s’eliminen dels sistemes actius sense dilacions indegudes i, com a màxim, en 30 dies des de la verificació proporcionada de la petició, llevat de les dades que s’hagin de conservar per una obligació legal o per atendre responsabilitats aplicables. La verificació no ha de retardar injustificadament la resposta.
El termini anterior no és una garantia d’esborrat immediat de totes les còpies de seguretat ni s’aplica automàticament a les dades de les quals el centre és responsable. La seva supressió o devolució segueix les instruccions del responsable i els terminis de l’acord corresponent. Les peticions de drets es responen dins del termini legal d’un mes des de la recepció, amb les excepcions i comunicacions previstes per la normativa.
7. Drets i reclamacions
Pots sol·licitar informació i exercir els drets d’accés, rectificació, supressió, limitació, oposició i portabilitat quan siguin aplicables, així com retirar el consentiment quan sigui la base del tractament. Adreça la petició al correu indicat; pot ser necessari comprovar la identitat i derivar la sol·licitud al centre responsable de les dades educatives.
També pots presentar una reclamació davant l’autoritat de protecció de dades competent. A Espanya pots consultar l’Agència Espanyola de Protecció de Dades.
8. Canvis d’aquesta política
La data de la capçalera identifica l’última actualització. Els canvis rellevants en el tractament s’han de comunicar de manera adequada abans d’aplicar-los, especialment quan requereixin noves instruccions del centre o una nova autorització.