← Itzuli Kluppy-ra

Pribatutasun Politika

Pribatutasun Politika

2.3 bertsioa · 2026ko urriaren 2a


1. Nor da tratamenduaren arduraduna?

KLUPPY, S.L. IFZ: B75131953 Helbidea: Mikeletegi pasealekua 65 (Planta Baja, Local 1), 20009, Donostia - San Sebastián, Gipuzkoa Kontaktu-emaila: info@kluppy.com Datuen babeseko kontaktua: dpo@kluppy.com

Aurrerantzean, "Kluppy", "gu" edo "Plataforma".

Politika hau https://kluppy.com webguneari eta haren azpidomeinuei (play.kluppy.com eta old.kluppy.com barne, azken hori aktibo dagoen bitartean) eta Kluppyren mugikorretarako aplikazio ofizialei aplikatzen zaie.

Arduraduna ala eragilea?

Kluppyren papera Plataformara nola iristen zaren araberakoa da:

Egoera Tratamenduaren arduraduna Kluppyren papera
Zeure kabuz erregistratzen zara edo familia-kontu bat sortzen duzu (B2C) Kluppy Arduraduna
Zure hezkuntza-zentroak, enpresak edo erakundeak ematen zaitu altan (B2B) Zentroa edo erakundea Eragilea (DBEO 28. art.), sinatutako DPAren arabera
Zentro batek antolatutako eskolaz kanpoko jarduera batean izena ematen duzu Zentroa Eragilea, sinatutako DPAren arabera

Kluppy eragile gisa jarduten duenean, zure eskubideak zentroaren edo erakundearen aurrean baliatzen dira; guk dagokionarengana bideratuko zaitugu eta laguntza emango diogu.


2. Zein datu tratatzen ditugu?

2.1. Zuzenean ematen dizkiguzun datuak

Datua Nahitaezkoa da? Helburua
Emaila Bai Zure kontua sortzea eta zurekin harremanetan jarri ahal izatea
Izen-abizenak Bai Ikasgelan eta plataforman identifikatzea
Erabiltzaile-izena Bai Sailkapenetan eta ligetan duzun izen publikoa
Pasahitza Bai Zure kontua babestea
Avatarra / profileko argazkia Ez Pertsonalizazioa
Fakturazio-datuak (izen fiskala, IFZ, helbidea) Ordainpeko plan bat kontratatzen baduzu soilik Faktura egitea

2.2. Zure jarduerarekin sortzen diren datuak

Kluppy erabiltzean, automatikoki sortzen ditugu zure hezkuntza-aurrerapenari buruzko datuak:

Datu horiek beharrezkoak dira zerbitzuak behar bezala funtziona dezan eta zuk (edo zure irakasleak) zure bilakaera ikusi ahal izateko.

2.3. Kamera 0 Mailan (eskuen kokapena)

0 Mailan kamera aktiba dezakezu, Plataformak esan diezazun eskuak ondo kokatzen dituzun teklatuaren gainean.

2.4. Ordainketa-datuak (ordainpeko erabiltzaileak soilik)

Ordainpeko plan bat kontratatzen baduzu, Stripek (gure ordainketa-pasabidea) zure txartelaren datuak prozesatuko ditu. Kluppyk ez ditu inoiz zure txartelaren datuak gordetzen — Stripek PCI-DSS Level 1 betetzen du, ordainketetan segurtasun-estandar gorena.

2.5. Erregistro teknikoak eta akatsenak

Zerbitzua zutik mantentzeko eta hutsegiteak diagnostikatu ahal izateko, gorabehera teknikoak erregistratzen ditugu. Erregistro horiek zure kontuaren identifikatzailea, huts egin duen eragiketa eta akats-mezua izan ditzakete. Ez dira helburu komertzialetarako ez zu profilatzeko erabiltzen, eta errotazio automatikoz ezabatzen dira (ikus 6. atala).

2.6. Bisitaren jatorria (kontua sortzean)

Zure kontua sortzean, zure bisita nondik zetorren erregistratzen dugu (jatorrizko orria edo referrera eta gure esteken UTM kanpaina-etiketak) marketin-estatistiketarako. Ez du zure IPa ez hirugarrenen identifikatzailerik barne hartzen, eta zure kontuarekin batera ezabatzen da.

