Política de privacitat

Política de privacitat

Àmbit d’aquest text

Aquesta és l’única política de privacitat de Voice Scan Lab, S.L. Un sol responsable del tractament, un sol text, per als dos llocs:

• el lloc web informatiu voicescanlab.com; i
• la plataforma app.voicescanlab.com.

Abans d’aquesta versió, el WordPress públic tenia el seu propi text (`portal_wordpress/seed/pages/privacidad.md`), més curt i amb el correu electrònic encara pendent. Aquell text queda substituït per aquest, no corregit a part — vegeu `EVALUACION_TEXTOS_WORDPRESS.md` i `PLAN_ARMONIZACION.md`. Si mai veus un text de privacitat diferent al WordPress, és una còpia obsoleta.

Capa informativa breu

Abans de la versió completa, el resum que s’ha de poder llegir en 30 segons:

• Qui tracta les teves dades: Voice Scan Lab, S.L. (CIF B26702761, Sevilla).
• Per a què: donar-te d’alta, deixar-te fer servir la plataforma, analitzar la teva veu cantada i donar-te un informe pedagògic sobre la teva tècnica vocal, i —només si tu ho autoritzes de manera expressa i separada— conservar la teva gravació de manera anònima per a recerca durant 2 anys.
• L’informe el genera un sistema d’intel·ligència artificial. T’ho diem sempre de manera visible, tal com exigeix la normativa europea d’IA.
• La teva gravació de veu es tracta amb la cura d’una dada biomètrica potencial: en aquest servei no es fa servir per identificar-te ni per autenticar-te, només per mesurar la teva tècnica vocal, però t’ho expliquem amb detall al punt 4.
• No venem ni cedim les teves dades a tercers amb finalitats comercials. Només hi accedeixen les empreses que ens donen servei (allotjament i, en el futur, passarel·la de pagament), sota contracte d’encarregat del tractament.
• Pots exercir els teus drets (accés, rectificació, supressió, oposició, limitació, portabilitat, revocar el consentiment) escrivint a legal@voicescanlab.com, i reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es) si consideres que no t’hem atès bé.

Capa completa

1. Responsable del tractament

• Responsable: Voice Scan Lab, S.L.
• CIF: B26702761
• Domicili: Calle Cueva de Menga 3, Portal 7, Local A, 41020 Sevilla (Espanya)
• Contacte per a privacitat / drets: legal@voicescanlab.com
• Delegat de Protecció de Dades: [PENDENT — decisió de negoci encara per prendre, vegeu `INFORME_LEGAL.md` §1. Mentre no se’n designi un formalment, `legal@voicescanlab.com` és el canal únic de contacte per a privacitat, seguint el mateix patró que fan servir entitats que sí que tenen DPD (una única bústia de referència, amb o sense l’estatus formal) — si més endavant es designa un DPD, aquesta línia passa a anomenar-lo amb el seu propi contacte]

2. Quines dades tractem i de qui

Segons el tipus d’usuari:

Qualsevol visitant de la web pública: dades de navegació bàsiques i IP, i les que ens donis voluntàriament al formulari de contacte (nom, correu electrònic, missatge).

Convidat anònim (pàgina `/gratis`): no et demanem correu electrònic ni nom. Es crea un contacte anònim amb un codi intern seqüencial, la teva gravació i el resultat de l’anàlisi. No sabem qui ets tret que més endavant creïs un compte i reclamis aquesta anàlisi com a teva.

Alumne amb compte: nom, cognoms, correu electrònic, contrasenya (xifrada), historial de les teves anàlisis i informes, dades d’ús de la plataforma.

Gravació de veu cantada, en tots els casos: l’àudio que graves o puges, i els paràmetres acústics que el nostre motor n’extreu (to, estabilitat, respiració, ressonància, i altres indicadors tècnics de la mecànica vocal).

Professor / centre: a més de les teves pròpies dades de compte, les dades dels teus alumnes que gestiones (altes, sessions, gravacions i anàlisis), respecte de les quals actues com a responsable d’aquesta relació docent — vegeu el punt 8.

Dades tècniques, en tots els casos: adreça IP, identificador de sessió, idioma, i les galetes tècniques descrites a `POLITICA_COOKIES.md`.

3. Per a què fem servir les teves dades i amb quina base legal — finalitat per finalitat

Cada finalitat té la seva pròpia base jurídica. No demanem un únic consentiment genèric per a tot.

| Finalitat | Base jurídica | Notes | |—|—|—| | Crear i gestionar el teu compte, deixar-te fer servir la plataforma | Execució del contracte de prestació del servei (art. 6.1.b RGPD) | És necessària per al servei que demanes; no depèn d’una casella de consentiment | | Analitzar la teva gravació i generar el teu informe de tècnica vocal | Execució del contracte — és la prestació principal que sol·licites | Vegeu el punt 4 sobre la naturalesa de la veu com a dada | | Conservar la teva gravació de manera anònima 2 anys amb finalitats de recerca i millora del model | Consentiment explícit, informat i separat (art. 6.1.a, i 9.2.a si aplica l’art. 9) | Casella específica, vegeu `CONSENTIMIENTO_INVESTIGACION.md`. Revocable en qualsevol moment sense efecte retroactiu sobre el que ja s’ha fet | | Rebre notícies i novetats per correu electrònic | Consentiment (art. 6.1.a) | Casella opcional, separada de les anteriors | | Respondre a la teva consulta del formulari de contacte | Consentiment, o interès legítim a atendre la teva sol·licitud (art. 6.1.a o 6.1.f) | Només es fa servir per a això, no es reutilitza per a cap altra finalitat | | Que el teu professor gestioni les teves sessions i vegi les teves anàlisis (si tens professor assignat) | Execució de la relació docent entre tu i el teu professor/centre, en la qual la plataforma actua com a proveïdor tecnològic | Vegeu el punt 8 | | Que un avaluador del panel cec universitari valori la teva anàlisi (només si participes en proves cegues) | Consentiment específic de recerca, sobre dades ja desvinculades de la teva identitat | Vegeu el punt 8 | | Seguretat, prevenció del frau i compliment d’obligacions legals | Interès legítim / obligació legal (art. 6.1.c i 6.1.f) | Per exemple, registre d’esdeveniments RGPD del punt 10 |

4. La gravació de la teva veu: per què la tractem amb una cura especial

La veu és una dada personal sempre: identifica o pot arribar a identificar una persona. A més, el Reglament General de Protecció de Dades inclou entre les dades de categoria especial (art. 9) les “dades biomètriques dirigides a identificar de manera unívoca una persona física”. Segons el criteri consolidat sobre aquesta qüestió (vegeu fonts a `INFORME_LEGAL.md`), la veu només es considera dada biomètrica en aquest sentit estricte quan es fa servir per identificar o autenticar la persona — per exemple, un sistema d’”inici de sessió per veu”.

VoiceScan no fa servir la teva veu per identificar-te ni per autenticar-te: la fa servir per mesurar paràmetres acústics de la teva tècnica de cant (afinació, respiració, ressonància, etc.) i generar recomanacions pedagògiques. No comparem mai la teva gravació amb una plantilla de referència de la teva identitat ni amb la d’una altra persona: no hi ha cap pas de “aquesta veu és la d’en Tal?” en cap punt del procés. Per això, el nostre criteri de treball és que, en l’ús concret que li donem, no és una dada biomètrica en el sentit de l’art. 9 RGPD, ni tan sols sota el criteri més estricte que aplica avui l’AEPD.

Això és una interpretació raonada, no una certesa absoluta, i així ho diem també al nostre advocat a `INFORME_LEGAL.md`. Som conscients que l’AEPD va endurir el seu criteri sobre biometria a la seva guia de novembre de 2023 (pensada per a control d’accés i presència): des d’aleshores tracta com a categoria especial tant la identificació com l’autenticació biomètrica. VoiceScan no fa ni una cosa ni l’altra —no identifica, no autentica, no verifica—, així que entenem que queda fora fins i tot d’aquest criteri més estricte. Mentre es confirma amb un jurista, tractem la teva gravació amb les mateixes cauteles que si fos una dada de categoria especial: consentiment explícit per a la conservació amb finalitats de recerca, minimització (esborrem l’àudio en brut llevat que n’autoritzis la conservació), i no la fem servir mai per reconèixer-te ni per verificar la teva identitat davant d’un altre sistema.

L’informe també descriu aspectes de mecànica vocal (esforç, tensió, gestió de la respiració) que poden sonar propers a una dada de salut. No ho són: no avaluem el teu estat de salut ni fem cap diagnòstic clínic, només descrivim com fas servir el teu instrument vocal des d’un punt de vista tècnic i pedagògic. Tot i així, redactem l’informe evitant terminologia clínica (“símptoma”, “patologia”) que pugui induir a aquesta lectura.

