Política de Privacitat

Política de Privacitat

Versió 2.3 · 2 d'octubre de 2026

1. Qui és el responsable del tractament?

KLUPPY, S.L. NIF: B75131953 Domicili: Mikeletegi pasealekua 65 (Planta Baja, Local 1), 20009, Donostia - San Sebastián, Gipuzkoa Email de contacte: info@kluppy.com Contacte en matèria de protecció de dades: dpo@kluppy.com

En endavant, "Kluppy", "nosaltres" o "la Plataforma".

Aquesta política s'aplica a https://kluppy.com i els seus subdominis (inclosos play.kluppy.com i old.kluppy.com mentre segueixi actiu) i a les aplicacions mòbils oficials de Kluppy.

Responsable o encarregat?

El paper de Kluppy depèn de com arribis a la Plataforma:

Quan Kluppy actua com a encarregat, els teus drets s'exerceixen davant el centre o l'entitat; nosaltres et derivarem a qui correspongui i li prestarem assistència.

2. Quines dades tractem?

2.1. Dades que ens proporciones directament

2.2. Dades que es generen amb la teva activitat

Quan uses Kluppy, generem automàticament dades sobre el teu progrés educatiu:

• Velocitat d'escriptura (paraules per minut)
• Precisió (percentatge d'encert)
• Nivell actual i progrés
• Punts d'experiència (XP) i assoliments
• Historial de textos practicats
• Resultats de proves i certificacions de velocitat, juntament amb els senyals tècnics necessaris per detectar intents de falsejar un resultat

Aquestes dades són necessàries perquè el servei funcioni correctament i perquè tu (o el teu professorat) pugueu veure la teva evolució.

2.3. Càmera al Nivell 0 (col·locació de mans)

Al Nivell 0 pots activar la càmera perquè la Plataforma t'indiqui si col·loques bé les mans sobre el teclat.

• És sempre opcional. Si no dones permís o el revoques, el nivell es completa en mode manual.
• El vídeo mai surt del teu dispositiu. L'anàlisi de la posició de les mans s'executa íntegrament al teu navegador (biblioteca MediaPipe Hands). No enregistrem, no transmetem i no emmagatzemem cap imatge ni fotograma. Al servidor només arriba el resultat del nivell (completat o no).
• No és un tractament de dades biomètriques en el sentit de l'Art. 4.14 RGPD: els punts de la mà es calculen en memòria per dibuixar la guia visual, es descarten a l'instant i mai s'usen per identificar-te.
• Els fitxers del model d'anàlisi es descarreguen de la xarxa de distribució pública jsDelivr, que pel fet de la descàrrega coneix la teva adreça IP.

2.4. Dades de pagament (només usuaris de pagament)

Si contractes un pla de pagament, Stripe (la nostra passarel·la de pagaments) processarà les teves dades de targeta. Kluppy mai emmagatzema les dades de la teva targeta — Stripe compleix amb PCI-DSS Level 1, el màxim estàndard de seguretat en pagaments.

2.5. Registres tècnics i d'errors

Per mantenir el servei dempeus i poder diagnosticar fallades, registrem incidències tècniques. Aquests registres poden incloure l'identificador del teu compte, l'operació que va fallar i el missatge d'error. No s'usen amb finalitats comercials ni per perfilar-te, i s'eliminen per rotació automàtica (vegeu la secció 6).

2.6. Origen de la visita (en crear el compte)

En crear el teu compte registrem d'on procedia la teva visita (pàgina d'origen o referrer i etiquetes de campanya UTM dels nostres propis enllaços) amb finalitats estadístiques de màrqueting. No inclou la teva IP ni identificadors de tercers, i s'elimina juntament amb el teu compte.

2.7. Dades que NO recollim

• ❌ Adreça postal (llevat de la de facturació, si contractes un pla de pagament)
• ❌ Número de telèfon (llevat del registre de centres educatius, opcional)
• ❌ Data de naixement a la plataforma d’aprenentatge. Excepció: Kluppy Academy i el procés de selecció de monitors sí que la sol·liciten, perquè és obligatori verificar la majoria d’edat; es regeixen per les seves polítiques específiques.
• ❌ Dades biomètriques (vegeu la secció 2.3)
• ❌ Geolocalització
• ❌ Historial de navegació fora de Kluppy
• ❌ Dades de salut
• ❌ Dades de xarxes socials (el login amb Google o Microsoft només recull email i nom)

3. Per a què fem servir les teves dades?

Quan la base és l'interès legítim, hem ponderat aquest interès davant els teus drets i pots oposar-t'hi en qualsevol moment escrivint a dpo@kluppy.com.

Mai venem les teves dades a tercers ni les utilitzem per a publicitat.

