Política de privacitat

Dades del compte de Google amb què inicies sessió: nom, adreça electrònica i fotografia de perfil. No tenim accés a la teva contrasenya de Google ni la gestionem nosaltres en cap moment.

Dades d'activitat generades en fer servir el servei: els exàmens que comences, les respostes que envies, la puntuació de cada intent, les pistes que demanes, el temps que hi dediques, les medalles que obtens i de quins exàmens oficials has obert l'enunciat abans de fer-los (amb la data), perquè llavors el primer intent ja no compta per al rànquing.

Dades tècniques mínimes necessàries per protegir el servei, com el nombre de peticions que fas en un interval de temps, associades al teu compte, per aplicar límits d'ús i evitar abusos.

Les teves preferències de la interfície —idioma, aparença clara o fosca, i si les opcions dels tests es mostren amagades— es desen al teu navegador, no als nostres servidors (vegeu la Política de cookies). La comunitat autònoma que tries a la pàgina d'inici es desa al teu compte per personalitzar-la; si no has iniciat sessió, es desa només al navegador. Les matèries que dius que fas també es desen al teu compte i només serveixen per ordenar el que et mostrem.

Si fas exàmens de resposta desenvolupada: el text que escrius a cada apartat, les puntuacions que t'atorgues a l'autoavaluació i, si ho demanes, la proposta de la IA.

La franja d'edat que declares la primera vegada que inicies sessió, i la data i la versió dels termes i de la política que acceptes.

Si fas servir el tutor d'IA: l'explicació que et genera, associada a l'intent i a la pregunta, i un registre d'ús (data, model, quantitat de text processat i cost) associat al teu compte. Vegeu «El tutor d'IA».

Si compres el passi premium: la data, l'import i l'identificador de la transacció de Stripe. Si et subscrius al pla mensual: l'identificador de client i de subscripció de Stripe, l'estat de la subscripció i la data fins a la qual està pagada. En tots dos casos, Stripe desa amb el pagament la data i l'hora en què vas demanar l'accés immediat, i en genera la factura. No tractem ni emmagatzemem mai el número de la teva targeta ni cap altra dada de pagament: Stripe la gestiona directament (vegeu «Amb qui compartim les dades»).

Si demanes el desistiment d'una compra des de la pàgina del passi: de quina compra (el producte, la data, l'import i la referència del pagament a Stripe), quan l'has demanat, el motiu si n'hi escrius un, una referència de la sol·licitud i quan l'hem atesa, associats al teu compte.

Si ens avises d'un error en una pregunta o d'un problema amb una explicació del tutor d'IA: l'examen i la pregunta, el motiu que tries, el comentari que escrius i, si l'avís és sobre el tutor, una còpia de l'explicació de què ens avises, associats al teu compte perquè no es dupliquin els avisos mentre el revisem. Quan el resolem, n'esborrem el comentari, la còpia de l'explicació i el vincle amb el teu compte.

Quan s'obre l'avís del passi premium (i des de quina part del servei), quan visites la pàgina del passi, quan comences un pagament i quan es completa, associats al teu compte. Ho fem servir només per saber, en conjunt, on es perd la gent abans de comprar; es desa a la nostra base de dades, sense galetes ni cap servei d'analítica de tercers, i s'esborra amb el teu compte.

Si t'has unit a una classe amb un codi que et dona el teu centre educatiu: el professorat d'aquella classe pot veure el teu nom, el teu correu electrònic, i els resultats i les respostes (incloses les respostes desenvolupades) dels exàmens que t'hi assigni. En aquest cas el centre n'és el responsable del tractament i PAU Mentor n'és l'encarregat; vegeu «Encàrrec de tractament per a centres educatius» més avall.

