Privacitat i normes d’ús

1. Servei i contacte

Diagnosi IA, disponible a diagnosia.edigital.cat, facilita una diagnosi de la competència digital docent en intel·ligència artificial. Cada centre gestiona el seu espai i consulta resultats de conjunt.

Aquest desplegament està previst per a ús intern de l’organització Google Workspace propietària del projecte OAuth. Aquesta restricció d’accés no elimina el caràcter personal de les dades pseudonimitzades.

Contacte del projecte i per a consultes de privacitat: XXXXXX. Aquest contacte no pressuposa la condició de responsable del tractament. La identitat i el repartiment de responsabilitats entre el prestador del servei i els centres, així com la base jurídica de cada finalitat, estan pendents de confirmar abans de l’obertura a ús real.

2. Dades i finalitats

• Centres: codi, nom oficial, municipi, àrea territorial i servei educatiu, obtinguts de fonts institucionals públiques, per identificar l’espai.
• Responsables i administradors: identificador opac del compte Google, correu, nom visible i dades de gestió i d’accés necessàries per administrar el servei. Es conserven separats de les respostes docents.
• Professorat: Google proporciona l’identificador de compte, el correu verificat i el domini Workspace per autenticar i validar l’accés. No es demana el nom ni el perfil nominal. El correu només es conserva temporalment a la sessió docent, durant un màxim de vuit hores; no es desa a la base de dades, als logs de l’aplicació ni als informes.
• Participació: respostes tancades, versió del qüestionari, data tècnica i una vinculació separada amb un identificador pseudònim derivat del compte Google mitjançant HMAC. Permet evitar duplicats i recuperar exclusivament les respostes i els resultats propis.

La participació és pseudonimitzada, no anònima. No es creen perfils docents ni es recullen respostes obertes. El codi de l’aplicació no registra IP, informació del dispositiu ni correus de participants als logs. Cal validar aquesta mateixa minimització en la configuració de l’allotjament i del servidor web abans d’obrir el servei.

3. Qui pot consultar els resultats

Només el docent autenticat pot consultar i descarregar el PDF de la seva participació pròpia. El centre, els administradors i qui disposi de l’enllaç privat de resultats accedeixen exclusivament a resultats de conjunt, sense correus, identificadors ni files de respostes individuals.

Els resultats de centre poden estar disponibles des de la primera resposta. Amb poques participacions cal prudència: la pseudonimització i l’agregació no eliminen tots els riscos d’inferència. No s’han d’utilitzar per identificar ni avaluar individualment el professorat.

4. Google i altres proveïdors

L’autenticació es fa amb Google i es demanen només els permisos d’identitat necessaris: identificació i correu; també perfil per als responsables. No es demana accés al contingut de Gmail, Drive ni altres documents, i les respostes del qüestionari no s’envien a Google per autenticar-se. Pots consultar la política de privacitat de Google.

La identificació dels proveïdors d’allotjament i còpies, la ubicació de les dades i les possibles transferències internacionals amb les seves garanties s’han de completar abans de l’ús real. No es pot afirmar que totes les dades es tractin exclusivament a la Unió Europea sense aquesta comprovació.

5. Conservació i supressió

La sessió docent caduca en un màxim de vuit hores. Les respostes no enviades només es mantenen a la memòria de la pàgina oberta i es perden en tancar-la o recarregar-la.

Les participacions es conserven mentre existeix l’espai; s’eliminen de la base activa quan es reinicien les respostes o s’elimina l’espai o la versió associada. No hi ha caducitat automàtica ni un botó de supressió individual. El registre mínim d’actuacions administratives es conserva separat i no conté respostes ni identitat docent.

Els terminis de retenció i purga de les còpies de seguretat estan pendents de definir. Eliminar dades de la base activa no garanteix la seva desaparició immediata de les còpies ni dels PDF ja descarregats.

6. Drets i consultes

Pots contactar a XXXXXX per consultes i sol·licituds d’accés, rectificació, supressió, oposició, limitació o portabilitat, quan siguin aplicables. La tramitació ha de verificar la titularitat de manera segura, sense comunicar les respostes individuals al centre. No enviïs respostes, tokens ni contrasenyes per correu.

Pots presentar una reclamació davant l’autoritat de protecció de dades competent. L’APDCAT i l’AEPD ofereixen informació sobre drets i àmbits de competència.

7. Cookies i preferències

L’aplicació utilitza cookies funcionals per a les sessions separades de responsables i docents, l’estat temporal d’OAuth i l’idioma escollit. La cookie docent és HttpOnly, signada però no xifrada, i en producció s’envia per HTTPS. El tema visual es conserva localment al navegador.

No s’incorporen eines d’analítica, publicitat ni seguiment del professorat. Les cookies pròpies del procés d’autenticació de Google es regeixen per la seva política.