Política de privacidad

Esta política explica qué datos personales tratamos cuando usas la aplicación web de ICAO Level (app.icao.com.es) y su sitio informativo (icao.com.es): para qué, con qué base jurídica, a quién se comunican, cuánto tiempo se conservan y cómo puedes ejercer tus derechos conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Las aplicaciones de ICAO Level para iPhone y Android todavía no están publicadas. Cuando lo estén, actualizaremos esta política.

1. Responsable del tratamiento

ICAO Level es el servicio de preparación del examen ICAO de competencia lingüística de ATPL España. Ambos servicios tienen el mismo responsable del tratamiento.

2. Cuenta compartida con ATPL España

ICAO Level y ATPL España (study.atpl.com.es) usan la misma cuenta:

• Una sola cuenta. Tu correo electrónico y el hash de tu contraseña se guardan en un registro común. Entras en los dos servicios con el mismo correo y la misma contraseña.
• Contraseña. Si cambias o restableces tu contraseña en uno de los servicios, también cambia en el otro. Al cambiarla se cierran tus sesiones abiertas en ICAO Level.
• Sesiones independientes. Cada servicio tiene su propio inicio de sesión.
• Datos separados. Los datos propios de ICAO Level (tu perfil, tus respuestas, tus informes y tus consentimientos) se guardan por separado de tus datos de estudio de ATPL España.
• Acceso. El acceso completo a ICAO Level está incluido en la suscripción de ATPL España. ICAO Level no se vende por separado (véanse las Condiciones de uso).
• Permisos separados. Tu permiso para recibir correos comerciales de ICAO Level solo vale para ICAO Level.
• La eliminación afecta a los dos servicios. Si eliminas tu cuenta desde ICAO Level se elimina la cuenta compartida: también tu cuenta de ATPL España y los datos asociados a ella (más información en el apartado 7 y en las Condiciones de uso).

3. Qué datos tratamos

Lo que no se escribe en los registros. Los textos de las respuestas, las transcripciones, los textos de coaching, las direcciones de correo y el contenido de las respuestas de los proveedores no se escriben en los registros del servidor. En los registros, en lugar de tu identificador de cuenta se usa una huella derivada de él.

Datos personales en tus respuestas. Las preguntas de Part A-1 te hacen hablar de ti, de tu familia, de tu trabajo y de tu vida. Todo lo que digas se trata como parte del texto de tu respuesta. Te recomendamos que no compartas en tus respuestas categorías especiales de datos, como información sobre tu salud, tu religión o tus opiniones políticas.

4. Para qué los tratamos y con qué base jurídica

¿Es obligatorio facilitar los datos? Los datos de la cuenta son necesarios para prestarte el servicio; sin ellos no puedes usar ICAO Level. Las respuestas habladas, los correos comerciales y la analítica del sitio informativo son opcionales: si no das tu consentimiento, puedes seguir usando el servicio (respondiendo por escrito, en el caso de la voz).

Interés legítimo. Cuando el tratamiento se basa en nuestro interés legítimo, puedes oponerte a él por motivos relacionados con tu situación particular (apartado 8).

Evaluación automática. Tus respuestas las puntúa automáticamente nuestro software; ninguna persona revisa las puntuaciones. Los textos de coaching y los consejos de postura se generan con un servicio de inteligencia artificial y pasan controles automáticos. Las puntuaciones son una estimación para tu estudio: no son un nivel oficial de la OACI (ICAO) y no producen efectos jurídicos sobre ti ni te afectan significativamente de modo similar. Si no estás de acuerdo con una evaluación, puedes escribirnos y expresar tu punto de vista.

5. Cómo obtenemos tus datos

Obtenemos tus datos por medios electrónicos:

• de los formularios y pantallas de la aplicación (registro, inicio de sesión, respuestas, Perfil);
• de tu navegador (cookie de sesión, dirección IP, información del navegador);
• de Google, si entras con Google;
• de ATPL España, para la cuenta compartida y el estado de tu acceso;
• de los resultados que devuelven los servicios de reconocimiento de voz y de inteligencia artificial;
• de los registros del servidor;
• en el sitio informativo, y solo con tu consentimiento, de las cookies y del script de medición de Google Analytics.

6. Destinatarios y transferencias internacionales

6.1 Destinatarios

6.2 Proveedores de servicios

Para prestar el servicio trabajamos con los siguientes proveedores:

Cómo usan los proveedores tus datos:

• Deepgram: guarda tu grabación solo mientras la procesa y no la usa para entrenar sus modelos. Las peticiones van a su punto de acceso de la Unión Europea y no se desvían fuera de esa región.
• Google Gemini: en el nivel de pago, Google no usa los textos enviados para mejorar sus productos. Los conserva durante un tiempo limitado para detectar abusos.
• Inicio de sesión con Google, reCAPTCHA y Google Fonts: se aplican la política de privacidad y las condiciones de servicio de Google.
• Google Analytics 4: Google trata los datos por nuestra cuenta. Las cookies publicitarias, la personalización de anuncios y las señales de Google están desactivadas; según Google, Analytics 4 no registra ni guarda las direcciones IP. Los datos de visitantes y eventos se conservan 14 meses en Google Analytics.

