Política de Privacitat | Kluppy Mecanografia

1. Qui és el responsable del tractament?

Kluppy S.L. NIF: B75131953 Domicili: Mikeletegi pasealekua 65 (Planta Baja, Local 1), 20009, Donostia - San Sebastián, Gipuzkoa Email de contacte: info@kluppy.com Contacte en matèria de protecció de dades: dpo@kluppy.com

En endavant, "Kluppy", "nosaltres" o "la Plataforma".

Aquesta política s'aplica a https://kluppy.com i els seus subdominis (inclosos play.kluppy.com i old.kluppy.com mentre segueixi actiu) i a les aplicacions mòbils oficials de Kluppy.

Responsable o encarregat?

El paper de Kluppy depèn de com arribis a la Plataforma:

Situació	Responsable del tractament	Paper de Kluppy
Et registres pel teu compte o crees un compte familiar (B2C)	Kluppy	Responsable
El teu centre educatiu, empresa o entitat et dona d'alta (B2B)	El centre o l'entitat	Encarregat (Art. 28 RGPD), segons el DPA signat
T'apuntes a una activitat extraescolar organitzada per un centre	El centre	Encarregat, segons el DPA signat

Quan Kluppy actua com a encarregat, els teus drets s'exerceixen davant el centre o l'entitat; nosaltres et derivarem a qui correspongui i li prestarem assistència.

2. Quines dades tractem?

2.1. Dades que ens proporciones directament

Dada	És obligatòria?	Finalitat
Email	Sí	Crear el teu compte i poder contactar-te
Nom complet	Sí	Identificar-te a l'aula i a la plataforma
Nom d'usuari	Sí	El teu nom públic en rànquings i lligues
Contrasenya	Sí	Protegir el teu compte
Avatar / foto de perfil	No	Personalització
Dades de facturació (nom fiscal, NIF, adreça)	Només si contractes un pla de pagament	Emetre la factura

2.2. Dades que es generen amb la teva activitat

Quan uses Kluppy, generem automàticament dades sobre el teu progrés educatiu:

Velocitat d'escriptura (paraules per minut)
Precisió (percentatge d'encert)
Nivell actual i progrés
Punts d'experiència (XP) i assoliments
Historial de textos practicats
Resultats de proves i certificacions de velocitat, juntament amb els senyals tècnics necessaris per detectar intents de falsejar un resultat

Aquestes dades són necessàries perquè el servei funcioni correctament i perquè tu (o el teu professorat) pugueu veure la teva evolució.

2.3. Càmera al Nivell 0 (col·locació de mans)

Al Nivell 0 pots activar la càmera perquè la Plataforma t'indiqui si col·loques bé les mans sobre el teclat.

És sempre opcional. Si no dones permís o el revoques, el nivell es completa en mode manual.
El vídeo mai surt del teu dispositiu. L'anàlisi de la posició de les mans s'executa íntegrament al teu navegador (biblioteca MediaPipe Hands). No enregistrem, no transmetem i no emmagatzemem cap imatge ni fotograma. Al servidor només arriba el resultat del nivell (completat o no).
No és un tractament de dades biomètriques en el sentit de l'Art. 4.14 RGPD: els punts de la mà es calculen en memòria per dibuixar la guia visual, es descarten a l'instant i mai s'usen per identificar-te.
Els fitxers del model d'anàlisi es descarreguen de la xarxa de distribució pública jsDelivr, que pel fet de la descàrrega coneix la teva adreça IP.

2.4. Dades de pagament (només usuaris de pagament)

Si contractes un pla de pagament, Stripe (la nostra passarel·la de pagaments) processarà les teves dades de targeta. Kluppy mai emmagatzema les dades de la teva targeta — Stripe compleix amb PCI-DSS Level 1, el màxim estàndard de seguretat en pagaments.

2.5. Registres tècnics i d'errors

Per mantenir el servei dempeus i poder diagnosticar fallades, registrem incidències tècniques. Aquests registres poden incloure l'identificador del teu compte, l'operació que va fallar i el missatge d'error. No s'usen amb finalitats comercials ni per perfilar-te, i s'eliminen per rotació automàtica (vegeu la secció 6).

