Política de privacitat

1. Responsable del tractament

El responsable del tractament és TALENT360HUB LLC, societat búlgara que opera la marca Talent360Show, amb domicili social i fiscal a 10 Stefan Verkovich, Plovdiv 4000 (Bulgària) i identificació EIK/VAT BG208378160. L’oficina central és a l’European Trade Center, Building D, 1F, 115 M Tsarigradsko Shose Blvd., Sofia 1784 (Bulgària), i l’oficina per a l’Europa occidental és a Nevelgaarde 8, 3436 ZZ Nieuwegein (Països Baixos). Per a qualsevol qüestió relacionada amb les teves dades, escriu a privacy@talent360hub.com, una adreça que atenem nosaltres mateixos.

Hi ha una excepció important: del contingut que puges, crees i comparteixes al teu compte, el responsable ets tu, i nosaltres tractem aquest contingut per encàrrec teu. Ho expliquem a «El teu contingut: quan actuem com a encarregats del tractament».

2. Quines dades tractem i d’on provenen

Tractem dades que ens dones tu, dades que genera el teu ús del servei o dades que introdueix un altre usuari, per exemple quan et convida al seu equip o t’inclou en una presentació. No comprem dades, no les obtenim de fonts públiques i no les venem. No enviem butlletins ni correus comercials, i no tenim formularis de contacte.

El que tractem depèn de la teva relació amb Talent360Show. Les cinc seccions següents ho detallen per a cada cas: usuaris registrats, persones convidades a un equip, visitants del web públic, espectadors de presentacions compartides i persones que apareixen al contingut d’un usuari.

3. Si tens un compte

Si et registres, o ets membre de l’equip d’un altre usuari, tractem:

• Dades del compte: nom, adreça electrònica i contrasenya (la desem transformada amb l’algorisme bcrypt, mai en text pla), llengua de la interfície, pla, rol, estat del compte, data del darrer accés i l’ús que fas dels crèdits d’IA i de l’emmagatzematge.
• El teu contingut: projectes, pàgines, notes del presentador, versions anteriors de cada projecte (fins a 30), carpetes i els fitxers que puges (imatges, àudio i vídeo de fins a 200 MB).
• Equips: el nom de l’equip, qui en són els membres i el rol de cadascun.
• Subscripció i pagaments: pla, nombre d’usuaris, import, periodicitat de facturació i dates; de cada pagament, el correu de facturació, l’import, la moneda, l’estat, la passarel·la utilitzada i el cupó aplicat, si n’hi ha; i les dades de facturació (nom o raó social, adreça i número fiscal) que ens facilitis, directament o a la pàgina de pagament, per emetre la factura. Els pagaments amb targeta es fan a la pàgina segura de Stripe o de dLocal Go: no veiem ni guardem les dades de la teva targeta. Només guardem les referències que ens retornen (de client, de subscripció i de pagament) i, amb dLocal Go, una referència de la targeta (token) per cobrar les renovacions.
• Confirmació del correu i recuperació de la contrasenya: quan et registres t’enviem un enllaç per confirmar la teva adreça electrònica, que caduca al cap de 24 hores; si demanes recuperar la contrasenya, generem un enllaç d’un sol ús que caduca al cap d’una hora. Tots dos els desem transformats (amb hash), no en text pla.
• Dades de seguretat: la teva adreça IP i l’adreça electrònica que escrius en iniciar la sessió, registrar-te o recuperar la contrasenya. Només es mantenen a la memòria del servidor per limitar els intents repetits i s’obliden automàticament en un termini de 15 a 60 minuts.
• Registre d’auditoria: si un administrador de Talent360Show canvia alguna cosa del teu compte, dels teus pagaments o d’una configuració, queda constància de quin administrador va fer quin canvi.
• Acceptació de les condicions i de la política de privadesa: per crear el compte has de marcar expressament la casella amb què acceptes l’avís legal i condicions d’ús i la política de privadesa. Guardem un registre d’aquesta acceptació amb la data i l’hora, la versió i la data dels documents, l’idioma en què se’t van mostrar, la teva adreça IP i la identificació del teu navegador (user agent, com a màxim 500 caràcters), per poder-la demostrar.
• Peticions a la IA: el text que envies quan utilitzes les funcions d’IA. Ho expliquem a «Funcions d’intel·ligència artificial».
• Correus del servei: només t’escrivim per confirmar el teu correu en registrar-te, per recuperar la contrasenya, per lliurar les invitacions a equips que facis i per enviar-te les factures dels teus pagaments. Les passarel·les de pagament també et poden enviar els seus propis rebuts i avisos de pagament.

