Política de privacidad

1. Introducción

Bienvenido a Pass-IT («nosotros» o «nuestro»), operado por Pass-IT desde Zúrich, Suiza. Nos comprometemos a proteger tu privacidad y a que tu experiencia en nuestra plataforma sea buena. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tus datos cuando utilizas nuestra plataforma de práctica y exámenes con IA.

Cumplimos la Ley Federal Suiza de Protección de Datos (LPD), el Reglamento General de Protección de Datos de la UE (RGPD) y demás normativa de protección de datos aplicable.

2. Datos que recopilamos

2.1 Datos que nos facilitas

• Datos de la cuenta: dirección de correo electrónico, nombre de usuario y contraseña con hash seguro (nunca almacenamos contraseñas en texto plano)
• Contenido de aprendizaje: temas que creas, materiales de estudio que subes (archivos y URL), respuestas de práctica y resultados de exámenes
• Datos de pago: procesados de forma segura a través de Stripe y RevenueCat (no almacenamos los datos completos de la tarjeta)
• Resultados de examen: resultados de certificación que nos comunicas (aprobado/suspenso), fechas de examen e imágenes de prueba (capturas del informe de puntuación) enviadas con las reclamaciones de garantía
• Reclamaciones de garantía: datos de elegibilidad, estado de la reclamación y registros de revisión relacionados con nuestro programa de devolución del dinero

2.2 Datos recopilados automáticamente

• Datos de uso: información de sesión, respuestas a preguntas, tiempo dedicado, métricas de rendimiento y patrones de estudio
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo y registros de acceso
• Cookies: cookies de sesión para autenticación y funcionalidad
• Datos de referencia: si llegas mediante un enlace de socio, registramos la fuente de la recomendación con fines de atribución

3. Cómo usamos tus datos

Usamos tus datos para:

• prestar y mejorar nuestra plataforma de aprendizaje con IA
• generar preguntas de práctica y simulacros de examen personalizados
• seguir tu progreso y ofrecerte análisis de rendimiento
• procesar los pagos de la suscripción y gestionar tu cuenta
• enviarte avisos y actualizaciones importantes del servicio
• tramitar las reclamaciones de la garantía de devolución y verificar la elegibilidad
• registrar las recomendaciones de socios y calcular sus comisiones
• detectar y prevenir fraude o abuso
• cumplir con obligaciones legales

4. Servicios de terceros

Utilizamos los siguientes servicios de terceros, que pueden recopilar datos tuyos:

4.1 Anthropic (Claude AI)

Usamos los modelos Claude de Anthropic para generar preguntas de práctica, dar explicaciones y analizar tu rendimiento. Tu contenido de aprendizaje y tus respuestas se envían a Anthropic para su procesamiento. El uso de datos por parte de Anthropic se rige por su propia política de privacidad y sus prácticas de conservación.

4.2 Stripe y RevenueCat

El procesamiento de pagos corre a cargo de Stripe (web) y RevenueCat (móvil). Cuando te suscribes, estos servicios recopilan y procesan tus datos de pago. Nosotros solo recibimos la confirmación de la transacción y no almacenamos los datos completos de la tarjeta.

4.3 Cloudflare R2

Los materiales de estudio que subes (PDF, documentos) y las imágenes de prueba de examen enviadas con reclamaciones de garantía se almacenan de forma segura en Cloudflare R2. Los archivos se cifran en tránsito y en reposo.

4.4 PostHog

Usamos PostHog para analítica de producto y seguimiento de errores, para entender cómo se usa la plataforma y detectar y corregir problemas con rapidez. Los datos de PostHog se alojan en la UE (Fráncfort). La analítica básica (páginas vistas, clics, monitorización de errores) funciona sin cookies ni identificadores persistentes, sobre la base del interés legítimo (art. 6.1.f del RGPD). La analítica ampliada (identificación entre sesiones, grabación de sesión) solo se activa si aceptas las cookies en nuestro banner.

4.5 Autenticación

La autenticación se gestiona mediante inicio de sesión seguro con usuario y contraseña, con hash bcrypt. Tus contraseñas nunca se almacenan en texto plano y se cifran con algoritmos estándar del sector. La gestión de sesiones usa cookies seguras HTTP-only.

4.6 Attio CRM

Usamos Attio como herramienta de gestión de relaciones con clientes. Los datos de cuenta y suscripción pueden sincronizarse con Attio para operaciones internas como soporte al cliente y seguimiento de la relación.

5. Almacenamiento y seguridad

Tus datos se almacenan en bases de datos PostgreSQL seguras, cifradas en reposo y en tránsito. Aplicamos medidas de seguridad estándar del sector, entre ellas:

• conexiones cifradas a la base de datos
• gestión segura de sesiones
• auditorías de seguridad periódicas
• controles de acceso y autenticación
• copias de seguridad diarias cifradas con 14 días de conservación

6. Tus derechos (LPD suiza, RGPD y CCPA)

Conforme a la ley suiza de protección de datos (LPD), al RGPD de la UE y según dónde te encuentres, tienes los siguientes derechos:

• Acceso: solicitar una copia de tus datos personales
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos personales
• Portabilidad: recibir tus datos en un formato estructurado
• Oposición: oponerte al tratamiento de datos (cuando proceda)
• Retirada: retirar tu consentimiento en cualquier momento

Para ejercer estos derechos, escríbenos a info@pass-it.ai. Si consideras que se han vulnerado tus derechos de protección de datos, puedes presentar una reclamación ante el Comisionado Federal Suizo de Protección de Datos y Transparencia (FDPIC) o ante tu autoridad local de protección de datos.

7. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa o mientras sea necesario para prestar el servicio. Plazos concretos:

• los datos de la cuenta se conservan mientras la cuenta esté activa
• los registros de transacciones se conservan 10 años, según exige el derecho mercantil suizo
• los registros de uso se conservan 90 días por motivos de seguridad

Cuando eliminas tu cuenta, borramos o anonimizamos tus datos personales en un plazo de 30 días, salvo que debamos conservarlos por obligación legal.

8. Cookies

Usamos cookies esenciales para la autenticación y la gestión de sesiones. Son necesarias para que la plataforma funcione y no pueden desactivarse. Nuestra web ejecuta la analítica sin cookies de forma predeterminada (sin cookies de seguimiento). Si aceptas las cookies en nuestro banner, activamos la analítica ampliada con identificación entre sesiones y grabación de sesión. No usamos cookies publicitarias de terceros.

9. Edad mínima

Nuestro servicio está dirigido a personas de 16 años o más (conforme a los requisitos del RGPD). Las personas de entre 13 y 16 años solo pueden usarlo con consentimiento verificable de sus progenitores o tutores. No recopilamos deliberadamente datos personales de menores de 13 años. Si crees que hemos recopilado datos de un menor de 13 años, escríbenos de inmediato.

10. Transferencias internacionales

Tus datos pueden transferirse y tratarse en países distintos del tuyo, incluido Estados Unidos (Anthropic, Stripe). Para las transferencias desde Suiza y la UE hacia EE. UU. nos basamos en el Marco de Privacidad de Datos UE-EE. UU., en Cláusulas Contractuales Tipo (CCT) u otros mecanismos de transferencia reconocidos. Garantizamos que existan salvaguardas adecuadas conforme a la LPD suiza y al RGPD.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te informaremos de los cambios significativos publicando la nueva versión en esta página y actualizando la fecha de «Última actualización».

12. Contacto

Si tienes preguntas sobre esta Política de privacidad o quieres ejercer tus derechos, escríbenos: