Dades recollides

La política reconeix que es recullen el programa educatiu, el curs, l’any de secundària i les notes, és a dir, el rendiment acadèmic identificat d’una persona menor d’edat. L’etiqueta hi afegeix fotografies dels exercicis i ubicació aproximada.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara dades de contacte, identificadors i dades d’ús com a utilitzades per rastrejar a través d’altres empreses, malgrat que la política no ho esmenta.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Parcialment documentació oficial

L’etiqueta reconeix publicitat de tercers, cosa que implica identificadors, però no declara la família «Datos de publicidad».

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Google Analytics 4 i PostHog consten a la política; l’etiqueta hi afegeix publicitat de tercers.

Fonts: Astra AI d.o.o. (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

L’etiqueta declara el nom recollit amb finalitat de «publicidad de terceros» i dades de contacte per a màrqueting del desenvolupador.

Fonts: Apple (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

La política nega expressament l’elaboració de perfils, però l’etiqueta declara personalització del producte i publicitat de tercers. Deixem la contradicció documentada.

Fonts: Astra AI d.o.o. (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no esmenta cap tractament amb models d’IA, tot i que és la funció central de l’aplicació.

Cessió a tercers: Sí documentació oficial

Comptabilitat, facturació, subencarregats i eines d’analítica. La política no en dona la llista nominal.

Fonts: Astra AI d.o.o. (s’obre en una pestanya nova)

Compartició dins del grup: No documentat sense evidència

No consta cap estructura de grup.

Venda a intermediaris de dades: No documentació oficial

La política afirma expressament que no hi ha venda de dades personals.

Fonts: Astra AI d.o.o. (s’obre en una pestanya nova)

Transferències internacionals: Parcialment documentació oficial

La política diu que no hi ha transferències a tercers països i, tot seguit, admet que les dades d’analítica poden desar-se fora de la UE.

Fonts: Astra AI d.o.o. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

El dret de portabilitat es reconeix, però no hi ha cap eina d’autoservei.

Fonts: Astra AI d.o.o. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades designat amb adreça pròpia, i compromís de resposta en deu dies.

Fonts: Astra AI d.o.o. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No documentat sense evidència

La política només parla de donar-se de baixa dels correus comercials, no de la publicitat dins de l’aplicació.

Desactivar la telemetria: No documentat sense evidència

No es descriu cap manera de desactivar Google Analytics o PostHog dins de l’aplicació.

Controls detallats: No documentació oficial

La política no descriu cap panell de privadesa amb controls per finalitat.

Fonts: Astra AI d.o.o. (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem pogut revisar les pantalles de consentiment ni l’embut de subscripció dins de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei ha de processar els exercicis per resoldre’ls.

Xifratge en trànsit: Parcialment documentació oficial

La política esmenta l’ús de tallafocs i xifratge de dades, sense concretar protocols.

Fonts: Astra AI d.o.o. (s’obre en una pestanya nova)

Xifratge en repòs: Parcialment documentació oficial

S’esmenta xifratge de dades entre les mesures tècniques, sense detall.

Fonts: Astra AI d.o.o. (s’obre en una pestanya nova)

Verificació en dos passos: No documentat sense evidència

No consta cap informació sobre verificació en dos passos.

Auditories independents: No documentat sense evidència

No consten auditories independents.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

No hi ha ni security.txt ni canal públic de comunicació de vulnerabilitats.