Les estadístiques de visualització de les teves presentacions compartides es descriuen a «Si veus una presentació compartida».

4. Si et conviden a un equip

Si el titular d’un equip et convida i encara no tens compte, desem la teva adreça electrònica, qui t’ha convidat i quan caduca la invitació, i t’enviem un correu que la conté. Aquest correu inclou el nom o l’adreça electrònica de qui et convida i el nom de l’equip. La invitació caduca al cap de 7 dies i llavors s’esborra. No fem servir la teva adreça electrònica per a res més.

Si acceptes la invitació i crees un compte, passes a ser usuari registrat i s’aplica la secció anterior.

5. Si visites el web públic

El web públic inclou la pàgina principal, la galeria de plantilles, els documents legals i les pàgines d’inici de sessió i de registre. Per navegar-hi no et demanem cap dada. El que es tracta és això:

• La teva decisió sobre les galetes: es desa al teu navegador i, a més, en un registre al nostre servidor amb les categories que acceptes o rebutges, la versió de la política, la llengua en què se’t va mostrar l’avís, la data, la teva adreça IP i la identificació del teu navegador (user agent, fins a 500 caràcters). L’adreça IP es desa únicament per poder demostrar aquest consentiment.
• Analítica i publicitat, només si les acceptes: Google Analytics 4, Google Ads, el píxel de Meta i LinkedIn Insight Tag reben dades de la teva navegació, les seves galetes i la teva adreça IP. Serveixen per mesurar visites i campanyes, inclòs saber quants registres provenen d’una campanya.
• Dades de seguretat a les pàgines d’inici de sessió i de registre, tal com s’explica a la secció anterior.

Tot el detall és a la Política de galetes.

6. Si veus una presentació compartida

Per veure una presentació que un usuari ha compartit per enllaç o ha inserit en un altre web no necessites compte, i no et demanem cap dada. De cada visualització registrem la data, el tipus de dispositiu (el deduïm de les dades del teu navegador, que després descartem), l’origen (enllaç o inserció), només el domini del web que ha enllaçat o inserit la presentació (per exemple, https://example.com, sense l’adreça completa de la pàgina), les pàgines que veus i si qui la veu és el propietari. No registrem la teva adreça IP, la identificació del teu navegador ni cap altre identificador teu. El propietari de la presentació només veu estadístiques agregades.

• Presentacions protegides amb contrasenya: si en desbloqueges una, desem una galeta durant 7 dies per no tornar-te a demanar la contrasenya. Per evitar que algú provi contrasenyes sense parar, la teva adreça IP es manté a la memòria del servidor durant un màxim de 60 minuts.
• Vídeos i contingut d’altres llocs: si la presentació inclou un vídeo de YouTube o Vimeo, o un altre contingut inserit (pàgines de tercers, codi HTML o animacions Lottie carregades des d’una adreça externa), el teu navegador es connecta a aquests serveis tan bon punt es mostra la diapositiva que el conté, encara que no premis el botó de reproducció; aquests serveis reben la teva adreça IP i apliquen les seves pròpies polítiques. Per a YouTube fem servir youtube-nocookie.com i per a Vimeo demanem que no hi hagi seguiment (dnt=1). Qui decideix inserir aquest contingut és l’usuari que ha creat la presentació.
• Lectura en veu alta: si actives aquesta funció, el text de la diapositiva el converteix en veu el teu propi navegador o sistema operatiu; no passa pels nostres servidors. Alguns navegadors utilitzen per fer-ho un servei en línia del seu fabricant.