2.7. Biltzen EZ ditugun datuak


3. Zertarako erabiltzen ditugu zure datuak?

Helburua Oinarri juridikoa Erabilitako datuak
Zure kontua sortzea eta kudeatzea Kontratuaren betearazpena (DBEO 6.1.b art.) Emaila, izena, pasahitza
Autentifikazio soziala (Google/Microsoft) Kontratuaren betearazpena (DBEO 6.1.b art.) Emaila, izena (OAuth hornitzaileak emanak)
Hezkuntza-zerbitzua ematea Kontratuaren betearazpena (DBEO 6.1.b art.) Idazketa-metrikak, aurrerapena, maila
Ikastetxearen ebaluaziorako ebidentzia-txostena (ikastetxe eta erakundeetan soilik) Ikastetxeak sinatutako kontratuaren betearazpena (DBEO 6.1.b art.). Ikastetxea da Arduraduna eta Kluppyk Eragile gisa jarduten du (DBEO 28. art.) Aldiko idazketa-metrikak, lortutako maila, metatutako sakatzeak eta landutako saioak
Direktorioaren inportazioa Administratzailearen baimena (DBEO 6.1.a art.) Emaila, izena (Google Workspace/Classroom edo Microsoft 365etik)
Fakturazioa Legezko betebeharra (DBEO 6.1.c art.) Emaila, izena, datu fiskalak eta ordainketakoak
Gonbidapen-emailak eta zerbitzuaren abisuak bidaltzea Kontratuaren betearazpena (DBEO 6.1.b art.) Emaila
Kamerarekin eskuak kokatzeko gida Baimena, errebokagarria (DBEO 6.1.a art.) Zure gailuan soilik prozesatutako irudia, biltegiratzerik gabe
Segurtasuna eta emaitza eta ziurtagirietako iruzurraren prebentzioa Interes legitimoa (DBEO 6.1.f art.) Idazketa-saioaren seinale teknikoak
Akatsen diagnostikoa eta zerbitzuaren egonkortasuna Interes legitimoa (DBEO 6.1.f art.) Erregistro teknikoak (2.5 atala)
Web-analitika (Google Analytics) Baimena (DBEO 6.1.a art.) Nabigazio-datu anonimoak
Laguntza teknikoa (txartelak) Kontratuaren betearazpena (DBEO 6.1.b art.) Emaila, mezuaren edukia

Oinarria interes legitimoa denean, interes hori zure eskubideen aurrean haztatu dugu, eta edozein unetan aurka egin dezakezu dpo@kluppy.com helbidera idatziz.

Ez ditugu inoiz zure datuak saltzen hirugarrenei, ezta publizitaterako erabiltzen ere.

Erabaki automatizatuak

Ez dugu zure gainean ondorio juridikoak edo antzeko garrantzia dutenak dituen erabaki automatizaturik hartzen (DBEO 22. art.), ezta helburu horrekin profilik egiten ere. Mekanografia-metrikak idazten duzunaren neurketa objektiboak dira: Plataforman egiten duzuna erregistratzen dute, ez dute deskribatzen nor zaren.

Ebidentzia-txostenak ikastetxe eta erakundeetan

Kluppyrekin hezkuntza-zentro batean edo antolatutako jarduera batean praktikatzen baduzu, zentro horrek ebidentzia-txosten bat eska dezake: neurketa horiek berak aldika antolatzen dituen eta lorpen-tarteetan kokatzen dituen dokumentu bat, bere irakasleei teklatuz idazteko blokea ebaluatzen laguntzeko. Zehazki azaltzen dizugu zer den eta zer ez den:

Horregatik, tratamendu hau ez da DBEO 22. artikuluko erabaki automatizatua: ez da soilik automatizatua —pertsona batek erabakitzen du— eta ez du berez ondorio juridikorik edo antzeko garrantzirik sortzen. Tarte jakin bat nola kalkulatu den jakin nahi baduzu, zure zentroari eska diezaiokezu edo dpo@kluppy.com helbidera idatzi: ebakiak eta formula publikoak eta azalgarriak dira.

Txosten hau ikastetxe eta erakundeen kanalean bakarrik existitzen da. Kluppy partikular gisa erabiltzen baduzu (B2C), ez da sortzen.