2.6. Origen de la visita (en crear el compte)

En crear el teu compte registrem d'on procedia la teva visita (pàgina d'origen o referrer i etiquetes de campanya UTM dels nostres propis enllaços) amb finalitats estadístiques de màrqueting. No inclou la teva IP ni identificadors de tercers, i s'elimina juntament amb el teu compte.

2.7. Dades que NO recollim

❌ Adreça postal (llevat de la de facturació, si contractes un pla de pagament)
❌ Número de telèfon (llevat del registre de centres educatius, opcional)
❌ Data de naixement a la plataforma d’aprenentatge. Excepció: Kluppy Academy i el procés de selecció de monitors sí que la sol·liciten, perquè és obligatori verificar la majoria d’edat; es regeixen per les seves polítiques específiques.
❌ Dades biomètriques (vegeu la secció 2.3)
❌ Geolocalització
❌ Historial de navegació fora de Kluppy
❌ Dades de salut
❌ Dades de xarxes socials (el login amb Google o Microsoft només recull email i nom)

3. Per a què fem servir les teves dades?

Finalitat	Base jurídica	Dades utilitzades
Crear i gestionar el teu compte	Execució del contracte (Art. 6.1.b RGPD)	Email, nom, contrasenya
Autenticació social (Google/Microsoft)	Execució del contracte (Art. 6.1.b RGPD)	Email, nom (proporcionats pel proveïdor OAuth)
Prestar el servei educatiu	Execució del contracte (Art. 6.1.b RGPD)	Mètriques d'escriptura, progrés, nivell
Informe d'evidències per a l'avaluació del centre (només centres educatius i entitats)	Execució del contracte subscrit pel centre (Art. 6.1.b RGPD). El centre és el Responsable i Kluppy actua com a Encarregat (Art. 28 RGPD)	Mètriques d'escriptura del període, nivell assolit, pulsacions acumulades i sessions treballades
Importació de directori	Consentiment de l'admin (Art. 6.1.a RGPD)	Email, nom (des de Google Workspace/Classroom o Microsoft 365)
Facturació	Obligació legal (Art. 6.1.c RGPD)	Email, nom, dades fiscals i de pagament
Enviar emails d'invitació i avisos del servei	Execució del contracte (Art. 6.1.b RGPD)	Email
Guia de col·locació de mans amb càmera	Consentiment, revocable (Art. 6.1.a RGPD)	Imatge processada només al teu dispositiu, sense emmagatzematge
Seguretat i prevenció de frau en resultats i certificacions	Interès legítim (Art. 6.1.f RGPD)	Senyals tècnics de la sessió d'escriptura
Diagnòstic d'errors i estabilitat del servei	Interès legítim (Art. 6.1.f RGPD)	Registres tècnics (secció 2.5)
Analítica web (Google Analytics)	Consentiment (Art. 6.1.a RGPD)	Dades anònimes de navegació
Suport tècnic (tiquets)	Execució del contracte (Art. 6.1.b RGPD)	Email, contingut del missatge

Quan la base és l'interès legítim, hem ponderat aquest interès davant els teus drets i pots oposar-t'hi en qualsevol moment escrivint a dpo@kluppy.com.

Mai venem les teves dades a tercers ni les utilitzem per a publicitat.

Decisions automatitzades

No prenem decisions automatitzades amb efectes jurídics o similarment significatius sobre tu (Art. 22 RGPD), ni elaborem perfils amb aquesta finalitat. Les mètriques de mecanografia són mesuraments objectius del que escrius: registren el que fas a la Plataforma, no descriuen qui ets.

Informes d'evidències en centres educatius i entitats

Si practiques amb Kluppy dins d'un centre educatiu o d'una activitat organitzada, aquest centre pot sol·licitar un informe d'evidències: un document que ordena aquests mateixos mesuraments per període i els situa en trams d'assoliment, per ajudar el seu professorat a avaluar el bloc d'escriptura amb teclat. T'expliquem exactament què és i què no és:

