Política de privacidad

Última actualización: 7 de noviembre de 2026

En NoemaLab enseñamos a cuidar la privacidad, así que empezamos por la nuestra. Aquí explicamos, en lenguaje claro, qué datos tratamos, para qué, durante cuánto tiempo y con quién.

1. Quién es el responsable

Titular

Associació NoemaLab, asociación sin ánimo de lucro

NIF

G05818208

Registro

Registro de Asociaciones de la Generalitat de Catalunya: inscripción solicitada el 11/09/2026 (entrada 9015-2700268/2026), pendiente de resolución

Contacto

[email protected]

2. Qué datos tratamos y para qué

Esta web (noemalab.app)

No usamos cookies de análisis ni publicidad. Las fuentes tipográficas se sirven desde nuestro propio servidor. Tu navegador guarda solo el idioma que eliges. Para saber cómo se usa la web medimos las visitas de forma anónima y sin cookies: qué páginas se ven, cuánto tiempo, hasta dónde se baja, en qué enlaces se pulsa y desde qué sitio se llega, además del país, el idioma, el tipo y modelo de dispositivo, el sistema y el navegador con su versión, el tamaño de pantalla, lo rápido que carga la página y los errores técnicos que dé. Mientras tienes la página abierta, tu navegador avisa cada 20 segundos de que sigue ahí, para saber cuánta gente hay conectada en ese momento. No guardamos nada en tu dispositivo ni tu dirección IP completa: la acortamos y la convertimos, junto con el navegador, en un código que cambia cada día y que no permite saber quién eres. Como cualquier servidor, también registramos datos técnicos de las visitas para mantener la web segura. Base legal: nuestro interés legítimo en la seguridad y la mejora del servicio.

Si nos escribes

Usamos los datos de tu correo solo para responderte y gestionar lo que nos pides (por ejemplo, un piloto). Base legal: tu solicitud y nuestro interés legítimo en atenderla. Los conservamos mientras dure la conversación y, como máximo, el tiempo necesario para cumplir obligaciones legales.

Test «¿Cómo usas la IA?»

El resultado se calcula en tu navegador: tus respuestas no salen de él. Solo si pides el informe en PDF con un código, enviamos tus respuestas a nuestro servidor para generar el documento, que no se guarda. Registramos únicamente que se descargó un informe (fecha, versión del test, tipo de perfil y código usado), sin nombre ni respuestas. Tu dirección IP se usa de forma temporal para evitar abusos. También contamos de forma anónima hasta qué paso del test llega la gente (edad elegida, página, resultado, descarga), sin las respuestas.

Talleres

En los juegos de aula participas con un mote, nunca con tu nombre. Las salas de juego son temporales. Si al final de la sesión respondes a la valoración del taller, esas respuestas se guardan sin tu mote para mejorar los talleres.

Auto-auditoría (self-audit)

Es voluntaria y solo con tu consentimiento expreso. Tú decides qué datos aportas sobre ti (por ejemplo, nombre, correo, usuarios de redes o fotos). Los usamos únicamente para buscar qué información pública existe sobre ti y prepararte un informe con un plan para protegerte. Solo se audita a quien lo pide y solo a sí mismo.

• Quién ve tu informe: tú. El equipo del centro u organización solo ve resultados agregados.
• Borrado: desde tu informe puedes eliminarlo al momento con un botón. Los datos de trabajo se eliminan automáticamente tras la sesión.
• Menores: en menores de 14 años, la participación requiere la autorización de sus madres, padres o tutores, que se recoge a través del centro antes de la sesión.
• Base legal: tu consentimiento, que puedes retirar en cualquier momento.

Demos en directo (voz y cara)

Las demostraciones de voz clonada o cara sustituida se hacen solo con personas del equipo o voluntarios que dan su consentimiento en ese momento.

3. Con quién compartimos datos

No vendemos ni cedemos datos a nadie. Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra:

• Alojamiento de la plataforma, con servidores en la Unión Europea.
• Red y protección de la web frente a ataques.
• Correo electrónico, para atender tus mensajes.
• Auto-auditoría: buscadores y servicios de consulta de información pública y de filtraciones conocidas, que reciben solo los datos necesarios para cada búsqueda.
• Demos de voz y cara: servicios de síntesis de voz e imagen.

Algunos de estos proveedores pueden estar fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías previstas en el RGPD, como decisiones de adecuación o cláusulas contractuales tipo. Si quieres la lista concreta de proveedores, pídenosla en [email protected].

4. Cómo protegemos los datos

Nuestro equipo trabaja en ciberseguridad y aplica las buenas prácticas de seguridad de la información: conexiones cifradas, acceso del equipo con doble factor, registro de acciones, contraseñas protegidas con algoritmos robustos, secretos y copias de seguridad cifrados, y el mínimo de datos necesario para cada fin.

5. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar tu consentimiento en cualquier momento, escribiendo a [email protected]. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).

6. Cambios

Si cambiamos esta política, lo indicaremos aquí con la fecha de actualización.

Política de privacitat

Darrera actualització: 7 de novembre de 2026

A NoemaLab ensenyem a tenir cura de la privacitat, així que comencem per la nostra. Aquí expliquem, en llenguatge clar, quines dades tractem, per a què, durant quant de temps i amb qui.

1. Qui n'és el responsable

Titular

Associació NoemaLab, associació sense ànim de lucre

NIF

G05818208

Registre

Registre d'Associacions de la Generalitat de Catalunya: inscripció sol·licitada l'11/09/2026 (entrada 9015-2700268/2026), pendent de resolució

Contacte

[email protected]

2. Quines dades tractem i per a què

Aquest web (noemalab.app)

No fem servir galetes d'anàlisi ni publicitat. Les fonts tipogràfiques se serveixen des del nostre propi servidor. El teu navegador només guarda l'idioma que tries. Per saber com es fa servir el web mesurem les visites de manera anònima i sense galetes: quines pàgines es veuen, quant de temps, fins on es baixa, en quins enllaços es prem i des de quin lloc s'hi arriba, a més del país, l'idioma, el tipus i el model de dispositiu, el sistema i el navegador amb la seva versió, la mida de pantalla, com de ràpid carrega la pàgina i els errors tècnics que doni. Mentre tens la pàgina oberta, el teu navegador avisa cada 20 segons que hi continua, per saber quanta gent hi ha connectada en aquell moment. No guardem res al teu dispositiu ni la teva adreça IP completa: l'escurcem i la convertim, juntament amb el navegador, en un codi que canvia cada dia i que no permet saber qui ets. Com qualsevol servidor, també registrem dades tècniques de les visites per mantenir el web segur. Base legal: el nostre interès legítim en la seguretat i la millora del servei.

Si ens escrius

Fem servir les dades del teu correu només per respondre't i gestionar el que ens demanes (per exemple, un pilot). Base legal: la teva sol·licitud i el nostre interès legítim a atendre-la. Les conservem mentre duri la conversa i, com a màxim, el temps necessari per complir obligacions legals.

Test «Com uses la IA?»

El resultat es calcula al teu navegador: les teves respostes no en surten. Només si demanes l'informe en PDF amb un codi, enviem les respostes al nostre servidor per generar el document, que no es guarda. Registrem únicament que s'ha descarregat un informe (data, versió del test, tipus de perfil i codi utilitzat), sense nom ni respostes. La teva adreça IP s'utilitza de manera temporal per evitar abusos. També comptem de manera anònima fins a quin pas del test arriba la gent (edat triada, pàgina, resultat, descàrrega), sense les respostes.

Tallers

Als jocs d'aula hi participes amb un sobrenom, mai amb el teu nom. Les sales de joc són temporals. Si al final de la sessió respons la valoració del taller, aquestes respostes es guarden sense el teu sobrenom per millorar els tallers.

Autoauditoria (self-audit)

És voluntària i només amb el teu consentiment exprés. Tu decideixes quines dades aportes sobre tu (per exemple, nom, correu, usuaris de xarxes o fotos). Les fem servir únicament per buscar quina informació pública existeix sobre tu i preparar-te un informe amb un pla per protegir-te. Només s'audita qui ho demana i només a si mateix.

• Qui veu el teu informe: tu. L'equip del centre o organització només veu resultats agregats.
• Esborrat: des del teu informe el pots eliminar al moment amb un botó. Les dades de treball s'eliminen automàticament després de la sessió.
• Menors: en menors de 14 anys, la participació requereix l'autorització de les seves mares, pares o tutors, que es recull a través del centre abans de la sessió.
• Base legal: el teu consentiment, que pots retirar en qualsevol moment.

Demos en directe (veu i cara)

Les demostracions de veu clonada o cara substituïda es fan només amb persones de l'equip o voluntaris que hi donen el seu consentiment en aquell moment.

3. Amb qui compartim dades

No venem ni cedim dades a ningú. Per prestar el servei fem servir proveïdors que tracten dades per compte nostre:

• Allotjament de la plataforma, amb servidors a la Unió Europea.
• Xarxa i protecció del web davant atacs.
• Correu electrònic, per atendre els teus missatges.
• Autoauditoria: cercadors i serveis de consulta d'informació pública i de filtracions conegudes, que reben només les dades necessàries per a cada cerca.
• Demos de veu i cara: serveis de síntesi de veu i imatge.

