Pribatutasun Politika
Azken eguneratzea: 2026-09-10 | Bertsioa: 1.2.0
1. Arduradunaren Identifikazioa
Tratamenduaren Arduraduna:
- Nortasuna: Pablo Ubach Royo (Particular)
- NIF: 46972018S
- Helbidea: 10600 Plasencia, España
- Harremaneko emaila: hola@eurequiz.com
- Pribatutasun emaila: hola@eurequiz.com
- Telefonoa: No disponible
1 bis. EureQuiz zure ikastetxearen bidez erabiltzen duzunean
Bi egoera desberdin daude eta ez dira berdin arautzen. Politika honen gainerakoak lehenengoa deskribatzen du.
Zuk kontratatzen duzu, familia gisa. Tratamenduaren arduraduna gu gara, 4. ataleko oinarri juridikoekin.
Zure ikastetxeak ematen dizu sarbidea. Orduan arduraduna ikastetxea da eta gu tratamenduaren eragile gara (RGPD 28. art.): ikasleen datuak haren jarraibideak soilik betez tratatzen ditugu, harekin sinatutako eragile-kontratu batekin.
- Ez zaie familiei baimenik eskatzen hezkuntza-funtzioari dagokionez: oinarri juridikoa ikastetxeak interes publikoan betetzen duen egitekoa da (RGPD 6.1.e art.), hezkuntza-legeriaren arabera. Funtzio horretatik kanpo dagoen edozein tratamendutarako, bai.
- Zure eskubideak ikastetxearen aurrean baliatzen dira, hura baita arduraduna: sarbidea, zuzenketa, ezabaketa, aurka egitea, mugatzea eta eramangarritasuna. Gu hari laguntzera behartuta gaude. Idatz diezagukezu eta orientatuko zaitugu, baina erabakia ikastetxearena da.
- Ez ditugu datu horiek gure ezertarako erabiltzen: ez publizitaterako, ez hirugarrenei saltzeko, ez adimen artifizialeko ereduak entrenatzeko.
- Nork zer ikusten duen ikastetxean: irakasleek beren ikasleen aurrerapena ikusten dute; zuzendaritzak, ikastetxearen datu agregatuak soilik, inoiz ez ikasle jakin batenak.
Eta ez dago salbuespenik
Ikasleen datuez tratatzen dugun guztia ikastetxearen kontura egiten dugu, haren jarraibideak betez. Ez dago ikasleen daturik gure kontura tratatzen dugunik.
2. Adingabeentzako Informazio Berezia
🔒 14 urte baino gutxiagokoak (LOPDGDD 7. art.)
EureQuiz Bigarren Hezkuntzako eta Batxilergoko ikasleentzat diseinatutako hezkuntza-plataforma da. 14 urte baino gutxiago badituzu, gurasoen edo legezko tutoreen baimena behar duzu plataforman erregistratzeko eta erabiltzeko.
Informazioa gurasoei eta tutoreei:
14 urte baino gutxiagoko adingabe baten kontu bat sortuz gero, zuk (aita/ama/legezko tutoreak) ondokoa baieztatzen duzu:
- Pribatutasun Politika hau irakurri eta ulertu duzula
- Adingabearen datu pertsonalen tratamendua berariaz baimenduta duzula dokumentu honetan deskribatutakoaren arabera
- Adingabeak puntuazio-sistema (XP) eta ikaskuntza-aurrerapen akademikoa biltzen dituzten jarduera hezigarri ludikoak burutzea onartzen duzula
Gurasoen baimenaren egiaztapena:
Erregistroan, erabiltzaileak 14 urte baino gutxiagoko jaiotze-data adierazten badu, ondokoa eskatuko da:
- Aita/ama/legezko tutorearen emaila
- Baimenaren berrespena aita/ama/legezko tutorearen emailaren bidez espresuki
- Balioztatze-epea: 14 egun
14 urte baino gehiagokoak:
14 eta 18 urte artean bazaude, zeu erregistra zaitezke, baina gomendatzen dizugu gurasoak edo tutoreak EureQuizen zure erabileraz jakinaraztea.
3. Biltzen Ditugun Datu Pertsonalak
3.1. Erregistro-datuak (derrigorrezkoak)
- Izen-abizenak
- Helbide elektronikoa
- Jaiotze-data (adina egiaztatzeko eta edukiak egokitzeko)
- Hezkuntza-maila (ikasturte akademikoa: 1. DBH, 2. DBH, etab.)
