Política de privacitat

Aquesta política explica quines dades personals tracta el lloc web del sistema arText (https://sistema-artext.com/), per a què, durant quant de temps i quins drets tens. S’hi apliquen el Reglament (UE) 2016/679, general de protecció de dades (RGPD), i la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

1. Responsable del tractament

La responsable del lloc web del sistema arText és la Dra. Iria da Cunha, investigadora i professora de la Universidad Nacional de Educación a Distancia (UNED) a Espanya.

Departamento de Filologías Extranjeras y sus Lingüísticas
Facultad de Filología
Universidad Nacional de Educación a Distancia (UNED)
Senda del Rey 7, Despatx 02
28040, Madrid

Correu electrònic: sistema.artext@gmail.com

La informació sobre el projecte de recerca en el marc del qual s’ha gestat arText es troba a https://equipo.sistema-artext.com/.

2. Els textos que escrius o analitzes: retenció zero

Per utilitzar arText no cal registrar-se ni donar cap dada personal.

arText aplica una política de retenció zero als teus textos: els que escrius a l’editor o envies a analitzar es processen al nostre servidor només per retornar-te l’informe i les propostes de millora, i no es desen. S’esborren automàticament en acabar l’anàlisi i, com a màxim, 24 hores després d’haver-se enviat. No s’utilitzen per a cap altra finalitat, no se cedeixen ni serveixen per entrenar models. Amb el text s’esborra tot el que se n’ha obtingut (l’informe, les seves propostes i els PDF generats). Si vols conservar el teu text, desa’l tu mateix al teu equip: arText no ho fa per tu.

El document de l’editor es manté a la memòria del navegador mentre treballes; el navegador no en desa el contingut en tancar la pàgina. El corrector ortogràfic funciona dins del navegador i no envia el text a cap servidor.

Algunes funcions proposen reformulacions amb intel·ligència artificial. Per a aquestes funcions s’envia al proveïdor el fragment de text que s’ha de reformular, sense cap dada que t’identifiqui, a través d’OpenRouter i amb l’opció de retenció zero: el proveïdor no pot desar el text ni utilitzar-lo per entrenar els seus models.

Base jurídica: la prestació del servei que sol·licites en enviar el text (art. 6.1.b RGPD).

3. Formulari de contacte

Si ens escrius a través del formulari de contacte, tractem el teu nom, la teva adreça de correu electrònic, l’assumpte i el missatge per respondre’t. El missatge arriba a la bústia de l’equip i la resposta s’envia per correu electrònic. Es conserva el temps necessari per atendre la teva consulta i fer-ne el seguiment; pots demanar en qualsevol moment que s’esborri.

Base jurídica: el teu consentiment en enviar el formulari (art. 6.1.a RGPD).

4. Comptes d’usuari

Els comptes són per a l’equip del projecte i per a qui integra arText mitjançant la seva API; només es creen per invitació. De cada compte tractem el nom d’usuari, l’adreça de correu electrònic, el nom que es mostra, la contrasenya (desada xifrada de manera irreversible), el rol, la data de l’últim accés i un registre de seguretat dels inicis de sessió, en què l’adreça IP no es desa en clar. Les sol·licituds d’accés a l’API desen, a més, el missatge que les acompanya.

Les claus de l’API es desen xifrades de manera irreversible. De cada petició a l’API es registren la data, l’operació, el resultat, la mida, la durada i el país d’origen, per aplicar els límits d’ús i mostrar-te el teu consum; el text enviat no es registra.

Les dades del compte es conserven mentre està actiu; pots demanar que es doni de baixa i que s’esborrin.

Base jurídica: la relació que mantens amb el projecte com a membre de l’equip o integrador (art. 6.1.b RGPD).

5. Estadístiques d’ús

Només si ho acceptes a l’avís que apareix en entrar, el lloc web recull estadístiques d’ús pròpies: quines pàgines es visiten, quines funcions s’utilitzen, l’idioma de la interfície, el tipus de dispositiu (mòbil, tauleta o ordinador), el domini des del qual s’hi arriba i el país. El país es dedueix de l’adreça IP amb una base de dades instal·lada al nostre propi servidor; l’adreça IP no es desa, només una empremta xifrada que no permet recuperar-la. No s’utilitzen serveis d’analítica de tercers.

Les dades de cada visita es conserven 90 dies; després només en queden recomptes diaris que no permeten identificar ningú.

Base jurídica: el teu consentiment (art. 6.1.a RGPD), que pots retirar quan vulguis, tal com s’explica a la política de galetes.

6. Dades tècniques i seguretat

Com qualsevol servidor web, el nostre registra tècnicament les peticions que rep (adreça IP, data, adreça sol·licitada i resultat), per mantenir el servei, detectar abusos i resoldre errors. Per limitar els abusos s’utilitzen, a més, comptadors de peticions per adreça IP que s’esborren sols al cap d’uns minuts.

Base jurídica: l’interès legítim a garantir la seguretat i el funcionament del servei (art. 6.1.f RGPD).

7. Qui més tracta les teves dades

No cedim les teves dades a ningú ni les utilitzem amb finalitats comercials. Per prestar el servei recorrem a aquests proveïdors, que tracten les dades per compte nostre:

DigitalOcean: el servidor que allotja el lloc web, a Frankfurt (Alemanya).
Mailgun: l’enviament de correus electrònics (invitacions, recuperació de contrasenya i respostes als missatges de contacte), des de la seva regió de la Unió Europea.
Google (Gmail): la bústia de l’equip on es reben els missatges de contacte.
OpenRouter i els proveïdors de models d’intel·ligència artificial als quals encamina les peticions, amb retenció zero, només per a les funcions descrites a l’apartat 2.

Alguns d’aquests proveïdors tenen la seu fora de l’Espai Econòmic Europeu, de manera que l’ús dels seus serveis pot suposar una transferència internacional de dades, que es fa amb les garanties que preveu el capítol V del RGPD.

8. Els teus drets

Pots accedir a les teves dades, rectificar-les, demanar que se suprimeixin, oposar-te al seu tractament, demanar que se’n limiti el tractament i sol·licitar-ne la portabilitat, així com retirar en qualsevol moment el consentiment que hagis donat, sense que això afecti el tractament fet abans. Per exercir aquests drets, escriu a sistema.artext@gmail.com.

Si consideres que no s’han respectat els teus drets, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (https://www.aepd.es/).

9. Seguretat

El lloc web se serveix sempre a través d’una connexió xifrada (HTTPS). Les contrasenyes i les claus de l’API es desen xifrades de manera irreversible, les adreces IP no es desen en clar a la base de dades del servei i els textos dels usuaris i usuàries s’esborren automàticament tal com s’explica a l’apartat 2.

10. Enviament de correus no sol·licitats (correu brossa)

Des del lloc web del sistema arText estem absolutament en contra de la pràctica del correu brossa (spam) i mai no fem aquest tipus de conductes. Només enviem els correus necessaris per al servei que has demanat.

11. Canvis en aquesta política

Aquesta política pot canviar per adaptar-se a canvis del servei o de la normativa. La versió vigent és sempre la que es publica en aquesta pàgina.