Política de privacitat

01Responsable del tractament

MossosLab AI és el responsable del tractament de les dades personals recollides a través de la plataforma. Pots contactar amb nosaltres per a qualsevol qüestió de privacitat a mossoslab@gmail.com.

02Dades que recollim

Recollim únicament les dades necessàries per prestar el servei:

• Dades de compte: adreça de correu electrònic i contrasenya (xifrada).
• Documents que puges voluntàriament (PDFs, apunts) i el text que se n'extreu.
• Dades d'ús: tests realitzats, resultats, converses amb el tutor IA, progrés d'estudi.
• Dades de pagament: gestionades íntegrament per Stripe; no emmagatzemem el número complet de la teva targeta.
• Dades tècniques: adreça IP, tipus de navegador i registres d'accés, amb finalitats de seguretat.

03Finalitats i bases legals

Tractem les teves dades per a les finalitats següents:

• Prestar el servei contractat (execució de contracte, art. 6.1.b RGPD): compte, tutor IA, tests, estadístiques.
• Gestionar pagaments i facturació (execució de contracte i obligació legal, art. 6.1.b i 6.1.c RGPD).
• Garantir la seguretat de la plataforma i prevenir abusos (interès legítim, art. 6.1.f RGPD).
• Enviar-te comunicacions sobre el servei, com canvis de termes o avisos importants (execució de contracte).
• Enviar-te novetats i contingut comercial només si hi has consentit (consentiment, art. 6.1.a RGPD); pots retirar-lo en qualsevol moment.

04Proveïdors i encarregats del tractament

Per prestar el servei treballem amb proveïdors que actuen com a encarregats del tractament, amb els quals hem subscrit els acords corresponents:

• Supabase — base de dades, autenticació i emmagatzematge de documents.
• Vercel — allotjament de l'aplicació web.
• Anthropic i OpenAI — processament de text per generar respostes del tutor i embeddings. Les dades enviades a aquests proveïdors no s'utilitzen per entrenar els seus models.
• Stripe — processament segur de pagaments.
• Resend — enviament de correus transaccionals.

05Transferències internacionals

Alguns proveïdors poden tractar dades fora de l'Espai Econòmic Europeu (EUA). En aquests casos, les transferències es fonamenten en les Clàusules Contractuals Tipus aprovades per la Comissió Europea o en el marc EU-US Data Privacy Framework.

06Conservació de les dades

Conservem les teves dades mentre mantinguis el compte actiu. Si elimines el compte, suprimirem o anonimitzarem les teves dades personals en un termini màxim de 30 dies, llevat d'aquelles que hàgim de conservar per obligació legal (per exemple, dades de facturació, durant els terminis fiscals aplicables).

Els documents que puges es poden eliminar individualment en qualsevol moment des de la plataforma.

07Els teus drets

Pots exercir en qualsevol moment els drets que et reconeix el RGPD escrivint a mossoslab@gmail.com:

• Accés: saber quines dades teves tractem.
• Rectificació: corregir dades inexactes.
• Supressió: eliminar les teves dades («dret a l'oblit»).
• Portabilitat: rebre les teves dades en un format estructurat i d'ús comú.
• Oposició i limitació del tractament en els supòsits previstos legalment.

08Autoritat de control

Si consideres que el tractament de les teves dades vulnera la normativa, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es) o l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).

09Seguretat

Apliquem mesures tècniques i organitzatives adequades per protegir les teves dades: xifratge en trànsit (TLS) i en repòs, control d'accés per filera (RLS) a la base de dades, autenticació segura i accés restringit a la informació per part del personal.

10Cookies

Utilitzem únicament cookies tècniques essencials per al funcionament del servei (sessió i autenticació). No utilitzem cookies publicitàries ni de seguiment de tercers. Per aquest motiu, no es mostra cap bàner de cookies: les cookies estrictament necessàries no requereixen consentiment.

11Canvis en aquesta política

Si modifiquem aquesta política de manera substancial, t'ho comunicarem per correu electrònic o mitjançant un avís a la plataforma abans que els canvis entrin en vigor.