Protecció de dades

Actualitzat el 28.9.2026.

El més important, primer

Les teves obres no es reutilitzen. Són teves i només teves. Es guarden a Suïssa, no s'utilitzen per entrenar cap IA i no es cedeixen a ningú. Ni publicitat, ni rastrejadors, ni galetes d'anàlisi. Si publiques obres a Instagram, Pinterest o altres serveis, s'hi apliquen les condicions del proveïdor corresponent.

Això val per a chroma.ch, transarte.org, kinderdorf.ch i els diaris a 1me.eu.

Quines dades desem

  • Compte: nom, adreça electrònica, idioma, denominació de moneda escollida, opcionalment una contrasenya (només com a hash), passkeys (només la clau pública) i els secrets del segon factor, el teu codi d'invitació, qui t'ha convidat, si ets ambaixadora o ambaixador i, si escau, la teva entitat. En els accessos com a convidat, només una clau aleatòria que es guarda al teu navegador.
  • Perfils infantils: nom o nom de fantasia, símbol, opcionalment any de naixement, medalles, columnes pròpies creades pel docent (p. ex. la classe), moment de l'accés amb QR i una clau de dispositiu del mòbil xifrada amb hash. Cap foto dels infants, cap adreça electrònica.
  • Sessions de pintura: fotos del motiu, fotos de l'obra, l'esbós, el diàleg amb el coach, mitjà, nivell, durada i, si ho permets, la ubicació del motiu amb el nom del lloc.
  • Galeria i diari: obres, textos, fotos, selfies i enregistraments de so que hi publiques tu mateix; només és públic allò que tu configures com a públic.
  • Grups i trobades: afiliacions, publicacions, confirmacions d'assistència a trobades, preferències de regió, propostes de cafè.
  • Saldo i compres: cada moviment (compra, consum, regal, abonament), import, moneda i la referència del servei de pagament. Cap dada de targeta: això només ho veu Stripe.
  • Comentaris: polzes a les respostes, estrelles a les sessions, avisos de problemes i missatges amb text o enregistrament de veu, testimonis amb el nom que hagis triat, suggeriments de «Participa».
  • Ús: de cada crida al coach registrem el model, els tokens, la durada i el cost, sense continguts. Per protegir-nos d'abusos, desem breument l'adreça IP en els intents d'inici de sessió i en els formularis (com a màxim 24 hores). Per al primer quadre gratuït desem l'adreça IP, un identificador del dispositiu i una empremta de la imatge, per evitar que s'obtingui més d'un cop, mentre existeixi l'oferta i com a màxim dos anys. El servidor web escriu registres d'accés amb l'adreça IP, que s'esborren al cap de 14 dies.

On van les dades

Allotjament a Suïssa: totes les imatges, obres, diaris i dades personals es guarden en un servidor a Suïssa. Les còpies de seguretat es guarden en un segon servidor a Suïssa i se sobreescriuen al cap de 30 dies.

Els serveis següents reben dades concretes:

  • Proveïdor d'IA, actualment Anthropic (EUA): per respondre, la foto del motiu, la foto de l'obra, el teu nom, mitjà, nivell, durada, nom del lloc i les teves preguntes, a més de resums breus de sessions anteriors (memòria del coach); també els textos dels suggeriments de «Participa» (per valorar-los), fotos per reconèixer automàticament el mitjà i el nivell, i textos de l'aplicació per a traduccions (sense dades personals). Segons Anthropic, aquestes entrades no s'utilitzen per entrenar models d'IA i es conserven com a màxim 30 dies per al control d'abusos.
  • IA d'imatge xAI (EUA), només si ho demanes: si prems «Abans / després», un retall de la foto de la teva obra amb una breu descripció de la correcció s'envia a xAI (Grok), que pinta el retall corregit. Desem el resultat amb la teva obra; no es publica. Segons xAI, les imatges generades no s'usen per entrenar. Aquesta funció no existeix per als perfils infantils.
  • Stripe (Irlanda/EUA): en una compra, la teva adreça electrònica, l'import, la moneda i les teves dades de pagament. Stripe tramita el pagament segons les seves pròpies disposicions de protecció de dades.
  • OpenStreetMap / Nominatim: si comparteixes la ubicació, es converteix en un nom de lloc. En mostrar el mapa dels punts de trobada, el teu navegador carrega les tessel·les del mapa del servidor alemany d'OpenStreetMap; aquest en veu l'adreça IP.
  • Cloudflare cdnjs i Google Fonts: el teu navegador carrega la biblioteca de mapes i les lletres d'aquests servidors; ells en veuen l'adreça IP.
  • Correu electrònic: els enllaços d'accés, les confirmacions i els regals els enviem a través d'un servidor de correu propi a Suïssa.
  • Telegram: l'operador rep avisos de funcionament, com ara nous comentaris, nous comptes o errors, amb el nom i el tipus d'esdeveniment; en suggeriments de «Participa», sol·licituds d'entitats, bonificacions d'ambaixadors i comptes esborrats, també l'adreça electrònica i, si escau, el text, perquè l'operador pugui decidir. Mai imatges ni converses amb el coach. Telegram és un servei amb seu fora de Suïssa.

