Avís legal i declaració de governança

EASEC — European Accreditation of Soft Skills & Employability Competencies®  ·  Darrera actualització: octubre de 2026  ·  Aplicable a escala mundial a tots els serveis i plataformes d’EASEC

1. Introducció

EASEC — European Accreditation of Soft Skills & Employability Competencies — és una autoritat de certificació internacional independent dedicada a l’avaluació, la certificació i l’acreditació de competències transversals i competències d’ocupabilitat segons estàndards internacionalment reconeguts, incloent-hi ESCO, EQF, Tuning, el Marc del Fòrum Econòmic Mundial sobre les Feines del Futur, UNESCO i O*NET.

El present Avís Legal i Declaració de Governança comunica la identitat jurídica d’EASEC, el seu posicionament normatiu, l’estructura de governança i el paper d’EASEC com a autoritat de certificació independent. S’ha de llegir conjuntament amb la Política de Privacitat, els Termes i Condicions, la Política de Cookies i la Política d’Ús Acceptable d’EASEC, que contenen els termes detallats que regeixen la protecció de dades, l’ús del servei i la conducta a la plataforma.

2. Entitats Jurídiques

Ambdues entitats operen en el marc d’un dispositiu de governança unificat. Les referències a « EASEC » en la resta del present Avís s’apliquen a ambdues entitats quan el context ho requereixi.

3. Àmbit dels Serveis

EASEC opera a través de tres verticals — EASEC for Schools, EASEC for Higher Education i EASEC for Work — estructurades comercialment en quatre línies de servei:

• Programme Accreditation — avaluació independent i acreditació de programes acadèmics i formatius respecte a marcs internacionals de competències (ESCO, EQF, Tuning, WEF Future of Jobs).
• Diagnostic and Certification Assessments — Certification Centre — administració de les avaluacions psicomètriques de competències d’EASEC i emissió de certificacions individuals mitjançant Centres de Certificació institucionals autoritzats o directament a consumidors individuals (B2C).
• Professional Profile Certifications — certificació basada en l’avaluació de perfils de competències definits, rellevants per a rols i dominis ocupacionals específics, que comprenen deu programes de certificació professional.
• Talent Intelligence Platform — la plataforma SaaS EASEC for Work (work.easec.eu) per a consultories, departaments de recursos humans i organitzacions.

EASEC ofereix actualment un catàleg de trenta-dues (32) avaluacions de competències transversals i deu (10) programes de certificació professional. EASEC es reserva el dret d’ampliar, actualitzar o reestructurar el catàleg de competències en qualsevol moment incorporant nous instruments d’avaluació, subjectes als mateixos estàndards de validació psicomètrica aplicables al catàleg existent.

EASEC gestiona també el Skills-First Employer Network (skillsfirst.easec.eu), subjecte als seus propis termes i condicions específics, i el Programa de Cooperació Internacional d’EASEC, subjecte a l’acord de cooperació o memoràndum d’entesa aplicable amb cada institució participant.

4. Plataformes i Dominis

5. Paper d’EASEC com a Autoritat de Certificació Independent

Independentment de com una persona accedeix als serveis d’EASEC — directament com a consumidor (B2C), mitjançant una institució, mitjançant un ocupador, mitjançant un Partner Autoritzat o mitjançant el Programa de Cooperació Internacional — EASEC actua com l’emissor legal independent de totes les certificacions de competències i credencials digitals. En concret, EASEC:

• Determina i aplica totes les metodologies de certificació, les regles de puntuació i els marcs de competències.
• És l’única autoritat responsable de decidir si una certificació s’emet, es manté o es revoca.
• Manté de manera permanent tots els registres de certificació, pistes d’auditoria i sistemes de verificació.
• És responsable de l’autenticitat, la integritat i la disponibilitat permanent de les credencials emeses.
• Opera com una infraestructura de confiança que permet la traçabilitat de les credencials i la verificació pública mitjançant cert.easec.eu/certificates/verify i, quan s’activa, mitjançant un registre públic de credencials basat en blockchain que permet a tercers verificar l’autenticitat i la integritat de les credencials independentment dels sistemes d’EASEC.
• Manté l’Assessment Integrity Framework (AIF) que regeix la integritat de tots els processos d’avaluació.
• Manté un procediment formal de recursos i reclamacions alineat amb la norma ISO/IEC 17024 (Política P-APR-01), garantint que qualsevol persona pugui impugnar una decisió de certificació o d’aplicació mitjançant un procediment independent.

