Política de Privacitat
Versió 2.0 · 5 d'agost de 2026
1. Qui és el responsable del tractament?
Kluppy S.L. NIF: B75131953 Domicili: Mikeletegi pasealekua 56, 20009, Donostia - San Sebastián, Gipuzkoa Email de contacte: info@kluppy.com Contacte en matèria de protecció de dades: dpo@kluppy.com
En endavant, "Kluppy", "nosaltres" o "la Plataforma".
Aquesta política s'aplica a https://kluppy.com i els seus subdominis (inclosos play.kluppy.com i old.kluppy.com mentre segueixi actiu) i a les aplicacions mòbils oficials de Kluppy.
Responsable o encarregat?
El paper de Kluppy depèn de com arribis a la Plataforma:
| Situació | Responsable del tractament | Paper de Kluppy |
|---|---|---|
| Et registres pel teu compte o crees un compte familiar (B2C) | Kluppy | Responsable |
| El teu centre educatiu, empresa o entitat et dona d'alta (B2B) | El centre o l'entitat | Encarregat (Art. 28 RGPD), segons el DPA signat |
| T'apuntes a una activitat extraescolar organitzada per un centre | El centre | Encarregat, segons el DPA signat |
Quan Kluppy actua com a encarregat, els teus drets s'exerceixen davant el centre o l'entitat; nosaltres et derivarem a qui correspongui i li prestarem assistència.
2. Quines dades tractem?
2.1. Dades que ens proporciones directament
| Dada | És obligatòria? | Finalitat |
|---|---|---|
| Sí | Crear el teu compte i poder contactar-te | |
| Nom complet | Sí | Identificar-te a l'aula i a la plataforma |
| Nom d'usuari | Sí | El teu nom públic en rànquings i lligues |
| Contrasenya | Sí | Protegir el teu compte |
| Avatar / foto de perfil | No | Personalització |
| Dades de facturació (nom fiscal, NIF, adreça) | Només si contractes un pla de pagament | Emetre la factura |
2.2. Dades que es generen amb la teva activitat
Quan uses Kluppy, generem automàticament dades sobre el teu progrés educatiu:
- Velocitat d'escriptura (paraules per minut)
- Precisió (percentatge d'encert)
- Nivell actual i progrés
- Punts d'experiència (XP) i assoliments
- Historial de textos practicats
- Resultats de proves i certificacions de velocitat, juntament amb els senyals tècnics necessaris per detectar intents de falsejar un resultat
Aquestes dades són necessàries perquè el servei funcioni correctament i perquè tu (o el teu professorat) pugueu veure la teva evolució.
2.3. Càmera al Nivell 0 (col·locació de mans)
Al Nivell 0 pots activar la càmera perquè la Plataforma t'indiqui si col·loques bé les mans sobre el teclat.
- És sempre opcional. Si no dones permís o el revoques, el nivell es completa en mode manual.
- El vídeo mai surt del teu dispositiu. L'anàlisi de la posició de les mans s'executa íntegrament al teu navegador (biblioteca MediaPipe Hands). No enregistrem, no transmetem i no emmagatzemem cap imatge ni fotograma. Al servidor només arriba el resultat del nivell (completat o no).
- No és un tractament de dades biomètriques en el sentit de l'Art. 4.14 RGPD: els punts de la mà es calculen en memòria per dibuixar la guia visual, es descarten a l'instant i mai s'usen per identificar-te.
- Els fitxers del model d'anàlisi es descarreguen de la xarxa de distribució pública jsDelivr, que pel fet de la descàrrega coneix la teva adreça IP.
2.4. Dades de pagament (només usuaris de pagament)
Si contractes un pla de pagament, Stripe (la nostra passarel·la de pagaments) processarà les teves dades de targeta. Kluppy mai emmagatzema les dades de la teva targeta — Stripe compleix amb PCI-DSS Level 1, el màxim estàndard de seguretat en pagaments.
2.5. Registres tècnics i d'errors
Per mantenir el servei dempeus i poder diagnosticar fallades, registrem incidències tècniques. Aquests registres poden incloure l'identificador del teu compte, l'operació que va fallar i el missatge d'error. No s'usen amb finalitats comercials ni per perfilar-te, i s'eliminen per rotació automàtica (vegeu la secció 6).