És una proposta, no una nota. L'informe no produeix per si mateix cap efecte: no canvia el teu nivell, el teu accés ni el teu progrés a Kluppy, i no es converteix en qualificació pel fet d'emetre's.
La qualificació la posa sempre una persona. El professorat del centre pot modificar o descartar qualsevol tram proposat abans de traslladar-lo a un butlletí, i és qui decideix.
Kluppy no pot ser la base única ni principal de la teva qualificació. El contracte amb el centre ho prohibeix expressament, i l'eina obliga el centre a fixar i documentar quin pes dóna a aquest bloc dins de l'assignatura.
Els trams no els decideix la IA. Es calculen amb regles aritmètiques fixes, aplicades als teus mesuraments i a talls que el centre acorda i publica. Els sistemes d'intel·ligència artificial descrits a la secció 4 no hi intervenen.
Es diu el que es mesura. L'informe distingeix sempre entre el que es mesura (velocitat, precisió, nivell assolit, pulsacions) i la seva interpretació (el tram), i imprimeix el tram al costat de les dades que el sustenten, mai sol.
Cobertura del senyal de treball a classe. Per donar context, Kluppy dedueix quan va treballar el teu grup a partir de l'activitat agregada del mateix grup, i reflecteix en quantes d'aquestes sessions vas treballar. No és un control d'assistència, no es comunica a ningú com a tal i no puntua.

Per això aquest tractament no constitueix una decisió automatitzada de l'Art. 22 RGPD: no és únicament automatitzat —decideix una persona— ni produeix per si mateix un efecte jurídic o similarment significatiu. Si vols saber com s'ha calculat un tram concret, pots demanar-ho al teu centre o escriure'ns a dpo@kluppy.com: els talls i la fórmula són públics i explicables.

Aquest informe només existeix al canal de centres i entitats. Si utilitzes Kluppy a títol particular (B2C), no es genera.

4. Ús d'Intel·ligència Artificial (Reglament (UE) 2024/1689 — AI Act)

Kluppy utilitza intel·ligència artificial (IA) per millorar l'experiència educativa. Aquesta secció explica com s'usa la IA, en compliment del Reglament Europeu d'IA (AI Act) i del RGPD.

4.1. Sistemes d'IA utilitzats

Sistema d'IA	Proveïdor	Finalitat	S'envien dades personals?
Generació de textos d'exercicis	Google Vertex AI (Gemini)	Crear textos de pràctica de mecanografia adaptats al teu nivell	❌ No — Només paràmetres tècnics (caràcters permesos, idioma, longitud del text)
Guions de tutorials	Google Vertex AI (Gemini)	Generar guions d'àudio instructius per aprendre cada tecla	❌ No — Només el caràcter de la tecla i l'idioma
Textos de referència (benchmark)	Google Vertex AI (Gemini)	Generar paràgrafs per a les proves de velocitat	❌ No — Només idioma i paràmetres tècnics
Anàlisi de documents (només administradors)	Google Vertex AI (Gemini)	Extreure noms i emails de documents pujats (p. ex. llistats d'alumnes)	⚠️ Sí — El contingut del document és processat per la IA

La detecció de la col·locació de les mans (secció 2.3) també empra un model de visió, però s'executa al teu propi dispositiu i no envia res a cap proveïdor.

4.2. Com s'identifica el contingut generat per IA

Quan practiques amb un text generat per IA, veuràs una etiqueta "✨ Generat per IA" a la interfície de l'exercici. Així garantim la transparència sobre l'origen del contingut amb el qual interactues.

4.3. Informació important sobre la IA a Kluppy

Sense perfilat: La IA no s'utilitza per perfilar, puntuar ni classificar els usuaris. Només genera contingut educatiu.
Sense decisions automatitzades: La IA no pren cap decisió que afecti els teus drets, el teu accés o els teus resultats educatius.
Supervisió humana: Tot el contingut generat per IA està subjecte a revisió per administradors i es pot desactivar en qualsevol moment. Si un text et sembla inadequat, el pots reportar des de la mateixa Plataforma.
Minimització de dades: Enviem als sistemes d'IA el mínim imprescindible de dades — en la majoria de casos, zero dades personals.
Processament a la UE: El processament d'IA es fa a Europa (regió de Vertex AI: multi-regió eu de la UE). Les dades d'usuari s'emmagatzemen a Europa (regió de Firestore: eur3, Bèlgica/Països Baixos).
Sense entrenament amb les teves dades: Les teves dades personals no s'utilitzen per entrenar models d'IA. Google Vertex AI processa les peticions sense retenir dades d'usuari per a entrenament, segons la configuració del nostre projecte de Google Cloud (Data Logging desactivat, multi-regió eu de la UE per al processament d'IA). Més detalls a la documentació de Data Governance de Google Cloud.

