Política de privacitat

Darrera actualització: 19 d’agost de 2026.

Aquesta política explica com C2Català tracta les dades personals quan visites c2catala.cat, compres o utilitzes els nostres cursos i serveis, accedeixes al campus, demanes un recurs gratuït, fas un test, t’apuntes a la newsletter, contactes amb nosaltres o interactues amb les nostres campanyes.

1. Responsable del tractament

Responsable: Gap Pattern LLC, titular de C2Català.
EIN: 30-1395056.
Adreça: 7345 W Sand Lake Rd, Ste 210, Office 8617, Orlando, FL 32819, Estats Units.
Correu de privacitat: admin@c2catala.cat.
Activitat: formació i preparació en línia per al nivell C2 de català i serveis formatius relacionats.

2. Quines dades tractem

Segons com utilitzis els nostres serveis, podem tractar les categories de dades següents:

Identificació i contacte: nom i cognoms, correu electrònic, telèfon quan sigui necessari i adreça postal o de facturació.
Compte i formació: nom d’usuari, contrasenya protegida, matrícules, accessos, progrés al curs, resultats, exercicis, consultes, incidències i comunicacions relacionades amb el campus o el servei contractat.
Serveis de simulació o correcció: respostes, textos, àudio, vídeo o altres materials que ens lliuris quan siguin necessaris per prestar el servei sol·licitat.
Compra i facturació: producte o servei comprat, import, descomptes, data, estat de la comanda, dades de facturació i identificadors o resultat del pagament.
Pagament: les dades completes de la targeta i el CVC s’introdueixen en els entorns segurs gestionats per Stripe. C2Català no emmagatzema el número complet de la targeta ni el CVC; rep la confirmació, l’estat i els identificadors necessaris per gestionar la comanda, les incidències i els reemborsaments.
Recursos gratuïts, tests i newsletter: correu electrònic, nom si el demanem, recurs sol·licitat, respostes i resultat del test, font d’alta, data i prova del consentiment, grups o etiquetes de segmentació i estat de la subscripció.
Interacció amb correus: lliurament, obertures, clics, baixes i errors de recepció de les campanyes enviades amb MailerLite.
Dades tècniques i d’ús: adreça IP, navegador, dispositiu, sistema operatiu, pàgines visitades, URL d’origen, data i hora, identificadors de galetes, preferències de consentiment i esdeveniments com la visualització d’un contingut, l’alta, l’inici de compra o la compra.
Atribució i afiliació: paràmetres UTM, canal o campanya d’origen, identificador de referència o afiliat i dades necessàries per atribuir una venda i calcular una comissió.

No demanem categories especials de dades —com dades de salut, ideologia, religió o biometria— per utilitzar ordinàriament els serveis. Et preguem que no ens n’enviïs si no és estrictament necessari i no t’ho hem sol·licitat.

3. D’on obtenim les dades i quines són obligatòries

Obtenim les dades directament de tu quan emplenes un formulari, compres, crees un compte, accedeixes al campus, envies un exercici o contactes amb nosaltres. També les generen l’ús del servei i les integracions tècniques del web, sempre d’acord amb les preferències de consentiment aplicables.

Els camps marcats com a obligatoris són necessaris per tramitar la petició o prestar el servei. Si no els facilites, pot ser que no puguem crear el compte, processar la compra, lliurar el recurs o respondre la consulta. Acceptar comunicacions comercials, analítica o publicitat és opcional i rebutjar-les no impedeix comprar ni utilitzar les funcions essencials.

4. Per a què tractem les dades i amb quina base jurídica

4.1. Compra, compte, campus i serveis formatius

Tractem les dades per gestionar la comanda i el pagament, crear i mantenir el compte, donar accés al curs o al servei, registrar el progrés, atendre consultes, lliurar continguts, gestionar incidències i complir el que has contractat. La base jurídica és l’execució del contracte o l’aplicació de mesures precontractuals a petició teva (article 6.1.b del RGPD).

4.2. Facturació, comptabilitat i compliment legal

Tractem les dades necessàries per emetre justificants o factures, portar la comptabilitat, atendre obligacions fiscals i de consum i respondre requeriments d’autoritats competents. La base jurídica és el compliment d’obligacions legals (article 6.1.c del RGPD).

