Política de Privacidad

En pausabIA nos tomamos en serio la privacidad, especialmente porque nuestro servicio se dirige a estudiantes que preparan la EBAU. Esta política explica qué datos personales tratamos, con qué finalidad y qué derechos tienes.

1. Responsable del tratamiento

• Responsable: TECHNOLOGY KYOIKU, S.L.U.
• NIF/CIF: B93936664
• Domicilio: Calle Cedros, número 5, 29018 Málaga (España)
• Contacto: privacidad@pausabia.com
• Sitio web: https://pausabia.com

2. Qué datos tratamos y con qué finalidad

• Datos de cuenta: correo electrónico, nombre (opcional) y contraseña (que se almacena cifrada mediante hash, nunca en claro). Finalidad: crear y gestionar tu cuenta y permitir el acceso.
• Datos de aprendizaje: comunidad autónoma, ejercicios generados e intentos de práctica. Finalidad: prestar el servicio educativo.
• Resultado de cada corrección: la transcripción a textode tu solución manuscrita, la nota, si la solución se considera correcta, el tipo de error detectado y el comentario del corrector. Finalidad: devolverte la corrección y permitirte consultarla después. Estos datos se conservan aunque la imagen original ya se haya borrado.
• Progreso por competencia: por cada técnica que practicas guardamos el número de intentos, tus notas (media, reciente, mejor y última) y la fecha del próximo repaso recomendado. Finalidad: construir tu plan de entrenamiento, decidir qué tocará practicar y mostrarte tu evolución y tu mapa de competencias.
• Imágenes de tus soluciones manuscritas: se suben temporalmentepara que la IA pueda corregirlas. Se conservan 30 días desde que las subesy después se eliminan automáticamente; pasado ese plazo solo quedan la transcripción, la nota y el comentario (minimización de datos). Ese plazo existe para poder revisar una corrección si no estás de acuerdo con ella: sin la imagen original no hay forma de comprobar si la IA interpretó mal tu letra.
• Datos técnicos: dirección IP y registros básicos de actividad. Finalidad: seguridad del servicio y prevención de abusos.
• Enlace compartido con tu familia (opcional): si decides compartir tu informe de progreso, generamos un enlace firmado que muestra a quien lo abra tu nombre de pila, tu porcentaje de preparación, cuántos ejercicios has resuelto y en qué competencias vas mejor y peor. No muestra tu correo, tus ejercicios ni las imágenes de tus soluciones. El enlace caduca a los 7 días y funciona para cualquiera que lo tenga, así que compártelo solo con quien quieras.
• Identificador del dispositivo para notificaciones (app iOS): si autorizas las notificaciones, guardamos el identificador que Apple asigna a tu dispositivo para poder avisarte cuando una corrección esté lista.
• Consentimiento: guardamos la fecha en que aceptaste esta política.

3. Base jurídica

• Ejecución de un contrato (art. 6.1.b RGPD): prestación del servicio que solicitas (cuenta, generación y corrección de ejercicios).
• Consentimiento (art. 6.1.a RGPD): registro y tratamiento de las imágenes de tus soluciones. Puedes retirarlo en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD): seguridad, prevención de fraude y abuso del servicio.

4. Menores de edad

El servicio está dirigido a estudiantes de Bachillerato que preparan la EBAU. Conforme a la legislación española (art. 7 LOPDGDD), los mayores de 14 años pueden prestar su consentimiento; para los menores de 14, el consentimiento debe otorgarlo un padre, madre o tutor legal. La función opcional de supervisión por un familiar solo se activa con tu autorización.

5. Proveedores que tratan datos por nuestra cuenta

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento:

• Google Cloud (UE): inteligencia artificial para generar y corregir ejercicios (Vertex AI, configurado para no utilizar tus datos en el entrenamiento de sus modelos), almacenamiento temporal de imágenes y alojamiento de la aplicación. Datos alojados en la región europea.
• Neon (UE): base de datos donde se guarda tu cuenta y tu progreso. Datos alojados en la Unión Europea.
• Proveedor de pagos: [Stripe u otro, cuando se active el pago] — para gestionar las suscripciones. No almacenamos los datos completos de tu tarjeta.
• Apple: en la aplicación para iPhone y iPad, «Iniciar sesión con Apple» (si eliges esa forma de acceder) y el envío de notificacionescuando una corrección está lista. Para entregarlas, el identificador de tu dispositivo y el texto del aviso pasan por los servidores de Apple.
• Google (inicio de sesión): si accedes con tu cuenta de Google, Google nos comunica tu correo y tu nombre para crear la cuenta.
• Proveedor de correo/dominio: para el envío de comunicaciones y la gestión del dominio.

6. Transferencias internacionales

Tus datos se alojan en servidores situados en la Unión Europea. Algunos de nuestros proveedores son empresas con matriz fuera de la UE; en esos casos las transferencias se amparan en las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo y/o decisiones de adecuación).

7. Plazo de conservación

• Los datos de tu cuenta y de aprendizaje se conservan mientras tu cuenta esté activa.
• Las imágenes de soluciones se eliminan automáticamente a los 30 días de subirlas. Si eliminas tu cuenta antes, se borran en ese momento.
• Los enlaces de informe que compartas dejan de funcionar a los 7 días de generarlos.
• Si eliminas tu cuenta, borramos tus datos personales (salvo los que debamos conservar por obligación legal). Esto incluye las transcripciones, las notas y tu progreso por competencia.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@pausabia.com. También puedes eliminar tu cuenta y tus datos directamente desde la sección «Mi cuenta».

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS) en toda la aplicación.
• Contraseñas almacenadas mediante hash, nunca en claro, y bloqueo temporal de la cuenta tras varios intentos fallidos de acceso.
• Las imágenes de tus soluciones se guardan en almacenamiento privado: no son accesibles por URL pública, sino mediante enlaces temporales firmados.
• Las credenciales y claves del servicio se custodian en un gestor de secretos, separadas del código de la aplicación.
• Acceso restringido a la información, limitado a lo necesario para operar el servicio.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.

11. Contacto

Para cualquier cuestión sobre privacidad: privacidad@pausabia.com.