2.6. Origen de la visita (en crear el compte)
En crear el teu compte registrem d'on procedia la teva visita (pàgina d'origen o referrer i etiquetes de campanya UTM dels nostres propis enllaços) amb finalitats estadístiques de màrqueting. No inclou la teva IP ni identificadors de tercers, i s'elimina juntament amb el teu compte.
2.7. Dades que NO recollim
- ❌ Adreça postal (llevat de la de facturació, si contractes un pla de pagament)
- ❌ Número de telèfon (llevat del registre de centres educatius, opcional)
- ❌ Data de naixement a la plataforma d’aprenentatge. Excepció: Kluppy Academy i el procés de selecció de monitors sí que la sol·liciten, perquè és obligatori verificar la majoria d’edat; es regeixen per les seves polítiques específiques.
- ❌ Dades biomètriques (vegeu la secció 2.3)
- ❌ Geolocalització
- ❌ Historial de navegació fora de Kluppy
- ❌ Dades de salut
- ❌ Dades de xarxes socials (el login amb Google o Microsoft només recull email i nom)
3. Per a què fem servir les teves dades?
| Finalitat | Base jurídica | Dades utilitzades |
|---|---|---|
| Crear i gestionar el teu compte | Execució del contracte (Art. 6.1.b RGPD) | Email, nom, contrasenya |
| Autenticació social (Google/Microsoft) | Execució del contracte (Art. 6.1.b RGPD) | Email, nom (proporcionats pel proveïdor OAuth) |
| Prestar el servei educatiu | Execució del contracte (Art. 6.1.b RGPD) | Mètriques d'escriptura, progrés, nivell |
| Importació de directori | Consentiment de l'admin (Art. 6.1.a RGPD) | Email, nom (des de Google Workspace/Classroom o Microsoft 365) |
| Facturació | Obligació legal (Art. 6.1.c RGPD) | Email, nom, dades fiscals i de pagament |
| Enviar emails d'invitació i avisos del servei | Execució del contracte (Art. 6.1.b RGPD) | |
| Guia de col·locació de mans amb càmera | Consentiment, revocable (Art. 6.1.a RGPD) | Imatge processada només al teu dispositiu, sense emmagatzematge |
| Seguretat i prevenció de frau en resultats i certificacions | Interès legítim (Art. 6.1.f RGPD) | Senyals tècnics de la sessió d'escriptura |
| Diagnòstic d'errors i estabilitat del servei | Interès legítim (Art. 6.1.f RGPD) | Registres tècnics (secció 2.5) |
| Analítica web (Google Analytics) | Consentiment (Art. 6.1.a RGPD) | Dades anònimes de navegació |
| Suport tècnic (tiquets) | Execució del contracte (Art. 6.1.b RGPD) | Email, contingut del missatge |
Quan la base és l'interès legítim, hem ponderat aquest interès davant els teus drets i pots oposar-t'hi en qualsevol moment escrivint a dpo@kluppy.com.
Mai venem les teves dades a tercers ni les utilitzem per a publicitat.
Decisions automatitzades
No prenem decisions automatitzades amb efectes jurídics o similarment significatius sobre tu (Art. 22 RGPD), ni elaborem perfils amb aquesta finalitat. Les mètriques de mecanografia són mesuraments objectius del que escrius, no avaluacions de la teva persona.
4. Ús d'Intel·ligència Artificial (Reglament (UE) 2024/1689 — AI Act)
Kluppy utilitza intel·ligència artificial (IA) per millorar l'experiència educativa. Aquesta secció explica com s'usa la IA, en compliment del Reglament Europeu d'IA (AI Act) i del RGPD.
4.1. Sistemes d'IA utilitzats
| Sistema d'IA | Proveïdor | Finalitat | S'envien dades personals? |
|---|---|---|---|
| Generació de textos d'exercicis | Google Vertex AI (Gemini) | Crear textos de pràctica de mecanografia adaptats al teu nivell | ❌ No — Només paràmetres tècnics (caràcters permesos, idioma, longitud del text) |
| Guions de tutorials | Google Vertex AI (Gemini) | Generar guions d'àudio instructius per aprendre cada tecla | ❌ No — Només el caràcter de la tecla i l'idioma |
| Textos de referència (benchmark) | Google Vertex AI (Gemini) | Generar paràgrafs per a les proves de velocitat | ❌ No — Només idioma i paràmetres tècnics |
| Anàlisi de documents (només administradors) | Google Vertex AI (Gemini) | Extreure noms i emails de documents pujats (p. ex. llistats d'alumnes) | ⚠️ Sí — El contingut del document és processat per la IA |
La detecció de la col·locació de les mans (secció 2.3) també empra un model de visió, però s'executa al teu propi dispositiu i no envia res a cap proveïdor.
