Política de Privacidad

Última actualización: 11 de agosto de 2026

Resumen rápido

Antes del detalle, esto es lo esencial:

• Tratamos tus datos para prestarte el servicio de preparación de exámenes. No vendemos tus datos a nadie.

• Usamos inteligencia artificial (OpenAI) para generar ejercicios y para pre-corregir tu writing y tu speaking. Tus textos y transcripciones se envían a ese proveedor para procesarlos.

• Grabamos tu voz en los ejercicios de speaking, para evaluarlos. No la usamos para identificarte.

• Las puntuaciones que te da la plataforma son orientativas, y un profesor humano puede revisarlas y cambiarlas.

• No usamos cookies de seguimiento ni analítica de terceros. Solo una cookie técnica para mantener tu sesión.

• Puedes acceder, rectificar o borrar tus datos escribiendo a info@cppasolutions.com (asunto: «Protección de datos»).

1. Responsable del tratamiento

1.1 Un matiz importante según cómo hayas llegado a la plataforma

La normativa distingue entre quién decide para qué se usan los datos (Responsable) y quién los trata por cuenta de otro (Encargado). En ALMA Exam Lab ocurren los dos casos:

• Si te has registrado tú por tu cuenta (plan individual): nosotros somos el Responsable de tus datos. Esta política te aplica íntegramente.

• Si accedes a través de una academia o centro de estudios: la academia es la Responsable de tus datos como alumno, y nosotros actuamos como Encargado del tratamiento por cuenta suya, conforme a un contrato de encargo (art. 28 RGPD). En ese caso, para ejercer tus derechos debes dirigirte en primer lugar a tu academia; si no obtienes respuesta, puedes escribirnos y te ayudaremos a canalizarlo.

2. Qué datos tratamos

2.1 Datos que nos facilitas directamente

• Identificativos y de cuenta: nombre, dirección de correo electrónico, contraseña (almacenada siempre cifrada mediante hash bcrypt, nunca en texto legible), fotografía de perfil si la subes.

• Académicos: nivel MCER seleccionado o asignado por tu profesor, grupo y academia a los que perteneces.

• De facturación (solo planes de pago): los datos de pago los recoge y trata directamente Stripe. Nosotros no vemos, ni recibimos, ni almacenamos números de tarjeta. Solo guardamos identificadores de cliente y de suscripción, el plan contratado y su estado.

2.2 Datos que generas al usar la plataforma

• Respuestas y resultados de exámenes y ejercicios, intentos, puntuaciones y evolución de tu nivel.

• Textos de expresión escrita (writing) que redactas en la plataforma.

• Grabaciones de audio de expresión oral (speaking) y sus transcripciones.

• Progreso en los módulos de gramática y vocabulario.

• Historial de uso de las funciones de IA, a efectos de control de consumo y de los límites de tu plan.

2.3 Datos técnicos y de uso

Cuando usas la plataforma registramos automáticamente:

• Dirección IP y agente de usuario (navegador y sistema operativo).

• Páginas visitadas y acciones realizadas dentro de la plataforma, asociadas a tu cuenta.

• Fecha y hora del último inicio de sesión.

• Registro de tu aceptación de estos documentos legales: qué versión aceptaste, cuándo, desde qué IP y con qué navegador. Lo conservamos precisamente para poder demostrar que te informamos correctamente.

Somos transparentes con esto: sí, registramos tu navegación dentro de la plataforma. Lo hacemos para detectar accesos anómalos, prevenir abusos, dar soporte y entender qué funciones se usan. No lo compartimos con terceros con fines publicitarios.

2.4 Datos que nos facilita tu academia

Si tu centro te da de alta, nos facilita tu nombre, tu correo electrónico y, en su caso, tu nivel y tu grupo. Es tu academia quien debe informarte previamente de ello; esta sección cumple con el deber de información del artículo 14 del RGPD.

3. Para qué usamos tus datos y con qué base legal

Sobre el interés legítimo: hemos ponderado nuestro interés frente a tus derechos. Los registros de actividad son mínimos, están asociados a un servicio que requiere autenticación, se conservan un plazo limitado (12 meses) y no se usan para elaborar perfiles comerciales ni se ceden con fines publicitarios. Puedes oponerte a este tratamiento como se indica en el apartado 8.

4. Uso de inteligencia artificial

Esta sección es importante y la explicamos con detalle.

4.1 Qué hace la IA en la plataforma

• Genera ejercicios y exámenes de práctica a partir de plantillas y criterios pedagógicos.

• Sintetiza los audios de los ejercicios de comprensión oral (voz artificial).

• Simula un examinador en los ejercicios de expresión oral, conversando contigo.

• Pre-corrige tu writing y tu speaking, proponiendo una puntuación por criterios y comentarios de mejora.

• Detecta errores gramaticales y sugiere vocabulario durante las sesiones de práctica.

4.2 Qué datos tuyos se envían a proveedores de IA

Para lo anterior, utilizamos los servicios de OpenAI, L.L.C. (Estados Unidos). Se le transmiten:

• Los textos que escribes en los ejercicios de writing.

• Las transcripciones de tus intervenciones orales en speaking.

• El contexto necesario para la corrección (nivel, tipo de tarea, criterios de evaluación).

No se le transmite tu nombre, tu correo electrónico ni ningún dato que te identifique directamente junto al contenido.

Utilizamos la API de OpenAI, cuyas condiciones establecen que los datos enviados a través de la API no se utilizan para entrenar sus modelos. Puedes consultar su política en https://openai.com/policies/

4.3 Decisiones automatizadas — tu derecho del artículo 22 RGPD

Te informamos expresamente de que:

• Las puntuaciones generadas por IA son orientativas y tienen finalidad exclusivamente pedagógica.