Les credencials co-brandejades inclouen el logotip d’una institució o d’un ocupador, però això no altera el paper d’EASEC com a única autoritat legal emissora, ni transfereix a les institucions cap titularitat o responsabilitat sobre les dades de certificació en poder d’EASEC.

6. Credencials Digitals

EASEC emet credencials en els formats següents:

• Diploma digital co-brandejat (PDF)
• Credencial digital verificable (compartible a LinkedIn)
• Open Badge 3.0
• Europass Digital Credential (EDC)
• Credencial ancorada en blockchain (vegeu més avall)

Credencials Ancorades en Blockchain

EASEC opera un registre públic de credencials basat en l’Ethereum Attestation Service (EAS) desplegat a la xarxa Base. Quan s’activa per a una credencial, EASEC registra una atestació a la blockchain pública que conté exclusivament:

• un hash criptogràfic de la credencial, que permet a qualsevol part en possessió de la credencial verificar que és autèntica i no ha estat alterada; i
• la data d’emissió.

Cap dada personal, nom de competència, resultat d’avaluació ni cap altre contingut de la credencial no es publica a la blockchain. El hash criptogràfic per si sol no permet la reconstrucció de la credencial ni la identificació del seu titular.

Cada atestació es registra com a revocable. Si EASEC revoca una credencial, l’atestació on-chain corresponent es marca com a revocada. A causa de la naturalesa immutable de la tecnologia blockchain, el hash criptogràfic i la data d’emissió romanen a la xarxa de manera permanent i no poden ser modificats ni eliminats per EASEC ni per cap tercer.

EASEC utilitza el contracte EAS estàndard ja desplegat a la xarxa Base i no desplega ni manté contractes intel·ligents propis.

El registre blockchain és un nivell addicional d’integritat i verificació i no substitueix ni modifica el sistema principal de verificació de credencials disponible a cert.easec.eu/certificates/verify. El registre públic en blockchain no certifica per si sol la identitat del titular ni confereix a la credencial cap validesa jurídica ni reconeixement oficial més enllà del que la credencial ja posseeix.

Els termes de protecció de dades aplicables a aquest tractament, inclòs la base jurídica, el dret d’oposició i les conseqüències de l’oposició, s’estableixen a la Política de Privacitat.

Metadades i Validesa de les Credencials

Les metadades de les credencials inclouen dades d’alineament als marcs de referència mapejades sobre ESCO, EQF, Tuning, WEF Future of Jobs, UNESCO i O*NET segons escaigui. Cada credencial té una validesa declarada de tres (3) anys des de l’emissió. Els registres de credencials no s’eliminen mai del registre de certificació d’EASEC. Totes les credencials són públicament verificables a https://cert.easec.eu/certificates/verify.

7. EASEC Wallet Personal

En completar qualsevol avaluació EASEC, cada persona rep un compte permanent i gratuït d’EASEC Wallet personal a cert.easec.eu. El Wallet pertany exclusivament a la persona i no pot ser restringit ni tancat per cap institució, ocupador, partner ni programa de cooperació. A través del Wallet, les persones poden visualitzar i descarregar les credencials, compartir-les a plataformes professionals, gestionar les autoritzacions d’accés a les dades d’institucions i ocupadors, i configurar les preferències de tractament. Els detalls complets s’estableixen a la Política de Privacitat.

8. EASEC AI Engine — Declaració de Governança

EASEC implementa l’EASEC AI Engine com a dimensió d’avaluació situacional en els seus instruments diagnòstics i de certificació. L’AI Engine presenta escenaris situacionals generats per la IA i produeix anàlisis qualitatives interpretatives de les respostes dels participants. Aquesta dimensió és interpretativa i de desenvolupament — no constitueix, no influeix ni modifica la puntuació de competència certificada del participant.

Transparència i Conformitat amb l’EU AI Act

EASEC opera l’AI Engine en conformitat amb el Reglament (UE) 2024/1689 (EU AI Act), inclòs les obligacions de transparència establertes a l’Article 50 i, quan escaigui, els requisits de classificació del risc i de conformitat rellevants per als sistemes d’IA utilitzats en contextos educatius i laborals. Els participants són informats dins la interfície d’avaluació, abans d’iniciar la dimensió de l’AI Engine, que estan interactuant amb un sistema d’IA, que la seva resposta serà processada per la IA i que la revisió humana està disponible. EASEC segueix els desenvolupaments normatius en el marc de l’EU AI Act i actualitzarà les seves mesures de conformitat a mesura que les disposicions d’implementació i els estàndards siguin adoptats.