4.3. Recursos gratuïts, tests i peticions

Quan demanes un e-book, un resultat, una prova o una altra prestació concreta, utilitzem les dades necessàries per gestionar i lliurar allò que has sol·licitat. La base jurídica és l’execució de la petició o de mesures precontractuals (article 6.1.b del RGPD). Rebre el recurs no implica necessàriament acceptar publicitat: quan la subscripció comercial sigui opcional, et demanarem un consentiment separat i clar.

4.4. Comunicacions del servei

Podem enviar correus necessaris sobre una compra, l’accés al campus, canvis rellevants del servei, seguretat, incidències o una petició que ens hagis fet. Aquests missatges no són publicitat i es basen en l’execució del contracte o de la teva petició (article 6.1.b del RGPD).

4.5. Newsletter i comunicacions comercials

Enviem continguts, novetats i ofertes per correu a les persones que ho han autoritzat. La base jurídica és el consentiment (article 6.1.a del RGPD i article 21 de la LSSI). Pots retirar-lo en qualsevol moment mitjançant l’enllaç de baixa que inclou cada missatge o escrivint a admin@c2catala.cat, sense que això afecti la licitud del tractament anterior.

Quan existeixi una relació contractual prèvia, també podem informar-te sobre productes o serveis propis similars, només si es compleixen els requisits legals i sempre amb una opció senzilla i gratuïta d’oposició en recollir les dades i en cada missatge (article 21.2 de la LSSI i interès legítim de l’article 6.1.f del RGPD).

Mesurem lliuraments, obertures i clics per mantenir la seguretat de la llista, entendre el rendiment dels continguts i millorar les comunicacions. Aquest mesurament es basa en el nostre interès legítim, ponderat amb les expectatives de les persones subscrites (article 6.1.f del RGPD). Pots oposar-t’hi escrivint-nos o donar-te de baixa.

4.6. Analítica del web

Si acceptes les galetes d’estadística, utilitzem Google Analytics per conèixer de manera agregada com s’utilitza el web i millorar-ne els continguts, el rendiment i la conversió. Es poden tractar identificadors pseudònims, dades del dispositiu i del navegador, interaccions, pàgines visitades i ubicació aproximada. La base jurídica és el consentiment (article 6.1.a del RGPD i article 22.2 de la LSSI).

4.7. Publicitat amb Meta Pixel i API de conversions

Només si acceptes les galetes o tecnologies de màrqueting, utilitzem les eines empresarials de Meta, inclosos el Meta Pixel i, quan estigui activa, l’API de conversions. Aquestes eines ens permeten mesurar campanyes, atribuir conversions, limitar o personalitzar anuncis, crear audiències i optimitzar la publicitat a Facebook i Instagram.

Meta pot rebre dades tècniques i d’esdeveniments —com la visita d’una pàgina, la visualització d’un producte, l’inici de compra o la compra—, identificadors de galetes i, quan la integració ho permet i existeix el consentiment necessari, dades de contacte normalitzades i xifrades mitjançant hash per intentar associar l’esdeveniment amb un compte de Meta. El hash no converteix necessàriament la dada en anònima.

La base jurídica d’aquest tractament és el consentiment (article 6.1.a del RGPD i article 22.2 de la LSSI). Pots rebutjar-lo o retirar-lo en qualsevol moment des del botó «Gestiona el consentiment» del web. La retirada no afecta la licitud del tractament fet abans de retirar el consentiment.

Per a la recollida i transmissió a Meta de determinades dades d’esdeveniments, Gap Pattern LLC i Meta Platforms Ireland Limited poden actuar com a corresponsables d’acord amb les Condicions de les eines empresarials de Meta. Meta tracta després determinades dades com a responsable independent per a les seves pròpies finalitats. Pots consultar la Política de privacitat de Meta i les seves opcions de privacitat.

4.8. Seguretat, frau i defensa de drets

Tractem dades tècniques, de compte i de transacció per protegir el web, els continguts i els usuaris, detectar accessos indeguts o frau, prevenir abusos i formular o defensar reclamacions. La base jurídica és el nostre interès legítim en la seguretat i la defensa dels nostres drets i els de tercers (article 6.1.f del RGPD) i, quan correspongui, el compliment d’una obligació legal (article 6.1.c).