4.2. Com s'identifica el contingut generat per IA
Quan practiques amb un text generat per IA, veuràs una etiqueta "✨ Generat per IA" a la interfície de l'exercici. Així garantim la transparència sobre l'origen del contingut amb el qual interactues.
4.3. Informació important sobre la IA a Kluppy
- Sense perfilat: La IA no s'utilitza per perfilar, puntuar ni classificar els usuaris. Només genera contingut educatiu.
- Sense decisions automatitzades: La IA no pren cap decisió que afecti els teus drets, el teu accés o els teus resultats educatius.
- Supervisió humana: Tot el contingut generat per IA està subjecte a revisió per administradors i es pot desactivar en qualsevol moment. Si un text et sembla inadequat, el pots reportar des de la mateixa Plataforma.
- Minimització de dades: Enviem als sistemes d'IA el mínim imprescindible de dades — en la majoria de casos, zero dades personals.
- Processament a la UE: El processament d'IA es fa a Europa (regió de Vertex AI: multi-regió
eude la UE). Les dades d'usuari s'emmagatzemen a Europa (regió de Firestore: eur3, Bèlgica/Països Baixos). - Sense entrenament amb les teves dades: Les teves dades personals no s'utilitzen per entrenar models d'IA. Google Vertex AI processa les peticions sense retenir dades d'usuari per a entrenament, segons la configuració del nostre projecte de Google Cloud (Data Logging desactivat, multi-regió
eude la UE per al processament d'IA). Més detalls a la documentació de Data Governance de Google Cloud.
4.4. Anàlisi de documents (només administradors)
Quan un administrador puja un document (PDF o imatge) per extreure'n emails, el document s'envia a Google Vertex AI per al seu processament. Això implica el tractament de dades personals (noms i emails continguts en el document).
- Per a usuaris particulars (B2C): Aquest tractament es realitza sobre la base jurídica de l'execució del contracte (Art. 6.1.b RGPD).
- Per a centres educatius (B2B): Kluppy actua com a Encarregat del Tractament (Art. 28 RGPD). La base jurídica és el Contracte d'Encàrrec de Tractament (DPA) signat amb el centre, que autoritza expressament Google Vertex AI com a subencarregat.
El contingut del document es processa en memòria i s'elimina explícitament després del processament. No es desa a cap base de dades, bucket ni log. El proveïdor d'IA no reté les dades de les peticions per a entrenament (Data Logging desactivat a la nostra configuració de Google Cloud).
4.5. Els teus drets respecte a la IA
- Tens dret a saber quan un contingut està generat per IA (etiquetes de transparència a la interfície).
- Pots contactar-nos a info@kluppy.com per a més informació sobre l'ús de la IA.
- Si consideres que un contingut generat per IA és inadequat, ho pots comunicar des de la Plataforma o a través del sistema de suport.
5. Amb qui compartim les teves dades?
Només compartim dades amb els proveïdors necessaris perquè el servei funcioni:
| Proveïdor | Servei | Dades compartides | Ubicació | DPA |
|---|---|---|---|---|
| Google Cloud / Firebase | Emmagatzematge, processament, autenticació (Google login) | Totes les dades del compte | UE 🇪🇺 (Bèlgica/Països Baixos — eur3) | Veure DPA |
| Google Vertex AI | Generació de textos educatius | Cap dada personal (només paràmetres tècnics) | UE 🇪🇺 (multi-regió eu) | Inclòs al DPA de Google Cloud |
| Google Workspace / Classroom | Importació de directori (opcional, iniciada per admin) | Email, nom d'alumnes | UE 🇪🇺 | Inclòs al DPA de Google Cloud |
| Microsoft (Azure AD / Entra ID) | Autenticació (Microsoft login), importació de directori | Email, nom | Irlanda 🇮🇪 | Veure DPA |
| Stripe | Passarel·la de pagaments | Email, dades de targeta | Irlanda 🇮🇪 | Veure DPA |
| Holded | Facturació | Email, nom, NIF (només clients de pagament) | Espanya 🇪🇸 | Veure DPA |
| Mailjet | Emails transaccionals | Email del destinatari | UE 🇪🇺 | Veure DPA |
A més, si el teu compte el gestiona un centre educatiu o una entitat, el personal autoritzat d'aquesta organització pot consultar el teu progrés educatiu dins la Plataforma. Aquesta organització és la responsable del tractament en aquest cas (vegeu la secció 1).
