Política de privadesa
Darrera actualització: February 2026
A FlashModeLearn, estem compromesos a protegir la teva privadesa. Aquesta Política de privadesa explica com recopilem, utilitzem, divulguem i protegim les teves dades personals quan fas servir el nostre lloc web a flashmodelearn.com i les nostres aplicacions mòbils (conjuntament, el "Servei").
Llegeix aquesta Política de privadesa amb atenció. En utilitzar el nostre Servei, reconèixes que has llegit i comprès aquesta Política de privadesa. Si no estàs d'acord amb aquesta política, no facis servir el nostre Servei.
Taula de continguts
- Responsable del tractament
- Informació que recopilem
- Base legal del tractament
- Com utilitzem la teva informació
- Compartir i divulgar informació
- Conservació de dades
- Transferències internacionals de dades
- Els teus drets de privadesa
- Privadesa dels menors
- Cookies i seguiment
- IA i tractament automatitzat
- Seguretat de les dades
- Modificacions d'aquesta política
- Contacta'ns
1. Responsable del tractament
FlashModeLearn és operat pel titular autònom (autónomo) que es detalla a continuació, qui actua com a responsable del tractament de les teves dades personals d'acord amb l'article 13(1)(a) del RGPD:
- Nom de l'operador: Pendent de registre
- Identificació fiscal (NIF/DNI): Pendent de registre
- Nom comercial: FlashModeLearn
- Adreça registrada: Pendent de registre, Espanya
- Contacte de privadesa: privacy@flashmodelearn.com
- Assistència general: support@flashmodelearn.com
El responsable del tractament està establert a Espanya. Per a consultes sobre protecció de dades a la Unió Europea, posa't en contacte amb el nostre equip de privadesa a privacy@flashmodelearn.com. L'autoritat de control competent a Espanya és l<strong>Agència Espanyola de Protecció de Dades (AEPD)</strong>, accessible a www.aepd.es.
2. Informació que recopilem
2.1 Informació que tu proporciones
Recopilem la informació que proporciones voluntàriament quan fas servir el nostre Servei:
- Informació del compte: Adreça de correu electrònic, nom d'usuari, contrasenya (encriptada), foto de perfil
- Dades de perfil: Llengua materna, llengua d'aprenentatge, país de residència
- Informació de pagament: Adreça de facturació, dades del mètode de pagament (processades per Stripe)
- Contingut de l'usuari: Imatges i arxius d'àudio que puges per extreure vocabulari
- Dades d'aprenentatge: Paraules de vocabulari, progrés de fitxes, estadístiques d'aprenentatge
- Comunicacions: Missatges que envies al nostre equip d'assistència
2.2 Informació recopilada automàticament
Quan fas servir el nostre Servei, recopilem automàticament:
- Informació del dispositiu: Tipus de dispositiu, sistema operatiu, tipus de navegador, identificadors únics del dispositiu
- Dades d'ús: Pàgines visitades, funcionalitats utilitzades, temps invertit, patrons de clics
- Dades de registre: Adreça IP, hores d'accés, URL de referència, registres d'errors
- Dades d'ubicació: Ubicació a nivell de país basada en l'adreça IP (sense localització GPS precisa)
2.3 Informació de tercers
Podem rebre informació de:
- Proveïdors d'autenticació: Si inicies sessió amb Google, Apple o altres proveïdors OAuth
- Processadors de pagament: Estat de les transaccions i confirmació de pagament de Stripe
3. Base legal del tractament (RGPD / LOPDGDD)
En virtut del Reglament general de protecció de dades (RGPD), tractem les teves dades personals basant-nos en els fonaments legals següents. A Espanya, el tractament també es regeix per la Llei Orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).