Les presentacions compartides i el mode presentació no carreguen cap eina d’analítica ni de publicitat.

7. Si apareixes al contingut d’un usuari

Els usuaris poden incloure als seus projectes dades d’altres persones: noms, fotos, veus, vídeos o altres dades d’alumnes, companys o clients. Qui decideix què s’hi inclou, per a què i amb qui es comparteix és aquest usuari, que és el responsable d’aquest tractament. Nosaltres ho allotgem i ho mostrem per encàrrec seu.

Si vols exercir els teus drets sobre aquest contingut, adreça’t a l’usuari que l’ha publicat. Si ens escrius a privacy@talent360hub.com, traslladarem la teva sol·licitud a aquest usuari.

8. Per a què fem servir les dades

• Prestar-te el servei: crear i gestionar el teu compte, autenticar-te, desar i mostrar els teus projectes, compartir-los i aplicar els límits del teu pla.
• Fer possible el treball en equip i lliurar les invitacions.
• Facturar i complir les obligacions comptables i fiscals.
• Mostrar a cada usuari les estadístiques de les seves presentacions compartides.
• Executar les funcions d’IA que actives.
• Protegir els comptes contra abusos i saber qui ha canviat què al tauler d’administració.
• Poder demostrar si vas donar o no el teu consentiment a les galetes.
• Només si ho acceptes, mesurar les visites al web públic i els resultats de les nostres campanyes.

No fem servir les teves dades per a cap altra finalitat. Si mai ho volguéssim fer, t’ho diríem abans i, quan la llei ho exigeixi, et demanaríem permís.

9. Base jurídica

Quan la base és l’interès legítim, pots oposar-te al tractament: consulta «Els teus drets».

10. El teu contingut: quan actuem com a encarregats del tractament

Quan puges, crees o comparteixes contingut amb dades d’altres persones, decideixes tu quines dades hi inclous, per a què i amb qui el comparteixes. Ets el responsable d’aquest tractament i nosaltres som el teu encarregat del tractament en el sentit de l’article 28 del RGPD. Aquesta secció, juntament amb les condicions d’ús, constitueix el contracte d’encàrrec del tractament entre tu i nosaltres. Ens comprometem al següent:

• Instruccions: tractem aquest contingut només per prestar el servei i d’acord amb les teves instruccions, que són les que dones en utilitzar l’aplicació (crear, editar, compartir, inserir, exportar, esborrar o utilitzar la IA). No el fem servir per a finalitats pròpies. Si una instrucció ens semblés contrària a la llei, t’avisaríem.
• Subencarregats: ens autoritzes a utilitzar els proveïdors que apareixen a «Destinataris i encarregats del tractament». Si n’afegim o en substituïm algun, actualitzarem aquesta llista i t’ho notificarem per correu electrònic amb antelació perquè t’hi puguis oposar.
• Seguretat i confidencialitat: apliquem les mesures descrites a «Seguretat». L’accés d’administració està restringit per rols i els canvis queden registrats.
• Assistència: en la mesura del possible, i amb la informació de què disposem, t’ajudarem a respondre les sol·licituds de les persones afectades i a complir les teves obligacions en matèria de seguretat, notificació de violacions de la seguretat i avaluacions d’impacte.
• Violacions de la seguretat: si patim una violació de la seguretat de les dades personals que afecti el teu contingut, t’ho notificarem sense dilació indeguda.
• En acabar: quan s’elimina el teu compte, esborrem el teu contingut en els terminis indicats a «Conservació». Abans, pots exportar els teus projectes a PDF.
• Informació: et posarem a disposició la informació necessària per demostrar que complim aquestes obligacions. Demana-la a privacy@talent360hub.com.