Decisions automatitzades

No prenem decisions automatitzades amb efectes jurídics o similarment significatius sobre tu (Art. 22 RGPD), ni elaborem perfils amb aquesta finalitat. Les mètriques de mecanografia són mesuraments objectius del que escrius: registren el que fas a la Plataforma, no descriuen qui ets.

Informes d'evidències en centres educatius i entitats

Si practiques amb Kluppy dins d'un centre educatiu o d'una activitat organitzada, aquest centre pot sol·licitar un informe d'evidències: un document que ordena aquests mateixos mesuraments per període i els situa en trams d'assoliment, per ajudar el seu professorat a avaluar el bloc d'escriptura amb teclat. T'expliquem exactament què és i què no és:

• És una proposta, no una nota. L'informe no produeix per si mateix cap efecte: no canvia el teu nivell, el teu accés ni el teu progrés a Kluppy, i no es converteix en qualificació pel fet d'emetre's.
• La qualificació la posa sempre una persona. El professorat del centre pot modificar o descartar qualsevol tram proposat abans de traslladar-lo a un butlletí, i és qui decideix.
• Kluppy no pot ser la base única ni principal de la teva qualificació. El contracte amb el centre ho prohibeix expressament, i l'eina obliga el centre a fixar i documentar quin pes dóna a aquest bloc dins de l'assignatura.
• Els trams no els decideix la IA. Es calculen amb regles aritmètiques fixes, aplicades als teus mesuraments i a talls que el centre acorda i publica. Els sistemes d'intel·ligència artificial descrits a la secció 4 no hi intervenen.
• Es diu el que es mesura. L'informe distingeix sempre entre el que es mesura (velocitat, precisió, nivell assolit, pulsacions) i la seva interpretació (el tram), i imprimeix el tram al costat de les dades que el sustenten, mai sol.
• Cobertura del senyal de treball a classe. Per donar context, Kluppy dedueix quan va treballar el teu grup a partir de l'activitat agregada del mateix grup, i reflecteix en quantes d'aquestes sessions vas treballar. No és un control d'assistència, no es comunica a ningú com a tal i no puntua.

Per això aquest tractament no constitueix una decisió automatitzada de l'Art. 22 RGPD: no és únicament automatitzat —decideix una persona— ni produeix per si mateix un efecte jurídic o similarment significatiu. Si vols saber com s'ha calculat un tram concret, pots demanar-ho al teu centre o escriure'ns a dpo@kluppy.com: els talls i la fórmula són públics i explicables.

Aquest informe només existeix al canal de centres i entitats. Si utilitzes Kluppy a títol particular (B2C), no es genera.

4. Ús d'Intel·ligència Artificial (Reglament (UE) 2024/1689 — AI Act)

Kluppy utilitza intel·ligència artificial (IA) per millorar l'experiència educativa. Aquesta secció explica com s'usa la IA, en compliment del Reglament Europeu d'IA (AI Act) i del RGPD.

4.1. Sistemes d'IA utilitzats

La detecció de la col·locació de les mans (secció 2.3) també empra un model de visió, però s'executa al teu propi dispositiu i no envia res a cap proveïdor.

4.2. Com s'identifica el contingut generat per IA

Quan practiques amb un text generat per IA, veuràs una etiqueta "✨ Generat per IA" a la interfície de l'exercici. Així garantim la transparència sobre l'origen del contingut amb el qual interactues.

4.3. Informació important sobre la IA a Kluppy

• Sense perfilat: La IA no s'utilitza per perfilar, puntuar ni classificar els usuaris. Només genera contingut educatiu.
• Sense decisions automatitzades: La IA no pren cap decisió que afecti els teus drets, el teu accés o els teus resultats educatius.
• Supervisió humana: Tot el contingut generat per IA està subjecte a revisió per administradors i es pot desactivar en qualsevol moment. Si un text et sembla inadequat, el pots reportar des de la mateixa Plataforma.
• Minimització de dades: Enviem als sistemes d'IA el mínim imprescindible de dades — en la majoria de casos, zero dades personals.
• Processament a la UE: El processament d'IA es fa a Europa (regió de Vertex AI: multi-regió eu de la UE). Les dades d'usuari s'emmagatzemen a Europa (regió de Firestore: eur3, Bèlgica/Països Baixos).
• Sense entrenament amb les teves dades: Les teves dades personals no s'utilitzen per entrenar models d'IA. Google Vertex AI processa les peticions sense retenir dades d'usuari per a entrenament, segons la configuració del nostre projecte de Google Cloud (Data Logging desactivat, multi-regió eu de la UE per al processament d'IA). Més detalls a la documentació de Data Governance de Google Cloud.