- Pasahitza (hash seguru baten bidez gordetzen da)
Datu hauek beharrezkoak dira zure kontua sortzeko; ez badituzu ematen, ezingo zara erregistratu ez eta zerbitzua erabili ere.
3.2. Erabilera- eta Aurrerapen Akademikoaren Datuak (automatikoak)
- Ariketen historia: osatutako ariketak, erantzun zuzenak/okerrak, eskainitako denbora
- Esperientzia-puntuak (XP): ikasturteka eta gaika metatutako aurrerapena
- Lorpenak eta estatistikak: asmatze-segida, lortutako maila, eskuratutako txapelak
- Laguntzen erabilera: ariketetan eskatutako laguntzen kopurua
- Sarrera-data eta ordua: saioen eta plataforman izandako jardueraren erregistroa
3.3. Datu Teknikoak (automatikoak)
- Saio-cookiea: eurequiz-auth - Sesión (se borra al cerrar navegador)
- IP helbidea, nabigatzailea eta gutxi gorabeherako kokapena (herrialdea/eskualdea/hiria): datu hauek saio-hasiera, erregistro eta pasahitzaren berreskurapen bakoitzean erregistratzen ditugu kontuaren segurtasuna bermatzeko (ohiz kanpoko sarbideen detekzioa, iruzurren prebentzioa), RGPD 32. art.aren arabera. 90 egunez gordetzen dira eta automatikoki ezabatzen dira ondoren. Kontu-panelean zure konexio-historia kontsulta dezakezu (atzitzeko eskubidea, RGPD 15. art.).
- Gailu mota: erabiltzailearen esperientzia optimizatzeko
✅ EZ ditugu biltzen:
- Banku- edo ordainketa-datuak zuzenean (ordainketak Stripe, Inc.-en bidez prozesatzen dira, ordainketa-prozesadore independente gisa jarduten baitu)
- Kokaleku zehatza
- Informazio sentikorra (osasuna, erlijioa, sexu-orientazioa, etab.)
- Irudiak edo argazkiak
4. Tratamenduaren Xedea eta Oinarri Legala
| Xedea | Oinarri Legala (RGPD) |
|---|
| Erabiltzailearen kontuaren kudeaketa eta autentifikazioa | Kontratuaren betearazpena (RGPD 6.1.b art.) |
| Ariketak hezkuntza-mailaren arabera pertsonalizatzea | Interes legitimoa (RGPD 6.1.f art.) |
| Aurrerapen akademikoaren erregistroa (XP, estatistikak, lorpenak) | Interes legitimoa (RGPD 6.1.f art.) |
| Zerbitzuarekin lotutako komunikazioak (aldaketak, jakinarazpenak) | Kontratuaren betearazpena (RGPD 6.1.b art.) |
| Segurtasuna eta iruzurren prebentzioa | Interes legitimoa (RGPD 6.1.f art.) |
Konexio-erregistroa (IP, nabigatzailea, gutxi gorabeherako kokapena)
Datuak: IP helbidea, nabigatzailearen user-agent, gutxi gorabeherako herrialdea/eskualdea/hiria. Erregistratutako gertaerak: erregistroa, saio-hasiera, pasahitzaren berreskurapena, saio-itxiera. Kontserbazio-epea: 90 egun (eguneroko garbiketa automatikoa). | Interes legitimoa (RGPD 6.1.f art.) eta segurtasuneko legezko betebeharra (RGPD 6.1.c art. + 32. art. — tratamenduaren segurtasuna bermatzeko neurri teknikoak) |
| Legezko betebeharren betetzea | Legezko betebeharra (RGPD 6.1.c art.) |
Web push jakinarazpenak (VAPID sistema)
Datuak: nabigatzaile/gailuaren harpidetza-endpoint bakarra. Helburua: gogorarazi eta jarduera-alertak bidaltzea. Kontserbazio-epea: erabiltzaileak bere nabigatzailean baimena atzera bota edo kontua bertan behera uzten duen arte. | Erabiltzailearen baimena (RGPD 6.1.a art.) — nabigatzailean opt-in esplizitua |
Ikasleen arteko duelu-parekatze automatikoa
Datuak: maila, adin-tartea eta bilaketarako aukeratutako gaia. Helburua: zure mailako aurkari bat bilatzea zure gelatik kanpo, funtzioa aktibatzen baduzu bakarrik (14 urtetik aurrera erabilgarria). Zure profiletik noiznahi desaktiba dezakezu. | Erabiltzailearen baimena (RGPD 6.1.a art.) — profiletik borondatez aktibatua, noiznahi atzera bota daitekeena |
Ez dugu erabaki automatizaturik hartzen ez eta ondorio juridikoak dituzten perfilik egiten zuri buruz.