Galetes i emmagatzematge del navegador

Una galeta tècnica et manté amb la sessió iniciada; val per a tota la marca, també per als seus subdominis (p. ex. usk.chroma.ch). Si inicies la sessió amb una passkey, la clau secreta es queda al teu dispositiu. Altres galetes petites: dvc (identificador del dispositiu per al primer quadre gratuït, 2 anys), invite (enllaç d'invitació, 30 dies), org (entitat, 30 dies), preview (invitació a mons en construcció, 1 any), NEXT_LOCALE (idioma), i a més galetes per a la denominació de moneda, francs o euros, el perfil infantil actiu i l'accés a un diari protegit amb contrasenya. A l'emmagatzematge del navegador hi ha la mida de lletra, el contrast, el món de colors, la clau de convidat i si ja has vist la introducció. Res d'això serveix per a publicitat ni per a seguiment.

Infants, escoles, entitats i cursos

Els infants utilitzen l'aplicació a través del compte d'una persona adulta: pares i mares, padrins i padrines, docents o responsables de cursos. Aquesta persona crea els perfils infantils, veu totes les obres i sessions dels infants i és responsable del consentiment dels pares. Les obres dels infants no són públiques mentre la persona adulta no les publiqui. No hi ha publicitat, ni seguiment, ni elaboració de perfils. Les fotos s'envien al proveïdor d'IA per a la valoració, tal com s'ha descrit més amunt. Si ho demanes, esborrem totes les dades d'un compte en un termini de 30 dies; els rebuts de les compres de saldo es poden imprimir des de l'apartat Saldo. Per a un contracte d'encàrrec de tractament de dades, escriu a andres.obrero@progenea.org.

Imatges als cursos

Els dibuixos infantils de les galeries dels cursos provenen de cursos de pintura anteriors de la professora i es mostren amb consentiment, sense noms. Si algú vol que en retirem una imatge, que escrigui a l'adreça de sota; la traurem immediatament.

Els teus drets

Pots demanar en qualsevol moment informació, rectificació, lliurament o supressió de les teves dades, i revocar un consentiment que hagis donat. Escriu a andres.obrero@progenea.org. El compte també el pots esborrar tu mateix des de Configuració; amb això s'eliminen totes les fotos, sessions, obres, diaris i comentaris.

Base legal

Llei suïssa de protecció de dades (LPD). Per a les persones usuàries de la UE s'hi aplica a més el RGPD; la base és el contracte amb tu (art. 6, apt. 1, lletra b), per als avisos de funcionament i la protecció contra abusos el nostre interès legítim (lletra f), i per als testimonis el teu consentiment (lletra a). La versió alemanya és la determinant.

La memòria del coach. Després d'un comentari, desem un resum breu de la teva obra (motiu, en què has treballat, en què podries fixar-te la propera vegada), perquè el coach hi pugui enllaçar amb la imatge següent. Es genera a partir de les respostes del coach, sense imatges, i només és visible per a tu (Quadern d'esbossos, «El teu camí»). A Configuració pots fer que oblidi entrades concretes o tot; amb el compte, també s'esborra.