Política de privacitat

EASEC — European Accreditation of Soft Skills & Employability Competencies®  ·  Darrera actualització: octubre de 2026  ·  Aplicable a escala mundial a tots els serveis i plataformes EASEC

1. Introducció

EASEC — European Accreditation of Soft Skills & Employability Competencies — és una autoritat de certificació internacional independent dedicada a l’avaluació, la certificació i l’acreditació de competències transversals i d’ocupabilitat segons estàndards reconeguts internacionalment, incloent-hi ESCO, EQF, Tuning, el World Economic Forum Future of Jobs Framework, UNESCO i O*NET.

Aquesta Política de Privacitat descriu com es recopilen, tracten, emmagatzemen, comparteixen i protegeixen les dades personals quan individus, institucions o organitzacions interactuen amb qualsevol servei, plataforma o entorn digital d’EASEC.

EASEC opera a través de tres verticals — EASEC for Schools, EASEC for Higher Education i EASEC for Work — estructurades comercialment en quatre línies de servei: Acreditació de Programes; Avaluacions Diagnòstiques i de Certificació (Centre de Certificació); Certificacions Professionals de Perfil; i la Plataforma de Talent Intelligence. Aquesta Política s’aplica uniformement a totes les verticals i línies de servei, amb disposicions específiques indicades quan correspongui.

EASEC ofereix també deu programes de certificació professional en competències i gestiona la Skills-First Employer Network (skillsfirst.easec.eu) i l’EASEC International Cooperation Programme, tots coberts per aquesta Política.

En accedir o utilitzar qualsevol servei EASEC, l’usuari reconeix haver llegit i entès la present Política de Privacitat. Quan els serveis siguin accessibles a través d’una institució, un ocupador o un Authorised Partner, consulteu també els avisos de privacitat propis de l’organització.

2. Entitats Jurídiques que Operen Sota Aquesta Política

Ambdues entitats operen dins un marc unificat de governança de la privacitat. Les referències a «EASEC» en endavant s’apliquen a ambdues entitats segons el context pertinent.

3. Marc Regulador i Alineament amb Estàndards

EASEC opera en compliment dels marcs reguladors següents:

• Reglament (UE) 2016/679 (RGPD) — Reglament General de Protecció de Dades
• Llei Orgànica espanyola 3/2018 (LOPDGDD) — de Protecció de Dades Personals i Garantia dels Drets Digitals
• Reglament (UE) 2024/1689 (Reglament d’IA de la UE) — Reglament d’Intel·ligència Artificial, aplicable al desplegament de sistemes d’IA per part d’EASEC en processos d’avaluació, incloent-hi les obligacions de transparència de l’Article 50 i, quan correspongui, els requisits de classificació de riscos i conformitat pertinents per a sistemes d’IA emprats en contextos educatius i laborals
• Reglament (UE) 910/2014 (eIDAS) — sobre identificació electrònica i serveis de confiança, aplicable a l’emissió i verificació de credencials digitals
• Europass Digital Credentials Infrastructure (EDCI) — principis d’interoperabilitat per a formats de credencials digitals
• Texas Data Privacy and Security Act (TDPSA) i legislació federal nord-americana aplicable en matèria de privacitat, quan Innzpira LLC és l’entitat responsable del tractament
• Estàndard Open Badge 3.0 (1EdTech) — que regeix l’emissió i la portabilitat de badges digitals
• 1EdTech CASE (Competency and Academic Standards Exchange) — marc de metadades aplicat a les credencials emeses

EASEC està certificada segons la ISO 9001 (Gestió de la Qualitat) i la ISO 27001 (Gestió de la Seguretat de la Informació) i manté un procediment formal de recurs i reclamacions alineat amb la ISO/IEC 17024 (Avaluació de la Conformitat — Requisits Generals per als Organismes de Certificació de Persones).

4. Delegat de Protecció de Dades i Contacte

EASEC ha designat un Delegat de Protecció de Dades (DPD) encarregat de supervisar el compliment en matèria de protecció de dades i de servir com a punt de contacte principal per a les persones interessades i les autoritats de control.

Totes les sol·licituds de les persones interessades, reclamacions relatives a la privacitat o preguntes sobre aquesta Política s’han d’adreçar al DPD. EASEC es compromet a respondre les sol·licituds verificades de les persones interessades en un termini de trenta (30) dies naturals.

5. Rol d’EASEC com a Autoritat de Certificació

Independentment de com un individu accedeixi als serveis EASEC — directament, a través d’una institució, un ocupador, un Authorised Partner o l’International Cooperation Programme — EASEC actua com a emissor legal independent de totes les certificacions de competències i credencials digitals. Concretament, EASEC:

• Determina i aplica totes les metodologies de certificació, les regles de puntuació i els marcs de competències
• És l’única autoritat responsable de decidir si una certificació de competències s’emet, es manté o es revoca
• Manté tots els registres de certificació, les pistes d’auditoria i els sistemes de verificació
• És responsable de l’autenticitat, la integritat i la disponibilitat contínua de les credencials emeses
• Opera com a infraestructura de confiança que permet la traçabilitat de les credencials i la verificació pública mitjançant cert.easec.eu/certificates/verify i, quan està activat, mitjançant un registre públic de credencials basat en blockchain que permet a tercers verificar l’autenticitat i la integritat de les credencials de manera independent als propis sistemes d’EASEC
• Manté l’Assessment Integrity Framework (AIF) que regeix la integritat de tots els processos d’avaluació

Les credencials en co-branding inclouen el logotip de la institució o de l’ocupador, però això no modifica el rol d’EASEC com a únic emissor legal, ni transfereix a les institucions cap propietat ni responsabilitat sobre les dades de certificació mantingudes per EASEC.

6. Plataformes i Dominis Coberts per Aquesta Política

7. Relacions amb Institucions, Ocupadors, Partners i Consumidors Directes

Institucions i Centres de Certificació

Quan universitats, escoles o grups educatius operen com a Centres de Certificació EASEC, la institució actua com a Responsable del Tractament independent per a les dades dels participants que recull i introdueix a la plataforma EASEC. EASEC actua com a Responsable del Tractament independent per als registres de certificació, l’emissió de credencials i les dades de verificació. Per a la finalitat limitada d’administrar les avaluacions i generar anàlisis de cohort, EASEC pot actuar com a Encarregat del Tractament seguint les instruccions institucionals.

Ocupadors i Clients EASEC for Work

Quan ocupadors o consultories accedeixen als serveis EASEC for Work, l’ocupador o la consultoria és el Responsable del Tractament per a les dades d’empleats o candidats introduïdes a la plataforma. EASEC actua com a Encarregat del Tractament per a l’administració d’avaluacions i la generació d’informes, i com a Responsable del Tractament independent per a l’emissió de credencials i els comptes individuals de l’EASEC Wallet.

Consumidors Directes Individuals (B2C)

Quan individus compren serveis d’avaluació o certificació directament via www.easec.eu, EASEC actua com a únic Responsable del Tractament per a totes les dades recollides en relació amb la compra i l’avaluació i emissió de credencials resultants. Cap intermediari institucional participa en les transaccions B2C. S’apliquen els mateixos estàndards de certificació i condicions de validesa de les credencials que els previstos en els acords institucionals B2B.

Authorised Partners

EASEC gestiona una Xarxa d’Authorised Partners que comprèn tres categories de partners: Authorised Representatives, Authorised Resellers i Authorised Referral Partners. Els Authorised Partners poden presentar clients als serveis EASEC i, en determinats casos, facilitar la incorporació i l’administració. Els Partners no accedeixen a dades personals dels individus avaluats tret que estigui expressament autoritzat a l’EASEC Partner Agreement aplicable. Els drets, les obligacions i les condicions de tractament de dades aplicables a cada categoria de partner es regeixen pel Partner Agreement aplicable.

Participants a l’International Cooperation Programme

Les institucions que accedeixen als serveis EASEC a través de l’EASEC International Cooperation Programme estan subjectes a la present Política de Privacitat i a les condicions de protecció de dades establertes en l’acord de cooperació o el memoràndum d’entesa aplicable. EASEC actua com a Responsable del Tractament independent per a tots els registres de certificació i l’emissió de credencials resultants dels serveis prestats en el marc del Programa.

8. Categories de Dades Personals Tractades

Dades d’Identitat i Contacte

• Nom complet i cognoms
• Adreça de correu electrònic (institucional o personal)
• País o regió
• Afiliació institucional o de l’ocupador

Dades d’Avaluació i Certificació

• Respostes d’avaluació psicomètrica (ítems de l’instrument d’autoavaluació)
• Resultats de puntuació i nivells de competència
• Resultats de certificació i nivells de domini assolits (Emerging, Foundational, Intermediate, Advanced o Mastery)
• Identificadors de credencials, metadades, dades de competències segons l’estàndard CASE i metadades d’alineament amb marcs de referència (ESCO, EQF, Tuning, WEF, UNESCO, O*NET)
• Registres d’emissió i verificació amb marca temporal

Dades d’Avaluació Situacional Assistida per IA

Les categories de dades següents es generen i tracten en relació amb la dimensió d’avaluació situacional de l’EASEC AI Engine, integrada com a capa qualitativa complementària en els instruments diagnòstics i de certificació d’EASEC:

• Resposta situacional en text lliure: el text lliure redactat pel participant en resposta a un escenari situacional generat per IA. Constitueix una dada comportamental i potencialment psicològica i es tracta amb una atenció particular.
• Anàlisi interpretativa generada per IA: la sortida qualitativa estructurada (punts forts identificats, oportunitats de desenvolupament, contextos de rendiment suggerits i passos següents recomanats) produïda per l’EASEC AI Engine a partir de la resposta en text lliure del participant. Aquesta anàlisi és accessible exclusivament al participant individual a través del seu EASEC Wallet.
• Dades de temps de resposta: el temps transcorregut entre la presentació de l’escenari situacional i la tramesa de la resposta del participant, registrat com a mètrica contextual comportamental.
• Indicador intern de competència: una classificació interna derivada per l’AI Engine en una escala numèrica d’1 a 5, emprada únicament per a la calibració de l’instrument i l’assegurament de la qualitat. Aquest indicador no es mostra al participant, no es comunica a cap institució o ocupador i no forma part de la puntuació certificada de l’avaluació.

Dades d’Avaluació per a Certificació Professional

Per als participants que completen programes de certificació professional EASEC (incloent-hi les deu certificacions professionals en els àmbits For Schools, For Higher Education i For Work), es tracten les mateixes categories de dades d’avaluació psicomètrica i d’avaluació situacional assistida per IA descrites més amunt, a més de:

• Dades de rol professional i context de domini proporcionades en la inscripció, si escau
• Dades d’alineament amb el marc de competències específic de la certificació professional avaluada

Dades d’Acreditació de Programes

• Documentació de programes presentada per les institucions
• Llistes de participants (nom i correu electrònic institucional) proporcionades per als qüestionaris de qualitat
• Respostes als qüestionaris de qualitat i satisfacció
• Registres d’avaluació de l’alineament del programa (dades d’alineament amb ESCO, EQF, Tuning i el marc WEF Future of Jobs)

Dades de Monitoratge de la Integritat de les Avaluacions

En relació amb l’EASEC Assessment Integrity Framework (AIF), EASEC pot tractar les categories de dades següents amb la finalitat de detectar i prevenir el frau en les avaluacions:

• Dades d’anàlisi de patrons de resposta (detecció d’anomalies en temps, consistència i indicadors comportamentals)
• Senyals de detecció de contingut generat per IA
• Metadades de sessió (dispositiu, navegador, adreça IP, patrons temporals)

Aquest tractament es basa en l’interès legítim d’EASEC a mantenir la integritat i la credibilitat del seu estàndard de certificació. Les dades tractades amb finalitats de monitoratge de la integritat només es conserven el temps necessari per completar la revisió d’integritat i, quan es confirma una infracció, el temps necessari per donar suport a l’aplicació i els recursos.

Dades del Registre de Credencials en Blockchain

Quan una credencial es registra en el registre públic de credencials en blockchain, EASEC tracta i publica les dades següents:

• Un hash criptogràfic de la credencial (una derivació matemàtica unidireccional que no permet reconstruir la credencial ni identificar el seu titular)
• La data d’emissió

No es publica a la blockchain cap dada personal, nom de competència, resultat d’avaluació, identificador de credencial ni cap altre contingut de la credencial. El tractament d’aquestes dades es descriu en detall a la Secció 13A.

Dades de Plataforma i Tècniques

• Adreça IP i geolocalització aproximada
• Tipus de dispositiu, navegador i sistema operatiu
• Registres d’activitat de sessió i dades de navegació
• Esdeveniments de seguretat i registres d’accés

Dades de Comunicacions

• Sol·licituds de suport i correspondència
• Respostes de retroalimentació i enquestes
• Preferències de butlletins informatius i comunicacions

Dades de Facturació i Comercials

• Raó social, adreça de facturació i número d’identificació fiscal (B2B) o nom i adreça de facturació individual (B2C)
• Referències de transaccions de pagament (processades per Stripe — EASEC no emmagatzema dades de targeta)
• Registres de factures i contractes
• Dates d’activació de crèdits i períodes de validesa dels crèdits

9. Finalitats del Tractament i Bases Jurídiques

10. Presa de Decisions Automatitzada i Resultats de Certificació

El procés de certificació de competències d’EASEC implica una puntuació automatitzada que pot produir un efecte jurídic o igualment significatiu — concretament, si s’emet o no una credencial de competència.

El procés de certificació automatitzat:

• Aplica models psicomètrics validats i regles de puntuació predefinides alineades amb marcs de competències internacionalment reconeguts (ESCO, EQF, Tuning, WEF, UNESCO, O*NET)
• Està dissenyat per garantir la consistència, l’objectivitat i la comparabilitat de totes les avaluacions
• No incorpora jutjaments humans subjectius en el càlcul de la puntuació
• Produeix un resultat de nivell de domini (Emerging, Foundational, Intermediate, Advanced o Mastery) i determina si s’ha assolit el llindar mínim de certificació

Quan els informes o les anàlisis de la plataforma EASEC for Work es generen automàticament sobre la base de dades d’avaluació, constitueixen sortides informatives per donar suport a la presa de decisions dels ocupadors i no constitueixen per si mateixes decisions automatitzades amb efecte jurídic per als individus.

10A. EASEC AI Engine — Dimensió d’Avaluació Situacional

10A.1 Naturalesa i Finalitat

L’EASEC AI Engine és un component qualitatiu d’avaluació integrat en els instruments d’avaluació diagnòstica i de certificació d’EASEC a través de les tres verticals. Presenta al participant un escenari situacional contextualitzat generat per un model de llenguatge d’IA, calibrat segons la competència avaluada, el segment, la franja d’edat aproximada i el context cultural del participant. La resposta en text lliure del participant és analitzada per l’AI Engine per produir una lectura interpretativa.

Aquesta dimensió és de naturalesa interpretativa i de desenvolupament. No constitueix, no influeix ni no modifica la puntuació certificada de competència del participant, que es determina exclusivament a través de l’instrument psicomètric validat i el model de puntuació automatitzat descrits a la Secció 10. La sortida de l’AI Engine no es comparteix amb cap institució, ocupador, partner o tercer — és accessible exclusivament al participant individual a través del seu compte personal de l’EASEC Wallet.

10A.2 Divulgació de Transparència en el Moment de la Interacció

Abans d’iniciar la dimensió de l’AI Engine, els participants són informats a la interfície d’avaluació de tots els elements següents:

• (a) que l’escenari situacional ha estat generat per un sistema d’intel·ligència artificial (l’EASEC AI Engine), calibrat segons el seu perfil;
• (b) que la seva resposta en text lliure serà processada per un sistema d’IA per produir una anàlisi qualitativa interpretativa;
• (c) que aquesta anàlisi és interpretativa i de desenvolupament, i no forma part de la seva puntuació certificada d’avaluació;
• (d) que la dimensió d’IA opera en plena independència metodològica respecte de la puntuació psicomètrica;
• (e) que poden sol·licitar en qualsevol moment la revisió de l’anàlisi interpretativa per un avaluador qualificat EASEC, i que hi ha disponible un procediment formal de recurs i reclamacions alineat amb la ISO/IEC 17024;
• (f) les referències reguladores aplicables: Reglament d’IA de la UE 2024/1689, Article 50; RGPD Article 22.

L’acció explícita del participant de continuar (fent clic al botó d’inici) constitueix un reconeixement informat d’aquesta informació. El participant pot optar per no completar la dimensió de l’AI Engine sense que això afecti el seu accés a l’avaluació psicomètrica ni a la certificació.

10A.3 Sub-encarregats d’IA

Ambdós proveïdors estan vinculats per acords de tractament de dades (ATD) que: (a) prohibeixen expressament l’ús de les dades dels participants EASEC per a l’entrenament, l’afinament o la millora de models d’IA; (b) garanteixen que les dades transmeses via API no siguin conservades pel proveïdor més enllà del temps necessari per generar la resposta de l’API; (c) exigeixen el compliment de la legislació de protecció de dades de la UE mitjançant Clàusules Contractuals Tipus.

10A.4 Emmagatzematge de Dades i Infraestructura

Totes les dades de l’AI Engine — incloent-hi les respostes en text lliure, les anàlisis generades per IA, les dades de temps de resposta i els indicadors interns de competència — són emmagatzemades exclusivament en la infraestructura cloud d’EASEC situada dins de l’Espai Econòmic Europeu: Google Cloud Platform (regió UE) i DigitalOcean (regió UE). Cap dada de l’AI Engine s’emmagatzema de manera permanent fora de l’EEE.

10A.5 Què Veuen i No Veuen les Institucions i els Ocupadors

Els Centres de Certificació institucionals i els clients ocupadors amb accés a la plataforma EASEC reben:

• Els resultats de certificació psicomètrica (nivell de domini i si s’ha assolit el llindar de certificació)
• La credencial digital emesa (diploma, Open Badge, Europass EDC) associada a l’individu
• Anàlisis de cohort derivades de les dades de certificació avaluades (agregades o per individu, segons el que s’acorda en el conveni institucional)

Els Centres de Certificació institucionals i els clients ocupadors NO reben, i EASEC NO comparteix amb ells:

• La resposta situacional en text lliure redactada pel participant en la dimensió de l’AI Engine
• L’anàlisi interpretativa generada per IA (punts forts, oportunitats de desenvolupament, contextos de rendiment, passos següents)
• L’indicador intern de competència generat per l’AI Engine

10A.6 Protocol de Revisió Humana

Els participants tenen dret a sol·licitar la revisió de la seva anàlisi interpretativa de l’AI Engine per un avaluador qualificat EASEC. Aquest dret es presenta als participants en la interfície d’avaluació en concloure la dimensió de l’AI Engine. Les sol·licituds de revisió també es poden presentar en qualsevol moment a [email protected]. EASEC es compromet a acusar recepció de les sol·licituds de revisió en un termini de cinc (5) dies hàbils.

10A.7 Drets Relatius al Tractament per IA

L’anàlisi interpretativa de l’AI Engine constitueix un tractament automatitzat de dades personals que té com a objectiu produir una sortida que descriu les característiques de l’individu. D’acord amb l’Article 22 del RGPD, els participants tenen dret a: (a) obtenir una revisió humana de l’anàlisi de l’AI Engine; (b) expressar el seu punt de vista; (c) impugnar l’anàlisi quan considerin que no els representa fidelment. A més, els participants poden presentar un recurs formal mitjançant el procediment de recurs i reclamacions d’EASEC alineat amb la ISO/IEC 17024 (Política P-APR-01). Per exercir aquests drets, poseu-vos en contacte amb [email protected] o [email protected].

11. Participació de Menors

Els serveis EASEC for Schools estan específicament dissenyats per a alumnes de secundària d’entre 15 i 18 anys. Els serveis EASEC for Higher Education i EASEC for Work s’adrecen a individus de 18 anys o més. Les compres directes B2C només estan disponibles per a individus de 18 anys o més.

Les institucions no han d’inscriure alumnes menors de 15 anys a cap servei EASEC.

12. Comptes Personals de l’EASEC Wallet

En completar la primera avaluació de competències EASEC — ja sigui a través d’un centre educatiu, un ocupador, un Authorised Partner, l’International Cooperation Programme o mitjançant una compra directa B2C — cada individu rep automàticament un compte personal de l’EASEC Wallet. Aquest compte:

• Pertany a l’individu i és independent de qualsevol relació contractual amb una institució, un ocupador o un partner
• Persisteix indefinidament, durant tot el temps que l’individu decideixi conservar-lo
• Conserva permanentment i sense expiració del registre totes les certificacions de competències i certificacions professionals emeses a l’individu
• Emmagatzema les anàlisis interpretatives de l’AI Engine generades per a l’individu, accessibles exclusivament a aquest
• Permet a l’individu descarregar, compartir i gestionar les seves credencials en qualsevol moment, incloent-hi compartir-les a LinkedIn i altres plataformes professionals
• No pot ser tancat ni restringit per cap institució, ocupador, partner o programa de cooperació
• Permet a l’individu configurar les seves pròpies preferències de tractament de dades i paràmetres de permisos directament a la plataforma

Els individus poden sol·licitar el tancament del seu compte Wallet en qualsevol moment contactant amb [email protected]. El tancament del compte Wallet no elimina els registres d’emissió de certificacions mantinguts per EASEC amb finalitats de verificació i auditoria.

12A. Control Individual de les Dades i Gestió de Permisos

Cada individu amb un compte personal de l’EASEC Wallet disposa de control total sobre els permisos d’accés a les dades atorgats a les institucions i els ocupadors que han administrat avaluacions EASEC. A través dels paràmetres del compte Wallet, l’individu pot:

• (a) Consultar quines institucions i ocupadors tenen accés en cada moment als seus resultats d’avaluació, registres de credencials i dades de perfil;
• (b) Revocar en qualsevol moment, amb efecte immediat, els permisos d’accés atorgats a una institució o ocupador específic;
• (c) Configurar si EASEC pot fer servir les seves dades individuals (més enllà del que és necessari per a la integritat de la certificació) amb finalitats de recerca i millora interna;
• (d) Exercir tots els drets RGPD aplicables de les persones interessades directament a través de la interfície de la plataforma.

Efectes de la Revocació de l’Accés Institucional

• La institució o l’ocupador perd immediatament qualsevol visibilitat sobre les dades identificatives de l’individu, incloent-hi el nom, els cognoms, l’adreça de correu electrònic, els resultats d’avaluació, els registres de credencials i les dades històriques de rendiment.
• Les dades de l’individu són anonimitzades des del punt de vista de la institució. Les dades agregades i de benchmarking poden continuar essent disponibles per a la institució únicament de forma totalment no identificable.
• EASEC continua conservant els registres de certificació de l’individu i les dades personals del Wallet d’acord amb la present Política.
• Les obligacions d’EASEC com a emissor de certificacions són independents de les relacions institucionals.
• Les credencials emeses romanen verificables permanentment a través de la infraestructura de verificació pública d’EASEC, ja que la integritat del registre de certificació és una funció central del rol d’EASEC com a autoritat de certificació independent i no pot veure’s compromesa per la revocació de l’accés institucional.

Efectes de la Revocació o Limitació del Tractament per EASEC

• Les dades d’emissió de certificacions i les metadades de credencials no es poden eliminar del registre de certificació d’EASEC, ja que la seva conservació és necessari per preservar la integritat del sistema de verificació del qual depenen les parts de confiança arreu del món (ocupadors, institucions, organismes reguladors).
• Les dades de l’AI Engine (resposta en text lliure, anàlisi interpretativa, indicador intern) es poden eliminar a resultes d’una sol·licitud de supressió vàlida, respectant el període de conservació de 24 mesos establert a la Secció 18, quan no s’apliqui cap interès legítim prevalent.
• Totes les altres categories de dades personals estan subjectes als drets de supressió o limitació indicats a la Secció 20.

13. Credencials Digitals i Verificació Pública

EASEC emet credencials en els formats següents:

• Diploma digital en co-branding — PDF amb els logotips d’EASEC i de la institució o l’ocupador, amb codi de verificació únic i codi QR
• Credencial digital verificable — compartible directament a LinkedIn i altres plataformes professionals
• Open Badge 3.0 — compatible amb qualsevol cartera digital o plataforma de badges conforme als estàndards
• Europass Digital Credential (EDC) — compatible amb la infraestructura i el portafoli Europass
• Credencial ancorada en blockchain — una capa addicional d’integritat i verificació basada en l’Ethereum Attestation Service (EAS) desplegat a la xarxa Base, tal com es descriu a la Secció 13A

Les metadades de les credencials inclouen dades d’alineament amb marcs mapats a ESCO, EQF, Tuning, WEF Future of Jobs, UNESCO i O*NET, segons correspongui.

Cada credencial té una validesa declarada de tres (3) anys des de l’emissió. El registre de la credencial no s’elimina mai del registre de certificació d’EASEC. Les credencials són verificables públicament a https://cert.easec.eu/certificates/verify. El servei de verificació no exposa dades de respostes a avaluacions ni sortides de l’AI Engine.

13A. Registre Públic de Credencials en Blockchain

13A.1 Què Fem

Quan EASEC emet una credencial digital (Open Badge), pot registrar-ne una prova d’existència en un registre públic basat en tecnologia blockchain: la xarxa Base, mitjançant l’Ethereum Attestation Service (EAS). Aquest registre permet a qualsevol part verificar que una credencial ha estat emesa per EASEC, en quina data, que no ha estat alterada i si ha estat revocada, sense necessitat de consultar directament EASEC.

13A.2 Quines Dades es Publiquen

Les dades següents — i únicament les següents — es publiquen a la blockchain per a cada credencial registrada:

• Un hash criptogràfic de la credencial: un codi matemàtic unidireccional calculat a partir de la credencial. El hash permet a qualsevol part que estigui en possessió de la credencial verificar-ne l’autenticitat i la integritat calculant el hash de manera independent i comparant-lo amb el registre publicat. El hash no permet reconstruir la credencial ni identificar el seu titular.
• La data d’emissió.

13A.3 Quines Dades No es Publiquen

No es publica cap dada personal a la blockchain. Concretament, el registre on-chain no inclou: el nom del titular, l’adreça de correu electrònic, l’identificador de la credencial, la competència avaluada, el resultat de l’avaluació, el nivell de domini ni cap altre contingut de la credencial. A partir del hash criptogràfic sol, no és possible determinar a qui pertany una credencial: només una part que ja està en possessió de la credencial pot calcular-ne el hash i verificar-ne la correspondència.

13A.4 Base Jurídica

Aquest tractament es basa en l’interès legítim d’EASEC i dels tercers verificadors de credencials (ocupadors, institucions educatives, organismes reguladors, entre d’altres) a garantir l’autenticitat i la integritat de les credencials emeses i a prevenir la seva falsificació [Art. 6(1)(f) RGPD]. EASEC ha limitat les dades publicades al mínim necessari per a aquesta finalitat.

13A.5 Naturalesa Permanent

A causa de la naturalesa de la tecnologia blockchain, les informacions registrades a la xarxa no poden ser modificades ni eliminades un cop publicades, ni per EASEC ni per tercers. Si una credencial és revocada, EASEC marca l’atestació on-chain corresponent com a revocada, però el hash criptogràfic i la data d’emissió romanen a la xarxa.

13A.6 Revocabilitat

Cada atestació on-chain es registra com a revocable. Si EASEC revoca una credencial en els seus propis sistemes, també marca l’atestació blockchain corresponent com a revocada.

13A.7 Arquitectura Tècnica

EASEC utilitza el contracte estàndard de l’EAS ja desplegat a la xarxa Base i no desplega ni manté smart contracts propis. Això elimina la necessitat de desenvolupar, auditar o mantenir codi blockchain personalitzat.

13A.8 Destinataris i Transferències Internacionals

El registre blockchain és públic i es replica en nodes de la xarxa Base, operats per tercers en diversos paísos, incloent-hi paísos situats fora de l’Espai Econòmic Europeu. Per enviar atestacions a la xarxa, EASEC recorre a un proveïdor d’accés a la infraestructura blockchain que actua com a encarregat del tractament en el marc d’un acord de tractament de dades.

13A.9 Conservació

El hash criptogràfic i la data d’emissió es conserven a la xarxa blockchain indefinidament a causa de la seva naturalesa immutable. En els sistemes d’EASEC, l’enllaç entre la credencial d’un individu i el seu registre blockchain es conserva durant tota la vida útil de la credencial.

13A.10 El Vostre Dret d’Oposició

Podeu oposar-vos al registre de la vostra credencial en el registre públic de credencials en blockchain escrivint a [email protected] o [email protected]:

• Abans de l’emissió: si us oposeu abans de l’emissió de la credencial, EASEC no la registrarà a la blockchain.
• Després del registre: si la credencial ja ha estat registrada, EASEC marcarà l’atestació on-chain com a revocada i eliminarà dels seus propis sistemes l’enllaç entre la vostra credencial i el registre blockchain, de manera que el hash criptogràfic publicat deixi d’estar associat a vosaltres en els sistemes d’EASEC. El hash criptogràfic i la data d’emissió romandran a la blockchain a causa de la naturalesa immutable de la tecnologia; tanmateix, el hash sol no permet la vostra identificació.

L’exercici d’aquest dret no afecta la validesa de la vostra credencial ni el vostre accés a cap altre servei EASEC.

13A.11 Relació amb la Verificació Primària

El registre públic de credencials en blockchain és una capa addicional d’integritat i verificació. No substitueix ni modifica el sistema primari de verificació de credencials disponible a cert.easec.eu/certificates/verify. El registre blockchain no certifica per si sol la identitat del titular i no confereix a la credencial cap efecte jurídic o reconeixement oficial més enllà del que ja té.

13A.12 Europass Digital Credentials

Les Europass Digital Credentials (EDC) no estan inclòses en el registre públic de credencials en blockchain en aquest moment. Si EASEC decideix incloure-les en el futur, es registrarà un esquema d’atestació separat amb aquesta finalitat. El registre d’un esquema addicional no afecta les atestacions existents ni l’esquema actual.

14. Co-Branding i Perfils Institucionals

Les credencials emeses en el marc d’un acord institucional inclouen el co-branding d’EASEC i de la institució o l’ocupador participant. Aquest co-branding no transfereix cap responsabilitat de responsable del tractament a la institució respecte als registres de certificació d’EASEC, i no modifica l’estatus d’EASEC com a únic emissor legal.

Quan una institució opera com a Centre de Certificació EASEC o disposa de l’estatus d’Acreditació de Programes, EASEC publica i manté un perfil institucional al lloc web EASEC durant la vigència de l’acord. L’estatus d’Acreditació de Programes s’atorga quan el programa d’una institució demostra un alineament d’almenys el 80 % amb els marcs de competències internacionals aplicables (ESCO, EQF, Tuning i WEF Future of Jobs). El perfil pot incloure el nom de la institució, el logotip, les dades de contacte, el nombre d’individus certificats, els àmbits de competència i l’estatus d’acreditació.

15. Serveis de Tercers i Proveïdors de Tecnologia

«CCT» designa les Clàusules Contractuals Tipus de la UE d’acord amb l’Article 46 del RGPD. «ATD» designa l’acord de tractament de dades.

EASEC no ven dades personals a tercers i no utilitza dades personals amb finalitats de publicitat comportamental dirigida a usuaris individuals basant-se en el contingut de les seves avaluacions o els seus resultats de certificació.

16. Compartició de Dades

• Institucions i ocupadors participants — per a anàlisis de cohort, informes de qualitat i gestió de programes, d’acord amb els acords institucionals i els paràmetres de permisos de l’individu al seu EASEC Wallet
• Authorised Partners — únicament quan estigui expressament autoritzat en el Partner Agreement aplicable i limitat a les dades necessari per a la funció autoritzada del partner
• Proveïdors de tecnologia i infraestructura — llistats a la Secció 15, per a l’operació i el manteniment de les plataformes EASEC
• Sistemes i infraestructures de verificació de credencials — incloent-hi integracions Europass i LinkedIn, quan els individus opten per compartir les seves credencials a través d’aquests canals
• Proveïdor d’infraestructura blockchain — quan una credencial es registra en el registre públic en blockchain, el proveïdor rep exclusivament el hash criptogràfic i la data d’emissió per a la tramesa de l’atestació a la xarxa Base. Els individus poden exercir el dret d’oposició tal com es descriu a la Secció 13A.10.
• Xarxa pública blockchain — quan una credencial es registra, el hash criptogràfic i la data d’emissió es publiquen a la xarxa Base i són accessibles a qualsevol part. Cap dada personal s’inclou en el registre on-chain.
• Autoritats competents i organismes de supervisió — quan ho requereixi la legislació aplicable, una resolució judicial o una investigació regulatòria
• Innzpira LLC — quan la facturació i la prestació dels serveis EASEC for Work facturats en USD requereixi un intercanvi de dades entre les dues entitats del grup, regulat per un acord de transferència de dades intragrup amb les garanties adequades

17. Transferències Internacionals de Dades

• Clàusules Contractuals Tipus de la UE (CCT) — aplicades a les transferències a proveïdors als EUA i en altres paísos sense decisió d’adequació, d’acord amb l’Article 46(2)(c) del RGPD
• Decisions d’adequació — quan la Comissió Europea ha determinat que un país destinatari garanteix un nivell adequat de protecció
• Acord intragrup — que regeix els fluxos de dades entre INNZPIRA ANALYTICS S.L. i Innzpira LLC, integrant CCT
• Xarxa pública blockchain — les dades d’atestació (hash criptogràfic i data d’emissió) es publiquen a la xarxa Base i es repliquen en nodes operats per tercers en diverses jurisdiccions, incloent-hi fora de l’EEE. En la mesura que les dades publicades no constitueixen dades personals (el hash sol no permet la identificació), aquesta replicació no constitueix una transferència de dades personals en el sentit del Capítol V del RGPD. La transferència d’EASEC al proveïdor d’accés a la infraestructura blockchain es regeix per un ATD amb les garanties adequades.

17A. Compliment Regulador Mundial

EASEC opera en més de 64 paísos i es compromet a respectar les normes de protecció de dades aplicables en cada jurisdicció on es presten serveis. El següent resumeix l’enfocament d’EASEC respecte als principals marcs reguladors internacionals complementaris al RGPD de la UE.

Índia — Digital Personal Data Protection Act 2023 (DPDP Act)

Per a les avaluacions amb participants situats a l’Índia, EASEC actua com a Data Fiduciary d’acord amb la DPDP Act. EASEC tracta les dades personals sobre la base del consentiment obtingut a través del mecanisme de consentiment d’avaluació. Els participants a l’Índia tenen dret a accedir, corregir i eliminar les seves dades personals i a presentar reclamacions a través del DPD d’EASEC.

Brasil — Lei Geral de Proteção de Dados (LGPD)

Per als participants brasilers, EASEC tracta les dades personals sobre la base de l’execució del contracte i l’interès legítim d’acord amb la LGPD. D’acord amb l’Article 20 de la LGPD, els participants tenen dret a sol·licitar la revisió de decisions automatitzades. Aquest dret s’implementa a través del Protocol de Revisió Humana descrit a les Seccions 10 i 10A.6 i mitjançant el procediment de recurs alineat amb la ISO/IEC 17024.

Colòmbia — Ley 1581 de 2012

Per als participants colombians, EASEC obté l’autorització expressa per al tractament de categories de dades sensibles (incloent-hi les respostes a avaluacions psicomètriques i situacionals, que poden referir-se a característiques psicològiques) d’acord amb els requisits de la Ley 1581. El mecanisme de consentiment d’avaluació constitueix l’autorització expressa requerida.

Xile — Ley 21.096 i Ley 19.628

Per als participants xilens, EASEC aplica els principis de limitació de la finalitat, proporcionalitat i drets d’habeas data d’acord amb la legislació xilena de protecció de dades aplicable. Els participants poden exercir drets d’accés, rectificació, cancel·lació i oposició a través del DPD.

Singapur — Personal Data Protection Act 2012 (PDPA)

Per als participants i clients institucionals de Singapur, EASEC compleix les obligacions de la PDPA, incloent-hi la limitació de la finalitat, l’exactitud de les dades, la protecció i la limitació de la conservació. Les transferències transfrontereres es realitzen d’acord amb els requisits contractuals de la PDPA.

Japó — Act on the Protection of Personal Information (APPI)

Per als participants japonesos, EASEC tracta les dades personals d’acord amb els requisits de l’APPI relatius a l’especificació de la finalitat, la limitació de l’ús i les restriccions a la divulgació a tercers. Les transferències transfrontereres de dades són conformes a l’APPI.

Argentina — Ley 25.326 de Protección de Datos Personales

Per als participants argentins, EASEC tracta les dades personals d’acord amb la Ley 25.326, aplicant els principis de qualitat, finalitat, consentiment i seguretat. Les dades sensibles (incloent-hi les dades psicomètriques) només es tracten amb el consentiment explícit de la persona interessada.

Mèxic — Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Per als participants mexicans, EASEC actua com a Responsable del tratamiento i compleix la LFPDPPP, incloent-hi l’obligació de posar a disposició un Aviso de Privacidad i de respectar els drets ARCO (Acceso, Rectificación, Cancelación, Oposición).

Altres Jurisdiccions

Per als participants i clients en jurisdiccions no específicament esmentades més amunt, el marc de tractament conforme al RGPD d’EASEC ofereix un nivell de protecció que satisfà o supera els requisits de la majoria de lleis nacionals de protecció de dades aplicables. Els individus en qualsevol jurisdicció poden exercir els seus drets a través de les dades de contacte del DPD indicades a la Secció 4.

18. Conservació de les Dades

19. Mesures de Seguretat

EASEC implementa mesures de seguretat tècniques i organitzatives d’acord amb la seva certificació ISO 27001, incloent-hi:

• Xifrat de les dades en trànsit (TLS/HTTPS) i en repòs
• Controls d’accés basats en rols que limiten l’accés a les dades al personal autoritzat
• Monitoratge continu, detecció d’intrusions i registre d’esdeveniments de seguretat
• Entorns d’allotjament al núvol segurs (Google Cloud Platform, DigitalOcean) amb redundància geogràfica dins de l’EEE
• Còpies de seguretat automatitzades regulars i procediments de recuperació testats
• Revisions de seguretat periòdiques i avaluacions de vulnerabilitats
• Procediments de resposta a incidents alineats amb els requisits de notificació de violacions en un termini de 72 hores d’acord amb el RGPD
• Avaluació de la seguretat dels proveïdors per a tots els tercers amb accés a dades personals, incloent-hi els sub-encarregats d’IA
• Formació interna en protecció de dades per a tot el personal EASEC
• Mesures de monitoratge de la integritat de les avaluacions sota l’AIF, dissenyades i gestionades d’acord amb els principis de minimització de dades i limitació de la finalitat
• Quan les credencials ancorades en blockchain estan activades, la publicació de hashos criptogràfics en un registre distribuït i immutable proporciona una capa addicional de prova antifalsificació que permet la verificació independent de la integritat de les credencials sense dependència de la pròpia infraestructura d’EASEC

En cas de violació de la seguretat de les dades personals que probablement pugui comportar un risc elevat per als drets i les llibertats dels individus, EASEC notificarà els individus afectats sense demora injustificada i notificarà l’Agencia Española de Protección de Datos (AEPD) en un termini de 72 hores.

20. Drets de les Persones Interessades

Les sol·licituds es poden enviar a [email protected] o directament al DPD a [email protected]. EASEC verificarà la identitat del sol·licitant abans de processar la sol·licitud i respondra en un termini de trenta (30) dies naturals.

21. Galetes

EASEC utilitza galetes i tecnologies de seguiment similars a www.easec.eu. El consentiment de galetes es gestiona mitjançant CookieYes, una plataforma de gestió del consentiment conforme al RGPD.

Podeu gestionar les vostres preferències en qualsevol moment a través del panell de configuració de galetes disponible al peu de pàgina del lloc web.

Només les galetes estrictament necessàries estan activades sense el vostre consentiment. Totes les altres categories — Analítica, Màrqueting i Funcional — requereixen el vostre consentiment explícit abans de ser activades. Per obtenir més informació, consulteu la Política de Galetes d’EASEC.

22. Recerca, Benchmarking i Desenvolupament d’Estàndards

• Millora i validació dels instruments d’avaluació psicomètrica i de l’EASEC AI Engine
• Desenvolupament de benchmarks internacionals de competències i perfils de competència alineats amb ESCO, EQF, Tuning, WEF, UNESCO i O*NET
• Producció d’informes anonimitzats sectorials o regionals sobre tendències de competències
• Avançament de la recerca en competències d’ocupabilitat en col·laboració amb partners acadèmics o institucionals
• Suport a l’evolució de l’estàndard de certificació EASEC
• Publicacions acadèmiques, contribucions a conferències i projectes de recerca col·laborativa

EASEC no ven dades personals. EASEC no utilitza dades personals amb finalitats de publicitat comportamental. Els resultats de recerca no contenen informació individualment identificable. Els individus poden configurar les seves preferències de tractament per a finalitats de recerca a través dels paràmetres del compte EASEC Wallet.

23. Modificacions d’Aquesta Política

EASEC pot actualitzar la present Política de Privacitat per reflectir els canvis en la legislació aplicable, les pràctiques operatives o els serveis oferts. Les modificacions substancials es comunicaran actualitzant la data de «Darrera actualització» a la part superior d’aquesta Política i, quan escaigui, mitjançant notificació directa als usuaris registrats, Authorised Partners o institucions.

La continuació de l’ús dels serveis EASEC després de la publicació d’una Política actualitzada implica l’acceptació dels termes revisats. Les versions anteriors es poden obtenir contactant amb [email protected].

24. Contacte