| Finalitat | Base legal |
|---|---|
| Prestació del Servei | Execució del contracte (art. 6(1)(b)) |
| Processament de pagaments | Execució del contracte (art. 6(1)(b)) |
| Tractament IA/ML del teu contingut | Execució del contracte (Art. 6(1)(b)) |
| Analítica i millora del servei | Consentiment (art. 6(1)(a)) |
| Comunicacions de màrqueting | Consentiment (art. 6(1)(a)) |
| Seguretat i prevenció del frau | Interès legítim (art. 6(1)(f)) |
| Compliment legal | Obligació legal (art. 6(1)(c)) |
4. Com utilitzem la teva informació
Utilitzem les teves dades personals per:
- Prestar, mantenir i millorar el nostre Servei
- Processar les teves sol·licituds d'extracció de vocabulari mitjançant sistemes d'IA/ML
- Fer seguiment del teu progrés d'aprenentatge i proporcionar recomanacions personalitzades
- Processar pagaments i gestionar subscripcions
- Enviar comunicacions transaccionals (confirmacions, actualitzacions, alertes de seguretat)
- Enviar comunicacions de màrqueting (amb el teu consentiment)
- Respondre a les teves consultes i proporcionar assistència al client
- Analitzar patrons d'ús per millorar l'experiència de l'usuari
- Detectar, prevenir i solucionar problemes tècnics i frau
- Complir les obligacions legals
5. Compartir i divulgar informació
5.1 Proveïdors de serveis
Compartim dades amb proveïdors de serveis de confiança que ens ajuden a operar el Servei:
| Proveïdor | Finalitat | Ubicació |
|---|---|---|
| Supabase | Allotjament de base de dades, autenticació | UE (Irlanda) |
| Stripe | Processament de pagaments | EUA (Marc de privadesa de dades UE-EUA) |
| Resend | Enviament de correus electrònics | EUA (Clàusules contractuals estàndard) |
| Vercel | Allotjament web | CDN global (Clàusules contractuals estàndard) |
| Proveïdors de serveis de correcció per IA | Correcció de la qualitat de la traducció | Estats Units (Clàusules contractuals estàndard) |
5.2 No venem les teves dades
No venem, llogem ni cedim la teva informació personal a tercers per a les seves finalitats de màrqueting. Per a tots els detalls sobre els teus drets de privadesa a Califòrnia, consulta la nostra pàgina No vengueu ni compartiu la meva informació personal.
5.3 Requisits legals
Podem divulgar la teva informació si la llei o les sol·licituds legals vàlides (p. ex., resolucions judicials, citacions) ens ho requereixen.
6. Conservació de dades
Conservem les teves dades personals durant períodes diferents segons el tipus de dada:
| Tipus de dada | Període de conservació |
|---|---|
| Dades del compte | Fins a l'eliminació del compte + 7 dies de gràcia |
| Progrés d'aprenentatge | Fins a l'eliminació del compte |
| Imatges/àudios pujats (processament) | 7 dies, eliminats automàticament |
| Memòria cau de traduccions per IA | 7 dies |
| Dades analítiques | 30 dies |
| Registres de consentiment de cookies | 1 any (per a auditoria de compliment) |
| Registres de pagament | 7 anys (requisit legal) |
7. Transferències internacionals de dades
Les teves dades personals poden ser transferides a països fora de l'Espai Econòmic Europeu (EEE) i tractades en aquests. Quan transferim dades fora de l'EEE, ens assegurem que hi hagi les mesures de salvaguarda adequades:
- Clàusules contractuals estàndard (CCE): Termes contractuals aprovats per la UE amb els nostres proveïdors de serveis
- Decisions d'adequació: Transferències a països considerats adequats per la Comissió Europea
- Acords de tractament de dades: Acords vinculants amb tots els encarregats del tractament
8. Els teus drets de privadesa
8.1 Drets del RGPD (usuaris de la UE/EEE/RU)
En virtut del RGPD, tens els drets següents:
- Dret d'accés (art. 15): Sol·licitar una còpia de les teves dades personals
- Dret de rectificació (art. 16): Corregir les dades personals inexactes
- Dret de supressió (art. 17): Sol·licitar l'eliminació de les teves dades personals
- Dret a la limitació del tractament (art. 18): Limitar el tractament de les teves dades
- Dret a la portabilitat de les dades (art. 20): Rebre el teu vocabulari, historial d'aprenentatge i informació de perfil en format llegible per màquina (JSON/CSV). Per exercir aquest dret, utilitza la funció d'exportació de dades a la configuració del teu compte o posa't en contacte amb privacy@flashmodelearn.com.