11. Funcions d’intel·ligència artificial

Les funcions d’IA (generar un esborrany, millorar textos, traduir un projecte i generar imatges) estan disponibles als plans Pro i només s’activen quan les fas servir. Quan les fas servir, enviem al nostre proveïdor d’IA, OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlanda), a través de la seva API, únicament el que necessita la tasca: el tema i la descripció que escrius, el text que ens demanes que millorem, el text complet del projecte que ens demanes que traduïm o la descripció de la imatge que vols generar, juntament amb les nostres pròpies instruccions.

No enviem el teu nom, la teva adreça electrònica ni cap identificador del teu compte. Aquestes peticions no s’utilitzen per identificar-te ni per decidir res sobre tu. Tingues en compte, però, que si el text conté dades personals (per exemple, noms en una diapositiva que tradueixes), aquestes dades sí que arriben al proveïdor.

OpenAI actua com a encarregat del tractament amb un contracte d’encàrrec del tractament incorporat al seu contracte de serveis. No utilitza les dades que rep a través de l’API per entrenar els seus models. Conserva registres per detectar abusos durant un màxim de 30 dies, tret que la llei l’obligui a conservar-los més temps. També tracta les dades als Estats Units, per mitjà de les seves filials (com OpenAI OpCo, LLC) i subencarregats, amb les clàusules contractuals tipus aprovades per la Comissió Europea (Decisió d’execució (UE) 2021/914) o una decisió d’adequació (art. 45 del RGPD). Sobre la fiabilitat dels resultats, consulta l’Avís legal.

12. Quant de temps conservem les dades

Els esborrats els fa un procés automàtic que s’executa cada dia al nostre servidor; no depenen que algú se’n recordi. Si una obligació legal concreta ens exigís conservar alguna cosa més temps, en conservaríem només això, i només mentre durés l’obligació.

13. Destinataris i encarregats del tractament

No venem les teves dades ni les cedim amb finalitats comercials. Per prestar el servei recorrem als proveïdors d’aquesta taula. Alguns tracten dades per compte nostre (encarregats del tractament); d’altres són tercers independents amb els quals només es connecta el teu navegador.

Les tipografies del web, de l’editor, de les presentacions i de l’exportació a PDF se serveixen des del nostre propi servidor: no hi ha cap connexió amb Google Fonts. El que comparteixes per enllaç o insereixes en un altre web ho pot veure qualsevol persona que hi tingui accés, i els membres d’un equip poden veure l’espai d’aquest equip. Fora d’aquests casos, només comunicaríem dades a autoritats o tribunals quan una llei ens hi obligués.

14. Transferències internacionals

Alguns proveïdors tracten dades fora de l’Espai Econòmic Europeu:

• Google i Meta, només si acceptes les galetes corresponents. Totes dues estan certificades en el Marc de privacitat de dades UE-EUA i en la seva extensió per al Regne Unit, que la Comissió Europea considera que ofereix un nivell de protecció adequat.
• LinkedIn, només si acceptes les galetes de publicitat. Està certificada en el mateix Marc i, a més, aplica les clàusules contractuals tipus aprovades per la Comissió Europea.
• OpenAI, només quan utilitzes les funcions d’IA. Tracta les dades als Estats Units per mitjà de les seves filials i subencarregats, amb les clàusules contractuals tipus aprovades per la Comissió Europea (Decisió d’execució (UE) 2021/914) o una decisió d’adequació, segons el seu contracte d’encàrrec del tractament.
• Stripe i dLocal Go, només quan pagues amb elles. Stripe tracta dades als Estats Units emparada pel Marc de Privacitat de Dades UE-EUA i per les Clàusules Contractuals Tipus. dLocal Go (Dlocal LLP) és al Regne Unit, que compta amb una decisió d’adequació de la Comissió Europea, i també tracta les dades al país des del qual pagues, per poder cobrar amb els mitjans de pagament locals.
• Allotjament i emmagatzematge de fitxers: el servidor i la base de dades són a Finlàndia, amb Hetzner, i no surten de la UE. Els fitxers s’emmagatzemen a Amsterdam amb DigitalOcean, que, com a entitat dels EUA, pot tractar algunes dades als Estats Units. DigitalOcean està certificada en el Marc de privacitat de dades UE-EUA i en la seva extensió per al Regne Unit, i el seu contracte d’encàrrec del tractament també incorpora les clàusules contractuals tipus, de manera que la transferència continua coberta encara que el Marc deixés d’aplicar-se.

