Resum executiu
CoRubrics no ven dades personals, no les lloga i no les comparteix amb xarxes publicitàries. Les dades s'utilitzen per prestar el servei, mantenir-lo segur, complir obligacions legals i millorar internament el producte.
- Les dades acadèmiques pertanyen al docent o centre educatiu que les introdueix i es tracten per prestar el servei sol·licitat.
- Les dades d'estudiants es limiten al que és necessari per identificar-los dins d'una classe, completar avaluacions i calcular resultats.
- Les dades d'ús es poden utilitzar de manera interna, agregada o seudonimitzada, per diagnosticar errors, millorar fluxos i desenvolupar el producte.
- CoRubrics no utilitza dades d'estudiants per a publicitat comportamental ni les ven a tercers.
1. Responsable, encarregat i abast
Quan un docent o centre educatiu utilitza CoRubrics per gestionar informació de classes, estudiants, rúbriques, formularis, lliuraments i qualificacions, aquest docent o centre actua normalment com a responsable del tractament. CoRubrics actua com a encarregat del tractament i processa aquestes dades seguint les seves instruccions.
CoRubrics actua com a responsable independent respecte de les dades necessàries per administrar comptes, operar el lloc web, gestionar seguretat, facturació si n'hi hagués, comunicacions de servei, suport, compliment legal i millora interna del producte.
2. Dades que tractem
Tractem únicament les dades raonablement necessàries per operar una eina educativa d'avaluació. La informació concreta depèn de com el docent o centre configuri la plataforma.
- Dades de compte docent: correu electrònic, nom, identificadors d'autenticació, idioma, dates de creació i actualització.
- Dades acadèmiques: cursos, classes, matèries, alumnat, rúbriques, criteris, nivells, formularis, pesos d'avaluació, lliuraments, puntuacions i qualificacions calculades.
- Dades d'estudiants: nom, cognoms, correu electrònic quan el docent l'aporta, classe, enllaços o tokens de formulari, estat de lliurament i resultats d'avaluació.
- Dades tècniques i de seguretat: registres d'auditoria, esdeveniments de producte, identificadors interns, marques temporals, límits d'ús, cookies de sessió i dades necessàries per detectar abús o errors.
- Dades de comunicació: correus transaccionals enviats des de la plataforma, rebots, queixes de correu i sol·licituds de suport.
- Dades d'IA quan s'utilitzen funcions de generació: instruccions o continguts facilitats pel docent per crear o millorar rúbriques i la resposta generada pel proveïdor d'IA configurat.
3. Finalitats i bases jurídiques
Tractem dades personals per prestar CoRubrics, mantenir la seguretat del servei i complir obligacions aplicables. Segons el context, la base jurídica pot ser l'execució d'un contracte o mesures precontractuals, l'interès legítim a operar i millorar el servei, el compliment d'obligacions legals o les bases que determini el centre educatiu com a responsable del tractament.
- Crear i administrar comptes docents.
- Gestionar classes, estudiants, rúbriques, formularis, avaluacions, qualificacions i informes.
- Enviar invitacions, enllaços de formulari, notificacions de servei i informes de resultats.
- Autenticar usuaris, mantenir sessions, prevenir abús, aplicar límits d'ús i conservar registres de seguretat.
- Proporcionar suport tècnic i respondre a sol·licituds legals o de privacitat.
- Millorar internament el producte mitjançant mètriques d'ús, esdeveniments de producte, anàlisi d'errors i feedback, preferentment de manera agregada o seudonimitzada.
4. Estudiants i menors d'edat
CoRubrics està dissenyat per a contextos educatius i pot tractar dades de menors quan un docent o centre introdueix aquesta informació. Els estudiants no necessiten un compte complet per respondre un formulari; hi accedeixen mitjançant enllaços o tokens generats per a una avaluació concreta.
El docent o centre educatiu ha d'assegurar-se que compta amb la base jurídica, informació a famílies i autoritzacions que siguin necessàries per fer servir la plataforma en el seu entorn. CoRubrics no utilitza dades d'estudiants per a publicitat ni perfils comercials.
6. Ús d'IA i desenvolupament intern
Les funcions d'IA són opcionals i estan pensades per ajudar docents a crear o millorar rúbriques. Quan un docent utilitza una funció d'IA, el contingut introduït al prompt es pot enviar al proveïdor d'IA configurat per generar una resposta.
Recomanem no incloure dades personals sensibles ni informació innecessària d'estudiants als prompts. CoRubrics pot analitzar internament dades d'ús, errors, prompts i resultats de manera agregada o seudonimitzada per millorar la qualitat, seguretat i fiabilitat del producte. No fem servir aquestes dades per vendre perfils ni per a publicitat de tercers.
7. Transferències internacionals
CoRubrics procura utilitzar infraestructura ubicada a l'Espai Econòmic Europeu quan estigui disponible i sigui raonable per prestar el servei. Alguns proveïdors poden tractar dades des d'altres països.
Quan es produeixin transferències internacionals, s'aplicaran garanties adequades conforme al RGPD, com decisions d'adequació, clàusules contractuals tipus, mesures complementàries o altres mecanismes reconeguts per la normativa aplicable.
8. Seguretat
Apliquem mesures tècniques i organitzatives orientades a protegir les dades contra accés no autoritzat, pèrdua, alteració o divulgació indeguda. Entre altres mesures, CoRubrics utilitza autenticació, control d'accés per usuari, polítiques de seguretat a nivell de base de dades, tokens de formulari amb hash, límits d'ús, registres d'auditoria i comunicacions xifrades quan el servei se serveix per HTTPS.
Cap sistema és absolutament segur. Si detectem un incident que afecti dades personals, n'avaluarem l'abast i actuarem conforme a les obligacions de notificació aplicables.
9. Conservació i supressió
Conservem dades personals durant el temps necessari per prestar el servei, mantenir el compte, complir obligacions acadèmiques o legals, resoldre disputes, prevenir abús i protegir la seguretat de la plataforma.
Els docents poden exportar les seves dades i sol·licitar la supressió des de les eines de privacitat disponibles al compte. En executar una supressió, CoRubrics revoca tokens de formulari actius i marca com a eliminades les dades acadèmiques associades, excepte la informació que s'hagi de conservar durant un termini raonable per seguretat, auditoria, obligacions legals o còpies de seguretat.
10. Drets de les persones interessades
Conforme a la normativa aplicable, pots sol·licitar accés, rectificació, supressió, oposició, limitació del tractament i portabilitat de les teves dades. També pots retirar el consentiment quan el tractament es basi en consentiment, sense afectar la licitud del tractament anterior.
Si ets estudiant o familiar i les teves dades han estat introduïdes per un centre educatiu o docent, CoRubrics pot necessitar remetre o coordinar la sol·licitud amb aquest responsable. També pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades o l'autoritat de control competent.
12. Canvis en aquesta política
Podem actualitzar aquesta política per reflectir canvis legals, tècnics o de producte. Publicarem la versió vigent en aquesta pàgina i indicarem la data d'última actualització. Si els canvis són materials, procurarem avisar per mitjans raonables abans que entrin en vigor.
Contacte de privacitat
Per a consultes o sol·licituds sobre privacitat, escriu a privacy@corubrics.com. Si fas servir CoRubrics a través d'un centre educatiu, és possible que també hagis d'adreçar la sol·licitud al centre o docent responsable.