4.9. Atribució, afiliats i estadístiques comercials

Podem atribuir al canal, campanya o afiliat corresponent una alta o una compra i elaborar informes comercials. Ho fem per executar els acords amb afiliats i pel nostre interès legítim a mesurar l’origen de les vendes, prevenir atribucions fraudulentes i gestionar comissions (articles 6.1.b i 6.1.f del RGPD). Les galetes no necessàries associades a aquest seguiment només s’utilitzen amb el consentiment que exigeixi la normativa aplicable.

5. Com utilitzem MailerLite

Utilitzem MailerLite per gestionar formularis, grups i etiquetes, automatitzacions, enviaments, baixes i estadístiques de correu. Segons el formulari o la integració, hi podem tractar el correu, el nom, la font i data d’alta, la prova del consentiment, l’activitat de les campanyes i dades de compra com els productes, el nombre de comandes o l’import, necessàries per segmentar comunicacions i mesurar-ne el rendiment.

MailerLite actua principalment com a encarregat del tractament de les dades de les persones subscrites, d’acord amb el seu acord de tractament de dades. Pots consultar també la seva política de privacitat. La baixa d’una newsletter no elimina necessàriament dades de compra, facturació o compte que hàgim de conservar per una altra finalitat i base jurídica.

6. Galetes i gestió del consentiment

Les galetes tècniques necessàries permeten funcions com iniciar sessió, mantenir el carretó, processar una compra, recordar opcions de seguretat i conservar les preferències de consentiment. Les galetes d’estadística i màrqueting —incloses les associades a Google Analytics i Meta— no s’han d’activar fins que les acceptis.

Pots acceptar, rebutjar o canviar les categories des del banner o des del botó «Gestiona el consentiment» disponible al web. Consulta la Política de cookies per veure’n els proveïdors, finalitats i durades.

7. A qui podem comunicar o donar accés a les dades

No venem les dades personals. Només les comuniquem o hi donem accés quan és necessari per prestar els serveis, complir la llei o protegir drets legítims. Les categories principals de destinataris són:

Allotjament, manteniment, seguretat i còpies de seguretat del web i del campus.
WooCommerce, LearnDash i altres proveïdors tècnics necessaris per gestionar la botiga, el compte, la formació i la reproducció protegida de vídeo.
MailerLite, per als formularis, l’automatització i l’enviament de correus.
Stripe, per processar pagaments, prevenir frau i gestionar incidències, devolucions i obligacions reguladores. Consulta el seu centre de privacitat.
Google, quan utilitzem Analytics, Tag Manager, formularis o altres serveis de Google d’acord amb el consentiment i la configuració aplicables. Consulta la política de privacitat de Google.
Meta Platforms Ireland Limited i empreses del grup Meta, quan s’activen les eines de màrqueting descrites en aquesta política.
Proveïdors de vídeo i distribució de contingut, quan el curs o una pàgina incorpora reproducció allotjada externament.
Assessors professionals, entitats financeres, asseguradores, jutjats i administracions públiques, quan sigui necessari per complir obligacions o formular, exercir o defensar reclamacions.

Quan un proveïdor actua per compte nostre, formalitzem les garanties exigibles i li demanem que tracti les dades només segons les nostres instruccions, amb confidencialitat i mesures de seguretat adequades. Alguns proveïdors poden actuar també com a responsables independents per a finalitats pròpies que imposa la llei o determinen les seves condicions.

8. Tractaments i transferències internacionals

Gap Pattern LLC està domiciliada als Estats Units, de manera que les dades poden ser accessibles o tractades des d’aquest país. Alguns proveïdors també poden tractar dades fora de l’Espai Econòmic Europeu.

Quan una comunicació constitueix una transferència internacional de dades, utilitzem les garanties previstes al capítol V del RGPD: una decisió d’adequació de la Comissió Europea —inclòs, si és aplicable al destinatari, el Marc de Privacitat de Dades UE-EUA—, clàusules contractuals tipus de la Comissió Europea i mesures complementàries, o una altra base legal vàlida. Pots demanar informació sobre la garantia aplicable escrivint a admin@c2catala.cat.

