Política de privacidad

Responsable y contacto

Responsable del tratamiento: Nombre, NIF/CIF 39725520N, con domicilio en Tarragona.

Contacto para privacidad: arompals@xtec.cat. Contacto del delegado o delegada de protección de datos, cuando corresponda: No designado o no indicado.

Cuando un centro educativo contrata la plataforma, el centro y el proveedor deben definir sus respectivos papeles y obligaciones en el contrato de tratamiento de datos.

Datos que tratamos

• Datos de cuenta y perfil: nombre visible, correo, idioma, nivel, objetivos y rol.
• Matrículas, grupos, tareas, respuestas, intentos, puntuaciones y progreso.
• Grabaciones de actividades orales, sus transcripciones, correcciones y revisiones docentes.
• Dudas, mensajes y comunicaciones de soporte o privacidad.
• Registros técnicos mínimos de acceso, seguridad, errores y acciones administrativas.

Para qué y con qué base

Los datos de cuenta, curso, ejercicios y comunicación se utilizan para prestar el servicio formativo y gestionar la relación con la persona usuaria o con el centro. Los controles de seguridad y prevención del abuso se realizan para proteger el servicio y a sus usuarios. También se atenderán las obligaciones legales aplicables.

No se utiliza el consentimiento como condición genérica para todo el servicio. Si en el futuro hubiera una finalidad opcional, se solicitará por separado y podrá retirarse sin afectar al curso.

Protección de alumnos menores de edad

La plataforma puede utilizarse con alumnado desde los 12 años dentro de una actividad educativa autorizada. Si tienes menos de 14 años, el alta debe realizarse por indicación del centro o con conocimiento y autorización de tu madre, padre o representante legal.

Cuando el uso sea necesario para la función educativa, el centro o la Administración educativa determinará la base jurídica y facilitará la información correspondiente a las familias y al alumnado. Si una función opcional se basa en consentimiento, para menores de 14 años deberá constar el de su representante legal.

Los avisos dirigidos al alumnado se presentarán de forma clara y comprensible. El menor y sus representantes pueden ejercer sus derechos a través del centro o escribiendo a arompals@xtec.cat.

Quién puede acceder

Acceden únicamente el propio alumno o alumna, el profesorado y personal administrador autorizado según sus funciones, y los proveedores que sean necesarios para alojar o mantener el servicio bajo las condiciones correspondientes. El alojamiento configurado es: España.

No se venden los datos ni se utilizan para publicidad. Antes de ofrecer la plataforma a un centro deben documentarse el alojamiento, los proveedores, los posibles subencargados y cualquier transferencia internacional que pudiera existir.

Asistencia y evaluación automatizada

En la configuración actual, IAIA recibe únicamente el texto necesario para responder o analizar una actividad y la petición se realiza sin guardar historial en ese servicio. El audio no se envía a IAIA.

La transcripción del audio se realiza en el servicio interno de transcripción. La transcripción y el análisis pueden contener errores. Las decisiones educativas relevantes permiten revisión humana por el profesorado; una valoración automática no sustituye por sí sola esa revisión.

Conservación

Los datos del curso se conservan mientras la cuenta o la matrícula estén activas y después solo durante el tiempo necesario para atender obligaciones y posibles responsabilidades. Las grabaciones de speaking se eliminan de forma predeterminada 90 días después de su revisión. Pueden conservarse la transcripción, la puntuación y el comentario como parte del historial formativo hasta que dejen de ser necesarios.

Los mensajes y registros técnicos se conservan únicamente durante el tiempo necesario para soporte, seguridad y trazabilidad. Un centro puede acordar plazos distintos dentro de la normativa aplicable.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando proceda, y pedir la revisión humana de una valoración automatizada. Puedes usar el apartado de privacidad de tu cuenta o escribir a arompals@xtec.cat. Si existe DPD, su contacto es No designado o no indicado.

También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o, cuando sea la autoridad competente, ante la Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).

Seguridad y cambios

Se aplican controles de acceso por rol, comunicaciones cifradas, protección de formularios, limitación de intentos y acceso privado a grabaciones. Ningún sistema elimina por completo el riesgo; las incidencias de privacidad deben comunicarse cuanto antes.

Si cambia de forma relevante el tratamiento, se actualizará esta política y, cuando corresponda, se solicitará una nueva confirmación.