4. Adimen Artifizialaren erabilera ((EB) 2024/1689 Erregelamendua — AI Act)

Kluppyk adimen artifiziala (IA) erabiltzen du hezkuntza-esperientzia hobetzeko. Atal honek IA nola erabiltzen den azaltzen du, IAri buruzko Europako Erregelamendua (AI Act) eta DBEO betez.

4.1. Erabiltzen diren IA sistemak

IA sistema Hornitzailea Helburua Datu pertsonalik bidaltzen da?
Ariketa-testuen sorkuntza Google Vertex AI (Gemini) Zure mailara egokitutako mekanografia praktikatzeko testuak sortzea ❌ Ez — Parametro teknikoak soilik (baimendutako karaktereak, hizkuntza, testuaren luzera)
Tutorialen gidoiak Google Vertex AI (Gemini) Tekla bakoitza ikasteko audio-gidoiak sortzea ❌ Ez — Teklaren karakterea eta hizkuntza soilik
Erreferentzia-testuak (benchmark) Google Vertex AI (Gemini) Abiadura-probetarako paragrafoak sortzea ❌ Ez — Hizkuntza eta parametro teknikoak soilik
Dokumentuen analisia (administratzaileak soilik) Google Vertex AI (Gemini) Igotako dokumentuetatik izenak eta emailak ateratzea (adib. ikasle-zerrendak) ⚠️ Bai — Dokumentuaren edukia IAk prozesatzen du

Eskuen kokapenaren detekzioak (2.3 atala) ere ikusmen-eredu bat erabiltzen du, baina zure gailuan bertan exekutatzen da eta ez dio ezer bidaltzen inongo hornitzaileri.

4.2. Nola identifikatzen den IAk sortutako edukia

IAk sortutako testu batekin praktikatzen duzunean, "✨ IAk sortua" etiketa ikusiko duzu ariketaren interfazean. Horrela bermatzen dugu gardentasuna erabiltzen duzun edukiaren jatorriari buruz.

4.3. Kluppyko IAri buruzko informazio garrantzitsua

4.4. Dokumentuen analisia (administratzaileak soilik)

Administratzaile batek dokumentu bat igotzen duenean (PDF edo irudia) emailak ateratzeko, dokumentua Google Vertex AIra bidaltzen da prozesatzeko. Horrek datu pertsonalen tratamendua dakar (dokumentuan dauden izenak eta emailak).

Dokumentuaren edukia memorian prozesatzen da eta prozesatu ondoren berariaz ezabatzen da. Ez da inongo datu-basetan, bucketean edo logetan gordetzen. IA hornitzaileak ez ditu eskaeren datuak entrenamendurako gordetzen (Data Logging desaktibatuta gure Google Cloud konfigurazioan).

4.5. IAri buruzko zure eskubideak


5. Norekin partekatzen ditugu zure datuak?

Zerbitzuak funtziona dezan beharrezkoak diren hornitzaileekin soilik partekatzen ditugu datuak:

Hornitzailea Zerbitzua Partekatutako datuak Kokapena DPA
Google Cloud / Firebase Biltegiratzea, prozesamendua, autentifikazioa (Google login) Kontuaren datu guztiak EB 🇪🇺 (Belgika/Herbehereak — eur3) Ikusi DPA
Google Vertex AI Hezkuntza-testuen sorkuntza Datu pertsonalik ez (parametro teknikoak soilik) EB 🇪🇺 (eu multi-eskualdea) Google Cloud DPAn barne
Google Workspace / Classroom Direktorioaren inportazioa (hautazkoa, administratzaileak hasia) Ikasleen emaila, izena EB 🇪🇺 Google Cloud DPAn barne
Microsoft (Azure AD / Entra ID) Autentifikazioa (Microsoft login), direktorioaren inportazioa Emaila, izena Irlanda 🇮🇪 Ikusi DPA
Stripe Ordainketa-pasabidea Emaila, txartelaren datuak Irlanda 🇮🇪 Ikusi DPA
Holded Fakturazioa Emaila, izena, IFZ (ordainpeko bezeroak soilik) Espainia 🇪🇸 Ikusi DPA
Mailjet Email transakzionalak Hartzailearen emaila EB 🇪🇺 Ikusi DPA

Gainera, zure kontua hezkuntza-zentro batek edo erakunde batek kudeatzen badu, erakunde horretako langile baimenduek zure hezkuntza-aurrerapena kontsulta dezakete Plataformaren barruan. Kasu horretan erakunde hori da tratamenduaren arduraduna (ikus 1. atala).

