Política de privacidad

El responsable del tratamiento es [PENDIENTE], con NIF [PENDIENTE] y domicilio en [PENDIENTE].

Para cualquier cuestión sobre tus datos, incluido el ejercicio de tus derechos, escribe a [PENDIENTE].

Tres grupos, y conviene distinguirlos:

• Los que nos das al registrarte y en tu perfil: correo electrónico, nombre y, si quieres indicarlas, la oposición que preparas y una foto o imagen de perfil (solo la ves tú; puedes quitarla cuando quieras y se borra al instante). La contraseña no se guarda: se guarda un resumen criptográfico del que no se puede recuperar la original.
• Los documentos que subes: los PDF de tu temario, el texto extraído de ellos y unos índices numéricos que permiten buscar por significado. Estos documentos pueden contener lo que tú hayas subido, así que piensa qué subes.
• Los que se generan al usar la aplicación: tus conversaciones con el tutor, los exámenes generados y tus respuestas y notas, la fecha de tus accesos, y un registro técnico de cada llamada al sistema de inteligencia artificial (cuándo, qué operación, cuánto consumió) que sirve para controlar costes y detectar abusos. Si activas las notificaciones en un dispositivo, también el identificador técnico que da tu navegador para poder enviártelas.

Si contratas una suscripción, la pasarela de pago trata además los datos de facturación. Nosotros no vemos ni guardamos tu número de tarjeta en ningún momento.

Cada tratamiento tiene su motivo y su amparo:

• Darte el servicio (crear tu cuenta, procesar tus PDF, responderte, generarte exámenes y guardar tu progreso). Base: la ejecución del contrato que aceptas al registrarte.
• Cobrarte y emitir la factura, si contratas. Base: la ejecución del contrato y, para la facturación, el cumplimiento de obligaciones legales.
• Escribirte sobre el servicio: recuperación de contraseña, avisos de cambios importantes, incidencias. Base: la ejecución del contrato. No son comunicaciones comerciales y no se puede renunciar a ellas sin cerrar la cuenta.
• Recordarte que sigas estudiando: si llevas días sin entrar, te escribimos un correo y, si has activado las notificaciones en tu dispositivo, te mandamos una. Como mucho tres avisos (al día, a los tres días y a la semana sin entrar) y paramos hasta que vuelvas. Base: nuestro interés legítimo en que aproveches el servicio que has contratado, como cliente nuestro (artículo 21.2 de la Ley 34/2002, de servicios de la sociedad de la información). Puedes darte de baja cuando quieras, gratis y sin dar explicaciones: desde tu perfil o con el enlace que va en cada correo. Las notificaciones se quitan desde el perfil o desde los ajustes de tu navegador.
• Mantener el servicio seguro y sostenible: límites de uso para frenar la fuerza bruta y el abuso, registros técnicos, control del consumo de inteligencia artificial. Base: nuestro interés legítimo en proteger el servicio y a sus usuarios.

No hacemos perfilado con fines publicitarios, no vendemos datos, y no se toman decisiones automatizadas con efectos jurídicos sobre ti.

No cedemos tus datos a nadie para que los use por su cuenta. Sí nos apoyamos en proveedores que los tratan por encargo nuestro y siguiendo nuestras instrucciones, con contrato de encargado de tratamiento:

• Proveedores de inteligencia artificial. Aquí está lo importante: cuando haces una pregunta, se envían al proveedor los fragmentos de tu temario necesarios para responderla, junto con tu pregunta y el hilo reciente de la conversación. Es la única forma de que el tutor responda sobre tu material. No se envía tu nombre ni tu correo. Actualmente se usan servicios de generación de texto y de cálculo de índices de búsqueda.
• Alojamiento y almacenamiento. Los PDF y la base de datos viven en la infraestructura de nuestro proveedor de alojamiento.
• Envío de correo. Los correos de recuperación de contraseña, los avisos del servicio y los recordatorios salen a través de un proveedor de correo transaccional, que trata tu dirección.
• Servicios de notificaciones de los navegadores. Si activas las notificaciones, cada aviso pasa por el servicio de tu navegador (el de Google, Apple, Mozilla o Microsoft, según el que uses) para llegar a tu dispositivo. Solo lleva el texto del aviso, cifrado.
• Pasarela de pago. Si contratas, gestiona el cobro y los datos de facturación. Es también responsable propio respecto a la prevención del fraude.

Algunos de estos proveedores están fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo, con las garantías adicionales que correspondan. Puedes pedirnos información sobre las garantías aplicadas.

Mientras tengas la cuenta abierta. Cuando la borras, se borran tu cuenta, tus documentos y los PDF, tus conversaciones y tus exámenes. No guardamos copia.

Hay dos excepciones, y las dos vienen impuestas por la ley: los datos de facturación se conservan durante los plazos fiscales y mercantiles aplicables, y los registros técnicos mínimos de seguridad durante el tiempo necesario para su finalidad.

El registro de consumo de inteligencia artificial se conserva sin vincularlo ya a tu persona: al borrar la cuenta se suelta esa asociación y quedan solo las cifras agregadas de coste, que no permiten identificarte.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y retirar el consentimiento cuando el tratamiento se base en él.

Para ejercerlos, escribe a [PENDIENTE] indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Podemos pedirte que acredites tu identidad, precisamente para que nadie pueda pedir tus datos haciéndose pasar por ti.

Dos de ellos los tienes directamente en la aplicación, sin pedir permiso a nadie: puedes rectificar tus datos desde tu perfil, y puedes borrar tu cuenta y todo su contenido desde esa misma pantalla.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Las contraseñas se guardan cifradas con un algoritmo de resumen diseñado para este fin; ni siquiera nosotros podemos leerlas.

El acceso a los datos está limitado a lo necesario, cada usuario solo puede ver su propio contenido, y las peticiones sensibles pasan por límites de frecuencia para frenar los ataques por fuerza bruta.

Ningún sistema es invulnerable. Si ocurriera una brecha que suponga un riesgo alto para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad de control en los plazos legales.

La aplicación usa las cookies imprescindibles para funcionar: la que mantiene tu sesión abierta y la que recuerda si prefieres el tema claro u oscuro. Sin la primera no podrías estar dentro de tu cuenta.

Estas cookies están exceptuadas del deber de consentimiento previo, porque son estrictamente necesarias para prestar el servicio que has solicitado. Por eso no verás un aviso de cookies.

No usamos cookies de analítica, de publicidad ni de terceros con fines de seguimiento. Si algún día se añadieran, pediríamos tu consentimiento antes de instalarlas y esta política se actualizaría.

El servicio está dirigido a personas mayores de edad y no se ofrece a menores.

Si detectamos que una cuenta pertenece a un menor, la cerraremos y borraremos sus datos.

Si cambia algo relevante —un proveedor nuevo, una finalidad distinta— actualizaremos esta política, subiremos su versión y te lo comunicaremos.

Queda registrado qué versión aceptaste y cuándo.