Ikasleen arteko duelu-parekatzea. Aurkari-bilaketa automatikoa aktibatzen baduzu (soilik 14 urtetik aurrera erabilgarria, eta zure profiletik noiznahi desaktiba daitekeena), funtzio hori ere aktibatuta duen zure mailako edozein ikaslerekin parekatuko zaitugu, zure ikastetxekoa nahiz beste bateko, duelu bat jokatzeko. Ikasleen artean txat librerik gabe: bakoitzak bere aurkariaren izena eta abizenaren lehen letra bakarrik ikusten ditu, eta ez dago bestearen profilera sartzeko modurik, aplikazioko gainerako dueluetan bezala. Oinarri legala zure baimena da, funtzioa desaktibatuz atzera bota dezakezuna; 14 urtetik beherako ikasleek ezin dute erabili.
5. Datuen Hartzaileak
Zure datu pertsonalak ondoko hartzaileei komunikatu ahal zaizkie; guztiekin datuen babes-hitzarmenak (DPA - Data Processing Agreements) sinatu ditugu:
Azpienkargatuen zerrenda osoa (RGPD art. 28.3.d):
| Azpienkargatua | Zerbitzua | Egoitza | Transferentzia |
|---|
| Supabase Inc. | Datu-basea + autentifikazioa | Frankfurt (EB) | — |
| Vercel Inc. | Hosting + CDN | Paris (EB) | — |
| Resend Inc. | Transakzio-emaila | AEB | SCC 2021/914 + EU-US DPF |
| Stripe Payments Europe Ltd. | Ordainketak prozesatzea | Dublin (EB) | EU-US DPF + SCC |
| Sentry (Functional Software) | Erroreen kaptura | Frankfurt (EB) | — |
| Upstash Inc. | Rate limiting | Irlanda (EB) | — |
| Umami Software Inc. | Web-analitika (cookierik gabe) | Frankfurt (EB) | SCCs (Umami Cloud DPA) |
Xehetasun osoak (DPA, bakoitzaren pribatutasun politika, prozesatutako datuak) behean.
Hornitzaileka zehaztasuna:
1. Datu-basea eta Autentifikazioa
- Hornitzailea: Supabase Inc.
- Kokapena: Frankfurt, Alemania (EU)
- Funtzioa: Erabiltzailearen datuen biltegiratze segurua eta autentifikazioa
- Bermeak: Zerbitzariak EBn, hornitzailearen SOC 2 ziurtagiria duen azpiegitura, DPA sinatuta
- DPA: https://supabase.com/legal/dpa
2. Hosting eta CDN
- Hornitzailea: Vercel Inc.
- Kokapena: París, Francia (EU)
- Funtzioa: Web-aplikazioaren ostatatzea
- Bermeak: Zerbitzariak EBn, hornitzailearen SOC 2 ziurtagiria duen azpiegitura, DPA sinatuta
- DPA: https://vercel.com/legal/dpa
3. Transakzio-emaila
- Hornitzailea: Resend Inc.
- Kokapena: San Francisco, CA, EEUU
- Funtzioa: Transakzio-emailen bidalketa (gurasoen baimena, inaktibitate-alertak, asteko laburpena)
- Prozesatutako datuak: Hartzailearen emaila, ikasle/tutorearen izena emailaren gorputzean
- Nazioarteko transferentzia: EU-US Data Privacy Framework
- Bermeak: EU-US Data Privacy Framework-ari atxikia, DPA eskuragarri
- DPA: https://resend.com/legal/dpa
4. Ordainketak Prozesatzea
- Hornitzailea: Stripe Payments Europe Ltd.
- Kokapena: Dublín, Irlanda (EU) — datos transferidos a Stripe Inc. (EEUU)
- Funtzioa: Procesamiento de pagos, gestión de suscripciones, prevención de fraude.