Datuak jakinaraz ditzakegu legezko betebeharra dagoenean ere (adibidez, Administrazio tributarioari edo Segurtasun Indar eta Kidegoei, baliozko errekerimenduaren aurrean).

Datuak EBtik kanpo transferitzen dira?

Datu nagusi guztiak EBn gorde eta prozesatzen dira (Europako multi-eskualdea: Belgika/Herbehereak — eur3). Irteera posible bakarrak hauek dira:


6. Zenbat denboraz gordetzen ditugu zure datuak?

Datu mota Kontserbazio-epea
Kontuaren eta aurrerapenaren datuak Zure kontua aktibo dagoen bitartean
Zuk zeuk ezabatutako kontua 14 eguneko epea eta ondoren behin betiko ezabaketa (ikus 8. atala)
Zure zentroak lizentzia kentzen dion kontua Zentroaren barruan blokeatuta geratzen da gehienez 180 egunez, eta ondoren behin betiko ezabatzen da, salbu eta zentroak lizentzia berriro ematen badizu edo kontua zentrora sartu aurretik jada zurea bazen
Zure zentroak lizentziarik gabe geratu denean sortzen duen kontua Blokeatuta geratzen da zentroak lizentzia esleitu arte; 180 egun igarotzen badira esleitu gabe, behin betiko ezabatzen da
Zure zentroak ezabatzeko agintzen duen kontua Behin betiko ezabaketa berehalakoa, itxaronaldirik gabe
Zure zentroak 2026ko irailaren 2tik urriaren 1era bitartean lizentzia kendu zion kontua Ezabaketarik ez: kontu pertsonal doako gisa jarraitzen du, zure aurrerapenarekin
Eskolaz kanpoko jarduera batetik erretiratutako ikasleak Erretiratzetik 180 egun, eta ondoren behin betiko ezabaketa
Fakturazio-datuak Azken fakturatik 5 urte (Espainiako betebehar fiskala)
Erregistro teknikoak eta akatsenak 30 egun (errotazio automatikoa)
Google Analytics 14 hilabete
Laguntza-txartelak Ebatzi eta 2 urte

Zure zentroak lizentzia kentzen badizu, zure kontuak zentroarena izaten jarraitzen du: blokeatuta geratzen da, ezin zara sartu, eta zure datuak gehienez 180 egunez gordetzen dira. Zentroak epe horren barruan lizentzia berriro ematen badizu, zure kontua eta zure aurrerapena berreskuratzen dituzu; bestela, behin betiko ezabatzen da. Salbuespen bat dago: kontua zentrora sartu aurretik jada zurea bazen —zeure harpidetza ordaintzen duzu, edo zeure kabuz erregistratu zinen eta sartu baino zazpi egun baino gehiago lehenagotik erabiltzen zenuen—, zure kontu pertsonala izatera itzultzen da doako bertsioan, eta zentroak zure datuak ikusteari uzten dio. 2026ko irailaren 2tik urriaren 1era bitartean, lizentzia kentzeak kontua kontu pertsonal doako bihurtzen zuen; horrela beren zentrotik atera ziren kontuek kontu pertsonal izaten jarraitzen dute. Gauza bera gertatzen da zure zentroak zure kontua lizentziarik gabe geratu denean sortzen badu: ezin zara sartu lizentzia bat esleitzen dizun arte, eta 180 egun igarotzen badira esleitu gabe, kontua ezabatu egiten da. 2026ko urriaren 2a baino lehen horrela sortutako kontuek lehen zuten doako sarbidea mantentzen dute.

Zure zentroak zure datuak behin betiko eta berehala ezabatzeko ere agin dezake, harekin ikasten duzun bitartean datu horien arduraduna baita: hori gertatzen da, adibidez, familia batek zentroaren aurrean ezabatzeko eskubidea baliatzen duenean. Ezabaketa hori berehalakoa eta itzulezina da, eta zentroak berak gauzatzen du bere paneletik. Ez zaie aplikatzen zentrotik kanpo bizitza propioa duten kontuei —beren harpidetza ordaintzen dutenei, ikasleak berak sortu zituenei edo bajaren ondoren erabiltzen jarraitu direnei—: kasu horietan eskaera Kluppyra bideratzen da, eta hark egiaztatu ondoren erantzuten dio.

