Política de privadesa

Aquesta traducció s'ofereix per a la vostra comoditat. En cas de discrepància, preval la versió anglesa. Versió anglesa

Versió 4.1 · En vigor des del 13 d'octubre de 2026. Substitueix la versió 4.0 (4 d'octubre de 2026).
Aquesta política cobreix l'aplicació mòbil Eco Heroes (paquet org.ecoheroes.app) i el lloc web eco-heroes.org.

1. Qui som

Eco Heroes International SL, una societat espanyola (CIF B44915940) amb domicili social a la província de Girona, Catalunya, Espanya, és el responsable del tractament de les dades personals descrites aquí, d'acord amb l'article 4.7 del Reglament general de protecció de dades de la UE (RGPD).

Contacte en matèria de protecció de dades: info@eco-heroes.org

2. L'aplicació Eco Heroes

Si un infant només juga

No surt res del dispositiu. Els jocs diaris, les preguntes i el progrés en els disset objectius s'emmagatzemen en una base de dades al mateix dispositiu. No cal cap compte i no se'n crea cap. Si es desinstal·la l'aplicació, s'eliminen aquestes dades; l'aplicació no utilitza còpies de seguretat al núvol.

Si un pare o una mare inicia la sessió

Iniciar la sessió és opcional i està protegit per una verificació per a adults (una pregunta d'aritmètica que cal escriure). El pare o la mare inicia la sessió amb el seu compte de Google (o amb Apple, quan l'aplicació s'ofereix en dispositius Apple). Rebem i emmagatzemem:

• l' adreça electrònicadel pare o la mare, tal com la verifica Google o Apple (amb Apple pot ser una adreça de reenviament);
• el codi identificador d'inici de sessió que Google o Apple emet per a aquest compte, i l'identificador de compte d'Eco Heroes que en generem;
• el progrés d'aprenentatge desat al compte, perquè pugui acompanyar la família a un altre dispositiu.

No rebem la contrasenya, el nom, la foto de perfil ni els contactes d'aquest compte. L'inici de sessió sempre és d'un pare o una mare: un infant no hi pot accedir sense superar la verificació per a adults.

Si un pare o una mare se subscriu

Les subscripcions familiars es venen a través de Google Play, que cobra el pagament. No veiem ni emmagatzemem mai les dades de la targeta ni de pagament. Per saber si una subscripció està activa, nosaltres i el nostre proveïdor del servei de subscripcions RevenueCat tractem l'historial de compres del compte: quin pla s'ha comprat, quan i fins quan. RevenueCat només rep l'identificador de compte d'Eco Heroes: cap adreça electrònica, cap nom i res sobre l'infant.

Si una escola ha unit el dispositiu a una classe

Les escoles amb llicència donen a l'alumnat un codi de classe. Només en un dispositiu on s'ha introduït un codi de classe, l'aplicació envia al tauler de la classe de l'escola:

• l'activitat: quin joc diari s'ha jugat, en quina data i en quin idioma, els punts obtinguts, si s'ha completat i quant de temps ha calgut; quins objectius s'han assolit i quines insígnies s'han obtingut;
• un identificador d'instal·lació aleatori generat per la mateixa aplicació, que s'utilitza només per reconèixer una càrrega repetida. No és l'identificador publicitari, l'identificador d'Android ni cap identificador assignat pel dispositiu o pel seu sistema operatiu, i el nostre servidor només en conserva un hash unidireccional.

L'alumnat apareix davant el docent amb un àlies generat, mai amb un nom, i el tauler no mostra absolutament res per a una classe de menys de cinc alumnes actius. L'escola decideix utilitzar el codi de classe i és responsable d'aquest ús; tractem aquestes dades en nom de l'escola.

Què no fa mai l'aplicació

• Ni publicitat, ni SDK publicitari, i el permís d'identificador publicitari està suprimit de l'aplicació.
• Cap SDK d'analítica o de seguiment de tercers.
• Cap accés a la ubicació, els contactes, les fotos, la càmera o el micròfon.
• Ni xat de text lliure ni perfil públic. Les classificacions de l'aplicació mostren escoles i països; una classificació mundial individual només existeix si un pare o una mare ho activa, i aleshores mostra un àlies generat.
• Cap enllaç que porti un infant fora de l'aplicació cap a la web oberta.