Alguns d'aquests proveïdors poden ser fora de l'Espai Econòmic Europeu. En aquests casos, la transferència s'empara en les garanties previstes al RGPD, com decisions d'adequació o clàusules contractuals tipus. Si vols la llista concreta de proveïdors, demana-la'ns a [email protected].

4. Com protegim les dades

El nostre equip treballa en ciberseguretat i aplica les bones pràctiques de seguretat de la informació: connexions xifrades, accés de l'equip amb doble factor, registre d'accions, contrasenyes protegides amb algoritmes robustos, secrets i còpies de seguretat xifrats, i el mínim de dades necessari per a cada finalitat.

5. Els teus drets

Pots demanar l'accés, la rectificació, la supressió, l'oposició, la limitació del tractament i la portabilitat de les teves dades, i retirar el teu consentiment en qualsevol moment, escrivint a [email protected]. Si creus que no hem atès bé la teva petició, pots reclamar davant l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) o l'Agencia Española de Protección de Datos (aepd.es).

6. Canvis

Si canviem aquesta política, ho indicarem aquí amb la data d'actualització.

Privacy policy

Last updated: 7 November 2026

At NoemaLab we teach people to look after their privacy, so we start with our own. Here we explain, in plain language, what data we process, why, for how long and with whom.

1. Who is responsible

Owner

Associació NoemaLab, non-profit association

Tax ID (NIF)

G05818208

Register

Generalitat de Catalunya Register of Associations: registration requested on 11/09/2026 (entry 9015-2700268/2026), pending resolution

Contact

[email protected]

2. What data we process and why

This website (noemalab.app)

We use no analytics or advertising cookies. Fonts are served from our own server. Your browser only stores the language you choose. To understand how the website is used, we measure visits anonymously and without cookies: which pages are viewed, for how long, how far down people scroll, which links are clicked and which site they came from, plus country, language, device type and model, operating system and browser with their versions, screen size, how fast the page loads and any technical errors. While the page is open, your browser signals every 20 seconds that it is still there, so we know how many people are online at that moment. We store nothing on your device and do not keep your full IP address: we shorten it and turn it, together with the browser, into a code that changes every day and cannot tell us who you are. Like any server, we also log technical visit data to keep the website secure. Legal basis: our legitimate interest in the security and improvement of the service.

If you write to us

We use the data in your email only to reply and handle your request (for example, a pilot). Legal basis: your request and our legitimate interest in answering it. We keep it for as long as the conversation lasts and, at most, as long as needed to meet legal obligations.

“How do you use AI?” test

Your result is calculated in your browser: your answers do not leave it. Only if you request the PDF report with a code do we send your answers to our server to generate the document, which is not stored. We only record that a report was downloaded (date, test version, profile type and code used), with no name or answers. Your IP address is used temporarily to prevent abuse. We also count anonymously how far people get in the test (age chosen, page, result, download), without the answers.

Workshops

In classroom games you take part with a nickname, never your name. Game rooms are temporary. If you answer the workshop feedback at the end of the session, those answers are stored without your nickname to improve the workshops.

Self-audit

It is voluntary and only with your explicit consent. You decide what data about yourself you provide (for example, name, email, social media usernames or photos). We use it only to look for public information about you and prepare a report with a plan to protect yourself. Only the person who asks is audited, and only themselves.

• Who sees your report: you. The school or organisation team only sees aggregated results.
• Deletion: you can delete your report on the spot with a button. Working data is deleted automatically after the session.
• Minors: for children under 14, taking part requires authorisation from their parents or guardians, collected through the school before the session.
• Legal basis: your consent, which you can withdraw at any time.

Live demos (voice and face)

Cloned-voice and face-swap demonstrations are only done with team members or volunteers who give their consent at that moment.

3. Who we share data with

We never sell or hand over data. To provide the service we use providers that process data on our behalf:

• Hosting of the platform, on servers in the European Union.
• Network and protection of the website against attacks.
• Email, to answer your messages.
• Self-audit: search engines and services that look up public information and known data breaches, which only receive the data needed for each search.
• Voice and face demos: voice and image synthesis services.

Some of these providers may be outside the European Economic Area. In those cases the transfer relies on the safeguards set out in the GDPR, such as adequacy decisions or standard contractual clauses. If you want the specific list of providers, ask us at [email protected].

4. How we protect data

Our team works in cybersecurity and applies information-security good practice: encrypted connections, two-factor access for the team, action logs, passwords protected with strong algorithms, encrypted secrets and backups, and the minimum data needed for each purpose.

5. Your rights

You can request access, rectification, erasure, objection, restriction of processing and portability of your data, and withdraw your consent at any time, by writing to [email protected]. If you think we have not handled your request properly, you can complain to the Spanish Data Protection Agency (aepd.es) or the Catalan Data Protection Authority (apdcat.gencat.cat).

6. Changes

If we change this policy, we will say so here with the update date.