Google Classroom, si el teu professor el fa servir. Si ets professor i connectes el teu compte de Google Classroom: el nom dels teus cursos i el nom, el correu i l'identificador de Classroom dels alumnes dels cursos que vinculis a una classe, i una clau d'accés a Classroom que desem xifrada i que esborrem quan el desconnectes. Si ets alumne d'un curs vinculat: el teu nom, correu i identificador de Classroom ens arriben del teu professor a través de Classroom, perquè entris a la classe en iniciar sessió, i la nota de les tasques de Classroom que el professor decideixi enviar-hi s'hi posa com a esborrany (només la veus quan el professor te la retorna).

Si ets professor i demanes la prova gratuïta per a centres: el nom i el codi del centre, la comunitat i la localitat, el teu càrrec, les matèries que fas i, si els hi poses, un telèfon i un missatge. Només serveixen per comprovar que ets professorat del centre (podem trucar al centre) i per donar d'alta la prova.

Si ens escrius pel formulari de contacte: el nom, el correu i el missatge que hi escrius, i el motiu que tries. Es desen a la nostra pròpia base de dades (Neon, a Frankfurt, dins la Unió Europea), sense cap dada del teu compte i sense passar per cap altre proveïdor, i només serveixen per contestar-te. Per evitar abusos, comptem durant com a molt un dia quants missatges arriben des de la teva adreça IP i, si has iniciat sessió, des del teu compte, sense desar ni l'una ni l'altre: en guardem només una empremta amb clau que no permet recuperar-los. El missatge no porta cap dada del compte.

Prestar-te el servei que ens has demanat —executar simulacres, corregir-los, mostrar el teu progrés—: execució de la relació d'ús del servei.

Mantenir el teu historial: execució del servei sol·licitat.

Mostrar-te al rànquing públic: el teu consentiment, que pots retirar en qualsevol moment a Configuració.

Processar la compra del passi premium o la subscripció mensual i les seves renovacions: execució del contracte.

Atendre les sol·licituds de desistiment i fer-ne el reemborsament: compliment d'una obligació legal (la normativa de protecció dels consumidors) i execució del contracte.

Generar les explicacions del tutor d'IA, només quan les demanes: execució del servei sol·licitat.

Limitar el nombre de peticions, controlar la despesa d'IA i protegir la plataforma d'abusos: interès legítim en la seguretat i la disponibilitat del servei.

Revisar i corregir el contingut a partir dels avisos d'error, i mesurar en conjunt com funciona la compra del passi: interès legítim a mantenir el contingut correcte i el servei viable.

Contestar els missatges del formulari de contacte: interès legítim a atendre les consultes que ens fas i, si ens demanes informació per contractar el servei, l'aplicació de mesures precontractuals a petició teva.

En cap cas fem servir les teves dades amb finalitats publicitàries ni les venem a tercers.

Google, com a proveïdor d'autenticació (inici de sessió amb Google) i, si el professor el connecta, de Google Classroom: hi enviem les tasques que el professor hi publica i, quan ell ho demana, les notes com a esborrany.

L'ús que PAU Mentor fa de la informació rebuda de les API de Google, i la seva transferència a qualsevol altra aplicació, s'ajusta a la Google API Services User Data Policy, inclosos els requisits de «Limited Use».

En concret, les dades rebudes de Google (inici de sessió i Classroom): només les fem servir per identificar-te i per a les funcions de Classroom que es descriuen en aquesta política; no les transferim a tercers, llevat dels encarregats d'allotjament per prestar el servei, per complir la llei o, amb avís previ, en cas de fusió o adquisició; no les fem servir per a publicitat, ni les venem, ni les fem servir per desenvolupar, millorar o entrenar models generals d'intel·ligència artificial o d'aprenentatge automàtic; i cap persona no les llegeix excepte amb el teu consentiment, per investigar un problema de seguretat o un abús, o per complir la llei.

Les dades rebudes de Google, incloses les de Classroom, no s'envien mai a cap proveïdor d'intel·ligència artificial (ni a Anthropic ni a TypeSafe).