Taulako 180 eguneko epeek hurrengo ikasturtean itzultzeko aukera ematen dute aurrerapena galdu gabe: epea amaitu aurretik itzultzen bazara, erlojua gelditu egiten da eta zure kontua berraktibatzen da.


7. Cookieak

Kluppyk funtzionatzeko ezinbesteko cookieak eta hautazko cookie analitikoak erabiltzen ditu. Kontsultatu gure Cookien Politika informazio gehiagorako.

Zure cookie-lehentasunak edozein unetan kudea ditzakezu Profila → Pribatutasuna → Aldatu cookie-lehentasunak atalean.


8. Zure eskubideak

Zure datu pertsonalen gainean eskubide hauek dituzu:

Eskubidea Nola baliatu
Sarbidea (DBEO 15. art.) Zure profiletik zure datu eta estatistika guztiak ikus ditzakezu
Zuzenketa (DBEO 16. art.) Editatu zure izena, emaila edo avatarra zure profiletik
Ezabatzea (DBEO 17. art.) "Ezabatu nire kontua" botoia Profila → Pribatutasuna atalean
Eramangarritasuna (DBEO 20. art.) "Deskargatu nire datuak" botoia Profila → Pribatutasuna atalean (JSON formatuan)
Aurka egitea (DBEO 21. art.) Idatzi dpo@kluppy.com helbidera
Mugatzea (DBEO 18. art.) Idatzi dpo@kluppy.com helbidera
Baimena kentzea Funtziotik bertatik (cookieak, kamera) edo guri idatziz, aurreko tratamenduaren legezkotasunari eragin gabe

Eskaera egin eta hilabeteko epean erantzungo dugu; bi hilabetez luza daiteke eskaera bereziki konplexua bada.

Zure kontua zentro batek edo erakunde batek kudeatzen badu, zuzendu zure eskaera erakunde horri: bera da tratamenduaren arduraduna eta guk laguntza ematen diogu.

Zer gertatzen da zure kontua ezabatzean?

"Ezabatu nire kontua" sakatu eta "EZABATU" idatziz berresten duzunean:

  1. Berehala sarbidea desaktibatzen da: zure saioa itxi egiten da, zure kredentzialak errebokatzen dira eta ordainpeko edozein harpidetza aktibo bertan behera geratzen da. Une horretatik aurrera tratamendua eten egiten da eta ez zaizu berriro kobratzen.
  2. 14 egunez kontua desaktibatuta gordetzen dugu, damutzen bazara. Email bat bidaltzen dizugu ezabatze-data zehatzarekin eta berreskuratzeko bidearekin.
  3. Epe hori amaitzean, purga automatikoa, osoa eta itzulezina da: profila eta datu pertsonalak, aurrerapena, estatistikak eta lorpenak, avatarra eta fitxategiak, testuen historia, adiskidetasunak eta errepikapenak, ziurtagiriak eta autentifikazio-kontua.

Epe hori badago berehalako ezabatzeak erabiltzaile bati bere aurrerapen guztia galarazi ziolako, kobrantza-arazo batengatik baja eman ondoren. Itxaronaldirik gabeko berehalako ezabatzea nahiago baduzu, idatzi dpo@kluppy.com helbidera.


9. Adingabeak

Hezkuntza-zentroetan eta erakundeetan (B2B eta eskolaz kanpokoak)

Hezkuntza-zentro batek edo erakunde batek Kluppy kontratatzen duenean, zentroa da bere ikasleen datuen Tratamenduaren Arduraduna eta Kluppyk Tratamenduaren Eragile gisa jarduten du (DBEO 28. art.), bi aldeen artean sinatutako Enkargu Kontratuaren (DPA) baldintzetan. Zentroak bermatzen du tratamendurako oinarri juridiko baliozkoa duela —oro har, bere hezkuntza-funtzioaren egikaritza— eta ikasleei eta haien familiei plataformaren erabileraren berri ematen diela.

Zentroak 3. atalean deskribatutako ebidentzia-txostenak bere ebaluazioa sostengatzeko erabiltzen dituenean, zentroari dagokio —Arduraduna den aldetik— horren berri ikasleei eta familiei ematea, bloke honi ematen dion pisua finkatzea eta dokumentatzea, eta bermatzea kalifikazioa beti bere irakasleek zehazten dutela.

Erabilera partikularrean (B2C)

Familia-kontuak

Guraso-ahala edo tutoretza duenak bere kargura dauden adingabeen profilak sor eta kudea ditzake familia-kontutik, haien datuen gaineko kontrola mantenduz eta edozein unetan ezabatu ahal izanik.

Haurren babesa

Kluppyk haurrak eta nerabeak babesteko barne-protokoloa du, 8/2021 Lege Organikoaren (LOPIVI) arabera. Adingabe baten segurtasunari edo ongizateari eragin diezaiokeen edozein egoera info@kluppy.com helbidean jakinaraz daiteke.


10. Segurtasuna

Zure datuak neurri hauekin babesten ditugu:

Segurtasun-arrakalak

Zure eskubideentzat arrisku handia dakarren segurtasun-urraketarik gertatuz gero, bidegabeko atzerapenik gabe jakinaraziko dizugu, eta kontrol-agintaritzari 72 orduko epean jakinaraziko diogu, DBEOren 33. eta 34. artikuluen arabera.

Ahultasunen bat antzematen baduzu, jakinaraz iezaguzu modu arduratsuan info@kluppy.com helbidean.


11. Politika honen aldaketak

Politika hau funtsean aldatzen badugu, plataformako abisu baten bidez edota emailez jakinaraziko dizugu, aldaketak eraginkorrak izan aurretik. Dokumentuaren goiburuko bertsioak eta datak beti adierazten dute zein dagoen indarrean.


12. Erreklamazioak

Zure datuak behar bezala tratatzen ari ez direla uste baduzu, Datuak Babesteko Espainiako Bulegoaren (AEPD) aurrean erreklamazioa aurkezteko eskubidea duzu:

AEPDra jo aurretik, animatzen zaitugu gurekin zuzenean harremanetan jartzera dpo@kluppy.com helbidean, edozein gorabehera konpontzeko.


13. Kontaktua


Bertsioen historia

Bertsioa Data Aldaketak
2.3 2026ko urriaren 2a Zentroak lizentzia kentzea: kontua berriro zentroaren barruan blokeatuta geratzen da eta 180 egunera ezabatzen da, salbu eta sartu aurretik jada ikaslearena bazen. 2.2 bertsioak zioen kontu pertsonal doako gisa jarraitzen zuela; portaera hori 2026ko urriaren 1ean kendu zen, eta indarrean egon zen bitartean beren zentrotik atera ziren kontuetarako baino ez da mantentzen. Zentro batek lizentziarik eskuragarri izan gabe sortzen dituen kontuak blokeatuta geratzen dira lizentzia esleitu arte.
2.2 2026ko irailaren 8a Zentro batek lizentzia kentzen duenean benetan gordetzen dena: kontua jada ez da blokeatzen ez 180 egunera ezabatzen, baizik eta kontu pertsonal doako gisa jarraitzen du, bere aurrerapenarekin. Behin betiko ezabaketa zentroaren agindu espresu bihurtzen da, bere paneletik gauzatzen duena, bizitza propioa duten kontuen salbuespenekin. 180 eguneko zikloa 2026ko iraila aurreko bajetarako gordetzen da.
2.1 2026ko irailaren 4a Ikastetxe eta erakundeetako ebaluaziorako ebidentzia-txostenak: helburu berria 3. atalean, irismena eta mugak (proposamena eta ez kalifikazioa, giza erabakia, IArik gabe, ez oinarri bakarra ez nagusia), eta zentroaren betebeharrak Arduraduna den aldetik 9. atalean.
2.0 2026ko abuztuaren 5a Arduraduna vs. eragilea segmentuka; 0 Mailako kamera (gailuan bertan prozesatzea); erregistro teknikoak; interes legitimoa eta aurka egiteko eskubidea; erabaki automatizatuak; benetako kontserbazioa (14 eguneko epea eta 180 eguneko zikloak); erantzun-epeak eta arrakalen jakinarazpena; datuen babeseko kontaktua.
1.1 2026ko uztaila Eragile papera hezkuntza-zentroetan; IAren eskualdea.
1.0 2026ko ekaina Hasierako bertsioa.

Politika hau (EB) 2016/679 Datuak Babesteko Erregelamendu Orokorraren eta Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzko 3/2018 Lege Organikoaren (LOPDGDD) arabera arautzen da.