Política de privacidad

1. Quién es el responsable

PATH lo hace Daniel Fernández Barreiros, autónomo, NIF 54225836R, Santiago de Compostela, España. Para cualquier cosa sobre tus datos: privacy@yourpath.io. No hay delegado de protección de datos porque la ley no lo exige para esta actividad. Si tu academia usa PATH, quienes la administran en PATH ven lo mismo que tu profe.

2. Qué datos guardamos

Solo lo que hace falta para que los deberes funcionen y el profe sepa cómo vas:

• Tu cuenta: nombre y apellidos, email, fecha de nacimiento, teléfono, dirección y DNI si los das al darte de alta, nivel de inglés, idioma y rol (alumno, profe o academia). Si tienes menos de 14 años, el nombre y el email de tu padre, madre o tutor.

• Tus deberes: qué contestaste en cada pregunta, si acertaste a la primera, cuántos intentos hiciste, cuánto tardaste en cada respuesta, y las redacciones que escribes con su nota y sus comentarios. Cuando casi todas las respuestas de un ejercicio entran en pocos segundos cada una, PATH lo marca en los resultados que ve el profe. Esa marca solo usa los tiempos, no aparece en tu pantalla y el profe decide qué hacer con ella.

• Lo que escribes al profe: las reflexiones que dejas al corregir un ejercicio y los mensajes del chat de clase, con los archivos que adjuntas.

• Tu voz, solo si la activas: las grabaciones de Speaking en clase, quién habló y la transcripción; el audio de la prueba de nivel y del level test. La sección «Tu voz» explica qué pasa con cada una.

• Pagos: los gestiona Stripe. PATH guarda tu identificador de cliente, qué pagaste y las facturas. Nunca guardamos números de tarjeta.

• Clase en directo, calendario y avisos: cuándo entras y sales de la clase por vídeo, para pasar lista (el vídeo no se graba); los eventos de tus clases, solo si conectas Google Calendar; el identificador de tu dispositivo, solo si activas los avisos en el móvil.

• Funcionamiento: cuando algo falla, un identificador de tu cuenta y los datos técnicos del error. Para medir la velocidad de la web, la página visitada y el navegador, sin tu nombre.

3. Para qué, y con qué base legal

Cada uso tiene una base en el RGPD:

• Dar el servicio que has contratado: corregir, enseñar los resultados al profe, cobrar y mandarte los avisos del servicio. Base: el contrato.

• Enseñar al profe cuánto tardas y la marca de ráfaga. Forma parte de corregir deberes a distancia. Base: el contrato y el interés legítimo del profe en saber si el trabajo es tuyo. Puedes oponerte escribiéndonos; en ese caso el profe lo sabrá.

• Grabar y transcribir tu voz. Base: tu consentimiento, o el de tu tutor si tienes menos de 14 años. Lo das y lo quitas en los ajustes de la cuenta; sin él, Speaking no graba y el resto de PATH funciona igual.

• Mandar copia de los deberes, las facturas y las citas al email de tu familia, si lo diste. Base: el contrato.

• Emitir y guardar las facturas. Base: obligación legal (cuatro años).

• Seguridad, errores y abuso. Base: interés legítimo.

• Cookies de analítica. Base: tu consentimiento, en el banner.

4. Inteligencia artificial: qué va a quién

PATH escribe los ejercicios con IA; para eso no manda nada tuyo. Sí manda datos tuyos en estos casos. Tus redacciones, para la nota y los comentarios (Anthropic, EE. UU.); el profe puede cambiarlos y, en los deberes, no ves la nota hasta que el profe la libera. Las transcripciones de Speaking en clase, con los nombres de quienes hablaron, para la evaluación (Anthropic, EE. UU.); el audio se transcribe con Google Vertex AI (UE). Tu voz en directo en la entrevista de la prueba de nivel y en Speaking Lab (OpenAI, EE. UU.). El audio del level test, para transcribirlo (AssemblyAI, EE. UU.). Las notas del profe sobre tu progreso, con los datos personales tachados antes de salir (Anthropic). Usamos las versiones de pago de estos servicios, cuyas condiciones no les permiten entrenar sus modelos con tus datos; los usan solo para devolvernos el resultado. La IA pone notas y comentarios, pero no toma decisiones con efectos legales sobre ti: siempre hay un profe que puede cambiarlas, y la nota de un ejercicio no decide por sí sola tu nivel ni tu plaza.

5. Quién trata tus datos por nosotros, y dónde

En la Unión Europea: Vercel (servidores de la web y almacenamiento de archivos y audio, París), MongoDB Atlas (base de datos, París), Google Vertex AI (transcripción y pronunciación, multirregión UE) y Sentry (errores de la plataforma, Alemania). En Estados Unidos, con las cláusulas contractuales tipo de la Comisión Europea o el marco UE–EE. UU. de privacidad de datos: Clerk (cuentas e inicio de sesión), Stripe (pagos; también opera desde Irlanda), Resend (emails de invitación, consentimiento, facturas e informes), LiveKit Cloud (la clase por vídeo: audio y vídeo en directo, sin grabar), Firebase de Google (avisos en el móvil, que llevan el texto del mensaje), Anthropic, OpenAI y AssemblyAI (lo que dice la sección 4) y Mapbox (autocompletar la dirección al darte de alta). En una red mundial: Ably (chat y presencia en directo; empresa del Reino Unido). Sin datos tuyos: ElevenLabs (voz sintética de las preguntas). Si conectas Google Calendar, Google recibe los eventos de tus clases. El banner de cookies lo gestiona Usercentrics y la analítica, Google Tag Manager, solo si los aceptas.