5. L’informe el genera un sistema d’intel·ligència artificial

El teu informe es genera mitjançant un motor d’anàlisi acústica i un model d’aprenentatge automàtic (no una persona, llevat que el teu professor el revisi abans de mostrar-te’l). T’ho indiquem sempre de manera clara i visible al mateix informe, tal com exigeix l’article 50 del Reglament (UE) 2024/1689 d’Intel·ligència Artificial, en vigor des del 2 d’agost de 2026 per a aquesta obligació de transparència. Voice Scan Lab, S.L. actua aquí com a “responsable del desplegament” del sistema d’IA (no com el seu fabricant), i aquesta condició és precisament la que obliga a posar l’avís visible a l’usuari final — és una obligació nostra, no de qui construeix el model.

Correcció pendent detectada en aquest mateix treball: a data d’aquesta versió, l’informe que veu l’usuari no inclou encara aquest avís de manera visible. És una obligació ja vigent, no una millora desitjable — vegeu `INFORME_LEGAL.md` §6.

Sobre decisions automatitzades (art. 22 RGPD): si ningú no ha revisat el teu informe abans que el vegis (per exemple, en el flux de convidat anònim o si no tens un professor assignat), el resultat que reps prové íntegrament d’un tractament automatitzat. Encara que entenem que un informe pedagògic no produeix per si sol “efectes jurídics” ni “efectes significatius similars” en el sentit estricte de l’art. 22, preferim no donar-ho per fet sense més i oferir-te, en tot cas:

• informació sobre la lògica aplicada: quins paràmetres acústics es mesuren i quin tipus de model els interpreta (a alt nivell, sense revelar secrets tècnics del motor);
• la possibilitat de demanar que una persona (el teu professor, o el nostre equip si no tens professor) revisi el resultat si no hi estàs d’acord;
• el recordatori que l’informe és una eina pedagògica d’orientació, no una qualificació definitiva.

6. A qui donem accés a les teves dades

No venem les teves dades. Només hi accedeixen:

• Hetzner (Alemanya, Unió Europea), com a encarregat del tractament per a l’allotjament de la plataforma. Com que és a la UE, no hi ha transferència internacional.
• Stripe (Estats Units), quan el cobrament d’anàlisis completes estigui actiu — avui no ho està. Stripe està autocertificada en el marc EU-U.S. Data Privacy Framework, per la qual cosa la transferència de les teves dades de pagament, quan existeixi, compta amb la cobertura de la decisió d’adequació de la Comissió Europea de juliol de 2023.
• El nostre proveïdor de correu transaccional [PENDENT DE CONFIRMAR PER CARLOS — identificar-lo i anomenar-lo aquí], per enviar-te correus de verificació i notificacions.
• Si participes en la recerca científica i aquesta arriba a formalitzar-se amb una universitat, aquella institució accedirà únicament a dades ja anonimitzades o pseudonimitzades segons el model que es defineixi — vegeu `CONSENTIMIENTO_INVESTIGACION.md` §3. Avui no hi ha cap conveni signat, així que no es comparteix res amb cap universitat.
• El teu professor o centre, si t’ha donat d’alta com a alumne o si et registres sota el seu grup — vegeu el punt 8.
• Un avaluador d’un panel cec només si participes voluntàriament en proves de validació, i sempre sobre dades ja desvinculades de la teva identitat.

No cedim mai les teves dades a tercers amb finalitats publicitàries o comercials alienes al servei.

Analítica del lloc web públic: a voicescanlab.com mesurem visites agregades amb Umami, una eina d’analítica que allotgem nosaltres mateixos (no és un tercer: corre a la nostra pròpia infraestructura, `analytics.voicescanlab.com`), no instal·la galetes i no genera cap identificador que et segueixi entre llocs. Vegeu el detall a `POLITICA_COOKIES.md`.

