Política de privacitat

Última actualització: 19 de setembre de 2026.

Aquesta política explica quines dades personals recull Balmis Formació, per a què, durant quant de temps i què hi pots fer. Està escrita per llegir-se, no per complir l'expedient.

Qui tracta les teves dades

No hi ha delegat de protecció de dades: l'activitat no es troba en cap dels supòsits de l'article 37 del RGPD que obliguen a nomenar-lo.

Què recollim, per a què, i amb quin dret

Només hi ha dues maneres que tinguem una dada teva: que ens la donis tu en registrar-te, o que la generi el teu propi ús del servei en estudiar.

1. El teu compte

Què: nom, cognoms si els poses —són opcionals—, adreça electrònica i contrasenya. La contrasenya no la guardem: guardem un resultat de transformar-la del qual no es pot tornar enrere. Ni nosaltres la podem llegir.

Des del teu perfil ens pots dir a més a quina comunitat autònoma vius. És opcional, ho pots deixar en blanc i ho pots esborrar després d'haver-ho posat. T'ho diem clar: avui no ho fem servir per a res. Ho guardem per poder avisar-te de les convocatòries de la teva zona el dia que aquest avís existeixi; si al final no ho fem, traurem el camp en lloc de deixar-lo aquí.

Per a què: donar-te d'alta, identificar-te en entrar i poder escriure't per alguna cosa relacionada amb el teu compte o els teus cursos.

Amb quin dret: l'execució del contracte entre tu i nosaltres (article 6.1.b del RGPD). Et registres per rebre una formació; sense aquestes dades no hi ha manera de donar-te-la. Per això no et demanem consentiment per a això: el consentiment seria una ficció, perquè no el podries negar i seguir fent servir el servei.

2. El teu estudi

Què: en quins cursos estàs matriculat, quines unitats has obert i superat, els tests que has fet, què vas respondre a cada pregunta i quan, la nota, i quins conceptes tens dominats o fluixos.

Per a què: que el servei funcioni. Sense això no hi ha progrés, no sabem què tens desbloquejat, no et podem dir què has fallat ni per què, i no es pot emetre un certificat d'aprofitament.

Amb quin dret: també l'execució del contracte. Això és el servei, no un extra.

Convé que sàpigues una cosa concreta: de cada resposta guardem una còpia de l'enunciat i de les opcions tal com eren aquell dia. És a propòsit. Si d'aquí a dos anys corregim una pregunta, el teu intent ha de seguir explicant per què se't va puntuar com se't va puntuar, i no la versió nova.

No fem perfilat ni decisions automatitzades amb efectes jurídics (article 22 del RGPD). Corregir un test i calcular una nota no és això: són regles fixes, publicades i les mateixes per a tothom, i pots veure el perquè de cada pregunta a la pantalla de resultat.

3. Les teves sessions obertes

Què: quan va començar cada sessió, quan es va fer servir per última vegada, quan caduca, si es va tancar i quan, i una descripció curta del teu navegador —del tipus «Safari a l'iPhone»—.

Per a què: que «tancar la sessió» sigui de debò, que puguis veure des d'on tens el compte obert i tancar el que no reconeguis, i poder investigar si ens avises d'un accés que no és teu.

Amb quin dret: l'interès legítim en la seguretat dels comptes (article 6.1.f del RGPD), que és un interès compartit amb tu: protegeix el teu compte, no el nostre. És el mínim que permet aconseguir-ho.

No guardem la teva adreça IP. Podríem, i gairebé tothom ho fa, però la pantalla de sessions s'entén igual de bé sense ella i una IP menys emmagatzemada és una IP menys per perdre.

4. El teu certificat

Què: quan superes un curs emetem un certificat amb el teu nom i cognoms, el curs, la data i un codi. Els cognoms te'ls demanem en descarregar-lo si no els havies posat: el certificat porta el teu nom complet i el registre no el necessitava.

Per a què: que tinguis el document i que qui el rebi pugui comprovar que és autèntic. Qualsevol que tingui el codi —imprès al certificat, amb un codi QR al costat— pot obrir la pàgina de verificació i veure el teu nom i cognoms, el curs i la data d'emissió. Res més: ni el teu correu, ni les teves notes, ni el teu progrés.

Amb quin dret: emetre'l i donar-te'l és execució del contracte. Mostrar el teu nom a qui tingui el codi és interès legítim (article 6.1.f): el teu, que el teu certificat sigui creïble, i el de qui el rep, no acceptar-ne un de fals. I el codi el dónes tu en lliurar el document; no es pot endevinar ni consultar per llista.

