Política de privacitat
Aquest lloc no tracta dades personals de qui el llegeix. Aquí s'explica què vol dir això exactament, i què és l'única excepció.
Darrera actualització: 11 d’agost de 2026
Academy compleix el Reglament General de Protecció de Dades de la UE (RGPD / GDPR) i la llei espanyola de protecció de dades (LOPDGDD). La responsable del tractament és Optersoft, S.L. (CIF ES B64542335, Barcelona, hello at optersoft.com), que no actua en nom de cap centre educatiu ni de l’Administració. Les dades identificatives completes de la responsable consten a les Condicions d’ús.
L’accés al lloc és gratuït: no s’hi ven res, no s’hi cobra res i no s’hi tracten dades de pagament de cap mena.
No es tracten dades personals de qui llegeix
Per llegir aquest lloc no cal cap compte i no s’hi pot iniciar cap sessió. No hi ha registre, ni matrícula, ni formulari, ni res a demanar a ningú.
En conseqüència, no fem:
- Tractament de dades personals de qui llegeix
- Comptes d’usuari, ni cap registre de qui som
- Seguiment de l’activitat de navegació
- Analítiques ni scripts de publicitat
- Galetes de publicitat, de seguiment o de sessió
- Compartició de dades amb tercers
- Perfilat ni decisions automatitzades de cap mena
No s’estableix cap galeta. Cap. Per això no hi ha bàner de consentiment de galetes: no hi ha res a consentir.
No es registra què llegeixes. No hi ha historial de lectura, ni comptadors, ni límits de ritme, ni cap constància de quina pàgina has obert ni quan.
Registres tècnics del servidor
Com qualsevol servidor web, el servidor anota temporalment les peticions que rep per poder funcionar i diagnosticar avaries: adreça IP, moment, ruta demanada i codi de resposta. Són registres operatius d’infraestructura, no s’utilitzen per identificar ningú ni per elaborar cap estadística, no es creuen amb res i es roten en pocs dies.
Base legal: interès legítim (article 6.1.f del RGPD) a mantenir el servei funcionant i segur. Si vols oposar-t’hi, escriu a hello at optersoft.com.
L’única excepció: qui edita el lloc
Hi ha una llista tancada d’adreces que poden iniciar la sessió en aquest lloc: les de qui escriu i manté les pàgines. Serveix per fer servir l’editor de pàgines i per veure les que encara no estan publicades.
Quan ho fan, s’inicia la sessió amb Google i s’estableix una galeta segura i HttpOnly que dura 8 hores. Aquesta galeta conté la seva pròpia adreça i res més; no es desa enlloc del servidor, perquè no hi ha cap base de dades on desar-la.
Això no t’afecta. No hi ha cap manera que la teva adreça hi entri: el servei rebutja obrir la sessió a qualsevol adreça que no sigui en aquesta llista, i no en desa cap constància.
Les contrasenyes no es desen mai. L’autenticació es delega íntegrament a Google.
Subencarregats i infraestructura
Utilitzem un nombre reduït de proveïdors estrictament per operar el servei. No venem ni lloguem dades personals a ningú.
| Proveïdor | Finalitat |
|---|---|
| Inici de sessió (OpenID Connect) — només per a l’autor | |
| Hetzner | Allotjament del servidor (centres de dades de la UE) |
| Cloudflare | Resolució DNS i proxy del domini |
I prou. No hi ha cap connexió amb cap altre sistema.
El servidor és a Hetzner dins l’Espai Econòmic Europeu (Alemanya). Les comunicacions amb el navegador són sempre xifrades amb TLS. No hi ha cap transferència internacional de dades fora de l’EEE.
⚠ Fins al 10 d’agost de 2026 el servei feia còpies de seguretat xifrades cap a un emmagatzematge de Hetzner. Ja no se’n fan: no hi ha cap base de dades a copiar. El contingut del lloc és un repositori de codi, i la seva còpia és el repositori mateix.
Mesures de seguretat
- Comunicacions xifrades amb TLS extrem a extrem (Let’s Encrypt).
- Sense analítiques, sense scripts de tercers, sense crides cap a tercers.
- Cap emmagatzematge de dades personals: la manera més fiable de protegir unes dades és no tenir-les.
- En cas de detecció d’una bretxa de seguretat que pugui afectar dades vinculades a persones, s’informarà l’autoritat de control segons els terminis de l’article 33 del RGPD.
Conservació
- Dades de lectors: no n’hi ha, i per tant no se’n conserva cap.
- Registres tècnics del servidor: es roten en pocs dies.
- La sessió de qui edita: caduca al cap de 8 hores i no deixa cap rastre al servidor.
Menors d’edat
Academy cobreix cicles formatius de grau superior (CFGS) i cursos d’especialització; no cobreix el grau mitjà. Com que llegir-lo no requereix cap compte ni cap dada, l’edat de qui llegeix no és rellevant per a aquesta política: no hi ha res a consentir ni res a tractar.
Els teus drets
Segons el RGPD tens dret a accedir, rectificar, suprimir, limitar, oposar-te i a la portabilitat de les teves dades personals.
En aquest cas la resposta a una sol·licitud d’accés serà, gairebé sempre, que no en tenim cap. Pots comprovar-ho tu mateix: el codi del servei és a github.com/optersoft/academy.
Per exercir-los, escriu a hello at optersoft.com.
També tens dret a presentar una reclamació davant l’autoritat de control, l’Agència Espanyola de Protecció de Dades (aepd.es).
Delegat de protecció de dades
Optersoft, S.L. no està obligada a designar un delegat de protecció de dades i no en disposa: no es tracten dades a gran escala ni categories especials de dades. Per a qualsevol qüestió de protecció de dades, escriu a hello at optersoft.com.
Canvis en aquesta política
Podem actualitzar aquesta política de tant en tant. Quan ho fem, en revisem la data de «Darrera actualització» de més amunt.
⚠ No hi ha cap llista de correu ni cap compte a qui notificar un canvi, de manera que la data d’aquí dalt és l’única manera de saber si s’ha modificat.
Per a qualsevol qüestió de privacitat, contacta amb hello at optersoft.com.