• No constituyen una calificación oficial ni producen efectos jurídicos sobre ti.

• No determinan por sí solas ninguna decisión con impacto significativo: no deciden tu admisión a ningún curso, tu aprobado ni tu certificación.

• Un profesor humano puede revisar, modificar o anular cualquier valoración generada automáticamente. Esta función de revisión está integrada en la plataforma y es utilizada habitualmente por los centros.

• Puedes solicitar en cualquier momento la revisión humana de una corrección automática, dirigiéndote a tu profesor o, si te preparas por tu cuenta, a nuestro email de privacidad.

4.4 Sobre las grabaciones de voz

• Se graban únicamente durante los ejercicios de expresión oral que tú inicias.

• Su finalidad es evaluar tu producción oral (fluidez, pronunciación, coherencia, riqueza léxica, gramática e interacción).

• No se utilizan para identificación biométrica. No extraemos una huella vocal ni te identificamos por la voz. Por ello no constituyen un dato de categoría especial del artículo 9 del RGPD.

• Pueden ser escuchadas por tu profesor y por los responsables de tu academia, si accedes a través de un centro.

• Se conservan un máximo de 12 meses, transcurridos los cuales se eliminan.

• Puedes solicitar su supresión anticipada en cualquier momento.

5. Quién más accede a tus datos

No vendemos ni cedemos tus datos personales. Sí trabajamos con proveedores que los tratan por nuestra cuenta (encargados del tratamiento), todos ellos vinculados por contrato conforme al artículo 28 del RGPD:

Tus datos se almacenan dentro de la Unión Europea. Tanto la aplicación (Frankfurt, Alemania) como la base de datos (Irlanda) están alojadas en territorio de la UE.

Además, podremos comunicar datos a Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad y Administraciones Públicas cuando exista una obligación legal, y a asesores fiscales, contables o legales cuando sea necesario, siempre bajo deber de confidencialidad.

5.1 Transferencias internacionales

El alojamiento y la base de datos están en la Unión Europea (Alemania e Irlanda). No obstante, algunos proveedores de servicios concretos —OpenAI, Stripe, Resend y Cloudflare— están ubicados en Estados Unidos o tienen alcance global. Dichas transferencias se amparan en:

• La Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al EU–US Data Privacy Framework, para los proveedores adheridos al mismo; y/o

• Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con medidas adicionales cuando resulta necesario.

Puedes solicitar información sobre las garantías aplicadas escribiendo a nuestro email de privacidad.

6. Cuánto tiempo conservamos tus datos

Transcurridos estos plazos, los datos se eliminan o se anonimizan de forma irreversible. Podremos conservar datos bloqueados durante los plazos de prescripción legalmente exigibles, exclusivamente a disposición de las autoridades competentes.

7. Menores de edad

La edad mínima para registrarse por cuenta propia en ALMA Exam Lab es de 14 años, conforme al artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD).

• Entre 14 y 17 años: puedes registrarte y consentir el tratamiento de tus datos. Ahora bien, para contratar un plan de pago necesitas la autorización de tus padres o tutores legales, que declaras tener al registrarte. Podemos solicitarte que la acredites.

• Menores de 14 años: no pueden registrarse por cuenta propia. Solo pueden acceder a través de una academia, que será responsable de recabar el consentimiento de los padres o tutores.

• Alumnos dados de alta por una academia: es la academia quien debe recabar y custodiar el consentimiento de los padres o tutores legales cuando resulte necesario, obligación que asume expresamente en nuestro contrato con ella.

Padres y tutores: podéis ejercer los derechos del apartado 8 en nombre del menor, incluida la supresión de sus grabaciones de voz. Si el alumno accede a través de un centro, dirigíos primero a la academia; si se registró por su cuenta, escribidnos directamente. Si detectamos que un menor de 14 años se ha registrado por su cuenta, eliminaremos la cuenta y sus datos.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

Cómo ejercerlos: escribe a info@cppasolutions.com (asunto: «Protección de datos») indicando el derecho que ejerces y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes, ampliable a dos si la solicitud es compleja, en cuyo caso te lo comunicaremos.

Algunas acciones puedes hacerlas tú directamente desde la plataforma: modificar tus datos de perfil, darte de baja de los emails comerciales desde el enlace de cada correo y cancelar tu suscripción desde el portal de facturación.

Reclamación ante la autoridad de control: si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Te agradeceríamos que nos dieras antes la oportunidad de resolverlo.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas almacenadas con hash bcrypt, control de acceso por roles, cookies de sesión seguras y registro de accesos.

Encontrarás más detalle en nuestra página de Seguridad.

Ninguna medida ofrece seguridad absoluta. En caso de una violación de seguridad que suponga un alto riesgo para tus derechos, te lo notificaremos y lo comunicaremos a la AEPD conforme a los artículos 33 y 34 del RGPD.

10. Cookies

Solo utilizamos una cookie técnica estrictamente necesaria para mantener tu sesión iniciada. No usamos cookies de analítica, publicidad ni seguimiento de terceros, por lo que no necesitamos mostrarte un banner de consentimiento.

Todo el detalle está en la Política de Cookies.

11. Cambios en esta política

Podemos actualizar esta política cuando cambie la normativa o el funcionamiento del servicio. Cada versión lleva su fecha, indicada al principio del documento.

Si el cambio es sustancial, te lo notificaremos y te pediremos que vuelvas a aceptarla al acceder a tu cuenta. Registramos qué versión has aceptado y cuándo.

Última actualización: 11 de agosto de 2026