Stripe, com a proveïdor de pagaments, si compres el passi premium o et subscrius al pla mensual: hi tracta directament les dades necessàries per processar el cobrament (nom, correu, dades de la targeta), sense que passin mai pels nostres servidors.

Anthropic, com a proveïdor del model d'intel·ligència artificial del tutor, només si prems «Explica-m'ho» i únicament amb les dades que s'indiquen a «El tutor d'IA».

TypeSafe, com a proveïdor del model d'intel·ligència artificial (Jev) que proposa una nota per a les respostes desenvolupades, només si prems «Corregeix amb PAU Mentor» i únicament amb les dades que s'indiquen a «La correcció d'IA de respostes desenvolupades».

Sentry, com a servei d'avisos d'errors del servidor: només rep el traçat tècnic de l'error, sense cos de les peticions, capçaleres, galetes, usuari ni respostes; els correus que hi puguin sortir s'amaguen abans d'enviar-ho.

Els proveïdors d'infraestructura que allotgen l'aplicació i la base de dades (actualment Vercel i Neon per al servidor i la base de dades, i Cloudflare per a la part web), que actuen com a encarregats del tractament i només hi accedeixen per prestar el servei d'allotjament.

El centre educatiu al qual pertanyis, si t'has unit a una classe amb un codi, per a les dades relacionades amb les tasques que t'hi assigni (vegeu «Quines dades tractem»).

No compartim ni venem les teves dades a tercers amb finalitats comercials o publicitàries.

Només surts al rànquing públic si tu ho tries: te'ho preguntem i ho pots canviar quan vulguis a Configuració. Si hi surts, la resta d'usuaris hi veuen el teu nom i la teva fotografia, mai el teu correu. Els resultats d'un examen assignat per un centre no surten mai al rànquing públic.

Alguns dels proveïdors anteriors poden processar dades fora de l'Espai Econòmic Europeu; en particular, Anthropic i TypeSafe (proveïdor de la correcció d'IA) ho fan als Estats Units. En aquest cas, s'apliquen les garanties previstes per la normativa —com les clàusules contractuals tipus— que aquests proveïdors ofereixen.

Conservem les teves dades mentre mantinguis el compte actiu. Si sol·licites l'eliminació del compte, esborrem les teves dades personals i el teu historial d'intents, llevat que calgui conservar-ne alguna per obligació legal.

Les dades de les compres del passi premium, dels cobraments de la subscripció i de les sol·licituds de desistiment es conserven durant el termini que exigeix la normativa fiscal i comptable aplicable (amb caràcter general, fins a sis anys), encara que sol·licitis l'eliminació del compte. En eliminar-lo, de les sol·licituds de desistiment n'esborrem el correu i el motiu que hi hagis escrit.

Les explicacions del tutor d'IA es conserven amb l'intent al qual pertanyen i s'esborren amb ell; si ens n'has avisat d'una, la còpia que acompanya l'avís s'esborra quan el resolem o quan elimines el compte. Del registre d'ús de l'IA, en eliminar el compte només es conserva el cost de les crides, sense el teu correu ni cap altra dada que et identifiqui.

Google Classroom: quan un professor desconnecta Classroom, esborrem la seva clau d'accés i la revoquem a Google. Quan desvincula un curs d'una classe, esborrem el vincle, les invitacions pendents i els identificadors de Classroom de l'alumnat d'aquella classe. Un alumne del curs que encara no ha entrat a PAU Mentor queda com a invitació pendent (nom i correu) fins que entra, moment en què s'esborra; si no entra, l'esborrem al final del curs escolar en què es va crear (31 de juliol). Qualsevol persona pot retirar l'accés de PAU Mentor al seu compte de Google des de la pàgina de permisos del compte de Google.

Sol·licituds de prova gratuïta per a centres: una d'aprovada es guarda mentre existeixi l'escola de prova; una de rebutjada l'esborrem 90 dies després de rebutjar-la. Totes s'esborren si esborres el compte.