També podem comunicar dades quan hi hagi una obligació legal (per exemple, a l'Administració tributària o als Cossos i Forces de Seguretat a requeriment vàlid).
Es transfereixen dades fora de la UE?
Totes les dades principals s'emmagatzemen i es processen a la UE (multi-regió Europa: Bèlgica/Països Baixos — eur3). Les úniques sortides possibles són:
- Google Analytics, i només si dones el teu consentiment: processament als EUA, emparat pel EU-US Data Privacy Framework.
- jsDelivr, la xarxa pública des de la qual el teu navegador descarrega el model de col·locació de mans si actives la càmera: rep la teva adreça IP pel fet tècnic de la descàrrega, i cap altra dada.
6. Quant de temps guardem les teves dades?
| Tipus de dada | Període de retenció |
|---|---|
| Dades de compte i progrés | Mentre el teu compte estigui actiu |
| Compte que tu mateix has eliminat | 14 dies de gràcia i després esborrat definitiu (vegeu la secció 8) |
| Compte donat de baixa pel teu centre o entitat | 180 dies des de la baixa, i després esborrat definitiu |
| Alumnat retirat d'una activitat extraescolar | 180 dies des de la retirada, i després esborrat definitiu |
| Dades de facturació | 5 anys després de l'última factura (obligació fiscal espanyola) |
| Registres tècnics i d'errors | 30 dies (rotació automàtica) |
| Google Analytics | 14 mesos |
| Tiquets de suport | 2 anys després de la seva resolució |
Els terminis de 180 dies permeten que tornis el curs següent sense perdre el teu progrés. Si t'hi reincorpores abans que venci el termini, el rellotge s'atura i el teu compte es reactiva.
7. Cookies
Kluppy utilitza cookies essencials per funcionar i cookies analítiques opcionals. Consulta la nostra Política de Cookies per a més informació.
Pots gestionar les teves preferències de cookies en qualsevol moment des de Perfil → Privacitat → Canviar preferències de cookies.
8. Els teus drets
Tens els drets següents sobre les teves dades personals:
| Dret | Com exercir-lo |
|---|---|
| Accés (Art. 15 RGPD) | Des del teu perfil pots veure totes les teves dades i estadístiques |
| Rectificació (Art. 16 RGPD) | Edita el teu nom, email o avatar des del teu perfil |
| Supressió (Art. 17 RGPD) | Botó "Eliminar el meu compte" a Perfil → Privacitat |
| Portabilitat (Art. 20 RGPD) | Botó "Descarregar les meves dades" a Perfil → Privacitat (descàrrega en format JSON) |
| Oposició (Art. 21 RGPD) | Escriu-nos a dpo@kluppy.com |
| Limitació (Art. 18 RGPD) | Escriu-nos a dpo@kluppy.com |
| Retirar el consentiment | Des de la mateixa funció (cookies, càmera) o escrivint-nos, sense que afecti la licitud del tractament anterior |
Respondrem en el termini d'un mes des de la sol·licitud, ampliable en dos mesos més si la petició és especialment complexa.
Si el teu compte el gestiona un centre o una entitat, adreça la teva sol·licitud a aquella organització: és la responsable del tractament i nosaltres li prestem assistència.
Què passa en eliminar el teu compte?
En prémer "Eliminar el meu compte" i confirmar escrivint "ELIMINAR":
- De manera immediata es desactiva l'accés: es tanca la teva sessió, es revoquen les teves credencials i es cancel·la qualsevol subscripció de pagament activa. Des d'aquell moment cessa el tractament i no se't torna a cobrar.
- Durant 14 dies conservem el compte desactivat per si te'n penedeixes. T'enviem un email amb la data exacta d'esborrat i amb la via per recuperar-lo.