4.4. Anàlisi de documents (només administradors)

Quan un administrador puja un document (PDF o imatge) per extreure'n emails, el document s'envia a Google Vertex AI per al seu processament. Això implica el tractament de dades personals (noms i emails continguts en el document).

Per a usuaris particulars (B2C): Aquest tractament es realitza sobre la base jurídica de l'execució del contracte (Art. 6.1.b RGPD).
Per a centres educatius (B2B): Kluppy actua com a Encarregat del Tractament (Art. 28 RGPD). La base jurídica és el Contracte d'Encàrrec de Tractament (DPA) signat amb el centre, que autoritza expressament Google Vertex AI com a subencarregat.

El contingut del document es processa en memòria i s'elimina explícitament després del processament. No es desa a cap base de dades, bucket ni log. El proveïdor d'IA no reté les dades de les peticions per a entrenament (Data Logging desactivat a la nostra configuració de Google Cloud).

4.5. Els teus drets respecte a la IA

Tens dret a saber quan un contingut està generat per IA (etiquetes de transparència a la interfície).
Pots contactar-nos a info@kluppy.com per a més informació sobre l'ús de la IA.
Si consideres que un contingut generat per IA és inadequat, ho pots comunicar des de la Plataforma o a través del sistema de suport.

5. Amb qui compartim les teves dades?

Només compartim dades amb els proveïdors necessaris perquè el servei funcioni:

Proveïdor	Servei	Dades compartides	Ubicació	DPA
Google Cloud / Firebase	Emmagatzematge, processament, autenticació (Google login)	Totes les dades del compte	UE 🇪🇺 (Bèlgica/Països Baixos — eur3)	Veure DPA
Google Vertex AI	Generació de textos educatius	Cap dada personal (només paràmetres tècnics)	UE 🇪🇺 (multi-regió `eu`)	Inclòs al DPA de Google Cloud
Google Workspace / Classroom	Importació de directori (opcional, iniciada per admin)	Email, nom d'alumnes	UE 🇪🇺	Inclòs al DPA de Google Cloud
Microsoft (Azure AD / Entra ID)	Autenticació (Microsoft login), importació de directori	Email, nom	Irlanda 🇮🇪	Veure DPA
Stripe	Passarel·la de pagaments	Email, dades de targeta	Irlanda 🇮🇪	Veure DPA
Holded	Facturació	Email, nom, NIF (només clients de pagament)	Espanya 🇪🇸	Veure DPA
Mailjet	Emails transaccionals	Email del destinatari	UE 🇪🇺	Veure DPA

A més, si el teu compte el gestiona un centre educatiu o una entitat, el personal autoritzat d'aquesta organització pot consultar el teu progrés educatiu dins la Plataforma. Aquesta organització és la responsable del tractament en aquest cas (vegeu la secció 1).

També podem comunicar dades quan hi hagi una obligació legal (per exemple, a l'Administració tributària o als Cossos i Forces de Seguretat a requeriment vàlid).

Es transfereixen dades fora de la UE?

Totes les dades principals s'emmagatzemen i es processen a la UE (multi-regió Europa: Bèlgica/Països Baixos — eur3). Les úniques sortides possibles són:

Google Analytics, i només si dones el teu consentiment: processament als EUA, emparat pel EU-US Data Privacy Framework.
jsDelivr, la xarxa pública des de la qual el teu navegador descarrega el model de col·locació de mans si actives la càmera: rep la teva adreça IP pel fet tècnic de la descàrrega, i cap altra dada.

6. Quant de temps guardem les teves dades?

Tipus de dada	Període de retenció
Dades de compte i progrés	Mentre el teu compte estigui actiu
Compte que tu mateix has eliminat	14 dies de gràcia i després esborrat definitiu (vegeu la secció 8)
Compte al qual el teu centre retira la llicència	Sense esborrat: surts del centre i el teu compte continua com a compte personal gratuït, amb el teu progrés
Compte l'esborrat del qual ordena el teu centre	Esborrat definitiu i immediat, sense termini d'espera
Compte donat de baixa pel teu centre abans de setembre de 2026	180 dies des de la baixa, i després esborrat definitiu
Alumnat retirat d'una activitat extraescolar	180 dies des de la retirada, i després esborrat definitiu
Dades de facturació	5 anys després de l'última factura (obligació fiscal espanyola)
Registres tècnics i d'errors	30 dies (rotació automàtica)
Google Analytics	14 mesos
Tiquets de suport	2 anys després de la seva resolució

Si el teu centre et retira la llicència, el teu compte no s'esborra ni es bloqueja: surts del centre, el centre deixa de veure les teves dades i tu conserves el teu compte i el teu progrés a la versió gratuïta, sense termini. Pots continuar practicant pel teu compte o entrar en un altre centre amb el teu progrés.

