Política de privacitat

Quan un docent o centre educatiu utilitza CoRubrics per gestionar informació de classes, estudiants, rúbriques, formularis, lliuraments i qualificacions, aquest docent o centre actua normalment com a responsable del tractament. CoRubrics actua com a encarregat del tractament i processa aquestes dades seguint les seves instruccions.

CoRubrics actua com a responsable independent respecte de les dades necessàries per administrar comptes, operar el lloc web, gestionar seguretat, facturació si n'hi hagués, comunicacions de servei, suport, compliment legal i millora interna del producte.

Els centres educatius i docents que actuïn com a responsables del tractament i necessitin formalitzar un Acord d'Encàrrec de Tractament (AET) conforme a l'article 28 del RGPD poden consultar-ho a corubrics.co/dpa.

Tractem únicament les dades raonablement necessàries per operar una eina educativa d'avaluació. La informació concreta depèn de com el docent o centre configuri la plataforma.

Tractem dades personals per prestar CoRubrics, mantenir la seguretat del servei i complir obligacions aplicables. Segons el context, la base jurídica pot ser l'execució d'un contracte o mesures precontractuals, l'interès legítim a operar i millorar el servei, el compliment d'obligacions legals o les bases que determini el centre educatiu com a responsable del tractament. Quan ens recolzem en interessos legítims, vetllem perquè no prevalguin sobre els interessos o drets fonamentals dels interessats.

CoRubrics està dissenyat per a contextos educatius i pot tractar dades de menors quan un docent o centre introdueix aquesta informació. Els estudiants no necessiten un compte complet per respondre un formulari; hi accedeixen mitjançant enllaços o tokens generats per a una avaluació concreta.

A Espanya, la LOPD-GDD (art. 7) fixa els 14 anys com a edat mínima per al consentiment digital. Per a estudiants menors d'aquesta edat, el docent o centre ha d'emparar el tractament en una base jurídica diferent del consentiment, com l'exercici de les seves funcions docents o l'habilitació legal aplicable.

El docent o centre educatiu ha d'assegurar-se que compta amb la base jurídica, informació a famílies i autoritzacions que siguin necessàries per fer servir la plataforma en el seu entorn. CoRubrics no utilitza dades d'estudiants per a publicitat ni perfils comercials.

No venem dades personals. Compartim dades només quan és necessari per prestar el servei, complir la llei o protegir drets legítims. Els proveïdors actuen sota acords contractuals i només poden tractar dades per a les finalitats autoritzades.

Les funcions d'IA per a docents són opcionals i inclouen generació de rúbriques, reparació estructural de CSV amb mostres anonimitzades i esborranys de feedback basats en mètriques d'avaluació seudonimitzades. El contingut es processa mitjançant Vercel AI Gateway i el proveïdor/model configurat (Anthropic Claude Haiku per defecte). No s'envien noms, correus ni identificadors persistents d'estudiants.

Per protegir els estudiants, els comentaris que escriuen a les coavaluacions es revisen automàticament amb un model de classificació (Jev, de TypeSafe AI, mitjançant Vercel AI Gateway i amb retenció de dades zero sol·licitada) que estima si poden ser ofensius. Només s'envia el text del comentari, sense noms ni identificadors, tot i que el mateix text pot esmentar altres persones. Un comentari marcat no es mostra a l'estudiant avaluat fins que el docent el revisa, i el docent sempre decideix si es conserva o s'exclou.

Recomanem no incloure dades personals sensibles ni informació innecessària d'estudiants als prompts. CoRubrics pot analitzar internament dades d'ús, errors, prompts i resultats de manera agregada o seudonimitzada per millorar la qualitat, seguretat i fiabilitat del producte. No fem servir aquestes dades per vendre perfils ni per a publicitat de tercers.

