Aquesta política explica quines dades tracta Pictomaster, per què, durant quant de temps i quins drets tens. S'aplica el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD).
Pictomaster té dos papers, i cada un té la seva secció:
- Amb les dades de qui fa servir l'aplicació —el teu compte, la teva sessió— n'és el responsable del tractament.
- Amb les dades que un centre hi posa —els seus alumnes, els seus projectes, les seves fotos— n'és l'encarregat del tractament: el responsable és el centre, i les condicions són a l'encàrrec de tractament.
Responsable
- Nom: Moriagatte SCP
- NIF: J19836667
- Adreça: Carrer Salmerón, 110, local 7, 08222 Terrassa
- Correu electrònic: info@pictomaster.com
Per a qualsevol qüestió sobre les teves dades, escriu a aquest correu.
1. Les dades del teu compte
Quines
| Dada | D'on surt |
|---|---|
| Correu electrònic | Tu, en demanar el codi d'entrada |
| Nom | Tu, si el poses a la configuració |
| Sessions: adreça IP, navegador, dates | El teu navegador, cada vegada que entres |
| Codis d'entrada | Generats per nosaltres; caduquen en pocs minuts |
| Invitacions | Qui et convida: la teva adreça, qui i quan |
| Centres de què ets membre | Qui et fa membre |
| Peticions al model | Un registre de cada petició: quin centre, quan, quants tokens |
| Acceptació de les condicions | La data i la versió que vas acceptar en crear el compte |
No hi ha contrasenyes: entres amb un codi que t'enviem al correu.
Per què, i amb quina base
- Donar-te el servei: el compte, les sessions, els centres. Base: l'execució del contracte (art. 6.1.b RGPD), és a dir, les condicions d'ús.
- Mantenir el servei segur: el registre de sessions, els límits de peticions, el registre de peticions al model. Base: el nostre interès legítim (art. 6.1.f) a evitar-ne l'abús, que és el que fa que el servei pugui existir.
- Escriure't: només per coses del servei —un codi, els crèdits del centre, un canvi d'aquestes condicions—, mai publicitat. Base: el contracte.
Durant quant de temps
- El compte, mentre existeixi. El pots esborrar demanant-ho al correu de dalt.
- Les sessions, un any des de l'última vegada que fas servir Pictomaster. Els codis, uns minuts.
- El registre de peticions al model, mentre existeixi el centre que les va fer: és el que compta els seus crèdits.
2. Les dades dels centres
Un centre —una escola, un gabinet, una família— posa a Pictomaster les dades dels seus alumnes: el nom, l'idioma dels pictogrames, un nivell de vocabulari i, si vol, una foto. També hi posa els seus projectes: textos, documents, pàgines web, frases i imatges pròpies.
D'aquestes dades el responsable és el centre: decideix quines hi posa, amb quina base legal i durant quant de temps. Pictomaster les tracta només per donar el servei al centre, seguint les seves instruccions, tal com diu l'encàrrec de tractament. Si ets família d'un alumne i vols exercir els teus drets sobre les seves dades, adreça't al centre; si no saps quin és, escriu-nos i t'hi ajudarem.
Les fotos dels alumnes i les imatges dels centres es guarden en un espai privat: només els membres del centre les poden veure, i cap adreça pública hi arriba.
3. Qui més hi intervé
Pictomaster funciona sobre serveis d'altres empreses, que tracten dades per compte nostre com a subencarregats. Cap d'elles pot fer servir les dades per a res més.
| Proveïdor | Què fa | On |
|---|---|---|
| Cloudflare, Inc. | Allotja l'aplicació, guarda les fotos i imatges, envia els correus | Xarxa mundial; seu als EUA |
| DigitalOcean, LLC | La base de dades | ⟨regió⟩ |
| OpenRouter, Inc. | Porta les peticions al model de llenguatge | UE; seu als EUA |
| Google LLC (a través d'OpenRouter) | El model de llenguatge que proposa paraules i frases | UE |
| ARASAAC (Govern d'Aragó) | Els pictogrames: rep les paraules que cerquem | Espanya |
Què rep el model. Quan un centre demana un vocabulari o una frase, s'envia al model el text d'on s'han de treure les paraules (un text, un document o una pàgina web que el centre ha triat), la frase escrita, la llista de paraules que l'alumne ja coneix i el seu nivell i idioma. No s'hi envia cap foto ni cap altra dada de l'alumne; el seu nom només hi arriba si el professional l'escriu en una frase. ARASAAC rep només les paraules que es cerquen.
On funciona el model. Les peticions al model passen per l'adreça europea d'OpenRouter: s'obren dins la Unió Europea i només s'envien als servidors del model que hi ha, i la resposta torna pel mateix camí. Els textos i les frases que s'envien al model no es tracten fora de la Unió.
Transferències fora de la Unió Europea. Cloudflare, OpenRouter i Google tenen la seu als Estats Units. Les transferències es fan amb les garanties de l'article 46 RGPD: les clàusules contractuals tipus de la Comissió Europea i, quan el proveïdor hi està adherit, el Marc de Privacitat de Dades UE-EUA.
4. Seguretat
Tota la comunicació va xifrada (TLS). Les sessions van en una galeta signada. Les fotos i les imatges són en un espai sense accés públic. Cada dada d'un centre només la veuen els seus membres. Les claus del servei es guarden xifrades. Si mai hi hagués una bretxa de seguretat que afectés les teves dades, t'ho diríem, i ho notificaríem a l'autoritat, tal com obliga la llei.
5. Els teus drets
Pots demanar-nos accés a les teves dades, rectificar-les, suprimir-les, limitar-ne el tractament, portar-les a un altre servei o oposar-t'hi. Escriu a info@pictomaster.com des del correu del teu compte i et respondrem en un mes com a màxim. Si no n'estàs satisfet, pots reclamar a l'Agència Espanyola de Protecció de Dades (aepd.es).
6. Menors
Pictomaster és una eina per a adults: professionals i famílies. Cap menor hi té compte. Les dades dels alumnes hi són perquè el centre les hi posa, sota la seva responsabilitat.
7. Canvis
Si aquesta política canvia en alguna cosa que t'afecti, t'ho direm per correu o en entrar. La versió en vigor és la del 30 de setembre del 2026.