Política de privacidad

Cómo tratamos los datos personales en FirstPass, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Hugo Sánchez García (Aetheria), NIF 54300297B, con domicilio en C/ Manoteras 30, Bloque A, N211, 28050 Madrid. Contacto: soporte@firstpass.es · 613 52 42 26.

2. Doble rol: responsable y encargado

Cuando una academia o profesor contrata FirstPass y da de alta a sus alumnos, la academia es la responsable de esos datos y FirstPass actúa como encargada del tratamiento: tratamos los datos de los alumnos únicamente para prestar el servicio, siguiendo las instrucciones del centro, sin usarlos para fines propios. El contrato de encargo de tratamiento (artículo 28 RGPD) está publicado y forma parte del contrato con el centro.

Respecto a los datos de la propia cuenta del centro/profesor y de los usuarios del plan Personal, FirstPass actúa como responsable.

3. Datos que tratamos

• Identificación y contacto: nombre, correo electrónico y contraseña (cifrada).
• Datos de uso y progreso: respuestas a los ejercicios, resultados, rachas, logros, textos de writing entregados y su corrección.
• Examen de Speaking (Speaking): la grabación de audio de tus respuestas y su transcripción automática a texto. Para qué la usamos, quién puede escucharla y cuánto tiempo se guarda lo explicamos con detalle en el punto 6.
• Ficha del centro (solo alumnos de academia): teléfono de contacto de los padres o tutores y observaciones internas que anota el centro. Estos datos los introduce y gobierna el centro como responsable; el alumno no los ve, y está prohibido incluir en ellos datos de salud u otras categorías especiales.
• Asistencia a clase (solo alumnos de academia): el registro de asistencia lo confirma tu profesor; la app solo le sugiere una lista pre-rellenada según tu actividad durante el horario de clase.
• Datos de facturación: gestionados por Stripe; FirstPass no almacena los números de tarjeta.

4. Finalidad y base jurídica

• Prestar el servicio educativo y gestionar la cuenta — ejecución del contrato.
• Corregir con IA los textos de writing — ejecución del contrato. La corrección se ejecuta en AWS Bedrock en la Unión Europea y solo se envía el texto, el enunciado y el nivel del ejercicio — nunca tu nombre ni tu email. El proveedor del modelo (Anthropic) no recibe ni conserva los textos ni los usa para entrenar. Las correcciones generadas por IA se identifican como tales en la plataforma.
• Grabar y evaluar el examen de Speaking (Speaking) — ejecución del contrato. Se transcribe automáticamente con Amazon Transcribe en la Unión Europea y se genera una valoración orientativa de fluidez, gramática, vocabulario y pronunciación, igual que con los writings. Detalle completo —quién puede escuchar la grabación y cuánto tiempo se guarda— en el punto 6.
• Enviar emails operativos (bienvenida, confirmación de contratación, avisos de renovación, deberes, cuota, recuperación de contraseña) — ejecución del contrato / interés legítimo.
• Cumplir obligaciones fiscales y contables — obligación legal.

5. Menores de edad

FirstPass está pensada para su uso en academias, donde el alta de alumnos la realiza el centro con un código de invitación. El centro, como responsable, garantiza que cuenta con la autorización de los padres o tutores antes de invitar a un alumno menor de 14 años (artículo 7 LOPDGDD); así se recoge en el contrato de encargo, y al crear la cuenta se pide al alumno que lo confirme. El teléfono de contacto que guarda el centro es el del padre, madre o tutor. No pedimos a los alumnos más datos que los necesarios para el aprendizaje (ni fecha de nacimiento, ni dirección, ni datos sensibles). La contratación de pago requiere ser mayor de 18 años. Si detectas que un menor se ha registrado sin la autorización debida, escríbenos a soporte@firstpass.es y eliminaremos la cuenta.

Para alumnos, en corto: guardamos tu nombre, tu email y tus resultados para que tú y tu profe veáis tu progreso. Tus writings los corrige una inteligencia artificial que no sabe quién eres. No enseñamos tus datos a nadie más y no los vendemos nunca. Si tienes dudas, pregunta a tu profe o escríbenos. Si haces el examen de Speaking (Speaking), grabamos tu voz — te lo explicamos todo en el punto 6.