Si no acceptes les galetes d’analítica i de publicitat, les seves eines no es carreguen i no hi ha cap transferència a través d’elles. Quan mires un vídeo de YouTube o Vimeo, o contingut d’un altre lloc inserit en una presentació, no som nosaltres qui envia les dades: el teu navegador es connecta directament amb aquest tercer. Ens pots demanar una còpia de les garanties escrivint a privacy@talent360hub.com.

15. Galetes

Fem servir galetes (cookies) necessàries per mantenir la teva sessió iniciada, protegir els formularis, desbloquejar presentacions protegides amb contrasenya i recordar la teva decisió sobre les galetes, i l’emmagatzematge local del navegador per recordar la llengua de l’aplicació. Les galetes d’analítica i de publicitat només s’utilitzen al web públic (pàgina principal, galeria de plantilles i documents legals) i a les pàgines d’inici de sessió i de registre, i només si les acceptes; mai a l’aplicació, a les presentacions compartides ni al mode presentació. La teva decisió caduca al cap de 24 mesos. Tot el detall és a la Política de galetes.

16. Els teus drets

Pots exercir en qualsevol moment, i de manera gratuïta, els drets que et reconeix el RGPD escrivint a privacy@talent360hub.com. Et respondrem en el termini d’un mes. És possible que et demanem informació addicional, només per assegurar-nos que ets qui dius ser.

• Accés: saber quines dades teves tenim i què en fem.
• Rectificació: corregir les dades inexactes o incompletes. El nom i la llengua els pots canviar tu mateix des de Configuració.
• Supressió: demanar-nos que esborrem les dades quan ja no siguin necessàries o quan retiris el teu consentiment. Per eliminar el teu compte, consulta la secció següent.
• Limitació del tractament: demanar-nos que conservem les dades però que deixem d’utilitzar-les mentre es resol una impugnació o una reclamació.
• Portabilitat: rebre les dades que ens vas facilitar en un format de lectura mecànica, o que les transmetem a un altre responsable del tractament. Si ens ho demanes, t’enviem un fitxer JSON amb les dades del teu compte, de la teva subscripció, dels teus pagaments, carpetes, fitxers i projectes amb les seves pàgines.
• Oposició: oposar-te a un tractament basat en l’interès legítim.
• Retirada del consentiment: quan el tractament es basa en el consentiment, el pots retirar en qualsevol moment i amb la mateixa facilitat amb què el vas donar, sense que això afecti la licitud del tractament fet abans. Per a les galetes, fes servir l’enllaç «Configuració de galetes».

Si la teva sol·licitud es refereix a dades que un altre usuari ha inclòs al seu contingut, consulta «Si apareixes al contingut d’un usuari».

17. Com eliminar el teu compte

De moment, l’eliminació del compte es demana per correu electrònic: escriu a privacy@talent360hub.com des de l’adreça amb què et vas registrar. Abans, si vols conservar els teus projectes, els pots exportar a PDF o demanar-nos una còpia de totes les teves dades en format JSON.

Esborrem el compte, els projectes, els fitxers i les estadístiques en un màxim de 30 dies, i les còpies de seguretat en un màxim de 90 dies. Els projectes de l’espai d’un equip pertanyen a l’equip i es queden amb el seu titular. Si ets el titular d’un equip, l’equip s’elimina juntament amb el teu compte: els altres membres conserven el seu compte i els projectes de l’equip que van crear ells, que passen a ser projectes personals seus, i els que vas crear tu s’esborren. Si prefereixes que l’equip continuï, demana’ns abans que passem la titularitat a un altre membre: només canvia el titular, i el nou titular necessitarà el seu propi pla Pro. Les dades que tenen un termini propi a la taula de conservació, com ara els pagaments, es conserven fins que s’acaba aquest termini. Per poder demostrar que vam atendre la teva sol·licitud, desem un justificant de l’esborrat sense la teva adreça electrònica en clar (només una empremta irreversible, o hash): les dates de la sol·licitud i de l’esborrat, la seva referència, qui el va fer i quants elements es van esborrar.

