Informació legal
Política de privacitat
Com tracta Hall les dades personals: quan n’és responsable, quan actua per compte del centre educatiu, amb quina base jurídica, durant quant de temps i quins drets tens.
Darrera actualització: 5 de setembre de 2026
Resum en un minut
| Responsable | El prestador de Hall (dades registrals pendents d’incorporació, vegeu l’apartat 1) |
|---|---|
| Per a què | Crear i protegir el teu compte, prestar el servei contractat pel centre, atendre’t i complir obligacions legals. |
| Base jurídica | Execució del contracte, obligació legal i interès legítim en la seguretat del servei. No et demanem consentiment per res que no en necessiti. |
| Dades del centre | Les dades d’alumnat, famílies i personal que un centre introdueix a Hall les tracta Hall per compte del centre, que n’és el responsable. Per exercir drets sobre aquestes dades, adreça’t al centre. |
| Destinataris | Només proveïdors que Hall necessita per funcionar (allotjament a la UE, correu, xarxa, signatura electrònica i, si el centre l’activa, el proveïdor de l’assistent d’IA). Mai es venen ni es cedeixen dades per a publicitat. |
| Drets | Accés, rectificació, supressió, limitació, portabilitat i oposició, escrivint a l’adreça de privacitat de l’apartat 1. Reclamació davant l’AEPD. |
La resta d’aquesta pàgina és la informació completa exigida pels articles 13 i 14 del Reglament (UE) 2016/679 (RGPD) i per l’article 11 de la Llei orgànica 3/2018 (LOPDGDD).
1. Responsable del tractament
Dades d’identificació pendents d’incorporació. Les dades registrals del prestador (denominació social, NIF, domicili i inscripció registral) s’estan incorporant i es publicaran en aquesta mateixa pàgina. Mentrestant, pots adreçar qualsevol consulta a l’adreça de contacte que consta al peu de pàgina.
Si Hall designa una persona delegada de protecció de dades, les seves dades de contacte es publicaran en aquest mateix apartat.
2. Dos papers diferents: responsable i encarregat
Hall tracta dades personals en dues posicions jurídiques diferents, i és important distingir-les perquè determinen a qui t’has d’adreçar.
- Hall com a responsable. Les dades de les persones que es registren a Hall, sol·liciten l’alta d’un centre, contracten el servei, activen l’accés al portal de famílies o contacten amb el suport. També les dades tècniques necessàries per protegir el servei. Aquesta política descriu aquests tractaments amb detall.
- Hall com a encarregat del tractament. Les dades d’alumnat, famílies i personal que cada centre introdueix i gestiona dins de Hall (grups, matrícules, assistència, plans individualitzats, reunions, horaris, comunicacions amb les famílies). El responsable d’aquestes dades és el centre educatiu o la seva titularitat; als centres públics de Catalunya, el Departament d’Educació. Hall les tracta seguint les instruccions del centre, d’acord amb l’article 28 del RGPD i l’article 33 de la LOPDGDD, sota el contracte d’encàrrec que forma part del contracte de servei.
La base jurídica del centre per tractar les dades de l’alumnat és la seva funció educativa, reconeguda a la disposició addicional vint-i-tresena de la Llei orgànica 2/2006, d’educació, i a la Llei 12/2009, d’educació de Catalunya; no és el consentiment. Hall no demana mai consentiment a alumnes ni a famílies per a tractaments que el centre ja té legitimats.