3. El lloc web eco-heroes.org

Si només llegiu el lloc

No us preguntem qui sou. El lloc només emmagatzema al vostre dispositiu el que necessita per funcionar (la vostra sessió iniciada, el vostre idioma, la vostra elecció de galetes i, als jocs web, el vostre progrés, que es queda al dispositiu). Google Analytics, que compta les visites, i Google Fonts, que carrega les nostres tipografies des de Google, només s'utilitzen si ho permeteu al bàner de galetes; vegeu el nostre Avís de galetes. Els vídeos educatius es reprodueixen des de YouTube en el seu mode de privadesa millorada, i el reproductor només es carrega quan trieu reproduir-ne un. Els formularis d'inici de sessió i de registre utilitzen Cloudflare Turnstile, una verificació de seguretat contra els abusos automatitzats. Els nostres servidors i el nostre proveïdor de xarxa conserven registres tècnics (com ara l'adreça IP i la pàgina sol·licitada) per a la seguretat i la detecció d'errors.

Si un alumne juga en una classe escolar al lloc web

Un docent crea una classe i dona a l'alumnat un codi de classe. Només quan un alumne s'uneix a una classe amb aquest codi, el nostre servidor emmagatzema, per compte de l'escola:

• el nom de pila o sobrenom que escriu l'alumne, o que el docent ha introduït per a l'alumne (de 2 a 24 caràcters);
• el grup d'edat triat al joc (9–12 o 13–17), el seu avatar triat d'un conjunt predefinit i la seva llengua;
• el progrés: punts, objectius i missions completats, estrelles de preguntes de cultura general, i quantes preguntes de cada tema s'han respost i quantes correctament;
• quan s'ha unit l'alumne i quan va estar actiu per última vegada, i un testimoni de classe aleatori desat al dispositiu de l'alumne perquè es pugui desar el progrés.

En un qüestionari de classe en directe, emmagatzemem el sobrenom que introdueix l'alumne, les respostes donades, el temps que ha calgut per a cadascuna i la puntuació. No demanem a l'alumnat cap adreça electrònica, cognom, foto ni data de naixement. El docent pot canviar el nom d'un alumne, reiniciar-lo o eliminar-lo, o suprimir tota la classe, en qualsevol moment. L'escola decideix utilitzar les classes i és responsable d'aquest ús; tractem aquestes dades en nom de l'escola.

Si teniu un compte al lloc web

Hi ha comptes per a docents, escoles i administradors escolars. Conservem l'adreça electrònica, el nom i la contrasenya (emmagatzemada en format hash, mai en forma llegible) necessaris per gestionar el compte, i l'escola a la qual pertany. Els codis d'accés escolars no contenen dades personals.

Si responeu una enquesta

Les enquestes són opcionals. Emmagatzemem les respostes, l'idioma, una categoria general de la persona enquestada i un hash unidireccional amb clau de l'adreça de xarxa, que s'utilitza només per limitar els abusos. No s'associa cap nom ni cap adreça electrònica a una resposta. Si us plau, no escriviu noms ni dades de contacte a les respostes de text lliure.

Si sol·liciteu el consentiment parental per a un infant

L'adreça electrònica del pare o la mare s'utilitza una sola vegada per enviar un enllaç de confirmació. El consentiment només es registra quan el pare o la mare obre aquest enllaç i confirma. L'adreça en si no s'emmagatzema: només un hash unidireccional amb clau, per poder reconèixer una sol·licitud repetida.

Si publiqueu una puntuació en una classificació del lloc web

Emmagatzemem el sobrenom que trieu, l'avatar triat d'un conjunt predefinit, la puntuació, l'idioma i l'objectiu al qual correspon, a més d'un hash unidireccional de l'adreça de xarxa per evitar que una sola persona inundi la classificació. Trieu un sobrenom que no sigui el vostre nom real: es mostra públicament.

Si ens escriviu

El formulari de contacte del lloc web ens el lliura Formspree, que rep el vostre nom, la vostra adreça electrònica i el vostre missatge. Les sol·licituds de pressupost les envia el nostre propi servidor. Només utilitzem el que ens envieu per respondre-us.

Si us subscriviu als correus de les Preguntes per al sopar

Si sol·liciteu el PDF gratuït «Preguntes per al sopar», la vostra adreça electrònica s'envia al nostre proveïdor de correu electrònic Brevo, que us demana que la confirmeu i després us envia el PDF i una missió familiar setmanal. Podeu donar-vos de baixa de qualsevol d'aquests correus.

Pagaments al lloc web

Quan el lloc web ofereix pagaments amb targeta, els gestiona Stripe. Els números de targeta no arriben mai als nostres servidors; conservem l'adreça electrònica i les referències de client i de subscripció de Stripe necessàries per desbloquejar el que s'ha pagat.

4. Per què utilitzem les dades i amb quina base jurídica

No utilitzem dades personals per a publicitat ni per elaborar perfils, i no prenem cap decisió automatitzada amb efectes jurídics o d'importància similar.

