Aquesta política s’aplica a examencatala.com i a l’àrea privada de subscriptors. Està redactada d’acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD).
1. Qui és el responsable
- Responsable: SayPeter SARL
- Adreça: 9, rue Raymond Poincaré, L-2342 Luxembourg
- Contacte en matèria de dades: suport@examencatala.com
No hi ha delegat de protecció de dades: el servei no fa observació sistemàtica a gran escala ni tracta categories especials de dades.
2. Quines dades tractem i amb quina base jurídica
| Tractament | Dades | Base jurídica |
|---|---|---|
| Prova de nivell gratuïta | Respostes, resultat, temps emprat, idioma. Anònima si no deixes el correu. | Interès legítim en oferir i millorar el servei (art. 6.1.f RGPD) |
| Corrector gratuït | El text que hi enganxes, el resultat i un resum criptogràfic de la teva adreça IP (no la IP) per limitar-ho a una correcció per persona. | Execució d’una prestació sol·licitada i interès legítim en evitar-ne l’abús (art. 6.1.b i 6.1.f) |
| Llista de membres fundadors i reserves | Correu electrònic, nivell i data d’examen orientativa. | Consentiment (art. 6.1.a), revocable en qualsevol moment |
| Compte d’usuari | Correu, contrasenya (desada com a resum PBKDF2, mai en clar), nivell, data d’examen, activitat dins l’aplicació. | Execució del contracte (art. 6.1.b) |
| Correccions d’expressió escrita | Els textos que envies, la correcció i les puntuacions. | Execució del contracte (art. 6.1.b) |
| Compra de l’accés complet | Correu, import, referència, data, identificador de la sessió de pagament i registre del consentiment previ a la compra (data i hora, text acceptat i versió). Cap dada de targeta. | Execució del contracte (art. 6.1.b) i obligació legal comptable i fiscal (art. 6.1.c) |
| Correus transaccionals (benvinguda, rebut, contrasenya) | Adreça electrònica i contingut del missatge. | Execució del contracte (art. 6.1.b) |
| Ofertes i novetats per correu | Correu, acceptació de la casella, versió del text i data; en comprar, versió i data de l’avís d’ofertes de cursos similars. | Després d’un test gratuït, d’un compte o d’una compra iniciada t’enviem uns quants correus sobre el curs; cada correu porta un enllaç per donar-te de baixa amb un clic. |
| Mesura d’audiència pròpia | Ruta visitada, idioma, referent i etiqueta de robot. Sense consentiment, sense galetes, IP ni identificador de persona; amb consentiment, també la primera atribució. | Interès legítim per al recompte anònim (art. 6.1.f); consentiment per a l’atribució (art. 6.1.a) |
| Esdeveniments de conversió propis | Fita assolida (correu deixat, compte creat, passarel·la oberta, compra), adreça electrònica i resum SHA-256 de l’adreça, import i referència. Tot al servidor. | Interès legítim en mesurar el propi embut de venda (art. 6.1.f) i execució del contracte per a la compra (art. 6.1.b) |
| Mesura publicitària amb Meta (píxel de Meta i API de conversions) | Identificadors publicitaris de Meta (galetes _fbp i _fbc), adreça IP, navegador, pàgina visitada i l’acció feta; i, quan ens l’has donada, el resum SHA-256 de la teva adreça electrònica. Detall a l’apartat 3. | Consentiment (art. 6.1.a RGPD i art. 22.2 LSSICE). Res d’això no passa si no l’has donat, i el pots retirar quan vulguis |
| Google Analytics 4 | Encara no està activat. Si algun dia s’activa, tractaria pàgines vistes, origen de la visita i un identificador de navegador desat en galeta (_ga). | Consentiment (art. 6.1.a RGPD i art. 22.2 LSSICE), demanat pel mateix rètol |
3. Galetes i mesura publicitària
3.1. Galetes tècniques, que no es poden desactivar
Són les que fan funcionar el lloc. Estan exemptes de consentiment segons l’article 22.2 de la LSSICE i continuen actives encara que rebutgis la resta.
| Galeta | Per a què serveix | Durada |
|---|---|---|
nc_sess | Mantenir oberta la sessió del teu compte. | Fins que tanques la sessió |
ec_csrf | Evitar que un altre lloc enviï formularis en nom teu. | 180 dies |
ecfree | Recordar que ja has fet servir la correcció gratuïta. | 30 dies |
ec_consent | Recordar què has contestat en aquest mateix rètol, perquè no te’l tornem a ensenyar. | 12 mesos |
ec_ft | Recordar la primera visita mesurada amb el teu consentiment i la visita més recent. | 12 mesos |
Amb el teu consentiment, guardem la ruta de la primera visita mesurada, el domini del lloc referent, les etiquetes UTM, els identificadors gclid, fbclid i gbraid i la data. La primera visita és la pàgina on acceptes, si encara no ho havies fet. També actualitzem la visita més recent. Copiem la primera atribució al registre del correu que ens deixes i a la compra; les dades de la compra es conserven 6 anys i les del correu fins a 24 mesos sense interacció. Stripe rep la ruta, el referent, les etiquetes principals i els identificadors de clic com a metadades de la sessió de pagament i del pagament. En retirar el consentiment, esborrem la galeta i l’atribució del contacte actiu i de la compra pendent.