Missatges del formulari de contacte: els esborrem automàticament 12 mesos després de rebre'ls, o abans si ja els hem atès i no cal guardar-los.

Avisos d'error en una pregunta: el comentari i el vincle amb el teu compte es conserven fins que resolem l'avís, i llavors els esborrem; en queden només l'examen, la pregunta, el motiu i si s'ha corregit, sense res que t'identifiqui. També s'esborren si esborres el compte.

Les comunicacions entre el nostre frontend i el nostre backend estan protegides amb un secret intern que no és accessible des del navegador, i les dades sensibles de correcció —respostes correctes, pistes— es mantenen fora de l'abast del client fins que corresponen.

Totes les comunicacions van xifrades (HTTPS). La clau d'accés a Google Classroom d'un professor es desa xifrada al nostre servidor i no arriba mai al navegador; el token d'accés temporal que se n'obté (dura una hora) no es desa.

Tens dret a accedir a les teves dades, rectificar-les, sol·licitar-ne la supressió, la limitació del tractament, la portabilitat i oposar-t'hi, en els termes previstos pel Reglament General de Protecció de Dades (RGPD) i la LOPDGDD.

Des de Configuració pots baixar quan vulguis les teves dades personals, en un fitxer JSON llegible (sense les dades tècniques internes del servei ni el contingut i les solucions dels exàmens; el mateix fitxer diu què no hi surt i per què), i esborrar el compte. La correcció d'una tasca que encara és oberta i on et queden intents hi surt quan tanqui o quan hagis fet tots els intents, com a l'aplicació. L'esborrat és immediat i definitiu, llevat de tres casos que fem a mà: si tens una subscripció mensual que es renovarà (primer cal cancel·lar-la), si ets en una classe d'un centre educatiu (aquestes dades també són del centre, i l'avisem abans) o si és un compte de professorat. En aquests casos encara no s'esborra res: desem la sol·licitud (el nom i el correu del compte i el motiu) amb els missatges de contacte, t'escrivim per correu i l'atenem en un mes com a molt. En esborrar el compte, de les compres només en conservem l'import, la data i la referència del pagament, sense el teu correu, perquè la llei ens obliga a guardar la comptabilitat.

També pots exercir aquests drets escrivint a contact@pau-mentor.com.

Si consideres que el tractament de les teves dades no s'ajusta a la normativa, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

El servei està pensat per a persones que preparen les proves d'accés a la universitat. Cal tenir almenys 14 anys per fer servir PAU Mentor amb compte propi (14 anys és l'edat a partir de la qual la LOPDGDD permet a una persona menor consentir el tractament de les seves dades). La primera vegada que inicies sessió et demanem la franja d'edat, i no deixem continuar qui declara tenir menys de 14 anys.

Si tens entre 14 i 17 anys, pots utilitzar el servei pel teu compte. Per comprar el passi premium o subscriure't al pla mensual cal l'autorització d'un tutor o tutora legal.

El tutor d'IA està pensat tenint en compte que el fan servir persones menors d'edat: no és un xat obert (no li pots escriure cap missatge; només explica una pregunta que ja has respost, a partir de la solució oficial), no s'envia al proveïdor d'IA cap dada que t'identifiqui, el que genera sempre surt marcat com a fet amb IA, i pots avisar-nos de qualsevol explicació errònia o inadequada amb l'enllaç que hi ha a sota de cada una.

Si accedeixes a través d'una classe del teu centre educatiu, és el centre qui recull, quan la normativa ho exigeixi, l'autorització corresponent com a part del seu propi procés de matriculació o d'ús d'eines digitals amb l'alumnat.

Quan un centre educatiu contracta PAU Mentor per als seus alumnes, PAU Mentor actua com a encarregat del tractament en nom del centre per a les dades generades dins de les seves classes (identitat de l'alumnat, resultats i respostes de les tasques assignades). El centre n'és el responsable del tractament.

