Política de privacidade
Última actualización: 8 de outubro de 2026. Versión 1 deste documento.
Esta política explica que datos persoais tratamos cando usas a plataforma de International DISC Institute —o sitio web público, o directorio de graduados, o campus onde se fan os exames e as áreas de profesores e administradores— e que podes facer ao respecto.
1. Quen é o responsable dos teus datos
O responsable do tratamento é International DISC Institute, organización sen ánimo de lucro rexistrada nos Estados Unidos co número 6226774 e domicilio social en 8 The Green, Suite B, Dover, DE 19901 (EUA). Para calquera dúbida sobre os teus datos, ou para exercer os teus dereitos, escribe a info@interdisc.org. Non designamos ningún delegado de protección de datos.
Representante en Suíza (Lei federal suíza de protección de datos): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Suíza. Representante na Unión Europea (artigo 27 do RXPD): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, España.
2. Que datos tratamos e para que
Só tratamos os datos que nos dás, os que se xeran ao usares a plataforma ou os que introduce quen te convida (o Instituto ou o teu profesor). Non compramos datos nin os vendemos.
| Datos | Finalidade | Base xurídica |
|---|---|---|
| Conta: nome, correo electrónico, contrasinal (gardado só como hash bcrypt), rol, lingua, país, cidade, foto de perfil | Prestar o servizo e permitirche iniciar sesión | Execución do contrato (art. 6.1.b RXPD) |
| Exames: intentos, respostas, puntuacións, correccións e ficheiros que achegas | Avaliarte e emitir a túa certificación | Execución do contrato |
| Diplomas e selos: o teu nome, o exame, o número, a puntuación, as datas de emisión e de caducidade | Emitir a túa certificación e permitir que terceiros a verifiquen mediante o código QR | Execución do contrato |
| Perfil do directorio: nome visible, foto, país, cidade, linguas, biografía, especialidades, empresa, redes sociais, sitio web | Mostrarte no directorio público de graduados. Ti decides se o teu perfil é visible e que mostra | Execución do contrato |
| Subscricións: nivel, estado, datas e identificadores de cliente e de subscrición de Stripe. Nunca vemos nin gardamos a túa tarxeta | Cobrar e renovar as certificacións e os plans do directorio de pagamento | Execución do contrato; obrigas legais (contabilidade) |
| Formulario de contacto: nome, apelidos, correo electrónico, teléfono, país, cidade e mensaxe | Responderche. O contacto gárdase na nosa ferramenta de correo electrónico. Non te subscribimos a ningún boletín | A túa solicitude (art. 6.1.b) e o noso interese lexítimo en facerlle seguimento (art. 6.1.f) |
| Aceptación das Condicións e desta política: documentos, versión, lingua, enderezo IP, navegador e data | Probar que aceptaches e cando | Obriga legal e interese lexítimo (art. 6.1.c e f) |
| Decisión sobre cookies: categorías, versión da política, lingua, IP truncada, navegador e data | Probar o teu consentimento ou o teu rexeitamento | Obriga legal (art. 6.1.c) |
| Seguranza: intentos fallidos de inicio de sesión (correo electrónico, IP), rexistro de auditoría da administración, rexistro de erros | Protexer as contas e a plataforma | Interese lexítimo (art. 6.1.f) |
3. Corrección automatizada
As respostas abertas poden corrixirse coa axuda de intelixencia artificial (OpenAI). Só enviamos a pregunta, a túa resposta, a solución de referencia e os criterios de corrección: nunca o teu nome nin o teu correo electrónico. Un profesor ou administrador pode revisar e cambiar calquera nota, e podes pedir unha revisión humana escribíndonos.
4. Quen recibe os teus datos
Os demais usuarios só ven o que a plataforma lles mostra: o teu profesor ve os teus exames; calquera persoa pode ver o teu perfil do directorio se o fas visible, e calquera persoa que teña o teu selo pode verificar a túa certificación mentres exista a túa conta. Usamos estes provedores, que tratan datos por conta nosa en virtude dun contrato:
| Provedor | Para que | Onde |
|---|---|---|
| Hetzner Online GmbH | Servidor da aplicación e base de datos | Helsinqui (Finlandia) |
| DigitalOcean LLC | Copias de seguranza da base de datos e almacenamento de ficheiros (diplomas, selos, fotos, imaxes de exames) | Ámsterdam (Países Baixos) |
| Mailjet (Sinch) | Correos electrónicos transaccionais e listas de contactos | Unión Europea |
| OpenAI | Corrección de respostas abertas | Estados Unidos |
| Stripe | Pagamentos e subscricións | Unión Europea e Estados Unidos |
| Google (reCAPTCHA) | Protección contra o spam no formulario de contacto | Estados Unidos |
| Sentry | Informes de erros da aplicación (rexión europea, sen gravación de sesións) | Unión Europea |
| Google Analytics, Google Ads, Google Tag Manager, Meta e Microsoft Clarity | Só se aceptas as cookies correspondentes: consulta a Política de cookies | Estados Unidos |
Tamén podemos comunicar datos cando o esixa a lei ou unha autoridade competente.