3.2. Píxel de Meta i API de conversions: només amb el teu permís
Fem publicitat a Facebook i a Instagram. Per saber quins anuncis porten gent que després es prepara l’examen de debò, tenim instal·lat el píxel de Meta (Meta Platforms Ireland Ltd.) i la seva API de conversions, que és el mateix però enviat des del nostre servidor en comptes del teu navegador.
Mentre no acceptis, no es carrega. El codi de Meta no és a la pàgina: el que hi ha és un carregador nostre que només va a buscar connect.facebook.net si has premut «Acceptar». Si rebutges, o si simplement no contestes, el teu navegador no fa cap connexió amb Meta, no s’hi escriu cap galeta seva i el nostre servidor tampoc no hi envia res per l’API de conversions. Les dues vies comproven la mateixa decisió.
Si acceptes, això és el que va a Meta:
- Les galetes del píxel (
_fbp, i_fbcsi has arribat des d’un anunci), que identifiquen el teu navegador durant 90 dies. - La teva adreça IP, el navegador que fas servir i la pàgina que mires.
- L’acció que has fet, amb aquests noms: visita d’una pàgina (
PageView), visita de la pàgina de compra (ViewContent), correu deixat o correcció demanada (Lead), passarel·la de pagament oberta (InitiateCheckout), botó de pagar (AddPaymentInfo) i compra feta (Purchase, amb l’import i la referència). - Si ens has deixat el correu, el seu resum SHA-256, mai l’adreça en clar. Serveix perquè Meta pugui reconèixer un compte seu sense que nosaltres li diguem qui ets; tingues present que, si tens compte a Facebook o Instagram amb aquell mateix correu, Meta sí que et pot identificar.
No li enviem el que escrius al corrector, ni les teves correccions, ni els teus resultats, ni la teva contrasenya, ni la teva adreça electrònica en clar, ni cap dada de pagament.
Meta tracta aquestes dades com a responsable independent per als seus propis fins (mesura, públics i personalització d’anuncis), d’acord amb la seva política de privacitat; per a la part de recollida actuem com a corresponsables, segons l’addendum de responsable de Meta. Implica una transferència als Estats Units: vegeu l’apartat 5.
Amb consentiment, les dades de connexió de la compra es desen fins a confirmar el pagament per associar-lo al mateix navegador. La confirmació del servidor utilitza el consentiment registrat en iniciar la compra.
3.3. Google Analytics 4
Ara mateix no està activat. Quan s’activi entrarà al mateix rètol i sota la mateixa condició: no es carregarà res de googletagmanager.com fins que hi diguis que sí, i aquesta pàgina s’actualitzarà amb el detall.
3.4. Canviar d’opinió
La teva resposta es guarda 12 mesos a la galeta ec_consent. Pots canviar-la quan vulguis amb l’enllaç «Preferències de galetes» que tens al peu de qualsevol pàgina. Si passes de «sí» a «no», esborrem les galetes de Meta que hi hagi al teu navegador i deixem d’enviar-hi res immediatament; el que ja s’havia enviat abans continua sent lícit, però pots demanar-ne la supressió a Meta o a nosaltres (apartat 7). Rebutjar és exactament igual de fàcil que acceptar: un sol clic, al mateix lloc i amb el mateix botó.
Rebutjar no limita res: la prova de nivell, el corrector, els simulacres i la compra funcionen igual.
3.5. Correus sobre el curs
Després d’un test gratuït, d’un compte o d’una compra iniciada t’enviem uns quants correus sobre el curs. Cada correu inclou un enllaç per donar-te de baixa amb un clic; també pots escriure a suport@examencatala.com. La casella d’ofertes dels formularis és opcional i comença buida: en guardem la resposta, la versió del text i la data com a preferència, i, si compres, la versió i la data de l’avís d’ofertes de cursos similars.
4. Amb qui compartim les dades (encarregats del tractament)
- Cloudflare, Inc.: allotjament de l’aplicació i xarxa de distribució. Processament a la Unió Europea sempre que és possible.