7. Quant de temps conservem les teves dades

• Dades del teu compte: mentre el mantinguis actiu, i fins que en sol·licitis la supressió.
• Gravació d’àudio (el fitxer en brut): si no n’autoritzes la conservació amb finalitats de recerca, s’elimina [PENDENT DE CONFIRMAR TÈCNICAMENT el termini exacte: “després de generar l’informe” és la intenció de producte, però cal que l’equip tècnic confirmi si l’esborrat és immediat, per lot nocturn, o amb quin marge màxim, per poder prometre un termini concret i verificable].
• Gravació d’àudio amb el teu consentiment de recerca: es conserva de manera anònima durant 2 anys des de la gravació, i s’elimina després automàticament.
• Informe i paràmetres acústics derivats (la puntuació, el nivell, les recomanacions): es conserven associats al teu compte mentre el compte existeixi, perquè formen el teu històric d’evolució — és part del servei que has contractat. Si suprimeixes el teu compte, se suprimeixen també.
• Formulari de contacte: 12 mesos des de l’última comunicació.
• Esdeveniments de consentiment i drets exercits (vegeu el punt 10): es conserven més enllà de la baixa de l’usuari, perquè són la prova que complim amb el RGPD — és una obligació de part nostra, no un perjudici per a tu.

8. Si tens un professor, o si el teu professor et dona d’alta

Quan un professor o centre et dona d’alta com a alumne, gestiona les teves sessions o registra les teves gravacions, aquesta relació docent continua sent, en l’essencial, la mateixa que ja teniu fora de la plataforma: la plataforma és l’eina que la sustenta, no qui decideix què es fa amb tu com a alumne. Per això:

• El teu professor és responsable de tenir una base legítima per donar-te d’alta (per exemple, l’acord de classes que ja teniu) i, si tens menys de 14 anys, de comptar amb l’autorització del teu pare, mare o tutor — vegeu el punt 9.
• Voice Scan Lab, S.L. tracta aquestes dades com a proveïdor tecnològic del teu professor per a aquesta part de la relació, i com a responsable propi per a les finalitats que són seves i no del teu professor: la conservació anònima amb finalitats de recerca (que continua exigint el teu propi consentiment separat, mai el del teu professor en nom teu) i la millora del servei.

Això encara no està formalitzat amb un contracte d’encarregat del tractament entre Voice Scan Lab i cada professor o centre. És una de les tasques pendents assenyalades a `INFORME_LEGAL.md` §11.

9. Menors d’edat

D’acord amb l’article 7 de la Llei Orgànica 3/2018 (LOPDGDD), a Espanya un menor pot prestar el seu propi consentiment per al tractament de les seves dades a partir dels 14 anys. Per sota d’aquesta edat, cal el consentiment de qui tingui la pàtria potestat o tutela.

Molts alumnes de cant són menors d’edat. Avui la plataforma no té implementat cap mecanisme per verificar l’edat de l’alumne ni per recollir el consentiment parental quan un menor de 14 anys es registra directament o és donat d’alta pel seu professor. Això és una qüestió oberta assenyalada com a urgent a `INFORME_LEGAL.md` §4: fins que es resolgui, cada professor que doni d’alta un alumne menor de 14 anys ha de comptar personalment amb l’autorització del seu pare, mare o tutor, i comunicar-ho així a l’alumne i la seva família pel seu propi canal habitual (fora de la plataforma).

10. Els teus drets, i com els registrem

Pots exercir en qualsevol moment els teus drets d’:

• Accés: saber quines dades teves tractem.
• Rectificació: corregir dades inexactes.
• Supressió: demanar que esborrem les teves dades.
• Oposició: oposar-te a un tractament concret.
• Limitació: demanar que deixem de tractar les teves dades temporalment sense esborrar-les.
• Portabilitat: rebre les teves dades en un format que puguis emportar-te a un altre servei.
• Revocar el teu consentiment en qualsevol moment (per a la recerca o per a les comunicacions informatives), sense que afecti el que ja s’ha fet abans de revocar-lo.
• Sol·licitar intervenció humana sobre un informe generat automàticament, i impugnar-lo, quan no estiguis d’acord amb el resultat (vegeu el punt 5).

Pots exercir-los escrivint a legal@voicescanlab.com. Cada sol·licitud queda registrada internament amb el seu tipus, data, IP i estat, de manera que puguem acreditar que l’hem atesa.

Si consideres que no hem atès bé la teva sol·licitud, tens dret a reclamar davant l’Agència Espanyola de Protecció de Dades (calle Jorge Juan, 6, 28001 Madrid — seu electrònica a aepd.es).

11. Transferències internacionals

Avui no hi ha cap transferència internacional de dades activa: el nostre allotjament és a la Unió Europea (Hetzner, Alemanya). Tan bon punt s’activi el cobrament amb Stripe, existirà una transferència de les teves dades de pagament als Estats Units, coberta pel marc EU-U.S. Data Privacy Framework — aquesta política s’actualitzarà aleshores amb el detall corresponent.