6.3 Transferencias internacionales

Los datos de la aplicación se alojan en la Unión Europea (Alemania). Algunos proveedores son empresas de Estados Unidos (Deepgram, Google) y pueden tratar datos fuera del Espacio Económico Europeo. Además, el responsable está establecido en Turquía, por lo que tus datos pueden consultarse desde fuera del Espacio Económico Europeo. En estos casos aplicamos las garantías que exige el capítulo V del RGPD (por ejemplo, una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas, o las cláusulas contractuales tipo aprobadas por la Comisión Europea). Puedes pedirnos información sobre estas garantías en info@atpl.com.es.

La grabación de tus respuestas habladas solo se envía a estos proveedores si has dado tu consentimiento (Consentimiento para respuestas habladas). Si no lo das, respondes a todas las preguntas por escrito.

6.4 Vista previa en directo del navegador

Mientras grabas una respuesta hablada, si has dado tu consentimiento para la voz y tu navegador lo permite, en la pantalla aparece en directo lo que dices. No lo hace ICAO Level, sino el servicio de reconocimiento de voz de tu propio navegador: Google en Chrome y Apple en Safari. Es tu navegador quien envía el audio a ese servicio. Ese texto de vista previa no nos llega, no se guarda y no se usa para puntuar; tu puntuación se calcula siempre con el reconocimiento del servidor. Si la vista previa falla una vez en la sesión del navegador, se desactiva sola.

En el simulacro Real Test, el reconocimiento de voz del navegador también se usa para que el examinador entienda enseguida cuando pides «Pardon?» y detecte cuándo has terminado de responder. Ese texto no se muestra en la pantalla y no se nos envía.

7. Cuánto tiempo conservamos tus datos

Si eliminas tu cuenta, se borran tus datos de ICAO Level y tus datos de ATPL España, salvo los registros de consentimiento y los demás datos indicados expresamente en la tabla. La eliminación empieza de inmediato, buscamos completarla en 72 horas y, en todo caso, termina en un plazo máximo de 30 días. Cuando termine, te avisaremos por correo electrónico. Los datos de pago y facturación de tu suscripción de ATPL España se conservan según la política de privacidad de ATPL España.

Por ahora, las cuentas que no se usan durante mucho tiempo no se eliminan automáticamente.

8. Tus derechos

Conforme a los artículos 15 a 22 del RGPD, tienes derecho a:

• acceder a tus datos personales y obtener una copia;
• rectificar los datos inexactos o incompletos;
• suprimir tus datos;
• oponerte al tratamiento basado en nuestro interés legítimo y, en todo caso, al envío de comunicaciones comerciales;
• pedir la limitación del tratamiento;
• la portabilidad de los datos que nos has facilitado;
• no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar;
• retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Lo que puedes hacer tú mismo en la aplicación y en el sitio:

• Dar y retirar en cualquier momento tu consentimiento para la voz y tu permiso para correos comerciales en Perfil › Voz y privacidad. También puedes darte de baja de los correos comerciales con el enlace que incluye cada uno.
• Corregir tu nombre, tus apellidos y tu nivel objetivo en el Perfil.
• Eliminar tu cuenta en Perfil › Eliminar cuenta. La eliminación afecta a ICAO Level y a ATPL España.
• Dar y retirar tu consentimiento para Google Analytics en el sitio informativo con el enlace «Preferencias de cookies» que hay al pie de cada página.

Por ahora no puedes descargar tú mismo una copia de tus datos desde la aplicación; para obtenerla, envíanos una solicitud (apartado 9).

9. Cómo ejercer tus derechos

Escríbenos a info@atpl.com.es, preferiblemente desde la dirección de correo de tu cuenta, indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte que nos escribas desde la dirección registrada en tu cuenta o que nos facilites la información necesaria para confirmarla.

Responderemos sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción de tu solicitud. Ese plazo puede prorrogarse otros dos meses si la solicitud es compleja o recibimos muchas; en ese caso te lo comunicaremos dentro del primer mes. El ejercicio de tus derechos es gratuito.

Si consideras que no hemos atendido correctamente tu solicitud o que el tratamiento de tus datos infringe la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

10. Menores

ICAO Level es una herramienta de preparación de exámenes para pilotos y aspirantes a piloto y no está dirigida a menores de 14 años. No recogemos a sabiendas datos de menores de esa edad.

11. Cambios

Podemos actualizar esta política. El texto vigente está siempre en icao.com.es/privacidad y, en la aplicación, en Perfil › Legal. La fecha de entrada en vigor figura al principio del texto. Si los cambios son importantes, te los comunicaremos.