5. Transferencias internacionais
O noso servidor, a base de datos, as copias de seguranza e os ficheiros están na Unión Europea. Algúns provedores (OpenAI, Stripe, Google, Meta, Microsoft) poden tratar datos nos Estados Unidos. Baseámonos no Marco de privacidade de datos UE-EUA cando o provedor está certificado e, se non, nas cláusulas contractuais tipo da Comisión Europea.
6. Canto tempo conservamos os teus datos
| Datos | Prazo |
|---|---|
| Conta, exames, diplomas, selos e perfil do directorio | Mentres exista a túa conta |
| Rexistro de certificacións emitidas, despois de eliminar a túa conta | Mentres exista o Instituto, como o rexistro de títulos de calquera institución educativa |
| Constancia da eliminación (sen o teu correo electrónico: só un hash del) | O mesmo prazo que o rexistro de certificacións |
| Rexistro de decisións sobre cookies no noso servidor | 24 meses; despois bórrase automaticamente |
| Sesións, ligazóns de verificación e convites caducados | Bórranse automaticamente ao caducaren (os convites, 90 días despois de caducaren) |
| Intentos fallidos de inicio de sesión | Bórranse automaticamente unha vez pasado o período de bloqueo |
| Datos de pagamento | O tempo que esixa a normativa contable e fiscal |
| A túa decisión sobre cookies no teu navegador | 12 meses; despois volvemos preguntarche |
7. Eliminar a túa conta
Para eliminar a túa conta, escribe a info@interdisc.org desde o enderezo de correo electrónico da conta. Un administrador enviarache primeiro, se o desexas, unha copia dos teus datos (JSON) e despois eliminaraa. Respondemos no prazo dun mes.
- Perdes o acceso, e a túa conta e o teu perfil do directorio desaparecen.
- Os teus diplomas e selos bórranse cos seus ficheiros, e os códigos QR deixan de verificar a túa certificación.
- Como calquera institución educativa, conservamos un rexistro interno das certificacións emitidas (o nome que figura no certificado, o exame, o número, a data e a puntuación). Só o ven os nosos administradores, nunca se publica e non está ligado ao teu correo electrónico: só gardamos un hash del, para recoñecer unha solicitude túa posterior.
8. Os teus dereitos
Podes solicitar o acceso, a rectificación, a supresión, a limitación do tratamento e a portabilidade dos teus datos, e oporte ao tratamento baseado no interese lexítimo; tamén podes retirar o teu consentimento en calquera momento sen que isto afecte o tratamento anterior. Escribe a info@interdisc.org; é gratuíto e respondemos no prazo dun mes. Podes cambiar a túa decisión sobre cookies cando queiras desde «Configurar cookies», ao pé da páxina.
Tamén podes presentar unha reclamación ante a autoridade de protección de datos do país onde residas ou traballes dentro do Espazo Económico Europeo, ante o Comisionado Federal Suízo de Protección de Datos e Información (FDPIC) ou ante a Information Commissioner’s Office (ICO) do Reino Unido.
9. Menores
As contas son só para persoas de 16 anos ou máis, ou da idade mínima superior que esixa a lei do país onde residan. Se cres que un menor nos facilitou datos, escríbenos e borrarémolos.
10. Seguranza
Usamos HTTPS, contrasinais con hash, acceso por roles con rexistro de auditoría para os administradores, limitación de intentos e bloqueo no inicio de sesión, e copias de seguranza. Se unha violación de seguranza pon en risco os teus datos, notificarémolo á autoridade competente e, cando proceda, a ti.
11. Cambios e linguas
Publicaremos calquera cambio nesta páxina cunha nova data e versión, e avisarémosche antes de que se aplique se é significativo. Este documento publícase en varias linguas. As traducións ofrécense por cortesía; se hai diferenzas entre versións, prevalece a versión en inglés.