El teu centre sí que pot ordenar l'esborrat definitiu de les teves dades, perquè n'és el responsable mentre hi estudies: és el que passa, per exemple, quan una família hi exerceix el seu dret de supressió. Aquest esborrat és immediat i irreversible i l'executa el mateix centre des del seu tauler. No s'aplica als comptes que tenen vida pròpia fora del centre —els que paguen una subscripció pròpia, els que va crear el mateix alumne o els que s'han continuat fent servir després de la baixa—: en aquests casos la sol·licitud passa per Kluppy, que l'atén després de comprovar-la.

Els terminis de 180 dies que queden a la taula permeten tornar el curs següent sense perdre el progrés: si t'hi reincorpores abans que venci el termini, el rellotge s'atura i el teu compte es reactiva.

7. Cookies

Kluppy utilitza cookies essencials per funcionar i cookies analítiques opcionals. Consulta la nostra Política de Cookies per a més informació.

Pots gestionar les teves preferències de cookies en qualsevol moment des de Perfil → Privacitat → Canviar preferències de cookies.

8. Els teus drets

Tens els drets següents sobre les teves dades personals:

Dret	Com exercir-lo
Accés (Art. 15 RGPD)	Des del teu perfil pots veure totes les teves dades i estadístiques
Rectificació (Art. 16 RGPD)	Edita el teu nom, email o avatar des del teu perfil
Supressió (Art. 17 RGPD)	Botó "Eliminar el meu compte" a Perfil → Privacitat
Portabilitat (Art. 20 RGPD)	Botó "Descarregar les meves dades" a Perfil → Privacitat (descàrrega en format JSON)
Oposició (Art. 21 RGPD)	Escriu-nos a dpo@kluppy.com
Limitació (Art. 18 RGPD)	Escriu-nos a dpo@kluppy.com
Retirar el consentiment	Des de la mateixa funció (cookies, càmera) o escrivint-nos, sense que afecti la licitud del tractament anterior

Respondrem en el termini d'un mes des de la sol·licitud, ampliable en dos mesos més si la petició és especialment complexa.

Si el teu compte el gestiona un centre o una entitat, adreça la teva sol·licitud a aquella organització: és la responsable del tractament i nosaltres li prestem assistència.

Què passa en eliminar el teu compte?

En prémer "Eliminar el meu compte" i confirmar escrivint "ELIMINAR":

De manera immediata es desactiva l'accés: es tanca la teva sessió, es revoquen les teves credencials i es cancel·la qualsevol subscripció de pagament activa. Des d'aquell moment cessa el tractament i no se't torna a cobrar.
Durant 14 dies conservem el compte desactivat per si te'n penedeixes. T'enviem un email amb la data exacta d'esborrat i amb la via per recuperar-lo.
En vèncer aquest termini, la purga és automàtica, completa i irreversible: perfil i dades personals, progrés, estadístiques i assoliments, avatar i fitxers, historial de textos, amistats i repeticions, certificats i compte d'autenticació.

Aquest període de gràcia existeix perquè l'esborrat immediat va fer perdre tot el seu progrés a una usuària que es va donar de baixa per un problema de cobrament. Si prefereixes l'esborrat immediat sense espera, escriu-nos a dpo@kluppy.com.

9. Menors d'edat

En centres educatius i entitats (B2B i extraescolars)

Quan un centre educatiu o una entitat contracta Kluppy, el centre és el Responsable del tractament de les dades del seu alumnat i Kluppy actua com a Encarregat del tractament (Art. 28 RGPD), en els termes del Contracte d'Encàrrec (DPA) subscrit entre ambdues parts. El centre garanteix disposar d'una base jurídica vàlida per al tractament —en general, l'exercici de la seva funció educativa— i informar l'alumnat i les seves famílies de l'ús de la plataforma.