- Neon Inc. sobre infraestructura d’Amazon Web Services: base de dades. Regió eu-central-1 (Frankfurt, Alemanya).
- OpenAI, L.L.C.: generació de les correccions d’expressió escrita. Se li envia el text que has escrit i el nivell; no s’hi envia ni el teu nom ni la teva adreça electrònica. Segons les condicions d’ús de l’API, el contingut enviat no s’utilitza per entrenar models.
- Stripe Payments Europe, Ltd. (a través de la passarel·la de la plataforma que allotja el servei): cobrament amb targeta. Les dades de targeta les tracta directament Stripe; Examen Català no hi té accés.
- Proveïdor d’enviament de correu del domini: lliurament dels correus transaccionals.
- Meta Platforms Ireland Ltd.: píxel i API de conversions, només si has acceptat el rètol de galetes. Aquí Meta no és un encarregat nostre: és responsable independent dels seus propis tractaments, i corresponsable amb nosaltres de la recollida. Detall complet a l’apartat 3.2.
No venem ni lloguem les teves dades. L’única cessió amb finalitat publicitària és la de l’apartat 3.2, cap a Meta, i només amb el teu consentiment exprés.
5. Transferències internacionals
Cloudflare, OpenAI i Stripe són empreses amb seu als Estats Units. Les transferències es fan a l’empara de les clàusules contractuals tipus aprovades per la Comissió Europea (Decisió 2021/914) i, quan escau, del EU-US Data Privacy Framework. Les dades de la base de dades es guarden a Alemanya.
Amb Meta, el contracte és amb la filial irlandesa, però el grup tracta les dades també als Estats Units. Meta Platforms, Inc. està certificada dins del EU-US Data Privacy Framework, la decisió d’adequació que la Comissió Europea va aprovar el 10 de juliol de 2023, i hi apliquen a més les clàusules contractuals tipus. Aquesta transferència només passa si acceptes el rètol de galetes; si el rebutges, no n’hi ha cap.
6. Quant de temps conservem cada cosa
- Prova de nivell anònima: indefinidament en forma agregada; és estadística.
- Correccions gratuïtes: 12 mesos.
- Correus de la llista de fundadors: fins que en demanis la baixa o fins a 24 mesos sense cap interacció.
- Comptes i correccions de l’àrea privada: mentre el compte existeixi. Si en demanes la supressió, s’esborren en un màxim de 30 dies.
- Dades de compra i facturació: 6 anys, per obligació mercantil (art. 30 del Codi de comerç) i 4 anys a efectes fiscals.
- Registre de mesura d’audiència: 24 mesos.
- Galetes del píxel de Meta: 90 dies al teu navegador. Un cop les dades són a Meta, el termini el fixa Meta, no nosaltres; per norma general són 2 anys per als esdeveniments associats a un perfil.
- La teva resposta al rètol de galetes: 12 mesos, i llavors es torna a preguntar.
7. Els teus drets
Pots exercir en qualsevol moment els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar el consentiment quan aquesta sigui la base (sense que afecti la licitud del tractament anterior). Escriu a suport@examencatala.com indicant quin dret vols exercir; es respon en un màxim d’un mes.
Per a la mesura publicitària de l’apartat 3.2 no cal ni escriure: el consentiment es retira tot sol des de l’enllaç «Preferències de galetes» del peu de pàgina, amb el mateix esforç que va costar donar-lo.
Si consideres que no s’han atès correctament, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (aepd.es, C/ Jorge Juan 6, 28001 Madrid) o davant l’Autoritat Catalana de Protecció de Dades.
8. Decisions automatitzades
La correcció d’un text i el càlcul de la nota d’un simulacre es fan de manera automatitzada, però no produeixen cap efecte jurídic ni condicionen l’accés a res: són una eina d’estudi orientativa i no substitueixen la qualificació d’un tribunal oficial. Sempre pots demanar una revisió humana escrivint-nos.
9. Seguretat
Tot el trànsit va xifrat (HTTPS). Les contrasenyes es guarden com a resum PBKDF2-SHA256 amb sal, mai en clar. La base de dades no és accessible des d’internet. L’accés al panell d’administració està protegit amb contrasenya.
10. Menors
El servei s’adreça a persones de 14 anys o més que preparen certificats oficials de llengua. No es recullen dades de menors de 14 anys de manera conscient; si se’n detecten, s’esborren.
11. Canvis en aquesta política
Si canvia alguna cosa rellevant, s’actualitzarà aquesta pàgina i, si t’afecta com a client, s’avisarà per correu.
Informació relacionada: termes i condicions de compra · devolucions i desistiment · avís legal.
Última actualització: setembre de 2026.