Legal
Política de privacitat
Versió 1.0 · En vigor des del 1/9/2026
Política de privacitat
Versió 1.0 · Aplicable des de la data d'acceptació.
Aquesta política explica quines dades tracta la plataforma Aulia, per què, quant de temps i qui hi té accés. Està escrita per llegir-se, no per firmar-se sense llegir.
1. Qui tracta les vostres dades, i en quin paper
Aulia la fan servir tres tipus d'organització, i el paper de cadascuna importa:
| Qui | Paper | Què decideix |
|---|---|---|
| La vostra empresa | Responsable del tractament | Per què us forma, quines dades hi entren i quant de temps es conserven |
| La consultoria que imparteix la formació | Encarregada | Executa la formació seguint les instruccions de la vostra empresa |
| [Raó social del titular], NIF [NIF] | Subencarregada | Manté la plataforma. No decideix res sobre les vostres dades |
Si sou alumne, qui decideix sobre les vostres dades és la vostra empresa. Si voleu exercir un dret, us hi podeu adreçar directament; també ens ho podeu demanar a nosaltres i ho traslladarem.
Contacte del titular: [correu].
2. Quines dades hi ha
De qui es forma:
- nom i cognoms, i adreça de correu;
- l'empresa a la qual pertany i el seu paper;
- l'idioma escollit;
- el progrés: quins blocs s'han obert i completat, i quan;
- els intents d'avaluació: respostes, nota i si s'ha superat;
- el certificat, si se supera: codi, data, nota i versió del curs;
- traça tècnica: adreça IP i navegador des dels quals s'ha fet el curs i l'examen.
De qui administra (responsables de formació i personal de la consultoria): nom, correu, paper i data de l'últim accés.
El que no hi ha: ni dades de categories especials, ni telèfon obligatori, ni cap dada que la plataforma demani «per si de cas».
3. Per què, i amb quina base
| Finalitat | Base jurídica |
|---|---|
| Impartir la formació i registrar-ne el progrés | Execució del contracte entre la vostra empresa i la consultoria |
| Acreditar que la formació s'ha fet | Obligació legal de la vostra empresa (article 4 del Reglament (UE) 2024/1689) i interès legítim a poder-ho provar |
| La traça tècnica de l'examen | Interès legítim a que el certificat no es pugui falsejar |
| Enviar accessos i recordatoris | Execució del contracte |
| Facturació entre la consultoria i el titular | Obligació legal i execució del contracte |
La traça tècnica de l'examen (IP i navegador) hi és per un motiu concret: sense ella, un certificat no distingeix entre qui va fer l'examen i qui el va fer fer a algú altre. No es fa servir per a res més i s'esborra quan s'anonimitza l'expedient.
4. Qui hi accedeix
- Vós mateix, al vostre progrés i als vostres certificats.
- El responsable de formació de la vostra empresa, a l'estat de la plantilla: qui ha començat,
qui ha acabat i amb quin resultat. No veu les vostres respostes del qüestionari inicial de diagnòstic: aquell és agregat i només es mostra a partir de cinc respostes.
- La consultoria que us forma.
- El titular de la plataforma, només per mantenir-la. Les eines d'administració **no li mostren
ni els cursos, ni les empreses, ni les persones** de cap consultoria: només recomptes. És una limitació escrita a les polítiques d'accés de la base de dades, no una pràctica interna.
5. On viuen les dades i qui més hi intervé
Tot el tractament es fa dins de la Unió Europea. Els proveïdors que hi intervenen:
| Proveïdor | Per a què | On |
|---|---|---|
| Hetzner Online GmbH | Allotjament de la plataforma i de les còpies de seguretat | Alemanya |
| Brevo (Sendinblue SAS) | Enviament dels correus d'accés i avisos | França |
| Mollie B.V. | Cobrament entre la consultoria i el titular | Països Baixos |
| Holded | Facturació i comptabilitat | Espanya |
No hi ha transferències internacionals fora de la UE. La plataforma no incrusta vídeos de tercers, no carrega tipografies externes i no fa servir cap eina d'analítica ni de seguiment.
6. Galetes
La plataforma fa servir només les galetes necessàries per mantenir la sessió iniciada i recordar l'idioma. No n'hi ha cap de publicitat, ni d'analítica, ni de tercers. Per això no us demana consentiment de galetes: no n'hi ha cap que el necessiti.
7. Quant de temps
Els terminis els fixa la vostra empresa, com a responsable del tractament. La plataforma no en fixa cap pel seu compte: mentre l'empresa no doni instruccions, les dades es conserven mentre duri la relació.
Quan un termini venç, el que passa és, en aquest ordre:
- Bloqueig. Les dades surten del tractament ordinari i es conserven a disposició de jutges,
tribunals i autoritats durant el termini de prescripció (article 32 de la LOPDGDD). No desapareixen: deixen d'utilitzar-se.
- Despersonalització. Vençut el bloqueig, es retira el nom del certificat i la traça tècnica.
El certificat no s'esborra, i val la pena entendre per què: acredita una obligació de la vostra empresa, no vostra. El que queda després és una evidència sense nom —«algú d'aquesta empresa va superar aquest curs aquest dia»— amb el seu codi de verificació intacte.
8. Seguretat
- Les dades viatgen xifrades i les còpies de seguretat es guarden xifrades i fora de la màquina.
- L'avaluació es corregeix al servidor. Les respostes correctes no surten mai d'allà, ni tan
sols cap al navegador de qui fa l'examen.
- L'evidència és append-only: ni el progrés, ni els intents, ni els certificats es poden
modificar ni esborrar des de l'aplicació.
- Els comptes amb capacitat d'administració poden requerir un segon factor.
9. Els vostres drets
Podeu demanar accés, rectificació, supressió, limitació, portabilitat i oposició, i retirar el consentiment quan aquesta sigui la base.
Adreceu-vos primer a la vostra empresa, que és qui decideix. Si preferiu, escriviu-nos a [correu] i ho traslladarem a qui correspongui.
Si considereu que no s'han atès els vostres drets, podeu reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
Una precisió honesta: la supressió no sempre buida el certificat. La vostra empresa té una obligació pròpia d'acreditar la formació, i el vostre dret de supressió no l'apaga. El que sí que passa és el que diu la secció 7: el certificat es despersonalitza.
10. Canvis
Si aquesta política canvia, es publica com a versió nova i se us demana que la torneu a acceptar. La versió anterior i la data en què la vau acceptar queden registrades, amb l'empremta del text: en qualsevol moment es pot acreditar què deia exactament el que vau acceptar.