Política de privadesa
Darrera actualització: 8 d’octubre del 2026. Versió 1 d’aquest document.
Aquesta política explica quines dades personals tractem quan fas servir la plataforma d’International DISC Institute —el web públic, el directori de graduats, el campus on es fan els exàmens i les àrees de professors i administradors— i què hi pots fer.
1. Qui és el responsable de les teves dades
El responsable del tractament és International DISC Institute, organització sense ànim de lucre registrada als Estats Units amb el número 6226774 i domicili social a 8 The Green, Suite B, Dover, DE 19901 (EUA). Per a qualsevol dubte sobre les teves dades, o per exercir els teus drets, escriu a info@interdisc.org. No hem designat cap delegat de protecció de dades.
Representant a Suïssa (Llei federal suïssa de protecció de dades): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Suïssa. Representant a la Unió Europea (article 27 del RGPD): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Espanya.
2. Quines dades tractem i per a què
Només tractem les dades que ens dones, les que es generen quan fas servir la plataforma o les que introdueix qui et convida (l’Institut o el teu professor). No comprem dades ni les venem.
| Dades | Finalitat | Base jurídica |
|---|---|---|
| Compte: nom, correu electrònic, contrasenya (desada només com a hash bcrypt), rol, llengua, país, ciutat, foto de perfil | Prestar el servei i permetre’t iniciar la sessió | Execució del contracte (art. 6.1.b RGPD) |
| Exàmens: intents, respostes, puntuacions, correccions i fitxers que hi adjuntes | Avaluar-te i emetre la teva certificació | Execució del contracte |
| Diplomes i segells: el teu nom, l’examen, el número, la puntuació, les dates d’emissió i de caducitat | Emetre la teva certificació i permetre que tercers la verifiquin mitjançant el codi QR | Execució del contracte |
| Perfil del directori: nom visible, foto, país, ciutat, llengües, biografia, especialitats, empresa, xarxes socials, lloc web | Mostrar-te al directori públic de graduats. Tu decideixes si el teu perfil és visible i què mostra | Execució del contracte |
| Subscripcions: nivell, estat, dates i identificadors de client i de subscripció de Stripe. Mai no veiem ni desem la teva targeta | Cobrar i renovar les certificacions i els plans del directori de pagament | Execució del contracte; obligacions legals (comptabilitat) |
| Formulari de contacte: nom, cognoms, correu electrònic, telèfon, país, ciutat i missatge | Respondre’t. El contacte es desa a la nostra eina de correu electrònic. No et subscrivim a cap butlletí | La teva sol·licitud (art. 6.1.b) i el nostre interès legítim a fer-ne el seguiment (art. 6.1.f) |
| Acceptació de les Condicions i d’aquesta política: documents, versió, llengua, adreça IP, navegador i data | Provar què vas acceptar i quan | Obligació legal i interès legítim (art. 6.1.c i f) |
| Decisió sobre galetes: categories, versió de la política, llengua, IP truncada, navegador i data | Provar el teu consentiment o el teu rebuig | Obligació legal (art. 6.1.c) |
| Seguretat: intents fallits d’inici de sessió (correu electrònic, IP), registre d’auditoria de l’administració, registre d’errors | Protegir els comptes i la plataforma | Interès legítim (art. 6.1.f) |
3. Correcció automatitzada
Les respostes obertes es poden corregir amb l’ajuda d’intel·ligència artificial (OpenAI). Només enviem la pregunta, la teva resposta, la solució de referència i els criteris de correcció: mai el teu nom ni el teu correu electrònic. Un professor o administrador pot revisar i canviar qualsevol nota, i pots demanar una revisió humana escrivint-nos.
4. Qui rep les teves dades
Els altres usuaris només veuen el que la plataforma els mostra: el teu professor veu els teus exàmens; qualsevol persona pot veure el teu perfil del directori si el fas visible, i qualsevol persona que tingui el teu segell pot verificar la teva certificació mentre existeixi el teu compte. Fem servir aquests proveïdors, que tracten dades per compte nostre en virtut d’un contracte:
| Proveïdor | Per a què | On |
|---|---|---|
| Hetzner Online GmbH | Servidor de l’aplicació i base de dades | Hèlsinki (Finlàndia) |
| DigitalOcean LLC | Còpies de seguretat de la base de dades i emmagatzematge de fitxers (diplomes, segells, fotos, imatges d’exàmens) | Amsterdam (Països Baixos) |
| Mailjet (Sinch) | Correus electrònics transaccionals i llistes de contactes | Unió Europea |
| OpenAI | Correcció de respostes obertes | Estats Units |
| Stripe | Pagaments i subscripcions | Unió Europea i Estats Units |
| Google (reCAPTCHA) | Protecció contra el correu brossa al formulari de contacte | Estats Units |
| Sentry | Informes d’errors de l’aplicació (regió europea, sense enregistrament de sessions) | Unió Europea |
| Google Analytics, Google Ads, Google Tag Manager, Meta i Microsoft Clarity | Només si acceptes les galetes corresponents: consulta la Política de galetes | Estats Units |
També podem comunicar dades quan ho exigeixi la llei o una autoritat competent.
