Política de privacitat

Última actualització: 29 d'agost de 2026

1. Responsable del tractament

• Titular: David González Naveros (en endavant, «Noeba»).
• Contacte: hola@noeba.cat
• Lloc web: https://noeba.cat

Noeba és el centre de projectes educatius de David González. La portada és pública i no demana cap dada; només la zona d'administració de comptes demana un nom d'usuari i una contrasenya.

2. Quines dades es tracten i per a què

2.1. Credencials i comptes d'accés

Per entrar cal un nom d'usuari i una contrasenya. Els comptes són per grup o per docent (per exemple, «2n ESO A» o un professor), i mai no es creen comptes amb nom i cognoms de l'alumnat. Les contrasenyes mai no es desen en clar: només es guarda un resum criptogràfic (HMAC-SHA256 amb un secret del servidor). La finalitat és controlar l'accés al material i saber quins temes té assignats cada compte.

2.2. Galeta de sessió

En entrar es desa una galeta anomenada noeba_g, signada criptogràficament, que identifica la sessió. És HttpOnly (el JavaScript no la pot llegir), Secure i SameSite=Lax. Caduca com a màxim als 30 dies (7 per al compte d'administració) o en tancar el navegador si no s'ha marcat «Recorda'm en aquest dispositiu». Tens el detall a la pàgina de galetes.

2.3. Adreça IP i registres de seguretat

El servidor (Cloudflare Pages) processa la teva adreça IP per servir la pàgina i per protegir el servei. A més, davant de la pantalla d'entrada es limita el nombre d'intents fallits per IP i per compte, com a mesura contra atacs de força bruta. Aquesta informació només es manté temporalment a la memòria del servei i no es guarda en cap base de dades.

2.4. Dades dels comptes de professorat

Els comptes de docent poden incloure, de manera opcional i a criteri del responsable, un sobrenom (àlies) i el nom del centre educatiu, que es desen a l'espai d'emmagatzematge del servidor. Es fan servir únicament per a la gestió d'accessos i del Mode Focus d'aula.

2.5. Mode Focus d'aula

El professorat pot activar el Mode Focus per fixar una lliçó als dispositius d'un grup. Aquesta informació s'associa al compte de grup (per exemple, «2n ESO A»), mai a cap persona concreta, i s'esborra automàticament al cap de poc temps.

2.6. Dades que es queden al teu navegador (i no suren mai al servidor)

Les autoavaluacions permeten posar el nom i el grup per generar l'informe en PDF, i desen el progrés, el tema, les preferències de lectura i l'estat del Mode Focus a l'emmagatzematge local del navegador (localStorage/sessionStorage). Aquestes dades romanen al dispositiu: Noeba no les envia, no les rep ni les pot veure. L'informe PDF amb el codi QR es genera i es verifica íntegrament al navegador. Es poden esborrar en qualsevol moment netejant les dades del lloc, i l'alumnat pot exportar-ne una còpia de seguretat.

2.7. Correu de contacte

Si escrius a hola@noeba.cat (per exemple, per demanar un compte docent), es tractaran les dades que hi incloguis, únicament per respondre't i gestionar la sol·licitud.

3. Menors d'edat

Noeba va adreçat a alumnat d'ESO (menors de 14 anys). Per això el disseny evita demanar dades personals: l'accés és per compte de grup i no se sol·licita cap informació identificativa de l'alumnat. Les úniques dades que pot introduir un menor (nom i grup a l'informe d'autoavaluació) es desen únicament al seu navegador i no es comuniquen al responsable. Recomanem al professorat i a les famílies que no introdueixin dades personals més enllà del nom de pila necessari per a l'informe d'aula.

4. Base jurídica

El tractament es basa en:

• L'execució del servei sol·licitat en crear i usar un compte (control d'accés i lliurament del material educatiu).
• L'interès legítim del responsable a garantir la seguretat del lloc (control d'intents d'accés i registres tècnics).
• El consentiment de la persona interessada quan escriu voluntàriament per demanar informació o un compte.

5. Quant de temps es guarden les dades

• Els comptes i les seves dades associades es mantenen mentre són necessaris per a l'ús del servei i se'n pot demanar la baixa en qualsevol moment escrivint a hola@noeba.cat.
• La galeta de sessió caduca com a màxim als 30 dies.
• Les dades del navegador (progrés, preferències, informe) hi romanen fins que la persona usuària les esborra.
• Els registres tècnics i de seguretat es guarden durant el temps estrictament necessari per prevenir abusos.

6. Destinataris i encarregats del tractament

El lloc està allotjat a Cloudflare, Inc. ( Estats Units), que actua com a encarregat del tractament i processa les dades tècniques de la connexió (inclosa l'IP) per oferir el servei d'allotjament i la protecció de xarxa (CDN i tallafocs). Les tipografies del lloc es carreguen des de Google Fonts (Google LLC, Estats Units), que rep la sol·licitud del navegador i, per tant, l'adreça IP; no s'hi envien dades personals addicionals. No es venen ni es comparteixen dades amb cap tercer amb finalitats publicitàries, i Noeba no usa publicitat ni analítica amb perfils.

7. Els teus drets

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a hola@noeba.cat, indicant clarament la teva sol·licitud. Atès que l'accés de l'alumnat és per compte de grup sense dades identificatives, si ets docent, família o alumne i tens qualsevol dubte sobre dades personals, escriu-nos i t'ho gestionem.

Si consideres que el tractament de les teves dades no s'ajusta a la normativa, pots presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades (APDcat) (apdcat.cat) o, si escau, davant l'Agència Espanyola de Protecció de Dades (AEPD) (aepd.es).

8. Actualitzacions

Aquesta política es pot actualitzar si canvia el funcionament del lloc o la normativa. La data de l'última revisió figura a l'inici. Et recomanem consultar-la de tant en tant.