6. Examen de Speaking (Speaking): grabación de tu voz

La parte de Speaking se hace hablando, como en el examen real de Cambridge: grabamos el audio de tus respuestas en las 4 partes de la prueba.

• Para qué: transcribir automáticamente lo que dices (con Amazon Transcribe, en la Unión Europea) y generar una corrección orientativa —fluidez, gramática, vocabulario y una aproximación a la pronunciación—, igual que hacemos con tus writings. Además, la grabación permite que tu profesor y la dirección de tu centro puedan escucharla y darte un feedback real, más allá de la corrección automática.
• Quién puede oírla: tú, tu profesor y la dirección de tu centro. Nadie más. No se comparte con terceros ajenos al servicio ni se usa para ningún otro fin, y el proveedor del modelo de IA no la recibe ni la conserva (igual que con los writings, ver el punto 4).
• Cuánto tiempo se guarda: la grabación de audio se conserva un máximo de 12 meses (365 días) desde que se graba — tiempo pensado para cubrir un curso académico completo, de septiembre a junio, con margen para que tu profesor revise tu progreso al empezar el curso siguiente—. Pasado ese plazo se borra automáticamente del almacenamiento. La transcripción de texto y la nota sí se conservan con el resto de tu progreso (punto 7), porque ocupan mucho menos y, a diferencia del audio, no permiten reconocer tu voz.
• Base jurídica: ejecución del contrato educativo (artículo 6.1.b RGPD) — grabar y corregir el Speaking es parte del servicio que tu centro ha contratado, igual que el resto de la plataforma.
• ¿Es un dato biométrico? No. Usamos tu voz solo para transcribir y evaluar lo que dices, no para identificarte a partir de cómo hablas. Mientras no se use para reconocerte entre un grupo de personas, no es un dato biométrico ni una categoría especial de datos del artículo 9 RGPD. Si en algún momento quisiéramos usarla para identificación biométrica, te lo explicaríamos aparte y pediríamos tu consentimiento expreso antes de hacerlo.

Para alumnos, en corto: en el examen de Speaking se graba tu voz. La usamos para pasar lo que dices a texto y corregirlo, y para que tu profesor y la dirección de tu centro puedan escucharte y ayudarte a mejorar. No la oye nadie más, no se vende ni se usa para otra cosa, y se borra sola pasado más o menos un curso escolar.

7. Destinatarios

Para prestar el servicio compartimos datos con estos proveedores:

El servicio se aloja en la UE. El único tratamiento fuera del EEE es el envío de emails (AWS SES en EE. UU.), amparado en la decisión de adecuación del EU-U.S. Data Privacy Framework y, subsidiariamente, en cláusulas contractuales tipo. No vendemos datos personales a terceros.

8. Conservación

Conservamos los datos mientras la cuenta esté activa. Cuando un centro da de baja a un alumno, sus datos se eliminan de la plataforma en el momento. Tras la baja de una cuenta o el fin de una suscripción, eliminamos los datos en un plazo máximo de 30 días (el tiempo de purgar también las copias de seguridad), salvo los que debamos conservar por obligación legal: los datos de facturación se conservan 6 años (normativa mercantil y fiscal) y los registros técnicos de acceso, hasta 12 meses.

Las grabaciones de audio del examen de Speaking (Speaking) tienen un plazo distinto, pensado para el uso educativo real: se conservan un máximo de 12 meses (365 días) desde que se graban — tiempo suficiente para cubrir un curso académico completo—, y pasado ese plazo se eliminan automáticamente del almacenamiento por antigüedad. Este borrado es independiente de la baja de tu cuenta: si te das de baja antes de cumplirse el plazo, la grabación no se elimina en ese momento, sino cuando le toque por antigüedad. Consulta el punto 6 para el detalle completo.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@firstpass.es. Si eres alumno de una academia, puedes dirigirte también a tu centro como responsable. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: contraseñas cifradas, conexiones seguras (HTTPS), control de acceso por roles y aislamiento de los datos de cada centro. Ningún sistema es infalible, pero trabajamos para minimizar los riesgos.

11. Cookies

Usamos únicamente cookies técnicas necesarias para el inicio de sesión. Consulta la política de cookies para más detalle.