12. Mesures de seguretat

Apliquem mesures tècniques i organitzatives proporcionades al risc: contrasenyes xifrades, control d’accés per perfil (alumne, professor, avaluador, administrador), connexió xifrada (HTTPS) i registre dels esdeveniments relacionats amb els teus drets. El detall tècnic complet no es publica per motius de seguretat, però està documentat internament.

13. Canvis en aquesta política

Qualsevol canvi rellevant s’anunciarà amb una antelació raonable i, si afecta una finalitat per a la qual ens vas donar el teu consentiment, se’t demanarà de nou. La plataforma desa la versió del text que vas acceptar en cada moment.

Annex — clàusules de recollida específiques per formulari

Textos breus per inserir al costat de cada formulari, a més (no en lloc) d’aquesta política completa, a la qual han d’enllaçar.

A. Registre d’alumne amb compte

> En crear el teu compte tractem el teu nom, correu electrònic i > contrasenya per donar-te accés a la plataforma, i les teves gravacions de > veu per generar els teus informes de tècnica vocal. Pots autoritzar a > més, de manera separada i voluntària, que conservem la teva gravació de > manera anònima 2 anys amb finalitats de recerca. Més informació a la > nostra Política de privacitat.

B. Pàgina anònima (`/gratis`)

> No et demanem cap dada identificativa per provar VoiceScan. La teva > gravació i el resultat de l’anàlisi es desen associats a un codi anònim, > no a la teva identitat. Si més endavant crees un compte, podràs reclamar > aquesta anàlisi com a teva. Pots autoritzar, de manera voluntària, que > conservem la teva gravació de manera anònima 2 anys amb finalitats de > recerca. Més informació a la nostra Política de privacitat. > > Nota interna (actualitzada a la v1.1): a la v1.0 aquesta casella no > existia encara a `records_anonimous.twig` / flux `/gratis`. S’ha comprovat > en aquest treball que ja està implementada (`legal_consents.twig`, > `mode=’self’`, incidència #173): el text d’aquesta clàusula ja es > correspon amb el que l’usuari veu a la pantalla. Vegeu > `DATOS_LEGALES_VOICESCANLAB.md` §5.

C. Formulari de contacte (web pública)

> Les dades que ens enviïs en aquest formulari (nom, correu electrònic, > missatge) es fan servir únicament per respondre a la teva consulta, i es > conserven 12 mesos des de la nostra última comunicació. Més informació a > la nostra Política de privacitat.

D. Alta d’alumne pel professor (importació)

> En donar d’alta el teu alumne, confirmes que comptes amb el seu > consentiment (o, si té menys de 14 anys, amb el del seu pare, mare o > tutor legal) perquè les seves dades i gravacions es tractin a VoiceScan > amb finalitats pedagògiques. Voice Scan Lab, S.L. actua com a proveïdor > tecnològic de la teva relació docent amb el teu alumne. Més informació a > la nostra Política de privacitat. > > Nota interna (actualitzada a la v1.1): comprovat en aquest treball > que el formulari d’alta/importació d’alumne ja mostra aquesta > declaració (`legal_consents.twig`, `mode=’teacher_declaration’`, > incidència #173, present a `students_edit.twig`, > `students_edit_alternative.twig` i a l’alta ràpida de > `records_anonimous.twig`).

Registre de canvis

• v1.1 (2026-09-16): correu electrònic de contacte (`legal@voicescanlab.com`) a tots els punts pendents; secció d’Àmbit; matís sobre el criteri de l’AEPD de novembre de 2023 en biometria (§4); aclariment que Voice Scan Lab actua com a responsable del desplegament d’IA a efectes de l’art. 50 (§5) i que l’avís visible encara no està implementat; esment de l’analítica pròpia (Umami) del lloc públic (§6); actualització de les notes internes dels annexos A/D: les caselles que a la v1.0 estaven pendents d’implementar ja existeixen al codi (incidència #173); versió en anglès (`PRIVACY_POLICY_EN.md`).
• v1.0 (2026-09-16): redacció inicial.

Nota d’idiomes: la versió castellana d’aquest document s’ha de traduir als 10 idiomes actius de la plataforma (es, en, de, fr, it, pt, ca, eu, gl, pl), igual que la resta de contingut de producte, perquè forma part del flux d’alta que l’usuari accepta en el seu propi idioma. Aquesta versió catalana és la traducció fidel que es fa servir per al locale `ca`.