Subencarregats del tractament
Aulia actua com a encarregada del tractament per compte de cada centre educatiu. Per prestar el servei ens recolzem en els proveïdors següents, que són els nostres subencarregats d’acord amb l’article 28 del RGPD. Aquesta pàgina és la llista vigent a la qual remet el contracte d’encàrrec del tractament que signa cada centre.
Última revisió: 2026-08-23
Com es comuniquen els canvis
L’alta o la substitució d’un subencarregat es comunica al centre per correu electrònic amb una antelació mínima de 15 dies, i el centre s’hi pot oposar dins d’aquest termini. La baixa d’un subencarregat es comunica sense termini d’espera, perquè cap tercer nou no accedeix a les dades.
| Proveïdor | Finalitat | Dades abastades | Ubicació del tractament | Garantia de transferència |
|---|---|---|---|---|
| Vercel Inc.EUA | Allotjament de les aplicacions i execució de les funcions de servidor | Totes les categories, en trànsit per les funcions de servidor; identificadors tècnics als registres | Unió Europea (Frankfurt). Els processos de construcció del programari s’executen als EUA. | DPF + CCT |
| Neon, LLCfilial de Databricks, Inc.EUA | Base de dades gestionada: tota la dada estructurada de la plataforma | Dades identificatives i de contacte d’alumnat, famílies i personal; seguiment diari; avaluació; autoritzacions | Unió Europea (Frankfurt) | DPF + CCT |
| Cloudflare, Inc.ImagesEUA | Emmagatzematge i lliurament de fotografies | Imatges de l’alumnat i del personal | Xarxa global de Cloudflare. Aquest servei no ofereix garantia de residència a la UE; les imatges es desen en privat i se serveixen mitjançant enllaços signats temporals. | DPF + CCT |
| Cloudflare, Inc.R2EUA | Emmagatzematge de documents i fitxers adjunts | Documents escolars, adjunts de missatges i documents d’identitat de persones autoritzades | Unió Europea (bucket sota jurisdicció UE: emmagatzematge i tractament garantits dins la UE) | DPF + CCT |
| Cloudflare, Inc.DNS i correu entrantEUA | DNS del domini i encaminament del correu entrant | Remitent, destinatari i contingut dels missatges adreçats al domini (trànsit) | Xarxa global (trànsit) | DPF + CCT |
| Amazon Web Services EMEA SARLTranscribeLuxemburg | Transcripció de les notes de veu del personal docent | Veu del personal docent; el dictat pot anomenar l’alumnat. L’àudio no es desa: només se’n conserva la transcripció. | Unió Europea (Frankfurt) | DPF + CCT |
| Anthropic, PBCEUA | Models de llenguatge: estructuració del dictat de veu i esborranys d’informes per al professorat | Transcripció del dictat i noms de l’alumnat de l’aula; nom de pila i anotacions del personal. Sense dades de contacte ni camps mèdics. | EUA | DPF + CCT; compromís contractual de no entrenar models amb aquestes dades |
| Resend, Inc.EUA | Correu transaccional: codis d’accés i avisos de la plataforma | Adreces de correu, noms i contingut dels avisos | EUA | DPF + CCT |
| Functional Software, Inc. (Sentry)EUA | Monitoratge d’errors de les aplicacions | Identificadors d’usuari i de centre, dades tècniques del dispositiu i traces d’error | Unió Europea (regió de dades UE, Frankfurt). Metadades operatives als EUA. | DPF + CCT |
| Google Ireland Limitedcòpia a Drive (opcional)Irlanda | Còpia de seguretat de les fotografies a la unitat de Google Drive del mateix centre. Funció opcional, desactivada per defecte i activada expressament pel centre. | Imatges de l’alumnat | La que el centre tingui configurada al seu propi Google Workspace | DPF + l’acord de tractament del mateix centre amb Google |
Previstos, encara sense ús
Proveïdors la incorporació dels quals es contempla. Es publiquen abans de tractar cap dada, de manera que el centre els coneix en signar i no en un avís posterior. Un proveïdor que hi figuri pot no arribar a fer-se servir mai.
| Proveïdor | Finalitat | Estat |
|---|---|---|
| OpenAI, L.L.C. | Models de llenguatge, com a alternativa o complement per a les funcions assistides | Previst, no actiu. |
| DeepSeek | Models de llenguatge de baix cost per a les mateixes funcions | Avaluat i bloquejat. La Xina no té decisió d'adequació: el seu ús exigiria clàusules contractuals tipus i una avaluació d'impacte de la transferència. No s'activarà per a dades de centres educatius sense un dictamen jurídic favorable. |
| Google Workspace | Correu corporatiu; rebrà el correu entrant quan canviïn els MX | Previst, pendent de contractació. |
Avaluats i exclosos
Aquests serveis s’utilitzen però no són subencarregats, perquè no tracten dades personals per compte d’Aulia. S’enumeren perquè la valoració sigui visible i no quedi implícita.
- Google FCM · Apple · Mozilla — Notificacions push: el contingut viatja xifrat d’extrem a extrem, de manera que el proveïdor només veu un identificador pseudònim. Mer trànsit.
- Telegram — Canal d’avís intern a l’equip d’Aulia. Només rep un titular d’esdeveniment i un enllaç; no rep dades personals.
- Google Fonts — Les tipografies es descarreguen durant la construcció del programari i se serveixen des del nostre allotjament: el navegador mai no contacta amb Google.
Dubtes
Les consultes en matèria de protecció de dades, inclosa l’oposició a un nou subencarregat, s’adrecen a rgpd@auliafamily.com. Les famílies s’han d’adreçar al seu centre educatiu, que és el responsable del tractament.