Política de Privacidad

1. Responsable del tratamiento

Denominación social: Adapto (en adelante, el Responsable).
Actividad: Plataforma digital de adaptación de exámenes educativos basada en inteligencia artificial.
Email: support.adapto@gmail.com
Sitio web: adapto.tech

2. Finalidad del tratamiento

Los datos personales recogidos a través de este sitio web serán tratados con las siguientes finalidades:

• Gestionar la prestación del servicio de adaptación de exámenes.
• Gestionar las cuentas de usuario y la autenticación (a través de Firebase Auth).
• Controlar el uso del servicio y aplicar limitaciones de uso (rate limiting).
• Enviar comunicaciones comerciales sobre el servicio (solo si se solicita expresamente).
• Responder a consultas y solicitudes de información enviadas a través del formulario de contacto.
• Cumplir con obligaciones legales y fiscales.

3. Base legítima del tratamiento

El tratamiento de sus datos se fundamenta en:

• Ejecución de un contrato (Art. 6.1.b RGPD): la prestación del servicio solicitado por el usuario.
• Consentimiento (Art. 6.1.a RGPD): para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
• Interés legítimo (Art. 6.1.f RGPD): para la mejora del servicio, prevención de fraude y cumplimiento normativo.

4. Categorías de datos

Se recogen las siguientes categorías de datos personales:

• Datos de identificación: nombre, dirección de correo electrónico.
• Datos de autenticación: proporcionados a través de Google OAuth o Firebase Auth.
• Datos de uso: exámenes subidos, resultados generados, historial de uso.
• Datos de navegación: dirección IP, tipo de navegador, sistema operativo.

Datos especialmente protegidos: El servicio procesa exámenes educativos que pueden contener información sobre necesidades específicas de apoyo educativo (NEAE). Los exámenes procesados no se almacenan de forma permanente en nuestros servidores.

5. Conservación de los datos

Los datos personales se conservarán durante los siguientes plazos:

• Datos de cuenta: mientras el usuario mantenga su cuenta activa.
• Datos de uso (exámenes): se procesan en tiempo real y no se almacenan permanentemente.
• Datos de contacto: hasta la resolución de la consulta.
• Datos de facturación: durante el plazo legal exigido (4 años en España).

6. Destinatarios de los datos

Los datos podrán ser comunicados a los siguientes destinatarios:

• Google LLC (Firebase): proveedor de servicios de autenticación y base de datos.
• Google LLC (Gemini API): proveedor del servicio de inteligencia artificial.
• Resend Inc.: proveedor de servicios de envío de correos electrónicos.
• Stripe Inc.: proveedor de servicios de pago y gestión de suscripciones.
• Vercel Inc.: proveedor de servicios de alojamiento (hosting) de la plataforma.
• Administraciones públicas, en cumplimiento de obligaciones legales.

7. Transferencias internacionales

Algunos de nuestros proveedores de servicios se encuentran en Estados Unidos. Las transferencias internacionales de datos se realizan con las garantías adecuadas conforme al Capítulo V del RGPD.

8. Derechos de los usuarios

Conforme al RGPD y la LOPDGDD, los usuarios tienen derecho a:

• Acceso: obtener confirmación de si se tratan datos personales suyos y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de los datos personales.
• Limitación: solicitar la limitación del tratamiento.
• Portabilidad: recibir los datos en formato estructurado y de uso común.
• Oposición: oponerse al tratamiento de los datos personales.
• Revocar el consentimiento: en cualquier momento.

Para ejercer estos derechos, envíe un email a support.adapto@gmail.com adjuntando copia de un documento que acredite su identidad.

Si considera que el tratamiento no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Seguridad de los datos

El Responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado.

10. Menores de edad

El servicio está dirigido a profesionales de la educación. No se recogen datos personales directamente de menores de 16 años. Si un usuario es menor de 16 años, deberá obtener el consentimiento de su padre, madre o tutor legal antes de utilizar el Servicio.

11. Decisiones automatizadas

El Servicio utiliza inteligencia artificial para generar adaptaciones de exámenes, dictámenes y puntuaciones. Conforme al Art. 22 del RGPD, se informa que:

• No se realizan decisiones automatizadas que produzcan efectos jurídicos significativos sobre el usuario sin intervención humana.
• Los resultados generados por IA (adaptaciones, dictámenes, puntuaciones) son orientativos y deben ser revisados por un profesional de la educación antes de su aplicación.
• El usuario tiene derecho a solicitar intervención humana en cualquier resultado generado por el sistema.
• El Responsable supervisa periódicamente la precisión de los resultados generados.

12. Cambios en la política

Esta Política de Privacidad puede ser actualizada en cualquier momento. Cualquier cambio sustancial será notificado a través del sitio web o por correo electrónico.

13. Legislación aplicable

Esta Política de Privacidad se rige por la legislación española, en particular por el RGPD, la LOPDGDD y la LSSI-CE.