Restricció de les Dades de l’AI Engine

Les dades de l’AI Engine (resposta de text obert, anàlisi interpretativa generada per la IA, indicador intern de competència) són accessibles exclusivament al participant individual a través del seu EASEC Wallet. No es comparteixen mai amb institucions, ocupadors, Partners Autoritzats ni cap tercer sota cap circumstància.

Subprocessadors d’IA

EASEC utilitza OpenAI, LLC (USA) i Anthropic PBC (USA) com a subprocessadors de models lingüístics en virtut d’acords de tractament de dades que prohibeixen l’ús de les dades d’EASEC per a l’entrenament dels models. Totes les dades de l’AI Engine s’emmagatzemen exclusivament dins la infraestructura d’EASEC a l’EEE (Google Cloud Platform EU, DigitalOcean EU). Els detalls complets dels subprocessadors d’IA i dels acords de tractament de dades s’estableixen a la Política de Privacitat.

9. Marc Normatiu i Alineament amb els Estàndards

EASEC opera en conformitat amb els marcs normatius i estàndards següents:

• Reglament (UE) 2016/679 (RGPD) — Reglament General de Protecció de Dades
• Llei Orgànica espanyola 3/2018 (LOPDGDD) — sobre la Protecció de Dades Personals i Garantia dels Drets Digitals
• Reglament (UE) 2024/1689 (EU AI Act) — Reglament sobre Intel·ligència Artificial
• Reglament (UE) 910/2014 (eIDAS) — sobre la identificació electrònica i els serveis de confiança
• Europass Digital Credentials Infrastructure (EDCI)
• Open Badge 3.0 Standard (1EdTech)
• 1EdTech CASE (Competency and Academic Standards Exchange)
• Texas Data Privacy and Security Act (TDPSA) — quan Innzpira LLC és l’entitat de tractament
• ISO 9001 — Gestió de la Qualitat (certificada)
• ISO 27001 — Gestió de la Seguretat de la Informació (certificada)
• ISO/IEC 17024 — Avaluació de la Conformitat — Requisits Generals per als Organismes que Operen la Certificació de Persones (procediment de recursos i reclamacions alineat)

Les pràctiques de gestió de serveis TI s’alineen amb els principis de la ISO 20000, amb la certificació formal inclosa al full de ruta estratègic d’EASEC.

EASEC compleix també la legislació nacional de protecció de dades aplicable a totes les jurisdiccions on opera, incloent-hi l’Índia (DPDP Act 2023), el Brasil (LGPD), Colòmbia (Ley 1581), Xile (Ley 21.096 / Ley 19.628), l’Argentina (Ley 25.326), Mèxic (LFPDPPP), Singapur (PDPA) i el Japó (APPI). Els detalls complets s’estableixen a la Política de Privacitat.

10. Relació amb Institucions, Ocupadors, Partners i Consumidors

Institucions i Centres de Certificació

Les institucions que actuen com a Centres de Certificació EASEC són Responsables del Tractament independents per a les dades dels participants que recullen. EASEC és un Responsable del Tractament independent per als registres de certificació i les credencials, i pot actuar com a Encarregat del Tractament per a l’administració de les avaluacions i l’anàlisi de cohorts.

Ocupadors i Clients d’EASEC for Work

Els ocupadors i les consultories són Responsables del Tractament per a les dades que introdueixen a la plataforma EASEC for Work. EASEC actua com a Encarregat del Tractament per a l’administració de les avaluacions i com a Responsable del Tractament independent per a l’emissió de credencials i els comptes individuals d’EASEC Wallet.

Consumidors Directes Individuals (B2C)

Quan les persones adquireixen serveis directament mitjançant www.easec.eu, EASEC és l’únic Responsable del Tractament.

Partners Autoritzats

EASEC gestiona una Xarxa de Partners Autoritzats que compren tres categories: Representants Autoritzats, Revenedors Autoritzats i Partners de Referència Autoritzats. Els drets, obligacions i termes de tractament de dades aplicables a cada categoria es regeixen per l’Acord de Partnership EASEC aplicable.

Programa de Cooperació Internacional

Les institucions que accedeixen als serveis d’EASEC mitjançant el Programa de Cooperació Internacional estan subjectes a la Política de Privacitat i als termes de protecció de dades establerts a l’acord de cooperació o memoràndum d’entesa aplicable.

Proveïdors d’Infraestructura Blockchain

Als efectes del registre d’atestacions de credencials en una blockchain pública, EASEC contracta proveïdors d’infraestructura que actuen com a encarregats del tractament en virtut d’un acord de tractament de dades. Aquests proveïdors faciliten l’accés a la xarxa blockchain però no determinen les finalitats ni els mitjans del tractament. Els detalls complets dels subprocessadors i dels acords de tractament de dades s’estableixen a la Política de Privacitat.

11. Presa de Decisions Automatitzada i Resultats de la Certificació

El procés de certificació de competències d’EASEC aplica models psicomètrics validats i regles de puntuació predefinides alineades amb marcs de competències internacionalment reconeguts. Això constitueix un tractament automatitzat en el sentit de l’Article 22 del RGPD. Les persones tenen el dret d’obtenir una revisió humana de qualsevol decisió automatitzada de certificació, d’expressar el seu punt de vista i d’impugnar una decisió que considerin errònia.

A més dels drets del RGPD, EASEC manté un procediment formal de recursos i reclamacions alineat amb la norma ISO/IEC 17024 (Política P-APR-01). Els recursos s’han de presentar per escrit a [email protected]. Els detalls complets s’estableixen a la Política de Privacitat i als Termes i Condicions.

12. Participació de Menors

EASEC for Schools està dissenyat per a estudiants d’entre 15 i 18 anys. Tots els altres serveis d’EASEC s’adrecen a persones de 18 anys o més. Les compres directes B2C només estan disponibles per a persones de 18 anys o més. Quan menors participen mitjançant institucions, la institució és l’única responsable d’obtenir els consentiments parentals o de tutors requerits per la legislació nacional aplicable. Les institucions no han d’inscriure estudiants menors de 15 anys a cap servei d’EASEC. Els detalls complets s’estableixen a la Política de Privacitat.

13. Seguretat

EASEC implementa mesures de seguretat tècniques i organitzatives d’acord amb la seva certificació ISO 27001, incloent-hi xifratge en trànsit i en repòs, controls d’accés basats en rols, monitoratge continu, infraestructura en el núvol basada a l’EEE i procediments de notificació de violacions de 72 hores del RGPD. Quan les credencials ancorades en blockchain estan activades, el registre públic de hash criptogràfics en un registre distribuït immutable proporciona un nivell addicional de prova anti-manipulació que permet la verificació independent de la integritat de les credencials sense dependència de la infraestructura d’EASEC. Els detalls complets s’estableixen a la Política de Privacitat.

14. Drets dels Interessats

Les persones disposen dels drets següents: accés, rectificació, supressió, limitació, oposició, portabilitat, revisió humana de les decisions automatitzades de certificació (Article 22 del RGPD), revisió humana i impugnació de les anàlisis de l’AI Engine (Article 22 del RGPD i Article 50 de l’EU AI Act), recurs formal mitjançant el procediment alineat amb la norma ISO/IEC 17024 (P-APR-01), retirada del consentiment, gestió de les autoritzacions mitjançant el seu EASEC Wallet, i el dret a presentar una reclamació davant l’Agencia Española de Protección de Datos (AEPD) a www.aepd.es o davant la seva autoritat de control nacional.

En relació amb el registre públic de credencials en blockchain, les persones poden exercir el dret d’oposició de la manera següent:

• Si l’oposició es formula abans de l’emissió de la credencial, la credencial no es registrarà a la blockchain.
• Si la credencial ja ha estat registrada, EASEC marcarà l’atestació on-chain corresponent com a revocada i eliminarà dels seus propis sistemes el vincle entre la credencial de la persona i el registre blockchain, de manera que el hash criptogràfic publicat ja no estigui associat a la persona des dels sistemes d’EASEC. El hash criptogràfic i la data d’emissió romandran a la blockchain a causa de la naturalesa immutable de la tecnologia; no obstant això, el hash per si sol no permet la identificació de la persona.

Sol·licituds: [email protected] o [email protected]. Resposta en un termini de 30 dies naturals.

15. Delegat de Protecció de Dades

16. Modificacions d’aquest Avís

EASEC pot actualitzar el present Avís Legal i Declaració de Governança en qualsevol moment. Les modificacions substancials es comunicaran mitjançant l’actualització de la data de « Darrera actualització ». L’ús continuat dels serveis d’EASEC constitueix l’acceptació de l’avís revisat. Les versions anteriors estan disponibles contactant amb [email protected].

17. Contacte