- En vèncer aquest termini, la purga és automàtica, completa i irreversible: perfil i dades personals, progrés, estadístiques i assoliments, avatar i fitxers, historial de textos, amistats i repeticions, certificats i compte d'autenticació.
Aquest període de gràcia existeix perquè l'esborrat immediat va fer perdre tot el seu progrés a una usuària que es va donar de baixa per un problema de cobrament. Si prefereixes l'esborrat immediat sense espera, escriu-nos a dpo@kluppy.com.
9. Menors d'edat
En centres educatius i entitats (B2B i extraescolars)
Quan un centre educatiu o una entitat contracta Kluppy, el centre és el Responsable del tractament de les dades del seu alumnat i Kluppy actua com a Encarregat del tractament (Art. 28 RGPD), en els termes del Contracte d'Encàrrec (DPA) subscrit entre ambdues parts. El centre garanteix disposar d'una base jurídica vàlida per al tractament —en general, l'exercici de la seva funció educativa— i informar l'alumnat i les seves famílies de l'ús de la plataforma.
En ús particular (B2C)
- Si tens 14 anys o més, et pots registrar directament acceptant aquesta política.
- Si tens menys de 14 anys, el compte l'ha de crear i gestionar el teu pare, mare o tutor legal, d'acord amb l'Art. 7 de la LOPDGDD.
Comptes familiars
Qui exerceixi la pàtria potestat o la tutela pot crear i gestionar els perfils de menors al seu càrrec des del compte familiar, mantenint el control sobre les seves dades i podent eliminar-les en qualsevol moment.
Protecció de la infància
Kluppy disposa d'un protocol intern de protecció de la infància i l'adolescència d'acord amb la Llei Orgànica 8/2021 (LOPIVI). Qualsevol situació que pugui afectar la seguretat o el benestar d'una persona menor es pot comunicar a info@kluppy.com.
10. Seguretat
Protegim les teves dades amb les mesures següents:
- 🔒 Xifratge en trànsit: HTTPS/TLS obligatori
- 🔒 Xifratge en repòs: AES-256 (gestionat per Google Cloud)
- 🔒 Contrasenyes: emmagatzemades mitjançant funcions de hash, mai en text pla
- 🔒 Control d'accés: sistema de rols (estudiant, professorat, administració)
- 🔒 Aïllament: regles de seguretat al servidor que impedeixen veure dades d'altres persones o organitzacions
- 🔒 Regió: totes les dades a la UE (eur3: Bèlgica/Països Baixos)
Bretxes de seguretat
Si es produís una violació de seguretat que suposi un alt risc per als teus drets, t'ho comunicarem sense dilació indeguda, i la notificarem a l'autoritat de control en el termini de 72 hores conforme als Arts. 33 i 34 RGPD.
Si detectes una vulnerabilitat, comunica-nos-la de manera responsable a info@kluppy.com.
11. Canvis en aquesta política
Si modifiquem aquesta política de manera substancial, t'ho comunicarem mitjançant un avís a la plataforma i/o per email abans que els canvis siguin efectius. La versió i la data que encapçalen aquest document indiquen sempre quina està vigent.
12. Reclamacions
Si consideres que les teves dades no s'estan tractant correctament, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD):
- Web: www.aepd.es
- Seu electrònica: sedeagpd.gob.es
Abans d'acudir a l'AEPD, t'animem a contactar-nos directament a dpo@kluppy.com per resoldre qualsevol incidència.
13. Contacte
- Protecció de dades: dpo@kluppy.com
- Email general: info@kluppy.com
- Adreça: Mikeletegi pasealekua 56, 20009, Donostia - San Sebastián, Gipuzkoa
Historial de versions
| Versió | Data | Canvis |
|---|---|---|
| 2.0 | 5 d'agost de 2026 | Responsable vs. encarregat per segment; càmera del Nivell 0 (processament al dispositiu); registres tècnics; interès legítim i dret d'oposició; decisions automatitzades; retenció real (gràcia de 14 dies i cicles de 180 dies); terminis de resposta i notificació de bretxes; contacte de protecció de dades. |
| 1.1 | Juliol de 2026 | Rol d'encarregat en centres educatius; regió d'IA. |
| 1.0 | Juny de 2026 | Versió inicial. |
Aquesta política es regeix pel Reglament General de Protecció de Dades (UE) 2016/679 i la Llei Orgànica 3/2018 de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD).