Aquesta política de privacitat explica com ReadBee GmbH («ReadBee», «nosaltres» o «nostre») recull i tracta dades personals quan utilitzeu les nostres aplicacions, llocs web i serveis associats (el «Servei»). També descriu els vostres drets segons el Reglament General de Protecció de Dades de la UE (RGPD) i, si escau, altres lleis similars.
Contacte: ReadBee GmbH — Delegat de protecció de dades: Ignasi Selga, ignasi@readbee.ai. NIF-IVA: DE454134699.
1) Rols i àmbit d'aplicació
- Ús directe per part de particulars (fora de l'àmbit escolar): ReadBee actua com a responsable del tractament de les vostres dades personals.
- Ús per part d'escoles/clients: l'escola o el titular de l'escola actua normalment com a responsable del tractament, i ReadBee com a encarregat del tractament, seguint les instruccions documentades de l'escola en el marc d'un contracte d'encarregat de tractament (CET). Aquesta política descriu el nostre tractament, però s'apliquen les pròpies polítiques de privacitat de l'escola a l'alumnat i al personal que utilitzin el Servei a través de l'escola.
2) Categories de dades que tractem
Depenent de com utilitzeu el Servei, podem tractar les dades següents:
1. Compte i autenticació
- Dades de proveïdors d'identitat: tokens d'inici de sessió de Google o Apple i dades bàsiques de perfil.
- Credencials vinculades al dispositiu: una clau pública generada pel dispositiu i un identificador de dispositiu.
- Tokens de sessió: tokens d'accés i de renovació, i les metadades associades.
2. Dades d'ús i de funcionament
- Text que envieu per a la separació sil·làbica i la generació de preguntes.
- Elements de biblioteca i carpetes desats opcionalment.
- Estadístiques de lectura i comptadors d'ús per millorar la qualitat del servei.
- Metadades de connexió en temps real (p. ex., identificadors de sol·licitud, marques de temps).
3. Dades del dispositiu i de diagnòstic
- Informació del dispositiu, com la plataforma i el model.
- Diagnòstics d'errors i de rendiment mitjançant Sentry.io.
4. Gestió d'escoles/clients
- Adreces de correu electrònic d'administradors de clients i docents.
- Registres d'auditoria per a accions administratives.
5. Bluetooth de baixa energia (BLE), opcional
- Si utilitzeu funcions d'aula, es poden utilitzar codis de sessió curts. No utilitzem ni emmagatzemem cap ubicació precisa.
3) Finalitats i bases legals
- Prestació del Servei i de les seves funcions principals — art. 6.1.b) RGPD.
- Autenticació d'usuaris i seguretat de les sessions — art. 6.1.b) i f).
- Aplicació de límits de tarifa/ús i gestió de subscripcions — art. 6.1.b).
- Millora de la fiabilitat i la seguretat (p. ex., diagnòstics mitjançant Sentry) — art. 6.1.f).
- Enviament d'invitacions/notificacions — art. 6.1.b) i/o f).
- Compliment d'obligacions legals — art. 6.1.c).
4) Origen i cessió de dades
Origen: rebem dades directament de vosaltres, de la vostra organització (escola/client) i de proveïdors d'autenticació (Google/Apple).
Encarregats del tractament/destinataris:
- Proveïdor d'infraestructura: Hetzner Online GmbH (Alemanya), amb servidors ubicats exclusivament a la UE. Contracte d'encarregat de tractament formalitzat segons l'art. 28 RGPD.
- Proveïdors de models d'IA al núvol (p. ex., Mistral, Google Gemini) per a la separació sil·làbica i la generació de preguntes.
- Proveïdors d'autenticació (Google, Apple) per verificar els tokens d'identitat.
- Proveïdor de diagnòstics (Sentry) per a informes d'errors i fallades.
- Proveïdor de serveis de correu electrònic per a invitacions i notificacions.
5) Termini de conservació
- Tokens de sessió/renovació: durant la seva validesa o fins a la revocació.
- Registres de diagnòstic: període de conservació limitat per a la resolució d'errors.
- Textos i perfils desats: fins que vosaltres o el vostre administrador els elimineu.
- Registres d'auditoria d'escoles/clients: durant la vigència del contracte i un període raonable posterior.
6) Els teus drets (RGPD)
D'acord amb la legislació aplicable, tens dret a:
- Accedir a les teves dades personals.
- Rectificar dades incorrectes.
- Sol·licitar la supressió («dret a l'oblit»).
- Limitar el tractament o oposar-t'hi.
- Portabilitat de les dades (quan sigui tècnicament viable).
Per exercir els teus drets, contacta'ns a ignasi@readbee.ai. També tens dret a presentar una reclamació davant la teva autoritat de control local.
7) Seguretat
Apliquem mesures tècniques i organitzatives per protegir les dades personals, incloent-hi el xifratge en el transport (HTTPS), la «prova de possessió» vinculada al dispositiu per a les crides a l'API, l'emmagatzematge segur de tokens al dispositiu, i controls d'accés basats en el principi del mínim privilegi.
8) Menors
Donem suport a l'ús a les escoles sota la supervisió de docents/administradors, que actuen com a responsables del tractament i obtenen tots els consentiments necessaris. En cas d'ús directe per part de menors, un pare, mare o tutor legal ha de donar el consentiment legalment requerit.
9) Galetes i tecnologies similars
Les nostres eines web poden utilitzar galetes estrictament necessàries (p. ex., per a sessions d'administrador). Dins de l'aplicació no utilitzem cap rastrejador publicitari de tercers. Sentry s'utilitza exclusivament per a diagnòstics.
10) Vídeos de YouTube incrustats
Al nostre lloc web incrustem vídeos de YouTube LLC (901 Cherry Ave., San Bruno, CA 94066, EUA), un servei de Google LLC. Utilitzem el mode respectuós amb la privacitat mitjançant youtube-nocookie.com. Els vídeos es mostren inicialment com una imatge prèvia i només es carreguen després que l'usuari faci clic activament.
Només en fer clic al botó de reproducció s'estableix una connexió amb els servidors de YouTube. En aquest moment, es poden transmetre dades personals (especialment l'adreça IP) a Google. Google pot establir galetes i tractar dades d'acord amb la seva pròpia política de privacitat (policies.google.com/privacy).
La base legal per a aquesta incrustació és l'art. 6.1.f) RGPD (interès legítim a mostrar de manera clara les funcions de la nostra aplicació), així com el consentiment expressat mitjançant el clic.
11) Modificacions d'aquesta política
Podem actualitzar aquesta política. Publicarem la versió actualitzada amb una nova data de «vigència des de». La continuació de l'ús del Servei després de la data de vigència implica l'acceptació dels canvis.
12) Contacte
ReadBee GmbH
Delegat de protecció de dades: Ignasi Selga
ignasi@readbee.ai
NIF-IVA: DE454134699
Per a clients escolars, hi ha disponible un CET. Contacta'ns a ignasi@readbee.ai.