5. Transferències internacionals
El nostre servidor, la base de dades, les còpies de seguretat i els fitxers són a la Unió Europea. Alguns proveïdors (OpenAI, Stripe, Google, Meta, Microsoft) poden tractar dades als Estats Units. Ens basem en el Marc de privadesa de dades UE-EUA quan el proveïdor hi està certificat i, si no, en les clàusules contractuals tipus de la Comissió Europea.
6. Quant de temps conservem les teves dades
| Dades | Termini |
|---|---|
| Compte, exàmens, diplomes, segells i perfil del directori | Mentre existeixi el teu compte |
| Registre de certificacions emeses, després d’eliminar el teu compte | Mentre existeixi l’Institut, com el registre de títols de qualsevol institució educativa |
| Constància de l’eliminació (sense el teu correu electrònic: només un hash) | El mateix termini que el registre de certificacions |
| Registre de decisions sobre galetes al nostre servidor | 24 mesos; després s’esborra automàticament |
| Sessions, enllaços de verificació i invitacions caducats | S’esborren automàticament quan caduquen (les invitacions, 90 dies després de caducar) |
| Intents fallits d’inici de sessió | S’esborren automàticament un cop passat el període de bloqueig |
| Dades de pagament | El temps que exigeixi la normativa comptable i fiscal |
| La teva decisió sobre galetes al teu navegador | 12 mesos; després t’ho tornem a preguntar |
7. Eliminar el teu compte
Per eliminar el teu compte, escriu a info@interdisc.org des de l’adreça de correu electrònic del compte. Un administrador t’enviarà primer, si ho vols, una còpia de les teves dades (JSON) i després l’eliminarà. Responem en el termini d’un mes.
- Perds l’accés, i el teu compte i el teu perfil del directori desapareixen.
- Els teus diplomes i segells s’esborren amb els seus fitxers, i els codis QR deixen de verificar la teva certificació.
- Com qualsevol institució educativa, conservem un registre intern de les certificacions emeses (el nom que consta al certificat, l’examen, el número, la data i la puntuació). Només el veuen els nostres administradors, no es publica mai i no està vinculat al teu correu electrònic: només en conservem un hash, per reconèixer una sol·licitud teva posterior.
8. Els teus drets
Pots sol·licitar l’accés, la rectificació, la supressió, la limitació del tractament i la portabilitat de les teves dades, i oposar-te al tractament basat en l’interès legítim; també pots retirar el teu consentiment en qualsevol moment sense que això afecti el tractament anterior. Escriu a info@interdisc.org; és gratuït i responem en el termini d’un mes. Pots canviar la teva decisió sobre galetes quan vulguis des de «Configuració de galetes», al peu de la pàgina.
També pots presentar una reclamació davant l’autoritat de protecció de dades del país on resideixes o treballes dins de l’Espai Econòmic Europeu, davant el Comissari Federal Suís de Protecció de Dades i d’Informació (FDPIC) o davant l’Information Commissioner’s Office (ICO) del Regne Unit.
9. Menors
Els comptes són només per a persones de 16 anys o més, o de l’edat mínima superior que exigeixi la llei del país on resideixen. Si creus que un menor ens ha facilitat dades, escriu-nos i les esborrarem.
10. Seguretat
Fem servir HTTPS, contrasenyes amb hash, accés per rols amb registre d’auditoria per als administradors, limitació d’intents i bloqueig en l’inici de sessió, i còpies de seguretat. Si una violació de seguretat posa en risc les teves dades, ho notificarem a l’autoritat competent i, quan calgui, a tu.
11. Canvis i llengües
Publicarem qualsevol canvi en aquesta pàgina amb una data i una versió noves, i t’avisarem abans que s’apliqui si és significatiu. Aquest document es publica en diverses llengües. Les traduccions s’ofereixen per cortesia; si hi ha diferències entre versions, preval la versió en anglès.