- Dret d'oposició (art. 21): Oposar-se al tractament basat en interessos legítims
- Dret a retirar el consentiment (art. 7(3)): Retirar el consentiment en qualsevol moment per a les activitats de tractament basades en el consentiment (com ara anàlisi i comunicacions de màrqueting). Nota: el tractament per IA/ML es basa en l'execució del contracte (Art. 6(1)(b)) i no és una activitat basada en el consentiment; no pot retirar-se sense eliminar el compte.
Per exercir aquests drets, visita la configuració del teu compte o posa't en contacte amb nosaltres a privacy@flashmodelearn.com.
8.2 Dret a presentar una reclamació
Si creus que hem vulnerat els teus drets de privadesa, tens dret a presentar una reclamació davant una autoritat de control de l'estat membre de la UE on resideixis, treballis o on s'hagi produït la presumpta infracció. Com a responsable establert a Espanya, l'autoritat de control competent és l<strong>Agència Espanyola de Protecció de Dades (AEPD)</strong>, accessible a www.aepd.es.
8.3 Drets de la CCPA (residents a Califòrnia)
En virtut de la Llei de privadesa del consumidor de Califòrnia (CCPA), els residents a Califòrnia tenen drets addicionals:
- Dret a saber quina informació personal es recopila
- Dret a eliminar la informació personal
- Dret a oposar-se a la venda d'informació personal (nota: no venem dades personals)
- Dret a la no discriminació per exercir els drets de privadesa
- Dret a corregir informació personal inexacta (CPRA)
- Dret a limitar l'ús i la divulgació d'informació personal sensible (CPRA)
8.4 Com exercir els teus drets
Pots exercir els teus drets de privadesa a través de:
- Configuració del compte: Exportar dades, eliminar compte, gestionar consentiments
- Correu electrònic: privacy@flashmodelearn.com
Respondrem a les sol·licituds en un termini de 30 dies (o abans, si la legislació aplicable ho requereix).
9. Privadesa dels menors
El nostre Servei no està destinat a menors de 13 anys (ni a menors de 16 anys per als usuaris de la UE/EEE sense consentiment parental verificable, d'acord amb el RGPD). No recopilem intencionadament informació personal de menors per sota d'aquests llindars. Si ets pare, mare o tutor/a i creus que el teu fill/a ens ha proporcionat informació personal, posa't en contacte amb nosaltres a privacy@flashmodelearn.com i eliminarem aquesta informació de forma immediata.
10. Cookies i tecnologies de seguiment
Fem servir cookies i tecnologies de seguiment similars per millorar la teva experiència. Per obtenir informació detallada sobre les cookies que fem servir i com gestionar les teves preferències, consulta la nostra Política de cookies.
Pots gestionar les teves preferències de cookies en qualsevol moment a través de la nostra Configuració de cookies.
11. IA i tractament automatitzat
11.1 Com fem servir la IA
FlashModeLearn utilitza intel·ligència artificial i aprenentatge automàtic per prestar els nostres serveis principals:
- Extracció de text d'imatges: La nostra IA avançada extreu text de les imatges pujades
- Transcripció d'àudio: El processament de veu a text converteix la parla en text
- Traducció: El nostre model avançat de traducció per IA proporciona traduccions de vocabulari
- Repetició espaçada: Els algoritmes optimitzen el teu calendari d'aprenentatge
11.2 Tractament per IA com a Requisit Essencial del Servei
El tractament per IA/ML (extracció de text d'imatges, transcripció d'àudio i traducció de vocabulari) és una part fonamental i inseparable del servei FlashModeLearn. Tractem el contingut que puges sobre la base jurídica de l'execució del contracte (RGPD Art. 6(1)(b)), ja que aquest tractament és necessari per prestar el servei que has contractat. En acceptar les nostres Condicions d'ús, reconèixes que el tractament per IA del teu contingut és necessari per al funcionament del servei. Aquest tractament no es pot desactivar mentre el teu compte estigui actiu. Si ja no vols que el teu contingut sigui processat per sistemes d'IA, pots eliminar el teu compte en qualsevol moment des dels paràmetres del compte.