4.4. Anàlisi de documents (només administradors)

Quan un administrador puja un document (PDF o imatge) per extreure'n emails, el document s'envia a Google Vertex AI per al seu processament. Això implica el tractament de dades personals (noms i emails continguts en el document).

• Per a usuaris particulars (B2C): Aquest tractament es realitza sobre la base jurídica de l'execució del contracte (Art. 6.1.b RGPD).
• Per a centres educatius (B2B): Kluppy actua com a Encarregat del Tractament (Art. 28 RGPD). La base jurídica és el Contracte d'Encàrrec de Tractament (DPA) signat amb el centre, que autoritza expressament Google Vertex AI com a subencarregat.

El contingut del document es processa en memòria i s'elimina explícitament després del processament. No es desa a cap base de dades, bucket ni log. El proveïdor d'IA no reté les dades de les peticions per a entrenament (Data Logging desactivat a la nostra configuració de Google Cloud).

4.5. Els teus drets respecte a la IA

• Tens dret a saber quan un contingut està generat per IA (etiquetes de transparència a la interfície).
• Pots contactar-nos a info@kluppy.com per a més informació sobre l'ús de la IA.
• Si consideres que un contingut generat per IA és inadequat, ho pots comunicar des de la Plataforma o a través del sistema de suport.

5. Amb qui compartim les teves dades?

Només compartim dades amb els proveïdors necessaris perquè el servei funcioni:

A més, si el teu compte el gestiona un centre educatiu o una entitat, el personal autoritzat d'aquesta organització pot consultar el teu progrés educatiu dins la Plataforma. Aquesta organització és la responsable del tractament en aquest cas (vegeu la secció 1).

També podem comunicar dades quan hi hagi una obligació legal (per exemple, a l'Administració tributària o als Cossos i Forces de Seguretat a requeriment vàlid).

Es transfereixen dades fora de la UE?

Totes les dades principals s'emmagatzemen i es processen a la UE (multi-regió Europa: Bèlgica/Països Baixos — eur3). Les úniques sortides possibles són:

• Google Analytics, i només si dones el teu consentiment: processament als EUA, emparat pel EU-US Data Privacy Framework.
• jsDelivr, la xarxa pública des de la qual el teu navegador descarrega el model de col·locació de mans si actives la càmera: rep la teva adreça IP pel fet tècnic de la descàrrega, i cap altra dada.

6. Quant de temps guardem les teves dades?

Si el teu centre et retira la llicència, el teu compte continua sent del centre: queda bloquejat, no hi pots entrar, i les teves dades es conserven 180 dies com a màxim. Si el centre et torna a donar una llicència dins d'aquest termini, recuperes el teu compte i el teu progrés; si no, s'esborra de manera definitiva. Hi ha una excepció: si el compte ja era teu abans d'entrar al centre —pagues una subscripció pròpia, o et vas registrar pel teu compte i el feies servir des de més de set dies abans d'unir-t'hi—, torna a ser el teu compte personal a la versió gratuïta i el centre deixa de veure les teves dades. Entre el 2 de setembre i l'1 d'octubre de 2026, retirar la llicència convertia el compte en un compte personal gratuït; els comptes que van sortir així del seu centre continuen sent comptes personals. El mateix val si el teu centre crea el teu compte quan no li queden llicències: no hi pots entrar fins que te n'assigni una i, si passen 180 dies sense que ho faci, el compte s'esborra. Els comptes creats així abans del 2 d'octubre de 2026 conserven l'accés gratuït que tenien.

El teu centre també pot ordenar l'esborrat definitiu i immediat de les teves dades, perquè n'és el responsable mentre hi estudies: és el que passa, per exemple, quan una família hi exerceix el seu dret de supressió. Aquest esborrat és immediat i irreversible i l'executa el mateix centre des del seu tauler. No s'aplica als comptes que tenen vida pròpia fora del centre —els que paguen una subscripció pròpia, els que va crear el mateix alumne o els que s'han continuat fent servir després de la baixa—: en aquests casos la sol·licitud passa per Kluppy, que l'atén després de comprovar-la.

Els terminis de 180 dies de la taula permeten tornar el curs següent sense perdre el progrés: si t'hi reincorpores abans que venci el termini, el rellotge s'atura i el teu compte es reactiva.

7. Cookies

Kluppy utilitza cookies essencials per funcionar i cookies analítiques opcionals. Consulta la nostra Política de Cookies per a més informació.

Pots gestionar les teves preferències de cookies en qualsevol moment des de Perfil → Privacitat → Canviar preferències de cookies.

8. Els teus drets

Tens els drets següents sobre les teves dades personals:

Respondrem en el termini d'un mes des de la sol·licitud, ampliable en dos mesos més si la petició és especialment complexa.

Si el teu compte el gestiona un centre o una entitat, adreça la teva sol·licitud a aquella organització: és la responsable del tractament i nosaltres li prestem assistència.