Aquesta relació es regeix per un acord de tractament de dades (DPA) específic subscrit amb el centre, que en regula, entre altres coses, les mesures de seguretat, els subencarregats i el procediment en cas d'incident de seguretat.

Quan prems «Explica-m'ho» en una pregunta que ja has respost, PAU Mentor demana a un model d'intel·ligència artificial que t'expliqui aquella pregunta. Només es fa quan tu ho demanes: mai automàticament, i mai durant un examen en curs amb rellotge.

Què s'envia al proveïdor d'IA: l'enunciat de la pregunta i les seves opcions, la solució i l'explicació oficials del nostre contingut, si has encertat o no, i la teva resposta a aquella pregunta —només si és una de les opcions o una expressió matemàtica curta; qualsevol altre text es substitueix per un avís i no s'envia mai.

Què no s'envia mai: el teu nom, correu electrònic, fotografia, identificador de compte, centre, classe, notes ni cap altra dada que et pugui identificar.

El proveïdor és Anthropic (Estats Units), que tracta aquestes dades com a encarregat del tractament segons les seves condicions comercials per a l'API. Segons aquestes condicions, no les fa servir per entrenar els seus models. Segons la seva documentació pública, Anthropic esborra les entrades i sortides de l'API en un màxim de 30 dies, amb excepcions per a la seguretat i el compliment legal.

Què desem nosaltres: l'explicació generada, associada a l'intent i a la pregunta (perquè la puguis tornar a llegir sense tornar-ne a generar cap), i un registre d'ús amb la data, el model, la quantitat de text processat i el cost, associat al teu compte per aplicar límits d'ús i controlar la despesa.

El tutor no pren cap decisió sobre tu i no modifica mai les notes, el rànquing ni les medalles. Les explicacions són orientatives i poden contenir errors: la solució i la correcció oficials són les que valen.

Als exàmens de resposta desenvolupada (per exemple, Història), un cop lliurat l'examen pots prémer «Corregeix amb PAU Mentor» perquè un model d'intel·ligència artificial et proposi una puntuació per a cada criteri de la rúbrica. Només es fa quan tu ho demanes i només per als apartats que has respost.

Què s'envia al proveïdor d'IA: el text que has escrit en cada apartat i els criteris de correcció de la nostra rúbrica (que no contenen dades teves). Com que és text lliure, pots haver-hi escrit dades personals: no n'hi escriguis. No s'envia mai el teu nom, correu electrònic, fotografia, identificador de compte, centre, classe ni notes.

El proveïdor és TypeSafe (model Jev), que actua com a encarregat del tractament i té els servidors als Estats Units: rep el text només per retornar-nos la puntuació i no entrena ni afina cap model amb el que enviem ni amb el que retorna. Tenim activada la conservació zero de dades: el contingut de cada petició s'esborra tan bon punt ens retorna la puntuació i no el guarda; només en conserva dades operatives (facturació i ús) i pot fer servir dades tècniques derivades de l'ús (registres, estadístiques i mètriques de rendiment) per mantenir i millorar el servei.

Què desem nosaltres: la proposta de puntuació per criteri i el seu grau de confiança, associades al teu intent, i un registre d'ús amb la data, el model, la quantitat de text processat i el cost, associat al teu compte per aplicar límits (crèdits) i controlar la despesa.

La proposta és provisional i orientativa: pot equivocar-se i no és mai la teva nota ni compta per al rànquing, la mitjana o les medalles. No s'aplica a les tasques assignades per un centre, que corregeix el professorat. No es descompten faltes d'ortografia.

Podem actualitzar aquesta política per reflectir canvis en el servei o en la normativa. La data de «darrera actualització» a la part superior indica quan es va revisar per última vegada.

Per a qualsevol qüestió sobre les teves dades: contact@pau-mentor.com.

El responsable del tractament és Luis Solsona Sánchez (NIF 20562684V, C/ General Palafox, 8, local, 08860 Castelldefels (Barcelona)).