Política de Privacitat
Darrera actualització: 2026-05-04
IALACOLREG tracta les dades personals mínimes necessàries per operar una plataforma d'estudi gratuïta. Aquesta pàgina explica què recollim, per què, qui ho pot veure i com exercir els teus drets sota el RGPD (Reglament (UE) 2016/679) i la LOPDGDD espanyola.
1. Responsable del tractament
IALACOLREG (operada des d'Espanya). Per a qualsevol consulta sobre protecció de dades, escriu a privacy@ialacolreg.com. També pots contactar amb l'autoritat de control espanyola (AEPD, www.aepd.es).
2. Què recollim
Si inicies sessió amb Google: el teu correu, nom i URL d'avatar del teu compte de Google, a més de la teva activitat d'estudi (intents de test, puntuacions, errors, ratxes i qualsevol certificació obtinguda). Si només navegues sense iniciar sessió: mètriques d'ús agregades i no identificatives i una petita quantitat d'emmagatzematge local al navegador per recordar les preguntes fallades i el teu idioma.
3. Per què tractem les dades
Per prestar el servei (mostrar el teu tauler, desar el teu progrés, lliurar el contingut didàctic), per millorar la qualitat del contingut (analítica agregada sobre quines regles s'estudien) i per emetre certificacions quan aproves l'examen final.
4. Base jurídica
Execució de contracte (RGPD art. 6.1.b) per al tauler d'usuari autenticat. Interès legítim (RGPD art. 6.1.f) per a registres de seguretat i analítica agregada no identificativa. Consentiment exprés (RGPD art. 6.1.a) per a galetes no essencials i analítica de tercers, sol·licitat mitjançant el bàner de consentiment.
5. Destinataris (encarregats)
Supabase (autenticació, base de dades, emmagatzematge; les files estan limitades al llogater 7). Vercel (allotjament, memòria cau edge, analítica de producte opcional — només si acceptes). Google (inici de sessió OAuth; rebem el teu nom/correu/avatar). Google Tag Manager / Google Analytics (només si acceptes el consentiment analític). No venem ni lloguem dades personals.
6. Transferències internacionals
Supabase, Vercel i Google tracten dades als Estats Units i altres regions. Ens basem en les decisions d'adequació de la Comissió Europea i en Clàusules Contractuals Tipus (CCT, RGPD art. 46) quan cal. Pots sol·licitar els DPA corresponents escrivint a privacy@ialacolreg.com.
7. Conservació
Perfil de compte: mentre el teu compte estigui actiu, eliminat en un termini de 30 dies després d'una sol·licitud de baixa. Intents de test i certificacions: durant tota la vida del compte perquè puguis revisar el teu historial. Analítica: agregada, sense identificador individual més enllà de 14 mesos. Registres de servidor: 30 dies.
8. Els teus drets
Accés, rectificació, supressió, portabilitat, limitació i oposició (RGPD art. 15-22). Les persones usuàries autenticades poden descarregar les seves dades i eliminar el seu compte directament des del tauler /me. En altres casos, escriu a privacy@ialacolreg.com — responem en un termini de 30 dies.
9. Galetes i emmagatzematge local
Estrictament necessàries: una galeta de sessió de Supabase quan estàs autenticat i una galeta de preferència d'idioma. Funcionals (localStorage): la teva cua de revisió d'errors (clau 'ialacolreg_mistakes') i el teu progrés (clau 'ialacolreg_progress'). Analítica: només es carrega després d'acceptar al bàner de consentiment; es pot revocar en qualsevol moment esborrant la clau 'ialacolreg_consent_v1' del navegador.
10. Analítica
Utilitzem Google Tag Manager (que carrega Google Analytics 4) i Vercel Analytics per a mètriques d'ús agregades. Tots dos es carreguen només si fas clic a "Acceptar tot" al bàner de consentiment. No fem publicitat entre llocs ni perfilatge conductual per defecte.
11. Reclamacions
Si creus que les teves dades s'han tractat incorrectament, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) o la teva autoritat local de control a la UE/EEE.