Política de privadesa de Pupitre

Darrera actualització: 21 d'octubre de 2026

1. Qui som

El responsable d'aquesta política és l'equip de Pupitre («nosaltres»). Ens pots escriure a [email protected].

Pupitre és una aplicació per a docents (mòbil, ordinador i web) per passar llista, posar notes, donar punts de classe, avaluar amb rúbriques i competències i fer informes.

2. La idea principal: les dades dels alumnes no passen per nosaltres

Tot el que el docent hi entra sobre els seus alumnes (noms, fotos, notes, faltes, punts, observacions, informes) es desa als aparells del docent. Nosaltres no hi tenim accés: no tenim cap servidor que guardi aquestes dades ni les podem veure.

• Sincronització entre aparells (opcional). Si el docent ho activa, l'app desa una còpia de les dades a l'espai privat de l'app dins del Google Drive del mateix docent (carpeta appDataFolder, que ni el docent veu a la llista de fitxers i a la qual cap altra app pot accedir). Aquesta còpia va del seu aparell al seu Drive i del seu Drive als seus altres aparells; no passa per nosaltres.
• Còpies de seguretat. El docent pot fer un fitxer de còpia i desar-lo on vulgui. A més, l'app en fa de còpies automàtiques cada setmana: si la sincronització està activada, a la mateixa carpeta privada del seu Google Drive, i al programa d'ordinador, en una carpeta de l'ordinador que el docent pot canviar. Aquests fitxers contenen dades personals dels alumnes: és responsabilitat del docent guardar-los en un lloc segur.

Per tant, respecte de les dades dels alumnes, nosaltres no som ni responsables ni encarregats del tractament: el responsable és el docent o el centre educatiu, segons les normes del centre. Recomanem que el docent ho consulti amb el seu centre (vegeu l'apartat 9).

3. Les dades que sí que tractem nosaltres

Només les necessàries per vendre't l'app i enviar-te el codi d'activació:

No fem servir aquestes dades per a publicitat, no fem perfils i no les venem a ningú. L'app no té analítiques ni publicitat. Només es connecta al nostre servidor un cop, en activar el codi, per apuntar l'aparell al servidor d'activacions; no hi envia el teu nom, ni el correu, ni cap dada dels alumnes, i el servidor no desa l'adreça IP. Després comprova la llicència sola, dins de l'aparell. El nom del codi només es mostra a l'app que l'activa.

4. Qui més hi intervé

• Cloudflare (servidor d'activacions i aquesta web): allotja el registre d'activacions de l'apartat 3 com a encarregat del tractament.
• Google (només si el docent activa la sincronització pel Google Drive). El docent hi té el seu propi compte i se'n regeix per les condicions i la política de privadesa de Google. L'app només demana el permís drive.appdata: pot llegir i escriure la seva pròpia carpeta privada, però no veu cap altre fitxer del Drive del docent. L'ús que fa Pupitre de la informació rebuda de les API de Google compleix la Política de dades d'usuari dels serveis d'API de Google, inclosos els requisits d'ús limitat («Limited Use»): aquestes dades només serveixen per sincronitzar els aparells del docent, no es transfereixen a ningú, no es fan servir per a publicitat i nosaltres no les llegim.
• La plataforma de pagament que s'indica a la pàgina de compra. Fa la venda com a revenedor («merchant of record»): cobra, emet la factura i gestiona els impostos. Tracta les dades de pagament (targeta, adreça de facturació) com a responsable independent, segons la seva política de privadesa. Nosaltres no veiem mai el número de la targeta.

Si algun d'aquests proveïdors tracta dades fora de l'Espai Econòmic Europeu, ho fa amb les garanties que preveu el RGPD (decisions d'adequació o clàusules contractuals tipus).

5. Quant temps les guardem

• El registre de codis venuts (nom, correu, pla i dates), fins a 6 anys després de l'última compra, per a renovacions, reclamacions i obligacions legals.
• Les dades de compra, el temps que exigeixi la normativa fiscal i mercantil (normalment les conserva la plataforma de pagament).
• Les activacions, fins a un any després que caduqui el codi.

6. Els teus drets

Pots demanar-nos l'accés a les teves dades, rectificar-les, suprimir-les, limitar-ne el tractament, oposar-t'hi o rebre-les en un format portable, escrivint a [email protected]. Si creus que no hem atès bé la teva petició, pots reclamar a l'Agència Espanyola de Protecció de Dades (www.aepd.es).

Les dades dels alumnes no les tenim: són als teus aparells (i, si l'has activada, a la còpia del teu Google Drive) i les pots esborrar tu des de l'app.

7. Seguretat

• Les dades dels alumnes queden protegides pel bloqueig del teu aparell: recomanem un PIN, contrasenya, empremta o reconeixement facial.
• Els codis d'activació van signats digitalment: no es poden falsificar.

8. Menors

L'app és per a docents. Els alumnes no la fan servir ni hi tenen compte.

9. Per al centre i el delegat de protecció de dades

Les dades dels alumnes que el docent hi entra les tracta el docent en l'exercici de la seva feina, i el responsable del tractament és normalment el centre o l'administració educativa. Pupitre funciona com una llibreta digital que només és als aparells del docent: no envia dades d'alumnes a cap servidor nostre. El docent ha de seguir les instruccions del seu centre (per exemple, sobre fer servir aparells personals o el seu compte de Google per a la sincronia).

10. Canvis

Si canviem aquesta política, ho avisarem a l'app o a pupitre.cat abans que entri en vigor.