Política de Privacitat

21 d'octubre de 2026

1. Qui tracta les teves dades

Abaduo és una aplicació de gestió acadèmica per a docents, operada per Albert Soto Picon, amb NIF 49347401G i domicili a Carrer Ramon y Cajal 109, 08222 Terrassa (Barcelona). Per a qualsevol consulta relacionada amb aquesta política pots escriure a info@abaduo.com.

2. Dos rols diferents segons quina dada es tracti

Aquesta aplicació tracta dos tipus de dades molt diferents, i el nostre paper legal canvia segons quina sigui:

  • Les teves dades com a usuari registrat (nom, usuari, correu electrònic, contrasenya, dades de facturació): aquí Abaduo és el responsable del tractament, perquè decidim nosaltres com i per què es tracten aquestes dades per poder oferir-te el servei.
  • Les dades del teu alumnat que tu introdueixes a l'aplicació (noms, qualificacions, assistència, observacions, arxius adjunts a l'agenda): aquí tu ets el responsable del tractament (com a docent o centre educatiu, amb la teva pròpia base legal), i Abaduo actua només com a encarregat del tractament, processant aquestes dades únicament seguint les teves instruccions. Els detalls d'aquesta relació estan recollits al nostre Acord d'Encàrrec de Tractament.

Com que tu ets el responsable de les dades del teu alumnat, també ets tu qui ha d'obtenir qualsevol autorització o consentiment de mares, pares o tutors legals que la normativa aplicable al teu centre pugui exigir per introduir-les a l'aplicació. Abaduo no té relació directa amb l'alumnat ni les seves famílies.

3. Quines dades recollim

  • Dades de compte: nom visible, nom d'usuari, correu electrònic, contrasenya (emmagatzemada sempre xifrada, mai en text pla).
  • Dades de facturació: gestionades directament per Stripe (veure apartat 5); nosaltres només guardem l'identificador de client i de subscripció, mai el número de targeta.
  • Dades acadèmiques que tu introdueixes: classes, alumnat, qualificacions, assistència, objectius, comentaris, reunions i arxius adjunts que decideixis pujar a l'agenda.
  • Dades tècniques mínimes: adreça IP i marques de temps dels intents d'inici de sessió, únicament per limitar intents abusius (força bruta) i mai amb finalitat d'anàlisi o publicitat.
  • Dades especialment sensibles que pots introduir: la «condició o necessitat especial» de l'alumne/a (per exemple, necessitats educatives específiques, que poden constituir dades de salut) i els comentaris de text lliure. Introdueix-los només si són necessaris i tens base legal per fer-ho (art. 9 RGPD); Abaduo els tracta únicament com a encarregat i sota les teves instruccions.

4. Amb quina finalitat i base legal

  • Prestar el servei de gestió acadèmica que has contractat (execució del contracte, art. 6.1.b RGPD).
  • Gestionar el pagament de la subscripció (execució del contracte i obligacions fiscals, art. 6.1.b i 6.1.c RGPD).
  • Protegir el servei davant d'intents d'accés no autoritzat (interès legítim, art. 6.1.f RGPD).
  • Respondre consultes que ens facis arribar per correu electrònic.

Abaduo no ven ni cedeix les teves dades a tercers amb finalitats comercials o publicitàries, ni fa perfils automatitzats amb elles.

5. On s'allotgen les dades (subencarregats)

Per prestar el servei, treballem amb els següents proveïdors, que actuen com a subencarregats del tractament:

  • Render (allotjament del servidor de l'aplicació).
  • Supabase (base de dades i emmagatzematge dels arxius adjunts de l'agenda).
  • Stripe (processament de pagaments; Stripe és responsable del tractament de les dades de pagament segons la seva pròpia política de privacitat).
  • Groq (generació d'informes i rúbriques amb intel·ligència artificial; servidors als EUA): en generar un informe individual s'envia a Groq el text necessari per redactar-lo: comentaris i objectius de l'alumne/a, la condició especial registrada, resultats acadèmics i les teves instruccions. El nom de l'alumne/a se substitueix per una referència neutra abans de l'enviament i es torna a posar al teu navegador; tot i això, el text lliure i la condició que introdueixis poden contenir informació identificable, per això cal escriure'ls amb cura. Per a les rúbriques només s'envia el títol de l'activitat i les competències vinculades, sense dades de l'alumnat. Groq tracta aquestes dades únicament per compte d'Abaduo i seguint instruccions documentades, d'acord amb l'acord de tractament de dades signat amb aquesta empresa. Segons el seu contracte de serveis, Groq no pot utilitzar aquestes dades per entrenar ni ajustar models i, en tenir activada la retenció zero de dades, no en conserva les peticions. L'aplicació no grava ni envia àudio. Pots no utilitzar mai aquesta funció.
  • GitHub (emmagatzematge del backup diari de seguretat, en un repositori privat i xifrat abans de pujar-lo, amb una clau que GitHub no coneix: còpia de les dades acadèmiques i, per separat, còpia dels arxius adjunts de l'agenda — veure apartat 6 sobre els terminis de conservació d'aquestes còpies).

La base de dades i els arxius adjunts (Supabase) estan allotjats a Irlanda (UE) i el servidor de l'aplicació (Render) a Frankfurt (Alemanya, UE). Tot i això, Supabase i Render són empreses amb seu als Estats Units i els seus acords de tractament de dades preveuen que una part del tractament es pugui fer allà. El mateix passa amb Groq (només si uses la generació amb IA), GitHub (còpies de seguretat), Stripe i Google. Aquestes transferències s'emparen en el Marc de Privacitat de Dades UE-EUA quan el proveïdor hi està certificat o, altrament, en les Clàusules Contractuals Tipus de la Comissió Europea. Pots demanar-ne més detall escrivint a info@abaduo.com.