Si el certificat es revoca —per exemple, perquè retornes la compra— la pàgina diu que ja no val i no mostra el teu nom. I si et dónes de baixa, també deixa de mostrar-lo, encara que el certificat continuï valent: dirà que el seu titular es va donar de baixa.

5. La llista d'espera d'un curs

Què: la teva adreça de correu, el curs pel qual la deixes i l'idioma del web des del qual t'hi apuntes. No cal tenir compte.

Per a què: escriure't una vegada, el dia que aquest curs es pugui comprar.

Amb quin dret: el teu consentiment (article 6.1.a del RGPD), que dones marcant la casella de la fitxa i confirmes obrint l'enllaç del correu que t'enviem. Sense aquesta confirmació no t'hi apuntem i esborrem l'adreça al cap de set dies: així ningú no pot apuntar la teva per tu.

Com t'esborres: cada correu de la llista porta un enllaç per fer-ho. Quan el prems, esborrem la teva adreça; no la guardem marcada.

6. La teva opinió sobre un curs

Què: el que escriguis sobre un curs que has acabat, el nom amb què vulguis signar-ho —si vols, i mai el teu per defecte— i si ens deixes publicar-ho.

Per a què: saber què t'ha semblat i, només si marques la casella, poder ensenyar-ho al web a qui està decidint si comença el curs. Abans de publicar-la la llegeix una persona, i només surt a la pàgina d'aquell curs: el nom amb què la signis —o cap—, la data i el text. Si la canvies, es torna a llegir abans de sortir un altre cop, i si treus la casella, deixa de veure's.

Amb quin dret: el teu consentiment (article 6.1.a del RGPD). Escriure-la és voluntari i publicar-la és una altra casella, que ve sense marcar.

Com l'esborres: des de la mateixa pantalla, quan vulguis. I si et dones de baixa, l'esborrem: no la guardem sense el teu nom, perquè el que escrius pot dir qui ets.

7. El que veu l'entitat que et dona el codi

Una empresa, un centre o una residència et pot pagar o rebaixar un curs donant-te un codi. Si compres un curs amb aquest codi, aquesta entitat veu com el portes.

Què veu: el teu nom i cognoms i, de cada curs que compris amb un codi seu: quantes unitats has superat de les que té, quan hi vas entrar per última vegada, si l'has acabat i el codi del teu certificat quan el tinguis. Res més: ni les teves notes, ni les teves respostes, ni quins conceptes domines, ni quina unitat has fallat, ni quant de temps estudies, ni el teu correu, ni els cursos que compris sense el seu codi.

Qui ho veu: les persones que gestionen aquesta entitat, amb el seu propi compte.

Amb quin dret: l'interès legítim (article 6.1.f del RGPD) de l'entitat que paga o rebaixa el teu curs a saber si s'està fent, i el nostre a complir el que hem acordat amb ella. No et demanem permís: t'ho diem aquí i al costat del camp del codi abans que l'escriguis, i si no vols que l'entitat et vegi, pots comprar el curs sense el codi.

Què pots fer: veure-ho al teu perfil —quines entitats et veuen i per quins cursos— i oposar-t'hi escrivint-nos (article 21 del RGPD), explicant-nos el motiu; ho valorem com qualsevol altre dret (apartat «Els teus drets»). Si et dones de baixa, desapareixes del tauler de l'entitat a l'acte.

Quant de temps ho guardem

El detall operatiu d'aquests terminis, i qui els aplica, és al nostre registre d'activitats de tractament, que és un document intern.

Què passa si et dones de baixa

En donar-te de baixa esborrem el que t'identifica: nom, cognoms, adreça electrònica i la comunitat autònoma si l'havies posada. No demanem que ens diguis per què te'n vas.

El que no s'esborra és el rastre d'estudi en si —els intents i les respostes— però deixa d'estar associat a tu: queda com a dades anònimes, sense manera de tornar a tu a partir d'elles. Es conserven perquè ens diuen quines preguntes estan mal escrites i quines unitats costen més, i un cop tallat el vincle amb tu ja no són dades personals i el dret de supressió no hi arriba.

Hi ha una excepció, i és la de sempre: si has comprat alguna cosa, la factura i les dades fiscals que la llei obliga a incloure es conserven a part durant els terminis de l'article 66 de la Llei general tributària i de l'article 30 del Codi de comerç. Això no es pot esborrar a petició, ni per nosaltres ni per ningú.