Què passa en eliminar el teu compte?

En prémer "Eliminar el meu compte" i confirmar escrivint "ELIMINAR":

1. De manera immediata es desactiva l'accés: es tanca la teva sessió, es revoquen les teves credencials i es cancel·la qualsevol subscripció de pagament activa. Des d'aquell moment cessa el tractament i no se't torna a cobrar.
2. Durant 14 dies conservem el compte desactivat per si te'n penedeixes. T'enviem un email amb la data exacta d'esborrat i amb la via per recuperar-lo.
3. En vèncer aquest termini, la purga és automàtica, completa i irreversible: perfil i dades personals, progrés, estadístiques i assoliments, avatar i fitxers, historial de textos, amistats i repeticions, certificats i compte d'autenticació.

Aquest període de gràcia existeix perquè l'esborrat immediat va fer perdre tot el seu progrés a una usuària que es va donar de baixa per un problema de cobrament. Si prefereixes l'esborrat immediat sense espera, escriu-nos a dpo@kluppy.com.

9. Menors d'edat

En centres educatius i entitats (B2B i extraescolars)

Quan un centre educatiu o una entitat contracta Kluppy, el centre és el Responsable del tractament de les dades del seu alumnat i Kluppy actua com a Encarregat del tractament (Art. 28 RGPD), en els termes del Contracte d'Encàrrec (DPA) subscrit entre ambdues parts. El centre garanteix disposar d'una base jurídica vàlida per al tractament —en general, l'exercici de la seva funció educativa— i informar l'alumnat i les seves famílies de l'ús de la plataforma.

Quan el centre utilitzi els informes d'evidències descrits a la secció 3 per donar suport a la seva avaluació, correspon al centre —com a Responsable— informar-ne l'alumnat i les famílies, fixar i documentar el pes que atorga a aquest bloc, i garantir que la qualificació la determina sempre el seu professorat.

En ús particular (B2C)

• Si tens 14 anys o més, et pots registrar directament acceptant aquesta política.
• Si tens menys de 14 anys, el compte l'ha de crear i gestionar el teu pare, mare o tutor legal, d'acord amb l'Art. 7 de la LOPDGDD.

Comptes familiars

Qui exerceixi la pàtria potestat o la tutela pot crear i gestionar els perfils de menors al seu càrrec des del compte familiar, mantenint el control sobre les seves dades i podent eliminar-les en qualsevol moment.

Protecció de la infància

Kluppy disposa d'un protocol intern de protecció de la infància i l'adolescència d'acord amb la Llei Orgànica 8/2021 (LOPIVI). Qualsevol situació que pugui afectar la seguretat o el benestar d'una persona menor es pot comunicar a info@kluppy.com.

10. Seguretat

Protegim les teves dades amb les mesures següents:

• 🔒 Xifratge en trànsit: HTTPS/TLS obligatori
• 🔒 Xifratge en repòs: AES-256 (gestionat per Google Cloud)
• 🔒 Contrasenyes: emmagatzemades mitjançant funcions de hash, mai en text pla
• 🔒 Control d'accés: sistema de rols (estudiant, professorat, administració)
• 🔒 Aïllament: regles de seguretat al servidor que impedeixen veure dades d'altres persones o organitzacions
• 🔒 Regió: totes les dades a la UE (eur3: Bèlgica/Països Baixos)

Bretxes de seguretat

Si es produís una violació de seguretat que suposi un alt risc per als teus drets, t'ho comunicarem sense dilació indeguda, i la notificarem a l'autoritat de control en el termini de 72 hores conforme als Arts. 33 i 34 RGPD.

Si detectes una vulnerabilitat, comunica-nos-la de manera responsable a info@kluppy.com.

11. Canvis en aquesta política

Si modifiquem aquesta política de manera substancial, t'ho comunicarem mitjançant un avís a la plataforma i/o per email abans que els canvis siguin efectius. La versió i la data que encapçalen aquest document indiquen sempre quina està vigent.

12. Reclamacions

Si consideres que les teves dades no s'estan tractant correctament, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD):

• Web: www.aepd.es
• Seu electrònica: sedeagpd.gob.es

Abans d'acudir a l'AEPD, t'animem a contactar-nos directament a dpo@kluppy.com per resoldre qualsevol incidència.

13. Contacte

• Protecció de dades: dpo@kluppy.com
• Email general: info@kluppy.com
• Adreça: Mikeletegi pasealekua 65 (Planta Baja, Local 1), 20009, Donostia - San Sebastián, Gipuzkoa

Historial de versions

Aquesta política es regeix pel Reglament General de Protecció de Dades (UE) 2016/679 i la Llei Orgànica 3/2018 de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD).