Política de privacitat

Quan un docent o centre educatiu utilitza CoRubrics per gestionar informació de classes, estudiants, rúbriques, formularis, lliuraments i qualificacions, aquest docent o centre actua normalment com a responsable del tractament. CoRubrics actua com a encarregat del tractament i processa aquestes dades seguint les seves instruccions.

CoRubrics actua com a responsable independent respecte de les dades necessàries per administrar comptes, operar el lloc web, gestionar seguretat, facturació si n'hi hagués, comunicacions de servei, suport, compliment legal i millora interna del producte.

Els centres educatius i docents que actuïn com a responsables del tractament i necessitin formalitzar un Acord d'Encàrrec de Tractament (AET) conforme a l'article 28 del RGPD poden consultar-ho a corubrics.co/dpa.

Tractem únicament les dades raonablement necessàries per operar una eina educativa d'avaluació. La informació concreta depèn de com el docent o centre configuri la plataforma.

Tractem dades personals per prestar CoRubrics, mantenir la seguretat del servei i complir obligacions aplicables. Segons el context, la base jurídica pot ser l'execució d'un contracte o mesures precontractuals, l'interès legítim a operar i millorar el servei, el compliment d'obligacions legals o les bases que determini el centre educatiu com a responsable del tractament. Quan ens recolzem en interessos legítims, vetllem perquè no prevalguin sobre els interessos o drets fonamentals dels interessats.

CoRubrics està dissenyat per a contextos educatius i pot tractar dades de menors quan un docent o centre introdueix aquesta informació. Els estudiants no necessiten un compte complet per respondre un formulari; hi accedeixen mitjançant enllaços o tokens generats per a una avaluació concreta.

A Espanya, la LOPD-GDD (art. 7) fixa els 14 anys com a edat mínima per al consentiment digital. Per a estudiants menors d'aquesta edat, el docent o centre ha d'emparar el tractament en una base jurídica diferent del consentiment, com l'exercici de les seves funcions docents o l'habilitació legal aplicable.

El docent o centre educatiu ha d'assegurar-se que compta amb la base jurídica, informació a famílies i autoritzacions que siguin necessàries per fer servir la plataforma en el seu entorn. CoRubrics no utilitza dades d'estudiants per a publicitat ni perfils comercials.

No venem dades personals. Compartim dades només quan és necessari per prestar el servei, complir la llei o protegir drets legítims. Els proveïdors actuen sota acords contractuals i només poden tractar dades per a les finalitats autoritzades.

Les funcions d'IA són opcionals i estan pensades per ajudar docents a crear o millorar rúbriques. Quan un docent utilitza una funció d'IA, el contingut introduït al prompt s'envia a Anthropic (proveïdor d'IA, amb seu als Estats Units) a través de Vercel AI Gateway per generar una resposta. El model utilitzat és Claude Haiku.

Recomanem no incloure dades personals sensibles ni informació innecessària d'estudiants als prompts. CoRubrics pot analitzar internament dades d'ús, errors, prompts i resultats de manera agregada o seudonimitzada per millorar la qualitat, seguretat i fiabilitat del producte. No fem servir aquestes dades per vendre perfils ni per a publicitat de tercers.

Quan un docent envia feedback sobre CoRubrics, la resposta es vincula inicialment al seu compte per comprendre'n el context i poder fer seguiment. Després de revisar-la, podem anonimitzar-la eliminant aquest vincle i conservar les puntuacions i els comentaris per millorar el producte. L'anonimització no reescriu les dades personals que el docent hagi inclòs dins del text lliure, per la qual cosa recomanem no incloure informació sensible ni dades d'estudiants.

CoRubrics procura utilitzar infraestructura ubicada a l'Espai Econòmic Europeu quan estigui disponible i sigui raonable per prestar el servei. El proveïdor principal de base de dades (Supabase, regió UE) processa les dades d'aplicació dins de l'EEE.

Alguns proveïdors necessaris per al servei operen des dels Estats Units o amb infraestructura global: Anthropic (IA), Vercel (allotjament i infraestructura), Resend (correu transaccional), Sentry (monitoratge d'errors), Upstash (limitació d'ús), Google quan es connecta Google Classroom i Microsoft quan es connecta Microsoft Teams. Per a aquestes transferències s'apliquen garanties adequades conforme al RGPD, com decisions d'adequació, clàusules contractuals tipus (CCT) en la versió vigent, mesures complementàries o altres mecanismes reconeguts per la normativa aplicable.

Apliquem mesures tècniques i organitzatives orientades a protegir les dades contra accés no autoritzat, pèrdua, alteració o divulgació indeguda. Entre altres mesures, CoRubrics utilitza autenticació, control d'accés per usuari, polítiques de seguretat a nivell de base de dades, tokens de formulari amb hash, límits d'ús, registres d'auditoria i comunicacions xifrades quan el servei se serveix per HTTPS.

Cap sistema és absolutament segur. En cas de bretxa de seguretat que afecti dades personals, notificarem l'Agència Espanyola de Protecció de Dades (AEPD) en un termini màxim de 72 hores des que tinguem coneixement de l'incident, quan ho exigeixi la normativa aplicable. Informarem les persones afectades sense dilació indeguda quan la bretxa pugui comportar un alt risc per als seus drets i llibertats.

Conservem dades personals durant el temps necessari per prestar el servei, mantenir el compte, complir obligacions acadèmiques o legals, resoldre disputes, prevenir abús i protegir la seguretat de la plataforma.

Els docents poden exportar les seves dades i sol·licitar la supressió des de les eines de privacitat disponibles al compte. En executar una supressió, CoRubrics revoca tokens de formulari actius i marca com a eliminades les dades acadèmiques associades, excepte la informació que s'hagi de conservar durant un termini raonable per seguretat, auditoria, obligacions legals o còpies de seguretat.

El feedback que encara estigui vinculat al compte docent s'elimina en executar la supressió. El feedback anonimitzat prèviament ja no es pot associar a cap compte i es pot conservar per a l'anàlisi interna del producte.

Com a orientació sobre terminis: les dades de compte docent es conserven mentre el compte estigui actiu i fins a 3 anys després de la supressió per atendre reclamacions o obligacions legals; els registres d'auditoria i seguretat es conserven fins a 12 mesos; les còpies de seguretat poden retenir dades fins a 90 dies addicionals després de la supressió efectiva. Les dades d'estudiants s'eliminen quan el docent les suprimeix o en eliminar el compte.

Conforme a la normativa aplicable, pots sol·licitar accés, rectificació, supressió, oposició, limitació del tractament i portabilitat de les teves dades. També pots retirar el consentiment quan el tractament es basi en consentiment, sense afectar la licitud del tractament anterior.

Responem a les sol·licituds en un termini de 30 dies des de la seva recepció. En casos d'especial complexitat o volum, aquest termini pot prorrogar-se dos mesos addicionals, comunicant-t'ho en el primer mes.

Si ets estudiant o familiar i les teves dades han estat introduïdes per un centre educatiu o docent, CoRubrics pot necessitar remetre o coordinar la sol·licitud amb aquest responsable. També pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD): C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — o davant l'autoritat de control competent al teu país.

CoRubrics utilitza cookies i tecnologies similars necessàries per a autenticació, sessions, idioma, seguretat i funcionament bàsic del servei. Les cookies de sessió del docent (gestionades per Supabase Auth) són cookies de sessió HTTP-only que expiren en tancar la sessió o després d'un període d'inactivitat. La cookie de dispositiu per a formularis d'estudiant (cr_dev) és una cookie HTTP-only de llarga durada que vincula el formulari al navegador de l'estudiant per raons de seguretat. En la versió actual no utilitzem cookies publicitàries de tercers ni venem informació obtinguda mitjançant cookies.

Si en el futur incorporem analítica opcional o tecnologies no essencials, s'informarà de manera adequada i se sol·licitarà consentiment quan sigui legalment necessari conforme a la LSSI i el RGPD.

Podem actualitzar aquesta política per reflectir canvis legals, tècnics o de producte. Publicarem la versió vigent en aquesta pàgina i indicarem la data d'última actualització. Si els canvis són materials, procurarem avisar per mitjans raonables (per exemple, correu electrònic a docents registrats) abans que entrin en vigor.

CoRubrics no està actualment obligat a designar un Delegat de Protecció de Dades (DPD/DPO) conforme a l'article 37 del RGPD i la LOPD-GDD. Les consultes i sol·licituds en matèria de privacitat s'atenen directament a través de privacy@corubrics.co. Si el volum o la naturalesa dels tractaments canviés de manera que exigís la designació d'un DPD, ho comunicaríem en aquesta política.

Aquesta política es regeix principalment pel Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals (RGPD), i per la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPD-GDD). En matèria de serveis de la societat de la informació és igualment aplicable la Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).

L'autoritat de control competent a Espanya és l'Agència Espanyola de Protecció de Dades (AEPD). Pots obtenir més informació i presentar reclamacions a www.aepd.es o a C/ Jorge Juan, 6, 28001 Madrid.