Qui més veu les teves dades

No venem dades personals, no les cedim a tercers per a la seva publicitat, i no hi ha més destinataris que aquests:

Cadascun d'ells és un encarregat del tractament, amb contracte de l'article 28 del RGPD, i només tracta les teves dades per fer el que li encarreguem.

I, si compres un curs amb el codi d'una entitat, aquesta entitat veu el que diu l'apartat 7: com portes el curs, si l'has acabat i el codi del teu certificat.

A més, les teves dades poden acabar en mans d'un jutjat, de l'Agència Tributària o d'un cos de seguretat si ens ho requereixen legalment. No és una cessió que puguem evitar.

On són les teves dades

A la Unió Europea, i no en surten. És una decisió nostra, no una casualitat del proveïdor: triem proveïdors europeus precisament per no haver de sostenir un mecanisme de transferència internacional. Els dos que veus a dalt són empreses europees, no filials europees d'una altra cosa, i això importa perquè és el que fa que la frase següent sigui senzilla.

No fem transferències internacionals de dades. Si algun dia calgués, s'explicarà aquí abans de fer-la, amb la garantia en què s'empari.

Edat mínima

Cal tenir 14 anys complerts per obrir un compte. És l'edat que fixa l'article 7 de la LOPDGDD per consentir per un mateix. En registrar-te ho declares expressament.

No demanem la teva data de naixement, i és deliberat: no la podríem verificar de tota manera, i guardar-la seria recollir una dada més de la necessària. Si detectem o ens avisen que un compte és d'un menor de 14 anys sense autorització dels seus pares o tutors, el tanquem i esborrem les seves dades. Si creus que és el cas d'un compte, escriu a formacion@balmis.es.

Galetes i emmagatzematge al teu navegador

No fem servir galetes d'anàlisi, de publicitat ni de tercers. No hi ha bàner de galetes perquè no hi ha res a consentir.

L'única cosa que guardem al teu navegador és el teu identificador de sessió, a l'emmagatzematge local, i només quan has entrat. És el que evita que hagis d'escriure la contrasenya a cada pàgina. És estrictament necessari per prestar-te el servei que has demanat, així que entra en l'excepció de l'article 22.2 de la LSSI i no requereix consentiment. Desapareix quan tanques la sessió.

Els teus drets

Pots exercir aquests drets en qualsevol moment i de franc:

• Accés — que et diguem quines dades teves tenim, i te'n donem una còpia.
• Rectificació — corregir el que estigui malament o incomplet.
• Supressió — que esborrem les teves dades, amb els límits de l'apartat sobre la baixa.
• Portabilitat — que et donem les teves dades en un format que et puguis endur, o que les enviem a un altre si és tècnicament possible.
• Limitació — que les conservem però deixem de fer-les servir mentre es resol una discussió sobre elles.
• Oposició — oposar-te als tractaments que fem per interès legítim, explicant la teva situació.

Com s'exerceixen

Escriu a formacion@balmis.es des de l'adreça amb què et vas registrar, dient quin dels drets vols exercir. Si escrius des d'una altra adreça o hi ha dubtes raonables que siguis tu, et demanarem alguna cosa que ho acrediti; no ho farem per rutina, perquè demanar un DNI per a tot és recollir més dades de les que es demanen.

Et respondrem en un mes des que rebem la petició. Si l'assumpte és complicat, el podem allargar dos mesos més, però t'ho direm dins d'aquest primer mes i t'explicarem per què.

Pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

Com protegim tot això

Xifrem el trànsit entre el teu navegador i nosaltres; guardem les contrasenyes transformades i mai en clar; l'accés a la base de dades està restringit i registrat; fem còpies de seguretat; i tenim per norma no recollir dades que no necessitem, que és la mesura de seguretat més eficaç que existeix: el que no es guarda no es pot perdre.

Si tot i així es produís una bretxa que suposi un risc alt per als teus drets, t'ho comunicarem sense dilació indeguda, com exigeix l'article 34 del RGPD, i ho notificarem a l'AEPD en 72 hores.

Canvis en aquesta política

Si canviem alguna cosa, actualitzem la data de dalt. Quan el canvi sigui important —un tractament nou, un destinatari nou, un termini més llarg— t'avisem per correu abans que s'apliqui, i no després.