Quan el centre utilitzi els informes d'evidències descrits a la secció 3 per donar suport a la seva avaluació, correspon al centre —com a Responsable— informar-ne l'alumnat i les famílies, fixar i documentar el pes que atorga a aquest bloc, i garantir que la qualificació la determina sempre el seu professorat.

En ús particular (B2C)

Si tens 14 anys o més, et pots registrar directament acceptant aquesta política.
Si tens menys de 14 anys, el compte l'ha de crear i gestionar el teu pare, mare o tutor legal, d'acord amb l'Art. 7 de la LOPDGDD.

Comptes familiars

Qui exerceixi la pàtria potestat o la tutela pot crear i gestionar els perfils de menors al seu càrrec des del compte familiar, mantenint el control sobre les seves dades i podent eliminar-les en qualsevol moment.

Protecció de la infància

Kluppy disposa d'un protocol intern de protecció de la infància i l'adolescència d'acord amb la Llei Orgànica 8/2021 (LOPIVI). Qualsevol situació que pugui afectar la seguretat o el benestar d'una persona menor es pot comunicar a info@kluppy.com.

10. Seguretat

Protegim les teves dades amb les mesures següents:

🔒 Xifratge en trànsit: HTTPS/TLS obligatori
🔒 Xifratge en repòs: AES-256 (gestionat per Google Cloud)
🔒 Contrasenyes: emmagatzemades mitjançant funcions de hash, mai en text pla
🔒 Control d'accés: sistema de rols (estudiant, professorat, administració)
🔒 Aïllament: regles de seguretat al servidor que impedeixen veure dades d'altres persones o organitzacions
🔒 Regió: totes les dades a la UE (eur3: Bèlgica/Països Baixos)

Bretxes de seguretat

Si es produís una violació de seguretat que suposi un alt risc per als teus drets, t'ho comunicarem sense dilació indeguda, i la notificarem a l'autoritat de control en el termini de 72 hores conforme als Arts. 33 i 34 RGPD.

Si detectes una vulnerabilitat, comunica-nos-la de manera responsable a info@kluppy.com.

11. Canvis en aquesta política

Si modifiquem aquesta política de manera substancial, t'ho comunicarem mitjançant un avís a la plataforma i/o per email abans que els canvis siguin efectius. La versió i la data que encapçalen aquest document indiquen sempre quina està vigent.

12. Reclamacions

Si consideres que les teves dades no s'estan tractant correctament, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD):

Web: www.aepd.es
Seu electrònica: sedeagpd.gob.es

Abans d'acudir a l'AEPD, t'animem a contactar-nos directament a dpo@kluppy.com per resoldre qualsevol incidència.

13. Contacte

Protecció de dades: dpo@kluppy.com
Email general: info@kluppy.com
Adreça: Mikeletegi pasealekua 65 (Planta Baja, Local 1), 20009, Donostia - San Sebastián, Gipuzkoa

Historial de versions

Versió	Data	Canvis
2.2	8 de setembre de 2026	Retenció real quan un centre retira una llicència: el compte ja no es bloqueja ni s'esborra als 180 dies, sinó que continua com a compte personal gratuït amb el seu progrés. L'esborrat definitiu passa a ser una ordre expressa del centre, que executa des del seu tauler, amb les excepcions dels comptes amb vida pròpia. Es conserva el cicle de 180 dies per a les baixes anteriors a setembre de 2026.
2.1	4 de setembre de 2026	Informes d'evidències per a l'avaluació en centres i entitats: nova finalitat a la secció 3, abast i límits (proposta no qualificació, decisió humana, sense IA, no base única ni principal), i obligacions del centre com a Responsable a la secció 9.
2.0	5 d'agost de 2026	Responsable vs. encarregat per segment; càmera del Nivell 0 (processament al dispositiu); registres tècnics; interès legítim i dret d'oposició; decisions automatitzades; retenció real (gràcia de 14 dies i cicles de 180 dies); terminis de resposta i notificació de bretxes; contacte de protecció de dades.
1.1	Juliol de 2026	Rol d'encarregat en centres educatius; regió d'IA.
1.0	Juny de 2026	Versió inicial.

Aquesta política es regeix pel Reglament General de Protecció de Dades (UE) 2016/679 i la Llei Orgànica 3/2018 de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD).