Política de Privacidad

En pausabIA nos tomamos en serio la privacidad, especialmente porque nuestro servicio se dirige a estudiantes que preparan la EBAU. Esta política explica qué datos personales tratamos, con qué finalidad y qué derechos tienes.

1. Responsable del tratamiento

• Responsable: TECHNOLOGY KYOIKU SL (Sociedad Unipersonal)
• NIF/CIF: B93936664
• Domicilio: Calle Cedros, número 5, 29018 Málaga (España)
• Contacto: privacidad@pausabia.com · +34 634 17 06 09
• Sitio web: https://pausabia.com

2. Qué datos tratamos y con qué finalidad

• Datos de cuenta: correo electrónico, nombre (opcional) y contraseña (que se almacena cifrada mediante hash, nunca en claro). Finalidad: crear y gestionar tu cuenta y permitir el acceso.
• Datos de aprendizaje: comunidad autónoma, ejercicios generados e intentos de práctica. Finalidad: prestar el servicio educativo.
• Resultado de cada corrección: la transcripción a textode tu solución manuscrita, la nota, si la solución se considera correcta, el tipo de error detectado y el comentario del corrector. Finalidad: devolverte la corrección y permitirte consultarla después. Estos datos se conservan aunque la imagen original ya se haya borrado.
• Progreso por competencia: por cada técnica que practicas guardamos el número de intentos, tus notas (media, reciente, mejor y última) y la fecha del próximo repaso recomendado. Finalidad: construir tu plan de entrenamiento, decidir qué tocará practicar y mostrarte tu evolución y tu mapa de competencias.
• Imágenes de tus soluciones manuscritas: se suben temporalmentepara que la IA pueda corregirlas. Se conservan 30 días desde que las subesy después se eliminan automáticamente; pasado ese plazo solo quedan la transcripción, la nota y el comentario (minimización de datos). Ese plazo existe para poder revisar una corrección si no estás de acuerdo con ella: sin la imagen original no hay forma de comprobar si la IA interpretó mal tu letra.
• Datos técnicos: dirección IP y registros básicos de actividad. Finalidad: seguridad del servicio y prevención de abusos.
• Enlace compartido con tu familia (opcional): si decides compartir tu informe de progreso, generamos un enlace firmado que muestra a quien lo abra tu nombre de pila, tu porcentaje de preparación, cuántos ejercicios has resuelto y en qué competencias vas mejor y peor. No muestra tu correo, tus ejercicios ni las imágenes de tus soluciones. El enlace caduca a los 7 días y funciona para cualquiera que lo tenga, así que compártelo solo con quien quieras.
• Identificador del dispositivo para notificaciones (app iOS): si autorizas las notificaciones, guardamos el identificador que Apple asigna a tu dispositivo para poder avisarte cuando una corrección esté lista.
• Fecha de nacimiento y país de residencia: los pides una sola vez, al registrarte. Finalidad: comprobar que tienes edad para darte de alta por tu cuenta —la edad mínima para consentir el tratamiento de tus propios datos la fija cada país— y saber quién puede contratar el servicio por sí mismo.
• Consentimiento: guardamos la fecha en que aceptaste esta política.

3. Base jurídica

• Ejecución de un contrato (art. 6.1.b RGPD): la prestación del servicio que solicitas, incluidos la generación de ejercicios y el tratamiento de las imágenes de tus soluciones manuscritas, que es imprescindible para poder corregirlas. Antes de contratar, el registro y la prueba gratuita se amparan en la aplicación de medidas precontractuales.
• Consentimiento (art. 6.1.a RGPD): únicamente para las funciones opcionales que lo requieren, como autorizar a un adulto a ver tu progreso de forma continuada. Puedes retirarlo en cualquier momento.
• Obligación legal (art. 6.1.c RGPD): la conservación de la documentación de facturación (ver el apartado 7).
• Interés legítimo (art. 6.1.f RGPD): seguridad, prevención de fraude y abuso del servicio.

4. Menores de edad

El servicio está dirigido a estudiantes de Bachillerato que preparan la EBAU. Conforme a la legislación española (art. 7 LOPDGDD), los mayores de 14 años pueden prestar su consentimiento; para los menores de 14, el consentimiento debe otorgarlo un padre, madre o tutor legal. La función opcional de supervisión por un familiar solo se activa con tu autorización.

Esa edad mínima no es la misma en todos los países: el art. 8 del RGPD la sitúa en 16 años y permite a cada Estado rebajarla hasta los 13. Por eso el registro pide tu fecha de nacimiento y tu país de residencia, y si no alcanzas el umbral que te corresponde no podrás crear la cuenta por tu cuenta. En ese caso, tu padre, madre o tutor puede escribirnos a privacidad@pausabia.com para crearla con su consentimiento.

5. Proveedores que tratan datos por nuestra cuenta

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento:

• Google Cloud (UE): inteligencia artificial para generar y corregir ejercicios (Vertex AI, configurado para no utilizar tus datos en el entrenamiento de sus modelos), almacenamiento temporal de imágenes y alojamiento de la aplicación. Datos alojados en la región europea.
• Neon (UE): base de datos donde se guarda tu cuenta y tu progreso. Datos alojados en la Unión Europea.
• Stripe: gestiona los pagos. Recibe el nombre, el correo y los datos de pago de quien compra. Nosotros no almacenamos los datos de tu tarjeta: van directamente a Stripe. Ten en cuenta que Stripe actúa en parte por nuestra cuenta y en parte como responsable independiente, con sus propios fines de prevención del fraude y cumplimiento normativo; para ese tratamiento se aplica su propia política de privacidad.
• Quaderno (Recrea Systems, S.L., grupo Visma — España): emite las facturas y los abonos de las compras, como exige la normativa fiscal. Recibe el nombre, el correo, el domicilio y el importe de quien realiza la compra —que puede ser el propio alumno o el adulto que se la compra—. No recibe los ejercicios, las fotos ni las correcciones de nadie.
• Apple (notificaciones): en la aplicación para iPhone y iPad, si autorizas las notificaciones, el identificador de tu dispositivo y el texto del aviso pasan por los servidores de Apple para poder entregártelas. Apple trata esos datos por nuestra cuenta y siguiendo nuestras instrucciones, únicamente para hacer la entrega.

Además, hay dos servicios en los que el proveedor no actúa por nuestra cuenta, sino como responsable independiente con sus propios fines. En ellos se aplica su política de privacidad, además de esta:

• «Iniciar sesión con Apple» y «Iniciar sesión con Google»: si eliges acceder así, es Apple o Google quien te identifica y quien nos comunica tu correo y, en su caso, tu nombre, para poder crear tu cuenta.
• Proveedor de correo/dominio: para el envío de comunicaciones y la gestión del dominio.

6. Transferencias internacionales

Tus datos se alojan en servidores situados en la Unión Europea: la aplicación, la inteligencia artificial y el almacenamiento de imágenes, en Bélgica; la base de datos, en Alemania; el envío de correo, en Francia.

Aun así, algunos de nuestros proveedores tienen su matriz en Estados Unidos, lo que supone una transferencia internacional de datos. Todas ellas se amparan en las garantías adecuadas previstas en el capítulo V del RGPD, con dos mecanismos distintos según el proveedor:

• Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), al que están adheridos Google LLC, Apple Inc. y Stripe, Inc. Esto incluye el envío de la imagen de tu solución manuscrita al servicio de inteligencia artificial de Google.
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea en 2021, incorporadas al acuerdo de tratamiento de datos de Databricks, Inc., matriz de Neon, LLC, que presta el servicio de base de datos.
• Cláusulas Contractuales Tipo también en el acuerdo de Recrea Systems, S.L. (Quaderno): presta el servicio de facturación desde España, pero recurre a subencargados situados fuera del Espacio Económico Europeo, y su acuerdo prevé esas cláusulas para tales casos.

7. Plazo de conservación

• Los datos de tu cuenta y de aprendizaje se conservan mientras tu cuenta esté activa.
• Las imágenes de soluciones se eliminan automáticamente a los 30 días de subirlas. Si eliminas tu cuenta antes, se borran en ese momento.
• Los enlaces de informe que compartas dejan de funcionar a los 7 días de generarlos.
• Si eliminas tu cuenta, borramos tus datos personales. Esto incluye las transcripciones, las notas y tu progreso por competencia.
• Datos de facturación: 6 años. Si has pagado el servicio, las facturas y los datos asociados no se borran al eliminar la cuenta: el artículo 30 del Código de Comercio nos obliga a conservarlos, y el art. 17.3.b del RGPD contempla expresamente esta excepción al derecho de supresión. Durante ese plazo quedan bloqueados: se guardan aparte y solo se consultan si lo exige una inspección o una reclamación. Pasados los 6 años se eliminan.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@pausabia.com. También puedes eliminar tu cuenta y tus datos directamente desde la sección «Mi cuenta».

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS) en toda la aplicación.
• Contraseñas almacenadas mediante hash, nunca en claro, y bloqueo temporal de la cuenta tras varios intentos fallidos de acceso.
• Las imágenes de tus soluciones se guardan en almacenamiento privado: no son accesibles por URL pública, sino mediante enlaces temporales firmados.
• Las credenciales y claves del servicio se custodian en un gestor de secretos, separadas del código de la aplicación.
• Acceso restringido a la información, limitado a lo necesario para operar el servicio.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.

11. Contacto

Para cualquier cuestión sobre privacidad: privacidad@pausabia.com.