3. Quines dades tracta Hall com a responsable, per a què i amb quina base
| Tractament | Dades | Finalitat | Base jurídica (RGPD) | Conservació |
|---|---|---|---|---|
| Compte professional | Nom i cognoms, correu electrònic, contrasenya (només el seu resum criptogràfic), secret del segon factor, preferències, adreça IP i registres d’accés. | Crear el compte, verificar el correu, autenticar-te amb doble factor, aplicar els permisos del centre i notificar-te canvis de seguretat. | Art. 6.1.b (execució del contracte o mesures precontractuals a petició teva) i art. 6.1.f (interès legítim en la seguretat del servei). | Mentre el compte estigui actiu. Després de la baixa, les dades queden bloquejades el temps necessari per atendre responsabilitats legals (art. 32 LOPDGDD) i se suprimeixen. |
| Sol·licitud d’alta i contractació d’un centre | Dades de la persona representant (nom, càrrec, correu, telèfon), dades del centre i de la seva titularitat, evidències de signatura electrònica, adreça IP i marca de temps. | Tramitar la sol·licitud, verificar el correu oficial del centre, formalitzar i conservar el contracte i emetre la facturació. | Art. 6.1.b (contracte) i art. 6.1.c (obligacions mercantils, fiscals i comptables). | Durant la vigència del contracte i els terminis legals de conservació de la documentació mercantil i fiscal (sis anys segons l’article 30 del Codi de comerç). |
| Accés al portal de famílies | Correu electrònic, contrasenya (resum criptogràfic), idioma, registres de sessió. | Activar i protegir l’accés privat de la persona tutora legal que el centre ha vinculat. | Art. 6.1.b (prestació del servei sol·licitat) i art. 6.1.f (seguretat). El contingut consultat al portal el tracta Hall com a encarregat del centre. | Mentre el centre mantingui la vinculació activa. Els registres de sessió, 30 dies. |
| Acceptació de condicions | Identificador del compte, versió dels textos acceptats, data i hora, adreça IP i navegador. | Acreditar quines condicions i quina informació de privacitat es van acceptar i llegir en crear o activar el compte. | Art. 6.1.c (obligació d’acreditar la informació i l’acceptació) i art. 6.1.f (defensa davant reclamacions). | Mentre existeixi el compte i durant el termini de prescripció de les accions legals. |
| Suport i consultes | Dades de contacte i contingut de la consulta. | Atendre la consulta o incidència i millorar el servei. | Art. 6.1.b i art. 6.1.f. | Fins a resoldre la consulta i, com a màxim, dos anys. |
| Seguretat i auditoria | Registres tècnics d’accés i d’accions rellevants, adreça IP, identificadors de sessió. | Detectar i respondre a accessos indeguts, incidents i fraus; acreditar qui ha fet què. | Art. 6.1.f (interès legítim en la seguretat) i art. 32 (obligació de seguretat). | El temps necessari per a la finalitat de seguretat, segons la política de conservació descrita a l’apartat 7. |
| Assistent conversacional (si el centre l’activa) | Les preguntes que formules, el context de la pantalla i les respostes generades. | Ajudar-te a fer servir Hall i a entendre la informació del centre. L’assistent no aplica cap canvi sense la teva confirmació. | Art. 6.1.b. El centre decideix si activa l’assistent i per a qui. | Les converses es conserven al teu espai de treball mentre no les eliminis o segons la política del centre. |
Hall no tracta dades de categories especials (article 9 del RGPD) com a responsable. Si un centre les introdueix dins de Hall, ho fa com a responsable i sota la seva base jurídica; Hall les protegeix amb les mesures descrites a l’apartat 8.
4. Persones menors d’edat
Hall no s’adreça a menors i no permet que un alumne o alumna creï un compte. Les dades de l’alumnat les introdueix el centre i les tracta Hall per compte seu. L’accés al portal de famílies s’ofereix a les persones tutores legals que el centre vincula, prèvia verificació del seu correu.
Quan Hall actua com a encarregat, aplica les pautes de les autoritats de protecció de dades per a plataformes educatives: minimització, cap ús propi de les dades, cap perfil ni publicitat, i col·laboració amb el centre en l’avaluació d’impacte que li correspongui fer per tractar dades de menors a escala.
5. Què fa Hall com a encarregat del tractament
- Tracta les dades només per prestar el servei i seguint les instruccions documentades del centre; mai per a finalitats pròpies.
- Garanteix la confidencialitat del seu personal i limita l’accés a qui el necessita per operar el servei.
- Aplica les mesures de seguretat tècniques i organitzatives publicades.
- Només recorre als subencarregats que consten a l’apartat 6, amb contracte i amb les mateixes obligacions, i informa el centre de qualsevol canvi perquè pugui oposar-s’hi.
- Ajuda el centre a respondre les sol·licituds d’exercici de drets i a complir les obligacions de seguretat, notificació de violacions i avaluació d’impacte.
- Notifica al centre, sense dilació indeguda, qualsevol violació de la seguretat de les dades de la qual tingui coneixement, amb la informació necessària perquè el centre pugui complir el termini de 72 hores davant l’autoritat de control.
- En acabar el servei, retorna les dades al centre en un format reutilitzable i les suprimeix, llevat que una norma n’exigeixi la conservació.
- Posa a disposició del centre la informació necessària per demostrar el compliment i permet les auditories acordades.
