Privacitat i protecció de dades

1. Qui tracta les dades

El centre educatiu que dona d'alta l'alumnat determina les finalitats educatives i actua, amb caràcter general, com a responsable del tractament. l'operador d'El Taulell identificat en el contracte del centre presta el servei com a encarregat del tractament d'acord amb el contracte corresponent. El centre ha d'informar de la seva identitat, base jurídica i delegat/da de protecció de dades.

2. Dades i finalitats

Es tracten dades d'identificació i pertinença al centre, rols i grups, tasques, lliuraments, qualificacions, calendari, publicacions i registres de seguretat. Serveixen per prestar el taulell educatiu, sincronitzar serveis autoritzats, gestionar accessos i protegir la plataforma.

Les consultes anònimes no desen l'identificador de l'alumne. El Tutor IA no conserva preguntes ni respostes: només mètriques agregables d'ús, matèria, durada, bloqueig i nivell preventiu de risc.

3. Base jurídica i menors

El centre ha d'establir la base aplicable a cada ús —funció educativa o d'interès públic, obligació legal, contracte o consentiment quan sigui necessari— i aplicar una protecció reforçada a les persones menors d'edat. El Taulell no utilitza dades educatives per a publicitat.

4. Proveïdors i transferències

PostgreSQL i l'emmagatzematge allotgen les dades del centre. Google Workspace, Moodle, iEduca, el proveïdor de correu i el model d'IA només intervenen quan el centre configura la integració. Els tokens es xifren i s'apliquen els acords, ubicacions i garanties que corresponguin.

5. Conservació i seguretat

Per defecte, les tasques i l'auditoria es conserven 730 dies, les mètriques d'IA 90 dies i les consultes anònimes tancades 365 dies. El centre pot ajustar aquests terminis segons la seva normativa. Hi ha separació per centre, control de rols, sessions revocables, còpies xifrades, registre d'errors sense contingut educatiu i eliminació programada.

6. Drets

Les persones interessades poden sol·licitar accés, rectificació, supressió, limitació, oposició i, quan sigui aplicable, portabilitat. La petició s'ha d'adreçar primer al centre responsable. Per qüestions tècniques del servei: privacitat@aulaia.cat.

També es pot presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades o l'autoritat competent.

7. Galetes

La plataforma utilitza únicament galetes tècniques imprescindibles per mantenir la sessió i la seguretat. No incorpora galetes publicitàries per defecte.