11.3 Supervisió humana
Les traduccions i extraccions generades per IA poden contenir errors. Animem els usuaris a revisar i corregir els resultats de la IA. El tractament per IA no dona lloc a decisions automatitzades que t'afectin significativament sense intervenció humana.
11.4 Classificació en virtut de la Llei d'IA de la UE
Els nostres sistemes d'IA s'avaluen individualment en virtut del Reglament (UE) 2024/1689 (Llei d'IA de la UE, en vigor des d'agost de 2025): Extracció de text d'imatges (OCR) — risc mínim; Transcripció d'àudio (Whisper) — risc mínim; Traducció i correcció de vocabulari assistides per IA — risc mínim; Correcció de la qualitat de la traducció (assistida per IA) — risc mínim; Planificació de la repetició espaçada — algoritme basat en regles (no és un sistema d'IA en virtut de la Llei d'IA). Cap d'aquests sistemes entra dins de la categoria d'alt risc d'educació de l'Annex III, que s'aplica únicament als sistemes que determinen l'accés a institucions educatives o avaluen estudiants. No s'utilitza reconeixement d'emocions ni categorització biomètrica en cap moment. Proporcionem plena transparència sobre l'ús de la IA en aquesta política.
12. Seguretat de les dades
Implementem mesures tècniques i organitzatives apropiades per protegir les teves dades personals:
- Xifratge en trànsit: Totes les dades es transmeten via HTTPS/TLS
- Xifratge en repòs: Les dades sensibles estan xifrades a la nostra base de dades
- Controls d'accés: Accés basat en rols amb el principi de privilegi mínim
- Seguretat de contrasenyes: Les contrasenyes s'emmagatzemen amb algoritmes de hash unidireccional estàndard del sector
- Seguretat a nivell de fila: Les polítiques de base de dades garanteixen que els usuaris només puguin accedir a les seves pròpies dades
- Auditories periòdiques: Realitzem revisions i actualitzacions de seguretat
- Eliminació automàtica: Els arxius pujats s'eliminen automàticament passats 7 dies
12.1 Accés del personal autoritzat
El personal autoritzat de FlashModeLearn pot accedir al contingut pujat i als resultats de processament per raons operatives, incloses:
- Resolució de problemes tècnics
- Assegurament de la qualitat i millora del servei
- Supervisió de seguretat i resposta a incidents
- Compliment legal quan sigui necessari
L'accés del personal autoritzat queda registrat, es restringeix al personal necessari i està subjecte a estrictes obligacions de confidencialitat. Minimitzem l'accés en la mesura necessària per a les finalitats operatives.
Tot i que fem tot el possible per protegir les teves dades, cap mètode de transmissió o emmagatzematge és 100% segur. Si descobreixes una vulnerabilitat de seguretat, si us plau, informa'ns-en a security@flashmodelearn.com.
13. Modificacions d'aquesta política
Podem actualitzar aquesta Política de privadesa periòdicament. T'informarem dels canvis substancials:
- Publicant la política actualitzada al nostre lloc web
- Actualitzant la data de «Darrera actualització» a la part superior d'aquesta pàgina
- Enviant una notificació per correu electrònic en cas de canvis significatius
Per als canvis en les operacions de tractament basats en l'execució del contracte o en interessos legítims, el teu ús continuat del Servei un cop entrats en vigor els canvis constitueix el reconeixement de la política actualitzada. Per als canvis que afectin el tractament basat en el teu consentiment, sol·licitarem el teu consentiment explícit per separat — el simple ús continuat del Servei no constitueix nou consentiment en virtut de l'art. 7(3) del RGPD. Si no vols acceptar els canvis substancials, pots eliminar el teu compte en qualsevol moment.
14. Contacta'ns
Si tens alguna pregunta, preocupació o sol·licitud sobre aquesta Política de privadesa o les nostres pràctiques de dades, posa't en contacte amb nosaltres:
- Equip de privadesa: privacy@flashmodelearn.com
- Assistència general: support@flashmodelearn.com
- Problemes de seguretat: security@flashmodelearn.com
Respondrem a la teva consulta en un termini de 30 dies.
Per a més informació, consulta les nostres Condicions del servei i la Política de cookies.