Quan un docent envia feedback sobre CoRubrics, la resposta es vincula inicialment al seu compte per comprendre'n el context i poder fer seguiment. Després de revisar-la, podem anonimitzar-la eliminant aquest vincle i conservar les puntuacions i els comentaris per millorar el producte. L'anonimització no reescriu les dades personals que el docent hagi inclòs dins del text lliure, per la qual cosa recomanem no incloure informació sensible ni dades d'estudiants.

CoRubrics procura utilitzar infraestructura ubicada a l'Espai Econòmic Europeu quan estigui disponible i sigui raonable per prestar el servei. El proveïdor principal de base de dades (Supabase, regió UE) processa les dades d'aplicació dins de l'EEE.

Alguns proveïdors necessaris per al servei operen des dels Estats Units o amb infraestructura global: Anthropic (IA), TypeSafe AI (moderació de comentaris amb IA), Vercel (allotjament i infraestructura), Resend (correu transaccional), Sentry (monitoratge d'errors), Upstash (limitació d'ús), GitHub (emmagatzematge de còpies de seguretat xifrades), Google quan es connecta Google Classroom i Microsoft quan es connecta Microsoft Teams. Per a aquestes transferències s'apliquen garanties adequades conforme al RGPD, com decisions d'adequació, clàusules contractuals tipus (CCT) en la versió vigent, mesures complementàries o altres mecanismes reconeguts per la normativa aplicable.

Apliquem mesures tècniques i organitzatives orientades a protegir les dades contra accés no autoritzat, pèrdua, alteració o divulgació indeguda. Entre altres mesures, CoRubrics utilitza autenticació, control d'accés per usuari, polítiques de seguretat a nivell de base de dades, tokens de formulari amb hash, límits d'ús, registres d'auditoria i comunicacions xifrades quan el servei se serveix per HTTPS.

Cap sistema és absolutament segur. En cas de bretxa de seguretat que afecti dades personals, notificarem l'Agència Espanyola de Protecció de Dades (AEPD) en un termini màxim de 72 hores des que tinguem coneixement de l'incident, quan ho exigeixi la normativa aplicable. Informarem les persones afectades sense dilació indeguda quan la bretxa pugui comportar un alt risc per als seus drets i llibertats.

Conservem dades personals durant el temps necessari per prestar el servei, mantenir el compte, complir obligacions acadèmiques o legals, resoldre disputes, prevenir abús i protegir la seguretat de la plataforma.

Els docents poden exportar les seves dades i sol·licitar la supressió des de les eines de privacitat disponibles al compte. En executar una supressió, CoRubrics revoca tokens de formulari actius i marca com a eliminades les dades acadèmiques associades, excepte la informació que s'hagi de conservar durant un termini raonable per seguretat, auditoria, obligacions legals o còpies de seguretat.

El feedback que encara estigui vinculat al compte docent s'elimina en executar la supressió. El feedback anonimitzat prèviament ja no es pot associar a cap compte i es pot conservar per a l'anàlisi interna del producte.

Com a orientació sobre terminis: les dades de compte docent es conserven mentre el compte estigui actiu i fins a 3 anys després de la supressió per atendre reclamacions o obligacions legals; els registres d'auditoria i seguretat es conserven fins a 12 mesos; la base de dades es copia diàriament en còpies de seguretat xifrades (AES-256) que s'eliminen automàticament als 14 dies, de manera que les dades suprimides hi poden romandre fins a 14 dies després de la supressió efectiva. Les dades d'estudiants s'eliminen quan el docent les suprimeix o en eliminar el compte.

Conforme a la normativa aplicable, pots sol·licitar accés, rectificació, supressió, oposició, limitació del tractament i portabilitat de les teves dades. També pots retirar el consentiment quan el tractament es basi en consentiment, sense afectar la licitud del tractament anterior.

Responem a les sol·licituds en un termini de 30 dies des de la seva recepció. En casos d'especial complexitat o volum, aquest termini pot prorrogar-se dos mesos addicionals, comunicant-t'ho en el primer mes.

Si ets estudiant o familiar i les teves dades han estat introduïdes per un centre educatiu o docent, CoRubrics pot necessitar remetre o coordinar la sol·licitud amb aquest responsable. També pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD): C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — o davant l'autoritat de control competent al teu país.

CoRubrics utilitza cookies i tecnologies similars necessàries per a autenticació, sessions, idioma, seguretat i funcionament bàsic del servei. Les cookies de sessió del docent (gestionades per Supabase Auth) són cookies de sessió HTTP-only que expiren en tancar la sessió o després d'un període d'inactivitat. La cookie de dispositiu per a formularis d'estudiant (cr_dev) és una cookie HTTP-only de llarga durada que vincula el formulari al navegador de l'estudiant per raons de seguretat. En la versió actual no utilitzem cookies publicitàries de tercers ni venem informació obtinguda mitjançant cookies.

També utilitzem analítica pròpia sense cookies (Vercel Speed Insights) per mesurar el rendiment de les pàgines. Aquesta analítica no instal·la cookies, no emmagatzema identificadors al teu dispositiu i no et rastreja entre llocs ni al llarg del temps; les dades es processen a la nostra pròpia infraestructura de manera agregada i no es poden vincular a una persona identificada. En no emmagatzemar ni accedir a informació al teu dispositiu, no requereix consentiment conforme a l'article 22 de la LSSI.

Si en el futur incorporem analítica opcional o tecnologies no essencials, s'informarà de manera adequada i se sol·licitarà consentiment quan sigui legalment necessari conforme a la LSSI i el RGPD.

Podem actualitzar aquesta política per reflectir canvis legals, tècnics o de producte. Publicarem la versió vigent en aquesta pàgina i indicarem la data d'última actualització. Si els canvis són materials, procurarem avisar per mitjans raonables (per exemple, correu electrònic a docents registrats) abans que entrin en vigor.

CoRubrics no està actualment obligat a designar un Delegat de Protecció de Dades (DPD/DPO) conforme a l'article 37 del RGPD i la LOPD-GDD. Les consultes i sol·licituds en matèria de privacitat s'atenen directament a través de privacy@corubrics.co. Si el volum o la naturalesa dels tractaments canviés de manera que exigís la designació d'un DPD, ho comunicaríem en aquesta política.

Aquesta política es regeix principalment pel Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals (RGPD), i per la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPD-GDD). En matèria de serveis de la societat de la informació és igualment aplicable la Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).

L'autoritat de control competent a Espanya és l'Agència Espanyola de Protecció de Dades (AEPD). Pots obtenir més informació i presentar reclamacions a www.aepd.es o a C/ Jorge Juan, 6, 28001 Madrid.

Google Classroom i Google Drive utilitzen una connexió compartida. Demanem els permisos quan fas servir la funció d’importació corresponent. Pots desconnectar Google a Configuració; això retira l’accés a totes dues funcions.

CoRubrics només accedeix als fitxers de Drive que selecciones expressament. El contingut es descarrega directament de Google al teu navegador i es processa allà. CoRubrics no rep ni emmagatzema els fitxers originals. Només s’envien al nostre servidor els esborranys de rúbrica que confirmes, que es desen com a rúbriques. S’ignoren els fulls d’alumnat dels llibres de l’antic complement CoRubrics.

Quan un docent publica notes a Google Classroom, CoRubrics envia la nota de cada estudiant identificat i, si se selecciona, el seu enllaç individual a l’informe al curs del docent a Classroom. Les notes es desen com a esborranys; el docent decideix quan retornar-les a Classroom. Els enllaços poden ser visibles abans de retornar les notes. Desconnectar Google o suprimir les dades de CoRubrics no elimina les tasques ni les notes ja enviades a Classroom.

Google processa la connexió compartida de Classroom i Drive a la seva infraestructura global. Les garanties per a les transferències internacionals descrites en aquesta secció també s’apliquen quan decideixes connectar Google.