18. Reclamacions davant l’autoritat de control

Si consideres que no hem atès correctament la teva sol·licitud, pots presentar una reclamació davant la nostra autoritat de control, la Comissió de Protecció de Dades Personals de Bulgària (Комисия за защита на личните данни), amb seu a 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, i lloc web cpdp.bg. Si resideixes o treballes en un altre país de l’Espai Econòmic Europeu, també pots presentar la reclamació davant l’autoritat d’aquell país.

19. Decisions automatitzades i elaboració de perfils

No prenem decisions automatitzades que produeixin efectes jurídics en tu o que t’afectin de manera significativa de manera similar, ni elaborem perfils amb les teves dades. Les funcions d’IA generen o transformen contingut quan tu els ho demanes; no decideixen res sobre les persones.

20. Menors d’edat

Els comptes de Talent360Show s’adrecen a professionals, docents i organitzacions. Per registrar-te has de tenir com a mínim 16 anys, o l’edat mínima que estableixi la llei del teu país si és superior. No recollim conscientment dades de ningú que no arribi a aquesta edat; si creus que alguna d’aquestes persones ha creat un compte, escriu a privacy@talent360hub.com i l’eliminarem.

Les persones que veuen una presentació compartida poden ser menors, per exemple en una aula. Als espectadors no els demanem cap dada, les estadístiques no els identifiquen i ni les presentacions compartides ni el mode presentació carreguen eines d’analítica ni de publicitat. Si comparteixes contingut amb menors o sobre menors, ets tu qui ha de disposar de la base jurídica necessària, com ara l’autorització del centre educatiu o el consentiment dels pares o tutors quan calgui.

21. Seguretat

• El lloc se serveix sempre xifrat (HTTPS, amb HSTS).
• Les contrasenyes es desen amb bcrypt, i els enllaços de recuperació i les invitacions, transformats amb hash.
• Canviar la contrasenya tanca les altres sessions obertes.
• L’accés al tauler d’administració està restringit per rols i els canvis queden en un registre d’auditoria.
• Els fitxers pujats se serveixen en adreces impossibles d’endevinar. Per això, qualsevol persona que tingui l’enllaç directe a un fitxer el pot veure encara que el projecte sigui privat: no comparteixis aquests enllaços si el fitxer és confidencial.

Cap sistema connectat a internet no pot garantir una seguretat absoluta. Si es produís una violació de la seguretat que comportés un risc per als teus drets, ho notificaríem a l’autoritat de control i, quan calgui, a tu.

22. Si resideixes al Regne Unit

El tractament es regeix també pel UK GDPR i la Data Protection Act 2018. Els drets descrits més amunt t’emparen igualment, i pots presentar una reclamació davant l’Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, o a ico.org.uk. Les transferències als Estats Units es fan amb les garanties indicades a «Transferències internacionals», incloent-hi, per a Google i Meta, l’extensió per al Regne Unit del Marc de privacitat de dades.

23. Canvis en aquesta política

Si canviem alguna cosa rellevant, actualitzarem la data i la versió que figuren al principi i publicarem el text nou en aquesta mateixa pàgina. Si el canvi és important per a qui té compte, també ho comunicarem a l’aplicació o per correu electrònic abans que s’apliqui. Quan afecti eines que requereixen el teu permís, te’l tornarem a demanar en lloc de basar-nos en la teva resposta anterior.

24. Versions en altres llengües

Aquest document es publica en català, anglès, castellà, francès, alemany, portuguès i italià perquè el puguis llegir en la teva llengua. Les traduccions s’ofereixen per cortesia i, en cas de discrepància entre versions, preval la versió en anglès.