Sobre els informes i rúbriques generats amb IA: el text que genera la intel·ligència artificial és sempre un esborrany. Tu ets qui el revisa, edita i decideix si l'utilitzes o no; l'aplicació no pren cap decisió automatitzada sobre l'alumnat sense la teva intervenció.

Ús responsable de la IA: aquesta funció només ajuda a redactar; no puntua ni avalua l'alumnat, l'avaluació és sempre teva (Reglament (UE) 2024/1689 d'intel·ligència artificial). Et recomanem no incloure als comentaris dades innecessàries, com diagnòstics o dades de salut detallades, i revisar sempre el text generat abans d'utilitzar-lo.

6. Quant de temps conservem les dades

Conservem les teves dades mentre el teu compte estigui actiu. Si sol·licites l'eliminació del teu compte (des de Personalització → Dades del compte → Eliminar el compte), les teves dades i les del teu alumnat s'eliminen de forma immediata i definitiva dels nostres sistemes i dels nostres subencarregats.

Les còpies de seguretat automàtiques que mantenim per protegir-te de pèrdues accidentals (apartat 5) funcionen de manera una mica diferent: la còpia de les dades acadèmiques (classes, alumnat, qualificacions...) pot conservar-se fins a un màxim de 180 dies després de l'eliminació del compte, per poder recuperar informació en cas d'un error o incident greu. La còpia dels arxius adjunts de l'agenda, en canvi, es renova sencera cada dia i no conserva versions antigues, així que desapareix ja en la primera còpia posterior a l'eliminació.

Còpia temporal per desfer errors: quan esborres contingut dins de l'aplicació (per exemple, una classe, alumnat o reunions) o importes una còpia de seguretat, guardem de manera interna la versió anterior de les teves dades durant un màxim de 30 dies (fins a 10 versions), únicament per poder-les recuperar si l'esborrat ha estat accidental o per un error. Aquesta còpia es guarda al mateix proveïdor de base de dades (Supabase, Irlanda), no és accessible des de l'aplicació i s'elimina de forma immediata si elimines el teu compte.

Comptes inactius: si no entres al teu compte durant 24 mesos seguits, t'avisarem per correu electrònic 30 dies abans i, si continues sense entrar, eliminarem el compte i totes les seves dades de la mateixa manera que en una sol·licitud de supressió (amb les còpies de seguretat subjectes al termini indicat més amunt). Les dades de facturació que la llei obliga a conservar es mantenen a Stripe durant el termini legal (art. 6.1.c RGPD i normativa tributària).

7. Els teus drets

Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat de les teves dades:

  • El nom, l'usuari i el correu electrònic es poden editar directament des de Personalització.
  • El compte i totes les dades associades es poden eliminar directament des de Personalització → Eliminar el compte.
  • Per a qualsevol altra sol·licitud, escriu-nos a info@abaduo.com.

Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD).

8. Seguretat

Apliquem mesures tècniques com xifrat de contrasenyes, connexió xifrada (HTTPS), cabeceres de seguretat HTTP, límit d'intents d'inici de sessió i control d'accés per usuari a totes les dades emmagatzemades.

9. Cookies

Utilitzem una única cookie, tècnica i necessària per al funcionament del servei: la cookie de sessió, que et manté identificat mentre uses l'aplicació. Té una durada màxima de 30 dies, és HttpOnly (no és accessible des de JavaScript) i només es transmet per connexions xifrades (HTTPS). No utilitzem cookies d'anàlisi, publicitàries ni de tercers. Com que és estrictament necessària per prestar el servei, no requereix el teu consentiment previ (art. 22.2 LSSI-CE), però la detallem aquí per transparència.

A més de la cookie de sessió, l'aplicació desa al teu navegador, sense enviar-ho a tercers, dades tècniques i de preferències: opcions de la interfície (vistes i filtres), una còpia temporal de la teva agenda mentre treballes (s'esborra en tancar la sessió) i, si arribes des d'un enllaç de col·laboració, el codi d'aquest enllaç, necessari per aplicar-te el seu descompte. El teu idioma i els teus ajustos de compte (instruccions, to i longitud dels informes, recordatoris) es desen al teu compte, no només al navegador. No desem el teu correu electrònic ni fem servir cap dada d'aquest tipus amb finalitats publicitàries o de seguiment.

Les tipografies i l'editor de text es serveixen des dels nostres propis servidors, així que no es transmet la teva adreça IP a tercers en carregar-los. Només si decideixes adjuntar un arxiu des de Google Drive, el teu navegador es connectarà a Google per mostrar-te el selector, subjecte a la política de privacitat de Google.

10. Menors d'edat

Abaduo està dissenyat perquè el docent o centre educatiu —no l'alumnat menor d'edat— sigui qui crea i gestiona el compte i introdueix les dades. És responsabilitat del docent o centre disposar de la base legal adequada (habitualment la seva pròpia funció educativa) per introduir dades d'alumnat menor d'edat a l'aplicació.

Autorització del centre: abans d'introduir dades d'alumnat, comprova que el teu centre autoritza l'ús d'Abaduo. En la majoria de casos el responsable del tractament és el centre educatiu, que pot exigir que les eines digitals estiguin aprovades i que s'hagi fet una avaluació d'impacte (art. 35 RGPD). En utilitzar Abaduo declares comptar amb aquesta autorització quan correspongui; Abaduo et facilita la informació necessària per fer aquesta avaluació (vegeu l'Acord d'Encarregat de Tractament).

11. Canvis a aquesta política

Podem actualitzar aquesta política per adaptar-la a canvis normatius o del servei. Publicarem sempre la data de l'última actualització en la part superior d'aquest document.

← Tornar a l'inici de sessió