- Prozesatutako datuak: Emaila, izena, fakturazio-datuak, ordainketa-metodoa (INOIZ ez ditugu txartelaren datuak gordetzen — Stripek zuzenean kudeatzen ditu)
- Nazioarteko transferentzia: EU-US Data Privacy Framework + cláusulas contractuales tipo (SCC)
- DPA: https://stripe.com/legal/dpa
5. Erroreen Monitorizazioa
- Hornitzailea: Sentry (Functional Software, Inc.)
- Kokapena: Frankfurt, Alemania (UE) — región europea de Sentry
- Funtzioa: Captura de errores y excepciones (stack traces, request ID, user ID pseudonimizado). NO captura contenido del request body por configuración.
- Prozesatutako datuak: Erroreen stack trace-ak, erabiltzailearen identifikatzaile pseudonimizatua, erroreak gertatutako bidea. EZ da request body-aren edukia kapturatzen.
- Nazioarteko transferentzia: Datos en la UE; el acceso del proveedor desde EE. UU. se ampara en su DPA (marco de privacidad UE-EE. UU.)
- DPA: https://sentry.io/legal/dpa/
6. Rate Limiting / Abusuen aurkako babesa
- Hornitzailea: Upstash, Inc.
- Kokapena: Irlanda (UE) — AWS eu-west-1
- Funtzioa: Rate limiting (limita peticiones por IP). Almacena temporalmente IPs en Redis con TTL corto (≤ 1h).
- Prozesatutako datuak: Bezeroaren IP helbidea, endpoint-aren bidea. TTL laburra (≤ 1 ordu).
- DPA: https://upstash.com/trust/dpa.pdf
7. Web-analitika
- Hornitzailea: Umami Software, Inc. (Umami Cloud)
- Kokapena: Frankfurt, Alemania (UE) — región europea de la cuenta
- Funtzioa: Analítica web sin cookies y sin fingerprint (IP procesada de forma efímera). Visible solo si el usuario ha consentido analíticas.
- Prozesatutako datuak: Orriaren URL, erreferentziatzailea, user-agent agregatua. Cookierik GABE, fingerprintik GABE, IP moztua.
- Aktibatzea: Cookie-bannerrean analitikak onartu badituzu soilik.
Garrantzitsua: Hornitzaile hauetako inork ez ditu zure datuak bere helburuetarako erabiltzen. Tratamendu-eragile gisa soilik jarduten dute gure argibideen arabera.
6. Gordetzeko Epea
- Kontu aktibo: Zure kontua aktibo mantentzen duzun eta zerbitzua erabiltzen duzun bitartean
- Ezabatzeko eskaera: Zure kontua ezabatzeko eskatzen baduzu, zure datu pertsonalak behin betiko ezabatuko dira 30 eguneko epean (grazia-epea iritzia aldatuz gero)
- Kontu inaktiboa: 2 urte baino gehiago sartzen ez bazara, gogorarazpen bat bidaliko dizugu. 30 egunetan erantzuten ez baduzu, zure kontua ezabatzera joko dugu
- Konexio-erregistroa (IP, nabigatzailea, kokapena): 90 egun gertaera bakoitzetik. Eguneroko garbiketa automatikoa.
- Kudeaketa-auditoriako erregistroak (audit_log): 12 hilabete, trazagarritasun-betebeharren arabera (RGPD 30. art.).
- Datu estatistiko agregatuak: Datu anonimizatuak (identifikazio pertsonalik gabeak) gorde ahal izango ditugu plataformaren erabilera-estatistika barnekoak egiteko
7. Zure Eskubideak (RGPD)
Zure datu pertsonalen gainean ondoko eskubideak erabil ditzakezu. 14 urte baino gutxiagoko adingabeen kasuan, eskubide hauek beren gurasoek edo legezko tutoreek erabili behar dituzte.
✅ Atzitzeko Eskubidea
Zure datu pertsonal guztien kopia kontu-panelean JSON formatuan deskargatu dezakezu.
✏️ Zuzentzeko Eskubidea
Zure izena, emaila eta hezkuntza-maila «Nire Profila» atalean edozein unetan alda ditzakezu.
🗑️ Ezabatzeko Eskubidea
Zure kontu osoa «Konfigurazioa > Kontua ezabatu» atalean ezaba dezakezu. Datuak 30 egunetan ezabatuko dira.