6. Destinataris, encarregats i transferències internacionals
Hall no ven ni cedeix dades personals a tercers per a finalitats pròpies d’aquests. Comunica dades únicament a les administracions o autoritats quan una norma ho exigeixi, i als proveïdors que necessita per prestar el servei, que actuen com a encarregats o subencarregats sota contracte:
Llista de proveïdors pendent de publicació. Comprèn l’allotjament del servei a la Unió Europea, el servei de correu electrònic, la xarxa de distribució i protecció, el servei de signatura electrònica i, només si el centre l’activa, el proveïdor del model d’intel·ligència artificial de l’assistent. La llista nominal es publicarà en aquest apartat i s’incorporarà al contracte d’encàrrec.
Quan un proveïdor està establert fora de l’Espai Econòmic Europeu, Hall només hi transfereix dades amb una garantia adequada del capítol V del RGPD: una decisió d’adequació de la Comissió Europea (per exemple, el Marc de Privacitat de Dades UE-EUA per a empreses certificades) o les clàusules contractuals tipus, amb les mesures complementàries que calguin. Pots demanar-ne una còpia a l’adreça de privacitat.
Si el centre activa l’assistent conversacional, les preguntes i el context necessari s’envien al proveïdor del model d’IA per generar la resposta. Aquest proveïdor actua com a subencarregat, no utilitza les dades per entrenar els seus models i les conserva només el temps limitat que estableix el seu contracte d’encàrrec.
7. Durant quant de temps conservem les dades
Hall conserva les dades només mentre són necessàries per a la finalitat que en va justificar la recollida, i després les bloqueja o les suprimeix. Els terminis dels tractaments dels quals Hall és responsable consten a la taula de l’apartat 3.
Per a les dades que Hall tracta per compte dels centres, la política de conservació configurada al servei aplica per defecte aquests terminis, que cada centre pot ajustar dins del seu contracte: registres d’operació del centre, dos anys; contingut de comunicacions amb les famílies i del portal, dos anys; registres de sessió del portal de famílies, trenta dies; plans individualitzats i registres de conducta i benestar, cinc anys; registres d’accés als plans individualitzats, dos anys. Quan venç el termini, les dades s’anonimitzen de manera irreversible o se suprimeixen, preservant només l’historial acadèmic que el centre ha de conservar per obligació legal.
8. Seguretat
Hall aplica mesures tècniques i organitzatives adequades al risc, d’acord amb l’article 32 del RGPD: doble factor d’autenticació obligatori per als comptes amb permisos de plataforma, verificació del correu, sessions que caduquen automàticament, xifratge en trànsit i en repòs de la informació més sensible, separació estricta entre centres, registres d’auditoria, còpies de seguretat xifrades fora del servidor i procediments de resposta a incidents. La descripció completa és a la pàgina de mesures de seguretat.
9. Decisions automatitzades i perfils
Hall no pren decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics o afectin significativament les persones, ni elabora perfils amb finalitats comercials. El motor d’horaris i l’assistent conversacional generen propostes que una persona del centre revisa i decideix si aplica.
10. Els teus drets
Pots exercir en qualsevol moment els drets d’accés, rectificació, supressió, limitació del tractament, portabilitat i oposició, i el dret a no ser objecte de decisions automatitzades, escrivint a l’adreça de privacitat de l’apartat 1 des del correu del teu compte o adjuntant-hi un mitjà que permeti verificar la teva identitat. Hall respon en el termini d’un mes, prorrogable dos mesos més en casos complexos, i sempre t’informa de la resposta.
Si les dades sobre les quals vols exercir un dret les gestiona el teu centre dins de Hall (per exemple, dades d’un alumne o alumna o del personal), la sol·licitud s’ha d’adreçar al centre, que n’és el responsable. Hall hi col·labora i, si rep la sol·licitud directament, la trasllada al centre i t’ho comunica.
Si consideres que el tractament no s’ajusta a la normativa, pots presentar una reclamació davant l’autoritat de control: l’Agència Espanyola de Protecció de Dades (AEPD) per als tractaments dels quals Hall és responsable, i l’Autoritat Catalana de Protecció de Dades per als tractaments dels centres públics de Catalunya. Abans, però, t’animem a escriure’ns per resoldre-ho directament.
11. Origen de les dades
Les dades de les quals Hall és responsable les proporciones tu mateix o mateixa en registrar-te, sol·licitar l’alta d’un centre o contactar amb el suport. Al portal de famílies, el correu de la persona tutora el facilita el centre que la vincula, en exercici de la seva funció educativa, i Hall t’informa d’aquesta política en la primera activació.