Política de privacitat

Darrera actualització: 2 de novembre de 2026 · Versión en castellano

Responsable

Cristóbal Villalonga Melis, NIF 78210217M, C/ Mare de Déu de l'Esperança, 70, 2n, 07300 Inca (Illes Balears). Correu de contacte per a qualsevol qüestió de privacitat: tofol@aprens.es.

Com funciona, en poques paraules

Explica-ho està pensat per guardar el mínim possible. La feina de l'estudiant es queda al seu dispositiu; el servidor només guarda el que fa falta per saber si un codi d'accés és vàlid i quantes peticions li queden. No es guarden noms ni correus en clar, no hi ha galetes de seguiment ni analítica, i les dades no es fan servir per a publicitat.

Quines dades es tracten

• La feina de l'estudiant (material, guies, respostes i progrés) i les preferències de l'eina, com l'idioma, es guarden només al navegador del dispositiu, a l'emmagatzematge local. El servidor d'Explica-ho no les desa.
• El material i les respostes, quan es demana una guia, una pregunta o una correcció, s'envien a Anthropic (Claude) per processar-los, passant pel servidor d'Explica-ho, que no en guarda còpia. Anthropic no fa servir aquestes dades per entrenar els seus models i només les conserva el temps limitat que fixen les seves condicions comercials.
• Al servidor es guarda:
  • el codi d'accés i la referència de la subscripció i del client a Stripe, amb l'estat de la subscripció, el pla i l'idioma triat en subscriure's (per enviar els correus en aquest idioma);
  • comptadors de peticions per codi, per dia i per mes;
  • una empremta xifrada (no reversible) del correu de qui paga, per poder-li tornar a enviar el codi si el perd;
  • comptadors d'intents fallits i de sol·licituds de recuperació, identificats per una empremta xifrada del correu o de l'adreça IP, per evitar abusos;
  • els enllaços d'un sol ús per gestionar la subscripció, que caduquen als 30 minuts;
  • estadístiques d'ús per dia: nombre de peticions, tokens i cost, i quantes peticions ha fet cada codi d'accés (identificat només per les tres primeres lletres i una empremta xifrada, no pel codi sencer). No inclouen cap contingut.
• El pagament: Stripe rep el correu, el nom i les dades de pagament de qui paga, i l'idioma triat. Explica-ho no veu mai les dades de la targeta.
• Els correus (el codi d'accés i els enllaços per gestionar la subscripció) s'envien amb Resend, que rep l'adreça de destinació i el contingut del missatge.
• L'adreça IP de connexió la rep el servei d'allotjament (Netlify), com en qualsevol pàgina web, per poder-la servir i protegir; també la rep Stripe durant el pagament, que es fa a la seva pàgina. Anthropic i Resend no la reben: les crides a aquests serveis les fa el servidor d'Explica-ho. En obrir la pàgina, el navegador també es connecta a Google Fonts (tipus de lletra) i a jsDelivr (els lectors de PDF i Word), que reben l'adreça IP com qualsevol servidor web.
• El dictat per veu («Parla») el fa el navegador: a Chrome, l'àudio es processa als servidors de Google. És opcional; es pot escriure o dictar amb el teclat del dispositiu.

Per a què i amb quina base

• Prestar el servei d'estudi i gestionar la subscripció, el cobrament i l'enviament del codi: execució del contracte (art. 6.1.b del RGPD).
• Conservar les factures: obligació legal fiscal i mercantil (art. 6.1.c del RGPD).
• Limitar peticions i intents per evitar abusos i protegir el servei, i conèixer el cost del servei per poder-lo mantenir: interès legítim (art. 6.1.f del RGPD).

No es prenen decisions automatitzades amb efectes jurídics. Les correccions de la IA són orientacions d'estudi.

Menors d'edat

La subscripció la contracta sempre una persona major d'edat. Per sota dels 14 anys, el tractament de les dades de l'estudiant requereix el consentiment del pare, la mare o el tutor legal, que el dona en contractar. Recomanam que el material d'estudi no inclogui dades personals ni informació de salut.

Qui hi té accés (encarregats del tractament)

• Anthropic, PBC (EUA): processament amb intel·ligència artificial.
• Netlify, Inc. (EUA): allotjament de la web i del servidor.
• Resend (EUA, amb enviament des de la regió europea d'Irlanda): enviament de correus.
• Stripe Payments Europe, Ltd. (Irlanda): pagaments. Per a algunes finalitats pròpies, com la prevenció del frau o les obligacions legals, Stripe actua com a responsable independent i aplica la seva pròpia política de privacitat.

Quan les dades es tracten fora de l'Espai Econòmic Europeu, la transferència es fa amb les garanties que preveu el RGPD: el Marc de Privacitat de Dades UE-EUA, en el cas de les empreses certificades, o les clàusules contractuals tipus aprovades per la Comissió Europea.

Quant de temps

• La feina guardada al navegador: fins que la persona usuària l'esborra (Configuració → Esborra totes les dades d'aquest navegador) o esborra les dades del navegador.
• Comptadors diaris i d'intents: s'esborren a partir de l'endemà. Comptadors mensuals: quan acaba el mes.
• Estadístiques d'ús per dia: el mes en curs i els 12 anteriors.
• Enllaços de gestió: caduquen als 30 minuts i s'esborren en la neteja diària.
• Codi i referència de la subscripció: mentre la subscripció estigui activa i fins a 12 mesos després de la baixa, per poder atendre consultes i reclamacions. Després s'esborren, juntament amb l'empremta del correu.
• Factures i dades de pagament (a Stripe): el temps que exigeixen les normes fiscals i mercantils.

Drets

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a tofol@aprens.es. Si consideres que no s'han respectat els teus drets, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es).

Vegeu també les condicions d'ús.