9. Quant de temps conservem les dades

Conservem les dades només durant el temps necessari per a cada finalitat i, després, bloquejades o limitades quan calgui per complir obligacions o atendre responsabilitats:

Compte, curs i serveis: mentre la relació sigui activa i durant els terminis necessaris per atendre responsabilitats contractuals o legals. El període d’accés comercial al curs no determina per si sol tots els terminis de conservació.
Comandes, factures i pagaments: durant els terminis exigits per la normativa fiscal, comptable, de consum i de prevenció del frau aplicable.
Consultes sense relació posterior: durant el temps necessari per respondre-les i, com a criteri general, fins a dotze mesos després de tancar-les, llevat que calgui conservar-les per una reclamació.
Recursos i tests: durant el temps necessari per lliurar-los, gestionar-ne les incidències i analitzar-ne el funcionament; si també hi ha una subscripció comercial, s’aplica el termini següent.
Newsletter: fins que retiris el consentiment o t’hi oposis. Podem conservar una dada mínima en una llista de supressió per acreditar i respectar la baixa i evitar nous enviaments no desitjats.
Analítica i màrqueting: durant els períodes configurats a les eines i les galetes corresponents, que s’han d’indicar a la Política de cookies, o fins que retiris el consentiment quan aquest sigui la base aplicable.
Seguretat i reclamacions: durant el temps necessari per investigar l’incident i fins que prescriguin les possibles responsabilitats.

10. Decisions automatitzades i elaboració de perfils

Podem segmentar comunicacions o audiències segons dades com l’alta, la interacció amb correus, l’origen de la visita o les compres. També Meta pot utilitzar les dades rebudes per mesurar, atribuir i personalitzar publicitat segons les seves condicions. C2Català no adopta, a partir d’aquestes segmentacions, decisions exclusivament automatitzades que produeixin efectes jurídics o t’afectin de manera similarment significativa.

11. Els teus drets

Pots exercir els drets següents:

Accés: saber si tractem dades teves i obtenir-ne una còpia.
Rectificació: corregir dades inexactes o incompletes.
Supressió: demanar que eliminem les dades quan correspongui.
Limitació: demanar que en restringim temporalment el tractament en els casos previstos per la llei.
Portabilitat: rebre les dades facilitades en un format estructurat, d’ús comú i lectura mecànica, o demanar-ne la transmissió a un altre responsable quan sigui tècnicament possible.
Oposició: oposar-te als tractaments basats en interès legítim i, en tot moment, al màrqueting directe, inclosa l’elaboració de perfils relacionada.
Retirada del consentiment: retirar-lo en qualsevol moment, sense efectes retroactius sobre el tractament anterior.
Decisions automatitzades: no quedar subjecte a una decisió exclusivament automatitzada amb efectes jurídics o similars, en els casos previstos pel RGPD.

Per exercir-los, escriu a admin@c2catala.cat i indica quin dret vols exercir. Només et demanarem informació addicional per verificar la identitat quan sigui necessari i proporcionat. Respondrem dins del termini legal, normalment un mes des de la recepció de la sol·licitud, prorrogable en els casos previstos pel RGPD.

També tens dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD) o davant l’autoritat de protecció de dades que sigui competent.

12. Seguretat

Apliquem mesures tècniques i organitzatives proporcionades al risc per protegir les dades contra la pèrdua, l’alteració, l’accés o la divulgació no autoritzats. Entre altres mesures, limitem els accessos, utilitzem autenticació, connexions xifrades quan correspon, còpies de seguretat i manteniment de sistemes. Cap sistema és completament infal·lible; si detectem una violació de seguretat, actuarem i farem les notificacions exigides per la normativa.

13. Menors d’edat

Els serveis de compra i contractació no s’adrecen directament a menors sense la intervenció o autorització de qui n’exerceixi la representació legal. Si detectem que hem recollit dades d’un menor sense una base vàlida, les eliminarem o adoptarem les mesures adequades. Pots avisar-nos a admin@c2catala.cat.

14. Canvis en aquesta política

Podem actualitzar aquesta política quan canviïn els serveis, els proveïdors o la normativa. Publicarem la versió vigent en aquesta mateixa pàgina i n’indicarem la data. Si un canvi afecta de manera substancial un tractament basat en el consentiment, demanarem un nou consentiment quan sigui necessari.