6. Quién ve tus datos dentro de PATH

Tu profe ve tus resultados, tus tiempos, tus redacciones y lo que escribes al corregir. Si el profe trabaja en una academia, quienes administran la academia en PATH ven lo mismo. Si diste el email de tu familia, recibe copia de los deberes, las facturas y las citas. Los demás alumnos de tu clase ven tu nombre en el chat y en la clase en directo.

7. Tus derechos

Con el RGPD puedes:

• Pedir tus datos y recibir una copia.

• Corregir datos equivocados o incompletos.

• Borrar tus datos.

• Limitar lo que hacemos con ellos.

• Llevártelos en un formato legible por máquina.

• Oponerte a los usos basados en interés legítimo.

• Retirar un consentimiento cuando quieras, sin que afecte a lo hecho antes.

Desde los ajustes de tu cuenta puedes descargar o borrar tus datos sin pedírnoslo. Sin cuenta, desde yourpath.io/data-rights, o escribiendo a privacy@yourpath.io. Contestamos en un mes desde que comprobamos que eres tú. Si crees que no lo hacemos bien, puedes reclamar a la Agencia Española de Protección de Datos (aepd.es).

Tu voz

Speaking, la prueba de nivel y el level test graban tu voz. Esto es lo que pasa con cada grabación.

El audio de Speaking en clase se transcribe y se evalúa en pronunciación con Google Vertex AI (UE); la transcripción, con los nombres de quienes hablaron, va a Anthropic (EE. UU.) para la evaluación. En la entrevista de la prueba de nivel y en Speaking Lab hablas en directo con un modelo de OpenAI (EE. UU.). El audio del level test se transcribe con AssemblyAI (EE. UU.).

Tu voz es un dato biométrico (artículo 9 del RGPD). Solo la tratamos con tu consentimiento expreso, o con el de tu padre, madre o tutor si tienes menos de 14 años. Lo das y lo quitas en los ajustes de la cuenta. Sin consentimiento, Speaking no graba y el resto de PATH funciona igual.

Las grabaciones se guardan en Vercel Blob, en París. Los servicios de fuera de la UE trabajan con las cláusulas contractuales tipo de la Comisión Europea; ninguno entrena sus modelos con tu voz.

Las grabaciones de Speaking en clase se borran a los 90 días; la transcripción y las notas se quedan con tus deberes. El audio de la prueba de nivel se borra al calcular la nota; la transcripción se queda. El audio del level test se borra a los 90 días; la transcripción y la evaluación se quedan. Si borras tu cuenta, tus grabaciones se borran en el momento.

Puedes retirar el consentimiento de voz cuando quieras desde los ajustes; desde ese momento no se graba más. Para borrar antes una grabación concreta, escribe a privacy@yourpath.io.

8. Menores de 14 años

Al crear la cuenta pedimos la fecha de nacimiento. Si tienes menos de 14 años, PATH pide el nombre y el email de tu padre, madre o tutor y le manda un enlace para dar su consentimiento. Puedes usar PATH 14 días desde ese email; después, los ejercicios se paran hasta que haya consentimiento. Si tu academia ya tiene el consentimiento firmado de tu familia, lo confirma ella. Grabar tu voz necesita un consentimiento aparte de tu tutor. Guardamos quién dio el consentimiento, cuándo y desde qué dispositivo.

9. Cuánto tiempo guardamos cada cosa

Tu cuenta y tus deberes, mientras la cuenta exista. Las grabaciones de voz, lo que dice la sección «Tu voz». Las facturas, cuatro años, como pide la ley; después se anonimizan. Si borras la cuenta desde los ajustes, borramos en el momento tu cuenta, tus deberes, tus intentos, tus tarjetas de repaso, tus level tests, tu cliente de Stripe y tus grabaciones, y tachamos lo que dijiste en Speaking y lo que escribiste en el chat. Guardamos un registro de la solicitud (email y fecha) para poder demostrar que la atendimos.

10. Cookies

Sin tu permiso solo usamos las cookies que hacen falta para que PATH funcione: el idioma, la sesión y un apunte de 90 segundos al terminar el alta. La analítica (Google Tag Manager) y la grabación de sesiones para depurar errores (Sentry, nunca en las páginas públicas) solo se activan si las aceptas en el banner. Puedes cambiarlo cuando quieras desde el banner.

11. Seguridad y cambios

Todo viaja cifrado (TLS) y el acceso a los datos está limitado por rol. Si cambiamos algo importante de esta política, te avisamos por email o dentro de PATH.

12. Contacto y reclamaciones

Para cualquier duda o queja sobre tus datos, escribe a privacy@yourpath.io. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).