⛔ Aurka Egiteko Eskubidea
Interes legitimoan oinarritutako zure datuen tratamenduaren aurka egin dezakezu (adibidez, aurrerapen akademikoaren analisia).
📦 Eramangarritasun-eskubidea
Zure datuak egitura formatuan (JSON) lor ditzakezu beste plataforma batera transferitzeko.
🔒 Mugatzeko Eskubidea
Zure datuen zehaztasuna edo zilegitasuna egiaztatu bitartean tratamendua eten dezagun eska dezakezu.
↩️ Baimena Atzera Botatzeko Eskubidea
Zure baimena edozein unetan atzera bota dezakezu hura eskatzen duten tratamenduetarako, aurretiko tratamenduaren zilegizkotasunari eragin gabe.
Nola erabili zure eskubideak?
- Zure kontutik: Sartu «Konfigurazioa > Pribatutasuna eta Datuak» atalera zure datuak esportatu edo ezabatzeko
- Emailaren bidez: Idatzi hola@eurequiz.com helbidera zure eskaerarekin
- Erantzun-epea: Gehienez 30 egunetan erantzungo dizugu
⚖️ AEPDren aurrean erreklamazioa aurkezteko eskubidea: Zure eskubideak behar bezala ez ditugula bete uste baduzu, Espainiako Datuen Babeserako Agentzian (AEPD) erreklamazioa aurkez dezakezu www.aepd.es
8. Segurtasun Neurriak
Ondoko neurri tekniko eta antolaketa-neurriak ezartzen ditugu:
- Zifraketa transmisioan: Komunikazio guztiak HTTPS erabiltzen dute (TLS 1.3)
- Datu-baseko enkriptatzea: Supabase-ko datu-basea enkriptatuta dago
- Pasahitzak: bcrypt algoritmoarekin gordeta (ez ditugu pasahitzak testu gordinean gordetzen)
- Sarbide-kontrola: Datu-baseko Row Level Security (RLS) sistema, erabiltzaile bakoitzak bere datuak soilik atzitu ditzan
- Auto-itxiera: Saioa automatikoki ixten da 15 minutuko inaktibitate-aldiaren ondoren
- Ekipo publikoaren modua: Partekatutako ordenagailuetan saioa ez gordetzeko aukera
- Segurtasun-kopiak: Eguneroko segurtasun-kopia automatikoak, 7 eguneko atxikipenarekin
9. Cookieak
EureQuiz-ek saioa hasteko beharrezkoa den cookie tekniko bat erabiltzen du (LSSI-CE 22.2 art.aren arabera baimenetik salbuetsita) eta, aukeran, erabilera-estatistika anonimoak lortzeko Umami Analytics (zure baimena behar du).
| Izena | Xedea | Iraupena | Mota |
|---|
| eurequiz-auth | Autentifikazioa eta saioen kudeaketa | Sesión (se borra al cerrar navegador) | Teknikoa (beharrezkoa) |
| cookierik gabe | Umami Cloud (Umami Software Inc., Estatu Batuak, kontratu-klausula tipoekin) — erabilera-estatistika anonimoak (cookierik gabe, datu pertsonalik gabe) | Zuk onartuz gero soilik | Analitikoa (aukerakoa) |
Informazio gehiago lortzeko, kontsultatu gure Cookie Politika osoa.
10. Politika honen Aldaketak
Lege-aldaketetara edo gure zerbitzuetara egokitzeko Pribatutasun Politika hau aldatzeko eskubidea gordetzen dugu. Aldaketa esanguratsuak egonez gero:
- Gutxienez 15 egun lehenago jakinaraziko dizugu posta elektronikoz
- Bertsio berria eguneratze-datarekin argitaratuko dugu goialdean
- Aldaketa-historia gure biltegi publikoan berrikus dezakezu (aplikagarria bada)
Indarrean sartzeko data: 2026-03-15
11. Kontaktua
Zure datu pertsonalen babesari buruzko edozein kontsultarako:
- Pribatutasun-helbide elektronikoa: hola@eurequiz.com
- Laguntza-helbide elektronikoa: hola@eurequiz.com
- Helbide postala: 10600 Plasencia, España
© 2026 Pablo Ubach Royo. Eskubide guztiak erreserbatuta.
Erabilera Baldintzak|Cookie Politika