5. Qui tracta dades per compte nostre

Google i Apple actuen com a responsables del tractament independents quan us permeten iniciar la sessió amb el vostre propi compte amb ells i quan us venen una subscripció; en aquest cas s'apliquen les seves pròpies polítiques de privadesa. Quan una escola connecta la seva pròpia plataforma d'aprenentatge (com ara Moodle) a Eco Heroes, aquesta plataforma l'escull i la controla l'escola. També utilitzem un monitor de disponibilitat (UptimeRobot) que comprova les nostres pàgines públiques i no tracta cap dada personal. La resta de correus que enviem, com ara els missatges del compte i del servei, els envia el nostre propi servidor. No venem dades personals ni les compartim amb finalitats publicitàries.

6. Transferències internacionals

Els nostres propis servidors són a la Unió Europea: el servidor web a França, la base de dades a Alemanya, i el servidor de reserva i les còpies de seguretat xifrades a Finlàndia. Quan un proveïdor dels esmentats anteriorment tracta dades fora de l'Espai Econòmic Europeu, la transferència es basa en una decisió d'adequació de la Comissió Europea (incloent-hi el Marc de privadesa de dades UE–EUA quan el proveïdor hi està certificat) o en les clàusules contractuals tipus de la Comissió.

7. Infants

Eco Heroes està pensat per a infants i joves, i està dissenyat perquè utilitzar-lo no requereixi donar-nos dades personals. A l'aplicació:

• un infant que juga com a convidat no ens envia res;
• l'inici de sessió i totes les compres són per als pares i mares i estan protegits per una verificació per a adults;
• l'activitat de la classe escolar es registra amb un àlies, per compte de l'escola.

No recollim conscientment l'adreça electrònica, les dades de contacte, les fotos, la veu ni la ubicació d'un infant. No demanem el nom d'un infant, excepte que, en una classe escolar al lloc web, el docent coneix l'alumne per un nom de pila o un sobrenom, per compte de l'escola (vegeu la secció 3). Si creieu que un infant ens ha donat dades personals sense el consentiment d'un pare, una mare o un tutor legal, escriviu a info@eco-heroes.org i les suprimirem.

Al lloc web, quan la llei exigeix consentiment per a un infant que no ha arribat a l'edat de consentiment digital del seu país (14 anys a Espanya; entre 13 i 16 a la resta de la UE; 13 als Estats Units), ho demanem a un pare o una mare i no registrem res fins que ho confirma. Els pares, mares i tutors legals poden demanar en qualsevol moment veure, rectificar o suprimir les dades relatives al seu fill o filla, i poden retirar el consentiment; la retirada del consentiment esborra les dades recollides en virtut d'aquest.

8. Quant de temps conservem les dades

9. Els vostres drets

Podeu sol·licitar veure les dades que tenim sobre vosaltres, rectificar-les o suprimir-les, rebre-les en un format portable, limitar-ne el tractament o oposar-vos-hi, i retirar qualsevol consentiment que hàgiu donat. No té cap cost i responem en un termini de 30 dies.

• Eliminar un compte de l'aplicació: a l'aplicació, Perfil → Elimina el compte; o seguiu eco-heroes.org/legal/delete/, que també funciona sense l'aplicació.
• Activitat de la classe escolar: adreceu-vos al docent o a l'escola de l'infant, que la pot esborrar directament.
• Qualsevol altra cosa: escriviu a info@eco-heroes.org.

També teniu dret a presentar una reclamació davant una autoritat de control. A Espanya és l'Agencia Española de Protección de Datos (www.aepd.es); a la resta de la UE, l'autoritat del país on residiu.

10. Seguretat

L'aplicació i el lloc web es comuniquen amb els nostres servidors només mitjançant connexions xifrades (HTTPS), i els nostres servidors es connecten a la base de dades només mitjançant connexions xifrades amb verificació de certificats. Les contrasenyes dels comptes del lloc web s'emmagatzemen en format hash. Les còpies de seguretat estan xifrades (AES-256) i cada mes es prova automàticament una restauració. L'accés als servidors està restringit a les persones que gestionen el servei, i tots els comptes d'administració utilitzen autenticació de dos factors. Cap sistema és perfectament segur; si es produeix una violació de seguretat que afecti les vostres dades, us n'informarem a vosaltres i a l'autoritat de control tal com exigeix la llei.

11. Canvis en aquesta política

Publiquem cada canvi en aquesta pàgina amb un número de versió i una data nous. Si un canvi afecta de manera substancial com utilitzem les dades ja recollides, n'informarem els titulars dels comptes per correu electrònic abans que entri en vigor.